Mi pendrive crea accesos directos (windows7) [Resuelto]

pero no m crea accesos de las carpetas k yo tengo, sino carpetas nuevas (se llaman:musica,videos,documentos imagenes...) y no se alteran en absoluto mis archivos privados, solo se me crean esos accesos directos. He leido sobre ese virus del que hablan antes de postear aqui y no es lo mismo a lo k me pasa a mi

Muchas gracias.

A mi también me ha servido.

Muchas Gracias!. Me funciono a la perfeccion. Sds!. Roberto.

no entiendo que es la consola.com

excelente saludos desde machala ... gracias me alegraste el dia

excelente, funciona muy bien

gracias!!! me salvaste tenia que entregar un trabajo que guarde en el pendrive y al ponerlo en el pec de la u se pego este virus, me salvaste

a mi si me funciono para mi usb, pero el virus esta en la pc!!! Que hago?

http://drtorres10.wordpress.com/2010/05/20/eliminar-virus-que-convierte-carpetas-en-accesos-directos-lnk/

muchas gracias por este aporte! en verdad no sabía qué más hacer y tengo un disco de 1 TB con este problema...mil gracias =)

Gracias me salvaste

a mi no me funciona los ultimos digitos :C

escribelos con un espacio antes de cada guion (-) y slash(\)

mi pana lo mejor me funciono rearto se lo reagrdesco

he conseguido recueperar las carpetas ! genial pero ahora no me aparece la carpeta esa del virus, solo una carpeta que se llama RECYCLER, la quito pero al volver a meterelpendrive al ordenador me vuelve a pasar lo mismo. sabe alguien como arreglarlo?

A mi me pasa lo mismo. Esto es una mamada y no sirve para ni madres.

LOS RESTAURÉ!!!!!! no me aparece la carpeta con el nombre del virus pero no importa, recuperé lo que necesitaba y lo copié a la maquina. Muchas gracias!!!!!

Muchas gracias!!! excelente aportación. Saludos

Soy un capo y muy buena onda por compartir tus conocimientos con quienes no los tenemos. MUCHAS GRACIAS !!!!!! Aclaro que lo usé en XP. Saludos desde Bs. As. Argentina

exelente muy util

me aparece el mensaje acceso denegado: E:\ System volume information que hago

igualmente me sale acceso denegado: E:\ System volume information

Hola soy Toni de Barcelona, he probado de hacer lo que me dices en mi PEN y no funciona. Lo que puse fue: G: luego attrib -a -s -h -r /s /d
me dice que no es valido el comando joo van espacios entre attrib y -a? un saludo. Tengo windows7

esta mal escrito amigo toni es a si attrib /d /s -r -h -s *.* a si es la correcta

attrib -a -s -h -r /s /d
cuide mucho los espacios

ASI ME FUNCIONO A MI, DESPUES DEL ATTRIB HAY QUE DEJAR ESPACIO Y DESPUES DE -A igual espacio asi asi en cada uno

vale de las 2 maneras

Yo puse primero /d /s y no funciono despues probe poniendolos alreves y funciono correctamente

Me funcionó perfectamente, es la tercera vez que mi pen drive agarra este bicho y la tercera vez que lo soluciono aplicando esto que ustedes postean. Gracias!!!!!

Muchas gracias, si me funciono saludos.

Gracias!!!!!!!!!! me salvaste 4 años de trabajos

Como remover Infecciones en SDCards,Memorias USB,Celulares,MP3 ,Discos Duros Externos,Particiones de respaldo o en el Mismo escritorio (archivos y carpetas con simbolos MUY EXTRAÑOS)

""IMPORTANTE"':Windows vista/7
Para xp==>http://es.kioskea.net/faq/391-windows-xp-mostrar-las-extensiones-y-los-archivos-ocultos <===Realizar todos los puntos
1- Ir a Inicio ,Click en Mi equipo
2- Click en la Pestaña de organizar y después en Opciones de carpeta.
3-Click en la pestaña Ver.
4-Selecciona o ver "Mostrar archivos y carpetas ocultos".
5- Desmarcar la opción "Ocultar extensiones de archivo para tipos de archivo conocidos".
6- Desmarca casilla en "Ocultar archivos protegidos del sistema operativo".
7- Click en Aplicar, y después en Aceptar.<====En ese orden
8.-Click derecho en tu escritorio,Click en Nuevo y escoge Documento de Texto,lo abrimos copia y pega lo siguiente:

