Tema: Desinfectar memorias USB desde linea de comandos

Estan cansados de tener ke estar escaneando sus memorias USB????
(operacion ke por lo general es demorada)

El hecho de quitarle cualquier virus a sus USB es muy facil usando el comando que ktgoth uso en ese foro de inmunizar las memorias USB (Ojo ya hay virus que aunke el autorun tenga las propiedades s="system" h="hidden" r="readonly" lo reemplaza), Bueno vamos a la accion

Pasos:

1-Una vez identificada la letra con la que se representa tu dispositivo (En mi caso I), nos posicionamos en la memoria, esribiendo en la consola de comandos "I:" y enseguida te aparece
I:\>

2-Una vez aqui le das el comando "attrib"
I:\>attrib
y en seguida te muestra todos los archivos de la memoria, veras ke hay algunos que tienen SHR antes del nombre, si no son tuyos y no has sido tu quien le puso estas propiedades seguro que son los virus pues por lo general se copian con estas caracteristicas, incluyendo el autorun.inf (esto es lo que ejecuta el virus, sin el los virus solo se ejecutan si tu lo haces directamente)

3-ahora le quitaremos estas propiedades a estos archivos, para lo cual volveremos a usar el comando attrib en este caso le voy a quitar las propiedades al autorun.inf
I:\>attrib -s -h -r autorun.inf

4-Y por ultimo borramos el archivo haciendo uso del comando "del" en este caso borrare el autorun.inf
I:\>del autorun.inf

5- Si quieren hacen lo mismo con los otros archivos que tambien tenian estas propiedades, en caso contrario "OJO" "Cuidado no abran aun la memoria" retirenla normalmente y vuelvan la a poner ahora si ya la pueden abrir sin problema.

Porque hay que retirarla??
Rta: El autorun.inf se carga como configuracion de acceso al dispositivo, asi ke aunque lo hayamos borrado de la memoria el equipo usara esa configuracion(hagan de cuenta que queda almacenada) al retirarla e insertarla de nuevo como el equipo no encuentra un autorun.inf no cargara ninguna configuracion y abrira la memoria directamente sin ejecutar nada raro.

Ahhh para los curiosos si quieren pueden usar el autorun.inf para personalizar sus memorias ya sea cambiandole el icono o lanzando una aplicacion al estilo menu de Cd

Bien aqui puede ir "Autorun Detector":

@echo off
title .: Autorun Detector by Edepe :.
:inicio
echo.
echo --------------------------------------------------------------------------------
echo Detector de Ficheros Malignos de tipo AUTORUN.INF
echo --------------------------------------------------------------------------------
echo.
echo Actualmente es muy usual estar infectado por ciertos VIRUS de tipo AUTORUN.INF,
echo que dependiendo del tipo pueden llegar a ser muy perjudiciales para las PCs,
echo ya que estos se transmiten por medios remobibles, como Memorias USB, MP3, etc.
echo Incluso algunos CDs pueden estar infectados.
echo.
echo - Este programa tratara de informar e eliminar la RAIZ de estos tipos de VIRUS,
echo para no contagiar a otras PCs.
echo - Es RECOMENDABLE Tener este Programa en el Escritorio, por comodidad y acceso.
echo.
echo Escriba unicamente la letra de la Unidad que desee REVISAR.
:loop
set var01=nul
set /p var01="Ejm: C : "
if not exist "%var01%:\" echo No existe dicha LETRA de disco
if exist "%var01%:\" goto uni
if %var01%==nul (
echo Debe de Eligir una LETRA de UNIDAD, ejm: D
)
goto loop
:uni
cls
echo.
echo --------------------------------------------------------------------------------
echo Detector de Ficheros Malignos de tipo AUTORUN.INF
echo --------------------------------------------------------------------------------
echo.
echo Examinando el AUTORUN.INF del DISCO %var01%:
echo.
cd /d %var01%:
if not exist %var01%:\Autorun.inf (goto nay)
if exist %var01%:\Autorun.inf (goto hay)
:nay
echo.
echo No se a Encontrado ningun AUTORUN.
echo.
pause
cls
goto inicio
:hay
type "%var01%:\Autorun.inf" | find /i "icon=" && echo - Unicamente le cambia el ICONO a la Unidad %var01%. && echo.
type "%var01%:\Autorun.inf" | find /i "label=" && echo - Unicamente le cambia el NOMBRE a la unidad %var01%, Por la FRASE que esta a && echo continuacion del signo "IGUAL". && echo.
type "%var01%:\Autorun.inf" | find /i "open=" && echo - PELIGRO! Esta Unidad EJECUTA UN PROGRAMA cuando es CONECTADO a la PC o se && echo ACCESEDE a esta Unidad. && echo - EL PROGRAMA es la que esta acontinuacion del signo "IGUAL". && echo - Si no reconoce el PROGRAMA que se ejecuta, ELIMINE el AUTORUN. && echo.
type "%var01%:\Autorun.inf" | find /i "ShellExecute=" && echo - PELIGRO! Esta Unidad EJECUTA UN PROGRAMA cuando es CONECTADO a la PC. && echo - EL PROGRAMA es la que esta acontinuacion del signo "IGUAL". && echo - Si no reconoce el PROGRAMA debera proceder a ELIMINAR el AUTORUN. && echo.
type "%var01%:\Autorun.inf" | find /i "shell\" && echo - PELIGRO! Esta Unidad EJECUTA UN PROGRAMA cuando se ACCESE a la UNIDAD && echo - EL PROGRAMA es la que esta acontinuacion del signo "IGUAL". && echo - Si no reconoce el PROGRAMA debera proceder a ELIMINAR EL AUTORUN. && echo.
:lope
echo.
echo Desea ELIMINAR El AUTORUN de la esta UNIDAD
set /p var02="S/N "
if /i %var02%==S (
goto elim2
)
if /i %var02%==N (
goto exit
pause
goto lope
)
:exit
echo.
echo Presione una tecla para SALIR
pause>nul
exit
:elim2
del Autorun.inf /a /f /q && echo La ELIMINACION ES FACTIBLE.
echo - Tenga en cuenta de que si el VIRUS se esta ejecutando, es muy posible que el
echo AUTORUN REAPARESCA.
goto exit

