Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Saltar al contenido
About
Diego Torres
Buscar
Search
05.20.10
by Diego
Ayer estaba terminando de hacer un proyecto con un amigo, asi que le di mi memoria flash para
unir todo el proyecto en la compu de el. Pero al revisar mi flash en mi compu, todas las carpetas
que tenia me las habia convertido en accesos directos .lnk, y las carpetas no aparecian por ningun
lado, ni ocultas ni nada, simplemente no aparecian por ningun lado. Analice con el antivirus y no
reconocia nada.
Leyendo x ahi me encontre con unos comandos para revisar la flash desde el Símbolo de Sistema,
que me sirvieron de mucho para arreglar este problema…
Lo primero que hacemos es ingresar al cmd, ubicarnos en nuestra memoria (en mi caso G:), y
escribir el siguiente comando
Attrib /d /s -r -h -s *.*
Y ahora si en mi flash ya aparecen todas las carpetas que tenia, y los virus (DrivesGuideInfo en mi
caso, en otros puede variar)
Windows Vista o 7 : En caso de que en el proceso de ejecución del comando les aparezca “Acceso
denegado” prueben con ingresar a Inicio –> Accesorios –> Clic derecho sobre Símbolo del Sistema
y seleccionar Ejecutar como Administrador
[EDITADO]
Lo siguiente es un metodo para borrar el virus de su computador, porque si le dieron doble clic al
acceso directo, pues es muy problable que el virus ya este en su computador…
1. instalar unloker.
3. den clik con boton derecho sobre el y seleccionen del menu unloker.
probablemente les diga que no se pudo borrar que se borrara en el siguiente reinicio, den aceptar
y listo…
[EDITADO: 28-09-2011]
En primer lugar quiero agradecer a todas las personas que me han hecho llegar sus mensajes,
correos y demas felicitaciones por escribir esta entrada….pero al contrario soy yo quien estoy
agradecido con todos uds. por visitar mi blog en tod0 este tiempo y llenarme de satisfacción al
saber que los pocos conocimientos que poseo les ha sido de gran utilidad
En el transcurso de estos días ire actualizando el post gracias a sus mensajes y aportes acerca de
este tema
[EDITADO: 17-03-2012]
Bueno … yo me encontré al virus en Windows 7 , bajo otra apariencia. Ya probé varias veces y al
parecer lo logré. Las instrucciones originales de Diego fueron buenas para recuperar la
“visibilidad” de mis archivos en las USB, pero el virus persistía y les dejo aquí la receta que utilicé…
en realidad seré muy técnico pues me cuestan trabajo los detalles. Además… soy como el burro
que tocó la flauta … jejeje.
1.- En modo comando (cmd) ejecuté el msconfig y exploré los programas de inicio (pestaña
apropiada).
2.- Al ordenar los programas por el Autor, encontré uno que decía “Desconocido” en la columna
autor y además se ejecutaba con mi usuario y con un nombre extraño, en mi caso: Zwfyfx.exe.
3.- Deshabilité el programa, tomé nota de su nombre y del directorio en donde radicaba. Todo eso
está en la pantalla del msconfig.
4.- Exploré la carpeta señalada -en mi caso estaba en windows\”mi usuario”\appdata\Roaming.
Me fué facil llegar a ella en modo comando… solo tuve que pasar al directorio appdata (cd
Appdata) y después al de Roaming.
5.- Borré el archivo Zwfyfx.exe (del Zwfyfx.exe)
6.- Luego abrí el registro (regedit) desde el programa de ejecutar o “Run”.
7.- En Edición–>Buscar, coloqué el nombre del virus … en mi caso Zwfyfx, para que lo buscara en
todo el Registro.
8.- En HKLM encontré una entrada con el nombre del virus, y borré toda la carpeta.
9.- Salí, reinicié el equipo y … todo OK!
10.- Repasé todas mis USB y borré un directorio llamado RECYCLER que el virus creó en ellas. Una
memoria no mostraba contenido, pero con el comando que nos ofreció Diego : Attrib /d /s -r -h -s
*.* pude recuperar la estructura de carpetas.
Listo!! Espero sea de utilidad.
Tu voto:
i
1038 Votes
Share this:
inShare4
Related
Esta entrada fue publicada en Virus y etiquetada atributos, Attrib, carpetas a .lnk, cmd, convierte
carpetas, DrivesGuideInfo, eliminar virus, ocultas, pen drive, recuperar archivos. Guarda el enlace
permanente.
