Páginas

martes, 25 de septiembre de 2012

Eliminar virus que convierte carpetas en accesos directos “.lnk”



Las memorias USB, suelen infectarse por un virus que oculta carpetas y en su lugar crea accesos directos.

La solución que ofrecen otras webs, resuelven el problema momentaneamente, ya que si vuelves a conectar el USB a la PC infectada, ésta volverá a ocultar las carpetas.
Si deseas una solución rápida...

Descarga: Reparar Archivos ocultos USB.bat



  • Se mostrará la pagina de depostfiles
  • Click en el botón Descarga regular
  • Esperar a que transcurra los 60 segundos
  • Escribe las dos palabras:
  • Ejemplo: sacrament disaiutt
  • Toma en cuenta que el código cambia y que se debe diferenciar minúsculas de mayúsculas
  • Click en el botón Continue
  • Espera unos segundos
  • Click en el botón Descargar el archivo
  • Listo para usar
  • Copia este archivo en tu USB y ejecútalo
  • Espera a que termine y tu USB estará desinfectado


  • Ahora si quieres aprender un poco más,
    el instructivo siguiente creará una vacuna, que evitará que el virus vuelva a infectar tu USB.

    1.- Abrir el Bloc de notas
    Ir a...
    * Inicio
    * Programas
    * Accesorios
    * Bloc de Notas

    2.- Luego copiar todo el texto, en el Bloc de Notas

    @echo off
    cls
    echo "Programa para visualizar las carpetas ocultas por el Virus"
    echo .
    echo .
    attrib -h -r -s *.* /s /d
    echo .
    echo .
    echo .

    attrib -h -s -r pmp_usb.ini
    DEL pmp_usb.ini
    mkdir pmp_usb.ini
    attrib +h +r +s pmp_usb.ini
    dir

    attrib -h -s -r Passwords.LNK
    DEL Passwords.LNK /Q
    mkdir Passwords.LNK
    attrib +h +r +s Passwords.LNK
    dir

    attrib -h -s -r nimiwx.exe.lnk
    DEL nimiwx.exe.lnk /Q
    mkdir Passwords.LNK
    attrib +h +r +s nimiwx.exe.lnk
    dir

    attrib -h -s -r nimiw.exe
    DEL nimiw.exe /Q
    mkdir nimiw.exe
    attrib +h +r +s nimiw.exe
    dir

    attrib -h -s -r nimiwx.exe
    DEL nimiwx.exe /Q
    mkdir nimiwx.exe
    attrib +h +r +s nimiwx.exe
    dir

    attrib -h -s -r vaihen.exe
    DEL vaihen.exe del /Q
    mkdir vaihen.exe
    attrib +h +r +s vaihen.exe
    dir

    attrib -h -s -r vaihenx.exe
    del vaihenx.exe /Q
    mkdir vaihenx.exe
    attrib +h +r +s vaihenx.exe
    dir

    attrib -h -s -r mata_virus.vbs
    del mata_virus.vbs /Q
    mkdir mata_virus.vbs
    attrib +h +r +s mata_virus.vbs
    dir

    attrib -h -s -r buoufo.exe
    del buoufo.exe/Q
    mkdir buoufo.exe
    attrib +h +r +s buoufo.exe
    dir

    attrib -h -s -r buoufox.exe
    del buoufox.exe/Q
    mkdir buoufox.exe
    attrib +h +r +s buoufox.exe
    dir

    attrib -h -s -r pjkox.exe
    del pjkox.exe/Q
    mkdir pjkox.exe
    attrib +h +r +s pjkox.exe
    dir

    attrib -h -s -r myfolder
    del myfolder/Q
    mkdir myfolder
    attrib +h +r +s myfolder
    dir

    attrib -h -s -r 8585485
    del 8585485/Q
    mkdir 8585485
    attrib +h +r +s 8585485
    dir

    attrib -h -s -r myfolder
    del myfolder/Q
    mkdir myfolder
    attrib +h +r +s myfolder
    dir

    attrib -h -s -r 8585485
    del 8585485/Q
    mkdir 8585485
    attrib +h +r +s 8585485
    dir

