19 Nov

Eliminando el gusano SXS, el que se propaga por las memorias USB

Gusano.. xDÚltimamente todo el mundo está sufriendo por la infección del gusano SXS, que se instala en un PC y escanea por todas las memorias USB que se conecten para “meterse” a ellas y así reproducirse.

Lo mejor que puedes hacer es actualizar tu antivirus y realizar un chequeo general de tu ordenador, pero si no tienes antivirus o no puedes actualizarlo, aquí les traigo algunos pasos para saber si estás infectado y para eliminar el gusano de tu memoria y de tu PC.

La localización del gusano en la memoria usb está en:

D:\sxs.exe
D:\autorun.inf
(Suponiendo que D: es la unidad de tu memoria.)

Para eliminar el gusano de tu memoria USB haz lo siguiente:

  1. Vete al menú inicio, luego en ejecutar y escribe “cmd” para abrir la consola.
  2. Dentro de la consola de comandos escribe “d:”, suponiendo que “d:” es la unidad de tu memoria.
  3. Una vez estando en “d:” teclea lo siguiente en la consola, presionando “Enter” por cada línea.

attrib sxs.exe -a -h -s -r
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s -r
del /s /q /f autorun.inf

Con esto eliminas todo rastro del gusano solamente de tu memoria USB, recuerden que en su PC o cualquier ordenador donde hayas conectado tu memoria, también puede estar infectado.

Para eliminarlo de tu PC, puedes descargarte el siguiente fichero batch y ejecutarlo.

http://www.panchosoft.com/archivos/eliminarsxs.cmd
(Hagan click derecho y denle en “Guardar destino como..”(IE) ó “Guardar enlace como..” Firefox. n.n)

En realidad, ese fichero también sirve para quitar el gusano de tu memoria USB, sólo que quice poner los comandos para conocimiento general y para que sepan como defenderse en caso de que haya otro nuevo gusano de este tipo en algún futuro, cosa que tiene 100% de probabilidades.

En fin, pueden encontrar información más detallada en las siguientes direcciones:

http://www.elangelux.com.ar/2006/10/13/eliminando-el-gusano-sxsexe.html
http://blog.g2peru.com/2008/07/15/eliminar-virus-de-pendrive-o-memoria-usb-autoruninf/

Espero que les sirva de algo, cualquier duda escribanla en los comentarios. =)

PD: Juanito, el gusano lo hicieron en Japón, no en la udeo.. ¬¬ 😛 ajaja

240 thoughts on “Eliminando el gusano SXS, el que se propaga por las memorias USB

  1. Tengo archivos ocultos por causa de virus Cuando entro a CMD y luego pongo J del (extraible) y los comando attrib….. me sale que no encuentra el archivo sxs. Me puede indicar que esto . Dispongo de WINDOS 7

  2. Hola, tengo un problema con mi camara sony ciber-shot, bueno lo que pasa es que conecto mi camara a mi pc, me meto a disco extraible y hasta ahí todo bien, pero luego me meto ala carpeta donde estan las fotos y las abre pero no me muestra la imagen, al tratar de abrirlas para verlas, se cierra la carpeta y me aparece el aviso de ” el pc no reconoce el usb” o algo asi :c necesito ayuda ya intente borrar si es que tiene un virus pero no funciona sigue cerrando la carpeta :/ cualquier ayuda es bien recibida, gracias.

  3. A mi me aparece lo siguiente, que no encuentra regwisc.dll que compruebe que esto sea para una version de 32 bits o 64, tengo windows 7, ojalae me ayuden.

  4. hola, hago una pregunta tenia unas fotos en una memoria y ahora en vez de los archivos de las fotos hay un solo archivo llamado USBC`éø y deseo recuperar las fotos ….hay manera? agradezco que la ayuda! gracias!!!

  5. Excelente aporte. Tenía el autorun.inf en mi usb y ejecuté los comandos que indicaste inicialmente; verifiqué la memoria y aún aparecía la carpeta autorun.inf, pero esta vez la
    pude borrar manualmente.

    Gracias por compartir.

    Saludos.

  6. muchas gracias pero lo k yo quiero saber es xk me sale un cuadrito con una llavecitas ke me dice k no puedo entrar a ver en las otras maquinas cuando quiero sacar algun documento ya estan en red mis maquinas pero de la pricipal no me permite entrar me sale ese candado muchas gracis y disculpe las molestias

  7. man tewngo windows 7 started y cuando lo guardo solo se abre en el bloc de notas y no se pone nada en el cmd (como se supone debe ser) que puedo hacer???? ayudaa!!

