Si todas las carpetas de tu PC o memoria USB han sido reemplazadas por accesos directos, quiere decir que ha sido infectada por el virus del acceso directo. Este virus no puede ser eliminado con los antivirus tradicionales, pero puedes utilizar un simple comando, desde el Símbolo del sistema, para deshacerte por completo de él.

¿Cómo saber si tu PC o USB tienen un virus?

El virus que oculta carpetas se propaga fácilmente en los ordenadores por medio de memorias USB que hayan sido infectadas en otro equipo. Por suerte, puede ser eliminado, bien sea usando un antivirus que lo detecte o con métodos manuales muy fáciles de llevar a cabo, como los que te mostramos líneas más abajo. Antes de hacerlo, te recomendamos hacer lo siguiente: 

• Para revisar tu ordenador:

1. Abre el menú de Inicio, escribe en la barra de búsqueda "seguridad de windows" y abre la Configuración de Seguridad de Windows.
2. Selecciona Protección contra amenazas & virus > Opciones de análisis.
3. Haz clic en Windows Defender Examen sin conexión y, a continuación, selecciona Examinar ahora.

• Para revisar una memoria USB:

1. Introduce el USB en el ordenador.
2. Identifícalo en el Explorador de archivos.
3. Haz clic derecho sobre el dispositivo en cuestión y selecciona "Examinar con Windows Defender...".
4. Tras unos minutos, el programa te indicará si la unidad ha sido infectada y, en caso de que así sea, te dará la opción de eliminar la amenaza. 

Si prefieres hacerlo de forma manual, a continuación encontrarás una serie de consejos sobre cómo crear un archivo .BAT para eliminar un virus. Estos han sido recomendados por usuarios del foro de asistencia de CCM.

¿Cómo recuperar las carpetas ocultas de tu USB y eliminar el virus del acceso directo?

Desde el Símbolo del sistema

Los virus de acceso directo son una amenaza común para los dispositivos USB como pendrives, discos duros externos y tarjetas de memoria. Desafortunadamente, cada vez que uno de estos dispositivos infectados se conecta a un ordenador con Windows, estos virus se multiplican, lo cual dificulta su eliminación.

Lo ideal es que tu software antivirus los detecte antes de propagarse en tu equipo, porque una vez se produce la infección, la gran cantidad de copias del virus dificulta su eliminación manual. Sin embargo, para este caso existe una solución y utilizar el Símbolo del sistema para deshacerte del virus de acceso directo.

• Abre Ejecutar, escribe "cmd" y haz clic en Aceptar.
• Después, en la ventana Símbolo del sistema, escribe la letra de tu unidad USB (por ejemplo E:) y presiona Enter.
• Ingresa el comando Attrib /d /s -r -h -s *.* y presiona nuevamente Enter: 

• No hagas clic sobre los accesos directos o el virus infectará tu PC. A continuación, selecciona los accesos directos y los archivos sospechosos y presiona las teclas Shift + Supr o las teclas Shift + Delete.
• Por último, haz clic en Sí. Esta orden elimina de forma permanente los accesos directos sin mandarlos a la Papelera de reciclaje.

Con un archivo BAT

• Abre tu Bloc de notas y copia el siguiente código:

attrib -r -a -s -h E:\*.* /S /D  
attrib -r -a -s -h F:\*.* /S /D  
attrib -r -a -s -h G:\*.* /S /D  
attrib -r -a -s -h H:\*.* /S /D 

• O bien:

@echo off  
color a  
set/p U=Cual es la unidad a desinfectar?  
pause  
echo Por favor espere...  
attrib -r -a -h -s %U%:\*.* /S /D  
echo rd C:\8585485 /S  
echo Finalizado  
echo.  
pause  
pause 

• Guarda este archivo como .bat (ejemplo: MiArchivo.bat) y ejecútalo.

¿Cómo quitar el virus en tu PC?

Con un archivo BAT

• Abre tu Bloc de notas y copia el siguiente código:

@echo off  
title=Desocultando archivos y carpetas!  
cls  
cd  
echo Este pequeño programa es capaz de recuperar programas, música, etc.! 
echo Autor: Walter Idrovo! 
echo Espere a que esta ventana se cierre sola! 
attrib /s /d -r -a -h -s  
exit  

• Guarda este archivo como .bat (por ejemplo: MiArchivo.bat) y ejecútalo.

Desde el Editor de registro

• Presiona el atajo Ctrl + Alt + Esc para abrir el Administrador de tareas.
• Ve a la pestaña Proceso y allí busca wscript.vbs o wscript.exe.
• Haz clic derecho sobre cada uno de ellos (o el que encuentres) y selecciona Finalizar tarea en el menú.
• Ahora pulsa las teclas Windows + R, escribe regedit y pulsa Enter para abrir el Editor de registro.
• Realiza una copia de seguridad, haciendo clic en Archivo > Exportar > Todo en el intervalo de exportación. Elige un nombre para la copia de seguridad, el formato .reg y haz clic en Guardar.
• Enseguida busca esta dirección:

 HKEY_CURRENT_USER / SOFTWARE / Microsoft / Windows / CurrentVersion / Run

• Busca claves que puedas resultar sospechosas, como las siguientes: OUzzckky, WXXKYz, odwcamszas o ZGFYszaas. Si encuentras cualquiera de ellas, selecciónala y presiona la tecla Supr para borrarla.

Restaurar Windows a un estado anterior

Si ninguna de las soluciones anteriores te funcionó, puedes recurrir a esta opción y restaurar tu equipo a un estado anterior en el que no estaba infectado del virus del acceso directo. Para ello, sigue estos pasos:

• En el campo de texto, junto al menú Inicio, escribe recuperación y selecciona esta opción en el menú.
• En la ventana que aparece, haz clic en la opción Abrir Restaurar sistema.

• Enseguida se abrirá una nueva ventana. Si te aparece la sección Elegir otro punto de restauración, haz clic allí. Luego, pulsa en Siguiente y selecciona la última fecha en la que recuerdes que tu PC no tenía el virus de acceso directo.
• Haz clic en Siguiente > Finalizar y espera a que se lleve a cabo el proceso.

• Al terminar, Windows debería ejecutarse en tu ordenador sin mostrar signos de infección a causa de este virus.

¿tienes más preguntas sobre virus? ¡Échale un vistazo a nuestro foro de discusión!