Hola a todos no se si ya les ha tocado batallar con estos mugres virusillos o troyanos no se que son pero el caso es que eran como un grano en la espalda, pero les traigo un truco que me funiono a mi espero a alguno de ustedes tambien les sirva

aunque este virus en mi caso no me hacia nada q me hiciera darme cuenta q ahi estaba (en parte gracias al deep freezer) me rechoca el hecho de saber que mi computadora tenga algun bicho bueno los pasos fueron estos:

primero escaneamos la computadora con una vacuna en linea llamada EWIDO ONLINE el link es este:

http://www.ewido.net/en/onlinescan/


se cargaran los controladores para escanear tu computadora, la escaneas y se despliegara una lista de los espias o virus que tiene tu maquina y el riesgo que representa bueno no se cuantos tengas y si los quieras eliminar pero si el caso es el maldito copy.exe y el host.exe, entonces si eliminalos; tambien elimina los que digan tmpe1 y temp2 que se encuentra en la carpeta de windows sistem.


hecho esto, el espia se quitara de nuestra computadora la caracteristica de este virus es que se copia en cada particion que tengas en tu PC o/y en las memorias Flash. Al el virus, te dejara una especie de efecto secundario pues al darle doble click a las unidades de disco duro, te dira que no se encuentra el archivo copy.exe y no se que mas chisme, bueno lo siguiente que se hara sera este procedimiento que saque por ahi de la red:

clicar - inicio - ejecutar
escribir - regedit
clicar - aceptar
(dentro del programa clicar 2 veces en el \"mi pc\")
clicar - edicion - buscar
escribir - copy.exe
buscar
(al encontrar el parametro buscado en el cuadro de la derecha eliminar directamente la clave \"shell\" ) ¡¡¡ verificar bien para borrar la clave correcta !!!
(en el cuadro de la derecha aparecera los valores de la clave madre - si encuentras el valor \"-autorunstatus\" lo deberas eliminar)
clicar - f3 (para buscar la seguiente clave y realizar la misma operacion)

(si tienes problemas con algun \"pendrive o flashmemory\" lo debes primero conectar y despues hacer lo que se ha descrito arriba)
(antes de realizar las operaciones arriba intente entrar en todos los discos que no tienen acceso)

listo ya puedes clicar en los iconos de los discos directamente.


hecho esto podremos acceder normalmente a nuestras unidades de disco duro, bien ahora solo nos falta eliminar un archivito llamado autorun.inf que tambien se copia junto con el virus a todas la unidades o particiones que tenga nuestra computadora, solo que al igual que el virus copy.exe y host.exe, el autorun.inf, esta oculto y especificado como archivo de sistema por lo que para ubicarlo tendremos que hacer los siguiente:



En accesorios nos iremos a símbolo de sistema


dependiendo de las unidades que tengamos, suponiendo que solo tengamos UNIDAD C, pues escribiremos:

CD\ y presionamos ENTER

luego escribiremos esto tal cual


attrib autorun.inf -s -h -r y presionamos ENTER


esto hará que el mentado archivo autorun.inf, quede visible, bueno pues nos disponemos a eliminarlo y listo ahora hacemos lo mismo en todas las unidades o particiones.


esto me funciono a mi y ya no he tenido proiblema, volvi a escanear mi maquina y no aparecio mas pero que medidas tomar para que no se me contamine mi maquina con este espia?

bueno esta solucion la tengo en caso que tengas Windows XP.

bajate el formateador de USBs que viene en esta honorable web




http://www.trucoswindows.net/descargar-hp-...t-tool-992.html


bien ahora cada que vayas a meter una memoria flash tendras que hacer esto:


vacunarla con el antivirus de panda online


http://www.logratis.com/pandaactivescan.html

vacunas la memoria y si te aparecen ya sea los "virus"

copy.exe

host.exe

o tambien los

sxs.exe

autorun.inf



te dira que los vacuno, no es cierto porque en cuanto le des doble click para abrir tu memoria no te dejara, y el virus se activara



lo que yo hago es meterme a la memoria ubicandome en el Icono de la memoria en mi pese y entrar con el boton derecho abrir o en INICIO- ejecutar - escribes la letra de la unidad de la memoria, supòniendo que es j:, pues ponesmos J: y entrarremos a la memoria, seleccionamos todo y lo copiamos a una carpeta que crearemos temporalemnte en el disco duro, no te preocupes estos virus especificamente no se copian haciendo esto, bien ya que hemos respaldado, pues ejecutamos la herramienta formateadora de usb y la formateamos, si te dice que no se puede, reinica tu maquinay ejecutala nuevamente, no entres para NADA a la memoria dando doble clik todavia

reiniciada la maquina, formatea la memoria y devuelve tu informacion, listo asi evitas contaminarte

les digo que es consejo para windows xp, _(o win 2000 en adelante) porque en win 98 o me, este formateador de memorias no funciona, y no recomiendo formatear la memoria flash con windows porque algunas marcas se hechan a perder


bueno espero haber contribuido un poco y que les sirva a resolver este problema que esten bien y se aceptan ob servaciones, pues no somos Dioses

Hasta luego

PD. Caito gracias por tu tiempo pero puede resolverlo de esta forma saludos

Hola a todos nada mas como una fe de erratas, o mas bien un olvido, al momento de vacunar la computadora con la vacuna EWIDO, desactivar la opcion de restauracion de sustema, esto porque el sistema guarda una configuracion en la que viene el virus en mencion por lo que al vacunar este virus volvera a aparecer, por lo que recomiendo deshabilitar esta opcion.

Esto se hace en:


en el icono de mi PC damos click derecho ---- propiedades

nos vamos a la pestaña de restaurar sistema y le ponemos la opcion de

DESACTIVAR Restaurar sistema en todas las unidades

hecho esto proceder como se habia descrito atras.


suerte