Cómo desocultar archivos y documentos por virus en USB's

Los virus desde siempre ha causado desde molestias hasta perdida de información ocultando o borrándola, es común que en al introducir una memoria USB en una computadora de un Cibercafé se contamine con toda clase de cosas. En la mayoría de los casos si uno cuenta con una computadora con un buen antivirus actualizado se descontamina. Pero los virus en ocasiones ocultan la información pareciendo como si los datos fueran borrados y el antivirus en su mayoría no restaura los atributos de los archivos.

Cómo dije un buen antivirus actualizado es una herramienta imprescindible para el usuario. Si no cuentan con internet es posible actualizar su antivirus actualizando con la descarga de un archivo ejecutable que realiza este paso de manera automática, en la mayoría de las empresas de antivirus crean este archivos para sus productos, la cual pueden descargarlo en una USB. Pueden ir la siguiente dirección: http://mymanuel.wordpress.com/descargas/, ahí encontrarán cada vínculo para la descarga de vacunas.

Como ya es sabido los usuarios descargan antivirus de Internet, estos en su mayoría cuentan con algún spyware.

Los antivirus como Kaspersky, NOD32, entre otros en sus versiones comerciales. Aún después de desinfectar una memoria USB en la mayoría de los casos los archivos siguen sin aparecer, en ciertas computadoras se pueden observar los archivos que supuestamente fueron borrados. Este documento trata de cómo desocultar archivos que fueron ocultos por virus en memorias USB, SD, discos duros, etc.

En este caso Utilice Windows XP, Windows Vista SP1 en una computadora libre de virus.

En mi caso la unidad USB tiene la letra E: con el nombre de USBMEMORY

Paso1.- Primeramente tenemos que abrir ms-dos.

Para el caso de Windows XP será así en:

Incio>Ejecutar>cmd.exe

Para Windows Vista

Incio y directamente escribir cmd en “Iniciar búsqueda”.
Cómo desocultar archivos y documentos por virus en USB's
Figura 1.

Con el explorador de Windows se puede observar que no existen datos en la memoria Figura 2, pero esto no es suficiente. Para continuar con el manual debemos saber si realmente existen archivos en el disco que podemos desocultar, si no en su caso fueron borrados. Los archivos borrados también pueden recuperados con otras herramientas como testdisk utilizado en un documento anterior.

Figura 2
usb
Se pueden dar cuenta que sus archivos aún están en la memoria porque aún tiene espacio ocupado Figura 3.



Figura 3
archivos
En algunas computadoras pueden observar que si están sus archivos, pero aparecen como difuminados, es porque están ocultos. Figura 4


Figura 4
desocultar
Paso 2.- Ponemos la letra de la memoria USB o disco a desocultar los archivos. En mi caso E: sobre la línea de comandos.

E: ó la unidad USB

Después tenemos que escribir:

dir /a

Este comando nos mostrará los archivos contenidos en la memoria y además los ocultos Firura 4, que son los que nos importan.

Figura 5
VirusUsb
Una vez checado que existen archivo ocultos utilizaremos un comando que generalmente no es usado, me refiero a “attrib”, éste comando se encarga de asignar o quitar propiedades a los archivos y carpetas.

Paso 3.- En la línea de comandos escribiremos:

attrib –a –s –h –r /S /D

Lo que mandará a quitarle a los archivos lo oculto y las propiedades de escritura, también lo realizara con las carpetas Figura 5.

Figura 6
informacion usb
Paso 4.- En el explorador se puede checar que se desocultaron los archivos Figura 6.

Figura 7
Cómo desocultar archivos y documentos por virus en USB's
Aunque este documento básico, estoy seguro que a más de uno de resultará útil.

Se ha publicado en Scribd.com


FUENTE: http://mymanuel.wordpress.com/2009/07/28/como-desocultar-archivos-y-documentos-por-virus-en-memorias-usb-en-windows/

COMENTEN!!!