  8. ya elimene el virus(gusano) pero me sigue marcando que mi usb esta llena cuando ni siquiera tiene ningun archivo por que lo elimine

  9. Muchas gracias por su aporte a los pocos informaticos,me habìa comprado recien un disco duro externo lo conecte en un pc de un parner para ponerle musica y cague,,,,pero ya eso es leyenda,,,,,,,,muchas graciassss

  10. hola amigos… es exelente las tecnicas la prove y realmente funciona. sos lo maximo. y que solucion lo dan a este problema de los recycler que se infiltran en los uds y en si en todas las maquinas…….saludos

  11. oyes una pregunta no se si me pudieras ayudar es que cuando borro cosas de mi usb, se borran al momento porsupuesto pero despues vuelven a aparecer yy me hace a si siempre que consejo me das por fiss

  12. auxilio. ingrese mi usb en una pc de la universidad para copiar unos archivos y me convirtio todo el contenido tanto archivos como carpetas el chino no puedo visualizar nada que hago mañana tengo una practica y el archivo esta alli como puedo recuperar mi info ejm: Ã▓Xx¿, jo╝┼..r┼ý, ¾ã╝│8║+Ü.àð, -Þ7#sl.[j etc todos son distintos.

  13. Te explico, despues de cierto peso no mayor de 2gb que he guardado en el mp4 en musica o cualquier documento o archivo, si copio otra carpeta o creo una nueva se crea dentro de esta unos archivos con nombres de caracteres y uno q se llama usbc noseque, no se pueden borrar, corrompen la musica o lo que tenga copiado y si creo otra carpeta despues de esta se crea un bug que me muestra el contenido de la carpeta anterior dentro de esta (es confuso, si), esto solo desaparece si le doy analizar reparar o formatear en su defecto, sin embargo si copio nuevamente cualquier cosa vuelve a suceder, ya probe con el .rar con el txt con la linea de comando con el ccleaner y cualquier cantidad de aplicaciones y ninguno ve el archivo, es como si no existiera, pero me bloquea feo el mp4, si sabes alguna forma en que me puedas ayudar te lo agradeceria, de todas formas gracias por tu atencion

  14. No entiendo bien lo que dices mariana, segun yo lo que dices es: creas una carpeta y dentro de ella se generan mas archivos? o como, podrias ser mas explicita?

  15. hola! yo tengo un mp4 d 8 gb me deja copiar como max un poco menos de 2 gb cuando creo una carpeta mas se crean dentro unos archivos raros con nombres como caracteres y uno que se llaam usbc noseque, estos archivos no se pueden borrar, ya he puesto a nalizar y reparar e incluso formateado desde el dispositivo y desde la pc, vuelvo y copio canciones y vuelve con el rollo igual, ya hasta cambie el dispositivo en la tiende e igual (no es un virus al menos que sea ese pues ya deje todo el dia escaneando todas las particiones de la pc y sale limpia) y si creo otra carpeta mas se crea como una parabola pues salen todas las carpetas de afuera y asi sucesivamente, ayer note que tengo guardada solo una peli de 600 mb y cuando exploro las propiedades aparecen 800 mb ocupados,me gustaria saber si es ese virus o esta bloqueado de alguna forma porque me han dicho esa opcion!!! hoy probare las opciones q aqui aparecen PORFA ALGUIEN ME DE UN CONSEJO DE QUE HACER!!!

  16. Cristian haz probado revisar las carpetas de tu usb desde cmd? si no puedes intentarlo

    si manejas windows puedes ir al menu de inicio y buscar cmd o ms-dos como lo tengas.

    despues vas al directorio raiz donde tengas conectada la usb y pones el comando dir para que te despliegue todas las carpetas existentes en la usb.

    si te genera resultados copia la direccion de las carpetas y despues en el explorador de windows pones la direccion para ver si te abre la carpeta y puedas respaldar la informacion para despues formatear tu usb

  17. hola por favor que alguien me ayude tengo un pendrive marca kingston de 16gb de los cuales tengo usados 13.5gb cuando la conecto a mi pc no aparecen todas las carpetas, ya intente de varias formas hacerlas aparecer y nada, se que todavia los archivos estan porque el disco aparece casi lleno pepro son casi 8gb en carpetas que no me aparecen

  18. alguien me puede solusionar este problema .. enciendo mi pc y se pone el antivirus a revisar todo bien pero al rato me aparese este mensaje(AMON atencion proteccion desactivada) cosa que no lo es esta activada y despues me aparese o antes creo pero bueno lo mismo (amon no se pudo conectar al servidor ) que tengo que acer desde ya gracias

