Feeds Interesantes
Eliminar Virus de USB AMVO, Apvo y Kabo (n1detect - rgjkmy3p.exe - autorun.inf)
10 de Mayo del 2008
Si no quieren leer como se sufre con este virus saltense hasta la parte de como eliminarlo
Lo que me pasó…
Bueno antier tuve unos problemillas con mi memoria USB y es que en el mugre CBTis 103 tienen puros virus en sus computadoras. Mi antivirus es el poderoso NOD32 sin embargo… al parecer este virus no lo detecta ni el NOD32 y (según leí) tampoco el AVG ni el AVAST pueden detectarlo y por tanto eliminarlo. Este virus es potencialmente molesto y peligroso ya que hace todo un desastre. Primero que nada la computadora infectada crea un archivo llamado autorun.inf y un ejecutable en tu memoria USB o dispositivo de almacenamiento masivo 
el nombre del ejecutable en cuestión fué rgjkmy3p.exe no estoy muy seguro que sea su único nombre talvez el nombre del ejecutable varie . A continuación introduces tu USB en tu computadora sin saber que llevas una amenaza que puede llevarte a la locura jeje . Primero entre a mi memoria USB como en cualquier otro día y lo primero que note fue estos 2 archivos y se me hicieron muy sospechosos obviamente, corri el NOD32 para que analizara la memoria y sin embargo no los detecto :\ a continuación eliminé el autorun.inf y el rgjkmy3p.exe y ya era muy tarde :\ volvían a aparecer. Cerre la ventana de la unidad y busque el NOD32 en mi barra de tareas de windows y oh! sorpresa, NOD32 no estaba y solo 1 de los 2 procesos del NOD32 estaba corriendo :\ esto me confundió mucho asi que volvi a abrir la unidad y me di cuenta que se abria en una ventana aparte en vez de en la misma :\ y me fijé para buscar nuevamente los archivos y lo que descubri es que ya no estaban… me quedé pensando y me dije a mi mismo: puede que hayan cambiado el Registro de Windows :\ típico en fin… me dispuse a ver si estaban las opciones de carpeta y si, alli estaban asi que se me hizo algo muy raro ya que cuando modifican el registro los virus de este tipo simplemente esconden las opciones de carpeta sin embargo me lleve una sorpresa al ver que no se guardaban los cambios para ver archivos escondidos y no ocultar archivos del sistema :\ aunque aplicaba los cambios simplemente no se realizaban, seguía sin poder ver los archivos escondidos y por lo tanto no podía eliminar el virus directamente ya que NOD32 me había dejado solito 
así que tenía que investigar como eliminar a esta molestia :\ se me ocurrió modificar el registro para ver que era lo que pasaba sin embargo cuando realizaba algún cambio en el Registro de Windows tampoco se guardaba :\ me dejaba simplemente sin posibilidades de eliminar al virus U_U pregunte por alli a ver si a alguien ya le había pasado algo parecido y me dijeron que intentara eliminarlo como si fuera el famoso MISMASXS para el cual ya hay un script para eliminar a este molesto virus asi que lo descargue pero no funcionó :\ (continuará)…
Como Eliminarlo:
Opción 1(Sin errores, nunca falla):
1.-Tira tu memoria USB a la basura y Formatea tu compu. Y listo 
Opción 2(En Teoría, esto es todo lo que tienes que hacer):
1.-Inicio>Ejecutar: MSCONFIG.exe
2.-Se abre una ventana y vas a la pestaña que dice Inicio
3.-Desmarca el AMVO para que asi no se ejecute nuevamente al iniciar sesión Aceptar y Salir sin Reiniciar
4.-Baja el script de MyGeekSide.com para eliminar el virus (hice una copia por si acaso asi que también puedes descargarlo aquí)
5.-Ejecutalo y cuando termine Reinicia el Sistema
6.-Al iniciar sesión en Windows te saldrá un letrero sobre el MSCONFIG, simplemente activas la casillita para que no vuelva a mostrarse el letrero cada que reinicies la compu y das clic en aceptar.
