Question

Resulta que en la PC de la oficina tengo un virus para Windows (obviamente) que se propaga por medio de las memorias USB, eso quiere decir que al insertar una memoria USB en la PC el virus se copia a si mismo a la memoria, y al insertar la memoria infectada a otra PC el virus se copia a si mismo al disco duro, lamentablemente el antivirus no puede eliminarlo y yo no he tenido tiempo para eliminarlo de forma manual... Hasta ahora se han de preguntar que tiene que ver esto con Mac, bueno, aunque no he podido eliminar el virus de la PC si había encontrado la manera de eliminarlo de mi memoria USB, al ser un virus para Windows no afecta al OS X (obviamente), así que cada vez que me veía obligado a insertar la memoria en la PC al llegar a casa insertaba la memoria en mi Mac y eliminaba los archivos que el virus creaba en mi memoria, esos mismos archivos son invisibles para Windows y están protegidos de manera que en la PC no hay forma de visualizarlos y borrarlos, pero no son invisibles para OS X así que en la Mac si es posible verlos y eliminarlos... Hasta ahora así había sido, pero hoy en la mañana tuve que insertar mi memoria USB en la PC de la oficina para traer a casa un archivo de varios megas, como era de esperarse el virus hizo lo suyo y se copio a mi memoria, al llegar a casa conecté mi memoria a la Mac y me dispuse a eliminar los archivos infectados, los cuales son dos, uno de los archivos se llama AUTORUN.INF el cual pude eliminar sin problema, pero el otro que por cierto no es un archivo sino una carpeta que lleva por nombre RECYCLER, al tratar de eliminarlo me dice que "No se ha podido completar la operación por que el ítem "RECYCLER" esta bloqueado." y note que la carpeta tiene el tipico candadito en la esquina del icono... Hasta ahora no había tenido problema para eliminar esos dos archivos, pero ahora resulta que uno de ellos esta bloqueado, ya trate de desbloquearlo de la manera normal, me fui a "Obtener Información" para desactivar la casilla "Bloqueado", pero esta se encuentra inactiva y no me deja desbloquearla, les dejo una captura para que vean a lo que me refiero: Ahora no se que mas se puede hacer en estos casos, alguien sabe como puedo deshacerme de ese archivo, o como desbloquearlo??? Cabe mencionar que la carpeta "RECYCLER" no es la de la papelera, tiene ese nombre para confundir pero en realidad es la que contiene el virus... Espero me puedan ayudar... Saludos... :wink:

Answer 1

Halpeak

:P Ajala....maquero....eso es bueno por que hay unos clientes que me traen usb con virus y en la pc que bajo tiene el antivir y me da como 200 mil avisos de virus.

Si, de hecho así fue como me di cuenta del problema, el Antivir me lanzaba alertas, y supuestamente lo eliminaba, pero en realidad no lo hacía, tanto que tuve que eliminarlo de forma manual, el virus se aloja en la carpeta de System32 con el nombre de OfcpfwSvcs.exe ó KofcpfwSvcs.exe con atributos de archivo del sistema y oculto, y otra cosa que hacía el virus es que no me permitía habilitar la opción de "Mostrar todos los archivos y carpetas ocultos." en "Opciones de carpeta" por lo tanto no podía visualizarlo para eliminarlo, sin embargo si podía ver en el "Administrador de tareas de Windows" que el proceso OfcpfwSvcs.exe se encontraba activo, podía matar el proceso, pero en cuanto insertaba la memoria USB se volvía a activar... Al final tuve que modificar unas entradas en el registro de Windows que el virus había modificado para no permitir activar la opción de Mostrar archivos y carpetas ocultas, una vez que modifiqué esas entradas pude habilitar esa opción y ubicar el archivo OfcpfwSvcs.exe y eliminarlo, y después tuve que eliminar otras entradas en el registro que el virus había creado y ya con eso se solucionó el problema...

Halpeak

De todos modos según yo no tengo ningún virus en la pc que bajo estos archivos....jejeje...al menos eso creo Yo ya que no me saca ningún virus el antivir y cuando hay algo lo borra inmediatamente y me bloquea el ejecutable.

Si no tienes ningún problema para expulsar correctamente las unidades de almacenamiento como memorias USB ó Flash y tampoco tienes problemas para habilitar "Mostrar todos los archivos y carpetas ocultos." entonces es que tu PC no está infectada... Y en el caso de que tengas una memoria USB, conectala a la Mac y verifica que no contenga una carpeta con el nombre de RECYCLER y un archivo de nombre AUTORUN.INF, estos archivos no es posible visualizarlos desde Windows por eso es importante que lo verifiques en la Mac con el OS X, si no tienes estos dos archivos en tu memoria es que no hay problema... Una última recomendación, cada vez que conectes un dispositivo de almacenamiento en la PC no la abras dándole doble click sobre el icono de la unidad, sino que primero la seleccionas y le das con el botón derecho del mouse y le das en Explorar para ver su contenido, de esa manera en teoría si la unidad está infectada el virus ó troyano no se copia a la PC... Esto de tener que utilizar Windows de verdad que es un dolor de cabeza, haber para cuando Autodesk se digna a sacar una versión de AutoCAD para OS X, en mi caso con eso ya podría prescindir por completo de Windows... Saludos...

