Mantenimiento De Equipos Y Software

Los pasos de mas abajo son de otra persona que subió su método para eliminar el virus recycler de los dispositivos de almacenamiento móviles, yo me ahorre todo ese trabajo con un par de pasos mas sencillos que incluso pueden ayudarnos a remover otros virus del mismo tipo o sus mismas variantes
1.- Examina con el antivirus actualizado (como usuario recomiendo ampliamente el nod32)
2.- Una vezque el virus ha sido detectado y eliminado (o puesto en cuarentena, da igual) abrimos el símbolo de sistema (cmd), si es un equipo con Windows 7, ábranlo como administrador
3.-En la pantalla del cmd nos cambiamos a la unidad del dispositivo móvil asi
(Si la unidad es D) [solo cambien la letra y ya]
C:\Users\Administrador> D:
4.- marcamos el siguiente comando attrib –s –h –r d:\*.* /d /s[aquí puse d:\*.* suponiendo que nuestra letra es la d, si es otra, solo cámbienla por esa {si es F = attrib –s –h –r f:\*.* /d /s si es G = attrib –s –h –r g:\*.* /d /s }]
5.- Después de esto, abrimos la unidad con el explorador de Windows y vamos a encontrar un par de archivos y carpetas sospechosas, además de que también veamos probablemente nuestras carpetas originales que fueron ocultadas porel virus para poner links con sus mismos nombres. Vamos a borrar las carpetas y archivos que tengan nombres como RECYCLER, RECYCLED, AUTOSETUP.INI, WINDOXP.CMD, ._.TRASHES y demás mugrero que no sea nuestro excepto unas que se llaman Recycle.bin y System volumen information (personalmente no tengo idea de para que las queremos pero prefiero no arriesgarme a dar un mal consejo y que pierdan susvaliosos archivos)
6.- Procedemos a borrar también los archivos .lnk que tienen los nombres de nuestras carpetas y listo, el virus a sido eliminado y los daños revertidos, si algún inconveniente persiste, al menos ya tenemos la oportunidad de copiar nuestras carpetas (solo las que sepamos que son nuestras) al disco duro y formatear el dispositivo móvil para eliminar cualquier problema.+
+
++++
++
+

Para encontrar cualquier archivo oculto o de sistema

Hay un virus que apareció estos días en la red de la empresa en la que trabajo, que se propaga vía unidades de memorias USB. La mayoría de los antivirus no lo detectaban y si lo detectaban, no lo podían eliminar correctamente.

He diseñado unpequeño script en VisualBasicScript que elimina el virus de forma automática y de todas las unidades infectadas. Este script también ha sido probado en varias máquinas infectadas y ha limpiado satisfactoriamente la infección.

Y lo puedes descargar de aquí:

Una vez descargado, solo haz doble click en el archivo descargado.
Te recomiendo que una vez que termine la ejecución del script reinicies tuPC y ejecutes el script nuevamente para asegurar la completa eliminación del virus.Si deseas saber cómo funciona el virus y cómo es que funciona el script, puedes seguir leyendo.El comportamiento de este virus es interesante:1. Se replica a través de unidades de almacenamiento USB usando el archivo Autorun.inf. Para los que no saben qué es el archivo autorun.inf: autorun es la habilidad de variossistemas operativos para que se lleve a cabo una acción al insertar un medio removible como un CD, DVD o memorias USB.En el caso de las familia de S.O. de Microsoft si se desea realizar una acción automática al insertar un CD, DVD o memoria USB se debe crear un archivo autorun.inf en el directorio principal del disco o dispositivo de memoria USB.
La estructura típica de un archivo autorun.inf es:[Autorun]
Open=Nombre.extension
Label=Etiqueta_Unidad
icon=nombreicono.ico

En la sección Open se pone la ruta del archivo que se desea ejecutar, en el caso de este virus: en la sección Open llama a los siguientes archivos:

ntdeiect.com
n1detect.com
n?deiect.com
nide?ect.com
uxde?ect.com

2. Entonces cuando se inserta una memoria USB y das en abrir la memoria para ver los...