[Solucionado]Virus copy.exe

Relacionado: copy.exe temp1.exe temp2.exe host.exe

Elimina los archivos a mano, o usando el AVG o algun otro antivirus.

Luego de esto, el virus queda eliminado pero no por completo. En este punto ningun antivirus, ni antispyware o limpiador de registro te ayuda. Yo lo he probado y como una vez mas nadie encuentra solucion, pues la he tenido que descubrir yo mismo.

Si tienes ese error de no poder abrir una unidad C:\ D:\ E:\ o algun dispositivo USB al hacer doble click es por causa de este virus.

La solucion luego de eliminarlo, es limpiar el registro y el autorun.inf que se crea en cada particion.

1. Limpiando el registro.

a) Entramos a regedit (Inicio->Ejecutar->regedit)

b)Presiona f3 y busca el archivo copy.exe

c) Al encontrar el parametro buscado en el cuadro de la derecha eliminar directamente la clave \»shell\»

Ademas, en el cuadro de la derecha aparecera los valores de la clave madre – si encuentras el valor \»-autorunstatus\» el cual deberas eliminar.

d)Click en f3 y sigue buscando otros copy.exe y repite los pasos.

2) Eliminando el autorun.inf

a) Entramos al cmd (Inicio->Ejecutar->cmd)

b)Nos ubicamos en la carpeta principal de nuestra unidad infectada y escribimos:

attrib autorun.inf -s -h -r y

Y damos enter consiguiendo asi que el archivo autorun.inf quede visible para poder eliminarlo.

c)Eliminar el archivo autorun.inf por medio del explorador de windows

d)Repetir los pasos para todas las unidades infectadas.

FIN

P.D: Estas paginas de antivirus y ayuda de antispyware a menudo suelen decir: sigue estos pasos sin saltarte ni uno: aplica el antivirus tal, luego un scan con este otro, activa el antyspyware y pasalo, luego pon ver archivos ocultos, ahora reinicia en modo a prueba de fallos, repite los pasos, usas estos 5 antivirus mas y estos 10 limpia registros, cambia tu explorer, elimina todo tu carpeta c, d y f, etc, formatea tu pc, desenchufa, tirale 5 patadas e instala windows nuevamente, ahora ve si sigues con el virus.

Dios, esos tipos son una cosa rara, jaja. Al menos intentan ayudar, pero personalmente prefiero no ayudar si desconozco del tema, lo que si podria es «sugerir» pero no dar «posibles metodos» como validos si no lo han probado. En fin.

GL&HF

32 comentarios

  1. chabon…SOS GROSO!!!!! q keres q te diga…era tu solucion la q estaba buscando xq yo tampoco soporto eso d bajar d internet mil antivirus q t desinfectan la PC de ese virus pero t llenaron d 100 mas…CHAU y GRACIAS!!!

  2. Oye que onda yo no pude hacer visible el archivo autorun.inf me dice parametros incorrectos y otra cosa tengo ke eeliminar los archivos ke tienen un nombre largo x ejemplo este que al final dice copy.exe «(predeterminado) reg_sz windows/system32/run32dlll sell.dll sellexec_rundll copy.exe»

  3. Deshabilita Restaurar Sistema, inicia tu PC en Modo Seguro, pásale a tu Sistema un Antivirus actualizado (o el Panda On-line), pásale el Spybot Search & Destroy, pásale el Ad-Aware (para actualizarlo, entra a él y clickea sobre Check for Update Now), realiza una limpieza del Registro con el EasyCleaner (opciones Registry, StartUp, Add/Remove) y el Regcleaner. Inicia tu PC en Modo Seguro, pásale el HijackThis y postea el LOG por acá. Una vez solucionado el problema, vuelve a habilitar Restaurar Sistema.( esto es a lo q te referias estuve a un paso de realizar todos estos paso menos mal q fue mas sencillo como lo q tu explicastes9

  4. solo me vasto eliminar la carpeta shell del registro y se soluciono el problema no me tope con archivo autorun.inf aunque aun no e reiniciado mi maquina por q lei por ahi q este virus volvia aparecer luego de reiniciar la maquina

  5. me has salvado el usb tio, buen dato, bonita pagina eh felicidades.

    ah verdad el autorun yo lo encontre con el nero, si ya se, pensaras que estoy loca, pero el nero si pudo detectar ese archivo oculto a diferencia del simple internet explorer que no lo muestra

  6. Chamo eres lo maximo!!! estuve buscado como eleiminar ese virus fastidioso de mi pc y es verdad lo que dices casi que te desaucian la maquina si nada funciona, jejeje. Muchas gracias por la ayuda. ^^

  7. chever me borro el virus de mi pc..pero al meter d nuevo el usb..me infecta otra vez..¿como borro el virus definitivament del usb?

