Eliminar virus que convierte carpetas en accesos directos .

lnk
Posted: 20 mayo, 2010 by Diego in Virus Etiquetas: atributos, Attrib, carpetas a .lnk, cmd, convierte carpetas, DrivesGuideInfo, eliminar virus, ocultas, pen drive, recuperar archivos

357 Ayer estaba terminando de hacer un proyecto con un amigo, asi que le di mi memoria flash para unir todo el proyecto en la compu de el. Pero al revisar mi flash en mi compu, todas las carpetas que tenia me las habia convertido en accesos directos .lnk, y las carpetas no aparecian por ningun lado, ni ocultas ni nada, simplemente no aparecian por ningun lado. Analice con el antivirus y no reconocia nada.

Leyendo x ahi me encontre con unos comandos para revisar la flash desde el Smbolo de Sistema, que me sirvieron de mucho para arreglar este problema Lo primero que hacemos es ingresar al cmd, ubicarnos en nuestra memoria (en mi caso G:), y escribir el siguiente comando Attrib /d /s -r -h -s *.*
y y y y y y y

Attrib: Para visualizar o modificar atributos /d: Para poder procesar carpetas /s: Para poder procesar subcarpetas -r: Quitar atributos de solo lectura -h: Quitar atributos de oculto -s: Quitar atributos de sistema *.*: Para archivos de cualquier nombre, con cualquier extension

Y ahora si en mi flash ya aparecen todas las carpetas que tenia, y los virus (DrivesGuideInfo) Luego si a desinfectar, y a borrar los accesos directos!!!

[EDITADO] Lo siguiente es un metodo para borrar el virus de su computador, porque si le dieron doble clic al acceso directo, pues es muy problable que el virus ya este en su computador Debidas gracias a Ramon Trujillo 1. instalar unloker.

2. abrir C:\Documents and Settings\xxxxxxx(usuario). y buscar el jodido virus llamado Youbu.exe 3. den clik con boton derecho sobre el y seleccionen del menu unloker. 4. en la ventana de acciones seleccionen eliminar y listo. probablemente les diga que no se pudo borrar que se borrara en el siguiente reinicio, den aceptar y listo su PC esta libre de ese MALDITO VIRUS. XD XD XD XD XD XD XD !!!!!!!!!!! [Citado textualmente] Descarga : Unlocker 1.8.9

Bien como me haba comprometido antes aqu les publico el post sobre como eliminar el virus recycler de forma manual con pantallas. Espero este de los mas entendido y puedan deshacerse de una vez por todas de este virus.
y

Abrir una consola de comandos (cmd.exe)

Tecleamos: ctrl. + r (o bien inicioejecutar) y escribimos:cmd

Nos aparecera nuestra consola de comandos que es la siguiente:

Ahora Finalizazamos el proceso del explorador (explorer.exe) y tecleamos lo siguiente:

taskkill /f /im explorer.exe

Despus tecleamos :

cd \Recycler

Quitamos los atributos de la carpeta \S-1-5-21-1482476501-1644491937-6820033301013\ con el comando:

(Mucho ojo con este paso porque hay variaciones en cuanto a los nmeros dependiendo de cada caso, es decir si este no funciona corrobora el nmero del recycler que tienes en tu pc mi caso era S-1-5-21-1123561945-412668190-839522115-500) attrib -h -r -s S-1-5-21-1482476501-1644491937-682003330-1013

Renombrar la carpeta, una forma bien simple de arruinarle los planes a este virus, y tecleamos:

ren S-1-5-21-1482476501-1644491937-682003330-1013 aaaaaa

Y por ultimo volvemos a abrir el explorador y tecleamos:

explorer.exe

Ir a la carpeta Recycler (que esta en C:) y veremos nuestra carpeta llamada aaaaaa . Accedemos a la carpeta y veremos el contenido: ise.exe, isee.exe y desktop.ini.

Procedemos a eliminar esos archivos y limpiamos la ruta del registro mencionada arriba.

Espero me hagan saber si les funciono o no