Detectar y eliminar Virus Autorun.inf en pendrive o memorias USB: Autorun Eater
Un problema grave de muchos antivirus es que los archivos Autorun.inf se burlan de ellos y no les hace nada. Recordemos que estos ficheros contienen la información que determinan lo que se va a ejecutar, una vez que se inicie el dispositivo USB. En otras palabras, son una serie de líneas de instrucciones que va a ejecutar cuando se abra el pendrive: crear o eliminar ficheros, crear claves en el registro del sistema como por ejemplo añadir ficheros para que se inicien con Windows, etc.
Lo cierto es que estos archivos se pueden eliminar manualmente con administradores de ficheros como Unreal Commander. Sin embargo, para usuarios novatos, es recomendable utilizar Autorun Eater una herramienta totalmente gratuita para Windows, en inglés, que requiere de instalación, funciona en Windows 7, Vista, XP, entre otros. Su funcionamiento es la detección y eliminación de archivos Autorun.inf en dispositivos de almacenamiento extraíbles como memorias USB, MP3, etc.
Autorun Eater, te alerta con una ventana bien escandalosa, cuando encuentra la presencia de cualquier virus Autorun.inf, anunciándote no sólo que lo ha detectado, sino su contenido, para de esa manera saber qué archivos son los que están infectados y poderlos borrar definitivamente de nuestra memoria USB, lo cual es efectivo y útil, pues, en muchos casos no sabemos qué eliminar.
Como valor agregado, Autorun Eater cuenta con tres fixes, que te permiten reparar claves que están dañadas en tu registro del sistema relacionadas con los problemas clásicos de las opciones de carpetas oculta así como el administrador de tareas deshabilitado y por último cuando el editor del registro del sistema bloqueado. Es una práctica utilidad que se carga en segundo plano, en tu bandeja del sistema estando siempre al pendiente de lo que conectas para ver si encuentra virus.
Es un antivirus para pendrive, como bien podría definirse, así como lo es Mx One Antivirus.
Lo he visto en Soft Zone
Enlace | Autorun Eater
gracias kevin por todos los blog que me has mandado han sido de mucha ayuda te agradesco de antemano y espero seguir recibiendo tus comentarios gracias juan carlos de guadalajara jalisco.
Buenos dias Kevin por el consejo para eliminar los virus Autorun.inf de las USB justamente el dia de ayer estaba queriendo eliminar virus de mi memoria. sigue adelante.GRACIAS.
@ juan carlos: Es un placer poder colaborar contigo amigo. Claro que sí podrás seguir recibiendo los comentarios de Blog Informático, siempre estaremos por acá publicando contenido para todos… Saludos.
@ Marlon: ¡Qué bueno que puedas borrar el virus Autorun.inf con este programa! 😀 Saludos.
Gracias… Que lastima que es solo por 30 dias…
@ luisocber: Amigo, creo que estás equivocado, este programa es totalmente gratuito, no tiene ningún tipo de limitación. Saludos, y muchas gracias por comentar…
Esto me parece util, porque ante ayer resulta que puse una pen en un pc mas viejito que tengo, y que no esta conectado a internet, y al ponerlo en mi laptop de la nada salio un virus autorun, lo curioso es que esa pc tiene meses que no la uso, y he conectado la misma pen antes y no habia pasado nada, y ahora cuando la abro salen siempre los iconos de las carpetas de windows vista y otro icono de un bloque de notas que dice passwords.
@ Javier: Evidentemente tu computadora está infectada con virus. Te recomiendo que utilices ComboFix para que erradiques toda presencia de virus de tu computadora. E igualmente este programa te vendrá de lujos. Saludos.
Hola Kevin, hoy instale este programa para limpiar una de las pen drives que tengo, porque el antivirus del liceo me detecto virus, que decia como 3 letras .scr, los consegui borrar, aunque me dio un poco de trabajo, pero despues baje este programa para ver si tenia algun otro virus, la chequie con el NOD32 y el clamwin, e no me detectaron mas nada, pero meti otra pen drive y tenia otro virus con extension .scr, pero el NOD32 me detecto como gusano, pero no conseguia ver el archivo por ningun lado, habilite ver archivos y carpetas cocultos en opciones de carpetas, y tampoco aparecio, pero no se como, el NOD32 consiguio mover el archivo a al cuarentena, solo que ahora cada icono de carpeta, o archivo en mi pc aparece como por ejemplo cuando uso el revo unistaler, sabes que aparece como un cuadrito que hay que seleccionar para borrar tal cosa, bueno ahora en todos los archivos del pc me aparece ese cuadrito cuando pongo el raton ensima, y no se porque ni de donde salio, no se si sera por la memoria USB, no se si sera por este programa, que por cierto no entendi como se usa, y tampoco me ayudo a verificar la memoria USB, no entendi como se usa de evrdad, y antes tambien habia puesto en la linea de comandos un comando que publicastes que era para ver los archivos y carpetas coultas en las memorias USB, no se si sera por eso, pero me sale ese cuadrito ahora y no se como volver a dejarlo como estaba, porque no se como aparecio, espero me puedas ayudar, saludos.
