REVISION

Este virus es de los más comunes en Windows 7 y la gente piensa que les borra sus archivos pero no es así, tan solo los oculta y les pone atributo de archivo de Sistema por lo cual nopueden ser vistos ni se les puede quitar el atributo con las propiedades del archivo.

Lo primero que vamos a hacer es insertar nuestra memoria y abrirla

Como pueden ver mi memoriatiene accesos directos que en realidad son archivos ejecutables del virus, no los abran.
vallase en el caso de Windows 7 a Organiza >> Opciones de carpeta y Busqueda.

En la ventanaque sale van a la pestaña “Ver” y seleccionan “Mostrar archivos, carpetas y unidades ocultos”

y luego le quitan la palomita a “Ocultar archivos protegidos por el sistema operativo”les saldrá un aviso le dicen que Si, **después de terminar el proceso vuelven a poner estas dos cosas que acaban de mover como estaban**

Dan clic en aceptar y listo, Verán lascarpetas ocultas que son las que sí tienen sus archivos en mi caso tengo mucho más archivos que son míos porque mi memoria es booteable con ghost

Ahora tan solo eliminamos todos losaccesos directos y los .exes o carpetas que no sean nuestras. Por lo regular este virus siempre ocupa nombres como
-xxx files, recycler, autorun o nombres llamativos cuya intención es queustedes los abran para ver k tienen y así contaminen más computadoras todos estos archivos siempre son .exes



Pongan atención en que unidad es su memoria en mi caso es la Unidad“D” como lo muestra la barra de dirección en la imagen, ahora solo resta abrir un CMD (Símbolo del sistema)
El cual pueden buscar en
•Inicio – Todos los programas – Accesorios –Símbolo del sistema
•O simplemente abriendo Inicio – Ejecutar (también pueden hacer esto presionando la tecla Inicio y la letra R al mismo tiempo) Y escribir “CMD” y dar aceptar o enter