feb 14 2011
Como ver archivos ocultos de USB provocado por virus, y eliminar el virus usando CMD

Hola, bueno alguna vez te ha pasado que haz ido al colegio, instituto, universidad, cyber, etc a hacer algun trabajo para presentarlo luego, y cuando lo ibas llegaste a casa o cuando ibas a presentar tu trabajo, tu usb no tenia nada? todo estaba eliminado de la nada? seguro pensaste que formatearlo y volverlo a hacer todo de nuevo era la unica solucion?...por que no encontraste ninguno de tus archivos trabajo?, era tu nota final tal vez?, te desesperaste, querias botar todo?, bueno a quien no le ha pasado, seguro a varios alguna vez le ocurrio.

Pues para comenzar en realidad tus archivos no estaban borrados, solo estaban ocultos, por alguien que se queria pasar de listo metio el virus a la/las pcs y luego por medio del usb se expandio.

A mi me ocurrio unas cuantas veces, y formatee informacion importante para mi, por que no sabia como solucionarlo, bueno, para que eso no te ocurra, aqui pondre una facil solucion

Este tipo de virus, por lo general tienen un autorun.inf, con lo cual se activara automaticamente cuando lo pongas en cualquier pc, estan asociados a virus .dll, .scr, .lnk .exe, puede estar bajo varios nombres pero esos son sus extenciones.

Todos los siguientes pasos, traten de hacerlo en una PC que no este infectada, por que las pcs de los colegios, universidades y demas, no les permiten tener permisos para hacer varias cosas, asi que en algun punto pueden no permitirles hacer.

Primeramente

Como ver archivos ocultos del USB usando CMD

Ir a inicio y luego ir a ejecutar, o en tal caso presionar en el teclado, el boton de inicio (el que tiene el logo de microsoft windows) y seguidamente presionarla junto con la tecla R

En este cuadro escriben CMD

Ahora se les abrira la consola, en esta primero escriben la unidad de su USB (f: g: h: i: , etc)

Y luego escriben

attrib /s /d -r -h -s *.*

Asi deberia estar:

Ahora presionan la tecla enter, ahora vayan al explorador de windows, y ahi deberia estar los archivos que antes estaban ocultos, lo que hace esos comandos es darle la orden de mostrar absolutamente todos los archivos .exe .doc .rar, etc asi como a sus subcarpetas

Como eliminar el virus

Pues igual se puede hacer com CMD, aunque es un poco largo, asi que les explicare algo que sea mas conciso y que no se les olvide facilmente...

si son de los que no le recuerda muchas cosas, pueden hacer lo siguiente:

vayan al explorador de windows, ubiquense en la unidad de su usb, a continuacion den click derecho, ir a nuevo y luego a archivo de texto

ahora abran el archivo de texto y peguen el siguiente texto

del autorun.inf
del *.exe
del *.inf
del *.lnk
del *.scr
del *.dll

Con esto eliminaran los archivos .exe .inf .lnk .scr .dll, si tienen algun archivo importante o programa, mejor utilicen primero la primera opcion de ver los archivos ocultos, hagan un backup de sus archivos importantes, y luego ya usan estos comandos para borrar el virus

Se pone solo las extenciones (.exe .inf, etc) por que no se sabe en si el nombre del virus, puede tener varios nombres, por eso se decide eliminar todos los archivos con esas extensiones, que son las mas utilizadas para hacer esos virus.

Ahora cierren el archivo de texto, y renombren el archivo, pueden usar la tecla F2 para renombrarla, cambienla de .txt a .bat... ahora solo bastara con que ejecuten ese archivo .bat para que haga el trabajo solo

Precauciones para no volver a caer con el mismo virus

Lo mas recomendable es hacer esto:

1.- Traten de no usar la misma pc donde se les infecto su USB
2.- No ejecuten archivos .exe dudosos
3.- Si sus archivos estaban ocultos, no bajen programas de la red de webs que no confirman que esos programas sirven, ya que usualmente vienen como si fuera su solucion pero puede que sea su perdicion y lograran nada mas hacer que formateen su usb y perder su informacion
4.- El virus usa el autorun, asi que pueden hacer lo siguiente:

