PDA

Ver la Versión Completa : Virus me creo accesos directos en mi usb y psp, ayuda!!


pablogt
04-Jun-2010, 14:18
q tal velmaxianos, necesito su ayuda asi de buen 10, el rollo es este tngo un virus en mi usb y mi psp tmb q cuando abro la carpeta en mi pc como disco extraible, solo me aparecen accesos directos, y ya no C pueden ver mis carpetas normales, ya le di en herramientas mostrar archivos y carpetas ocultas pero nada.....le pase el antivirus Malwarebytes supuestamente elimino los virus encontrados y nada........ en fin mucha estoy awebado x mis archivos, fotos musica q tngo ahi.........si alguien me pudiera ayudar se lo agradecere = buena onda x su atencion.......... orales!

JohnBiz
04-Jun-2010, 14:30
Correle este AV:
http://www.pandasecurity.com/spain/homeusers/solutions/activescan/

Si ya se fue el virus y no te dejó nada, piscinas... :rvm:


Hay formas de recuperar datos, pero eso es aparte...

DigiPaul
06-Jun-2010, 03:09
hey... esa onda esta reciente, tengo un par de clientes que les paso lo mismo..., lo extraño es que si miras las propiedades de la memoria si tiene espacio utilizado... si encuentran alguna solucion que no sea hacerle un recovery me avisan jeje... virus culero convierte todos los folders en accesos directos...

*wichogt*
06-Jun-2010, 09:24
pueden probar:

-pasarle el MX one es un antivirus para USB.
-usar un live cd de linux para ver si ahi tienen acceso a los archivos originales.
-usar una herramienta de recuperacion de datos, "easus recovery my files" "ontrack" etc...

chronos
06-Jun-2010, 09:42
Usa esto ... http://www.velocidadmaxima.com/forum/showpost.php?p=5744878&postcount=5

lcabrera07
06-Jun-2010, 10:07
Descarga el Malwarebytes y lo corres, es gratuito
despues el Ccleaner y tambien lo corres

Ahi deberia de quitarte todos los virus, lo que hacen algunos virus es ke te lo ponen todo como acceso directo para direccionarte a donde estan los ejecutables de los virus, yo corri una vez esos programas y me soluciono el clavo sin formatear

jonter
06-Jun-2010, 10:55
prueba con esto es mas simple, dale en la opcion de busqueda y de ahi le das en busqueda avanzada y remarcas las opciones de archivos ocultos, carpetas del sistema y subcarpetas, y solo le das buscar y listo, te muestra las carpetas que el virus te oculto, solo le das clik derecho y les desmarcas lo oculto.

saludos...

giorgio
06-Jun-2010, 11:07
Usa esto ... http://www.velocidadmaxima.com/forum/showpost.php?p=5744878&postcount=5


cabal proba este antivirus, es calidad te elimina el virus que traen ahora casi todas las usb y te deja volver a ver los archivos ocultos

chronos
06-Jun-2010, 11:40
prueba con esto es mas simple, dale en la opcion de busqueda y de ahi le das en busqueda avanzada y remarcas las opciones de archivos ocultos, carpetas del sistema y subcarpetas, y solo le das buscar y listo, te muestra las carpetas que el virus te oculto, solo le das clik derecho y les desmarcas lo oculto.

saludos...

El problema es que generalmente estos virus deshabilitan la opcion de ver los archivos ocultos y aunque se borren la corrupcion que causaron sigue presente, lo mejor es ejecutar los scripts que estan en el link que puse y mantener deshabilitado el autoplay de Windows

tonoo
11-Jun-2010, 14:44
ESTE PROBLEMA SE ESTA VOLVIENDO MUY COMUN, PERO lcabrera07 (http://www.velocidadmaxima.com/forum/member.php?u=20504) ES UNA MUY BUENA OPCION, LO CORRECTO ES ENTRAR EN MODO SEGURO Y EJECUTAR SI PODES CONSEGUIR FLASH DESINFECTOR (ESTE SOLO PARA XP, EN VISTA Y SEVEN LO SIGUIENTE), DESPUES DE ESO EL MALWARE BYTES, LO IDEAL SERIA ACTUALIZAR EL PROGRAMA EN INTERNET ES GRATUITO (TIENE UNA VERSION COMERCIAL QUE AYUDARIA A RETENER GUSANOS Y TROYANOS EN TIEMPO REAL), LUEGO DE UTILIZAR EL MALWARE UTILIZAS EL C CLEANER PARA LIMPIAR LOS REGISTROS. CON ESTO PUEDES ELIMINAR ESTAS MOLESTIAS, TU INFORMACION SE ENCUENTRA OCULTA, LO UNICO MALO ES QUE LOS ARCHIVOS NO DAN LA OPCION PARA QUITARLES LO OCULTO, LO QUE HE TENIDO QUE HACER ES CREAR UNA NUEVA CARPETA Y TRASLADAR LA INFORMACION PARA ALLI...... YA SIN ESE PROBLEMA INSTALA EL NOD4 Y ACTUALIZALO, ESTE ANTIVIRUS YA ESTA ELIMINANDO ESTOS PROBLEMAS, LO UNICO ES QUE SI LA MAQUINA YA ESTA ACTUALIZADA PUEDE SER QUE NO LOS ENCUENTRE

grinlok
11-Jun-2010, 14:48
abrilo con Linux o en una Mac ... a ver que hay realmente en tu USb

ragr
11-Jun-2010, 17:25
Vos esa mierda me esta pasando a mi en el chance, ya mande la muestra del virus para reportarlo porque segun encontre de 41 motores de antivirus solo 1 lo detecta (Avira).