    attrib -h -s -r explorer
    del explorer/Q
    mkdir explorer
    attrib +h +r +s explorer
    dir

    attrib -h -s -r x.exe
    del x.exe/Q
    mkdir x.exe
    attrib +h +r +s x.exe
    dir

    attrib -h -s -r feodi.exe
    del feodi.exe/Q
    mkdir feodi.exe
    attrib +h +r +s feodi.exe
    dir

    attrib -h -s -r feodix.exe
    del feodix.exe/Q
    mkdir feodix.exe
    attrib +h +r +s feodix.exe
    dir

    attrib -h -s -r zzz.dll
    del zzz.dll/Q
    mkdir zzz.dll
    attrib +h +r +s zzz.dll
    dir

    attrib -h -s -r 2ul.exe
    del 2ul.exe/Q
    mkdir 2ul.exe
    attrib +h +r +s 2ul.exe
    dir

    attrib -h -s -r autorun.inf
    del autorun.inf/Q
    mkdir autorun.inf
    attrib +r +s autorun.inf
    dir

    attrib -h -s -r autorun.infs
    del autorun.infs/Q
    mkdir autorun.infs
    attrib +r +s autorun.infs
    dir

    attrib -h -s -r explorer.exe
    del explorer.exe/Q
    mkdir explorer.exe
    attrib +h +r +s explorer.exe
    dir

    attrib -h -s -r explorer.exe
    del explorer.exe/Q
    mkdir explorer.exe
    attrib +h +r +s explorer.exe
    dir

    attrib -h -s -r laqig.exe
    del laqig.exe/Q
    mkdir laqig.exe
    attrib +h +r +s laqig.exe
    dir

    attrib -h -s -r bemot.exe
    del bemot.exe/Q
    mkdir bemot.exe
    attrib +h +r +s bemot.exe
    dir

    attrib -h -s -r bemotx.exe
    del bemotx.exe/Q
    mkdir bemotx.exe
    attrib +h +r +s bemotx.exe
    dir

    attrib -h -s -r hzxuey.exe
    del hzxuey.exe/Q
    mkdir hzxuey.exe
    attrib +h +r +s hzxuey.exe
    dir

    attrib -h -s -r hzxueyx.exe
    del hzxueyx.exe/Q
    mkdir hzxueyx.exe
    attrib +h +r +s hzxueyx.exe
    dir

    attrib -h -s -r vooimu.exe
    del vooimu.exe/Q
    mkdir vooimu.exe
    attrib +h +r +s vooimu.exe
    dir

    attrib -h -s -r ggl1.tmp
    del ggl1.tmp/Q
    mkdir ggl1.tmp
    attrib +h +r +s ggl1.tmp
    dir

    attrib -h -s -r Passwords.exe
    del Passwords.exe/Q
    mkdir Passwords.exe
    attrib +h +r +s Passwords.exe
    dir

    attrib -h -s -r Porn.exe
    del Porn.exe/Q
    mkdir Porn.exe
    attrib +h +r +s Porn.exe
    dir

    attrib -h -s -r Secret.exe
    del Secret.exe/Q
    mkdir Secret.exe
    attrib +h +r +s Secret.exe
    dir

    attrib -h -s -r Sexy.exe
    del Sexy.exe/Q
    mkdir Sexy.exe
    attrib +h +r +s Sexy.exe
    dir

    attrib -h -s -r x.mpeg
    del x.mpeg/Q
    mkdir x.mpeg
    attrib +h +r +s x.mpeg
    dir

    attrib -h -s -r xohuv.exe
    del xohuv.exe/Q
    mkdir xohuv.exe
    attrib +h +r +s xohuv.exe
    dir

    attrib -h -s -r bVX.ico
    del bVX.ico/Q
    mkdir bVX.ico
    attrib +h +r +s bVX.ico
    dir

    DEL *.lnk
    DEL *.exe
    DEL *.mpeg

    echo "CREADO POR: SYGMATEL Sistemas & Telecomunicaciones"

    3.- Al momento de guardar, hazlo con extensión BAT, es decir si tu archivo se llamase "vacuna" debes guardarlo como "vacuna.bat"

    4.- Finalmente copia este archivo en tu USB y ejecútalo dandole doble click

    5.- Esperar unos segundos, y LISTO "TU MEMORIA ESTA DESINFECTADA"

    68 comentarios:

    1. muchas gracias es de gran ayuda

      ResponderEliminar
      Respuestas
      1. "El conocimiento es para compartirlo", y si te puedo ayudar bien.
        Comparte este blog con tus amigos(Suscribete), y ayuda a que sigamos ayudandote.