@echo off
title VIRUS DE ACCESOS DIRECTOS por PC-Clean
color 1E
@echo ----------------------------------------------
@echo REPARACION DE ARCHIVOS USB
@echo ----------------------------------------------
@echo Mostrando Carpetas
Attrib /d /s -r -h -s *.*
@echo ----------------------------------------------
@echo Eliminado Accesos Directos
if exist *.lnk del *.lnk
@echo ----------------------------------------------
@echo Eliminado Autorun
if exist autorun.inf del autorun.inf
@echo ----------------------------------------------
@echo YA SE TERMINO...
@echo ----------------------------------------------
@echo ----------------------------------------------
@echo Por PC-Clean
@echo ----------------------------------------------
@echo ----------------------------------------------
@echo SALE PC-Clean

9.-En el Block de Notas, ir a archivo,Guardar como.
*Nombre: PC-Clean.BAT
*Tipo: Todos los archivos
*Guardar el archivo en su escritorio

10.- Conectar tu Device Extraible y arrastramos el archivo PC-Clean.BAT
(Devices extraibles==>Telefonos,MP3,IPOD,SDCard,Memorias USB,Discos duros EXTERNOS).

11.-(En el Caso que la Infeccion sea en nuestra PC)archivos y carpetas con simbolos MUY EXTRAÑOS <=== Arrastrar archivo .bat a tu escritorio y a tu disco C:(Leer mas abajo)

*Nota*:Si tu sistema operativo es XP haz doble click en el archivo PC-Clean.BAT.
*Si tu sistema es "Windows 7",hacer Click derecho en el archivo PC-Clean.BAT y ejecutarlo como administrador.
*Aparecera una Ventanita con letras azules,Esperar unos segundos a que realize el analisis y finalize la limpieza.

Importante:(En caso de Infeccion en PC)Realiza lo anterior,pero ahora arrastra el archivo PC-Clean.BAT a tu "Disco Duro "C" --->Inicio/mi computadora/doble click en disco c y en esa ventana arrastra el archivo.(ejecutalo como se explica arriba XP o W 7).

*NOTA*:(Infecciones en otros discos)Si tu equipo cuenta con mas discos duros o particiones de respaldo,arrastrar tambien en ellos el archivo .bat y lo ejecutan.

Como Prevenir Futuras Infecciones(Deshabilitar "AutoRun")

Click derecho en tu escritorio,Click en Nuevo,Documento de Texto,lo abrimos copia y pega lo siguiente

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

*Presionas click en la pestaña Guardar Como, y le colocas un nombre como autorun.reg y lo guardas en tu escritorio.

*Haz doble clic en el archivo .reg,Recibirás un mensaje preguntándote si deseas agregar los datos en el Registro. Haz clic en Aceptar para autorizar la modificación. Y listo las modificaciones se verán al reiniciar la computadora.

Por ultimo realizar los cambios en la configuracion:
* Ir a Inicio ,Click en Mi equipo
* Click en la Pestaña de organizar y después en Opciones de carpeta.
*Click en la pestaña Ver
* Marcar o activar la opción "Ocultar extensiones de archivo para tipos de archivo conocidos".
*Selecciona o activar Opcion "No Mostrar archivos y carpetas ocultos".
*Selecciona o activar Opcion "Ocultar archivos protegidos del sistema operativo".
* Click en Aplicar, y después en Aceptar.<====En ese orden

========================================================================
Si No Te Interesa salvar la informacion de tu Memoria USB(Infectada) y si desde windows es imposible formatearla:

1.-Descargar e instalar IMGBurn:
http://download.imgburn.com/SetupImgBurn_2.5.7.0.exe
2.-Guia(Leer como grabar imagen iso):<<==Grabar imagen ISO De Gparted en un CD
http://es.kioskea.net/faq/2452-crear-y-grabar-imagenes-iso-con-imgburn

*Colocar en la lectora el CD Gparted,Conectar Unidad Extraible a su Pc(usb/sdcard) ,Reiniciar sistema e ingrese al setup de Bios,Configurar order de Arranque o de booteo:
Primer device de Arranque CDROOM,2do device de booteo Disco duro,el 3ro y 4to<--dejarlo Disable,oprime F10 salve o guarde cambios --->oprimir LA TECLA==>(Y)

*Booteando CD.

