virus trojan.win32.autorun.oh

[ingarmen]

He intentado eliminar varias veces el virus trojan.win32.autorun.oh en mi ordenador, pero no lo consigo de ninguna manera. Me lo ha detectado el antivirus de Telefonica.
Hay algún modo de eliminarlo? Gracias.

Have tried so many times to make a full computer scan to get rid of this trojan: trojan.win32.autorun.oh but i could get no positive results this trojan is always alive.
please i need ur help i have also an attached sysinfo log.

[gasparin88]

si el del pendrive , crea un carpeta q se llame autorun y no entrara mas

pero antes nose trata de eliminarlo xd

[atak]

Hola,
Si puedes hacerlo manualmente inicia tu PC a modo prueba de fallos.

Utiliza Winrar para visualizar todos los archivos de la raiz o directorios.

Tambien utiliza msconfig y deshabilita todos los inicios.

elimina los temporales y la carpeta Recycler.

Saludos.

[Fuzzylog]

Bueno, con respecto al pendrive.

Esta es una recomendación para evitar cualquier mal mayor, sobre todo en ambientes universitarios donde todos los ordenadores públicos parecen estar infectados ¬¬

Cuando compres un pendrive lo enchufas, le permites mostrar extension de archivos, y creas una carpeta de nombre autorun.inf . Dentro le creas un archivo de texto vacio, lo renombras autorun.inf, y lo pones oculto y en modo solo lectura. Vuelves a la carpeta y la ocultas.

Con eso evitarás cualquier intento automático de escritura de archivos con ese nombre.

Con respecto al virus, lo más facil es detener cualquier proceso sospechoso, especialmente si conoces los que funcionaban en tu sistema antes de la infección. Borrar cualquier ejecutable de esos que se meten en mi pc/c: y que tengan fecha de aparición en el momento de la infección, y luego restaurar sistema a un día previo a la infección.

Suerte

[DR_Zoiberg]

También puedes proteger el Pen Drive con software específico contra virus.

Prueba con Panda Vaccine,es de lo mejor que hay en antivirus para usb.

[Rafa_1]

De Kasperky labs.
Desactiva el antivirus.
ejecuta el siguiente script: imagino que mejor hacerlo en modo a prueba de fallos.
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\kmj.exe','');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\DOCUME~1\CHELO\CONFIG~1\Temp\he rss.exe','');
QuarantineFile('C:\DOCUME~1\CHELO\CONFIG~1\Temp\cv asds0.dll','');
DeleteFile('C:\DOCUME~1\CHELO\CONFIG~1\Temp\cvasds 0.dll');
DeleteFile('C:\DOCUME~1\CHELO\CONFIG~1\Temp\herss. exe');
DeleteFile('C:\autorun.inf');
DeleteFile('C:\kmj.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.


extraído de
[URL="http://forum.kaspersky.com/index.php?showtopic=153982&pid=1236960&st=0&"]http://forum.kaspersky.com/index.php?showtopic=153982&pid=1236960&st=0&[/URL]

[Fuzzylog]

1º Arregla e inmuniza el pendrive que te metió esa basura. Crear una carpeta de nombre autorun.inf oculta, con un archivo txt interno renombrado a autorun.inf, vacío, con atributos solo lectura y oculto es una buena manera de inmunizarlo. Pero antes tienes que quitar el contenido del virus, que se reinstala cada vez que se mete el pendrive en un pc infectado.

2º Al ordenador le terminas el proceso que te está tocando las narices, borras el exe que se suele copiar automáticamente en C://, y para fulminar el registro (porque vuelve a la carga) restauras el sistema a una fecha anterior a la infección.

100% testeado y funcional.