Relacionado: copy.exe temp1.exe temp2.exe host.exe

Elimina los archivos a mano, o usando el AVG o algun otro antivirus.

Luego de esto, el virus queda eliminado pero no por completo. En este punto ningun antivirus, ni antispyware o limpiador de registro te ayuda. Yo lo he probado y como una vez mas nadie encuentra solucion, pues la he tenido que descubrir yo mismo.

Si tienes ese error de no poder abrir una unidad C:\ D:\ E:\ o algun dispositivo USB al hacer doble click es por causa de este virus.

La solucion luego de eliminarlo, es limpiar el registro y el autorun.inf que se crea en cada particion.

1. Limpiando el registro.

a) Entramos a regedit (Inicio->Ejecutar->regedit)

b)Presiona f3 y busca el archivo copy.exe

c) Al encontrar el parametro buscado en el cuadro de la derecha eliminar directamente la clave \»shell\»

Ademas, en el cuadro de la derecha aparecera los valores de la clave madre – si encuentras el valor \»-autorunstatus\» el cual deberas eliminar.

d)Click en f3 y sigue buscando otros copy.exe y repite los pasos.

2) Eliminando el autorun.inf

a) Entramos al cmd (Inicio->Ejecutar->cmd)

b)Nos ubicamos en la carpeta principal de nuestra unidad infectada y escribimos:

attrib autorun.inf -s -h -r y

Y damos enter consiguiendo asi que el archivo autorun.inf quede visible para poder eliminarlo.

c)Eliminar el archivo autorun.inf por medio del explorador de windows

d)Repetir los pasos para todas las unidades infectadas.

FIN

P.D: Estas paginas de antivirus y ayuda de antispyware a menudo suelen decir: sigue estos pasos sin saltarte ni uno: aplica el antivirus tal, luego un scan con este otro, activa el antyspyware y pasalo, luego pon ver archivos ocultos, ahora reinicia en modo a prueba de fallos, repite los pasos, usas estos 5 antivirus mas y estos 10 limpia registros, cambia tu explorer, elimina todo tu carpeta c, d y f, etc, formatea tu pc, desenchufa, tirale 5 patadas e instala windows nuevamente, ahora ve si sigues con el virus.

Dios, esos tipos son una cosa rara, jaja. Al menos intentan ayudar, pero personalmente prefiero no ayudar si desconozco del tema, lo que si podria es «sugerir» pero no dar «posibles metodos» como validos si no lo han probado. En fin.

GL&HF

32 Comentarios
Nuevos
Antiguos
Inline Feedbacks
Ver todos los comentarios
Javi
Javi
12 años

Ole tus gue os tio, eso es ayudar, eres un campeon , desde aki un abrazo , y muchas gracias por la solucion.Funciona.Gente como tu tenia que haber maS.

Jlrtdtsg
Jlrtdtsg
13 años

Gloomy tales porno xxxtv 7118

Byrhyphn
Byrhyphn
13 años

Very interesting tale drunksexorgy igc

carla
carla
13 años

No encuentro el autorun.inf =(
Si alguien me puede ayudar se lo agradeceria mucho…
Hice lo anterior y si me funciono =)
Pero no quiero q vuelvaaaa!!!!
Graciasss
Carlaaa

fernando
fernando
13 años

Hola gente probe con la primera maquina y funcionno perfecto sigan exactamente los pasos de nuestro amigo y van a poder hacerlo

Me faltan 14

De nuevo te doy las gracias Abrazosss

fernando
fernando
13 años

Espectacular sos un maestro te doy 1000 gracias mañana mismo empiezo a arreglarlo se me infecto el cyber completo y tengo mas de 15 pc en este estado

Angel de High Mountain
Angel de High Mountain
13 años

hola, alguien me puede responder qué significa «borrar directamente el registro shell»?? no sé si se refiere a la palabra, el resto de los pasos los tengo claros, pero ese me resulta confuso y no sé qué hacer

gracias!

chen
chen
13 años

Muchas gracias, no sabía como arreglar lo del acceso a las unidades y me has venido de perlas.

Sds

ayuuuuda
ayuuuuda
13 años

hice tu truco tal cual y el problema no se resolvio. espero q al eliminar ese autorun.inf no haya cometido un error garrafal, porq no me sirvio de nada. =(

alguien sabe otra cura para esto?

ayuuuuda
ayuuuuda
13 años

ya pude cambiar la unidad en ela consola pero sigue el pronlema. yo ya elimine el virus pero me quedo esta secuela q comentas, el problema es q al buscar en el regedit ese «copy.exe» NO APARECE, por tanto no puedo eliminar eso de shell y lo demas q dices mas arriba, asi q por tanto el problema d q no puedo abrir las unidades direectamente continua. Ayuda por favor

ayuuuuda
ayuuuuda
13 años

no se cambiar a la unidad d en la consola. a mi no me aparece ese copy.exe en el regedit, pero tengo el mismo problema.
como se cambia a la unidad d, yo mo entiendo eso de cd q pones

Pacote
Pacote
13 años

me refiero a la persona que ha mandado el procedimiento mediante regedit, gracias nuevamente

Pacote
Pacote
13 años

muchas gracias a todos lo he probado y !FUNCIONA!