Tus carpetas estan alli en la memoria, pero el virus lo que hace es que te las oculta y solo te muestra accesos directos. Tenes que hacer lo siguiente:



En el explorador de windows tenes que colocar para que muestre todos los archivos ocultos y tambien los del sistema
Corre el siguiente comando desde la linea de comandos en la unidad de tu dispositivo usb: ej. e:\attrib /d /s –r –h –s *.* con eso te desoculta tus carpetas.
Borra los accesos directos, con cuidado de no hacer clic en ninguno porque si no te los vuelve a ocultar.
Revisa que no tengas una carpeta que se llama DrivesGuideInfo, si la tenes la borras por completo ya que alli hay un archivo que es el que copio el virus (lo tenes que hacer a modo prueba de fallos, porque desde el mismo usuario no te deja o si tenes otro usario con privilegios de administrador podes hacer desde ese usario, este virus cerote se ejecuta por usuario, es decir si tenes otro usuario en esa compu y no ingresaste ninguna memoria infectada a esa sesion, ese usuario no esta infectado. Al menos en los casos que me ha tocado resolver a mi)
Revisa la computadora que crees es la que esta infectada, porque si metes la memoria otra vez alli, se vuelve a infectar.

Busca en la computadora que creas infectada lo siguiente:



Si la pc te deja abrir el Administrador de Tareas, busca el proceso que se llama winlogon.exe, si ese esta corriendo y el usurio que lo esta ejecutando es tu usuario, alli esta el clavo, ese winlogon solo lo tiene que correr el usuario System.
Haces una busqueda del archivo winlogon.exe en todo el disco duro, y en los paremetros de busqueda pones que busque en archivos y carpetas ocultas, cuando lo encuentre borra todas los archivos que te encuentre, menos el archivo que esta en el System32 ese si es el bueno, si encontras el archivo en otras rutas ese es virus.
En Docuements and Settings, en la carpeta del usuario tenes que buscar una carpeta que esta oculta que se llama igual a la carpeta del usuario, solo que tiene un numero 1 de mas. ej. Carpeta nombre Usuario, carpeta que hay que borrar Usuario1 (esta esta oculta). Como te mencione arriba tenes que tener las opciones de mostrar los archivos ocultos y tambien del sistema.

Luego de lo anterior ya podes hacer la prueba con una memoria que tenga capetas, de meter la memoria y si ya no te crea los accesos directos de las carpetas, ya estas limpio. Ahuevos que no esta de mas pasarle el Malwares´Bytes y el Ccleaner asi como tambien un antivirus actualizado.

Ese virus cerote es un dolor de huevos y por el momento no he encontrado como evitar que se contagien.

Siempre cuidado a donde llevas tus memorias

Espero te sirva y al resto de la mara con el mismo problema :ok:

3muscle
11-Aug-2010, 15:27
es sencillo
solo tienes que ejecutar el MS-DOS
te ubicas en la direccion de tu memoria usb: d:, f:, g: y escribes lo siguiente:

Attrib /d /s -r -h -s *.*

Y ahora revisa tu USB que ya te aparecen tus archivos originales.

Luego si a desinfectar, y a borrar los accesos directos…!!!

jkimgt
11-Aug-2010, 17:50
alaputa, a mi el otro dia un :mongol: me llevo un disco duro de wii porque "tenia problemas para cargar juegos" ... que si infectado estaba con esa mierda :powta: .... recerote me hizo mierda la laptop :rvm: ... vaya que no conecte el puto disco a mi pc principal si no me hecha a perder 2 teras de juegos :yano: ....

por dios que me dieron ganas de tirar esa mierda a la calle ajsdhgsalkgjsadg pero bueno,,,, format y listo :si:

jonter
11-Aug-2010, 22:36
cabal ese comando los hace aparecer, yo ese uso en el negocio y cobro desde 10 pesos para arriba para recuperar archivos jejejeje...

inicio+ejecutar+comando cmd+ attrib -s -r -h /s /d

en el ultimo comando se deja un espacio no junto...

es sencillo
solo tienes que ejecutar el MS-DOS
te ubicas en la direccion de tu memoria usb: d:, f:, g: y escribes lo siguiente:

Attrib /d /s -r -h -s *.*

Y ahora revisa tu USB que ya te aparecen tus archivos originales.

Luego si a desinfectar, y a borrar los accesos directos…!!!

