[Solucionado]Virus copy.exe
Wednesday 9 de May del 2007Relacionado: copy.exe temp1.exe temp2.exe host.exe
Elimina los archivos a mano, o usando el AVG o algun otro antivirus.
Luego de esto, el virus queda eliminado pero no por completo. En este punto ningun antivirus, ni antispyware o limpiador de registro te ayuda. Yo lo he probado y como una vez mas nadie encuentra solucion, pues la he tenido que descubrir yo mismo.
Si tienes ese error de no poder abrir una unidad C:\ D:\ E:\ o algun dispositivo USB al hacer doble click es por causa de este virus.
La solucion luego de eliminarlo, es limpiar el registro y el autorun.inf que se crea en cada particion.
1. Limpiando el registro.
a) Entramos a regedit (Inicio->Ejecutar->regedit)
b)Presiona f3 y busca el archivo copy.exe
c) Al encontrar el parametro buscado en el cuadro de la derecha eliminar directamente la clave \”shell\”
Ademas, en el cuadro de la derecha aparecera los valores de la clave madre - si encuentras el valor \”-autorunstatus\” el cual deberas eliminar.
d)Click en f3 y sigue buscando otros copy.exe y repite los pasos.
2) Eliminando el autorun.inf
a) Entramos al cmd (Inicio->Ejecutar->cmd)
b)Nos ubicamos en la carpeta principal de nuestra unidad infectada y escribimos:
attrib autorun.inf -s -h -r y
Y damos enter consiguiendo asi que el archivo autorun.inf quede visible para poder eliminarlo.
c)Eliminar el archivo autorun.inf por medio del explorador de windows
d)Repetir los pasos para todas las unidades infectadas.
FIN
P.D: Estas paginas de antivirus y ayuda de antispyware a menudo suelen decir: sigue estos pasos sin saltarte ni uno: aplica el antivirus tal, luego un scan con este otro, activa el antyspyware y pasalo, luego pon ver archivos ocultos, ahora reinicia en modo a prueba de fallos, repite los pasos, usas estos 5 antivirus mas y estos 10 limpia registros, cambia tu explorer, elimina todo tu carpeta c, d y f, etc, formatea tu pc, desenchufa, tirale 5 patadas e instala windows nuevamente, ahora ve si sigues con el virus.
Dios, esos tipos son una cosa rara, jaja. Al menos intentan ayudar, pero personalmente prefiero no ayudar si desconozco del tema, lo que si podria es “sugerir” pero no dar “posibles metodos” como validos si no lo han probado. En fin.
GL&HF
Friday 15 de June del 2007 a las 8:44 am
chabon…SOS GROSO!!!!! q keres q te diga…era tu solucion la q estaba buscando xq yo tampoco soporto eso d bajar d internet mil antivirus q t desinfectan la PC de ese virus pero t llenaron d 100 mas…CHAU y GRACIAS!!!
Friday 15 de June del 2007 a las 2:10 pm
Oh my god, gracias por la respuesta carnal, tu metodo meha funcionado al 100% mil gracias!!!
Tuesday 3 de July del 2007 a las 9:54 am
Oye que onda yo no pude hacer visible el archivo autorun.inf me dice parametros incorrectos y otra cosa tengo ke eeliminar los archivos ke tienen un nombre largo x ejemplo este que al final dice copy.exe “(predeterminado) reg_sz windows/system32/run32dlll sell.dll sellexec_rundll copy.exe”
Monday 9 de July del 2007 a las 9:54 pm
Deshabilita Restaurar Sistema, inicia tu PC en Modo Seguro, pásale a tu Sistema un Antivirus actualizado (o el Panda On-line), pásale el Spybot Search & Destroy, pásale el Ad-Aware (para actualizarlo, entra a él y clickea sobre Check for Update Now), realiza una limpieza del Registro con el EasyCleaner (opciones Registry, StartUp, Add/Remove) y el Regcleaner. Inicia tu PC en Modo Seguro, pásale el HijackThis y postea el LOG por acá. Una vez solucionado el problema, vuelve a habilitar Restaurar Sistema.( esto es a lo q te referias estuve a un paso de realizar todos estos paso menos mal q fue mas sencillo como lo q tu explicastes9
Monday 9 de July del 2007 a las 9:57 pm
solo me vasto eliminar la carpeta shell del registro y se soluciono el problema no me tope con archivo autorun.inf aunque aun no e reiniciado mi maquina por q lei por ahi q este virus volvia aparecer luego de reiniciar la maquina
Thursday 12 de July del 2007 a las 7:01 am
me has salvado el usb tio, buen dato, bonita pagina eh felicidades.
