domingo, 26 de abril de 2009

Quitar virus de los USB

No hay nada más molesto que ir a la universidad y meter el pen en un ordenador que sabes que está infectado o no poder entregar un trabajo con el pen porque el profesor teme ser infectado.
Pues bien, hay un sistema de vacunar a los lapices de memoria y es el siguiente.

Pasos para bloquear la entrada de virus en tu memoria USB

1. Lo primero que debemos hacer (si no está hecho ya) es ir a Mi_PC y en el menú herramientas hacemos click en "opciones de carpeta"(si no puedes ver opciones de carpeta es que tienes otro virus, pronto publicaré una solución para corregirlo) Una vez en opciones de carpeta, vamos a la pestaña "ver" marcamos la opción "Mostrar todos los archivos y carpetas ocultos" y desmarcamos las siguientes opciones "Ocultar archivos protegidos del sistema operativo (recomentado)" y "Ocultar las extensiones de archivo para tipos de archivo conocidos" (Recordar dejar todo como estaba tras acabar)

2. Vamos con Mi_PC al lapiz de memoria en cuestión y si no nos deja abrirlo tenemos que darle a boton derecho y a "explorar". Luego buscamos archivos y carpetas extrañas. Por lo general los virus se instalan en los siguientes elementos (o son los propios elementos):
Carpeta "RECYCLER"
Carpeta "RESTORE"
Carpeta "DATA"
Archivo "autorun.inf"
Archivo "Xih9.cmd" (archivo añadido el 19/9/09)
Archivo "thumb.exe" (archivo añadido el 15/11/09)
Archivo "tmp.exe" (archivo añadido el 15/11/09)

Añadiré más si encuentro más virus distintos, y pido que si alguien detecta alguno diferente me lo diga.

3. Probamos a borrar los archivos antes nombrados y si al cabo de unos segundos vuelven a aparecer por arte de magia, lo explicaré en el punto [6*] .
Voy a poner un ejemplo con la Carpeta RECYCLER. Al ser una carpeta, el virus va a crearla si no está creada o a copiarse en su interior si ya está creada. Lo que hay que hacer es crear un archivo de texto (por ejemplo) y cambiarle el nombre de "Nuevo Documento de texto.txt" a "RECYCLER" sin incluir la coletilla .txt Pues bien, esto sirve para que cuando el virus intente copiarse en RECYCLER, se produzca un fallo y de esta manera tan sencilla, ese virus no nos atacará jamás en la vida.
Con "autorun.inf" vamos a hacer lo mismo pero al contrario, creamos una carpeta y le cambiamos el nombre de "Nueva Carpeta" a "autorun.inf" de manera de que cuando el virus intente modificar el contenido del archivo se produzca un fallo y no nos ataque.

4. Una vez que hemos creado DATA, RECYCLER, RESTORE y autorun.inf de la manera antes descrita, cliqueamos sobre ellos y vamos a propiedades marcando la casilla "oculto"

5. Dejamos las propiedades de "Herramientas/Opciones de Carpeta" tal y como estaban y se acabó el problema.

6*. Si no nos deja borrar los archivos y las carpetas porque vuelven a aparecer, quiere decir que seguimos teniendo el virus, así que lo primero que hay que hacer es conseguir un buen antivirus. Y si queremos aun asi crear los archivos en el lapiz hay que realizar la siguiente operación:
Suponiendo que no podemos borrar la carpeta RECYCLER creamos el archivo de texto y le ponemos de nombre RECYCLERW, seguidamente nos disponemos muy muy rapidamente a borrar RECYCLER y a editar el nombre de RECYCLERW quitandole la W, es la manera más rápida.

Espero que os sirva este post especial antivirus

1 comentario:

Para comentar si no tienes identidad registrada, puedes elegir la opción de "Nombre/URL" dejad en blanco URL si quereis