Búsca en este sitio con Google.

03. May 2008

Eliminar el virus autorun.inf, avpo0.dll, avpo.dll

Es uno de los virus mas extendidos y molestos actualmente, se le conoce como avpo0.dll, avpo.dll, n1detect, autorun.inf.

Como características principales para identificarlo se pueden incluir las siguientes:

Al dar doble clic a algún disco duro o partición no abre el explorador, solo muestra un dialogo de Abrir con…
Crea el archivo Autorun.inf en los discos y unidades removibles, normalmente invisible.
Modifica el WinLogon para poderse cargar siempre a partir de este servicio.

Entre varias opciones que hay para eliminarlo. Mi favorita es la combinación de Avira versión gratuita, Spybot Search and destroy y Hijackthis.

malware Debes haber desactivado la restauración del sistema (una forma fácil es en el Menú inicio, Ejecutar, ahí escribe services.msc y pulsa Aceptar, ahí busca el servicio de restauración de sistema y con doble clic accede a sus propiedades y Deshabilitalo.

Lo primero es iniciar la Pc en modo a prueba de fallos, es decir modo seguro con funcionalidades de RED. Esto se consigue pulsando la tecla F8 justo después de que el sistema ha hecho el test de memoria y antes de iniciar la carga de Windows.

Una ves cargado en modo seguro, instala (si no lo habías hecho) los tres productos, actualizalos si es el caso y pon a trabajar antes que nada el antivirus. Elimina todo lo que este en las carpetas TEMP, así como en Archivos temporales de Internet

Inicia el Spybot e inmuniza, debiste haber instalado completamente con la función teatimer. Limpia bien el sistema.

A continuación puedes usar HijackThis para analizar y generar un log, que nos puedes enviar, para decirte que entradas eliminar a: puebla [arroba]webespacios.net

Aquí hay un Script que esta escrito en Visual basic Script, que ayuda con esta limpieza, puedes usarlo y posiblemente eliminara mucho de este virus. Yo lo probé y funciono, pero no elimino todo, pero vaya que ayuda, ya solo corri el Spybot y listo!!