        Eliminar
      2. Muy bueno mano!!!

        Eliminar
    2. al ejecutarlo me sale un cuadro negro "programa para visualizar..." pero no hace nada!

      ResponderEliminar
      Respuestas
      1. Efectivamente te saldrá un ventana negra, es porque el programa esta desarrollado en MS-DOS, "no hay porqué preocuparse".
        Sin embargo no olvides que debes copiar el archvio al USB y desde ahí ejecutarlo.
        Suerte...

        Eliminar
    3. buena ,me funciono eres una cuerda bn grande

      ResponderEliminar
      Respuestas
      1. Que bien que te haya servido, es bueno contar con tu reconocimiento.

        Eliminar
    4. le doy una vez y elimino las carpetas que me salen, pero lo vuelvo a hacer y me vuelven a salir las mismas carpetas, que hago?

      ResponderEliminar
      Respuestas
      1. Te explico, la naturaleza del programa es borrar los accesos directos que se generan al infectarse la MEMORIA USB(ya que estos al ser ejecutados infectan tu PC), seguidamente emita el comportamiento del virus y crea las mismas carpetas o accesos directos(con el fin de que si el virus intenta crear esos archivos, no pueda finalizar su objetivo, porque ya existe un archivo con el mismo nombre en su lugar, evitando de este modo que la MEMORIA USB se vuelva a infectar).
        En definitiva NO TE PREOCUPES, si vez recuperada tus carpetas y sin accesos directos, los archivos ocultos son benignos.

        Eliminar
    5. Hola, que tal?una pregunta, esto elimina la posibilidad de infectarse nuevamente con el virus?que recomiendas para eso?como elimino el virus de la pc para que no se infecte nuevamente ningun dispositivo usb?Gracias!

      ResponderEliminar
      Respuestas
      1. En efecto, el programa "Reparar Archivos ocultos USB.bat" evitará que la MEMORIA USB se infecte nuevamente(PUES NO ES UN ATIVIRUS, SINO UNA VACUNA). Sin embargo, así como existimos personas que tratamos de evitar este molesto virus, existen otras que crean variantes de este virus. Para esto publicare un nuevo POST indicando como actualizar el programa.
        Para proteger tu PC copia el programa a la raíz de la unidad que quieras vacunar y ejecutalo, ten en cuanta que tomará un tiempo. De todos modos siempre es necesario que tengas instalado un antivirus(una buena opción es AVAST).
        Suerte...

        Eliminar
      2. Hola. No entiendo bien con el nombre que lo debo guardar. ¿Con el nombre del pen? Por ejemplo, el mío se llama STORE N GO.. que lo debo guardar como STORE_N_GO.bat ¿? Gracias

        Eliminar
      3. Este comentario ha sido eliminado por el autor.

        Eliminar
    6. Hola DE IKER AL CIELO, el nombre del archivo BAT no es importante, por ejemplo en este blog lo hemos llamado "Reparar Archivos ocultos USB.bat", ¿porqué?, de este modo nos recordaria que hace nuestro archivo BAT, así que solo asignale el nombre que quieras, copialo a tu PENDRIVE o USB y ejecutalo y listo.

      Suerte...

      ResponderEliminar
    7. Muchas gracias por la vacuna, funcionó muy bien. Es una muy buena herramienta.

      ResponderEliminar
    8. solo me aparece la pantalla negra y no hace nada gulp

      ResponderEliminar
      Respuestas
      1. Hola Jesús, calma la pantalla negra es porque esta recuperando tus carpetas y eliminando los accesos directos, al terminar el proceso la ventana negra se cerrará "¡ah...! no lo interrumpas", notarás que al terminar tus carpetas y archivos se habrán reestablecido. Recomienda a tus amigos este blog...