  8. grande maestro, tu si quesabes no como los cuenteros de los 50 pasoso a seguir y luego queda peor…gracias simple y bueno funiono CORRECTAMENTE GRACIAS DESDE CHILE……

  9. Buenas tardes, borre el registro y elimine el virus, pero ahora no puedo entrar en ningun disco duro, solo puedo hacerlo con explorar,
    Creo que borre demasiado en » (predeterminado) reg_sz windows/system32/run32dlll sell.dll sellexec_rundll copy.exe»
    me pueden indicar exactamente de esto que hay que borrar y la ruta exacta donde puedo encontrarlo para poder ponerlo bien,,?

    gracias

  10. man creo que la kge ..creo que borre de mas y ya no puedo entarr a mis discos duros el mensaje es el sgte «Este archivo no tiene un programa asociado para realizar esta accion.Cree una asociacion en el panel de control Opciones de carpeta » te agradeceria si me dieras la solucion .

  11. Hola, compañero. Tengo el mismo problema con el copy.exe. He seguido los pasos que al parecer a muchos le han funcionado y he eliminado los copy.exe entrando en regedit, pero al entrar en cmd y darle los parámetros me dice que no encuentra autorun.info… Estaréis hartos del puto copy.exe, pero si alguien me puede echar un cable se lo agradezco. Saludos desde Granada.

  12. suena bien lo que dices
    lo voy a probar a ver que es lo que pasa
    por que tengo ese problemita
    —gracias de antenmano—
    y felicitaciones por la pag.

  13. A mi no me ha funcionado nada, no encuentro el archivo shell en el editor de registro y con respecto al cmd me dice que no encuentra el autorun.inf, no se que he hecho bien o mal pero esto sigue igual, a ver si alguien me puede decir algo mas concreto… saludos y muchas gracias

  14. Buenas otra vez, Donde unico he encontrado varios archivos con el copy.exe, es en la ruta HKEY USERS\S-1-5-21-1417001333 etc\SOFTWARE\MICROSOFT\SEARCH ASSISTANT\ACMru\5603, en la carpeta de la derecha un registro de 000 REG SZ copy.exe, ¡ mi pregunta ! he de borrar este registro ya que no tengo el Shell, y en los registros siguientes, saludos nuevamente

  15. mira tio puedes hacer esto que es más simple también funciona lo he comprobado yo mismo:

    – Descargar la herramienta PRT, aqui te dejo un link:

    http://rapidshare.com/files/68197934/PRT.exe

    – Entrar a modo a prueba de fallos (apretar F8 mientras inicias el equipo).

    – Ejecutar el programa y reiniciar.

    En teoria ya podras tener acceso a todas las unidades y el virus habra sido eliminado.

    Bueno espero que te funcione, si tienes algun problema ya sabes

  16. no se cambiar a la unidad d en la consola. a mi no me aparece ese copy.exe en el regedit, pero tengo el mismo problema.
    como se cambia a la unidad d, yo mo entiendo eso de cd q pones

  17. ya pude cambiar la unidad en ela consola pero sigue el pronlema. yo ya elimine el virus pero me quedo esta secuela q comentas, el problema es q al buscar en el regedit ese «copy.exe» NO APARECE, por tanto no puedo eliminar eso de shell y lo demas q dices mas arriba, asi q por tanto el problema d q no puedo abrir las unidades direectamente continua. Ayuda por favor

  18. hice tu truco tal cual y el problema no se resolvio. espero q al eliminar ese autorun.inf no haya cometido un error garrafal, porq no me sirvio de nada. =(

    alguien sabe otra cura para esto?

  19. hola, alguien me puede responder qué significa «borrar directamente el registro shell»?? no sé si se refiere a la palabra, el resto de los pasos los tengo claros, pero ese me resulta confuso y no sé qué hacer

    gracias!

  20. Espectacular sos un maestro te doy 1000 gracias mañana mismo empiezo a arreglarlo se me infecto el cyber completo y tengo mas de 15 pc en este estado

  21. Hola gente probe con la primera maquina y funcionno perfecto sigan exactamente los pasos de nuestro amigo y van a poder hacerlo

    Me faltan 14

    De nuevo te doy las gracias Abrazosss

  22. No encuentro el autorun.inf =(
    Si alguien me puede ayudar se lo agradeceria mucho…
    Hice lo anterior y si me funciono =)
    Pero no quiero q vuelvaaaa!!!!
    Graciasss
    Carlaaa

  23. Ole tus gue os tio, eso es ayudar, eres un campeon , desde aki un abrazo , y muchas gracias por la solucion.Funciona.Gente como tu tenia que haber maS.

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *