Todas las carpetas son accesos directos. Resuelto/Cerrado

Question

Hola,  

Alguién puede audarme?? 
Un virus ingresó a mi  USB dejando todas las carpetas que contenía como accesos directos, por tal motivo ahora todas pesan 1,6Kb y no pueden abrirse, el contenido de todas las carpetas ha desaparecido..... solo los archivos que estaban por fuera de carpetas se han salvado, esos si abren pero todo lo demás NO. 
Aunque los accesos directos aparecen con el nombre original que les tenia a cada  carpeta, cuando doy click derecho para ver propiedades o vacunar la carpeta, aparece como si el nombre de la carpeta fuera rundll32.rar  y el destino donde dice estar en %SystemRoot%\system32\rundll32.exe url.dll,FileProtocolHandler h3ojKiH9lvFefFO0mG6HlXplgLV3LYYuVHdaRr3dtLhEN80DniEPQXQY2sziakx2axTnS4SA044lSPkbMnv9Qm\o7mrVQ31rdBHh9hfKJ9v0gt5z3m2s5hP0.exe 

El pc del cual adquirí el virus tenía win XP 

Mi preguna es si aun puedo recuperar los archivos que se contenían en las carpetas y de qué forma puedo hacerlo 
GRACIAS!! 
Configuraci&oacute;n: Windows 7 / Firefox 3.6.8

arto · Accepted Answer

El problemas es de un virus que las convierte. Lo que debes hacer es lo siguitente:

1.- Desinfecta tu memoria .- Como el problema lo provoca un virus, lo primero que debes hacer es desinfectar tu mememoria (creo que este proceso debes conocerlo, asi que paso al segundo)

2.- Visualiza tus carpetas ocultas.- abre tu memoria y en la opcion "Herramientas"-"opciones de carpeta"  en la ceja "ver" encontaras la opcion "Archivos y carpetas ocultos" marca la opcion:  "mostrar todos los archivos y carpetas ocultos". Mas abajo busca otras dos opciones: "Ocultar las extensiones de archivo para tipos de archivo conocido" y "Ocultar archivos portegidos del sistema operativo", estas dos opciones deben estar DESMARCADAS. Click en el boton ACEPTAR


3.- Borra los accesos directos- Elimina los archivos de acceso directo de tu memoria (no sirven) te aconsejo que ordenes tus archivos por tipos, para que te queden todas juntas.

3.- cambiale el atributo a tus archivos. Tus archivos (carpetas) las veras en un tono opaco, esto quiere decir que tienen atributos de Ocultos. para desocultarlas debes hacer los siguiente:

    -  seleccion INICIO-EJECUTAR y teclea la palabra CMD y presionas enter. Esto te llevara al simbolos de sistema, normalmte te ubica en c:\Documents and Setings\usuario, aqui vas a teclear el nombre de tu unidad de memoria (por ejemplo e: (tecleas la letra de la unidad y dos puntos) si tu memoria esta en la unidad F, teclearias F: etc. te va a ubicar dentro de tu memoria (f:\)


Ahora vas a teclear lo siguiente  ATTRIB -H -R -S /S /D 


Esperas un momento, el proceso dura dependiendo de la capacidad de tu memoria.

finalmente, te debe salir nuevamente tu simbolo de sistema

F:\ _ 

y listo...

bkego · Answer

ami tambien me pasa lo mismo pues yo intente quitarlo con elistara y despues con un recuperador de archivos
GetDataBack for NTFS FAT v3.03
si conetas la usb aveces lo detecta km disco duro aver si te sirve

nayi · Answer

mira, ve a opción carpetas ... dale mostrar archivos ocultos ... y quitale el chek a ocultar las  de archivo y ocultar archivos protegidos. te vas a dar cuenta que tus carpetas siguen ahí ... pero aún no sé como quitar el virus!!

hhh · Answer

si no ha formateado la memoria abrala con explorerxp y hay estan las carpetas abralas coje los archivos y carpetas que tenia y las pega un ena carpeta puede ser en el escritorio

