virus

Borrado de Virus USB con msdos o simbolo de sistema


Buenas noches, este es mi primer post y en el compartire un truco parta borrar esos molestos virus de USB, muy últil en caso de que nuestro antivirus no lo detecte o no contemos con él(nota: no abrir la memoria desde mi PCpara evitar infectar nuestro equipo) 

  1ero Abrimos el simbolo de sistema desde el menú inicio>todos losprogramas>accesorios>simbolo de sistema: 

 


2do tecleamos la letra que corresponde a nuestra memoria (en mi caso será la F), seguida de dos puntos y damos enter 
 

3ro teclamos "DIR", damos enter y obtendremos la lista de archivos, si observamos la imagen no aparece nada fuera de lo normal. 
 

4to: Tecleamos "ATTRIB" y obtenemos una lista de todos los archivos y sus atributos si estanocultos y protegidos. En la imagen observamos dos archivos sospechosos autorun.inf y knigth.exe, el primero lo usan la mayoria de los virus de usb para ejecutarse al enchufar la memoria y el sengundo archivo es el ejecutable maligno. 
 

5.-Para desprotegerlos tecleamos "ATTRIB -s -h -r" y el nombre de los archivos 
en este caso seria "ATTRIB -s -h -r autorun.inf" y "attrib -s -h -r knigth.exe" ydamos enter 

 

6.-tecleamos "ATTRIB" otra vez y observaremos que ya no tienen los atributos de oculto y protegido. 

 

7.-Para borrarlos escribimos "del" y el nombre del archivo y presionamos enter. 
aqui como ejemplo "del autorun.inf" y "del knigth.exe" y para asegurarnos que ya no esten insertamos otra vez el comando "ATTRIB" y listo ya no deben de aparecer los bichos, lo ultimo quequeda es desconectar y reconectar nuestra usb para poder acceder correctamente. 




¿No escuentra sus archivos en la USB? ¿Le aparecen unos símbolos extraños, carpertas ocultas, semiocultas, con nombres raros? ¿Su memoria está vacía pero Mi PC le dice que está llena? ¿Ha intentado borrar este archivo pero no se deja? En fin. 

Todo esto significa que su dispositivo extraible, pendrive o USB(como le quieran llamar) está infectado con el virus Recycler, y su sitema operativo es Windows, puesto que es al que le pasa. 

  Autorun.inf es un archivo del virus Recycler que es ocasionado por un PC infectado con éste mismo, que gracias a las memorias usb y dispositivos extraibles se oculta y se programa hacia otros PC para infectarlos igualmente. 
Algunos de los síntomas de este virus soncarpetas ocultas, presencia del archivo autorun.inf, accesos directos de las carpetas ocultas, y carpetas con nombres extraños. 



Para este tutorial es útil saber algo de comandos ms-dos y archivos .bat para comprender su funcionamiento y el significado de los mismo, aunque de todas formas trataré de explicarlos ya que para los no familirizados les pueden parecer cosas de programadores. CONSOLA MS-DOS 

(1)Primero abrimos la terminal MS-DOS mediante el atajo de teclado Win+R (Win es la tecla windows del teclado, entre la tecla Ctrl y Alt) y digitamos: "cmd". MS-DOS es una pantalla negra que se maneja con comandos, es una interfaz que se utiliza para comunicarse con el sistema. Luego, procedemos accedemos al dispositivo portatil, pendrive o USB (F y verificamos los archivos queéste contiene: 

 

(2) Accedemos mediante comandos al dispositivo extraible, digitando "f:". Digite lo que está entre comillas, no incluya las comillas. "f" es la letra que le asigna el sistema al dispositivo extraible, aunque también puede ser la letra G, I, etc. 
Para saber cual es la letra de la USB vaya a Mi PC y observe el caracter que éste posee entre paréntesis. Una vez sepamos cuáles, esa escribimos en la pantalla negra o consola MS-DOS. 

 

(3)Para ver los archivos normales y ocultos que contiene digitamos: "dir /a". 
Las carpetas son llamadas mediante el comando "dir" que significa directorio. /a quiere decir que se verán todos (all) los directorios y archivos. 
Los archivos que terminan en ".Ink" son accesos directos y los puedes borrar ya sea desde Mi PC o con...