eliminar virus

Método uno

Lo que no sabe este terrible virus es que por algo existen los comandos para revisar la memoria USB desde el Símbolo de Sistema, lo cual sirve de mucho para arreglar este problema.

-Lo primero es abrir Mi Pc para saber que letra asigno el sistema a mi USB, luego se lo puede cerrar.
-Lo segundo que hacemos es ingresar al cmd, para meternos a la raíz de nuestra memoria (en mi casoes la letra H:), luego se debe escribir el siguiente comando: H:
Entonces debe quedar asi:
C:\Documents and Settings\Administrador>H: Luego darle a la tecla “enter”
-En tercer lugar y ya en la raíz de muestra memoria, escribimos en siguiente comando:
Attrib /d /s -r -h -s *.*
• Attrib: Para visualizar o modificar atributos
• /d: Para poder procesar carpetas
• /s: Para poder procesarsubcarpetas
• -r: Quitar atributos de solo lectura
• -h: Quitar atributos de oculto
• -s: Quitar atributos de sistema
• *.*: Para archivos de cualquier nombre, con cualquier extensión

Ahora en la memoria USB ya se muestran todas las carpetas que tenia, y todos los virus (DrivesGuideInfo) o falsa papelera de reciclaje.
Luego si a desinfectar, y a borrar los accesos directos…!!!

*Para accederal cmd debemos pinchar con clik izquierdo en em menú inicio, luego otro clik izquierdo en ejecutar (se abre una pequeña ventanita) y donde dice abrir escribimos el comando cmd y le damos en aceptar o enter.

CUANDO EL VIRUS YA SE PASO AL ORDENADOR:
Lo siguiente es un metodo para borrar el virus de su computador, porque si le dieron doble clic al acceso directo, pues es muy problable que el virusya esté en su Pc.
1. instalar unloker.
2. abrir C:\Documents and Settings\xxxxxxx(usuario). y buscar el jodido virus llamado Youbu.exe
3. den clik con boton derecho sobre él y seleccionen del menu unloker.
4. en la ventana de acciones seleccionen eliminar y listo.
probablemente les diga que no se pudo borrar que se borrara en el siguiente reinicio, den aceptar y listo…
su PC está libre deese ENDEMONIADO VIRUS….!!!!!!!!!!!
Método dos
Antes que nada tu memoria no debe de estar conectada a la computadora, luego:
lo que se tiene que hacer es abrir la consola de comandos: Inicio-->Ejecturas--> cmd.exe
1..-Una vez abierta la consola de comandos ecribes: taskkill /f /im explorer.exe
2.-Ahora sí, insertas tu usb a la computadora.
3.-ahora escribes la letra con la que tucomputadora identifica tu usb seguida de dos puntos, por ejemplo: E: y presionas enter.
4.-luego escribes attrib -s -h *.* /s /d presionas enter
5.-escribes dir enter
y con ésto último podrás visualizar todos los archivos que hay en tu memoria, inlcuidos los ocultos , podrás ver el tan famoso nombre del archivo autorun.inf

6.-escribe tree (enter)
ahora, si te pasó como a mi, no solo podrás verla carpeta recycler, sino también otra, que en mi caso, tenían el nombre de CONFIG o bien RESTORE.
Entonces si bes alguna carpeta aparte de la llamada Recycler y de las que tu sabes que tu mismo creáste, entonces tines que quitarle sus atributos:
7.-escribe attrib -r -s -h nombre_de_la_carpeta (enter) ejemplo:
attrib -r -s -h RESTORE, luego accedes a la carpeta con:
8.-escribecd\nombre_de_la_carpeta_sospechosa (enter), en mi caso fue:
cd\RESTORE
9.- repite paso 6, si no ves carpetas repite paso 4 y nuevamente paso 6 y, si vez una carpeta con nombre S-1-5-21-1482476501-1644491937-682003330-1013 o semejante (debes de notar que los numeros pueden cambiar pero de todos modos se trata de un virus, ya que incluso a yo encontré una que empesaba con K y no con S) entonces:
10.-repite paso 7 pero con el nombre de la subcarpeta(obviamente),
11.-accede a dicha supcarpeta concd\nombre_de_la_carpeta_sospechosa\nombre_de_la_subcarpeta (enter), en nuestro ejemplo sería:
cd\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013
(TIP: si no quieres tardarte en escribir el nombresote de la subcarpeta, simplemente da click en sangría y te aparecerá, y si son varias carpetas o...