Answer 2

:P Gracias Maquero.....me previenes ante la incógnita de la infección PeCera....gracias!! Saludos!! :wink:

Answer 3

carpeta RECYCLER no puedo eliminarla :'( Hola a todos, soy nuevo en el foro y solicito atentamente su guía espiritual Resulta que tengo el tan mentado virus "RECYCLER" que se encuentra en mi USB. Y no puedo borrarlo, renombrarlo ni moverlo. He seguido los pasos que mencionaba Maquero en un post del 2007 y en la terminal he escrito: sudo rm -rf espacio y luego arrastro la carpeta para que me aparezca la ruta, pero no pasa nada, no me pide mi password ni tampoco lo manda a la papelera, me aparece estos mensajes de error macbook-de-koo-yuchi:~ koo_yuchi$ sudo rm -rf /Volumes/LILI\ NUNU/RECYCLER rm: /Volumes/LILI NUNU/RECYCLER/S-1-5-21-1482476501-1644491937-682003330-1013: Operation not permitted rm: /Volumes/LILI NUNU/RECYCLER/S-1-6-21-2434476501-1644491937-600003330-1213: Operation not permitted rm: /Volumes/LILI NUNU/RECYCLER/S-1-6-20-3802918391-3809376219-530039213-2313: Operation not permitted rm: /Volumes/LILI NUNU/RECYCLER: Directory not empty macbook-de-koo-yuchi:~ koo_yuchi$ sudo rm -rf /Volumes/LILI\ NUNU/RECYCLER Lo que entiendo es que no puedo eliminar las 3 carpetas que se encuentran en RECYCLER y que tienen nombres larguísimos. ¿Qué puedo hacer? Un amigo que tiene UBUNTO me lo borro de manera muuuy sencilla, pero al colocarlo en la computadora de un profesor he vuelto a contagiarme. Me pueden ayudar?? Gracias a todos P.D. si vi los anteriores mensajes en el foro y por ello hice lo que recomendaba Maquero, pero no tuve resultados.

Answer 4

Re: carpeta RECYCLER no puedo eliminarla :'( Hola tivi.nuun, bienvenido al sitio. Intenta abriendo la terminal y escribe "rm -r" sin las comillas, das un espacio, arrastra el archivo que quieres borrar a la terminal y aprietas enter, con eso se borra. Saludos.

Answer 5

Re: carpeta RECYCLER no puedo eliminarla :'( hola yo tengo el mismo problema y no me deja borrarlo, si mando directamente el archivo a la papelera, me pide la contraseña la pongo le doy enter pero no se borra, intente tambien desde la terminar pero me aparece esto: macbook-de-miguel-angel-gonzalez:~ miguelangelgonzalez$ rm -r/Volumes/KINGSTON/RECYCLER/S-1-5-21-1482476501-1644491937-682003330-1013 rm: illegal option -- / usage: rm [-f | -i] [-dPRrvW] file ... unlink file

Answer 6

Re: carpeta RECYCLER no puedo eliminarla :'(

nEaR

hola yo tengo el mismo problema y no me deja borrarlo, si mando directamente el archivo a la papelera, me pide la contraseña la pongo le doy enter pero no se borra, intente tambien desde la terminar pero me aparece esto: macbook-de-miguel-angel-gonzalez:~ miguelangelgonzalez$ rm -r/Volumes/KINGSTON/RECYCLER/S-1-5-21-1482476501-1644491937-682003330-1013 rm: illegal option -- / usage: rm [-f | -i] [-dPRrvW] file ... unlink file

Salutes ^_^... en la parte q' te marco en negritas te falta un espacio "-r" espacio "/Volumes/...." por lo q' describes parece ser un archivo de Windows pero bueno, creo q' ya con esto lo puedes eliminar...

Answer 7

Este virus no se elimina de esa manera como colocan ahí, esto no afecta al mac? es una pena que ese archivo al parecer es inmune.

Answer 8

samxp

Este virus no se elimina de esa manera como colocan ahí, esto no afecta al mac? es una pena que ese archivo al parecer es inmune.

Salutes ^_^... de esta forma se elimina de la memoria USB, si vuelves a colocarla en una computadora Windows con ese virus inevitablemente se re-infectara. Aquí solo estamos evitando q' la memoria siga siendo un medio de infección a otros equipos con Windows. A la Mac, con Mac OS X, le es irrelevante si esta el virus en la memoria o no. Simplemente no se ejecuta ni se instala en la Mac.