Eliminar virus autorun.inf Eliminar virus autorun.inf 1. Desactivar la restauracion del sistema.

Windows XP: Inicio/panel de control/sistema, vamos a la pestaa de resta urar sistema y seleccionamos la casilla desactivar restaurar sistema para todas la s unidades.

Windows Vista: Inicio/panel de control/sistema, al lado izquierdo de l a ventana encontramos configuracin avanzada, luego vamos a la pestaa proteccion de si stema y desactivamos todas las casillas.

2.

Reiniciar el equipo y entramos en modo seguro.

Mientras esta iniciando el equipo, presionamos F8 hasta que nos aparez ca un menu, y entre las opciones est modo seguro.

3.

Eliminar archivo temporales de internet.

En una pgina de internet explorer, vamos a Herramientas/Opciones de int ernet. En la seccin de historial de navegacin, presionamos eliminar, luego presionam os elimimar todo y en la ventana que aparece activamos la casilla.

4.

Ejecutar el limpiador de disco

Inicio/todos los programas/accesorios/herramientas del sistema/limpiado r de espacio en disco. Este proceso se debe hacer en cada unidad. Este virus autorun.inf es ocasionado normalmente por memorias usb y dispositivos extraibles en los que se pasa informacin de un computador a otro. Autorun.inf ti ene 3 archivos ejecutables Autorun.inf kavo.exe ntdelect.com

Esos 3 son archivos ocultos y deshabilitan la opcin de carpeta de mostrar archivos y carpetas ocultas, entonces no podras cer estos archivos para eliminarlos. Para poder ver estos archivos en windows hay que usar la linea de comandos . A continuacin los pasos a seguir para eliminar virus autorun.inf por linea de coman dos. A. Inicio/ejecutar, escribimos cmd y presionamos enter

B.

Revizar todos los disco

Digitamos: dir X:\ /a/w (x es la letra de cada disco), con este coma ndo aparecen los archivos de sistema y ejecutables, buscamos si hay algun archi vos autorun.inf o ntdelect.com.

Antes de eliminar estos 2 archivos debemos desactivar los atributos de o culto, sistema y solo lectura. Digitamos: attrib -s -h -r x:\autorun.inf attrib -s -h -r x:\ntdelect.com

C. Luego de deshabilitar los atributos, empezamos a eliminar estos 2 archiv os manualmente (mucho cuidado con confundir ntdelect.com, con ntdetect.com, ya q ue ste es un archivo importatne del sitema). del x:\autorun.inf del x:\ntdelect.com

D. Despus de eliminar manualmente estos dos archivos, el siguiente paso es el iminar kavo.exe. El archivo se elimina en x:\windows\system32\. Deshabilitar los a tributos (pasos B y C) inattrib -s -h -r x:\windows\system32\kavo.exe, y luego lo elimina con el comand o del x:\windows\system32\kavo.exe

E.

Eliminar kavo.exe del registro

Inicio/ejecutar. Escribimos regedit y buscamos la siguiente clave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run,andHKEY_CURREN T_USER\SOFTWARE\Microsoft\Windows \CurrentVersion\Run Lo que tenemos que hacer es eliminar kavo.exe y el valor x:\windows\system32\kav o.exe

F. Para habilitar mostrar archivos y carpetas ocultas abrimos un documento de texto (click derecho en el escritorio/nuevo/documento de texto). Y copiamos es te texto

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wind ows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]"RegPath"="Software\\ Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced""Text"="@shell32.dll,-305 00""Type"="radio""CheckedValue"=dword:00000001"ValueName"="Hidden""DefaultValue" =dword:00000002"HKeyRoot"=dword:80000001"HelpID"="shell.hlp#51105"

Modificamos el nombre y le ponemos de extencin .reg, luego le damos doble click p ara que quede guardado en el registro.

* Para vacunar tanto la memoria USB como el pc contra este virus, se puede usar el USBvaccine de panda, que se puede descargar desde este