[gpedit.msc]

Puede ser muy útil para los que cambiáis ficheros mediante pendrives
últimamente se han extendido los ataques e infecciones por éste medio


si estás en ordenadores compartidos, colegios, academias  etc etc...  ESTO TE SERÁ MAS QUE BÁSICO


la culpa , en principio de la capacidad de Windows de hacer un autorun al insertar un CD o un Pendrive
el archivo autorun.inf puede ser auténtico en un CD, pero innecesario en un pendrive así que es un síntoma claro de infección.


DEJO AQUÍ 3 IDEAS QUE SE COMPLEMENTAN:

a) evitar el paso del virus a nuestro PC
b) un antivirus portátil
c) evitar que el virus se instale en el Pendrive


A)  -------------------------------------------------------------------------------

como evitar la infección en nuestro PC
extraído de:
https://www.webadictos.com.mx/2008/05/01/desactivar-autorun-memorias-usb-evitar-virus/




bueno, la cuestión es desactivar la posibilidad del AUTORUN.INF,  que tampoco sirve para nada, mas que para meter algo y se inicie inmediatamente  (gracietas del Windows que siempre acaban mal)


vamos a ver
ve a  INICIO  (en la esquina inferior del PC lo encontrarás)



pinchar en EJECUTAR



en la ventana de EJECUTAR escribir:  gpedit.msc



ahora se abre ventana de un programa llamado Directiva de grupo, dividido en dos secciones, de la parte izquierda vamos a expandir el árbol Plantillas administrativas y luego Sistema.



Ahora, del lado derecho vamos a seleccionar la opción que dice Desactivar reproducción automática haciendo doble clic sobre ella.



ATENCION AHORA NO VAYAS POR TU CUENTA QUE ESTO NO ES LOGICO COMO LO HABITUAL EN WINDOWS
pulsar el botón de Habilitada (estamos habilitando desactivar la reproducción automática)
y seleccionamos el despliegue de lo que dice Todas las unidades (ni CD-Roms, ni memorias USB, ni discos floppy, ni nada!).



Presionamos Aceptar y cerramos el programa Directiva de grupo.

Ahora, por último, para que los cambios tengan efecto tenemos que ejecutar el programa gpupdate, el proceso es igual que hace más arriba, presionas Inicio, luego Ejecutar y tecleas gpupdate.



Con ésto el sistema está más seguro a partir de ahora, pero recuerda que es muy recomendable conseguir un antivirus actualizado.

(el NOD32 de ESET me parece muy efectivo y no ralentiza recursos, aún así para segun que trabajos sin acceso exterior, puedes desactivarlo, cuando reinicies la máquina siempre lo carga ... es lo que yo hago.


B) ------------------------------------------------------------------------------------

aquí nos explica para llevar el NOD32
https://www.vinodlive.com/2007/05/15/store-nod32-antivirus-on-your-usb-thumbdrive/
traducción:
1. Tener NOD32 instalado en el PC
2. Enchufar el USB Stick y crear una nueva carpeta por ejemplo:  NOD32
3. ir a  x:\program files\ESET (NOD32 Installation Directory)  (x es el disco de tu carpeta archivo de programas)
4. Copiar nod32.000, nod32.002, nod32.003, nod32.004, nod32.005, nod32.006, nod32.exe, nod32r.dll, nod.ovl en la carpeta creada de discousb:\NOD32 (si no encuentras nod32r.dll, puedes copiar nod32api.dll y nod32aui.dll)
5: Copiar todos los archivos de UPDFILES en into discousb:\NOD32
6: AHORA el antivirus NOD32 portátil está preparado para usarse. Run el nod32.exe para cada PC


C) ----------------------------------------------------------------------------

por último una
Utilidad antipropagacion de virus Pendrivers
https://www.taringa.net/posts/downloads/948974/Utilidad-antipropagacion-de-virus-Pendrivers-Usb.html
https://www.portalhack.us/foros/showthread.php?t=2422
o https://www.zonavirus.com/datos/descargas/271/elipenexe.asp

con el ELIPEN podrás proteger que nada suplante de nuevo el Autorun.inf,  ya que podrías activarlo de nuevo si pulsaras doble clik sobre él
Elipen crea él su propia versión, y bloquea los cambios, y alguna cosa mas.
Eso si, dicen que ni su creador te dirá luego como sacar el ELIPEN  
pero vale la pena

- - -

mierda de vista.... no me reconoce el comando gpedit.msc

- - -

Vista no se si ha dejado de hace esas cosas, puesto que cuando metes el cd te sale la ventanita preguntando

