Al iniciar laptop aparece un bloc de notasyeka - ltima respuesta el 26 oct 2012, 03:21 Hola, Saben al iniciar cada vez mi pc (es una laptop con win seven) aparece un bloc de notas cuyo nombre es: desktop.ini: Bloc de notas que contiene lo siguiente: [.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787 que es eso virus????? aydenme porfa

Bien. Este nuevo truco se me ocurri en una ocasin despus de tanto leer el modus operandi de los maliciosos virus de USB's.

Luego lo puse en prctica en PC's que saban que estaban hartamente contaminadas: us mis pendrive en los computadores de los muchachos en el colegio donde trabajo, luego se la prest a mi hermano para que ensayara en las mquinas pornograficas de la universidad y finalmente la emple en un PC de internet donde estaba seguro haba virus.

En las tres pruebas teste con tres antivirus de mucha reputacin: Norton, Kaspersky y NOD. Luego la teste con mi antivirus favorito, configurado con la calidad de EXPERT MODE, o sea mxima seguridad: AVIRA ANTIVIR. En las cuatro pruebas el resultado fue negativo, ni una sola infeccin.

Pues como ya est comprobado, aqu va la info:

1. Crea una carpeta en la pendrive con el nombre de "Autorun.inf" sin las comillas (S, CARPETA)

1.1 Esto se hace dando click derecho en el root de la pendrive, o sea, el espacio en blanco de la USB, luego en Nuevo, luego en carpeta.

2. Crea tres archivos sin extensin en el mismo lugar donde creaste la carpeta con los nombres de RECYCLER, DRIVER y RESTORE

2.1 Esto se hace dando click derecho en el root de la pendrive, o sea, el espacio en blanco de la USB, luego en Nuevo, luego en Documento de texto, se le cambia el nombre por el archivo a crear.

3. Para eliminar la extensin .txt, debes dar click en el men Herramientas, Opciones de carpeta, Ver. All destildar la opcin "Ocultar la extensin de archivos para tipos de archivos conocidos". Entonces aparecern las extensiones. Le borras la extensin.

Y eso es todo. Por qu funciona?Tal vez los trminos en los que voy a explicar no sean los ms adecuados, pero, creo, son los ms entendibles.Lo que sucede es que el virus intentar crear un archivo autorun.inf. Pero al encontrar una existencia con ese nombre, proceder a cambiarle el contenido. Sin embargo, el contenido es inmodificable porque es una carpeta. As entonces, el virus se "confunde" y no hace el autorun. Los archivos RECYCLER, DRIVER, RESTORE son requisitos para que el autorun o cdigo malicioso propio en la encripcin del virus no nos cree una carpeta en el root con ese nombre y se copie. Es decir, otra accin del virus ser crear la carpeta....Pero se lleva la sorpresa de que esa existencia ya se encuentra sentada igualmente inmodificable... Solo resta decir: COME PLOMO, VIRUCO.