*Formatear Memoria USB primero en ex2 o ex3 el que quieras y luego lo vuelves a formatear en fat

*Listo
========================================================================
Si ninguna de Las opciones de arriba no lleguaran a funcionar tenemos todavia un "'AZ EN LA MANGA :D ''''
En este caso podras formatear,Eliminar una Infeccion o Salvar la informacion de su Memoria USB y despues borrar arrchivos Infectados o formatear por completo su Device(USB Memory,SDCard,External Disk,MP3,Celular,particiones de resplado o Para salvar Informacion de nuestro disco duro C:(Windows )).
*NOTA*:Normalmente las infecciones o Archivos con extensiones dudosos o en donde de antemano sabemos que no son parte de nuestra informacion deseada y almacenada apareceran con un candado de Proteccion.

*Ubuntu Live cd Bootable:
http://www.ubuntu.com/download/ubuntu/download

De acuerdo a la version de tu sistema opertativo(32 o 64 bits),descarga Ubuntu,es un archivo ISO, para su creacion Utilizar programa ImgBurn(Leer arriba).

*Colocar en la lectora Cd de Ubuntu,Conectar Unidad Extraible a su Pc(usb/sdcard) Reiniciar sistema e ingrese al setup de Bios,Configurar order de Arranque o de booteo:
Primer device de Arranque CDROOM,2do device de booteo Disco duro,el 3ro y 4to<--dejarlo Disable,oprime F10 salve o guarde cambios --->oprimir LA TECLA==>(Y).

*Realizando el booteo,selecciona idioma e inicia o selecciona modo LIVE....

1.-Doble click en nuestro device extraible y realizamos la exploracion
[IMG]http://i50.tinypic.com/a5f12g.jpg/IMG
=====================================================================
2.-En este caso podra observar que existe un archivo virus.exe con un candado(Protegido),hacer click derecho en ese archivo, escoger propiedades,click en pestaña de permisos.
[IMG]http://i49.tinypic.com/14aj7rk.jpg/IMG
=======================================================================
cambiar los permisos de acceso,de solo lectura a Lectura y Escritura,click en cerrar y ahora ya podra borrar el archivo utilizando las siguientes teclas(Shift + Suprimir),realize lo mismo con cualquier archivo "Autorun.inf",.lnk, .exe, .inf, .bat, .com, .ini,.dll, carpetas: RECLYCLER y System Volume Information o cualquier extension o archivo dudoso <--dentro de su USB/SDCARD
[IMG]http://i46.tinypic.com/95ygiv.jpg/IMG
=======================================================

Listo


Saludos.

Gracias, salvaste mi trabajo :)

No sé, no se nada de programacion pero esa "vacuna" que recomiendan y que esta en un blog, tiene unos codigos que son porn. no sé que, sexy. no se qué y secret. no se qué, ademas de otro que es .mpeg .... me resulta bastante sospechoso, ademas hay que crear un archivo .bat o sea que se ejecuta si que uno realice ninguna accion.... por las dudas no me bajo la supuesta "vacuna", para mi es un spywere o algo asi....

Es cierto, si revisas el codigo puedes notar que primero desoculta las carpetas, luego desoculta un archivo un especifico(en realidad varios), seguidamente crea un(os) archivo(s) con las mismas caracteristiacs(nombre(s) y extensión(es)) de este modo evita que cuando el virus intente crearse, enucentre ya un archivo con atributos de sistema y oculto; además, no pueda copiarse(convirtiendose de este modo en una vacuna), finalmente borra los accesos directos, ejecutables y archivos de video(ya que si los ejecutaras se infectaría tu PC). Ahora con respecto a los archivos bat se ejecutan solos si se encuentran en el arranque de windows, por si solos tienes que ejecutarlos manualmente(doble click).

graciasssssssssssssssssssss si me ayudooo con lo delos espaciosss me has salvadooo