Navegador de artículos
← Como agregar “lo que estoy escuchando” al Google Talk con AIMP2
3.537 comentarios en “Eliminar virus que convierte carpetas en accesos directos “.lnk””
Navegación de comentarios
← Comentarios antiguos
ALBERTO
27 mayo, 2013
12:25 am
Diego !!!
Mil Gracias, Efectivo al 100% tu método, ya estaba desesperado y no sabía que hacer, facil y
sencillo, aparecieron mis fotos.
Responder
diego ortiz
5 agosto, 2013
6:59 pm
Responder
Carlos Cosgalla
29 mayo, 2013
9:59 am
Responder
lewis
29 mayo, 2013
3:28 pm
yo se los quito con un programita que se llama PCD es facil de usar y no es que el virus los coloca
en acceso directo si no que oculta las carpetas y abre unas nuevas en forma de acceso directo y el
programa que les digo desoculta las carpetas
Responder
gerardo
29 mayo, 2013
7:05 pm
Responder
Meel
31 mayo, 2013
5:18 pm
Si tengo un antivirus, tengo que eliminarlo si instalo el unlocker? es que necesito desinfectar mi pc
:C muchas gracias por este aporte de verdad! Me salvaron de perder información valiosa en mi usb
Responder
4 junio, 2013
10:32 am
PERO SI EN EL CMD ME APARECE ESTO DESPUES DE QUE PONGO MI USB F: “EL ARCHIVO O
DIRECTORIO ESTA DAÑADO O ES ILEGIBLE” QUE PUEDO HACER
Responder
Roberto Hernandez
4 junio, 2013
3:51 pm
DIEGO EL SISTEMA PARA RECUPERAR MIS ARCHIVOS EN MI MEMORIA EFECTIVO
GRACIAS PERO AHORA NO PUEDO ENCONTRAR EL MALDITO VIRUS EN MI COMPUTADORA YA LO
BUSQUE POR EL NOMBRE YOUBU.EXE Y NADA QUE PUEDO HACER?
Responder
lourdes
5 junio, 2013
1:30 pm
Responder
Magenta :D (@urukdoll_)
6 junio, 2013
10:15 am
Graciaaaas
Responder
David
6 junio, 2013
5:58 pm
Buena viejo, me salvaste xvr salve mis videos y clases buena man
Responder
johna!!
7 junio, 2013
6:27 pm
Muchas Gracias!!!!
me sirvio demaciadoooooo!!!!
Responder
8 junio, 2013
10:21 pm
!Oye!, !muchas Gracias!. Fue excelente tu recomendación. Mis archivos quedaron mejores que
antes, porque inclusive recuperé algunas carpetas que consideraba perdidas. !Excelente trabajo,
te felicito!
Responder
Enrique
9 junio, 2013
2:05 pm
Excelente muchísimas gracias pense que había perdido todas mis tareas pero pude recuperaras
gracias de nuevo
Responder
10 junio, 2013
10:54 pm
Disculpa hermano, ya recupere los archivos de mi memoria lo que pasa es que descargue unloker y
todo bien asta mi duda es al buscar el virus no lo encuentro por ningún lado sera que es un virus
con otro nombre o que no estoy haciendo bien la búsqueda si me pudieras orienta muchas gracias
Responder
Poncho el Chiko
11 julio, 2013
10:05 pm
si no le diste click a ningun archivo de acceso directo no esta infectada tu maquina y con el tiempo
el nombre ha cambiado ya no es yobu ahora es Zwfyfx.exe como comento alguien mas, asi que
buscalo asi hasta ahorita no he visto cambio de nombre
Responder
Diego
12 junio, 2013
7:55 am
es normal que demore mucho al usar el comando? voy como media hora esperando a que la linea
de comandos me diga que ya ejecuto el comando (no es nada lenta mi PC es corei5 con 4 Mb de
RAM)
Responder
junior
12 junio, 2013
7:46 pm
Responder
JAIME
12 junio, 2013
10:10 pm
SIMPLEMENTE GRANDIOSO
Responder
Edward
14 junio, 2013
5:22 pm
ayuda porfa esque no puedo descargar el unblocker… lo descargo y no aparece no se porque O-O
este virus esta arruinando mi compu
Responder
irisma77
14 junio, 2013
11:17 pm
hola tengo windows 7 y por más que lo intente no pude lograr la visibilidad con el comando y
tengo infectado el usb y la pc necesito ayuda por favor!!
