el virus cmd es un malware que convierte las carpetas de tu memoria USB en accesos directos. Si has sido infectado, te comento que este virus no puede ser eliminado con los antivirus tradicionales, pero puedes utilizar un simple comando, desde el símbolo del sistema, para deshacerte de él. En este artículo te explicamos cómo.
Hola que tal Selva Chiapaneca... Soy XcUiDi y te voy a pasar lo que a mi me ha resultado util para solventar el problema de los archivos ocultos, protegidos contra borrado y de sistema.
Puedes usar el comando ATTRIB que viene con la interfaz de Comandos CMD... abre el CMD y cambia a la unidad de tu USB por ejemplo, si tu unidad es H, as lo siguiente:
ahora espera a que termine de ejecutarse el comando y al finalizar, devolvera el prompt del MS-DOS
H:\>_
Ahora, si esto te pasa cotidianamente, te recomiendo que crees un proceso BATCH (Archivo .BAT) haciendo lo siguiente:
Creas un archivo de texto haciendo clic derecho sobre un espacio en blanco del lado derecho del explorador de tu unidad USB y haces clic derecho y NUEVO > Archivo de texto.
Posteriormente le escribes un nombre, por ejemplo VisualizaCarpetas y ENTER
Lo abres para edicion y escribe el siguiente texto
@echo off
cls
echo "Programa para visualizar las carpetas ocultas por el Virus"
echo .
echo .
attrib -h -r -s *.* /s /d
echo .
echo .
echo .
echo "Visualizacion completa!"
echo .
y lo guardas, ahora te vas a la interfaz de comandos y entras a tu unidad (Ejemplo H: [ENTER]) y renombras el archivo de texto que acabas de crear con el siguiente comando:
yo he estado utilisando el cmd para eliminar virus quitandole los atributos SHR hasta ai no tengo ningun problema....
pero hay unos virus que estan desatados y los he tratado de eliminar haciendo lo mismo pero no he podido ya que en las otras praticiones del HD tiene copia y cuando lo elimino buelbe y me manda una copia a la unidad que limpies....
mi pregunta es ¿hay alguna manera de eliminar estos virus de forma simultanea por el CMD?
te lo agradeceria si me dieras un consejo o guia...
si algo me puedes mandar la respuesta a mi correo.
Gracias por tu ayuda fue muy oportuna despues del susuto que me lleve pues en mi memoria tengo lo de mi tesis te imaginas ??? gracias si funciona y funciona muy bien :)
Hola te agradesco tu respuesta a este tema anduve x lo mismo pero gracias a ti lo he resuelto gracias,
oye una pregunta esto por que se da o es un virus..
Saludosss
Hola nuevamente, disculpen esta larga ausencia....
Respondo a los que me hicieron otras preguntas...
En primera, el virus CMD, si, si es un VIRUS... debido a que recurrieron a los mas antiguos y obsoletos modos de contaminación de archivos, los famosos virus EXEs.
Con la diferencia que ahora, esos virus son excelentisimos para propagarse lo mas rapido posible, ya que... con la tendencia de usar el USB, tuvieron a bien diseñar un archivo "autorun.inf" para jalar o ejecutar el virus cmd/exe/com (COM porque también anteriormente cuando manejabamos el sistema operativo MS-DOS, los archivos ejecutables mas conocidos o quizá los unicos conocidos eran EXE, COM y BAT - Procesamiento por lotes).
Es por ello que este virus conocido comunmente por CMD (command-comando-o bien interfaz de comandos) tenia todas las de ganar ya que los usuarios nuevos, que aún no conocen bien el uso de la interfaz de comandos (llamese cmd en windows XP o bien command.com en Win 9X o ME), solo tienen conocimientos de Windows XP, donde la consola solo es un aditamento o accesorio más.
Por lo consiguiente, los que si nacimos y vivimos en la epoca del MS-DOS (ver5.5, ver6.2, etc) sabemos del uso de los comandos (si no todos, por lo menos los mas importantes) para cambiar atributos, directorios, crear eliminar archivos desde comandos, etc.
Pasando a otra pregunta... Decian si habia una posibilidad de eliminar ese virus porque luego se vuelve muy iterativo el proceso de la descontaminación del mismo..... si la hay.. aunque es un trabajo un poco tedioso... ya que tenemos que entrar a editar registros e instalar otro programita auxiliar para que el virus no siga propagandose.
