hay un virus que crea un acceso directo con el mismo nombre de la usb oculta todos los archivos y cuando entra en la pc ase que todas las usb que se ingresan en la pc se creen en acceso directo solo se que tiene algo relacionado con el rundll32 pero no se como quitarlo de las maquinas ya que no me deja salvar archivos.

El virus se carga con el inicio de Windows, así que antes de restaurar los atributos de archivo toca parar la ejecución del virus y descargarlo del inicio. Usando ProcessExplorer para detener y Autoruns para descargar se soluciona el problema ProcessExplorer (http://download.sysinternals.com/files/ProcessExplorer.zip) y Autoruns (http://download.sysinternals.com/files/Autoruns.zip). Son programas ligeros que no necesitan instalación, sólo se descomprimen. No son antivirus sino herramientas de sistema que permiten que alguien que entienda pueda hacer la limpieza manual. Procedimiento: 1) Con ProcessExplorer Terminar las tareas que tengan nombre sospechoso, algo como "asdfiu2" 2) Con Autoruns deshabilitar ese mismo nombre de archivo en el arranque de Windows (Registro: Run y RunOnce). También en Tareas programadas Hay que hacer algo más después como restaurar los atributos de archivos para que no queden ocultos. Pero debo saber si se entendió y se puede aplicar lo que recomendé

TIENES DOS PROBLEMITAS jjejjejeje El primero es que tienes un malware en el ordenador El segundo es que probablemente en el pendrive se haya creado una replica o algo asi. Primero descargate el programa malwarebytes, spybot portable y el mas importante USB DISK SECURITY( o algun programa de antivirus que detecte los pendrives nada mas insertarlo) este mejor instalarlo. primero desactiva la reproducción automática del usb. Si no sabes hacerlo aquí un tutorial que encontre. http://www.cristalab.com/tutoriales/desactivar-reproduccion-automatica-autorun-en-windows-xp-c56461l/ si lo que tienes es windows 7 es diferente si googleas un poco igual lo encuentras. Ahora arranca el ordenador en modo seguro con funciones de red y picha los usb que hayas enchufado el usb disk security hara el trabajo por ti ya que al ponerlo lo lee y limpia si tiene algún virus lo mejor seria formatearlo también para evitar mas daños. Opcional: Tambien para inmunizarlo del todo instala el ninja pendisk este crea una carpeta o un archivo.inf que hace que no se infecte de virus el pendrive. Ahora en el modo seguro con funciones de red procedemos a limpiar el ordenador pasando los antivirus por ejemplo el malwarebites deja que acabe totalmente eliminas los malwares encontrados y despues el spyboot si tienes algun antivirus instalado tambien has que pase un escaneo total reinicia y prueba si sigues teniendo el mismo problema. cualquier resultado comentalo[/url]

[quote="erepairman"]El virus se carga con el inicio de Windows, así que antes de restaurar los atributos de archivo toca parar la ejecución del virus y descargarlo del inicio. Usando ProcessExplorer para detener y Autoruns para descargar se soluciona el problema ProcessExplorer (http://download.sysinternals.com/files/ProcessExplorer.zip) y Autoruns (http://download.sysinternals.com/files/Autoruns.zip). Son programas ligeros que no necesitan instalación, sólo se descomprimen. No son antivirus sino herramientas de sistema que permiten que alguien que entienda pueda hacer la limpieza manual. Procedimiento: 1) Con ProcessExplorer Terminar las tareas que tengan nombre sospechoso, algo como "asdfiu2" 2) Con Autoruns deshabilitar ese mismo nombre de archivo en el arranque de Windows (Registro: Run y RunOnce). También en Tareas programadas Hay que hacer algo más después como restaurar los atributos de archivos para que no queden ocultos. Pero debo saber si se entendió y se puede aplicar lo que recomendé[/quote] Gracias por tu respuesta aunque no comprendi del todo intente hacer lo que me enviaste con el processExplorer pero igual no comprendi totalmente como funciona este programa, no se si deba ingresar en modo seguro o como debe aplicarse, muchas gracias por tu respuesta solo te molesto con estas otras dudas de como desinfectarlo.