Eliminar virus y otros archivos utilizando la

consola de CMD o MSDOS

Como eliminar virus o cualquier otro archivo en Windows que se
resista a dejarse borrar, utilizando para eso la consola de CMD,
tambin conocida como Smbolo del sistema o ventana de MSDOS.

Es un mtodo necesario para eliminar cualquier archivo que se

rehsa a dejarse borrar de la forma convencional, adems es
indispensable si por alguna razn no puedes ver en el explorador
de Windows los archivos ocultos y de sistema o cuando Windows
niega la peticin de eliminar un archivo o carpeta devolviendo
mensajes de error.
Se hace introduciendo la ordenes manualmente a la consola de
comandos, no es difcil y se explicar paso por paso, para que
cualquier usuario pueda llevarlo a cabo aunque no posea ningn
conocimiento avanzado.

Antes de tratar de eliminar cualquier archivo sospechoso de

nuestro sistema, la primera medida es desactivar temporalmente
la herramienta "Restaurar sistema". Windows al crear puntos de
restauracin copia los archivos infestados y los almacena en la
carpeta System Volume Information, por lo que lgicamente no
tiene sentido eliminarlos manualmente y que despus el sistema
los restaure. Para abrir Restaurar sistema abre "Sistema" usando
las teclas Windows + Pause y en la barra de la izquierda escoge:
"Proteccin del sistema". Escoge la unidad y usa el botn:
"Configurar" para deshabilitar la funcin en dicha unidad.

Eliminar archivos con la consola de CMD, mtodo paso

por paso
Abrir la consola de CMD
1- Para comenzar el primer paso es abrir una ventana de la
consola de CMD, para eso oprime la tecla Windows del teclado,
escribe CMD y oprime ENTER.
Tambin puedes dar clic con el ratn en Inicio y escribir cmd pero
es aconsejable emplear la forma anterior, realizarlo todo
solamente con el teclado.
Puedes crear un Nuevo acceso directo a cmd en tu escritorio y en la ruta pegar:
%windir%\system32\cmd.exe

Si utilizas el navegador Internet Explorer puedes acceder a la

consola desde el siguiente link: Abrir consola de CMD

Cerrar el explorador de Windows

2- El segundo paso es cerrar el explorador de Windows, es
indispensable para que no se genere ningn mensaje de error por

estar abierto o en uso el archivo a eliminar por el sistema

operativo.
Para cerrar el explorador escribe o pega en la ventana de cmd:
TASKKILL /F /IM EXPLORER.EXE
No te preocupes que en cualquier momento puedes abrirlo y volver
a Windows escribiendo:START EXPLORER.EXE si quieres
comprubalo.

Situarse en la unidad
3- Accede a la unidad donde se encuentra el archivo a eliminar,
para eso escribe la letra de la unidad seguida de dos puntos y
oprime ENTER, la pantalla de cmd debe de mostrarte ahora lo
siguiente:
C:\>
Si es en otra unidad solo sustituye la letra por la correspondiente.

Usar otra consola como monitor

4- Abre otra ventana de cmd, utilizaremos la primera que abrimos
que la llamaremos "A" para hacer las operaciones y la otra a la que
llamaremos "B" para usarla como especie de monitor donde ver los
resultados de las operaciones que efectues.
Para abrir la ventana "B" escribe: START CMD /K , oprime ENTER y
arrstrala a la zona superior izquierda de la pantalla.

Listar archivos
5- Ahora vamos a listar los archivos de la unidad donde estamos,
en este ejemplo la C, es decir mostrar todos los archivos, estn

ocultos o no.
Para eso en la ventana "B" escribe solo: DIR y oprime ENTER. Veras
la lista y podrs diferenciar fcilmente los archivos de las carpetas
y ver el archivo que quieres eliminar.

Ver los atributos del archivo a eliminar

6- Ahora debemos conocer los atributos de dicho archivo, pero
que son los atributos?
Windows le asigna a cada archivo en nuestra PC distintos atributos,
de acuerdo a la funcin o al objetivo que van a desempear y los
identifica por una letra, son los siguientes:
A atributo de archivo de almacenamiento.
R atributo de solo lectura del archivo
H atributo de archivo oculto
S atributo de archivo del sistema
Para saber los atributos que tiene tu archivo, escribe en la ventana
"A", ATTRIB seguido del nombre del archivo, dos ejemplos:
ATTRIB start.exe
ATTRIB autorun.inf
Windows te devolver los atributos que posee, por ejemplo:
ATTRIB start.exe
RH
C:\start.exe
ATTRIB autorun.inf
RHS
C:\ autorun.inf

Ahora que los conoces puedes quitrselos para eliminarlo de

manera efectiva, para eso escribe:
ATTRIB -atributo nombre del archivo, quedara de la siguiente
forma:
ATTRIB -R -H start.exe
ATTRIB -R -H -S autorun.inf

Eliminar archivo
7- Si la operacin fue satisfactoria solo queda finalmente
eliminarlo, lo que sera sencillamente as:
DEL nombre del archivo, por ejemplo:
DEL start.exe
DEL autorun.inf
Para confirmar que fue eliminado el archivo refresca la ventana
"B", para eso oprime la tecla F5 seguida de ENTER.

Eliminar otro archivo

Ahora volvamos al paso 3, suponiendo que el archivo que
buscabas no estaba en la raz de la unidad si no en una carpeta,
por ejemplo llamada "Aplicaciones", para situarte en su interior
escribe:
CD Aplicaciones y oprime ENTER, veras que el smbolo en la
pantalla ahora indica
C:\Aplicaciones>

Para volver a la raz de la unidad emplea: CD../ y oprime ENTER

Si todo tuvo xito para regresar a Windows, como te expliqu
anteriormente usa: START EXPLORER.EXE

Como eliminar completamente una carpeta con todo su

contenido
En ocasiones puede que sea necesario eliminar una carpeta o

directorio con los archivos que contiene en su interior, en ese caso

el comando ideal es RD.
RD -

Quita un directorio.