Hacer lo mismo de Como eliminar el virus, pero ahora colocaran estos textos en el archivo de texto

mkdir autorun.inf
attrib +r +s autorun.inf
dir

Ahora guardenlo y ponganlo como .bat, con esto lograran que se cree una carpeta con el mismo nombre de autorun.inf, asi que si algun virus trata de colarse en su USB primero debera reemplazar esa carpeta, por tener el mismo nombrek y extension, usualmente los virus no piden permiso para nada , asi que al no poder reemplazarla, el autorun no se ejecutara y el virus no estara oculto...

De ultima pueden hacer un batch... osea, colocar todos los comandos de arriba, en un solo archivo de texto, renombrarlo como .bat, asi se ejecutara todo de una , pero primeramente fijense que es lo primero que necesitan con mas urgencia

Recomienden el tema asi mas gente podra saber como solucionar este problema si alguna vez les ocurre.

Espero que les haya podido servir este pequeño tutorial, lo trate de hacer detallado para que no se pierdan, si tienen alguna duda me la hacen saber, asi puedo ayudarlos si se puede

Importante:

No guardes estos archivos .bat en una carpeta ya que el virus oculta las carpetas, asi que si te las oculta no podras recuperarlo y tendras que hacer todo esto de nuevo... ponlas en el usb directamente


Mensaje Privado
10067 Visitas


FavoriteLoadingAñadir a favoritos


Categoria: Tutoriales y Ayuda

RSS Seguir Feed RSS Comentarios | Temas de LogoDSL

Comentarios

  • excelente apote... salvaste un importante respaldo... GRACIAS... Verde

  • gracias.

  • Muchas gracias por este tuto! esta muy bueno y complet1o

  • @Stk182:
    claro, pero eso le diras a los que solo usan la internet para algunos trabajos?, y como se ejecuta cmd?. como se entra a la unidad mediante cmd?... y como puedo volver a mis carpetas.. en cmd? o en donde?... quedan muchas preguntas vacias, por eso este tuto esta explicado con imagenes y lo mas claro posible para que entiendan todos...

    saludos...

  • más rapido:

    1.ejecutas cmd
    2.entras a tu unidad d usb x ejemplo k sea f:
    3.f:\>Attrib -s -r -h /s /d
    4.le das enter y listo, vuelve a ver tu usb y aparecen tus carpetas k se kedaron ocultas =)

  • no tenia ejecutar en inicio ya lo puse
    :D

  • no tengo ninguno :’(

  • un amigo me dijo algo de esto pero no me explico como hacerlo ......ahora entiendo. gracias tio lo necesitaba

  • excelente tuto
    gracias x el aporte

  • @orc7:
    Yo tenia ese tipo de virus, ocultaba todo y te mostraba solo accesos, pues no es muy dificil...

    usa

    attrib /s /d -r -h -s *.*

    asi veras absolutamente todos los archivos, luego vas a tu unidad USB y ahi haz un backup a la pc tus archivos o borras directamente los accesos directos... algunas veces esos accesos diran que no se puede borrar... te recomiendo bajarte el unlocker en caso de que eso te ocurra, con el unlocker si podras borrar todo ;) ...

    Saludos...

  • gracia por el tutorial

  • mira y como hago si mi pen tiene un virus que convierte los archivos en accesos directos sin perderlos?

  • a me ayudaste en unas dudas que tenia
    mil gracias de nuevo

  • buen post sigue asi thanks

  • me gusto este tuto!!

  • ..

  • Esto es básicamente lo que hacen algunas herramientas diseñadas para el mismo propósito, aunque a veces no son efectivas o traen algunos problemas... es mucho mejor hacerlo manual. Excelente aporte!!

Deja tu comentario

Debes iniciar sesion para poder enviar un comentario.

Terminos y Condiciones - Politica de Privacidad - Report Abuse - DMCA