Responder
Poncho el Chiko
11 julio, 2013
10:07 pm
Ejecuta el modo de comando como administrador para que puedas cambiar los atributos de la
memoria con eso ya vas a poder
Responder
Yami
15 junio, 2013
8:47 am
Plis, estoy bastante perdida. No sé muy bien que hacer. No lo entiendo, porque no manejo mucho
el ordenador. Si pudiera explicarlo con todo detalle para window 7, se lo agradacería
Responder
ysla
31 julio, 2013
1:41 am
bajate el programita que se llama usb show con eso lo recuperas es fcil no pesa mucho
Responder
Juan tenorio
15 junio, 2013
10:49 pm
Que tal, para todos los que no sepan también a mí me apareció un archivo que se llama
KeepMeUpdated.exe y avast no lo detecta como maligno, pero sí lo es. En la carpeta de
Roaming/Complitly. Lo eliminé con el Unlocker y lo estoy borrando del registro, cualquier rastro.
Responder
Cristhian
17 junio, 2013
8:05 am
No funciona tengo w7
Responder
mil
17 junio, 2013
12:46 pm
Responder
Fanii
17 junio, 2013
2:51 pm
Enserio Diego, GRACIAS se queda corto. Justo me entró el virus a finales de Junio con trabajos que
entregar..! Me has salvado D
Responder
18 junio, 2013
5:39 pm
no he podido ingresar a mi correo hay muchas trabas que no entiendo las fotos no aparecenpor
nungun lado que puedo hacer aquien recurrir
Responder
18 junio, 2013
5:42 pm
agradeceria que me pudieran ayudar ah resolver este problema y poder aceder en amor en linea
Responder
Miguel
18 junio, 2013
5:44 pm
Saludos…Amigo muchas gracias por tan valiosa ayuda…..Se resolvió el problema..Solo otra
cosita..Como ubico donde esta alojado el virus..borre la carpeta pero creo que el virus aun esta en
el pc..nuevamene gracias
Responder
Jose
19 junio, 2013
10:38 am
Mil gracias de mi parte tb, en una tarde se jodio 3 pen drive, dos discos duros externos de 1 tera
cada uno y el movil……Madre mia digo en un ratillo ha desaparecido toda mi vida desde que tengo
ordenador……jejejeje
Responder
Sara Ramos
19 junio, 2013
4:34 pm
a m i sinceramente intente todo lo que dijo pero no me sirve creo que me toco una variante de ese
virus
Responder
NancyGage
22 junio, 2013
2:18 pm
MUCHAS GRACIAS!
Ya estaba deseperada, tenia fotos muy importantes y con esto pff recupere todo!
Responder
24 junio, 2013
3:17 pm
Thanks for giving me this information so important. not know what to do because my usb was
empty and because of that history and comuniación disapproved virus. Thank you.
Responder
abraham
25 junio, 2013
8:17 am
pues yo tengo accesos directos en archivos que no estan en carpetas, archivos como word, mp3 y
estan en acceso directo le aplique el metodo que se mostro del mcd y nada
Responder
YaYa Sá
25 junio, 2013
9:25 pm
oye por mas que intento el comando no pasa nada me dice: Acceso denegado AUTORUN.INF
Diego
28 junio, 2013
11:07 am
Responder
Mirna
26 junio, 2013
9:16 am
Responder
haza (@hazadrian)
26 junio, 2013
2:27 pm
Oye y para que estos archivos aparezcan en Mac? Porque es molesto que las carpetas donde
tienes guardados archivos se pasen con esa extensión y no tener una PC a la mano para poder
abrirlos.
Responder
Hans
26 junio, 2013
10:14 pm
Gracias amigo
Responder
Roxana Tapia
27 junio, 2013
9:05 pm
muchas gracias
Responder
Ruby Soliz
28 junio, 2013
10:11 am
Responder
29 junio, 2013
1:15 am
Responder
Anthony Ubiera
1 julio, 2013
3:48 pm
Responder
damian
2 julio, 2013
4:25 pm
nno graciassssssssss
Responder
Kris
2 julio, 2013
5:12 pm
Muchísimas gracias
fiu… !
