Gracias a los beneficios de las maquinas infectadas de los cafés enternés afuera de la FES, me vi obligado a investigar un virus muy, muy muy muy común, pero muy fastidioso.

Es el famosillo autorun.inf, lo cual me lleva a una reflexión de la vida:

Métesela a una infectada y despues métesela a la tuya, y tendrás horas de maldiciones!!!

La chingaderita esta es famosilla por iniciar en la reproducción automática, un comando que te marca en vez de “abrir” (para nosotros que usamos windows en español) da la opción de “open” (que a pesar de ser diferente hay muchos que caen en la trampilla)

El proceso de ser infectado (según 20 mil foros que me aventé) es así: el virus crea una carpeta llamada Recycled o un pedo así, no me acuerdo chido. En esa carpeta te alojará el famoso autorun.inf y hará que se infecte tu compu e infecte a los demás quisquillosos que te la metan (la USB mañosos)

Este no es un virus mortal, pero puede llegar a ser molesto, cuando lo ejecutas (en mi caso) me desactivaba el firewall, pero dice que también roba contraseñas, y en casos peores impide el acceso a tus discos duros.

¿pero cuál es el pedo, si tienes un antivirus superchingón Ernesto? (eso dirían a los que les alardeo tecnológicamente) pues si efectivamente mi antivirus (AVG) si lo detecta, pero como el virusillo se ejecuta cada que quiere, y te manda un error de no hay disco, y de parámetros y bla bla bla.

Conmigo pasó que me decia que no habia disco y que la fregada, y no me dejaba accesar a la USB cuando creí eliminarlo el mensaje seguía apareciendo y yo lo cerraba. No estoy tan seguro de esto pero cada que cerraba esa ventana le daba cabida a que el virus se reinstalara, fuck, y si no lo quitaba no me dejaba accesar a la memoria.

Todo empeoró cuando al creer eliminarlo, le metí mi cosita con la que me entretengo un chingo (el ipod cabrones!!)  y pues este también salió infectadeishon, VERGAS!!!

Para los golosos no se las voy a hacer tan larga y les cuento como lo resolví:

Casi en todos los foros me decian que debia eliminar la carpeta (oculta) de recycled y eliminar el virus, en mi caso no paso eso, no había carpeta, no había nada oculto, solo los metadatos (en los cuales se encontraba el maldito antivirus)

Por suerte encontré este sitio donde descargue ese programa y fácilmente me eliminó mi virus de mi USB y de mi Ipod, afortunadamente no infectó mis disco duros, y el programa se instala para prevenir futuros ataques.

Ojalá y así fuera para el sida….

…

…

pero bueno! esa es otra triste historia.

Así que muchachos ahí esta el pan!!

Y si tienen dudas no me pregunten, yo solo tuve suerte, para eso estan los foros.

Disable Autorun Script

Disabling the Windows XP Autorun feature using our downloadable custom script can help protect you from worms and other malware. Many security experts recommend turning off the Autorun feature to stop a common malware tactic of infecting a removable drive, such as a USB drive, so that it will automatically attempt to spread malware when the infected USB drive is connected to a new PC.
This script will change the Windows registry. To use it, download the file and double-click it. If you want to reverse the change, download and run the re-enable script.
Note that with Autorun disabled, you’ll no longer get an automatic installation prompt when you insert a program’s installation CD or perform similar Autorun-dependent tasks. Instead, you’ll need to double-click the installation or other program on the CD or removable drive yourself. Also, there have been reports of potential problems with U3 thumb drives when Autorun is disabled. Should you wish to restore Autorun, use our Restore Autorun script.
If you use Windows Vista and want to disable Autorun, see Microsoft’s somewhat techie-oriented Vista instructions.

To use it, unzip the download and double-click the DisableAutorun.reg script.

DOWNLOAD

Restore Autorun Script

Disabling the Windows XP Autorun feature using our downloadable custom script can help protect you from worms and other malware. But if you’ve run into any problems from doing so, you can reverse the changes by downloading and double-clicking this restoration script.
Both the disable and re-enable scripts automate steps suggested by Nick Brown and further recommended by the United States Computer Emergency Readiness Team (US-CERT) to improve security on a Windows XP computer.

DOWNLOAD

To use it, unzip the download and double-click the RestoreAutorun.reg script.

You have a problem that you can’t see hidden files or folders in Windows. Also Windows doesn’t allow you to turn the setting on.

The problem is your computer, flash-drive, memory stick, USB stick or whatever you call it has been infected with malware.