Como apoyo les puedo decir que, pueden entrar al menu INICIO - Ejecutar, y escriben el comando MSCONFIG, pulsan enter o ACEPTAR y aparecerá un cuadro de dialogo, en el cual tenemos que abrir la Ficha "INICIO" y deshabilitar los programas que se cargan de inicio que detectemos que son virus (comunmente AMVO o variantes) o bien, los que no tengan una ruta especifica del archivo.
Y el otro paso, despues de que ya este descontaminado... instalar uno de los siguientes programas:
- Spybot Search & Destroy
- Deep Freezer
- Spybot Doctor
Y seguir el proceso de instalación que acompaña cada software.
Un saludo y estamos en contacto para cualquier otra duda :D
P.D. Tengo un pequeño blog que pueden visitar para hacer otras preguntas mas elaboradas :D blog.xcuidi.org (en barra de direccion y ENTER :D)
hola tengo un archivo autorun. inf q procedimiento tengo q hacer para quitarlo.
estoy leyendo un poco sobre el DOS pero todavia no se bien como usarlo.
aunque no tengo datos importantes en la pc quisiera saber si puedo borrarlo, renombralo ya q es un virus.
gracias
Que tal CALPICA... mira, para empezar, necesitaría saber si ese autorun. inf lo tienes en tu memoria USB... si es así, necesitarías limpiar primero la PC donde comunmente la usas (puede ser tu PC), por lo que te recomiendo leas el ultimo mensaje que deje en este mismo subforo. Sobre el Uso del Combofix. Descarga el combofix de la pagina en mencion y guardalo en tu USB; posteriormente ve a tu PC y sin copiar el combofix, ejecutalo desde tu USB, así tanto la PC como la USB te quedarán limpias de este problemita del Autorun. inf. Saludos!
Estuve en el mismo problema, y como necesitaba ver los archivos ocultos segui el siguiente procedimiento:
Paso 1: Inserte el Usb a la PC, fui al explorador window e hice clic en Mi PC , entonces ví el disco extraible (en mi caso era disco extraible (F:)
Paso 2 : En el disco extraible hiice clic derecho, para elegir de la ventana que se muestra el antivirus instalado en la PC. Entonces debes observar el nombre de las carpetas, entre ellas las ocultas ANOTALAS.
Paso 3. Ahora hacer doble clic en el disco extraible. Y anota el nombre del archivo oculto en la barra de dirección y hacer enter y aparecere en forma inmediata la lista de los archivos de la carpeta oculta. Por ejemplo en mi caso deseaba ver los archivos de la carpeta Music , por lo que hice F:/ MUSIC y clic en enter, al momento vi todas las canciones...
Muchas gracias hoy tuve el problema de tener este virus Ircbot.GJC como hace llamarse ahora al parecer, y pues me senti frustrado al borrar los .exe que llevaban el nombre de mis archivos tan valiosos, pense que ya habia valido todo, pero como soy un curiosos me puse a investigar a este trojan HIjo de toda su Mother, y me encuntro con que mis archivos estan ocultos y Gracias a ti supe como recuperarlos, muchas gracias y trasmitire tu conocimiento a aquello que lo necesiten. que tengas buen dia
GRACIAS AMIGASOOOOO..AL NO ABRIR LA CARPETA DEL USB EN UNA PRESENTACIÓN DE NEGOCIO IMPORTANTE CON EL PROCEDIMIENTO NORMAL DEL WINDOW... RECORDE VUESTRA ALTERNATIVA Y ME AYUDASTE...UN BESO AMOROSO.