INTREPIDO
11-Aug-2010, 22:46
Un cuate acaba de limpiar las cpu de las oficinas, y tenian el mismo problema que convierte los archivos de los usb en accesos directos, recupero la informacion de las computadoras y arreglo los usb, si te interesa le digo que te llame, me contas.

sir_kamelotd
12-Aug-2010, 12:52
mira cuando abras una memoria no se abre asi

MI PC/disco estraible G/ y le das doble clic asi no se abren las memorias pk al momento que tu las abres con el doble clic tu correr el autorun del virus y es cuando se te infecta la computadora

para evitar eso antes tambien tiene que desactivar el autorum de la memoria (cuando se abre sola la memoria eso desactivalo) ya que desactives el autorun el paso siguien te es abrir la memoria desde la barra de direcciones por ejemp`lo si la unidad es G tu pones

G:/ en la bara de direccionesa y le das enter y ya se te abre la memoria con eso ya no te correra el autorun del virus y no tendras virus

es un tip que me dijo un maestro

songoku_emumania
12-Aug-2010, 13:06
solo formatea la unidad y listo . yo lo que no comprendo es como se llenan de eso virus ? digamos como es que se infectan originalmente ? comprendo que les llevan una memoria infectada y esto infecta la compu de ellos y es una cadenita.

pero la persona que se infecto originalmente como fue ? que tan mongol tiene que haber sido para infectarse la victima original y no saber que tiene virus y asi infectar mas compus ?

mcfields
12-Aug-2010, 23:40
Que onda Brother, descarga estas aplicaciones y las corres!
Aplicacion 1
http://www.megaupload.com/?d=YH0UVX4Z
Aplicacion 2
http://www.megaupload.com/?d=K1E2UETN

o descarga 1 solo archivo en rar
Aplicacion 1 y 2
http://www.megaupload.com/?d=WFXC7RLD

Son lo mismo, luego de esto te recomiendo el Eset Nod32 Antivirus, yo tengo la Business Edition 4.0.417.0 y me trabaja exelente!!! otra cosa tenes que evitar darl doble click sobre las memorias o carpetas preferiblemente presionas click derecho y luego explorar, yo tube un problema con virus similar al tuyo y ese virus oculataba mis carpetas y creaba un ejecutable (.exe) el cual reemplaza a la carpeta original y cuando vos la abris pensando que es una carpeta infectas la maquina y asi sucesivamente llevas el virus de maquina en maquinas en tu memoria usb.

Proba estas dos aplicacion y me contas, pero q no se te olvide dalr explorer envez de abrir y buscar un tu buen antivirus men.

SAludos..

god of thunder
13-Aug-2010, 11:29
yo creo que ya no podes hacer nada ..

me paso lomismo y nadie me pudo ayudar ..

los virus x lovisto ya no se eliminan

kzim12
13-Aug-2010, 15:32
jjajjajaj Facil manin descargate el Avira pasaselo te va a eliminar los virus y ya facil... el avira es free yo con eso arregle mi usb jejeje

carlosmx
13-Aug-2010, 22:56
por eso yo uso avast y cero clavos

chemin07
03-Sep-2010, 22:24
yo tambien tengo ese clavo en mi compu, me ha bloqueado el nod32 y no me deja entrar a internet, ni al panel de control es un hijo de p... ese virus maldito.
como soy algo pato para esto algun tutorial de como desinfectarla o formatearla?
gracias

jkimgt
03-Sep-2010, 22:26
yo tambien tengo ese clavo en mi compu, me ha bloqueado el nod32 y no me deja entrar a internet, ni al panel de control es un hijo de p... ese virus maldito.
como soy algo pato para esto algun tutorial de como desinfectarla o formatearla?
gracias



post 17 y post 19 :si:

Youkp2
04-Sep-2010, 21:19
cabal para ese tipo de virus hay q vajar las actulizaciones de agosto de windows especialmente la actualizacion 2286198 q es el parche para los lnk sin ese parche te friega el virus facil mente

carodrigo
04-Sep-2010, 21:32
Oye...la soluciòn màs acertada es la de ragr.....Si ya le pasaste el antivirus , solo has el proceso sencillo, en las herramientas del explorador dale a VER LOS ARCHIVOS Y CARPETAS OCULTOS.....Pero tambien quita el cheque de OCULTAR ARCHIVOS PROTEGIDOS DEL SISTEMA OPERATIVO.....Y LISTO VERÀS TODAS TUS CARPETAS.....solo quitales lo oculto y ya no tendràs problemas.......ANTES DE QUE DIGAN ALGO....HAGANLO Y SI NO LES FUNCIONA....ENTONCES DIGAN LO QUE QUIERAN.......SUERTE

carodrigo
04-Sep-2010, 21:40
Simplemente ve a herramientas del sistema y en las opciones de carpeta, habilita la opciòn de mostrar los archivos y carpetas ocultos.....PERO....ADEMÀS DEBES QUITAR EL CHEQUE A OCULTAR ARCHIVOS PROTEGIDOS DEL SISTEMA OPERATIVO Y LISTO......Podràs ver tus archivos y carpetas originales quitales lo oculto y ya.......Antes de decir algo PRUEBEN ESTA OPCIÒN... si no les funciona pues entonces OPINEN......Por supuesto se debe desinfectar primero la memoria...en una compu limpia....GRACIAS