The easy way to solve it is with Flash Disinfector.

How does Flash Disinfector work:

1. Download it – Available here or search the web for it.
2. Open the file and follow the prompts.
3. Your desktop may vanish for awhile but it will appear back to normal.
4. Wait until the scan is finished and quit Flash Disinfector.

Remember this tool does not remove all autorun.inf viruses or/and malware!!!

Masalah yang terbesar dengan adanya Autorun adalah beresiko mengancam keamanan sistem operasi Windows. Jika ada orang yang tidak mengerti dengan menggunakan komputer tentu saja akan sangat beresiko akan menyebarnya virus atau sejenisnya.

Fungsi autorun dapat dinonaktifkan pada Windows. Dan ini mungkin adalah cara yang terbaik untuk menghindari penyebab masuknya hal yang tidak diinginkan untuk kebanyakan pengguna. Namun ada solusi lain yang bisa mengatasi ini dengan menggunakan USB Cop yang baru di-upload ke Sourceforge beberapa hari yang lalu.

USB Cop akan memblok semua yang akan menjalankan file autorun.inf pada sistem komputer. Sebagai gantinya ia akan menampilkan isi file ke pengguna untuk memberikan langkah apa yang harus dilakukan oleh pengguna.

am already pulling my hair out. this stupid virus(??) is really an irritation now. My users complain their DoS(Denial-of-Service) kinda prob with their laptop.

Stupid McAfee is not catching it. So I gotta do it myself.

It is tricky. and it involved 3 reboots .. so boring !
run in safe mode, edit registry , kill unknow processes, unhide and delete ur0.com and autorun.inf, clean system32 for hidden dll. ufff..

ur0.com, get out of my network now!

seperti pada readme nya

Key features:
1. USB Disk Security provides 100% protection against any threats via USB drive, however, the majority of other products are unable even to guarantee 90% protection.
2. USB Disk Security is the best antivirus software to permanently protect offline computer without the need for signature updates, but other antivirus software should update signature database regularly, and they cannot effectively protect offline computer.
3. This light and easy to use solution is 100% compatible with all software and doesn't slow down your computer at all.
4. You pay USB Disk Security once and get it all, however, other antivirus products should be paid for updates every year.

app ini gunannya untuk mencegak file autorun yang yang biasabanya diciptakan oleh virus virus lokal. dia akan menciptakan file AUTORUN.INF namun dalam bentuk folder yang disalamnya terdapat file zhengbo. dan readme.txt

folder yang di ciptakan tersebut kususnya zhengbo. tidak bisa dihapus bahkan di linux pun. dia hanya bisa hilang jika FD kita format. Prinsip kerjanya adalah file AUTORUN.INF yang dibaca pertama oleh windos saat FD kita klik bukan autorun.inf yang format text yang biasa kita temui, jadi virus tidak akan jalan secara otomatis malau kita lupa mengklik FD secara langsung.

Fitur fitur lainya hampir sama dengan FTP nya PCmedia. yaitu memblock virus di Memory dll

yang download Disini
yang lansgung dari webnya kayaknya fersi trial sehingga fungsi utamanya yang menyuntikkan AUTORUN.INF gak muncul di menu jiga gak di register yap beli kalu mau keluar

Tapi tenang aja seribu jalan menuju gratis, ni ada yang udah di pact tapi portable. gak papalah yang peting fungsi utamanya ada.

Download

Quickpost this image to Myspace, Digg, Facebook, and others!

Anda dando vueltas por la red un virus que te bloquea Firefox, incitándote a usar Internet Explorer, y también bloquea sitios como YouTube y Orkut.

Se manifiesta con la aparición de un mensaje que no te permite ingresar ¡No debes desinstalar Firefox!
Este virus, llamado W32/AHKHeap, afecta sólo a usuarios de Windows, por lo que desde Linux (o Mac) no deberías tener problemas. Se trata de una modificación del win31.USBworm, originario de las memorias USB. Entérate cómo eliminarlo.

Cómo eliminar el virus W32/AHKHeap

1. Lo primero es iniciar Windows en modo a prueba de fallos para asegurarte que no haya procesos ejecutándose.
2. Elimina la carpeta C:\heap41a por completo.
3. Elimina el contenido de la carpeta temporal. Para localizarla puedes ir a Inicio – Ejecutar, escribe %Temp% y presiona Enter.
4. Ve a Inicio – Ejecutar – regedit, y busca la siguiente clave: HKEY_LOCAL_MACHINE – SOFTWARE – Microsoft – Windows – Current Version – policies – explorer – run“winlogon”=”C:heap41asvchost.exe C:heap41astd.txt” y elimínala.
5. Reinicia el sistema.