        Eliminar
    9. Muchas GRacias!! incrible que opinan del Panda Cloud?

      ResponderEliminar
    10. Respuestas
      1. Me alegra que te haya podido ayudar, pronto posteare vacunas para otros virus. Ah...! gracias a tí por comentar.

        Eliminar
    11. eso no sirve para nada, solo permite ver archivos ocultos, pero no los elimina

      ResponderEliminar
      Respuestas
      1. Al parecer no leiste el blog, este archivo BAT es una vacuna, quiere decir que luego de recuperar tus archivos y carpetas, simula el comportamiento del virus creando archivos con los mismos nombres que utiliza el virus, sin embargo estos so inofensivos, un claro ejemplo es que existe un archivo 2ul.exe si fuese el virus es una aplicación que si la ejecutas infecta tu PC, en cambio despues de utilizar el programa que te ofrezco ese archivo muestra como icono una carpeta, demostrando de este modo que es una carpeta común y corriente y no el virus. El mismo criterio se utiliza para los otros archivos que crees que son el virus. Espero que haya aclarado tus dudas.

        Eliminar
    12. Entonces para quitar el virus de mi pc lo tendria qe ejecutar en el disco duro?

      ResponderEliminar
      Respuestas
      1. Exactamente, excelente deducción, copia el archivo a la raíz del disco duro y ejecútalo.

        Eliminar
    13. muchasssss gracias bro hace 4 dias estaba buscando esto. a, y te lo agradeceria si me ayudaras con los códigos para reparar my regedit porque se me cierra solo en 5 segundos.

      ResponderEliminar
    14. GRACIAS CHE!! Todos hacen repost de una de las soluciones a este problemita, y eso hace difícil encontrar alternativas como esta!...
      Me funciono! tengo mis archivos otra vez! Gracias de nuevo!

      ResponderEliminar
    15. Hola!!!
      A mi me desaparecieron las carpetas del escritorio de mi computadora, puedo ver mis archivos si le pico en elementos recientes, pero dice que son acceso directo. Podr[ia recuperar estos archivos? OJala pudieras ayudarme

      ResponderEliminar
      Respuestas
      1. Copia el archivo "Reparar Archivos ocultos USB.bat" al ESCRITORIO y luego ejecútalo, desaparecerán los accesos directos(pero los puedes volver a crear), lo importante es que recuperaras tus carpetas.

        Eliminar
    16. me sale acceso denegado!!! que puedo hacer. saludos

      ResponderEliminar
      Respuestas
      1. Disculpa la demora en responder, pero estuve muy ocupado. Este es un virus más peligroso es muy molesto, y muchas veces los antivirus no se dan cuenta problema.
        Veamos una solución que espero te sirva.
        Lo primero que debes hacer es abrir una ventana del explorador de windows e ir a Herramientas – Opciones de carpeta – Ver
        Ahí seleccionas Mostrar todos los archivos y carpetas ocultos, deshabilitas la casilla de Ocultar archivos protegidos del sistema operativo y deshabilitamos la casilla de Ocultar las extensiones de archivo para tipos de archivo conocidos.
        Accedes a tu memoria USB y si ves por ahí unos archivos de nombre autorun.inf y Recycled (este último tiene un icono similar al de la papelera de reciclaje).
        Copia el archivo "Reparar Archivos ocultos USB.bat" a tu memoria USB y luego ejecútalo. Una vez hecho esto ya pueden volver a modificar las Opciones de carpeta a como las tenían antes.
        Ah...! a veces no se puede acceder a la memoria por problemas en el puerto USB, prueba cambiando a otro puerto. SUERTE

        Eliminar
    17. GRACIAS MEN ERES DE LO MEJOR

      ResponderEliminar
    18. Gracias amigo! me has salvado tremendamente. Las personas como tú son los que nos hacen seguir creyendo en la humanidad. Gracias de nuevo por compartir tus conocimientos.