@ Javier: La verdad es que tu problema me parece que no tiene mucho sentido, sin embargo, te invito a que me envíes una captura de pantalla del problema. Si sabes cómo subirla a Imageshack, y publicarla acá en el área de comentarios, pues mucho mejor, porque la solución podría ser de ayuda para muchos lectores del blog. De esa forma es que te puedo ayudar, viendo cómo es el problema… Saludos, y gracias por la confianza.
Ok, puedo hacer la captura, pero no se como subirla a imageshack, si me ayudas a subirla, la pongo sin problemas, saludos.
Hola de nuevo Kevin, logre hacer la captura y subirla a imageshack, cree una carpeta de prueba para demostracion de lo que pasa, saludos.
https://img594.imageshack.us/img594/4679/capturarq.jpg
@ Javier: ¿Y has probado cambiando la forma en que se visualizan las carpetas? Saludos.
Si ya lo probe y sigue apareciendo el cuadrito
hola como estan, tengo un problema no se si en mi pc o en mi usb, lo que sucede es que hace 2 dias que ingrese mi usb y el antivirus avast detecto varios virus, al parecer elimino todos, pero el dia de ayer conecte mi celular a la pc y detectaba un troyano de esta manera en la unidad F que viene a ser la del disco extraible figuraba F:\motion\eye.exe como troyano y me aparecia un autorun.inf en la memoria del cel, tanto en la memoria del telefono como en la memoria micro sd y justamente pasa como todos dicen que aparece un autorun.inf en la raiz prinicpal de la unidad, ahora tambien cuando ingrese otra vez mi usb vuelve a detectar el virus que le mencione y ademas un x3xh.exe como gusano, la verdad no se si el avast los llega a eliminar, pero por mas que intento de todo no se como solucionar esto, en ninguna de las unidades de mi pc aparece el autorun.inf ni en C ni en D, pero cuando coloco ya sea mi usb o mi celular me termina apareciendo el autorun.inf en ellos, quisiera que me ayuden a saber si es que mi pc es la que tiene el virus y provoca esto o es que se trata de los pendrivers que estan infectados, lei muchos metodos donde usan el acceso al simbolo del sistema y usan lo que es attrib -r -h -s y luego del entre otras cosas pero en mi caso no sirve por favor ayudenme, si tienen algun msn para que me puedan asesorar mejor, no quiero que mi pc se infecte o si ya lo esta quiero solucionarlo, mi correo es […] y tambien instale el autorun eater pero no se como funciona me da la impresion que no ha hecho nada de nada
Hola amigo, muchas gracias por comentar y confiar en nosotros.
Te cuento que sigas los pasos que a continuación te indico:
Lo ultimo que me ha pasado es que cuando quize retirar mi usb el autorun eater salto una alarma donde me daba la opcion de eliminar o ignorar el autorun, y si lo llega a eliminar y luego si saco mi usb y lo vuelvo a poner nuevamente aparece ese autorun.inf y si lo quiero volver a extraer de nuevo el autorun eater detecta otra vez lo mismo esto es lo que sale: Suspicious file 1:F:\.\\\\motion/\\\\\\\eye.exe, kervin ayudame con esto espero tu pronta respuesta! de antemano gracias
Aplica los pasos que te he indicado anteriormente 😛 Solucionarás todo. Saludos!
Bueno lo intentare mañana en el dia y les comento como me fue, gracias por responder
Hola gente les queria agradecer por su atencion en realidad llegue a solucionar el problema y mi pc y usb’s quedaron sin ratros de virus aunque no use directamente lo que me mencionaste, pero si me sirvio para guiarme, hoy cuando encendi mi pc se actualizo mi avast y volvi a pasarlo en mi pc y detecto un par de gusanos y los pude eliminar, luego revise mis usb’s y tambien siguio detectando el dichoso motion\eye.exe (gracias al autorun eater) pero igual seguia presentandose el problema en mis usb’s cada vez que los insertaba a la pc, luego decidi probar como me mencionaste kervin y los revise en modo seguro y desde ahi pude eliminar mas archivos que habian en mi usb y que no los podia ver cuando iniciaba el sistema de manera normal y finalmente volvi a pasar el avast a mis usb’s desde modo seguro volvio a detectar ese virus motion\eye.exe y nuevamente lo elimine y luego ya no aparecia los autorun cuando insertaba los usb’s, luego (con mucho temor) reinicie el sistema en modo normal e inserte los usb y ya no han vuelto a aparacer los autorun.inf y el autorun eater ya no me muestra alarmas, muchas gracias por su ayuda!