Sobre las memorias USB, es recomendable nunca usar la ejecución automática y borrar de ellas el autorun.inf y el ejecutable que lo pone en marcha.

Aquí podemos ver el mensaje que aparece cuando queremos ejecutar Firefox.

Visto en Luchoedu.

Jengkel dengan Virus yang otomatis menginfeksi Flash Disk Anda saat Anda colokkan USB Flash Disk Anda ke port komputer yang terinfeksi virus?
Bagaimana tidak kita akali saja dengan Membuat Anti Virus AutoRun dari USB Removable Drive semacam Flash Disk?
Seringkali Virus akan membuat file “autorun.inf” yang ber-attribute file hidden dan system (dan/atau bisa juga termasuk file virus/trojan – server) begitu Anda memasangkan Flask Disk yang dijadikan target penginfeksian virus ataupun target pengintipan aktivitas user atau pencurian data user dengan Trojan.
file autorun.inf inilah command atau pemicu tereksekusinya file induk dan library virus/trojan yang sudah bersarang di komputer lokal atau jaringan tempat Flash Disk Anda berinteraksi dan berhubungan langsung.

Bila Anda pengguna OS Windows, seperti kita ketahui, Versi Windows sebelum generasi Windows Vista (termasuk Windows Windows XP), secara default tidak mengijinkan proses “AutoRun” executable files dari media USB Removable Drives seperti External Hardisk ataupun Flash Drive/Flash Disk (kecuali dari media cakram digital) yang kemungkinan besar ditujukan untuk kepentingan keamanan. Windows hanya mengijinkan proses “AutoPlay” media saja seperti AutoPlay Movie/Music dari DVD atau command seperti Open/View file melalui windows explorernya.
Untungnya (dari faktor kemudahan) sekaligus sayangnya (dari faktor keamanan), Windows Vista secara default telah memperkenankan proses “AutoRun” dilangsungkan dengan dafault opsi yang bisa Anda pilih secara permanen.

Lalu bagaimana mengakali Windows XP agar bisa mengijinkan proses “AutoRun” executable files dari removable drives seperti External Hardisk maupun Flash Disk?
Di bawah ini Penulis sampaikan teknis pembuatan AutoRun AntiVirus pada Flash Disk.

LANGKAH I – Download AntiVirus yang bersifat Portable
Kenapa harus Portable? Karena tujuan dari pembuatan AutoRun File dari Flash juga bersifat portable, jadi program rujukan, dalam hal ini Anti Virus, bisa dijalankan langsung dari Flash Drive tanpa diperlukan instalasi.
Anda bisa menggunakan ANSAV (Ansav.exe – jangan ANSAV Security Guard) atau PCMAV (PCMAV-CLN.EXE – Jangan PCMAV-RTP.EXE)
Masukkan file Anti Virus Portable (plus file library pendukungnya – bila ada) tersebut ke dalam Flash Disk Anda. Dalam contoh kali ini, untuk mempermudah, letakkan saja di Root Flash Disk Anda tanpa perlu Anda masukkan ke dalam folder.

LANGKAH II – Pembuatan AutoRun Dari Flash Disk
Ada 2 (dua) opsi yang bisa Anda pilih:

1. Menggunakan bantuan software orang lain, atau
   
2. Menggunakan bantuan tangan Anda sendiri

1. Menggunakan bantuan software orang lain
Nomor ini tidak akan menjadi bahan pembicaraan inti pada Artikel ini.
Namun bila Anda menghendaki, Penulis merekomendasikan Anda untuk menggunakan aplikasi bernama APO USB AutoRun yang sangat bagus dan berkualitas, berfungsi dengan baik pada Windows XP SP2, berukuran file kecil, dan gratis lagi.
APO AutoRun USB akan membuat service bernama autorunusb.exe yang berjalan di background sebagai detektor yang bertugas memindai file autorun.inf pada root removable drive dan mendeteksi semua executable files pada media removable drive serta akan mencocokkan executable files tersebut dengan file name dan path file yang dirujuk oleh file autorun.inf tersebut.
Yang penulis heran dari software ini, APO tetap akan melakukan scan pada seluruh executable files yang ada pada media removable drives.
Namun, walau efeknya sedikit memperlambat kinerja komputer, proses scanning tersebut Penulis cermati dan rasakan sangat bermanfaat juga untuk memindai keberadaan Virus pada Removable Drives yang belum sempat terdeteksi oleh AntiVirus yang aktif di komputer. Begitu proses scanning menemukan suatu executable files atau script yang dianggap sebagai malware oleh AntiVirus tersebut, maka akan memicu (trigger) notifikasi dari AntiVirus bahwa telah ditemukan threat (virus).
Sayangnya APO AutoRun USB harus Anda install dulu sebelum Anda bisa mengaplikasikan AutoRun dari flash disk. Untungnya APO AutoRun USB juga telah menyertakan instalasi untuk keperluan portable plus autorun.inf builder.

