Eliminar Virus Informatico Modo Consola

COLEGIO DE ESTUDIOS CIENTIFICOS Y TECNOLOGICO DEL ESTA DE CHIAPAS.PLANTEL 01, SAN FERNANDO.

MATERIA: MODULO2 SUBMODULO1.-EMPLEA UTILERIAS PARA EL MANTENIMIENTO PREVENTIVO Y CORRECTIVO DEL EQUIPO DE COMPUTO.

ALUMNO: FLAVIO CESAR SALAZAR



NOMBRE DE LA PRÁCTICA: PROCEDIMIENTO PARA ELIMINAR UN VIRUS INFORMÁTICO

NOMBRE DEL DOCENT: JUAN ANTONIO CHANDOQUI GARCIA.



LUGAR: CECYT 01,SAN FERNANDO.



FECHA: 10/10/2011





Eliminar Recycler forma manual

By: Cyberpunk
• Abrir una consola de comandos (cmd.exe)
Tecleamos: ctrl. + r (o bien inicio—–ejecutar) y escribimos:cmd
[pic]
• Nos aparecera nuestra consola de comandos que es la siguiente:
[pic]

• Ahora Finalizazamos el proceso del explorador (explorer.exe) y tecleamos lo siguiente:taskkill /f /im explorer.exe
[pic]
• Después tecleamos :
cd \Recycler
[pic]
• Quitamos los atributos de la carpeta \S-1-5-21-1482476501-1644491937-682003330-1013\ con el comando:
(Mucho ojo con este paso porque hay variaciones en cuanto a los números dependiendo de cada caso, es decir si este no funciona corrobora el número del recycler que tienes en tu pc mi caso eraS-1-5-21-1123561945-412668190-839522115-500)
attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013
[pic]
• Renombrar la carpeta, una forma bien simple de arruinarle los planes a este virus, y tecleamos:
ren S-1-5-21-1482476501-1644491937-682003330-1013 aaaaaa
[pic]
• Y por ultimo volvemos a abrir el explorador y tecleamos:
explorer.exe
[pic]
• Ir a la carpeta Recycler (que esta en C:) yveremos nuestra carpeta llamada aaaaaa . Accedemos a la carpeta y veremos el contenido: ise.exe, isee.exe y desktop.ini.
[pic][pic]

• Procedemos a eliminar esos archivos y limpiamos la ruta del registro mencionada arriba.







Eliminando virus de memorias USB: Amvo, Avpo, Kavo y Ckvo.


Hay un virus que apareció estos días en la red de la empresa en la que trabajo, que sepropaga vía unidades de memorias USB. La mayoría de los antivirus no lo detectaban y si lo detectaban, no lo podían eliminar correctamente.
He diseñado un pequeño script en VisualBasicScript que elimina el virus de forma automática y de todas las unidades infectadas. Este script también ha sido probado en varias máquinas infectadas y ha limpiado satisfactoriamente la infección.

Te recomiendo queuna vez que termine la ejecución del script reinicies tu PC y ejecutes el script nuevamente para asegurar la completa eliminación del virus.Si deseas saber cómo funciona el virus y cómo es que funciona el script, puedes seguir leyendo.El comportamiento de este virus es interesante:1. Se replica a través de unidades de almacenamiento USB usando el archivo Autorun.inf. Para los que no saben qué esel archivo autorun.inf: autorun es la habilidad de varios sistemas operativos para que se lleve a cabo una acción al insertar un medio removible como un CD, DVD o memorias USB.En el caso de las familia de S.O. de Microsoft si se desea realizar una acción automática al insertar un CD, DVD o memoria USB se debe crear un archivo autorun.inf en el directorio principal del disco o dispositivo dememoria USB.La estructura típica de un archivo autorun.inf es:
[Autorun]
Open=Nombre.extension
Label=Etiqueta_Unidad
icon=nombreicono.ico

En la sección Open se pone la ruta del archivo que se desea ejecutar, en el caso de este virus: en la sección Open llama a los siguientes archivos:
ntdeiect.com
n1detect.com
n?deiect.com
nide?ect.com
uxde?ect.com











2. Entonces cuandose inserta una memoria USB y das en abrir la memoria para ver los archivos, este archivo Autorun.inf ejecuta los archivos mencionados. Debo resaltar que estos archivos están ocultos y con atributos de sistema y de sólo lectura, con esto evitan que se muestren a simple vista.
Una vez ejecutados los archivos mencionados, el virus crea una copia de sí mismo con los siguientes nombres de archivo:...