MHM · Answer

LAS CARPETAS QUE APOARECEN SON ACCESOS DIRECTOS AL VIRUS QUE TIENE LA MEMORIA SI TRATAS DE ABRIRLAS SE EJECUTA EL VIRUS E INFECTAS LAS MAQUINA EN LA QUE TRABAJAS, LOS QUE TIENES QUE HASCR ES ANALIZAR ELIMINAR ESOS DOS TROYANOS QUE SE INTRODUJERON EL EN USB, Y LUEGO RESCATAR TUS VERDADERAS CARPETAS, ESCRIBIENDO EL NOMBRE EN LA PARTE DE ARRIBA, TODAS LAS CARPETAS TIENEN EL MISMO NOMBRE DE LOS ACCESOS DIRECTOS Y LUEGO FORMATEAS TU MEMORIA...

ESPERO ENTIENDAS Y TE SEA DE AYUDA

SALUDOS

Rubén · Answer

Muchas gracias!, Lo intentaré a ver si logro eliminar esos virus. Gracias

Meridio · Answer

Estimado usuario, espero les pueda ayudar en algo lo siguiente:
Encontré un caso idéntico lo que era importante es la información, lo que realice fue conectar el usb a un pc con sistema operativo gnu/linux y desde ahí si se encuentra toda la información, la respalde en mi disco duro y no paso nada, ahora lo que tienes que hacer es buscar a alguien que elimine el virus de tu máquina, porque todo lo que conectes de usb, te ocultara la información incluso si no sabes la eliminaras.

Espero ayude en algo
By Meridio

Julian · Answer

Hola amigos, me pasa igual, y lo curioso de todo es que voy a otra pc y alli si me abren mis archivos, y pienso que es algo que tenga que ver con windows, ya que no me ha sucedido en equipos que estan actualizados en todos sus parches...

Si tienen otro comentario por favor hagasnolo saber

walvahe · Answer

super.  me funciono la forma de ver las archivos colocando la direccion pero con mi nod32 no logro vacunar la memoria.. cual anti troyanos puedos usar??

ady · Answer

muchas gracias si me funcionò recuperè todos mis archivos en acceso directo analicè mi usb despues me fui a herramientas, le di click en ver carpetas ocultas y luego las 2 opciones , elimine las carpetas con acceso directo me fui a inicio, ejecutar coloque el codigo CMD y enter y posteriormente coloque el nombre de mi unidad de usb, enter y coloque Attrib etc y me espere un momento y todo se solucionò

Kuota-Kun · Answer

Gracias

John · Answer

muy buen manual... se agrace magnifico aporte. segui los paso y recupere todas mias carpetas y archivos. tambien obtube el virus .exe :D. en mi caso el roaqoux.exe

DANI · Answer

gasias kausa tu si ers untigre

ripper · Answer

WOOOOW eres un semi dios me sirvio mucho tu ayuda, gracias!!!!!!!!

choax · Answer

Hola, EN ESTE VIDEO SE EXPLICA TODO... 
https://www.youtube.com/watch?v=yZhEwOq7d3o&feature=plcp
LO RECOMIENDO 100%

en el cual se muestra todo el  proceso para Recuperar Las Carpetas de Acceso Directos infectadas Por Virus en Tu USB y adicionalmente se explica como automatizar este proceso en caso de que nos vuelva a suceder.... y solo tengan que ejecutar un archivo y listo!  espero  sea de ayuda a alguien este aporte! ;)

PC-Clean · Answer

Como remover Infecciones en SDCards,Memorias USB,Celulares,MP3 ,Discos Duros Externos,Particiones de respaldo o en el Mismo escritorio (archivos y carpetas con simbolos EXTRAÑOS)

