Ayer me encontré con el virus que transforma nuestras carpetas de las unidades extraibles en accesos directos y una vez lo ejecutamos….
¿Cómo podemos ver que se trata de un virus?
La primera cosa en la que nos tenemos que fijar es en que es muy extraño tener un acceso directo en una unidad extraible porque no tiene mucho sentido. El acceso directo en ese caso debería apuntar a un ficher del propio medio extraible…
Antes de ejecutarlo os recomiendo que le déis al botón derecho, propiedades y veréis algo así:
Si os fijáis en el destino veréis que ejecuta varios comandos. Ahí está el virus. NO LO EJECUTÉIS.
¿Cómo actúa?
Si por una casualidad le has dado doble click ya te habrás dado cuenta que la forma en la que tiene de actuar es primero infectar la unidad y con ello va creando cada vez más accesos directos dentro de la propia unidad, el antivirus lo detecta pero como sigue creando más y más accesos directos al final bloquea el antivirus hasta el punto de agotarte los recursos de la máquina.
¿Cómo limpiarlo?
Existen varias formas de limpiarlo pero aquí os voy a comentar la más sencilla ya que la he podido probar y me ha funcionado perfectamente.
Lo primero que haríamos sería pulsar el botón de windows y luego escribir cmd para que nos aparezca las famosa ventana negra:
Una vez ahí nos tendríamos que desplazar hasta la unidad donde tenemos el problema. Es decir, si es un usb y desde mi pc vemos que la unidad es la F:/, escribiriamos f: y enter
Después escribiríamos el siguiente comando y le dariamos a enter:
Attrib /d /s -r -h -s *.*
Después ya deberíamos ver las carpetas y eliminar los accesos directos.
Genial!!! Muchísimas gracias
Gracias Marta por el comentario. Un saludo.
GRACIAS ha funcionado
Muchísimas gracias por la información, me has salvado la vida!
Gracias a ti por el comentario Rocio. Un saludo. Oscar
Buenas. He hecho lo que indica y no me salen las carpetas para eliminar los archivos
MUCHAS GRACIAS, OSCAR. TE DEBO UN FAVOR
A mí no me funciona. Ni formateando el usb. Puede que mi pc se haya infectado, ya que he conectado otro usb limpio y aparece el dichoso manuel.doc
Ayuda por favor, el antivirus no para de avisar
Hola Lola, debes poner el comando que he puesto en ms-dos pero dentro de la unidad donde tengas el usb. Si has utilizado otros usb ponlos también porque estarán infectados.
Muchas gracias. Siguiendo tus explicaciones, ha funcionado perfectamente.
Sos un genio, muchisimas gracias
Muchas gracias, ha funcionado.
MUCHAS Gracias! Me infecte el USB haciendo un trabajo en insti, menudo susto me di en casa.
Que es lo que hace el comando? Elimina el virus o lo bloquea de alguna manera ?
Muchas gracias. Me ha resultado muy útil.
Funcionó!! Muchas Gracias! saludos.
Muchísimas gracias.
Muy bien explicado y sencillo!!!!
GRANDE !! El tonto de mi profesor lo tiene en su ordenador y siempre que me lo paso utilizo este truco !!
Excelente, me sirvió !! A DIFUNDIR DE ESTE VIRUS SOY TÉCNICO EN INFORMÁTICA Y ME DIO GRANDES DOLORES DE CABEZA, A DIFUNDIR LO HDP…. QUE ES, MUCHÍSIMAS GRACIAS AL DUEÑO DEL POST, SALUDOS Y A POR UNA INTERNET LIBRE
Muchas gracias, me has resuelto el problema.
Gracias, funciona perfecto.
Gracias capo!! Funciona de diez, hay que tener en cuenta los espacios, observen bien como queda en la pantalla negra para que se den cuenta donde van los espacios. Muchas gracias!!!!!!!!
Oscar Padial, desde México muchas gracias, tenia mas de 10 usb infectadas. una pregunta esto solo infecta usb o tambien los PC ?
Hola Miguel,
muchas gracias por tu mensaje. Respecto a tu pregunta yo te recomendaría que en el pc le pases algún tipo de análisis con, por ejemplo, malwarebytes o ccleaner.
Un saludo,
Muy bien explicado el tutorial, me sirvió
Gracias Rodrigo.