eliminar virus que convierte carpetas en accesos directos “.lnk” part I y ll

eliminar virus que convierte carpetas en accesos directos “.lnk”

Saben tiempo atras mi usb se contagio de un virus que convirtio todas mis carpetas en accesos directos y desgraciadamente me vi en la necesidad de formatear mi USB, pero ayer cuando estaba navegando por la Internet me encontre con varios posts que le dan solución al problema que me sucedió hace tiempo. la cuestión es que la solución que dan en los post son lo mismo y no puedo complementarlo, asi que se los pondré aquí. pero no olvides desactivar el autorun.inf para que sea mas difícil que se contagie

Para eliminar el virus lo tienes que hacer con unos comandos para revisar la flash desde el Símbolo de Sistema, que les sirvieran de mucho para arreglar este problema.

Lo primero que hacemos es ingresar al cmd, ubicarnos en nuestra memoria (en este caso es G:), y escribir el siguiente comando

Attrib /d /s -r -h -s *.*

Attrib: Para visualizar o modificar atributos

/d: Para poder procesar carpetas

/s: Para poder procesar subcarpetas

-r: Quitar atributos de solo lectura

-h: Quitar atributos de oculto

-s: Quitar atributos de sistema

*.*: Para archivos de cualquier nombre, con cualquier extension

Y ahora si en la memoria flash ya aparecen todas las carpetas que tenia, y los virus (DrivesGuideInfo)

Luego a desinfectar, y a borrar los accesos directos.

Lo siguiente es un metodo para borrar el virus de su computadora, porque si le dieron doble clic al acceso directo, pues es muy problable que el virus ya este en su computadora.

1. instalar unloker.

2. abrir C:\Documents and Settings\xxxxxxx(usuario). y buscar el virus llamado Youbu.exe

3. den clik con boton derecho sobre el y seleccionen del menú unloker.

4. en la ventana de acciones seleccionen eliminar y listo.

probablemente les diga que no se pudo borrar que se borrara en el siguiente reinicio, den aceptar y listo… reinicien su pc y ya estara limpia.

enlace de descarga | unlocker

Actualización: 27-julio-2011
parte II Eliminar virus que convierte carpetas en accesos directos “.lnk”

 

Eliminar virus que convierte carpetas en accesos directos “.lnk” parte II

Anteriormente escribi un post de como eliminar el virus Eliminar virus que convierte carpetas en accesos directos “.lnk” si se infectaba tu pendrive, y le explique como eliminarlo de nuestro sistema si se llegaba infectar y pero algunos usuarios dicen que no les funciona así que pueden seguir estos pasos para solucionar el problema

1.- Primero borra todos los archivos contenidos en las siguientes carpetas

Carpeta Temp

Carpeta Archivos Temporales de Internet

Carpeta Cookies

Carpeta Temp que esta contenida en Carpeta Win

Carpeta Prefetch que tambien esta contenida en Carpeta Win

Quizá algunos archivos no te dejará borrarlos y te dira que estan utilizandose... los podras borrar al llegar al paso 5.

2.- luego realiza un escaneo completo con Dr. Web portable desde un USB y elimina todo lo que encontró.

3.- Luego instala Ad-Aware y realiza un análisis completo del sistema activando incluso la casillas que dice buscar entradas de riesgo insignificante y de amenazas poco arriesgadas, al concluir seleccionas lo que encontró y lo mandas a cuarentena, posteriormente entras a cuarentena y las eliminas

4.- Desactiva Restaurar Sistema y reinicia para luego entrar a modo a prueba de fallos pulsando la tecla F8 o F9 repetidamente después de que aparecen los textos de inicio.

5.- Repite los pasos 1,2, 3  y nuevamente elimina lo encontrado

6.- Reinicia el equipo y entra en modo normal

7.- Instale el CCleaner y le di una limpieza al registro

8.- Reinicia el equipo e instala el RegUnlocker, este es la clave para arreglar lo que te sucede, pero no podíamos llegar a este paso sin eliminar todo aquello que hace los cambios fastidiosos.

en Reparar activas Repara la visualización de extensiones de archivo, y le das aplicar. RegUnlocker es una aplicación que elimina las restricciones de los sistemas Windows serie NT, y repara los daños comunmente provocados por malwares. Pero hay que tener cuidado al usarlo, Reinicias y listo.

 gracias a:  ayuda para tu pc Blogger