Te habrás dado cuenta que algunos discos compactos inician un programa con solo meterlos a tu PC (no se si este post se aplique para MAC’s). Esto es debido a que Windows busca el archivo autorun.inf en la raiz del disco y si lo encuentra lo lee y ejecuta las instrucciones en su interior. Una de estas instrucciones suele ser el que ejecute un programa de manera automática lo que es útil si de una presentación se trata. Pero hay un problema con esta habilidad. No solo se aplica a CD’s y DVD’s, Windows busca el mismo autorun.inf en cualquier unidad (extraíble y no extraíble) y eso abre una nueva oportunidad para los creadores de virus.
Es muy común que la memorias USB sean infectadas con virus y el método de infección mas popular en este tipo de dispositivos es el copiar el virus en la raiz de la memoria extraíble y agregarle su aliado autorun.inf para hacer que Windows ejecute el virus apenas lo conectes a otra PC con Windows.
La mayoría de antivirus detectará el virus justo antes de ser ejecutado, lo detendrá y eliminará. Pero el antivirus elimina el virus en si, no el autorun.inf por lo que este archivo queda en la memoria intentando ejecutar el virus que ya fue eliminado. Eso puede traer molestias puesto que al hacer un doble clic sobre el icono del dispositivo se mostrará una alerta de error informando que el archivo buscado no existe en lugar de mostrar el contenido de la memoria.
Para evitar esto debes borrar el autorun.inf manualmente. Te doy los pasos para hacerlo.
- Si usas Windows XP/2000/ME/98 ve al Botón Inicio / Ejecutar. Si tienes Windows Vista ve al Botón Inicio y luego da un clic sobre el cuadro de búsqueda rápida.
Iniciando la consola de línea de comandos en Windows Vista
- Si tienes Windows XP/2000/Vista escribe cmd. Si tienes Windows ME/98 escribe command.
Luego presiona la tecla ENTER. Se abrirá la consola de comandos. - Ve a Mi PC (Mi Equipo en Windows Vista) y recuerda la letra asignada a tu memoria USB en este momento. En este ejemplo la letra asignada a mi memoria es la F.
- Regresa a la consola de comandos y escribe lo siguiente:
f: <ENTER>
attrib <ENTER>
Esto te mostrará las propiedades de los archivos ubicados en la raiz de tu memoria. Fijate si existe un archivo autorun.inf. Si existe puedes seguir con el tutorial. - El comando attrib nos muestra las propiedades de todos los archivos ubicados en la raíz de nuestra unidad extraíble, incluso si estos archivos se encontrasen ocultos. Si existiera un archivo autorun.inf escribir lo siguiente:
attrib -a -s -r -h <ENTER>
Esto quitará todas las propiedades especiales de todos los archivos. ¿Para que hacemos esto? Pues para poder eliminar los archivos ocultos (y autorun.inf es un archivo oculto). - Luego de ejecutar la ultimo comando todos los archivos ocultos serán visibles ahora. Entonces ya podemos decirle a Windows que los elimine. Para ello ejecutamos el siguiente comando:
del *.inf <ENTER>
Esto eliminará todo archivo que tenga el texto inf como extensión como es el caso de autorun.inf.
Eliminando el archivo autorun.inf desde la línea de comandos
- Ahora solo retira tu memoria y vuelvela a conectar. Ya podrás entrar libremente a ella.
Este fue un tutorial muy simple, espero te haya resultado.
Oye, he seguido todos los pasos pero al escribir del *.inf me aparece lo siguiente: El proceso no tiene acceso al archivo porque está utilizado por otro proceso.
¿Qué hago?
Pues, ya que autorun.inf es un simple archivo de texto sin formato aún si lo tuvieras abierto en un block de notas este no estaría siendo protegido. Si te aparece eso es xq el virus te lo impide.
Hice este manual pensando en que aún no estarías infectado pero ya lo estas.
Lo que usualmente hacen los virus de este tipo es deshabilitar la opcion de “Ver archivos ocultos” y de esta manera nunca los podras eliminar desde Windows (en el modo grafico no puedes tocar lo que no ves).
Aun si borras este archivo el virus lo volvera a crear.
Esto es lo que debes hacer:
1. Instala y corre un antivirus. Hay un par de antivirus gratuitos que yo utilizo. Ellos son Avast 4 Home Edition y AVG Free. Avast tiene la opcion de hacer un escaneo antes de arrancar Windows (antes de cargar el virus) por esa razon te recomiendo instalar el primero. Descargalo de http://www.avast.com (la version Home 4 no requiere de licencia, tan solo debes registrarte anualmente y te daran una serie, no te registres por ahora, tienes 30 dias) y corre el instalador. Luego de la instalacion te preguntara si deseas escanear la PC en el siguiente reinicio. Esto es importante, dile que si.
2. Reinicias tu PC y antes de arrancar Windows (luego del loguito de windows con fondo negro pero antes de que aparesca la bienvenida) empezara el escaneo de tus discos duros. De seguro encontrara virus. Tu dile “Si a todo” a cualquier pregunta.
3. Luego de terminar ya no tendras el virus pero el daño ya esta hecho. No volvera a poder ver archivos ocultos con Windows, pero al menos ya puedes eliminarlos desde la consola de comandos.
thanks to teach to me like eliminating this virus of autorun that brings config thanks you