Es un placer haberte ayudado. Quedamos a la orden y saludos 😀 Gracias por la confianza, estimado amigo. Realmente estamos muy contentos…
Oye amigo como lo hiciste, yo tambien me infecte de ese virus el motion\eyes.exe
pero este no es como los otros q te genera un autorun en la raiz de C u otro dispositivo de almacenamiento, he sido capaz de eliminar cualquier otro menos este ni el nod32 lo detecta ,sera tam malo nose pero ya me llega este maldito!!!! virus
A UNA COSA LO INFECTE A MI COMPU X MEDIO DE EL USB QUERIA ELIMINARLO PERO ANTES ISE UN BACKUP DEL USB Y COPIE TODO AL ESCRITORIO MENOS EL VIRUS LOGICO(MOTION\EYES.EXE Y SU AUTORUN LUEGO PARA FORMATERALO MI USB ….. PERO CUANDO ABRI EL BACKUP PARA REPONERLO AL USB TODOS MIS ARCHIVOS SE ELIMINARON MENOS LAS CARPETAS , ES TOTALMENTE DESASTROSO Q TE PASE ESTO. Y ME PASO A MI PERO MIENTRAS ESTAN EN EL USB NO TE ELIMINA, NO SE XQ,
ENTIENDO Q ESTE VIRUS SI ELIMINA ARCHIVOS MAS NO CARPETAS,PERDI COMO 100 ARCHIVOS Q NO ESTABAN EN CARPETAS
E TRATADO DE BUSCARLO X MEDIO DEL REGEDIT PERO NADA, CON NINGUN NOMBRE DE ESTOS
SI LE doy propiedades en el virus eyes.exe me sale como comando DOS
NO SE QUE HACER HABER SI ME AYUDAN USTEDES
GRASIAS DE ANTEMANO
ESPERO SUS PRONTAS RESPUESTAS
Hola que tal la verdad no soy para nada experto en el tema, pero guiandome de lo que lei aqui y en otros sitios web fue que logre solucionar el problema que les comente, en realidad lo que me ayudo fue que mi antivirus avast se actualizo (ya que llevaba algunos dias sin que lo hiciera) y asi fue que revise toda mi pc y detecte varios gusanos y creo que tambien el motion eye.exe, pero ya tenia instalado el autorun eater en mi pc, eso fue lo que me ayudo para eliminar los autorun.inf cada vez que aparecian al insertar mi usb, nunca me aparecio el autorun.in en ninguna raiz de las unidades C ni D, pero si en la de mi usb, luego use el avast con mi usb y elimine el motion eye.exe que detectaba, pero lo volvia a insertar y nuevamente aparecia elautorun.inf, asi que reinicie en modo seguro a prueba de errores y ahi use la opcion de ver archivos y carpetas ocultos y elimine unos archivos extraños que aparecian y por si las dudas volvi a pasar el avast y desde ahi todo solucionado yano he vuelto a tener problemas ni en mi pc ni en mi usb, no sabria en que mas orientarte, lo que te cuento es lo que hize, a ver si alguien mas te puede dar mas opciones, saludos!
Te agradesco un monton man ya lo solucione y con tu experencia de lo q expusiste, lo q hice fue formatearlo nada mas el usb pero con comando dos , y cuando me pedia desmontarlo le forzaba q si,ojo q esto lo hice varias veces,pero lo q hice fue q dspues de formatearse no lepuse la etiqueta y lo extrai fisicamente el memory a la proxima lo conecte me decia q tenia q formateralo y haci fue como lo hice y WALAAAAAAAAAAAA FUNCIONO no mas virus MOTION\EYES y su desgraciado Autorum DE arranque……………………..eso quiere decir q este virus se almacena aun asi en el usb aun formatedo COMPLETO mas no en la pc por q en la raiz C no existe ningun otro virus, alMENOS LOS MIOS SON CONTADITOS , LOS DEL C OSEA LOS PROTEGIDOS DEL SISTEMA Y OCULTOS
——————————————————————————————
Grasias a todos sus comentarios lo llege a eliminar A ese **** virus(lo llamo virus y no trojano x q este si es un virus q ELIMINA ARCHIVOS)
———————————————————————————————
Amig@s
Tengo una memoria USB de 8 G marca HP, pero ya no puedo escribir en ella me sale un mensaje «disco protegido»
Que debo hacer porfa ayuuuuuda.
Gracias
¿Has intentado abrirlo desde un LiveCD de Linux? Podrías probar a ver. Saludos!
hola tengo un problema hace unos dias aparecio en mi usb una carpeta «motion» que dentro tienen un archivo eye.exe
Necesito que me ayuden a eliminar ese virus porfa!!!
Andrés, te recomiendo eliminarlo en una computadora que esté libre de virus con un programa del estilo de 7-Zip (explorador de archivos). Saludos!