Como Eliminar Virus que crea Accesos Directos y Oculta Carpetas en nuestro USB

Publicado: 18 octubre, 2010 en Sin categoría

Saludos,

Muchos de nosotros debemos haber tenido este tipo de problemas de un momento a otro y haber intentado cambiar los archivos que son mostrados por el windows e incluso usar WinRar para acceder a nuestros archivos y crear nuevas carpetas e ir copiando los archivos uno a uno, pero que pasaria si tenemos 100 carpetas en nuestra memoria, cuanto tiempo nos tomaria realizar ese proceso. Navegando por la red encontre la solución a este tipo de problemas y para que no digan que soy envidioso aqui se las comparto:

Extraido de http://drtorres10.wordpress.com

Ayer estaba terminando de hacer un proyecto con un amigo, asi que le di mi memoria flash para unir todo el proyecto en la compu de el. Pero al revisar mi flash en mi compu, todas las carpetas que tenia me las habia convertido en accesos directos .lnk, y las carpetas no aparecian por ningun lado, ni ocultas ni nada, simplemente no aparecian por ningun lado. Analice con el antivirus y no reconocia nada.

Leyendo x ahi me encontre con unos comandos para revisar la flash desde el Símbolo de Sistema, que me sirvieron de mucho para arreglar este problema…

Lo primero que hacemos es ingresar al cmd, ubicarnos en nuestra memoria (en mi caso G:), y escribir el siguiente comando

Attrib /d /s -r -h -s *.*

  • Attrib: Para visualizar o modificar atributos
  • /d: Para poder procesar carpetas
  • /s: Para poder procesar subcarpetas
  • -r: Quitar atributos de solo lectura
  • -h: Quitar atributos de oculto
  • -s: Quitar atributos de sistema
  • *.*: Para archivos de cualquier nombre, con cualquier extension

Y ahora si en mi flash ya aparecen todas las carpetas que tenia, y los virus (DrivesGuideInfo)

Luego si a desinfectar, y a borrar los accesos directos…!!!

[EDITADO]

Lo siguiente es un metodo para borrar el virus de su computador, porque si le dieron doble clic al acceso directo, pues es muy problable que el virus ya este en su computador…

Debidas gracias a Ramon Trujillo

1. instalar unloker.

2. abrir C:\Documents and Settings\xxxxxxx(usuario). y buscar el jodido virus llamado Youbu.exe

3. den clik con boton derecho sobre el y seleccionen del menu unloker.

4. en la ventana de acciones seleccionen eliminar y listo.

probablemente les diga que no se pudo borrar que se borrara en el siguiente reinicio, den aceptar y listo…
Si hubiera alguien por ahi a quien no le funciona esto, envieme sus comentarios

comentarios
  1. sertumf dice:

    hola q tal estas mira tengo un gram problema sabes ese virus se alojo en mi celular y no se como sacarlo hago lo q dices tu pero no me sale nada me da un mensaje, MODIFICADOR NO VALIDO q puedo hacer me puedes ayudar gracias

    • Este procedimiento debe ser aplicadao y funciona solo para unidades de almacenamiento, es decir discos duros, memorias usb, memorias de flash (el caso de celulares); para tu caso es mejor que conectes directamente la memoria de tu celular a la PC y aplicar el procedimiento como si fuera un disco mas.

      Prueba de esa manera, en todo caso cuelga un pantallazo del error que te sale para revisarlo y ver como te ayudamos

      Saludos

      • victor manuel dice:

        Hola me podrían ayudar con la siguiente información:
        Se puede ejecutar comando Attrib en un servicio de red porque lo he intentado y no me funciona.
        El problema es el siguiente, hay varios equipo conectado en red y en la red todas las carpetas están como accesos directos ya que tiene este virus que ocultan las carpetas y no se de que otra forma quitarlo sin necesidad de analizar equipo por equipo. Espero que me puedan ayudar, si requieren de una explicación muy amplia entonces me puede escribir al e-mail vmhortua@gmail.com, espero que me puedan ayudar.

        De antemano muchas gracias

      • Mira estos comandos son a nivel windows y solo se aplican a discos duros, no creo q te pueda funcionar en red

  2. marco dice:

    probare y te comento rsultados tks

  3. almirante dice:

    muy buen dato, funciona muy bien gracia amigo
    prove con varios antivirus pero este metodo funciona muy bien

  4. gsuus dice:

    sobres gracias a este post pude recuperrar lo que daba por perdido
    gracias☼»_↑:)

  5. campo dice:

    es bueno tu imformacion pero si pude entrar al cmd pero no a mi memoria usb como le hago para eleminar

  6. ades dice:

    gracias manito, es de pelos este metodo, para eliminar este virus, saludos desde cusco peru

  7. Francisco dice:

    ese metodo no funciona en el disco duro, y ese youbu.exe no se localiza por ningun lado este metodo solo es funcionable para dispositivos USB

  8. kmilo dice:

    SAbii qee noo puedo eliminar el archivoo y me sale qe se llama NTUSER.DAT ¬¬ como y lo intento eliminar con el unloker i me sale qe esta bloqueado . le pongo desbloquear i no pasa nada :S qee puedoo hacer sii puedes ayudarme porfavor deja un comentario 🙂

    • Disculpa la demora, pero bueno espero que aun te sirva la respuesta:

