03 junio 2008

Eliminar ò¿ª(&O) de la memoria Usb. No aparece Abrir

(Al final de esta entrada puedes descargar utilidades para eliminar el autorun.inf)
Las memorias Usb son el medio de transporte de archivos mas utilizado actualmente, son fáciles de usar, no dependen de un software. Al mismo tiempo son uno de los mayores medios de propagación de virus, con frecuencia he observado en las usb de amigos y familiares, la dificultad que tienen para abrirlas por que algun virus ha dejado un autorun.inf alojado en el interior de la memoria, lo que altera el menú contextual de la misma, al dar clic derecho:
Si damos doble clic sobre la memoria:
Lo primero: escanear la memoria usb con un antivirus actualizado. (Y de paso el disco duro).Se han eliminado los virus, pero sigue apareciendo el cartelito de acceso denegado.
El autorun.inf dejado por el virus eliminado, esta afectando el normal desempeño de la memoria.
La mayoria de las veces no hay necesidad de formatear, solo procedemos a eliminar el autorun.

Abres cualquiera carpeta, seleccionas menu Herramientas - Opciones de carpeta
En la ventana que se abre seleccionas el menu Ver y das clic en mostrar todos los archivos y carpetas ocultos.
En la misma ventana bajas un poco y destildas Ocultar archivos protegidos del sistema operativo (recomendado)
Inmediatamente aparece un cartelito ¿Confirma que desea mostrar estos archivos?; clic en Si

Para eliminar el autorun, necesitas entrar a la memoria, para ello, abres una carpeta y das clic en la barra de dirección donde señala la flecha de la siguiente imagen, en el menu que se despliega buscas la memoria Usb y das clic sobre ella.
De esta manera tendras acceso al interior. Buscas el archivo autorun y la carpeta Recycler, los seleccionas y eliminas.
Cierras la ventana, retiras la memoria usb en modo seguro, la conectas nuevamente. Clic derecho sobre la memoria ya puedes trabajar normalmente con ella, el menu contextual ha sido corregido.
Anotaciones adicionales:
En caso de abrir el archivo autorun, se observará un texto como el siguiente o parecido:

[autorun]
open=
shell\open=´ò¿ª(&O)
shell\open\Command=RECYCLER\autorun.exe -OpenCurDir
shell\open\Default=1
shell\explore=×ÊÔ´¹ÜÀíÆ÷(&X)
shell\explore\Command=RECYCLER\autorun.exe -ExploreCurDir


Observas las lineas:
shell\open=´ò¿ª(&O)
shell\explore=×ÊÔ´¹ÜÀíÆ÷(&X)
Son las mismas que aparecen en el menu contextual, cuando no se tiene acceso a la memoria. Existen programas que eliminan el autorun automáticamente, pero es bueno conocer este proceso, tal vez en alguna situación sea útil si no tienes el software a la mano por cualquier motivo y toca ser recursivo. Estos pasos son muy básicos y en muchos casos no funcionará, ya que existen todo tipo de virus, con efectos diversos, algunos de ellos no detectados por los antivirus.

Utilidades para eliminar el autorun.inf de la memoria usb:
Enlaces: Usbvaccine | Autorun Protector | Ninja Pendisk

49 comentarios:

  1. En el dia de hoy me ví en la obligación de aplicar lo acá planteado.

    Me era imperioso recuperar un archivo, y gracias a tu artículo pude hacerlo.

    Sinceramente gracias.

    Quedo a tu disposición

    ResponderBorrar
  2. Educavent, gracias por dejar tu comentario. Que bien; lograste recuperar la información. Con estas indicaciones puedes ayudar a un amigo o amiga y quedar como un genio.

    ResponderBorrar
  3. Tío Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!! Gracias!!!

    Muy Util!!!!
    Me sirvio al 100%

    ResponderBorrar
  4. Henry, comparto tu alegria, gracias a ti por la visita, y te debo varias gracias, ¿cuantas fueron 23?.

    ResponderBorrar
  5. muchas gracias...tu recomendacion esta buenisima gracias...

    ResponderBorrar
  6. De nada, gracias por tu visita.

    ResponderBorrar
  7. Gracias por la ayuda

    ResponderBorrar
  8. Joel, un gusto ayudarte, bienvenido.