ah verdad el autorun yo lo encontre con el nero, si ya se, pensaras que estoy loca, pero el nero si pudo detectar ese archivo oculto a diferencia del simple internet explorer que no lo muestra
Saturday 14 de July del 2007 a las 9:42 am
Chamo eres lo maximo!!! estuve buscado como eleiminar ese virus fastidioso de mi pc y es verdad lo que dices casi que te desaucian la maquina si nada funciona, jejeje. Muchas gracias por la ayuda. ^^
Tuesday 17 de July del 2007 a las 5:38 pm
chever me borro el virus de mi pc..pero al meter d nuevo el usb..me infecta otra vez..¿como borro el virus definitivament del usb?
Wednesday 18 de July del 2007 a las 11:48 pm
grande maestro, tu si quesabes no como los cuenteros de los 50 pasoso a seguir y luego queda peor…gracias simple y bueno funiono CORRECTAMENTE GRACIAS DESDE CHILE……
Saturday 21 de July del 2007 a las 1:04 pm
Si se reproduce aun es porque todavia queda vestigio del autorun.inf en tu USB, debes encontrarlo y eliminarlo
Tuesday 28 de August del 2007 a las 1:37 am
Buenas tardes, borre el registro y elimine el virus, pero ahora no puedo entrar en ningun disco duro, solo puedo hacerlo con explorar,
Creo que borre demasiado en ” (predeterminado) reg_sz windows/system32/run32dlll sell.dll sellexec_rundll copy.exe”
me pueden indicar exactamente de esto que hay que borrar y la ruta exacta donde puedo encontrarlo para poder ponerlo bien,,?
gracias
Wednesday 5 de September del 2007 a las 12:53 pm
borra la parte: copy.exe
Wednesday 19 de December del 2007 a las 1:24 pm
man creo que la kge ..creo que borre de mas y ya no puedo entarr a mis discos duros el mensaje es el sgte “Este archivo no tiene un programa asociado para realizar esta accion.Cree una asociacion en el panel de control Opciones de carpeta ” te agradeceria si me dieras la solucion .
Friday 25 de January del 2008 a las 4:45 pm
Hola, compañero. Tengo el mismo problema con el copy.exe. He seguido los pasos que al parecer a muchos le han funcionado y he eliminado los copy.exe entrando en regedit, pero al entrar en cmd y darle los parámetros me dice que no encuentra autorun.info… Estaréis hartos del puto copy.exe, pero si alguien me puede echar un cable se lo agradezco. Saludos desde Granada.
Friday 29 de February del 2008 a las 6:09 pm
suena bien lo que dices
lo voy a probar a ver que es lo que pasa
por que tengo ese problemita
—gracias de antenmano—
y felicitaciones por la pag.