Felipe
Felipe
13 años

mira tio puedes hacer esto que es más simple también funciona lo he comprobado yo mismo:

– Descargar la herramienta PRT, aqui te dejo un link:

http://rapidshare.com/files/68197934/PRT.exe

– Entrar a modo a prueba de fallos (apretar F8 mientras inicias el equipo).

– Ejecutar el programa y reiniciar.

En teoria ya podras tener acceso a todas las unidades y el virus habra sido eliminado.

Bueno espero que te funcione, si tienes algun problema ya sabes

Audi
Audi
13 años

Buenas otra vez, Donde unico he encontrado varios archivos con el copy.exe, es en la ruta HKEY USERS\S-1-5-21-1417001333 etc\SOFTWARE\MICROSOFT\SEARCH ASSISTANT\ACMru\5603, en la carpeta de la derecha un registro de 000 REG SZ copy.exe, ¡ mi pregunta ! he de borrar este registro ya que no tengo el Shell, y en los registros siguientes, saludos nuevamente

Audi
Audi
13 años

A mi no me ha funcionado nada, no encuentro el archivo shell en el editor de registro y con respecto al cmd me dice que no encuentra el autorun.inf, no se que he hecho bien o mal pero esto sigue igual, a ver si alguien me puede decir algo mas concreto… saludos y muchas gracias

Tziho
Tziho
13 años

suena bien lo que dices
lo voy a probar a ver que es lo que pasa
por que tengo ese problemita
—gracias de antenmano—
y felicitaciones por la pag.

Ser
Ser
13 años

Hola, compañero. Tengo el mismo problema con el copy.exe. He seguido los pasos que al parecer a muchos le han funcionado y he eliminado los copy.exe entrando en regedit, pero al entrar en cmd y darle los parámetros me dice que no encuentra autorun.info… Estaréis hartos del puto copy.exe, pero si alguien me puede echar un cable se lo agradezco. Saludos desde Granada.

dj_zonika
dj_zonika
13 años

man creo que la kge ..creo que borre de mas y ya no puedo entarr a mis discos duros el mensaje es el sgte «Este archivo no tiene un programa asociado para realizar esta accion.Cree una asociacion en el panel de control Opciones de carpeta » te agradeceria si me dieras la solucion .

david
david
14 años

Buenas tardes, borre el registro y elimine el virus, pero ahora no puedo entrar en ningun disco duro, solo puedo hacerlo con explorar,
Creo que borre demasiado en » (predeterminado) reg_sz windows/system32/run32dlll sell.dll sellexec_rundll copy.exe»
me pueden indicar exactamente de esto que hay que borrar y la ruta exacta donde puedo encontrarlo para poder ponerlo bien,,?

gracias

lee
lee
14 años

grande maestro, tu si quesabes no como los cuenteros de los 50 pasoso a seguir y luego queda peor…gracias simple y bueno funiono CORRECTAMENTE GRACIAS DESDE CHILE……

eric
eric
14 años

chever me borro el virus de mi pc..pero al meter d nuevo el usb..me infecta otra vez..¿como borro el virus definitivament del usb?

Angel Guevara
Angel Guevara
14 años

Chamo eres lo maximo!!! estuve buscado como eleiminar ese virus fastidioso de mi pc y es verdad lo que dices casi que te desaucian la maquina si nada funciona, jejeje. Muchas gracias por la ayuda. ^^

Sandriux
Sandriux
14 años

me has salvado el usb tio, buen dato, bonita pagina eh felicidades.

ah verdad el autorun yo lo encontre con el nero, si ya se, pensaras que estoy loca, pero el nero si pudo detectar ese archivo oculto a diferencia del simple internet explorer que no lo muestra

sebastian
sebastian
14 años

solo me vasto eliminar la carpeta shell del registro y se soluciono el problema no me tope con archivo autorun.inf aunque aun no e reiniciado mi maquina por q lei por ahi q este virus volvia aparecer luego de reiniciar la maquina

sebastian
sebastian
14 años

Deshabilita Restaurar Sistema, inicia tu PC en Modo Seguro, pásale a tu Sistema un Antivirus actualizado (o el Panda On-line), pásale el Spybot Search & Destroy, pásale el Ad-Aware (para actualizarlo, entra a él y clickea sobre Check for Update Now), realiza una limpieza del Registro con el EasyCleaner (opciones Registry, StartUp, Add/Remove) y el Regcleaner. Inicia tu PC en Modo Seguro, pásale el HijackThis y postea el LOG por acá. Una vez solucionado el problema, vuelve a habilitar Restaurar Sistema.( esto es a lo q te referias estuve a un paso de realizar todos estos paso menos mal q fue mas sencillo como lo q tu explicastes9

luzbel
luzbel
14 años

Oye que onda yo no pude hacer visible el archivo autorun.inf me dice parametros incorrectos y otra cosa tengo ke eeliminar los archivos ke tienen un nombre largo x ejemplo este que al final dice copy.exe «(predeterminado) reg_sz windows/system32/run32dlll sell.dll sellexec_rundll copy.exe»

Mr. Alpachino
Mr. Alpachino
14 años

Oh my god, gracias por la respuesta carnal, tu metodo meha funcionado al 100% mil gracias!!!

LEO
LEO
14 años

chabon…SOS GROSO!!!!! q keres q te diga…era tu solucion la q estaba buscando xq yo tampoco soporto eso d bajar d internet mil antivirus q t desinfectan la PC de ese virus pero t llenaron d 100 mas…CHAU y GRACIAS!!!