  19. Melina, seguramente no bajo bien el archivo, te recomiendo que lo descargues otra vez de ser necesario por que a veces pasa que no baja completo por problemas de coneccion (o a veces los virus que se ocupan toda la red de internet)
    En ese caso descargalo de nuevo y prueba, si no te funciona aun asi te puedo ayudar luego si me contactas por el msn o el FB (si me encuentras)
    Suerte

  20. gracias hermano haces felices a muchos que como yo cada aprendemos de personas como tu que les gusta compartir sus experiencias. animo

  21. es simple… si pesa aun es por que tus datos estan ahi, pero como no viste el tip que subi para detectar y eliminar al verdadero virus que se crea en tu memoria cada vez que…..
    HACES DOBLE CLIC EN EL ICONO DE LA MEMORIA!!!
    se seguira bloqueando a menos que le des formato completo y recuperas asi tu memoria, pero si quieres salvar tus datos. (esto ya empieza a cansar, pondre una grabadora)…
    baja el tip tutorial que les puse ahi para que sepan como proteger su memoria y como eliminar a esos parasitos que se les sube a su USB o cualquier memoria…..
    DIOS!!!!
    bueno… ahi se ven…. alguien que diga algo….
    nos vemos.

  22. oye ya elimine segun el virus pero lo que pasa esque aun no puedo ver los archivos es mas ni aparecen en mi memoria pero siguen ocupando espacio ayuda porfa?

  23. jajajajaja.. ok.. solo era para llamar la atencion… en realidad ni me enoje (solo por que estaba chateando con mi noviecita de Venezuela de lo contrario si hubiera hecho escandalo).
    lo importante es que descarguen ese tip y aprendan, por lo demas ya es mas facil protegerse y si hacen lo que les indico ya no tendran ningun prblema mas adelante con estas pestes de la web.
    nos vemos chicos y suerte con sus memorias caidas, aun tiene esperanzas.
    Bye!

    Pd. no respondí ese mismo día por que no me dejaba postear mi mensaje esta pagina.

  24. ya hermano no te pongas asi lo queabia pasado era que segun yo ya abia eliminado el gusano por el comando de windows (como lo pusiste al principio) pero despues seguia y seguia sin abrisrse pero ahora con el tip de proteccio que descargue ya se mas cosasque no sabia.
    y si lei.
    !!CARNAL NO TE ENOJES¡¡ !!!!!DALAE¡¡¡¡

  25. ya he dicho muchisimas veces que NO HAGAN DOBLE CLIC EN EL ICONO DE LA MEMORIA!!!!!!!
    que no entienden!!!!!!
    estas que te remetes un virus a tu PC cada vez que lo haces…. (que pasa con estos chicos.. que no leeen lo que pongo?)….
    para eso les he hecho ese tutorial para eliminar los polizontes que saltan a las memorias cualquiera que sea esta y la manera correcta de entarr en la memoria.. pero veo que nadie le interesa eso… ¬¬ vaya.. juventud de hoy… uno hbala con la pared……
    lo volvere a poner aqui otra vez, bajen ese archivo, ejecuten el tutorial, aprendan bien las indicaciones y ya… todos felices……

    http://www.mediafire.com/download.php?whcp9opmz0d27lu

    espero que esta vez lo puedan ver… por que aqui les explico muchas cositas y truquitos de como proteger sus memorias y como evitar contagiarse…. mejor veanlo, por que lo hice pensando en todos ustedes.
    nos vemos chicos, ya saben mi mail…. di me necesitan busquenme.

  26. muy bueno eso.
    pero lo que pasda con mi memoria kingston es que: al dar doble click pareciera que esta cargandola pero no la abre, solo la abre cuando le doy clik derecho y en explorar . ayuda porfa!!!!!

