Eliminar el virus autorun.inf, avpo0.dll, avpo.dll
Es uno de los virus mas extendidos y molestos actualmente, se le conoce como avpo0.dll, avpo.dll, n1detect, autorun.inf.
Como características principales para identificarlo se pueden incluir las siguientes:
- Al dar doble clic a algún disco duro o partición no abre el explorador, solo muestra un dialogo de Abrir con…
- Crea el archivo Autorun.inf en los discos y unidades removibles, normalmente invisible.
- Modifica el WinLogon para poderse cargar siempre a partir de este servicio.
Entre varias opciones que hay para eliminarlo. Mi favorita es la combinación de Avira versión gratuita, Spybot Search and destroy y Hijackthis.
Debes haber desactivado la restauración del sistema (una forma fácil es en el Menú inicio, Ejecutar, ahí escribe services.msc y pulsa Aceptar, ahí busca el servicio de restauración de sistema y con doble clic accede a sus propiedades y Deshabilitalo.
Lo primero es iniciar la Pc en modo a prueba de fallos, es decir modo seguro con funcionalidades de RED. Esto se consigue pulsando la tecla F8 justo después de que el sistema ha hecho el test de memoria y antes de iniciar la carga de Windows.
Una ves cargado en modo seguro, instala (si no lo habías hecho) los tres productos, actualizalos si es el caso y pon a trabajar antes que nada el antivirus. Elimina todo lo que este en las carpetas TEMP, así como en Archivos temporales de Internet
Inicia el Spybot e inmuniza, debiste haber instalado completamente con la función teatimer. Limpia bien el sistema.
A continuación puedes usar HijackThis para analizar y generar un log, que nos puedes enviar, para decirte que entradas eliminar a: puebla [arroba]webespacios.net
Aquí hay un Script que esta escrito en Visual basic Script, que ayuda con esta limpieza, puedes usarlo y posiblemente eliminara mucho de este virus. Yo lo probé y funciono, pero no elimino todo, pero vaya que ayuda, ya solo corri el Spybot y listo!!
Puedes usar un antivirus como MXONE, para eliminar los virus de tus memorias USB y protegerla de nuevos contagios
Existe una nueva version llamada Autorun.D, para informacion sobre esta variante lee este articulo: http://www.vsantivirus.com/autorun-d.htm