Sunday 9 de March del 2008 a las 5:57 am
A mi no me ha funcionado nada, no encuentro el archivo shell en el editor de registro y con respecto al cmd me dice que no encuentra el autorun.inf, no se que he hecho bien o mal pero esto sigue igual, a ver si alguien me puede decir algo mas concreto… saludos y muchas gracias
Sunday 9 de March del 2008 a las 6:24 am
Buenas otra vez, Donde unico he encontrado varios archivos con el copy.exe, es en la ruta HKEY USERS\S-1-5-21-1417001333 etc\SOFTWARE\MICROSOFT\SEARCH ASSISTANT\ACMru\5603, en la carpeta de la derecha un registro de 000 REG SZ copy.exe, ¡ mi pregunta ! he de borrar este registro ya que no tengo el Shell, y en los registros siguientes, saludos nuevamente
Tuesday 11 de March del 2008 a las 12:13 pm
mira tio puedes hacer esto que es más simple también funciona lo he comprobado yo mismo:
- Descargar la herramienta PRT, aqui te dejo un link:
http://rapidshare.com/files/68197934/PRT.exe
- Entrar a modo a prueba de fallos (apretar F8 mientras inicias el equipo).
- Ejecutar el programa y reiniciar.
En teoria ya podras tener acceso a todas las unidades y el virus habra sido eliminado.
Bueno espero que te funcione, si tienes algun problema ya sabes
Wednesday 26 de March del 2008 a las 10:05 am
muchas gracias a todos lo he probado y !FUNCIONA!
Wednesday 26 de March del 2008 a las 10:09 am
me refiero a la persona que ha mandado el procedimiento mediante regedit, gracias nuevamente
Friday 4 de April del 2008 a las 12:36 pm
no se cambiar a la unidad d en la consola. a mi no me aparece ese copy.exe en el regedit, pero tengo el mismo problema.
como se cambia a la unidad d, yo mo entiendo eso de cd q pones
Friday 4 de April del 2008 a las 12:42 pm
ya pude cambiar la unidad en ela consola pero sigue el pronlema. yo ya elimine el virus pero me quedo esta secuela q comentas, el problema es q al buscar en el regedit ese “copy.exe” NO APARECE, por tanto no puedo eliminar eso de shell y lo demas q dices mas arriba, asi q por tanto el problema d q no puedo abrir las unidades direectamente continua. Ayuda por favor
Friday 4 de April del 2008 a las 12:47 pm
hice tu truco tal cual y el problema no se resolvio. espero q al eliminar ese autorun.inf no haya cometido un error garrafal, porq no me sirvio de nada. =(
alguien sabe otra cura para esto?
Sunday 27 de April del 2008 a las 8:24 am
Muchas gracias, no sabía como arreglar lo del acceso a las unidades y me has venido de perlas.
Sds
Wednesday 7 de May del 2008 a las 9:43 am
hola, alguien me puede responder qué significa “borrar directamente el registro shell”?? no sé si se refiere a la palabra, el resto de los pasos los tengo claros, pero ese me resulta confuso y no sé qué hacer
gracias!
Wednesday 7 de May del 2008 a las 1:51 pm
la palabra no, la clave, borralo, no le cambies nombre, borralo
Tuesday 13 de May del 2008 a las 10:19 pm
Espectacular sos un maestro te doy 1000 gracias mañana mismo empiezo a arreglarlo se me infecto el cyber completo y tengo mas de 15 pc en este estado
Tuesday 13 de May del 2008 a las 10:35 pm
Hola gente probe con la primera maquina y funcionno perfecto sigan exactamente los pasos de nuestro amigo y van a poder hacerlo
Me faltan 14
De nuevo te doy las gracias Abrazosss
Friday 22 de August del 2008 a las 12:41 pm
No encuentro el autorun.inf =(
Si alguien me puede ayudar se lo agradeceria mucho…
Hice lo anterior y si me funciono =)
Pero no quiero q vuelvaaaa!!!!
Graciasss
Carlaaa
Saturday 4 de October del 2008 a las 5:40 am
Very interesting tale drunksexorgy igc
Thursday 9 de October del 2008 a las 10:29 am
Cool site goodluck
sextv 1 8-]
Friday 10 de October del 2008 a las 8:22 am
Gloomy tales porno xxxtv 7118