Eliminar virus que crea accesos directos y oculta carpetas Avisos por Yahoo!

UCES - las empresas buscan acá Cuerpo Docente en actividad profesional Abierta LA INscripción. www.uces.edu.ar

Brownie Mochaccino Trufa Prueba los exquisitos sabores que Chocolatier de Magnum tiene para ti. www.mimagnum.com.mx

Viaja a NY con Sedal Gana un makeover total con Rita Hazan en Nueva York. Visítanos www.canalsony.com/sedal

Este instructivo es especial para contrarestar el molesto virus que nos oculta las carpetas y nos las reemplaza con accesos directos que nos vuelven lenta la maquina y propagan el virus de manera rapida y dificil de eliminar.

Se requiere tiempo y un poco de paciencia

_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _

Lo primero es configurar el sistema para que por defecto

nos muestre los archivos y carpetas ocultos.

En el explorador de windows hacemos clic en herramientas y

luego clic en opciones de carpeta.

Si no aparece la barra de menu, debemos presionar antes Alt + v

Luego hacemos clic en la pestaña "Ver"

Desplazamos con cuidado la barra lateral hacia abajo y en

el menu de la izquierda buscamos la opcion

"Mostrar archivos y carpetas ocultos", la cual puede estar ya

seleccionada, en caso de que no, la seleccionamos y hacemos

clic en aplicar y aceptar.

Despues vamos a la memoria y verificamos si ya aparecieron

nuestras carpetas

En caso de que si, en el menu hacemos clic en "Ver" y luego

clic en detalles

Esto es para que podamos distinguir cuales son los accesos

directos creados por el virus y cuales son nuestras carpetas

ESto es muy sencillo ya que los accesos directos se conocen

por tener una flechita en la parte inferior izquierda, ademas

de que en los detalles de tamaño solo tienen 1 kilobyte de peso.

Contrario a nuestras carpetas que para este caso estarian

con una tonalidad mas clara que el resto de iconos y no

muestran detalle de tamaño.

Si estamos en esta parte, ya hemos recuperado la informacion,

pues solo es copiar las carpetas a otro lado y borrar los

accesos directos, ademas de las carpetas que tiene la infeccion.

Nunca haga clic en estos accesos directos ya que esto es lo que

el virus coloca para que usted los ejecute y propague la infeccion

Luego procedemos a vacunar la memoria con un antivirus actualizado

a la fecha.

Normalmente el virus se manifiesta por crear carpetas con nombres

parecidoa a estos:

887538 o parecido.

Prezidente

HLADI

DANCE

oGA

Obama

THE

Entre otros que no habiamos visto en la memoria.

Estas carpetas deben ser eliminadas de inmediato.

En caso de no estar seguros hacemos clic en la pestaña "Ver" del

menuy clic en detalles para verificar que si sea una carpeta

y no una aplicacion ya que este virus engaña mostrando un icono

de carpeta pero que resulta ser un archivo ejecutable.

Si entramos en la carpeta, el icono del virus usualmente es una

Memoria usb de color azul o un icono como de radioactividad, hay

que borrar de manera inmediata.

POR NADA DEL MUNDO HAGA CLIC EN ESTE ARCHIVO Y VERIFIQUE BIEN

LOS DATOS QUE VA A ELIMINAR.

Recuerde desinfectar su memoria, pues la eliminacion de los accesos

y de las carpetas con sus ejecutables infecciosos no basta y el

virus puede seguir en la unidad.

_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _

Si despues del anterior procedimiento, no logramos ver nuestras

carpetas, la cuestion se complica un poco y hay que realizar un

procedimiento un tanto mas avanzado.

Primero debemos ejecutar el archivo que se llama

modificar archivos ocultos y de sistema que viene en esta carpeta

para que windows realice algunas acciones para tratar de visualizar

las carpetas que tenemos perdidas.

Luego de esto hacemos clic en inicio

Luego clic en Ejecutar

Si no aparece en el menu o tiene Windows vista o 7

presione Ctrl + Alt + Supr

Luego clic en iniciar administrador de tareas

Luego clic en Archivo

Luego clic en Nueva tarea (Ejecutar)

Digitamos cmd

Aparece una ventaba de simbolo de sistema

Le ingresamos la letra de la memoria que tenemos infectada

por ejemplo G o H y le ponemos dos puntos

Ejemplo c:/windows/system32/H:

Presionamos enter y deberia quedar asi

H:/>

Luego tal cual digitamos attrib /d /s -r -h -s *.*

presionamos enter

Debe aparecer un cursor titilando debajo del comando ejecutado

este se demorara trabajando dependiendo de la capacidad de

la memoria y de la cantidad de informacion que tenga en ella.

Pasados unos segundos, vuelve a h:/>_

Cerramos la ventana

vamos al explorador de Windows y vamos a la memoria donde ya

nuestras carpetas deberian estar visibles y lo mismo los accesos directos

creados por el virus.

Nunca haga clic en estos accesos directos ya que esto es lo que

el virus coloca para que usted los ejecute y propague la infeccion

Procedemos a borrar los accesos directos y las carpetas con el virus.

Luego se desinfecta la memoria con un antivirus actualizado.

_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _

DATOS COMPLEMENTARIOS

Si usted esta usando en su maquina programas antivirus como Avira,

Avast y otros gratuitos, puede estar no muy seguro ante esta amenaza.

Se recomienda un buen antivirus ya que los antivirus gratuitos no

proveen buenas herramientas para mantener nuestros equipos seguros.

El virus tambien se aloja en el disco C: creando una carpeta de nombre

defender y dentro de ella se encuentra un archivo ejecutable parecido

a una pared de ladrillos gris de nombre usbloader (Es muy parecido al

windows defender pero no lo es).

Si la encontro, pilas que su maquina esta en proximas de perder la

informacion, hay que eliminar esta carpeta y ejecutar el antivirus en

la forma mas profunda posible. Seria ideal ejecutarlo en inicio de

Windows en modo seguro.

Tambien se recomienda ejecutar el archivo "Desabilitar Autorun En

Las Unidades", incluido en la carpeta con el fin de que cuando se inserte

un disco o una memoria el virus no se propague por medio de la

reproduccion automatica

En caso de que no pueda recuperar su informacion, no formatee la unidad,

sino busque a una persona con conocimientos que le pueda ayudar.

..--

Aca esta el link para que bajen la informacion y los comandos de ejecucion