      ResponderEliminar
    19. gracias Amigo! oye, el virus no me permite descargar el antivirus, pero si me permite navegar en el internet, buscar antivirus, pero cuando le doy descargar me bloquea... quiero descaregar el kaspersky

      ResponderEliminar
    20. hola que tal mira hay un virus que oculta carpetas y crea accesos directos, esta en una carpeta compartida, y cada que se reinicia la pc, oculta las carpetas y crea los accesos directos de las mismas, ya eh usado el ATTRIB .....ect ect. pero no eh podido eliminarlo. sera que con este script que tu elaboraste resuelva definitivamente.

      ResponderEliminar
    21. hola, una pregunta esto sirve para disco duros extraibles, soy un poco zoquete y no se si me serviria si me puedes dar una respuesta te lo agradeceria, y gracias por compartir tus conocimientos con todos nosotros. un saludo

      ResponderEliminar
      Respuestas
      1. Las preguntas se dan porque existe una duda, "nunca dejes de preguntar". Un disco duro externo puede infectarse tal igual que las memorias USB, es por ello que la solución que se muestra en este blog te ayudará a desinfectar tu disco. SUERTE

        Eliminar
    22. Gracias por su apoyo, soy totalmente neófito en la materia y pude elaborar la vacuna con todas las aplicaciones y comandos que proporcionas. Y...Funcionó; mi total agradecimiento.

      ResponderEliminar
      Respuestas
      1. Gracias a ti por visitar mi blog. Si esta en tus manos, comenta a tus amigos(as) http://sygmatel.blogspot.com

        Eliminar
    23. Una pregunta ejecute mi usb me salieron un monton de carpetas trasparentes al gunas las reconosco por q son virus eso quiere decir q los virus ya fueron eliminados los

      ResponderEliminar
      Respuestas
      1. No te preocupes, las carpetas que ves, son sólo archivos creados por este programilla, y están ahí para evitar que nuevamente se infecte, si es que se diera que el caso que la misma variante del virus quiere infectar tu USB.

        Eliminar
    24. GRACIAS!!!!
      Pude recuperar mis archivos!!!
      :D

      ResponderEliminar
      Respuestas
      1. Estoy para ayudarte, recomienda este blog a tus amigos(as), es el mejor agradecimiento.

        Eliminar
    25. Muchisimas gracias! ha funcionado! creo que voy a llorar y todo de la emocion :_) no encontraba nada que funcionara, ningun antivirus lo detectaba y estaba desesperada! Ten por seguro que publicare tu pagina en mi facebook ;) es genial.
      Mi duda ahora es: ¿Mi movil esta curado ya o sigue teniendo el virus aunque no funcione?
      Lo dicho, muchas gracias de nuevo! =D

      ResponderEliminar
    26. apenas probando

      gracias adelantadas

      ResponderEliminar
    27. tengo el mismo problema un virus me copia los archivos de igual manera y me crea acceso directos .. quisiera saber si es suficiente realizar solo loo de la vacuna o si podrias recomendarme algo mas .. muy agradecida

      ResponderEliminar
    28. disculpa la pregunta, quiza pueda parecer tonta, pero una vez que ejecuto la vacuna, salen un monton de archivos transparentes, los debo borrar??? o debo dejarlos alli? dime que hago, si los borro, cuáles debo borrar.

      ResponderEliminar
    29. HOLA OYE Y Q SE PUEDE HACER CUANDO LA COMPUTADORA ES LA INFECTADA Y ELLA INFECTA A LAS USB Q SE CONECTAN. COMO ELIMINO EL VIRUS DE LA PC? GRACIAS

      ResponderEliminar
    30. gracias por el dato, te escribo desde sonora mexico. me sirvio mucho tu informacion, recupere mi disco duro, te lo agradesco. mil gracias.

      ResponderEliminar
    31. hola, en que evento retorna el virus, después de ejecutar la vacuna porque efectivamente los borra dejandolos transparentes y los demás archivos bien ???? gracias.

