Eliminar virus que crea accesos directos y oculta carpetas

Avisos por Yahoo!

UCES - las empresas buscan ac

Cuerpo Docente en actividad profesional Abierta LA INscripcin.
www.uces.edu.ar

Brownie Mochaccino Trufa

Prueba los exquisitos sabores que Chocolatier de Magnum tiene para ti.
www.mimagnum.com.mx

Viaja a NY con Sedal

Gana un makeover total con Rita Hazan en Nueva York. Vistanos
www.canalsony.com/sedal

Este instructivo es especial para contrarestar el molesto virus que nos oculta las carpetas y nos las reemplaza con accesos directos que nos vuelven lenta la maquina y propagan el virus de manera rapida y dificil de eliminar.

Se requiere tiempo y un poco de paciencia _________________________________________ Lo primero es configurar el sistema para que por defecto nos muestre los archivos y carpetas ocultos.

En el explorador de windows hacemos clic en herramientas y luego clic en opciones de carpeta. Si no aparece la barra de menu, debemos presionar antes Alt + v Luego hacemos clic en la pestaa "Ver" Desplazamos con cuidado la barra lateral hacia abajo y en el menu de la izquierda buscamos la opcion "Mostrar archivos y carpetas ocultos", la cual puede estar ya seleccionada, en caso de que no, la seleccionamos y hacemos clic en aplicar y aceptar. Despues vamos a la memoria y verificamos si ya aparecieron nuestras carpetas En caso de que si, en el menu hacemos clic en "Ver" y luego clic en detalles Esto es para que podamos distinguir cuales son los accesos directos creados por el virus y cuales son nuestras carpetas ESto es muy sencillo ya que los accesos directos se conocen por tener una flechita en la parte inferior izquierda, ademas de que en los detalles de tamao solo tienen 1 kilobyte de peso. Contrario a nuestras carpetas que para este caso estarian con una tonalidad mas clara que el resto de iconos y no muestran detalle de tamao. Si estamos en esta parte, ya hemos recuperado la informacion, pues solo es copiar las carpetas a otro lado y borrar los accesos directos, ademas de las carpetas que tiene la infeccion. Nunca haga clic en estos accesos directos ya que esto es lo que el virus coloca para que usted los ejecute y propague la infeccion Luego procedemos a vacunar la memoria con un antivirus actualizado a la fecha. Normalmente el virus se manifiesta por crear carpetas con nombres parecidoa a estos: 887538 o parecido. Prezidente HLADI DANCE oGA Obama THE Entre otros que no habiamos visto en la memoria. Estas carpetas deben ser eliminadas de inmediato.

En caso de no estar seguros hacemos clic en la pestaa "Ver" del menuy clic en detalles para verificar que si sea una carpeta y no una aplicacion ya que este virus engaa mostrando un icono de carpeta pero que resulta ser un archivo ejecutable. Si entramos en la carpeta, el icono del virus usualmente es una Memoria usb de color azul o un icono como de radioactividad, hay que borrar de manera inmediata. POR NADA DEL MUNDO HAGA CLIC EN ESTE ARCHIVO Y VERIFIQUE BIEN LOS DATOS QUE VA A ELIMINAR. Recuerde desinfectar su memoria, pues la eliminacion de los accesos y de las carpetas con sus ejecutables infecciosos no basta y el virus puede seguir en la unidad. ________________________________________ Si despues del anterior procedimiento, no logramos ver nuestras carpetas, la cuestion se complica un poco y hay que realizar un procedimiento un tanto mas avanzado.

Primero debemos ejecutar el archivo que se llama modificar archivos ocultos y de sistema que viene en esta carpeta para que windows realice algunas acciones para tratar de visualizar

las carpetas que tenemos perdidas. Luego de esto hacemos clic en inicio Luego clic en Ejecutar Si no aparece en el menu o tiene Windows vista o 7 presione Ctrl + Alt + Supr Luego clic en iniciar administrador de tareas Luego clic en Archivo Luego clic en Nueva tarea (Ejecutar) Digitamos cmd Aparece una ventaba de simbolo de sistema Le ingresamos la letra de la memoria que tenemos infectada por ejemplo G o H y le ponemos dos puntos Ejemplo c:/windows/system32/H: Presionamos enter y deberia quedar asi H:/> Luego tal cual digitamos attrib /d /s -r -h -s *.*

presionamos enter

Debe aparecer un cursor titilando debajo del comando ejecutado este se demorara trabajando dependiendo de la capacidad de la memoria y de la cantidad de informacion que tenga en ella. Pasados unos segundos, vuelve a h:/>_ Cerramos la ventana vamos al explorador de Windows y vamos a la memoria donde ya nuestras carpetas deberian estar visibles y lo mismo los accesos directos creados por el virus. Nunca haga clic en estos accesos directos ya que esto es lo que el virus coloca para que usted los ejecute y propague la infeccion Procedemos a borrar los accesos directos y las carpetas con el virus. Luego se desinfecta la memoria con un antivirus actualizado. _________________________________________ DATOS COMPLEMENTARIOS Si usted esta usando en su maquina programas antivirus como Avira, Avast y otros gratuitos, puede estar no muy seguro ante esta amenaza. Se recomienda un buen antivirus ya que los antivirus gratuitos no proveen buenas herramientas para mantener nuestros equipos seguros. El virus tambien se aloja en el disco C: creando una carpeta de nombre defender y dentro de ella se encuentra un archivo ejecutable parecido a una pared de ladrillos gris de nombre usbloader (Es muy parecido al windows defender pero no lo es). Si la encontro, pilas que su maquina esta en proximas de perder la informacion, hay que eliminar esta carpeta y ejecutar el antivirus en la forma mas profunda posible. Seria ideal ejecutarlo en inicio de Windows en modo seguro. Tambien se recomienda ejecutar el archivo "Desabilitar Autorun En Las Unidades", incluido en la carpeta con el fin de que cuando se inserte un disco o una memoria el virus no se propague por medio de la reproduccion automatica En caso de que no pueda recuperar su informacion, no formatee la unidad, sino busque a una persona con conocimientos que le pueda ayudar.

..--

Aca esta el link para que bajen la informacion y los comandos de ejecucion