¿Como eliminar virus que convierte tus carpetas en accesos directos?

Existe un virus que convierte todas las carpetas que tienes en accesos directos... las carpetas no aparecen por ningun lado, ni ocultas ni nada. Analizas con el antivirus y nada.

Existen algunos comandos del Cmd que nos van a ayudar a eliminar este virus:


•Attrib: Para visualizar o modificar atributos

•/d: Para poder procesar carpetas
•/s: Para poder procesar subcarpetas
•-r: Quitar atributos de solo lectura
•-h: Quitar atributos de oculto
•-s: Quitar atributos de sistema
•*.*: Para archivos de cualquier nombre, con cualquier extension

Lo primero que hacemos es ingresar al cmd, ubicarnos en nuestra memoria ( Yo lo eliminare del J: ), y escribir el siguiente comando

Attrib /d /s -r -h -s *.*

Luego de esto ya ahora si en tu flash aparecen todas las carpetas que tenia, y los virus (DrivesGuideInfo)

Luego desinfectalo, y borra los accesos directos y Listo…!!!

Bueno ahora traigo un metodo para borrar el virus de nuestro computador, porque si le dieron doble clic al acceso directo, pues es muy problable que el virus ya este en su computadora….

1. Instalar unloker. DESCARGAR

2. abrir C:\Documents and Settings\xxxxxxx(usuario). y buscar el jodido virus llamado YOUBU.EXE, VOKEG.EXE, ZZZ.DLL, WINLOGON.EXE. (Puede que no les salgan todos estos sino solo algunos)

3. den clik con boton derecho sobre el y seleccionen del menu unloker.

4. en la ventana de acciones seleccionen eliminar y listo.

Probablemente les diga que no se pudo borrar que se borrara en el siguiente reinicio, den aceptar y listo… su PC esta libre de ese VIRUS… 

OJO: 

WINLOGON.EXE se encarga de validar la identidad de un usuario en el sistema. es un proceso importante y no debe ser terminado o eliminado.
Este se encuentra en: C.\WINDOWS\system32\winlogon.exe

Ahora existen programas malignos que emplean ese nombre o similar para pasar desapercibidos.

Eliminalo si lo encuentras en cualquiera de estas direcciones:

C:\winlogon.exe (gusano W32/Archiles.worm)
C:\WINDOWS\system32\dllcache\winlogon.exe (troyano Trojan.Win32.Patched.i)
C:\WINDOWS\ServicePackFiles\i386\winlogon.exe (troyano Trojan.Win32.Patched.i)

Otro Metodo

Bueno como algunos no pueden eliminar el virus de su ordenador.. aqui les traigo otra forma que la e probado y si sirve.. ademas creo que es mas facil que la anterior. y sirve tambien para Windows 7.

Primero necesitaremos 2 programas que son gratuitos y los puedes descargar de internet.

1.- Malwarebytes' Anti-Malware
2.- Ccleaner

Con Malwarebytes' Anti-Malware, primero as un analisis rapido elimina lo que encuentres y vueve a realizarlo pero ahora un analisis Completo y tambien elimina todo lo que encuentres. Este programa es capaz de detectar y erradicar programas espía y todo tipo de malware que no son detectado por los antivirus tradicionales.

ya que hayas terminado de analizar toda tu pc con Malwarebytes vamos ahora con ccleaner, en la opcion de limpiador, en donde dice Windows selecciona todas las opciones y luego ejecuta el limpiador y despues en programas de igual manera esto puede tardar dependiendo de tu ordenador.

Despues que haya limpiado ve a registros en dale en buscar problemas y luego en reparar, repite esto varias veces hasta que ya no salga ningun error. Reinicia y listo. 

Espero que esto les sea de gran ayuda...

OJO: Estos metodos an sido probados por mi y si sirven.