    ResponderBorrar
  9. Gracias, gracias, mil gracias

    ResponderBorrar
  10. Hola, tenía exactamente ese problema en mi USB. Hice exactamente lo que sugieres y todo aparenta estar bien.

    ¿Pero no hay riesgo de que haya infectado las PC's que usé posteriormente a la aparición del problema? Me dice un amigo que no es un virus y que eso no puede pasar, pero yo no sé de esas cosas.

    Es que escaneé la USB con dos antivirus distintos y ninguno detectó algo, pero acá señalan a un virus como el responsable del mismo problema.

    Por cierto... traté de descargar la herramienta "Eliminar autorun" que sugieres, pero el Avast! me canceló la descarga.

    Y sobre el MismaSXS encontré esto.

    En fin... ¿afecta en algo al desempeño de la USB eliminar el autorun?

    Muchas gracias y hasta luego.

    ResponderBorrar
  11. Pequeña saltamontes, eliminar el autorun no afecta el desempeño de la Usb. El archivo autorun no es un virus, es un archivo dejado por diversos virus. Posiblemente tu antivirus ya habia eliminado el virus por eso no lo detectó.
    Gracias por los enlaces que me has brindado.
    Los programas que he dejado no son dañinos. Pero prefiero la eliminación manual como lo sugiero en esta entrada.

    ResponderBorrar
  12. amogo tengo la usb y el pc infectodo, pues no me sale la manera de ver las carpetas ocultas no se aque se debe eso, supongo que debe ser por que al igual que la usb el disco C tambien esta igual con este autorun... me podrias ayudar!!! te lo agradeceria

    ResponderBorrar
  13. Daniel,descarga el siguiente archivo Ver archivos ocultos ya descargado le das doble clic al archivo, en el cuadro que aparece te indica que escribas el numero 1 para ver los archivos ocultos. Revisa con tu antivirus actualizado la usb y el disco duro.

    ResponderBorrar
  14. Hola Roudy,
    me viene muy bien tu articulo para saber como actuan estos virus, ya me he encontrados varias veces con estos virus.
    si elimino el virus pero NO el autorun.inf la USB sigue limpia, ¿¿no?
    he leido por internet que al haber un autorun.inf los virus no pueden crear su propio autorun.inf. Si creo un autorun.inf vacio, ¿¿me estoy asegurando que ningun virus infecte mi USB(al no poder crear su propio autorun.inf)?
    ¿como puedo hacer para que el icono de mi USB(el que aparece en MiPC)sea una imagen(un fichero) almacenada en mi USB, como en los CDs?

    Gracias Roudy, saludos:D

    ResponderBorrar
  15. Fede, acabo de leer tu mensaje, el módem de mi equipo se daño y en el dia de hoy la empresa intenta cambiarlo. Apenas resuelva lo de internet, te responderé en el transcurso del dia. Disculpa las molestias.

    ResponderBorrar
  16. OK, tranquilo Rouddy:D

    ...y gracias por el aviso:D

    PS:la ley de Murphy, no??

    ResponderBorrar
  17. Fede, al fin cambiaron el Modem. Tienes razón la ley de Murphy, si hay alguna probabilidad de que algo salga mal, seguro que sale mal.
    Respondiendo a tu pregunta:
    Si eliminas el virus de la usb, no infectara otros equipos, aunque dejes el autorun.inf.
    Pero los autorun dejados por los virus tienen como objetivo realizar cambios como ya lo has leido.
    Si creas un autorun, el virus no puede añadir el suyo en la memoria; pero si puede infectar tanto la usb como otros computadores, cuando abres la usb infectada y no escaneas con el antivirus, principalmente si la memoria se ha utilizado en otros equipos.
    Para cambiar la imagen de la Usb por la que quieras utiliza el siguiente programa:Imagen usb Un saludo.

    ResponderBorrar
  18. Hola Roudy,
    gracias por tu rapida y clara respuesta, el programa que me indicas es muy completo¡¡

    veras tengo otro problema:
    me gustaria que al enchufar el USB, aprezca en el menu de la unidad una opcion para abrir la calculadora,lo intente con:
    "shell\open\command=%SystemRoot%\system32\calc.exe", sin embargo me sale un mensaje de "Acceso denegado a E:" como puedo hacer que me abra una aplicacion cualquiera desde el menu de la unidad??