Para el usuario promedio: En teoría esto debería de ser suficiente para que eliminé al virus y quede reparado el Registro de Windows
Para quien necesita modificar el registro de Windows: El virus que tenía yo era algo mas poderoso al parecer una variante del AMVO y pues debo agregar que no fue suficiente para reparar todo ya que además del AMVO estaba el ejecutable que ya mencioné antes “rgjkmy3p.exe”… si es tu caso ó no esta completamente arreglado tu Registro de Windows puedes seguir leyendo lo que me paso…
Lo que me paso (continuación)…
Ok proseguí a ir a Linux (antes de descubrir el script de MyGeekSide.com), tengo instalado Kubuntu asi que me adentre en C:\ para ver que era lo que pasaba y fue donde encontré con vida a rgjkmy3p.exe y autorun.inf los cuales eliminé de mi memoria USB y de C:\ hasta alli todo bien (si no tienes Linux no hay problema ya verás mas adelante ) pues en Linux no se habre el Registro de Windows o por lo menos no se modificarlo desde alli asi que reinicie la compu y proseguí a entrar a Windows lo primero que paso al entrar a mi sesión fue un error acerca de Amvo.exe lo cual fue muy sospechoso asi que me dispuse a investigar y fue cuando me di cuenta de que virus era el que me atacaba 
. Me dispuse a usar mi HiJackThis para revisar donde andaba el amvo.exe. Lo encontré y reparé para que lo eliminara listo! eliminé el amvo sin embargo no estaba muy seguro de que había quedado eliminado el virus asi que seguí investigando sobre como volver a la normalidad el registro, para ver archivos ocultos solo había que abrir un bloc de notas y pegar el siguiente código:
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
“HideFileExt”=dword:00000000
“Hidden”=-
“Hidden”=dword:00000001
Después guardar como… Nombre: mostrarocultos.reg (puede tener otro nombre pero que termine en .reg) Tipo “Todos los Archivos” clic en guardar y posteriormente lo ejecutamos y debería de ser suficiente para ver archivos ocultos sin embargo el registro a pesar de ser modificado no se guardaban los cambios :\ el virus seguía actuando o dejo algo mal en el registro, así que seguí investigando al respecto y fue cuando encontre el script para eliminar el AMVO el cual me resulto muy útil para reparar parte del registro, no se porque razón pero no fue suficiente así que ejecute nuevamente el script para eliminar el MISMASXS a ver si terminaba de reparar todo el Registro de Windows de algún modo reparo el ver archivos ocultos reinicié apra asegurarme sin embargo el Registro de Windows quedó bloqueado además de que los iconos del escritorio no se mostraban cheque C:\ y pude ver a rgjkmy3p.exe, lo eliminé y ejecuté nuevamente el script para eliminar AMVO y desbloqueó el Registro de Windows y lixto ahora bien para el problema de que ya no se veian los iconos en el escritorio simplemente di clic derecho sobre el escritorio y habilite la opción de “mostrar iconos” asi de simple en caso de que tu Registro de Windows siga bloqueado puedes intentar con esto:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system]
“DisableRegistryTools”=dword:00000000
Espero te funcione por cierto se dice que hay un valor default para un Registro de Windows en:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
en la clave: DisableRegistryTools
el valor debe ser: 0
pero por si acaso yo lo eliminé
El valor de la clave: DisableCMD
tambien debe ser: 0
para que no te bloquee el símbolo del sistema (CMD.exe)
bueno espero esto sea suficiente para eliminar a ese virus molesto jeje sobre todo en la variante que me toco
allí para quien le sirva
(Descargar script para eliminar MISMASXS)
(Descargar script para eliminar AMVO y variantes)
(Descargar HiJackThis)
Archivo bajo: Informática | (2) Comentarios
en el código ya que son iconos que agregue al WordPress además el functions.php es muy importante para el mismo ya que controla varias cosas jojojo esta enorme ese archivo asi que no podría decir si algo cambió en él pero yo me imagino que asi fue 