""IMPORTANTE"':Windows vista/7
Para xp==>https://es.ccm.net/ordenadores/windows/2896-como-mostrar-las-extensiones-de-los-archivos-en-windows-10-8-y-7/ <===Realizar todos los puntos
1- Ir a Inicio ,Click en Mi equipo
2- Click en la Pestaña de organizar y después en Opciones de carpeta.
3-Click en la pestaña Ver.
4-Selecciona o ver "Mostrar archivos y carpetas ocultos".
5- Desmarcar la opción "Ocultar extensiones de archivo para tipos de archivo conocidos".
6- Desmarca casilla en "Ocultar archivos protegidos del sistema operativo".
7- Click en Aplicar, y después en Aceptar.<====En ese orden
8.-Click derecho en tu escritorio,Click en Nuevo y escoge Documento de Texto,lo abrimos copia y pega lo siguiente:

@echo off
title VIRUS DE ACCESOS DIRECTOS por PC-Clean
color 1E
@echo ----------------------------------------------
@echo REPARACION DE ARCHIVOS USB
@echo ----------------------------------------------
@echo Mostrando Carpetas
Attrib /d /s -r -h -s *.*
@echo ----------------------------------------------
@echo Eliminado Accesos Directos
if exist *.lnk del *.lnk
@echo ----------------------------------------------
@echo Eliminado Autorun
if exist autorun.inf del autorun.inf
@echo ----------------------------------------------
@echo YA SE TERMINO...
@echo ----------------------------------------------
@echo ----------------------------------------------
@echo Por PC-Clean
@echo ----------------------------------------------
@echo ----------------------------------------------
@echo SALE PC-Clean

9.-En el Block de Notas, ir a archivo,Guardar como.
*Nombre: PC-Clean.BAT
*Tipo: Todos los archivos
*Guardar el archivo en su escritorio

10.- Conectar tu Device Extraible,arrastramos y ejecutamos el archivo PC-Clean.BAT
(Devices extraibles==>Telefonos,MP3,IPOD,SDCard,Memorias USB,Discos duros EXTERNOS).

11.-(En el Caso que la Infeccion sea en nuestra PC)archivos y carpetas con simbolos EXTRAÑOS <=== Arrastrar archivo .bat a tu escritorio y a tu disco C:(Leer mas abajo)

*Nota*:Si tu sistema operativo es XP haz doble click en el archivo PC-Clean.BAT.
*Si tu sistema es "Windows 7",hacer Click derecho en el archivo PC-Clean.BAT y ejecutarlo como administrador.
*Aparecera una Ventanita con letras azules,Esperar unos segundos a que realize el analisis y finalize la limpieza.

*NOTA*:(En caso de Infeccion en PC) arrastra el archivo PC-Clean.BAT a tu "Disco Duro "C" --->Inicio/mi computadora/doble click en disco c y en esa ventana arrastra el archivo.(ejecutalo como se explica arriba XP o W 7).

*NOTA*:(Infecciones en otros discos)Si tu equipo cuenta con mas discos duros o particiones de respaldo,arrastrar tambien en ellos el archivo .bat y lo ejecutan.

Como Prevenir Futuras Infecciones(Deshabilitar "AutoRun")

Click derecho en tu escritorio,Click en Nuevo,Documento de Texto,lo abrimos copia y pega lo siguiente

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

*Presionas click en la pestaña Guardar Como, y le colocas un nombre como autorun.reg y lo guardas en tu escritorio.

*Haz doble clic en el archivo .reg,Recibirás un mensaje preguntándote si deseas agregar los datos en el Registro. Haz clic en Aceptar para autorizar la modificación. Y listo las modificaciones se verán al reiniciar la computadora.