Responder
alf
3 julio, 2013
5:24 am
Responder
azul
3 julio, 2013
12:14 pm
Responder
azul
3 julio, 2013
12:16 pm
Responder
Jose Rodolfo
3 julio, 2013
12:25 pm
buena onda vos… pero me cae mal que solo se soluciono y me vuelve a parecer el virus.. y pa mas
chingar en presentacion estaba u.u.. pero igual buena onda
Responder
Isabel
3 julio, 2013
12:59 pm
Responder
Cristian gonzalez
4 julio, 2013
12:55 pm
Ya elimine de mi pc y del usb el virus, ahora simplemente elimino las carpetas del acceso directo?
o tengo qe hacer algo mas?
Responder
R_25
5 julio, 2013
1:44 am
Responder
Karina Ortiz
6 julio, 2013
11:41 pm
Bueno como no sé mucho de computadoras, primero no sabia que era cmd, le dí en buscar y
apareció, intente y daba enter y no me salía nada, solo volvía y se repetía C/ user/user o algo
parecido (que no era lo que mostraba el ejemplo), intentaba y nada hasta que ahí mismo puso
seguido F, que era mi puerto y dí enter y me dio para escribir el comando pero decía resumiendo
que no lo reconocía y no se podía ejecutar, entonces probé con Inicio –> Accesorios –> Clic
derecho sobre Símbolo del Sistema y seleccionar Ejecutar como Administrador y al final le puse el
F mi puerto y en la siguiente linea escribí el comando y le dí enter y mi memoria se arreglo y me
mostró los originales y los accesos directos y eliminé los accesos directos y la carpeta de RECYCLER
que creó el virus, un abrazo para todos
Responder
julio
8 julio, 2013
8:30 am
Responder
Virginia De Paz
8 julio, 2013
7:53 pm
1 terabyte de gracias! Y sólo como dato adicional, les diré que Karspersky limpia este virus
perfectamente.
Responder
jose fabian
12 julio, 2013
1:44 pm
saludos, alguien me puede ayudar me pasa lo mismo, con la usb recupero mis archivos pero no
puedo encontrar el virus, y me vuelve a convertir la usb en acceso directo, no mis archivos, la usb
se convierte en acceso directo, como puedo solucionarlo al 100%?????
Responder
Carlos Aragon
16 agosto, 2013
8:39 am
Responder
Rosenkeit
13 julio, 2013
8:32 pm
Hola, tengo el mismo problema de los accesos directos… ¿Es pontencialmente dañino para mi
laptop? es windows 7 (con parche) he ejecutado el eset scanner y me ha eliminado 2 gusanos
aparentemente, mientras el antivirus que uso avira free antivirus señala 2 objetos ocultos pero
“nada de virus” ¿Esos objetos oculto es el virus ink? Aclaro que no he intentado el procedimiento
que describen porque lo veo confuso :s tambien me da miedo por mi lap. por otra parte viendo mi
appdata\temp me llamo la atencion una extension VBScript llamado “boacfeteve.vbs” es un virus?
“es de tipo archivos de secuencias de comandos” Por favor alguien que me aclare… y si se elimina
coloquen al menos capturas de pantallas :C
Responder
oamr
13 julio, 2013
10:25 pm
Responder
omar
13 julio, 2013
10:27 pm
Gracias por la ayuda que era para mi papa que se le infecto en su trabajo
Responder
armando
16 julio, 2013
12:36 pm
ya se me habia olvidado gracias por recordar como eraaaaaa
Responder
Areli
18 julio, 2013
12:12 am
Responder
Luis Fdo
19 julio, 2013
8:13 am
Responder
alejandra
20 julio, 2013
9:12 pm
Responder
antonio
21 julio, 2013
2:22 pm
hola, tengo un virus parecido a este que no he podido eliminar utilizando este codigo, ya que solo
me convierte los archivos de word y las carpetas estan intactas, osea no las toca… por favor he
intentado de muchas formas y no he podido, les pido el favor y quien me pueda ayudar le
agradezco.