  27. Les dire lo que pasa con la memoria en ese estado (sere breve).
    Cuando la memoria no te muestra su contenido es por que simplemente ya fue, se puede llegar a reparar eso .. ?
    si se puede, pero tiene que ser mediante un servicio tecnico especializado, llevalo donde reparan PCs y Laptops, ahi te lo arreglaran, te va a costar?
    claro que si, pero podras recuperar tus datos, esto solo se aplica en memorias USB generalmente, aunque he visto que tambien se puede en memorias flash SD.
    Por que pasa esto?
    es simple, la memoria se sobrecarga internamente y se desuelda el chip de memoria, como es un integrado superficial se desuelda un pin que generalmente es el de alimentacion y se pierde el contacto con la memoria real o el “cerebro” de esta misma. Eso es normal por que al sobrecargarse se calienta internamente y se levanta una pista soldada superficialmente o lo que se llama “soldadura fria” (o sea mal soldado a la placa).
    Esa es una respuesta mas logica, lo que el tecnico especializado hara es resoldar esta memoria con un cautin especial de bajo vatiaje por que si le mandas de mas calor o no sabes soldar simplemente “te quedaras sin cabra y sin soga” que quiere decir que perderas tus datos y la memoria.
    Por que se ve asi la memoria con “amnesia” (n muestra datos ni capacidad)?
    Es igual que en las lectoras de memorias, solo son contenedores y lectores de memoria que les tienes que insertar el chip con los datos, si no esta presente (asi como las lectoras de memorias SD o adaptadores USB de memorias) el contenido siempre sera de 0 por que esta “ausente” el cerebro. Recuerden que no esta todo perdido, lleven su memoria a que se la reparen y ya, pero asegurense de que sea un lugar especializado, hagan primero las preguntas de “si pueden reparar y recuperar” los datos, si les dicen “tengo esta memoria y esta asi..?” perderan los datos o la memoria, recuerden eso (a veces la gente por ganar algo dicen “yo puedo” cuando no saben nada y lo hacen a la suerte).
    De que se puede reparar se puede, ya lo he visto, al menos aqui si lo hacen (Lima – Perú).
    Y para proteger sus datos memoria cualquiera que sea, no se olviden ponerle el icono y aplicar las instrucciones que les subi para personalizar su memoria, se los prepare con mucho empeño, espero les sirva (publicado unos post mas arriba)
    Nos vemos.

  28. Amigos, varios han presentado este tipo de problemas, relativos a que no pueden abrir ni ver sus archivos en el pend drive, el explorador lo reconoce, pero cuando intentas abrir la unidad, te indica que debes insertar un disco, adicionalmente cuando revisas sus propiedades te dice que tienes 0 espacio ocupado y 0 espacio disponible, no te identifica el volumen, no te indica la capacidad, y para los efectos de explorar, analizar con antivirus, pareciera que tuviera 0 de capacidad y que estuviera totalmente vacio. Por favor, si alguien ha tenido una experiencia con un problema similar, diganme que puedo hacer, no te permite explorar su contenido por lo que no aplican las soluciones que he visto hasta ahora en el foro. gracias. Mi correo: apolonio24@gmail.com

  29. Hola, soy yo otra vez, olvide decir que tampoco puedo analizarla con el antivirus, porque no aparece la opcion para analizar. Gracias otra vez.

  30. Hola, tengo un problema con una memoria USB. Funcionaba perfectamente, hasta que hace unos dias la llene, dias despues trate de usar lo que guarde, pero no me dejo, estaban ocultos los archivos. Segui los paso para poder verlos y funciono. Sin embargo hoy trate otra vez de usarla, pero ahora me pide formatearla para que la pueda usar, ademas no me aparece la venta cuando la conecto solo aparece en equipo como disco extraible. El problema es que no la quiero formatear, no puedo perder esa infomacion. Espero que alguien me pueda ayudar, gracias.

  31. hola quisiera ayuda por favor… lo q pasa es q mi memoria tiene virus ya que mis archivos no aparecen pero aun ocupan espacio. ya use los comandos pero me dice q aun no esta listo… es una memoria micro sd de 2 gb…. ayudenme..de antemano gracias

  32. YO TENGO WINDOWS 7 Y EL ARCHIVO eliminarsxs.cmd SE GUARDA EL VIL TEXTO Y PS NO HACE NADA ¿COMO SE SUPONE QUE DEBA EJECUTARSE EL ARCHIVO?

    PORFA AYUDA !!!!!
    DE ANTEMANO GACIAS!

  33. ammm k tal agradesco la ultima ayuda peo haro compre una memoria micro y no la puedo utilizar por k cuando la trato de abrir me dice tiene k formatar desea formatear le doy k siii y me dice k windows no pudo finalizar l proseso o algo azi ayudenme x fa

  34. saludos una solucion para eliminar un gusano q es .lnk y .exe ya no funcionan varias mem y quiero la informacion y de una camara fotografica dig tambien q quiero recuperar eso como las puedo des sin perdr inf espero m puedan ayudar mi correo es carlos_cyg@hotmail.com espero sea pronto m estoy desesprando con esa mugre

    saludos gacias

  35. ola…
    pues pido ayuda =)

    tengo mi memoria de 8gb kingston
    y servia genial…
    despues tube q cambiarle el sistema de archivos a nftc para meterle un video de 4.2gb y la segia abriendo bn…
    dias despues intente abrirla y no la reconoce, solo dice disco extraible (j)
    y lo abro y no hay nada
    le doy propiedades y dice: 0 espacio libre
    0 espacio ocupado

    y pues intento con ejecutar/cmd y despues pongo “j:” y dice q el dispocitivo no esta preparado..

    ayuda plis…

    jk_x@hotmail.com

Los comentarios están cerados.