Por ultimo realizar los cambios en la configuracion:
* Ir a Inicio ,Click en Mi equipo
* Click en la Pestaña de organizar y después en Opciones de carpeta.
*Click en la pestaña Ver
* Marcar o activar la opción "Ocultar extensiones de archivo para tipos de archivo conocidos".
*Selecciona o activar Opcion "No Mostrar archivos y carpetas ocultos".
*Selecciona o activar Opcion "Ocultar archivos protegidos del sistema operativo".
* Click en Aplicar, y después en Aceptar.<====En ese orden

========================================================================
Si No Te Interesa salvar la informacion de tu Memoria USB(Infectada) y si desde windows es imposible formatearla:

1.-Descargar e instalar IMGBurn:
http://download.imgburn.com/SetupImgBurn_2.5.7.0.exe
2.-Guia(Leer como grabar imagen iso):<<==Grabar imagen ISO De Gparted en un CD
https://es.ccm.net/aplicaciones-e-internet/programas-y-navegadores/2802-como-hacer-una-imagen-iso/

*Colocar en la lectora el CD Gparted,Conectar Unidad Extraible a su Pc(usb/sdcard) ,Reiniciar sistema e ingrese al setup de Bios,Configurar order de Arranque o de booteo:
Primer device de Arranque CDROOM,2do device de booteo Disco duro,el 3ro y 4to<--dejarlo Disable,oprime F10 salve o guarde cambios --->oprimir LA TECLA==>(Y)

*Booteando CD.

*Formatear Memoria USB primero en ex2 o ex3 el que quieras y luego lo vuelves a formatear en fat

*Listo
========================================================================
Si ninguna de Las opciones de arriba no lleguaran a funcionar tenemos todavia un "'AZ EN LA MANGA :D ''''
En este caso podras formatear,Eliminar una Infeccion o Salvar la informacion de su Memoria USB y despues borrar arrchivos Infectados o formatear por completo su Device(USB Memory,SDCard,External Disk,MP3,Celular,particiones de resplado o Para salvar Informacion de nuestro disco duro C:(Windows )).
*NOTA*:Normalmente las infecciones o Archivos con extensiones dudosos o en donde de antemano sabemos que no son parte de nuestra informacion deseada y almacenada apareceran con un candado de Proteccion.

*Ubuntu Live cd Bootable:
https://ubuntu.com/download/desktop

De acuerdo a la version de tu sistema opertativo(32 o 64 bits),descarga Ubuntu,es un archivo ISO, para su creacion Utilizar programa ImgBurn(Leer arriba).

*Colocar en la lectora Cd de Ubuntu,Conectar Unidad Extraible a su Pc(usb/sdcard) Reiniciar sistema e ingrese al setup de Bios,Configurar order de Arranque o de booteo:
Primer device de Arranque CDROOM,2do device de booteo Disco duro,el 3ro y 4to<--dejarlo Disable,oprime F10 salve o guarde cambios --->oprimir LA TECLA==>(Y).

*Realizando el booteo,selecciona idioma e inicia o selecciona modo LIVE....

1.-Doble click en nuestro device extraible y realizamos la exploracion
[IMG]http://tinypic.com/images/goodbye.jpg
=====================================================================
2.-En este caso podra observar que existe un archivo virus.exe con un candado(Protegido),hacer click derecho en ese archivo, escoger propiedades,click en pestaña de permisos.
[IMG]http://tinypic.com/images/goodbye.jpg
=======================================================================
cambiar los permisos de acceso,de solo lectura a Lectura y Escritura,click en cerrar y ahora ya podra borrar el archivo utilizando las siguientes teclas(Shift + Suprimir),realize lo mismo con cualquier archivo "Autorun.inf",.lnk, .exe, .inf, .bat, .com, .ini,.dll, carpetas: RECLYCLER y System Volume Information o cualquier extension o archivo dudoso <--dentro de su USB/SDCARD
[IMG]http://tinypic.com/images/goodbye.jpg
=======================================================

Listo

Saludos.

rosy · Answer

besos todo salio bien gracias!!!

ggg · Answer

gracias

Johns · Answer

Capooooooooooooooooooooooooooo!!!!! 
Te amoooooooo me salvasteeee!!!!!!

Todas las carpetas son accesos directos.

19 respuestas

Discusiones similares

¡Suscríbete a nuestra Newsletter!