Hola:
mil gracias por tu ayuda me sirvio un mil.
sI NECESITAS algo de programacion, y t puedo ayudar con mucho gusto lo hare.
mi correo es liz210688@hotmail.com
Que dios Te BendigA
yo he hecho algo un poco mas sencillo:
Primero identificar la unidad asignadaa tu USB
despues ir a Inicio/ Todos los programas/ Winrar
se abrirá la venta del Winrar y en la barra de direcciones escriben la que tiene asignado tu Usb
presionas enter y listo, te mostrará todos los archivos que hay en tu memoria visibles y ocultos
mira hace unos dias me paso algo bien desesperante con un virus que no me dejaba utilizar ningun antivirus ni instalar ningun programa, me cambiaba la pag, de inicio de internet.. y para acabarla me ocultaba mis archivos en memorias USB, Memory Stick, etc y me ocultaba la casilla de OPCIONES DE CARPETA en HERRAMIENTAS, tampoco me dejaba usar el ADMIN. DE TAREAS. y me desaparecia del menu inicio la opcion EJECUTAR.. hice muchas cosas, a fin de cuentas lo que me sirvio fue bajar desde otra compu el COMBOFIX, pero antes de meterlo a mi compu le cambie el nombre, COMBOFI o algo asi, como qieras ponerlo, pero qe no diga FIX, porque ese virus no te deja ejecutar nada que se llame FIX, SPYWARE o cosas por el estilo, va a analizar tu compu, si te dice qe tienes algun rootkit, solo reinicia la compu, se tardara un poco, pero espera.. luego te va a eliminar un proceso, despues de eso usa MALWAREBYTES' ANTI-MALWARE.. ese programa te eliminara el virus, ya sea el recicle o cualqiera de esos qe se propagan por medio de USBs o MSN.. el MALWAREBYTES, descargatelo de otra compu igual que el COMBOFIX, pero primero instala el COMBOFIX, ya que te elimine un proceso, entonces instalas MALWAREBYTES.. despues de eso abres la carpeta infectada, supongamos que es una USB, generalmente son D: o F: y en opciones de carpeta le pones mostrar archivos ocultos, y desmarcas las casillas de ocultar archivos protegidos del sistema y la de ocultar archivos de extension conocida, para cambiar los atributos de esas carpetas vas a INICIO>EJECUTAR>CMD ahi te aparecera una pantalla en negro (DOS) ahi solo tienes que escribir la letra de la unidad donde esta la USB o MEMORY STICK, puede ser D: F: etc.. escribes la letra en mayuscula, das enter y te aparecera en otro renglon la letra de la unidad que escogiste, escribes en mayuscula, ATTRIB -S -H -R /S /D y VUALA, recuperaste tus archivos, y eliminaste el molesto virus.. despues de todo pasale tu antivirus, si quieres tambien pasale el SPYBOT, si el COMBOFIX te detecto un rootkit, te recomiendo el UnHackMe, bajalo en version de prueba, de todos modos es solo para eliminar ese rootkit.. y listo, seras libre de todo molesto virus.
hay un virus que precisamente remplaza el cmd y al querer ejetutarlo se propaga el virus y causa infinidad de problemas y es una bronca para quitarlo a mi me han servido los escripts de www.mygeekside.com
Miren no digas y te esprexes asi, pues no hago ningun spam, si no quieren mi ayuda, ok, sigan buscando y pasen trabajo, no comentos mas, aqui ya veo que borrar mis comentarios, solo les dije que tenia la solucion q lastima, q seas tan creyente y juegues hacer dios, el virus cdm es lo mas sencillo del mundo y facil de eliminar como anteriormente les dije con solo dos clic, aqui les vuelvo a dejar mi correo , y mi web gracias, riuben_bb@yahoo.es www.todoelimperio.ning.com saludos cordialmente Riuben
Lo que pasa es que quieres atención, todos postean sus soluciones y no se hacen del rogar con "mandenme un correo, yo les digo cómo", tú eres el que quiere hacerse el Dios. Mejor pon tu solución y listo. De todos modos la del código de Attrib del ms-dos funcionó. Ah por cierto, cdm no es un virus
tal cual. Taradito, si sabés la solución compartila! No seas tan forro de hacerte el importante! Esto es una comunidad y todos nos ayudamos! O quieres cobrar x tus servicios? Desde hace 13 horas estoy sentada en la PC leyendo foros y no consigo solucionar mi problema.