- - -

mierda de vista.... no me reconoce el comando gpedit.msc

ostras
eso si ya no lo se chico

prueba entrar en directivas de grupo de alguna otra manera
aunque luego no se como se hará el gpupdate


en todo caso, si nadie mas que tu mete pendrives en tu PC,  si bloqueas el pendrive con el ELIPEN,  ya es algo
hoy un colega le he descubierto uno de estos virus,   tenia el autorun.inf, y este apuntaba a un inocente fichero de esos  de recuperación  tipo FILECHK.001  en una carpeta FILECHK
que cerdada !



el elipen blinda su propio autorun.inf que mete y no hace nada, incluso te hace copia de seguridad si tenias uno, en informe a parte

----


igual con el Vista han desconectado esa posibillidad,   pero  YA ESTA BIEN !!!  con el XP podrían haber hecho lo mismo en una de sus acualizaciones,  no se,  que desidia que les veo y que malasombra

- - -

pues si con el vista lo han desconectado parece que es lo unico que han hecho bien... encima en mi ordenador no se puede poner otro S.O

- - -

Sebtor, sabes que no debes poner los titulos en mayusculas...

Por lo demas, una via mas rapida:  https://mundogeek.net/archivos/2009/03/12/antivirus-usb/

- - -

no lo sabía,  ja ja soy un mal administrador 

(mas que nada quería que se viera , )

- - -

buscad la manera de poner un antivirus, en serio

según av-comparatives.org
los mejores:




yo tengo el ESET NOD-32  y no se nota mucho la ralentización,  sigue casi igual,
si requiero alguna tarea pesada, sin entrada y salida de datos, lo desconecto

- - -

Una solución muy útil, que no necesita ningun software, es lo que yo llamo "vacunar" el usb, que simplemente es crear en la raíz del usb un archivo vacío que se llame autorun.inf

¿Qué es lo que pasa cuando lo tienes y conectas el pen aun pc infectado?

Pues el comportamiento normal que he observado en este tipo de virus es que el virus del pc infectado mira si existe ese archivo, si no existe, lo crea, y si existe, no hace nada.

Si son otros los archivos que crea, haced lo mismo. Por ejemplo, cread uno que se llame Desktop.ini que es otro nombre muy usado.

- - -

Lista completa y revisada de escáneres gratuitos de AntiVirus Online

https://lenoid.net/2009/11/lista-completa-y-revisada-de-escaneres-gratuitos-de-antivirus-online/


web que integra a la vez varios motores de búsqueda de virus

https://scanner.virus.org/

- - -

muy interesante.  Gracias

Para los que no dependen de aplicaciones especificas de Windows, os recomiendo usar una distribución de linux, evita muchos de esos problemas, ya que simplemente no existen virus para linux 

« Últ. modif.: Dom, 02 Sep 2012, 12:01 UTC por David R »

Yo el mejor antivirus que tengo es mi OS X, sentido común y no usar nunca un usuario administrador (para las tareas cotidianas un usuario estándar sin privilegios).

- - -

Yo el mejor antivirus que tengo es mi OS X, sentido común y no usar nunca un usuario administrador (para las tareas cotidianas un usuario estándar sin privilegios).

Estoy contigo  yo desde que me pase a OS X ni un virus, NI UNO  , ahora con mi antiguo windows XP Grrrr  se me metia hasta la gripe.... y venga reiniciar....y venga formatear....y ahora voy y me cuelgo..... y ahora me falta RAM.... ya ahora se me mete SPAM.... .... vamos, pensaba que me saldria un dia "clippo" del Word aporreando la pantalla y me diria.... "veo que tienes una mie*** de ordenador....quieres que te ayude?"   

- - -

Algo así llevaba buscando hace un tiempo... Buen post... lo malo es que yo con el windows 7 tampoco me reconoce ese comando y no sé si estará solucionado en este S.O... tendré que buscar una solución alternatva.

- - -

los que teneis windows 7 podeis hacerlo de la siguiente forma:


despues hay que darle a:

Configuración del equipo > Plantillas administrativas > Componentes de Windows > Directivas de Reproducción automática

Si todo ha ido bien debeis ver en el lado derecho de la pantalla: "Desactivar reproducción automática", aqui le dais click derecho y editar:


A continuación hacer lo siguiente:



Y listos!

Fuente de las imágenes: yo mismo

- - -

gracias por el "upgrade", pues el hilo se va hacia los 4 años ya !
( cambién el título de tu post específicamente, y añadido referencia en el 1er. post)

- - -