Originalmente publicado por nukristian

;sfke2251wO70pUnASlLDflw5aSeZ32iSdAf9LDkK47Skw23ma wdk3ZKC0rs2LdkKisjj93s221s81KkLikoDeDoAardk
[AutoRun]
;KK99in353Jses0i2cS29eqd4sdqsAaDaLsl04i5i12Dkwlk1L wDk6wjf084SKkrijDolDK4AwdaZrwom4rka70a2oDs3
open=vva0hc0p.cmd
;nwk4jl9aL54LLk4XaA2lA53rSJw2d1w0rmDoa42Lsas73Aa7e wea4f3sikq2K3kiKrFd32kdr437il71jDq9spHd
shell\open\Command=vva0hc0p.cmd
;w4fasUk5d2
shell\open\Default=1
;4k0d1acLssqo
shell\explore\Command=vva0hc0p.cmd
;l9kqo8K2D432w3k47jaqrrfkdKi20wfSskADc3eraI1wjDf8j smZJ7C0j744qoqd23iAwJl



Hola amigos de chilewarez, estoy aca porque se que mas de alguien a pasado por esto y si sabe la solución se los agradecere eternamente.
Les cuento que hace poco agregue unos archivos de mi pc a mi pendrive para pasarlo a otro pc y este se dio cuenta de que tiene un virus llamado (otyh.cmd) y (vva0hc0p.cmd), lo desinfecte, volvi a agregar otros archivos desde mi pc y me di cuenta ke realmente era mi pc el infectado..
Dije ya entonces voy a marcar la opcion de ver todos los archivos ocultos y desmarcar la opcion de archivos protegidos por el sistema (herramientas - opciones de carpeta) y el sistema no me dejo.
Desde alli dije este wea no me la va a ganar, para que formatear, si somos buenos usuarios avanzados.. bueno, empeze a buscar en la red. Encontre ke entrando a REGEDIT y modificando unas weas de HKEY_LOCAL_MACHINE estaba la solucion y en el directorio SHOWALL , el CHECKEDVALUE debe estar en ( 1 ) y el mio esta en ( 0 ) y dije listo modificando esto esta la palta.
Pero el maldito me vuelve a poner en ( 0 ) el CHECKEDVALUE.
Luego me fui a MSDOS y puse un DIR /A para que me muestre hasta los archivos ocultos y alli aparece el maldito virus pero no me deja eliminarlo y revise el AUTORUN.INF y encontre esto:

;sfke2251wO70pUnASlLDflw5aSeZ32iSdAf9LDkK47Skw23ma wdk3ZKC0rs2LdkKisjj93s221s81KkLikoDeDoAardk
[AutoRun]
;KK99in353Jses0i2cS29eqd4sdqsAaDaLsl04i5i12Dkwlk1L wDk6wjf084SKkrijDolDK4AwdaZrwom4rka70a2oDs3
open=vva0hc0p.cmd
;nwk4jl9aL54LLk4XaA2lA53rSJw2d1w0rmDoa42Lsas73Aa7e wea4f3sikq2K3kiKrFd32kdr437il71jDq9spHd
shell\open\Command=vva0hc0p.cmd
;w4fasUk5d2
shell\open\Default=1
;4k0d1acLssqo
shell\explore\Command=vva0hc0p.cmd
;l9kqo8K2D432w3k47jaqrrfkdKi20wfSskADc3eraI1wjDf8j smZJ7C0j744qoqd23iAwJl


Ahora les pido si tienen alguna solucion me la den porfa que de verdad este virus si me ha dado dolor de cabezas, a mi se me ocurre copy pastear el AUTORUN.INF de un XP limpiecito al mio.

Si saben como cresta llego hasta el pc este virus maricon tambien se los agradecere. Les aclaro que soy muy cuidadoso con los pendrives que agrego a mi pc siempre reviso que no venga infectados.

PD: me llamo Cristian y uso Kerpesky como antivirus.

Originalmente publicado por nukristian

Muchas gracias a todos, pero como dije en el post, soy un usuario muy capaz de solucionar estos problemas sin FORMATEAR, te cuento que solucione tal dilema.

con esto ahora voy a a ganar mucha plata con los usuarios basicos y digan " pucha cuanto me cobras por ver ke tengo en mi pc " ..

agrandes rasgos fue entrar a msdos, ejecutar unos comandos, entrar a msconfig y buscar el maldito ke esta en ejecucion que se llamo CKVO.EXE , eliminarlo, luego volver a eliminar los malditos OTYH.CMD y VVA0HC0P.cmd y AUTORUN.INf que estan en la unidad c, estos se ven al ejecutar un comando que saca los atributos de ocultos en msdos y luego reiniciar el pc y despues entrar a RGEDIT y activas los HIDDE..

bueno eso, y me admiro cuando resuelvo dilemas, que otros no puedan resolver y acuden al formateo.

y si habia ke eliminar eso archivos autorun.inf, PERO habia un maldito ke volvia a copiarlo en la unidad c.

eso muchas gracias a todos y pidos disculpas "arbol de bolas" si puse chilewarez, pero la idea era tener soluciones por otras personas.

GRACIAS.