Eliminar Virus de Una Memoria Usb o Un Dispositivo Extraible 342 n2h7he

7/23/2019 Eliminar Virus de Una Memoria Usb o Un Dispositivo Extraible 342 n2h7he

1/5

Eliminar virus de una memoria USB o un

dispositivo extraible

Junio 2014

Si accedes a Internet desde un lugar pblico (cyber cafs,

escuelas, bibliotecas...) y conectas algn dispositivo extraible

(memoria USB, disco duro externo, cmara fotogrfica, etc.) a

uno de estos PC, corres el riesgo de que tu dispositivo quede

infectado con algn virus. Efectivamente, si el PC est

infectado con algn virus, el dispositivo que se conecte al PCser infectado si la infeccin est activa. Es decir, el

dispositivo quedar infectado automticamente simplemente

conectndolo al PC si la ejecucin automtica est activa en el dispositivo extraible. Y esto no

termina aqu, posteriormente tu sistema tambin quedar infectado con el simple hecho de abrir

el dispositivo en tu PC (haciendo doble clic sobre l en Mi PC o Equipo) .

Cmo saber si un dispositivo extraible est infectado

Mtodos de desinfeccin

Caso de PC en redCmo protegerse a diario en PC pblicas?

Cmo saber si un dispositivo extraible est infectado

El doble clic para abrir los dispositivos mviles infectados no funciona

Si haces visible los archivos y carpetas ocultos, notars que la memoria usb contienevarios archivos y procesos desconocidos. Por ningn motivo les des doble clic para

abrirlos ya queactivarn la infeccin, si es que ya no ha sido hecho!

El elemento clave para que la infeccin se propague automticamente de una memoria

USB al PC y del PC a una memoria USB es la activacin del archivo autorun.inf, al hacer

doble clic para acceder a los archivos de la memoria USB

Mtodos de desinfeccinAntes de pasar alguna de estas herramientas, cierra todos los programas que se estn

ejecutando y conecta al PC todos los dispositivos externos que puedan estar infectados (discos

duro, memoria USB, iPod...), repite la operacin si tienes varios dispositivos extraibles que
http://localhost/var/www/apps/conversion/tmp/scratch_1/http://localhost/var/www/apps/conversion/tmp/scratch_1/


2/5

pueden estar infectados. UsbFix de El Desaparecido

UsbFix es una Herramienta desarrollada por El Desaparecido, diseada para combatir las

infecciones que se propagan a travs de Unidades Extrables. UsbFix desbloquea el acceso al

registro de Windows, Administrador de tareas y la visualizacin de los archivos. Lo importante

es que iniciar la vacunacin de nuestro equipo y de los dispositivos externos, pero antes tiene

una funcin que debes utilizar para eliminar infecciones que detecte en los dispositivos que

estn conectados.

Descargar UsbFix

Manual sobre UsbFix

Flash_Disinfector (para XP) de sUBs

Descarga Flash_Disinfector en el Escritorio:

http://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe

Nota: Este programa puede activar la alerta del antivirus: si es as desactivalo

momentaneamente ya que es una falsa alerta.

Haz doble clic en Flash_Disinfector.exepara ejecutarlo.

Si no has conectado la memoria USB, se te pedir conectarla.

Cuando aparezca el mensaje: If you have a flash drive, please plug it in the machine

conecta la memoria USB o dispositivos USB externos que puedan estar infectados. Luego

haz clic en OK
http://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exehttp://www.es.usbfix.net/manual/http://www.es.usbfix.net/http://www.es.usbfix.net/


3/5

Los iconos del escritorio desaparecern hasta que aparezca el mensaje: Done!

RavAntivirus de Evosla (para XP y Vista)

Descarga RavAntivirus: http://www.evosla.com/evosla_soft/rav-antispy.html (para poner el

idioma en espaol, selecciona Spanish en la seccin Translate)

Conecta los dispositivos mviles sin abrirlos antes de ejecutar el programa

Descomprime el archivo en el escritorio

Haz doble clic en RAV.exepara ejecutar la herramientaUna vez ejecutado RAV ANTIVIRUS escanear automticamente todas las unidades que

puedan estar infectadas

El programa generar un informe en caso que detecte una infeccin, si no mostrar el

mensaje: "Your computer is clean"

Retira los dispositivos extraibles y reinicia el PC.

Ahora veremos otras dos herramientas que puedes utilizar para completar la

desinfeccin:

Symantec: http://securityresponse.symantec.com/avcenter/FxRajump.exe
http://securityresponse.symantec.com/avcenter/FxRajump.exehttp://www.evosla.com/evosla_soft/rav-antispy.html


4/5

En el escritorio, haz doble clic en el archivo FxRajump.exe

Luego haz clic en Startpara iniciar la limpieza.

Al final, se abrir una ventana que indicar el fin de la bsqueda.

El archivo FxRajump.logser creado en el escritorio, con el listado de archivos y claves

de registro que han sido eliminados.

Mcafee: http://vil.nai.com/VIL/stinger/

Haz clic en Download v3.x.xpara descargar el archivo, luego ejectalo.

Si las letras correspondientes a los dispositivos externos no aparecen automticamente enla lista de unidades que sern escaneadas, agrgalas manualmente con el botn

"Browse" para seleccionarlas.

Luego pulsa el botn "Scan Now" para iniciar la l impieza.

Autorun Plasma: Descargar Autorun Plasma

Guarda el archivo zip en una carpeta

Colocalo en la raiz de tu memoria USB.

Importante: Mientras no ests seguro de haber eliminado la infeccin, no abras ninguno de los

discos o dispositivos externos dandoles doble clic, si no puedes vover a ejecutar la infeccin!

Caso de PC en red

Por ejemplo, el gusano Rjump(AdobeR.exe, Ravmonlog...) adems de copiarse en los

dispositivos externos, se propaga tambin utilizando las carpetas compartidas en los PC

en red y abre un backdoor (puerta trasera) configurando a espaldas del usuario una

excepcin en el firewall de Windows. Por lo tanto es muy probable que est gusano se

propague en los archivos compartidos en la red.

Si un PC est en red, debe ser aislado de la red y verificar que las carpetas/discoscompartidos estn limpios, no lo vuelvas a conectar mientras no ests seguro que tambin

los otros equipos estn limpios o desinfectados, si no la infeccin se puede propagar de

nuevo.

Cmo protegerse a diario en PC pblicas?

Una precaucin muy simple a tener en cuenta con las memorias USB en el caso de quetengamos que conectarlas a un PC pblico (incluso si est infectado): tan solo tener la

memoria USB bloqueada contra escritura conteniendo una carpeta autorun.inf.

Tambin tenemos la posibilidad de vacunarnuestra memoria USB, creando carpetas con

los nombres de archivos infectados que se copian y pegan en los dispositivos que

conectamos en un PC infectado, y darles el permiso de slo lectura. As, la infeccin no

podr "aplastar" un archivo o carpeta existente y por lo tanto no podr propagarse.

Descarga el ejecutable siguiente: VaccinUSB.exe

Slo tienes que copiar el archivo en la raz del dispositivo que quieres "vacunar",

luego hacer doble clic en el archivo. De este modo se crearn carpetas con los

nombres de los archivos infectados ms comunes, luego podrs eliminar el archivo

VaccinUSB.exe

Este prctico truco, te permitir conservar tu memoria USB limpia aun si l la conectas

a un PC infectado!
http://perso.orange.fr/-Gof/DL/VaccinUSB.exehttp://static.commentcamarche.net/www.commentcamarche.net/download/files/AutorunPlasma.ziphttp://vil.nai.com/VIL/stinger/


5/5

Este documento intitulado Eliminar virus de una memoria USB o un dispositivo extraible de Kioskea

(es.kioskea.net) esta puesto a diposicin bajo la licencia Creative Commons. Puede copiar, modificar bajo las

condiciones puestas por la licencia, siempre que esta nota sea visible.
http://localhost/var/www/apps/conversion/tmp/scratch_1/ccmguide/ccmlicence.php3http://es.kioskea.net/http://es.kioskea.net/http://es.kioskea.net/faq/342-eliminar-virus-de-una-memoria-usb-o-un-dispositivo-extraible

Documents

Eliminar Virus de Una Memoria Usb o Un Dispositivo Extraible 342 n2h7he