Responder
Sandy
21 julio, 2013
7:39 pm
Responder
brenda
23 julio, 2013
11:51 am
Responder
john
25 julio, 2013
1:06 pm
Responder
Diego
9 agosto, 2013
7:28 pm
El cmd es el Símbolo del sistema de Windows. Si usas Windows, lo encuentras en Inicio –> Todos
los programas –> Accesorios –> Simbolo del sistema (clic derecho “Ejecutar como administrador”)
e ingresas el código correspondiente
Responder
gustavo
31 julio, 2013
8:02 pm
hola que tal, muy buena solucion, aunque solo lo he podido quitar de mi usb, y desde una
maquina que no tenga el virus, ya que desde donde te escribo sigue infectada, y no he podido
quitarlo, tengo win 7, y ya instale el programa, pero no encuentro ningun archivo .exe en mis
documentos, bueno, desde la carpeta, que dice usuario, ya que en windows, esta directa ¡¡,,
espero puedas ayudarme, gracias ¡¡
Responder
cristian
5 agosto, 2013
7:41 pm
Responder
Cristian Cunalema
7 agosto, 2013
9:01 pm
gracias
si m sirvio
Responder
Gatolon Hernandez
9 agosto, 2013
10:54 am
Responder
Sair Soto
9 agosto, 2013
11:02 am
No saben de como eliminar y recuperar los archivos que se convierten acceso directo, Me explico
no son las carpetas los documentos los que se convierten en acceso directo, ya he probado con
todos los antivirus reconocido y nada siempre me pasa lo mismo quien me puede ayudar.
Responder
Roel
11 agosto, 2013
12:40 pm
Facil y seguro..
Gracias amigo!
Responder
Daniel Vazquez
11 agosto, 2013
8:59 pm
Hola que tal, por si a alguien le sirve, ya hay una nueva variante de este virus, ahora se llama
“Servieca.vbs” y es un visual basic script, para eliminar a este de nuestra PC es sencillo, primero
chequen si en el administrador de tareas les aparece un proceso llamado “wscript.exe”, si es asi
presionen “Windows+R”, luego en inicio de windows deshabiliten a “Servieca.vbs” del arranque,
aplicar y aceptar, elijan “no reiniciar”, despues en el administrador de tareas maten el proceso
“wscript.exe”, luego en opciones de carpeta seleccionen, mostrar archivos y carpetas ocultos, y
despues desactiven la casilla de ocultar archivos importantes de windows, le dan aceptar, luego
vayan a equipo y entren a c:, desde la barra de busqueda (parte superior derecha) busquen
“Servieca” y eliminenlo!!!! (Si no haciamos lo anterior nos saldria un mensaje diciendo “Windows
no puede eliminar servieca.vbs porque el archivo esta en uso), pero haciendo esto freimos a
nuestro amiguito!!! espero que les sirva.
Responder
Katherine Best
13 agosto, 2013
10:47 am
Tengo el mismo problema de archivos con acceso directo en mi usb, pero la pc que utilizo tiene
Windows 8, como puedo hacer para eliminar el virus o el procedimiento es el mismo para la pc?
gracias!
Responder
Sebastian Jofre
14 agosto, 2013
10:52 am
Lo importante es aclarar que a los que no se les pueda ejecutar es porque no lo estan haciendo
bien o no estan ejecutando el cmd como administrador
Responder
ajdsasofjaosfioahfoafo
15 agosto, 2013
7:53 pm
Responder
Jose Antonio
15 agosto, 2013
9:17 pm
Responder
Carlos Aragon
16 agosto, 2013
8:37 am
Responder
norlan
18 agosto, 2013
7:13 am
excelente papa gracias por la ayuda ya no sabia que hacer te felicito sigue asi
Responder
Navegación de comentarios
← Comentarios antiguos
1568e32d58 /2010/05/20/elimin
Nombre (requerido)
Web
Estás comentando usando tu cuenta de WordPress.com. ( Cerrar sesión / Cambiar )
Cancelar
Conectando a %s
1385563998
81aa3590c4
1385564113957
Conectarse
Login
Registrarse
Acceder
WordPress.com
Donation
Sígueme en Twitter
Populares
Tags
2008 aimp2 aimp3 All hope is gone ampi configurator Asus F6 atributos Attrib B Jack 3G Black
Roses carpetas a .lnk CCNA Charlize Theron CISCO cmd comentarios all hope is gone
complementos conocimiento convierte carpetas Corey Taylor descargar CCNA Exploration 4.0
descargar curricula DrivesGuideInfo E2 eliminar virus exploration 4.0 Explorer 8 Firmwares flashear
formatear google talk Guillermo del Toro Hankook Hellboy II HT953TV Internet Explorer laptops LG
HT953TV liberar lo que estoy escuchando messenger Microsoft modding motorola New Mask
nueva mascaras ocultas open innovation pen drive plugins Rammstein Plurk Theme recuperar
archivos Rokr Rokr E2 Samsung Scarlet skins Slipknot slipknot 2008 Sociedad de la Informacion
tecnología telnet temas de plurk The Rasmus trailer Universal usb 3.0 version 4.0 web 2.0 will
smith windows 7 Windows Azure
Seguir
Sign me up