metete en pruba de fallos quita el proceso explorer con el administrador de tareas dale a herramientas ejecutar y buscando procesos busca el archivo cmd y lo eliminas
funciona..... ahora, cada uno de nosotros debe cuidar mucho mejor sus archivos para no depender de un programa que tal vez, no existiese... hemos tenido mucha suerte
cualquier problema que tenga con la pc, incluye los famosos virus cmd, que si son reales, y se autoejecutan solos, pueden ponerse en contacto conmigo riuben_bb@yahoo.es o visitar mis blogg en mis paginas www.todoelimperio.ning saludos y espero ayudarlos a quien lo necesite
jajajajajajajajajajajjajajajaja virus cmd... jajajajajajajajajajajjaajjajaajaj, aire aire aire... jajajajajajajajajajajajaj estoy que le pido ayuda con el virus explorer.exe
-.- si vamos al caso que el diga "virus CMD"..no esta malo...xq es la linea de comandos..y los virus pueden interactuar directamente con las lineas de comandos...o es q acaso no han escuchado nunk de los virus hecho en bat -.-"" ignorantes!! a ver si leen un poco...y" prueba" has un favor a la humanidad y suicidate..un loco menos no nos haria falta ;)
Hmmm, buen aporte a la solucion de archivos y carpetas ocultas, ya que no es pocible visualizarlo atravez del administrador de carpetas. Gracias por el cometario.
hola si alguien me podria ayudar tengo un virus en mi USB y me canso de formatear el USB y k va siempre esta ahi visible espero k alguien me diga como lo borro...!!!
y como ago para quitarlo? lo prove tambien en el disco local D y me salio todo incluyendo la imagen de las musica y quisiera saver como ago parq que este de vuelta otra ves a como estaba
ste ocmadno no sirve para discos duros estraibles - ademas no funciona con todos los autorun algunso kedan impregnados en tu usb y tiens k formatearlo , pero es muy util el attrib
ESTOY PREOCUPADA PORQUE AL ABRIR MI USB, PRIMERO ME MOSTRABA CINCO ARCHIVOS COMO ACCESO DIRECTO, LUEGO VOLVI A INSERTAR MI USB, Y YA SÓLO HABÍA UN ACCESO DIRECTO, Y AHORA NO HAY NINGUNO!!!! QUÉ HAGO??? YA HICE LO QUE RECOMENDASTE PERO ME DICE "NO SE ENCUENTRA ARCHIVO *.*. AYUDAME!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
no tengo palabra de agradecimiento para todos ustedes que de una u otra manera ayudan a personas como yo. ya que tenia una informacion importante juridica de un proceso de homicio y no aparecia en la memoria por un virus, gracias a ustedes pude acceder a esta informacion, que Dios los bendiga. gracias.
GERALD TELLO (***@***) - 6 ago 2013, 01:45
ese es mi blog.
espero que visiten
les servira mucho.
http://geraldtello.blogspot.com/
http://rafavasquezfelipe.blogspot.com/
Haber no busquen mas por dios, miren todo eso se puede hacer con un solo archivo y darle doble clic por dios, he visto que dicen tantas barbaridades, por dios este es mi correo riuben_bb@yahoo.es yo tengo la respuesta no busquen mas, un saludos Admin www.todoelimperio.ning.com
Hola nuevamente compañeros en busca de la verdad (huy! sonó muy a tema de debate politico-religioso). Les escribo para decirles que el virus CMD anteriormente explicado... se ha fortalecido mucho al grado de que hay veces ya no es posible introducir los codigos que les he mencionado para poder ver sus carpetas ocultas.... es por eso que me di a la tarea de investigar otro metodo que nos permite hacer la limpieza (no solo de la memoria USB, sino de todo dispositivo de almacenamiento, tales como discos duros, celulares, etc) a profundidad de todos los spywares, virus troyanos, virus cmd, etc... y ese programita es el COMBOFIX, que me ha servido muy bien hasta ahorita y no tengo que meter ningun solo codigo para hacer la limpieza. Pruebenlo bajandolo de su pagina oficial www.combofix.org (o busquenlo con el Sr. Google, se actualiza constantemente, aunque esta en inglés) asi que les recomiendo lo tengan en cuenta cuando ninguno de los antivirus que tienen les sirve para desinfectar una PC o memoria que no te permite abrir el REGEDIT o la Interfaz de comandos o tan siquiera el Administrador de tareas. Saludos y exito en la búsqueda de la verdad!
P.D. Aquí les dejo la info de la pagina en cuestion, y traducida al español:
Combofix | Removes Malware,Spyware...
Combofix is a freeware (a legitimate spyware remover created by sUBs), Combofix was designed to scan a computer for known malware, spyware (SurfSideKick, QooLogic, and Look2Me as well as any other combination of the mentioned spyware applications) and remove them.
