G2 Blog Blog de un estudiante de ingeniería de sistemas.

El presente tutorial busca desinfectar tu pc de las muchas variedades de virus de pendrive o memoria usb. Al igual que los inicios de los disquetes,las memorias usb se han tornado como fuente portadora de estos molestos bichos informáticos pues no hay antivirus 100 % efectivo, mas que nosotros mismos y debemos tomar unas precauciones para cuando conecten uno de estos dispositivos a nuestras Pcs.

Memoria USB
Una memoria USB (de Universal Serial Bus, en inglés pendrive o USB flash drive) es un pequeño dispositivo de almacenamiento que utiliza memoria flash para guardar la información que puede requerir o no baterías (pilas), en los últimos modelos la batería no es requerida, la batería era utilizada por los primeros modelos. Estas memorias son resistentes a los rasguños(externos) y al polvo que han afectado a las formas previas de almacenamiento portátil, como los CD y los disquetes.

Como primer paso debemos descargar los siguientes softwares :

• CCleaner (la última versión)
• Disk Cleaner
• HijackThisâ„¢ v2.0.2 (Final) by Trend Micro
• Advanced WindowsCare V2 Personal
• Regcleaner
• SDFIX

Manos a la obra!
Empezamos instalando cada uno de los softwares descargados y empezamos primero con CCleaner:

Corremos el programa y activamos todos las opciones como en la imagen:

Luego le damos click a “analizar”, seguido de “ejecutador limpiador”.
Luego vamos a “Registro” y le damos click a “Buscar Problemas”, seguido de “Reparar Seleccionadas”. y listo.

Continuamos con el Disk Cleaner, lo abrimos y nos aparecera esta pantalla :

Aquí daremos click derecho y seleccionaremos la opción “Select All” y click en “Clean”, con esto hemos limpiado nuestra pc de todos los archivos y temporales de windows.

*Solo borra la llave que te indico, mucho cuidado con esta herramienta
Seguido corremos el HijackThis, damos click a “do a system scan only” y buscamos la siguiente llave de registro :

La seleccionamos y le damos click a “Fix Checked“!

Luego seguimos con el WindowsCare:

Arrancamos el WindowsCare, le damos click a “Analizar” y luego una vez acabado el proceso le damos “Reparar“.

Continuamos con el Regcleaner:

Corremos el programa y vamos a “Tools”, luego “Registry Cleanup” y luego “do them All”.
Una vez acabado este proceso seleccionamos todo con CTRL + A y le damos “Remove Selected” seguido de “Done”. En la pantalla principal vamos a “backups” y otra vez seleccionamos todo CTRL + A y “remove selected” seguido de finalizar.

* Esta es una de las partes más importantes de este tutorial :

Ahora empezamos con el SDFIX, para ello tendremos que correr el programa que viene a ser un archivo autroextraíble que se instala en C:\SDFix

Para correrlo debemos ir a modo prueba de fallos :
Para entrar en Modo seguro o fallos
1. Reinicias la PC
2. Despues del pantallazo del bios, apreta F8
3. Aparece en modo texto en blanco y negro varias opciones, elige la opción que dice Modo Seguro presiona enter.

Una vez que estamos en modo de prueba de fallos vamos a C:\SDFIX y corremos el archivo RunThis.bat donde nos aparecera el siguiente mensaje en la pantalla en modo MS-DOS, escribe “Y” (Yes) para empezar la ejecución del programa donde te aparecerá una ventana mostrando los siguientes textos:

Please wait…
“Checking Running Processes”
“Checking Running Services”

Aquí debes tener paciencia pues el programa esta trabajando y demora en promedio unos 20 minutos, cuando haya terminado, presiona cualquier tecla para reiniciar.

Cuando el PC haya reiniciado, aparecerá una ventana indicando lo siguiente:

Stage Two
This may take 4-5 Minutes…
Please be patient as this may take a few minutes…
Checking for Remaining Files and Services…

Una vez transcurrido el proceso de desinfección te aparecerá la ventana “The FixTool has finished”; ahí presiona cualquier tecla para finalizar el script y cargar el sistema operativo con total normalidad.
Si haz llegado hasta aquí el programa te genera un archivo “report.txt” en la carpeta c:\SFDIX donde muestra los resultados de la eliminación de malware o troyanos detectados así como las llaves de registro halladas en el sistema.

En el 2006, cree un batch donde buscaba eliminar una de las primeras variantes de virus de pendrive (SXS.exe, SVOHOST.EXE, WINSCOK.DLL), el código del batch es este :

Descargar este archivo eliminarvirusdependrive.zip, cuyo contenido tiene un archivo con extensión cmd. Al ejecutarlo te vendrá una página de bienvenida como esta :

Aquí debes presionar cualquier tecla para continuar y al finalizar siguiendo estos pasos ya podrás ver los archivos ocultos en tu pc. Esto es lo que se logra con este batch que pronto será recodificado.

No te olvides de actualizar tu antivirus e instalar Flash desinfector para evitar futuras infecciones, pero lo más importante es tener sentido común, una de las recomendaciones que siempre hago es que al insertar las memorias de usb o pendrive, revisen su contenido con la herramienta “Explorador de Windows” y no desde Mi Pc, pues mediante la primera no ejecutarás ningún autorun en caso este infectado la memoria, en cambio si lo haces de la segunda manera si esta conteniera un virus te infectarás automáticamente provocando daños en tu pc.

Nota:
Estas memorias se han convertido en el sistema de almacenamiento y transporte personal de datos más utilizado, desplazando en este uso a los tradicionales disquetes, y a los CDs, así que ten cuidado al usarlas en tu pc y no te olvides de tomar las medidas de seguridad necesarias para evitar infecciones.

Así que adaptandome a los nuevos tiempos vengo recodificando este batch para que sea 100% efectivo en la la eliminación de Amvo, Avpo, Kavo, etc…

Actualizado 31-10-2008

Ha salido una nueva variante de virus de pendrive el día de ayer 30-10-2008, y ya estoy viendo como funciona, pues me agrega archivos autorun.inf y recycler en las memorias usb. Mientras tanto seguire deleitandome con mi Lomito Saltado siendo las 1.01 am en Perú.

Saludos!!

Tambien te puede interesar

• Combatelos los virus usb con USB Firewall
• Deshabilita o desactiva autorun en memorias USB para evitar virus
• Como llevar cerveza en tu memoria usb
• Tips para proteger tu memoria usb u otros dispositivos
• Usb 3.0 - USB SuperSpeed
• Mi PC tiene virus