Y porque no Este Inmunizador de Autorun:

@echo off
title ..:: Inmuniza tus Discos by EDEPE ::..
:start
cls
echo.
echo --------------------------------------------------------------------------------
echo Inmuniza tus Discos
echo --------------------------------------------------------------------------------
echo.
echo Este programa es capaz de Inmunizar tus Discos para que no sufran ataques
echo AUTORUN, PERO no eliminara los VIRUS, sino evitara que se ejecuten.
echo.
echo Especifique el disco al cual INMUNIZAR ...
set var001=nul
set /p var001="Ejm: D "
if not exist %var001%: (
echo No existe la Unidad que especifico ...
goto ele
)
del %var001%:\autorun.inf /f /q /a
md %var001%:\autorun.inf
attrib %var001%:\autorun.inf +h +s +r
echo Disco Inmunizado > %var001%:\autorun.inf\Leeme.txt
echo.
echo Esta HECHO
:ele
echo.
echo Elija opcion:
echo - 1 - Volver al Programa
echo - 2 - Salir del Programa
set var002=nul
set /p var002="Ejm: 1 "
if %var002%==1 (goto start)
if %var002%==2 (goto exit)
:exit
exit

- Autorun Detector detecta e informa de lo que hace un Autorun.inf en una unidad, ademas permite eliminarlo.
- Inmunizar, permite inmunizar una unidad para que un autorun no se copie en el, y de esta forma evitar el famoso:
"Doble Click y estoy infectado"

Gracias muchachos por el aporte,
0zK4Rr si quieres que el comando afecte todos los archivos simplemente escribelo asi:

I:\>attrib -s -h -r

sin nada mas, ahh por cierto el -r es la proiedad de solo lectura osea que hay que quitarsela al archivo pues si no, no lo podras modificar y en nuestro caso eliminar

my dear friend roguer...es un wen aporte, un gran complemento..
Esperpentor al parecer ese autorun detector e inmunizador suenan wenos...
los probare y ya te contare..

Yo ya ensaye ese autorun detector y funciona bastante bien...

Yo utilizo este, tengo las extenciones y carpetas mas comunes de virus con la que me tropiezo todos los dias lo unico q hay q haces es crear un .bat y colocarle el codigo este archivo lo guardas en tu usb cualquiere tipo de programa que tengas afuera de tu usb lo guardas en una carpeta ya q este borra todos los .exe ojala le sirva y cuidado les borra sus programas xD

cls
cd \
attrib -s -h -r * /s /d
rd recycled /s /q
rd ice /s /q
rd system /s /q
rd recycler /s /q
rd restore /s /q
rd driver /s /q
del *.exe
del *.com
del *.ini
del *.inf
del *.cmd
del *.pif
pause

Si la idea es algo mas sencillo les paso este programita ke es nada mas de ejecutarlo y cuando se introduce una usb el la analiza