ComboFix allows the manual removal of spyware infections . It 's a specialized effective cleaning tool, which is useful compared to other malware and spyware removers. After Combofix finished,a report will be created. You can use this report to search and remove infections which are not automatically removed.
How to use combofix:
* Disable or Close all anti-spyware, anti-malware antivirus real-time protection, which may affect ComboFix.
* Download (Download) the latest version of ComboFix (2.8mb)save to you desktop
* Close all programs of you computer
* Double click ComboFix.exe on you desktop
* When Combofix finished, it will create logs for you.
---- Traducido por mí ----
Combofix | Elimina Malware, Spyware...
Combofix es de libre uso (un eliminador legítimo de spyware creado por sUBs), Combofix fue diseñado para escanear la computadora en busca de malware, spyware (SurfSideKick, QooLogic, y Look2Me así como cualquier otra combinación de las aplicaciones apyware mencionadas) y los elimina.
Combofix permite la eliminacion manual de infecciones de spyware. Es una efectiva herramienta de limpieza especializada, el cual es tan útil comparada con otros tipos de eliminadores de malware y spyware. Después que Combofix termina, un reporte es creado. Podrás usar ese reporte para buscar y eliminar infecciones que no fueron eliminadas automaticamente.
Como usar Combofix:
* Desactive o cierre todos los programas anti-spyware, anti-malware, proteccion en tiempo real de antivirus, que pueden afectar el funcionamiento de Combofix (Nota de XcUiDi: Esto es necesario ya que pueden detectar a combofix como virus, aunque no lo sea)
* Descargue la versión mas actual de Combofix (2.8mb) y guardalo en tu escritorio (Nota de XcUiDi: o cualquier carpeta deseada, recordando la ubicación)
* Cierre todos los programas de tu computadora (Nota de XcUiDi: Programas que tengas en ejecucion, en la barra de tareas)
* Doble clic en Combofix.exe desde tu escritorio (Nota de XcUiDi: O donde lo hayas guardado)
* Cuando Combofix finalice, creará un registro por tí.
hola quisiera saber como puedo hacer para sacar los virus que tiene mi computadora, es mas creo que eso esta afectabto cuando quiero escuchar musica suena como si las musica sestuvieran ralladas o algo parecido
Hola: un virus, supongo, le borró o le ocultó (a un amigo) carpetas con archivos de un disco rígido (no portable). Ante esto, le pasó el Recuva y recuperó algunos archivos y carpetas pero por ej. los mp3 se escuchan cortados y mezclados. Es decir, si le hacés click a un tema te reproduce parte de ese tema mezclado con otros.
Necesitaba saber si fue un virus, qué virus. Y además si se pueden recuperar esos archivos. ¿El recuva podrá haber "borrado" los originales?
Aclaro que en el disco no se bajaron más arhcivos ni carpetas, vale decir sólo se exploró pero no se borró nada ni se le agregaron archivos ni carpetas.
Espero respuesta.
PD hice lo de este post cambiando la letra de la unidad. Hice lo de este otro post http://chingateimporta.wordpress.com/2008/03/04/elimina-el-virus-de-las-carpetas-ocultas-amvoexe/
Pero no hemos podido volver a ver esos archivos y carpetas "borrados" u "ocultados" por lo que debe ser, supongo, un virus.
Me sirvio gracias.... para nana tu problema es que el virus esta en el sistema lo que te aconsejo es que busques en inter el combofix ahi encontraras mas informacion, perdon no darte mas detalles pero solo estaba de pasada espero que te sirva :-).
PORFAVOR AYUDA......alguien puede decirme cual es el comando para eliminar los famoso ,troyanos,virus y demas cosas fastidiosas que se pueden eliminar desde CMD ¡¡¡GRACIAS!!!!
Brother me salvasteeeee!! Dios te bendiga!! No se de donde caiste viejo!!! Pero que bien que te freces a compartir tus conocimientos de sistemas.. Buena voz
Seguyi las instrucciones de Gerald y Aaron que son semejantes y la verdad mis respetos a ambos si recupere mis archivos en un USB, ahora quiero preguntarles si se puede hacer lo mismo con una unidad lola o disco duro de computadora.
