Eliminar Virus - Acceso directo

Hace poco algunos de mis alumnos me comentaban que todas sus carpetas figuraban como accesos directos en sus pen drivers o memorias USB. Esto es ocasionado por un virus cargado en los procesos de autorun (se infecta con el simple hecho de conectar nuestras memorias a las PC infectadas). Si este es tu caso entonces lee cuidadosamente los procedimientos descritos a continuacin para volver el estado de tus archivos y directorios. NOTA: las indicaciones que se detallan a continuacin deben realizarse en una PC LIMPIA. Si las realizas en un ordenador que tenga el virus se volver a infectar cuando la reconectes.

PROCEDIMIENTOS 1. Cuando conectes tu memoria USB mantn pulsada la tecla SHIFT. De este modo evitars que el virus se ejecute en tu computadora. 2. Abre el explorador de Windows, luego da clic en el men HERRAMIENTAS>OPCIONES DE CARPETA (Windows 2000-XP) y para Windows VS y 7 da clic en ORGANIZAR y selecciona OPCIONES DE CARPETA Y BSQUEDA situado al lado izquierdo-superior. 3. De la ventana actual selecciona la ficha VER, luego debes marcar la opcin MOSTRAR TODOS LOS ARCHIVOS Y CARPETAS OCULTOS. 4. En la misma ventana busca y desmarca en la parte inferior la casilla que dice: OCULTAR ARCHIVOS PROTEGIDOS DEL SISTEMA OPERATIVO.

5. Debes ingresar a tu memoria USB dando clic en INICIO>EJECUTAR (puedes pulsar WINDOWS+R). Y escribiendo el nombre de la unidad de tu USB seguido de dos puntos ":". Por ejemplo, si tienes particiones C:, D:, E: (este ltimo sera tu lectora de discos), cuando conectes tu memoria USB sera la letra que sigue, osea "F:".

6. Deberas ver tus carpetas reales y los accesos directos (virus). Si no es as entonces la PC en la que ests trabajando est infectada. Podras tratar de repararlo con este programa, luego continuar con el manual.

7. Ahora da clic en INICIO>EJECUTAR (Ya sabes, puedes entrar con WINDOWS + R). Escribe CMD y pulsa ENTER, se abrir el SMBOLO DE SISTEMA (Pantalla negra). Ahora escribe la letra de la unidad que representa a tu USB seguido de los dos puntos ":" y pulsa ENTER.

8. Escribimos las siguientes instrucciones para eliminar todos los accesos directos que puedan existir:

Resulado obtenido (en mi caso):

9. En ocasiones tambin existen archivos con la extensin SCR o protectores de pantalla, para estos archivos procederemos igual que el paso 8, solo cambiaremos la extensin Vea el ejemplo:

F:\>DEL *.SCR /F /S /Q
10. Todos los accesos directos han sido eliminados de tu USB, incluyendo los que estaban escondidos dentro de una carpeta tras otra.

11. Dejaremos nuestras carpetas como antes. Escribimos en la consola (pantalla negra):

F:\>ATTRIB -H -R -S -A /S /D
12. Todas las carpetas deben haber vuelto a la normalidad. Ahora revisa tu USB y ELIMINA TODAS LAS CARPETAS QUE SEPAS QUE NO SON TUYAS, NO LAS HABRAS!!!, SI SABES QUE NO LAS HAS CREADO, SOLO DALE CLIC DERECHO Y ELIMNALA.

Finalmente... vuelve al paso 3 y 4 de esta pequea gua y deja todo como estaba, osea oculta los archivos. Suerte! :)

Pasos para eliminar los archivos Desktop.ini

Mtodo 1: Eliminar el archivo Desktop.ini
1. Inicie el Explorador de Windows. 2. En el men Herramientas, haga clic en Opciones de carpeta y, a continuacin, haga clic en la ficha Ver. 3. En el cuadro Configuracin avanzada, haga clic en las casillas de verificacin Ocultar las extensiones para los tipos de archivo conocidos y Ocultar archivos protegidos del sistema operativo para desactivarlas (si no estn desactivadas) y, a continuacin, haga clic en Aceptar. 4. Elimine todas las apariciones del archivo Desktop.ini que contiene las lneas descritas en la seccin "Sntomas" de este artculo. Para ello: a. Busque en cada una de las carpetas siguientes, haga clic con el botn secundario del mouse (ratn) en el archivo Desktop.ini (si el archivo existe en esa carpeta) y, a continuacin, haga clic en Abrir: unidad:\Documents and Settings\All Users\Men Inicio\Programas\Inicio unidad:\Documents and Settings\All Users\Men Inicio\Programas unidad:\Documents and Settings\All Users\Men Inicio donde unidades la unidad en la que est instalado Windows.

b. Compruebe que el archivo contiene las lneas siguientes:

[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

Si el archivo contiene estas lneas, haga clic con el botn secundario del mouse, haga clic en Eliminar y, a continuacin, haga clic en S cuando se le pida que confirme la eliminacin. Reinicie el equipo y compruebe que el problema est resuelto.

Mtodo 2: Usar la Utilidad de configuracin del sistema (Msconfig.exe) para deshabilitar el elemento de inicio
1. 2. 3. 4. Haga clic en Inicio y, a continuacin, haga clic en Ejecutar. En el cuadro Abrir, escriba msconfig y haga clic en Aceptar. Haga clic en la ficha Inicio. Haga clic en la casilla de verificacin situada junto a cualquier entrada desktop de la columna Elemento de inicio que se muestra como Common Startup en la columnaUbicacin para desactivarla y tambin se encuentra en las siguientes ubicaciones (segn se indica en la columna Comando): o unidad:\Documents and Settings\All Users\Men Inicio\Programas\Inicio o unidad:\Documents and Settings\All Users\Men Inicio\Programas o unidad:\Documents and Settings\All Users\Men Inicio 5. Haga clic en Aceptar para salir de la Utilidad de configuracin del sistema. 6. Reinicie el equipo y compruebe que el problema est resuelto.