    Gracias, saludos:D

    ResponderBorrar
  19. En la informática si existen varios caminos escoge el más fácil y practico. Que de el mismo resultado.
    Mira este programa. Menú

    ResponderBorrar
  20. Si aun quieres probar el autorun.inf que tiene la usb lo modificas por:

    [autorun]
    open=
    shell\open=Abrir
    shell\open\Command=C:\WINDOWS\explorer.exe %1
    shell\open\Default=1
    shell\explore=Calculadora
    shell\explore\Command=calc

    ResponderBorrar
  21. Gracias por el ejemplo de autorun.inf Roudy, pero ¿¿como podria utilizara variables en los comando??, es decir:

    ....=C:\WINDOWS\explorer.exe %1
    ...=%windir%\explorer.exe %1

    ya probe con %windir% y me da error de acceso a E:

    Gracias de nuevo Roudy, saludos :D

    ResponderBorrar
  22. Fede ocupado con trabajo acumulado en la empresa donde trabajo: Leer
    autorun 1 | autorun 2

    ResponderBorrar
  23. Excelente!!, muchas muchas gracias, por fin pude recuperar mi mp4!. Y gracias por los artículos dejados explicando algo del tema, me han sido de mucha utilidad.

    ResponderBorrar
  24. Lilyth, gracias por el comentario. Bienvenida al blog.

    ResponderBorrar
  25. hola amigo sabes me a servido de mucho esto... un gran saludo y bendiciones

    ResponderBorrar
  26. everayala, gracias a ti por la visita al blog.Igualmente un saludo y bendiciones.

    ResponderBorrar
  27. gracias amigo me sirbio demaciado

    ResponderBorrar
  28. Me alegra que funcionara, un saludo.

    ResponderBorrar
  29. oye amigo me salvaste a la merfi porque no tenia idea de que mas hacer,para solucionar mi problema,tenia mucha informacion importante de mi trabajo ,gracias de verdad te pasaste.

    ResponderBorrar
  30. hola roudy mi problema es que cuando grabo un archivo en mi usb dentro de una carpeta cuando lo quiero ver ya no esta, me aparece la carpeta vacia pero al revisar el espacio ocupado en la usb, aunque no aparezca el archivo, de todos modos ocupa el espacio, sabe por que sucedera esto.

    ResponderBorrar
  31. Es posible que un virus le asigne propiedades de archivos de sistema y por eso no los puedas ver.
    Lo mejor es realizar un análisis completo con el antivirus actualizado en Disco duro y memoria Usb. Luego ver mostrar archivos ocultos

    ResponderBorrar
  32. hola roudy soy luis m ya realice el anialisis con el antivirus avast y vi los archivos ocultos, pero sigue igual, el antivirus no detecto nada, y grabe un archivo de word al USB sin meterlo en carpeta, y si me aparece el archivo pero al abrirlo solo me aparecen las paginas llenas de la letra y (YYYYYYYYYYYYYYYYY), y ya formatee la memoria pero sigue igual

    ResponderBorrar
  33. Luis, pruena con el programa: usb format Si despues del formateo, sigue presentando el mismo error, la memoria usb está dañada.

    ResponderBorrar
  34. Para todos los amigos que tengan poblemas con el autorun, descarguen este protector que evite que se instale el autorun en los usb yo lo uso y me olbive del virus para siempre aqui va el enlace
    http://www.zonavirus.com/descargas/elipen.asp o eswcriban en el buscador elipen y bajen la ultima versión disponible

    ResponderBorrar
  35. Jorge, gracias por recomendar el Elipen, ya habia usado antes aplicaciones de Zonavirus, como Elistara, y Elipen, no me ha defraudado :D .. lo recomiendo.

    ResponderBorrar
  36. [AutoRun]
    Open=SafeDrv.exe
    Shell\Open=´ò¿ª(&O)
    Shell\Open\Command=SafeDrv.exe
    Shell\Open\Default=1
    Shell\Explore=×ÊÔ´¹ÜÀíÆ÷(&X)
    Shell\Explore\Command=SafeDrv.exe
    esto estaba en un autorun.inf de mi usb con una aplicacion llamado SafeDrv.exe me pueden ayudar a eliminar por cuando yo lo elimino me vuelve aparecer; me dicen q SafeDrv.exe es uno de esos programas que se instalan en su computadora sin su permiso. Creo q tiene algo q ver con un troyano. POR FAVOR RESPUESTA POR FAVOR.
    SI ME CONSIGUEN EL PROGRAMA, POR FAVOR CON SU CRACK. PLIZZZZZZZZ.............

