ayuda con virus que crea accesos directos y oculta carpetas

zzzz0011

zzzz0011

Bovino maduro
#1
#1
q onda bakunos, tengo el problema que al meter cualquier usb a mi compu, virulea las memorias con accesos directos de las carpetas que tengo y me las oculta, si puedo borrar los accesos y recuperar mis carpetas ocultas con un programita que se llama usb show pero la computadora sigue infectada y el antivirus no me detecta ningun virus, en las propiedades de los accesos directos me muestra esto:
destino: %windir%\system32\cmd.exe /c "start %cd%RECYCLER\e26f5077.exe &&%windir%\explorer.exe %cd%Virus!! (donde Virus!! es el nombre de mi carpeta)
y en ubicacion me muestra c/windows/system32
alguien me podria ayudar a eliminar ese virus de mi pc??
 
D

deskakashi

Bovino maduro
#4
#4
Te doy dos opciones. Ambas realizarlas en modo a prueba de fallos

MalwareBytes, instalalo, actualizalo y si quieres déjalo full.
Despues realiza un escaneo completo en todas tus unidades.
Siempre elimina lo que otros no pueden.
En dado caso no te funcionara, te doy la segunda opción.
http://www.megaupload.com/?d=4UV1995B


Combofix.
Descarga y descomprime en tu escritorio, despues reinicia en modo a prueba de errores, lo ejecutes y esperas a que te saque toda la mugre, te dara un log, con los resultados.

http://www.megaupload.com/?d=GDUZE5JB


Comenta como te fue.

P.D Si no funcionaran estas dos opciones, te recomendaría HijackThis, pero eso sera tu ultima opción.
 
sieg84

sieg84

Baneado :(
#6
#6
hay mismo te dice la dirección de donde esta el archivo en tu windows, con un live cd de linux puedes borrar el virus de tu pc.
 
W

wiman2008

Bovino maduro
#7
#7
- Ubique el USB en su PC
- verifica con que letra esta tu usb (E:, F:, G:)
- ahora vayan a Inicio - ejecutar, escriban CMD y enter
- les saldra una pantalla negra: ms-dos
- alli ubiquen la unidad como pront.... ejm: en caso que tu usb eligio la unidad F:.... ESCRIBA ESA LETRA DE UNIDAD F:
- LUEGO EL PRONTARIO CAMBIARA A F:
- ESCRIBAN LUEGO EL SIGUIENTE COMANDO
- attrib -s -h -r /s /d
- enter
y luego esperen a que aparezcan los archivos ocultos en su unidad USB y borra todas las carpetas con acceso directo y luego instalate el MxOne es un antivirus que proteje para que no te crren mas carpetas con acceso directo
 
T

TheBalrog

Baneado :(
#8
#8
sieg84 dijo:
hay mismo te dice la dirección de donde esta el archivo en tu windows, con un live cd de linux puedes borrar el virus de tu pc.
Haz clic para expandir...
Una solución efectiva. Justamente hace un rato estuve en las oficinas de un cliente y en un equipo se quiso colar esa mugre, pero tenemos NOD32 y nos hizo lo que el viento a Juárez.
 
zzzz0011

zzzz0011

Bovino maduro
#9
#9
deskakashi dijo:
Te doy dos opciones. Ambas realizarlas en modo a prueba de fallos

MalwareBytes, instalalo, actualizalo y si quieres déjalo full.
Despues realiza un escaneo completo en todas tus unidades.
Siempre elimina lo que otros no pueden.
En dado caso no te funcionara, te doy la segunda opción.
http://www.megaupload.com/?d=4UV1995B


Combofix.
Descarga y descomprime en tu escritorio, despues reinicia en modo a prueba de errores, lo ejecutes y esperas a que te saque toda la mugre, te dara un log, con los resultados.

http://www.megaupload.com/?d=GDUZE5JB


Comenta como te fue.

P.D Si no funcionaran estas dos opciones, te recomendaría HijackThis, pero eso sera tu ultima opción.
Haz clic para expandir...
gracias por sus respuestas pero la que me sirvio fue instalar MalwareBytes lo actualize y analize el equipo y me quito el virus de la pc, gracias compañeros bakunos ;)
 
sieg84

sieg84

Baneado :(
#10
#10
TheBalrog dijo:
Una solución efectiva. Justamente hace un rato estuve en las oficinas de un cliente y en un equipo se quiso colar esa mugre, pero tenemos NOD32 y nos hizo lo que el viento a Juárez.
Haz clic para expandir...
:jijiji: pues quien sabe, la verdad ya tengo tiempo sin usar antivirus.
pero es mas sencillo deshabilitar el autoplay de las unidades de disco [en wxp], para al menos darle chance al antivirus de escanear la memoria.

o mas sencillo aun, usar la cuenta limitada.

lo se, estoy muy mal acostumbrado a eso de los permisos en linux.
 
Debes iniciar sesión o registrarte para responder aquí.
Arriba