      ResponderEliminar
      Respuestas
      1. Hay amigo u.u' te comprendo, yo ya desinfecte mi memoria con el "CDM" el simbolo del sistema escribiendo "comandos", pero cometi el error de abrir un archivo al conectarla a mi PC pasando asi el virus :C

        Eliminar
    32. Gracias, me sirvio mucho. y pues tenia duda por las carpetas que me crea, pero ya lei por ahi los comentario =)

      ResponderEliminar
    33. Hola buena tarde disculpa despues de ejecutar me aparcen unas carpetas la mayoria con ".exe" las borro las dejo o que? gracias :)

      ResponderEliminar
    34. Hola que tal... Disculpa mi ignorancia, pero que TEXTO hay que pegar en el Bloc de notas para crear la Vacuna..?? Cree una pero no se si es esa, agradecería mucho tu ayuda... GRACIAS

      ResponderEliminar
    35. sos un fenomeno...... agradecido eternamente

      ResponderEliminar
    36. Hola...... perdon que moleste con una gran duda, y mucha desesperacion.
      te cuento mi problema. en mi pen tenia un virus que me convirtio las carpetas en accesos directos, y cuando intentaba abrirlas me ponia que no estaban mas. èase el antivirus y no reconocio nada, asi que hice la primer parte de lo que pones arriba. se me abrio una ventane en negro y comenzaron a pasar datos, cuando termino, para mi sorpresa, me habia eliminado todas las carpetas.....mi gran pregunta es: perdi todo????que puedo hacer???
      muchas gracias desde ya!!!
      espero me puedas ayudar.
      saludos y BUENAS VIBRAS=)

      ResponderEliminar
      Respuestas
      1. El archivo bat que se encuentra en este blog no borra carpetas, solo elimina accesos directos y archivos ejecutables NO TE PREOCUPES, algunas variantes de este virus suelen copiar todos los archivos a una carpeta sin nombre. REVISA TU DISPOSITIVO USB. SUERTE

        Eliminar
    37. incluso creo que aparecen cada vez mas archivos.. estoy desesperando.. no es un virus tu programa?? jaja me pone carpetas como "sexy.exe" "porn.exe" "secret.exe" y un monton mas.. no se como sacarlos, se vuelven a crearrrrrrr

      ResponderEliminar
      Respuestas
      1. Las carpetas que aparecen, son las que estamos creando, solo con el ánimo de que si después conectas el USB en una PC con esas variantes del virus, éste no se infecte. NO TE PREOCUPES.

        Eliminar
    38. Hola buenas Necesito ayudaaaaaa!!! He hecho todo lo que dices y no me elimina los accesos directos, lo he ejecutado varias veces y alguna vez si lo hace pero cuando vuelvo a ponerlo me vuyelve a salir todo No se si lo estoy haciendo bien... soy un poco negada para estas cosas Alguna solución? Gracias Si prefieres mandarme un correo te dejo aqui mi direccion sandiel31@hotmail.com
      Soy Natalia Gracias de antemano!!!!!

      ResponderEliminar
    39. Flaco, seguí los pasos tal cual lo pusiste y me funcionó..cree el archivo vacuna.bat que me elimina los accesos directos y me deja el pen limpio..ahora cuando lo vuelvo a conectar se me vuelve a infectar, o sea, lo puedo borrar nuevamente con la vacuna pero en definitiva tengo tengo que hacer click cada vez que coloque un archivo infectado o uno nuevo que la maquina lo infecte?porque pensé que la solución se trataba de que desaparezcan permanentemente. Saludos

      ResponderEliminar
      Respuestas
      1. En cada lugar existe una variante de este virus, la lista que se encuentra líneas arriba sólo menciona los que hasta ese momento se encontro, sin embargo, tu puedes adicionar más nombres, según la necesidad. SOLO SIGUE LA SECUENCIA

        Eliminar
    40. BUENISIMA MI HERMANO, GRACIAS INFINITAS, FUNCIONO A LA PERFECCION, SOLO HAY QUE AGRGEAR QUE EL PROGARMA SE EJECUTA COMO ADMINISTRADOR, PARA QUE DE RESULTADO, O POR LO MENOS A MI ME PASO ASI. GRACIAS

      ResponderEliminar
    41. AHHHHHH!!!!!!! MUCHSISIMAS GRACIAS VIEJO!! ME A FUNCIONADO A LA PERFECCIÓN..... ME HAZ SACADO DE UN APURO... NO SABES CUANTO TE LA DEBO.... EXCELENTE!!!!!

      ResponderEliminar