    ResponderBorrar
  37. HOLA SOY EL ANONIMO N°36 DE LA LISTA PS ME OLVIDE DECIRLES Q SEA UN PROGRAMA Q ELIMINE ESE VIRUS SafeDrv.exe POR FAVOR INVESTIGUEN, MI PC RESISTE POR Q ESTA CONGELADO.
    O CON OTRA AYUDA PLIZ, UNA GUIA U OTRA POR FAVOR URGENTE.........X(
    ACA DEJO MI correo erick_quispe_5@hotmail.com

    ResponderBorrar
  38. roudy tengo un problema con la pc me le entro un virus que se llama save drv-exe la computadora no tiene antivirus que puedo hacer para removerlo ya que lo he intentado con algunos programas pero siempre queda en el disco local esta como oculto que me recomiendas

    ResponderBorrar
  39. Para virus en memorias usb tambien sirve: eliminar virus de usb

    ResponderBorrar
  40. Hola Roudy!Como estas? Te queria hacer una consulta con caracter de favor. He seguido tus pasos pero aún siguen ahi las opciones ´ó¿ª(0) cuando hago click con el botón derecho en mi dispositivo USB, ya lo he escaneado pero mi antivirus no detecta nada, tengo el AVG Anti-virus Free edition 2011 por cierto y mi Sist. Operativo es el XP,dede ya agradeceria mucho que me ayudaras, atento a tus comentarios saluda atte. Hernán
    PD: te dejo mi mail hernan_18_4@hotmail.com

    ResponderBorrar
  41. Roudy!!! sabes que abri el dispositivo USB con el winrar y ahi pude visualizar el "autorun" lo elimine desde el winrar...hice bien??...espera que conecto mi pen drive, me fijo y te digo si esta todo bien!!! ahi estaaaaaaa Roudy volvio todo a la normalidad...que grosooooooooo gracias por la inspiración, un abrazo genio. Hernán
    hernan_18_4@hotmail.com

    ResponderBorrar
  42. Hernán asi está bien, el Winrar es utilizado igualmente para ver archivos ocultos. Me alegra que lo solucionaras, un saludo.

    ResponderBorrar
  43. ola roudy en mi pc me sale k tengo este virus save drv-exe e intentado con varios antivirus y noo se borra porfavor nesecito de tu ayuda!!

    ResponderBorrar
  44. Comentario 44
    Descarga el programa
    Rkill, lo ejecutas espera que termine el proceso, cuando finalice realiza un análisis con Malwarebytes elimina todo lo que encuentre.

    ResponderBorrar
  45. Buen dia,mi PC NO RECONOCE NINGUN NOMBRE de CUALQUIER USB que conecto, he tratado de varias maneras pero vuelve a aparecer Disco extraíble (F)
    lAS CONECTO EN OTROS PC Y si reconoce el nombre QUE DEBO HACER??????????

    ResponderBorrar
  46. Buen dia,mi PC NO RECONOCE NINGUN NOMBRE de CUALQUIER USB que conecto, he tratado de varias maneras pero vuelve a aparecer Disco extraíble (F)
    lAS CONECTO EN OTROS PC Y si reconoce el nombre QUE DEBO HACER??????????


    Respuesta: Bien
    1. panel de control
    2. administrador de dispositivos
    3. dispósitivos Portatiles
    Aqui aparece tu USB (con el nombre que la habias dado), das clik con boton derecho y "DESHABILITAR".
    ESO ES TODO
    vas a EQUIPO O A mi PC Y YA APARECERÁ TU USB, Y PODRAS HACER LO QUE QUIERAS CON ELLA

    ResponderBorrar
  47. no me sirviooooo
    sigo con el virusss que progarma puedo utilisar para dewsaparecerloooooooo

    ResponderBorrar
  48. normalmente safedrv.exe se oculta con el proceso de svchost.exe. si en el nombre de usuario de ese proceso es el administrador, terminalo

    ResponderBorrar