2. Menggunakan bantuan tangan Anda sendiri
Teknik yang bisa Anda lakukan adalah pertama-tama dengan sedikit mengubah struktur HEX pada Windows Registry.

Bila sebelumnya atau secara default Windows tidak mengijinkan proses “AutoRun” dari USB Flash Disk, maka Registry-nya seperti ini:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
“NoDriveTypeAutoRun”=dword:00000095

Agar Windows bisa mengijinkan proses “AutoRun” dari USB Flash Disk, maka ubah Registrynya menjadi:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
“NoDriveTypeAutoRun”=dword:00000091

Anda bisa mengCopy Registry Lines tersebut, lalu Anda simpan sebagai (misal): “AutoRun_Removable_Media_Enable.reg” untuk Anda Klik kanan dan Merge (gabungkan) dengan Windows Registry Database.

Setelah Anda berhasil memasukkan Registry Entry Files ke dalam Windows Registry Database, maka pekerjaan Anda yang terakhir adalah membuat file “autorun.inf” yang berfungsi sebagai Command dengan rujukan ke File Anti Virus yang telah Anda download dan masukkan ke dalam Flash Disk Anda (pada Langkah I)
Dalam contoh ini, Penulis menggunakan PC Media Anti Virus PCMAV-CLN.EXE yang filenamenya telah Penulis ubah menjadi PCM4V-CL34N32.EXE guna menghindari pendeteksian Virus yang dimungkinkan akan memblokir PCMAV-CLN.EXE.
Maka file “autorun.inf” PCMAV menjadi seperti ini:

PC Media Anti Virus
[AutoRun]
open=PCM4V-CL34N32.EXE
icon=PCMAV.ICO
shellexecute=PCM4V-CL34N32.EXE
shell\Scan Virus\command=PCM4V-CL34N32.EXE
shell=Scan Virus

Salin baris-baris INF tersebut, dan simpan sebagai .INF file dengan nama “autorun.inf” (tanpa tanda kutip), kemudian letakkan file “autorun.inf” tersebut pada Root Flash Disk Anda.

KETERANGAN

• Untuk file ICON dari PCMAV, Penulis extract dari file PCMAV-CLN.EXE, yang mana ICON file tersebut juga ditempatkan pada Root Flash Disk. Anda bisa menghilangkan/menghapus baris “icon=PCMAV.ICO” yang digunakan untuk memunculkan ICON File PCMAV sebagai Icon penanda Flash Disk seperti pada screenshot di atas. Baris rujukan ICON ini tidak mempengaruhi proses AutoRun. Namun bila Anda menginginkan PCMAV ICON tersebut, Anda bisa mendownloadnya dengan klik link ini.
• Baris-baris INF tersebut bisa Anda modifikasi sesuai selera tulisan Anda, yang penting path file Anda tidak salah; file tujuan Anda rujuk secara relatif.
• Jangan Lupa, untuk menghindari terhapusnya file dengan begitu mudahnya, sebaiknya sembunyikan saja File Anti Virus berserta library file pendukungnya (bila ada) maupun file “autorun.inf”nya dengan mengeset File Attributnya dengan “hidden” dan bila perlu “system”. Satu rekomendasikan lagi, alangkah baiknya, semua File tersebut Set File Attributenya menjadi “Read Only” agar, secara sederhana, tidak bisa termodifikasi.

Untuk keperluan setting modifikasi File Attribute terbut Anda bisa melakukannya dengan Select All files yang akan disembunyikan, lalu klik kanan file-file tersebut, pilik dan klik “properties”, dan beri tanda centang pada check box “hidden. Sedang untuk set menjadi “system”, Anda bisa menggunakan Windows ATTRIB.EXE di lingkungan kerja DOS atau Anda bisa juga menggunakan Attribute Changer yang berlingkungan kerja GUI. Q = Lho, katanya ga pake tool ya? A = untuk mudahnya, gunakan Attribute Changer bila ATTRIB.EXE dirusak/dihapus Virus/Admin dan Anda malas untuk extract dari Windows CAB.

