C Mo RECUPERAR Los ARCHIVOS De Tu MEMORIA USB VIRUS TRASHES

Quítale los virus a tu computadora

Cómo recuperar los archivos de tu Memoria USB
(Virus .Trashes)
Virus .Trashes que oculta los archivos de la memoria USB.
Recientemente un cliente me hizo llegar una computadora con virus, si
introducías cualquier memoria USB, todos los archivos aparentemente
desaparecían.
La memoria infectada tenía el siguiente aspecto

Quítale los virus a tu computadora |Octavio Ochoa | ivoochoa@hotmail.com
Todos los Derechos Reservados ® 2014
1

Quítale los virus a tu computadora

Síntomas
El virus presenta los siguientes síntomas:






Infecta las memorias USB o Pendrive.
Transforma los Archivos y Carpetas de la memoria en accesos directos.
Oculta nuestros archivos en una carpeta llamada .Trashes
No permite ejecutar Msconfig, Regedit, Ccleaner y programassimilares
Desactiva el poder ver los archivos ocultos.

En la memoria
1.- Crea accesos directos
Los cuales llevan a una carpeta en la memoria USB (varia el nombre) para
ejecutar un archivo java script (.js) que es el que hace que se infecte el equipo.
2.- Creación de la Carpeta “.Trashes”
A la cual el virus mueve todos los archivos de la memoria USB.

En el Equipo
1.- Se instala como procesoMicrosoft Windows Host
2.- Se instala en el inicio del equipo de modo que se ejecute cada vez que se
inicie sesión
3.- Se Crea una carpeta en C:\usuarios\"Tu usuario"\AppData\Roaming\ con los
archivos del virus
4.- Es posible que se instale en la Carpeta Inicio de Todos los Programas
En este pequeño Instructivo te voy a enseñar cómo recuperar los archivos de tu
memoria USB. Es importante que NO hayasformateado tu memoria, ni hayas
borrado carpetas de lo contrario el procedimiento es otro.

Quítale los virus a tu computadora | Octavio Ochoa | ivoochoa@hotmail.com
Todos los Derechos Reservados ® 2014
2

Quítale los virus a tu computadora

Recuperar los Archivos de tu Memoria
En una computadora libre del virus .Trashes te voy a enseñar cómo puedes
recuperar los archivos que ha escondido el virus.Para hacerlo realiza el siguiente procedimiento:

1.- Ubica la Memoria en Cuestión.
En este caso la memoria es la Unidad F

Quítale los virus a tu computadora | Octavio Ochoa | ivoochoa@hotmail.com
Todos los Derechos Reservados ® 2014
3

Quítale los virus a tu computadora

2.- Ejecuta una ventana de comando con privilegios de administrador.
Haz click en el Botón de Windows, en la barra de búsquedaCMD, haz click con el
botón derecho del mouse y del menú emergente selecciona “Ejecutar como
administrador”.

Cmd – Ejecutar como administrador

3.- Accede a la memoria
Dirígete a la memoria con la letra de la unidad obtenida en el paso 1 (en este
caso f) escribe la letra de la unidad seguida de los dos puntos y presiona Enter.
En este caso detecté que la unidad de mi memoria es f, ejecutaré f: +Enter

4.- ejecuta el comando attrib *.* -h -a -r -s /s /d
El comando interno ATTRIB muestra o cambia los atributos de los archivos y/o
directorio del sistema operativo Microsoft Windows. Este comando es útil para
solucionar el problema de carpetas escondidas en alguna memoria USB causado
por virus. En esta ocasión lo utilizamos para descartar que el virus haya escondido
nuestros archivos.
Esteproceso llevará algún tiempo dependiendo de la capacidad de la memoria
y del número de archivos. Nos daremos cuenta que ya terminó cuando volvamos
a ver la letra de la unidad en la ventana de comando. Como se muestra en la
siguiente imagen
Quítale los virus a tu computadora | Octavio Ochoa | ivoochoa@hotmail.com
Todos los Derechos Reservados ® 2014
4

Quítale los virus a tu computadora

Comandoattrib

5.- Ver archivos ocultos en la memoria
Abre un explorador de Windows para configurar para ver archivos, carpetas y
unidades ocultos
Haz click en el Botón Organizar y selecciona la opción Opciones de carpeta y
búsqueda

Opciones de carpeta y búsqueda
De la ventana Opciones de Carpeta haz click en la Pestaña Ver y marca la
casilla Mostrar archivos, carpetas y unidades ocultos como se muestra...