Simple comando muy til para eliminar carpetas que se resisten a

ser borradas, que han sido creadas por aplicaciones con los
atributos de solo lectura.
Para eliminar un directorio con todo en su interior solo usa:
RD /S nombre_directorio

Si el explorador de Windows est abierto, hazlo de la siguiente

forma que facilita ms la tarea al que no tiene prctica en el uso
de la consola:
Abre la consola de CMD
Escribe: RD /S
Oprime la barra espaciadora
Arrastra del explorador la carpeta que contiene la carpeta con
los archivos a eliminar encima de la consola y sultala.
Oprime la tecla Enter.
No quedar rastro alguno.
De una forma similar a la anterior puede usarse para eliminar el
contenido de una carpeta:
DEL /S nombre_archivo.

Otros comandos tiles

En caso de que sea necesario cerrar una aplicacin que est
utilizando determinado archivo que necesitas eliminar utiliza:
TASKKILL /F /IM nombre de la aplicacin
Para saber el nombre exacto de la aplicacin usa:
TASKLIST y oprime ENTER
Para limpiar la pantalla usa CLS.

Consejos para usar la consola de CMD

Asegrate siempre antes de hacer cualquier operacin, que te
encuentras en el directorio correcto, Windows habitualmente al
indicarle la unidad C: te sita en tu carpeta de usuario, que no es
la raz de la unidad, lo veras as:
C:\Users\Nombre de usuario>, para ir a la raz de la unidad
introduce:
CD../../ hasta que veas en la consola:
C:\>

Comando cmd
Eliminar virus que convierte carpetas en accesos directos .lnk
Tengo un cibercaf y ya se imaginarn la batalla de todos los das con las memorias que llegan infectadas a
mis manos o cuando uno de los clientes pega el grito al cielo y me llama desesperado pensando que es la
computadora que est fallando y por eso no puede abrir sus carpetas, sin darse cuenta que de obsequio ya
infectaron mi ordenador jeje. Pero bueno para eso estamos y por algo me met a este negocio sabiendo las
consecuencias que trae todo esto.
Bien, quisiera decirles que nunca en una memoria USB o PENDRYVER puede existir carpetas con la
caracterstica de ACCESO DIRECTO .y tampoco un archivo que se llame autorun.inf (sin comillas lgico)
Mucho cuidado que los antivirus NO LOS DETECTA, as q no te confes. Lo terrible de este virus es que
esconde tus verdaderas carpetas y si sabes formatear la memoria , lo ms probable es q en tu desesperacin
e impotencia lo quieras borrar todo pensando que tu valiosa informacin ya no existe, pero no es as. Lo nico
que puedes visualizar son supuestas carpetas convertidas en accesos directos .lnk,
Aqu les pongo una imagen para que corroboren su problema con el tema que se est tratando en esta
oportunidad:

Lo que no sabe este terrible virus es que por algo existen los comandos para revisar la memoria USB desde el
Smbolo de Sistema, lo cual sirve de mucho para arreglar este problema.
-Lo primero es abrir Mi Pc para saber que letra asigno el sistema a mi USB, luego se lo puede cerrar.
-Lo segundo que hacemos es ingresar al cmd, para meternos a la raz de nuestra memoria (en mi caso es la
letra H:), luego se debe escribir el siguiente comando: H:
Entonces debe quedar asi:
C:\Documents and Settings\Administrador>H: Luego darle a la tecla enter
-En tercer lugar y ya en la raz de muestra memoria, escribimos en siguiente comando:
Attrib /d /s -r -h -s *.*
Attrib: Para visualizar o modificar atributos
/d: Para poder procesar carpetas
/s: Para poder procesar subcarpetas
-r: Quitar atributos de solo lectura
-h: Quitar atributos de oculto
-s: Quitar atributos de sistema
*.*: Para archivos de cualquier nombre, con cualquier extensin

Ahora en la memoria USB ya se muestran todas las carpetas que tenia, y todos los virus (DrivesGuideInfo) o
falsa papelera de reciclaje.
Luego si a desinfectar, y a borrar los accesos directos!!!

*Para acceder al cmd debemos pinchar con clik izquierdo en em men inicio, luego otro clik izquierdo en
ejecutar (se abre una pequea ventanita) y donde dice abrir escribimos el comando cmd y le damos en
aceptar o enter.

CUANDO EL VIRUS YA SE PASO AL ORDENADOR:

Lo siguiente es un metodo para borrar el virus de su computador, porque si le dieron doble clic al acceso
directo, pues es muy problable que el virus ya est en su Pc.
1. instalar unloker.
2. abrir C:\Documents and Settings\xxxxxxx(usuario). y buscar el jodido virus llamado Youbu.exe
3. den clik con boton derecho sobre l y seleccionen del menu unloker.
4. en la ventana de acciones seleccionen eliminar y listo.
probablemente les diga que no se pudo borrar que se borrara en el siguiente reinicio, den aceptar y listo
su PC est libre de ese ENDEMONIADO VIRUS.!!!!!!!!!!!
Descarga : Unlocker 1.8.9
MI SUGERENCIA ES Q LO HAGAN DESDE LA PAGINA SIGUIENTE PORQUE NUNCA SE ENCUENTRA
VIRUS EN SUS DESCARGAR.
http://es.kioskea.net
DISFRUTENLO