32 comentarios - Cómo desocultar archivos y documentos por virus en USB's

@jalotaringa
buen post te daria puntos pero soy novato
@achixx
gracias hermano te daira puntos pero soy novato me sirvio mucho fui a un ciber y me infecto mi memoria puto ciber de mierda
gracias tipo como tu hacen que valga la pena taringa
@kubikiry
Gracias por tu aporte a la comunidad, soy usuario novato sino de dejaria +10, gracias desde Mexico.
@Acetone
Gracias!!... me ayudo de mucho..
@crisfer88
muchas gracias men... me sirvio de mucho este tutorial... si no fuera nuevo te dejars puntos... te los debo.. muchas gracias de verdad
@INTEGRALSYSTEM
+10 Lucas por compartir, esa es la actitud!!
@alejo1002 +1
Excelente truco hermano:
Te cuento que me funcionó para archivos que baje de un disco duro infectado por virus. Lo que hizo este virus fue ocultar los archivos .doc y hacer una copia del nombre del archivo pero con extension .exe. Asi lo que se ejecutaba era el virus y no el archivo original. Al final, los archivos permanecian en el disco duro pero con la caracteristica de oculto atenuada. Aplicando tu truco pude restituirles a todos mis archivos .doc la caracteristica de visible, ya que el solo comando sirvió para todos los archivos a la vez.
Gracias por tan valioso aporte.
Att, Alejandro (desde Medellin-Colombia)
@xxcorinxx
si me funciona exelente tuto gracias
@jfeck
Si funka... Porque es mioooo!!!!!
@beto92548200
Si funca 100% ....recomendado te daria puntos pero soy navato..!
@geonny
gracias viejo me sacaste de un apuro!
@stanplc
excelente...!!! funciona en un 1000%
@stichh
gracias compadre si funka mas 100000 puntos hehehehe no es cierto soy novato
@jairotorino
una genialidad anda 100% bien gracias
@MroSql
sabra alguien como hacer eso pero en linux???
@Arispartan
Bro!!! hace tiempo que queria hacer esto!!! +10!
@tragoh
no funka me dice
Acceso denegado E:/$RECYCLE.BIN/S-1-5-21-1426333803-718080766-1020419503-1000
@black_cba +1
xq sos un salame...no tenes que poner E: tenes que poner la letra con la que la compu te reconoce el pendrive a vos... en mi caso es la F entra a mi pc y fijate y despues proba de nuevo
tragoh dijo:no funka me dice
Acceso denegado E:/$RECYCLE.BIN/S-1-5-21-1426333803-718080766-1020419503-1000
@PeterHalen
post como estosnunca son valorados esto es realmente INTELIGENCIA COLECTIVA!
@jhachis
+10 me salvaste la vida
@hamerharold
gracias viejo!!!!
me salvaste
yo tenia mi grabadora de voz digital con ese problema y ya no sabia que hacer
un poco mas y no hubiera podido hacer mis apuntes de la u para los examenes
gracias
ahí te van 10
@davelzc
Me funcionó en un pendrive, luego quise hacer lo mismo con un HD externo y me pasa lo mismo que @tragoh , me dice "Acceso denegado F:/$RECYCLE.BIN/S-1-5-21-1426333803-718080766-1020419503-1000". Alguien sabe a que se debe esto?.
@Gbques +2
Una solución:
Probé todo lo anterior y no me funcionó, me tiraba lo mismo: "Acceso denegado G:/$RECYCLE.BIN/S-1-5-21-1426333803-718080766-1020419503-1000".
Así que probé lo siguiente:
-Equipo
-Organizar
-Opciones de carpeta y búsqueda
-Ver
-Desactivar la casilla: Ocultar archivos protegidos del sistema operativo
Activar la casilla: Mostrar archivos y carpetas y unidades ocultos
Finalmente entre a mi disco duro externo y ya VIOLÁ!!! Ya puedo ver y entrar a mis carpetas.
Espero que les sirv
@davelzc
@Gbques Gracias! Me funcionó, se solucionó el problema al fin.
@teocordoba
Casi me vuelvo loco porque pensé que había perdido todos los archivos. Luego vi que estaban pero no los podía ver. Y tu post fue la solución. Sos un groso. Y van mis diez (no tengo más, sino te los doy). Gracias!!!