Recently, my friends and family dont accept Pen Drives from me anymore. So, as to gain trust, I searched all over the internet to find this unique solution. Well, its the best to me.

Open Notepad and Copy/Paste the following code:

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@=”@SYS:DoesNotExist”

Now save it as a .reg file ( like anvtipen.reg ). Then do the double click and select “yes”. Restart your PC and your done.

Now, when you insert a Pen Drive, Flash Disk etc it wont open any autorun program, which probably can be a virus. But it applies to all of the other media also such as CD/DVD/Hardisk Drive. If you find any suspectable .exe, .bat, .com etc file then dont open it. And for CD/DVDs which are absolute Authentic, check the Autorun.inf file and open the file with the aid of the path provided.

Please feel free to comment if you find any problems with this tip, or If it dosent work. I will try to provide you the best solution possible.

Currently, I have to AV installed in my system. Thank you for reading

Usb disklerden bulaşan virüslere karşı yapılabilecek en önemli önlem otomatik kullan’ı kapatarak virüsün çalışmasını engellemektir.Bunu sizin için yapan USB Disk Security sisteminize indirip kurduktan sonra program,siz usb’yi her taktığınızda hiç bir uygulamayı çalıştırmaz,dosyaları tarar ve size autorun virüslerini,inf,bat gibi silmenize olanak sağlar.

√ %100 virüsleri siler

√ Dünyanın en küçük ve hızlı antivirüs yazılımıdır

√ İmza güncellemesi istemez

√ %100 Bütün sistemlerle uyumludur

√ Güncellemeler ücretsizdir

√ Kullanımı kolaydır

Programı İndir

File aneh yang bernama autorun.inf bersarang di flashdisk atau hardisk anda. Bukan file yang mengganggu karena file virus yang mengiringinya sudah mampu dienyahkan. Namun file autorun.inf tidak turut terbuang. Terkadang membuangnya secara manual tidak bisa. Jika itu masalah anda maka anda bisa menggunakan program Autorun.inf check.

Selain fungsi di atas software gratis ini juga mampu mengembalikan Task manager, Folder Options atau Registry Editor (regedit) yang hilang dan juga meng-enablekan System Restore secara cepat dengan hanya menekan tombol-tombol yang tersedia.

Untuk menginstall dan menjalankan program ini komputer anda harus terinstall program .NET 2.0, jika anda belum memilikinya anda bisa download disini.

AREA DOWNLOAD

• Download Autorun.inf Check (108 KB): Link 1 (.exe-Ziddu.com), Link 2 (.exe-Uploaded.to)

You can make any of your CDs DVDs to run automatically. I will tell you how to make a CD or DVD to run automatically immediately when you start it. It is a very useful feature. Also this is the way many viruses enter into your PC.
Autorun.inf is simply an information file that is associated with the autorun function of a CD or DVD. It tells the operating system which executable to start, which icon to use, and which additional menu commands to be displayed. So in order to make a CD or DVD to run automatically then you need a autorun.inf file.

When you insert an CD or DVD into a drive then if the “Auto insert notification” feature is enabled , Windows checks in the new disk’s root directory for the existence of an “autorun.inf” file. If such a file exists then it will execute the commands written in that file.
Creating Autorun CDs/DVDs
An autorun.inf file can be used to create autorun CDS/DVDs.By creating such a file you can do the following:
1. Make a program or file in the CD/DVD to start automatically.
2. Use a custom icon for your CD/DVD instead of the default icon.
3. Manipulate the menu commands to be displayed when the user clicks on the icon.
Creating autorun.inf file.
A simple autorun file looks like this
[autorun]
open=autorun.exe
icon=autorun.ico
Here [autorun] is a directive that must be included.In the second line the keyword open describes which file is to be opened on autorun.The keyword icon is used to describe the image to be used as icon of your CD/DVD.
Adding additional menu items.
In order to add additional menu items to your disc you can use the shell command. The syntax looks like this shell\help=&Help
shell\help\command = notepad help.txt. Here the first line shell\help=&Help
adds a new menu item named Help and the second line
shell\help\command=notepad help.txt defines the operation to be performed when we click on this item.

I hope you enjoyed the post!