      Al parecer tienes algun ‘bicho’ que se esta ejecutando mientras intentas realizar el proceso, intenta entrando en modo a prueba de fallas y segundo, verifica que no sea un archivo de sistema, podrias malograr tu sistema operativo
      Saludos

  9. Eduardo dice:

    hola amigo buenas tardes, segui los pasos como mencionas, pero cuando pongo el comando me salen varios mensajes de NO SE PUEDE CAMBIAR EL ATRIBUTO: G:\Programs\dscbhjsk
    ACCESO DENEGADO: G:\AUTORUN.INF
    ya le intente en dos usb y me marca lo mismo, me podrian asesorar?? gracias

    • Disculpa la demora, pero bueno espero que aun te sirva la respuesta:

      Al parecer tienes algun ‘bicho’ que se esta ejecutando mientras intentas realizar el proceso, intenta entrando en modo a prueba de fallas

      Saludos

  10. Metstly Yolotzyn dice:

    hola acabo de tratar con tu post y me arroja lo siguiente:
    H:\>Attrib /d /s -r -h -s *.*
    No se puede cambiar el atributo: H:\AUTURUN:INF\immunyty.

    Por favor necesito ayuda!

    • Disculpa la demora, pero bueno espero que aun te sirva la respuesta:

      Al parecer tienes algun ‘bicho’ que se esta ejecutando mientras intentas realizar el proceso, intenta entrando en modo a prueba de fallas

      Saludos

  11. RICARDO dice:

    HOLA MI PROBLEMA ES QUE Documents and Settings\xxxxxxx(usuario). ME APARECE UN CANDADO Y ME SALE CUANDO QUIERO ABRIRLO QUE EL ACCESO ESTA DENEGADO, COMO PUEDO HACER PARA PODER ABRIRLO?GRACIAS ES URGENTE

    • Si eres el usuario de esa cuenta, no deberia mostrarte ese mensaje, intenta realizar los siguientes pasos

      MI PC HERRAMIENTAS OPCIONES DE CARPETA..VER…DESACTIVAS LA CASILLA (USO COMPARTIDO SIMPLE DE ARCHIVO esta al final de la lista.. pones aplicar y aceptar)…luego vas a la carpeta de la cual quieres tener acceso…click derecho..te vas a SEGURIDAD..OPCIONES AVANZADAS…PROPIETARIO..tendras una lista de los administradores de la pc o de tu propia cuenta si solo es tuya la pc..marcas tu cuenta y luego marcas en REEMPLAZAR PROPIETARIO EN SIBCONTENEDORES Y OBJETOS..APLICAR..ACEPTAR..y listo quedas en poder de la carpeta…OJO DEBERAS TENER PRIVILEGIOS DE ADMINSTRADOR PARA PODER APLICAR TODO ESTO…si te sirvió me lo haces saber…sino me dices para usar otra forma pero si sigues los pasos como explique no creo tengas problemas

      RECUERDA: DEBES HACER ESTAS ACCIONES CON UN USUARIO ADMINISTRADOR

  12. Misael dice:

    Entré a CMD busqué mi unidad que era D, introduje el comando Attrib /d /s -r -h -s *.* y no me aparecieron mis carpetas! Qué hice mal?

  13. andres dice:

    buena informacion, pero tengo un problema adicional

    el virus se alojo en el disco interno de mi computador, elimine con exito la carpeta del virus y los accesos directos, pero no encuentro las carpetas y archivos originales

    como puedo tener acceso a la informacion?

  14. javier dice:

    hola ps yo tengo un problema que ese virus lo tengo en mi pc y en la memoria

  15. angel nocturno dice:

    lo primero es lo primero busca un script (eliminar virus Amvo y Avpo) ke son los virus k ocultan los archivos son programas pekeños se ejecutan y hacen aparecer los archivos luego recien ejecutas el MS-DOS y de hay recien colocas lo ke esta escrito arriba

    recuerda tu usb debes abrir siempre con el explorer no con su ejecucion automatica; explorador y hay ves si tiene virus o no para ke no infectes tu makina despues de usar en otra makina y si te instalas el total commader mucho mejor ese evita ke filtres tus virus a la compu y siempre muestra las cosas en detalles ( donde aparece todas las caracteristicas de los achivos) los virus siempre te daran un mismo tamaño a todas los archivos es decir 196 KB o 96 kb (si son varios archivos seran de la misma capacidad y esos archivos no debes tocarlos; si lo ejecutas habras infectado tu pc y tendras ke pasarle un buen antivirus)

    graxxx

  16. ronald dice:

    hola carlos como estas , desinfecte mi compu de virus ,» se limpio de virus » pero quedo muy fregada , tengo archivos valiosos dentro , y cuando introdusco una memoria usb para guardar mis archivos q estan dentro , se crean accesos directos en la memoria usb y se friega , me obliga a formatearla, tengo miedo de conectar mi hdd externo para guardar mis archivos que estan dentro de la compu , que hago, gracias de antemano

  17. Nestor dice:

    Y si el virus que crea accesos directos esta en mi telefono celular.
    Como lo elimino..??
    Algunas tecnicas..?

  18. marcelo dice:

    no me funciona el del disco duro porque me da un error de system volumen information

Replica a javier Cancelar la respuesta