El post que buscas se encuentra eliminado, pero este también te puede interesar

Virus que crea accesos directos (detallado)

Bueno amigos aca les dejo una solucion para este maldito problema que les puso los pelos de punta, esta bien explicado, pero si no entienden pregunten......

Seguramente te llevaste una sorpresa cuando te diste cuanta al revisar tu memoria usb que todas las carpetas y archivos que tenias se han convertido en accesos directos .lnk y los archivos originales no se encuentran, ni ocultos u algo similar, simplemente no hay nada mas que accesos directos (en mi caso ni siquiera se me abrían esas carpetas y me mori del susto). Entonces analizaste con el antivirus que tienes instalado en tu PC pero no encontraste nada raro, ni un solo virus dando vueltas.

Todo esto se debe a un virus de nombre Youbu.exe que afecta tanto al PC como a las memorias usb y que no puede ser detectado por los actuales antivirus, la memoria usb sana al ser conectada al PC infectado es infectada inmediatamente y el virus procede a crear accesos directos de carpetas con los nombres de los archivos originales.

Gracias a unos comandos desde el Símbolo de Sistema (cmd) se puede solucionar este detestable problema.

Lo primero que debes hacer es ingresar al cmd. Para esto nos vamos a ejecutar y ahi escribimos "cmd".
Una ves abierta la consola de comando debes ubicar tu memoria usb, es decir escribir el nombre de la ubicación (por ejemplo "G:" y luego escribir el siguiente comando:

Attrib /d /s -r -h -s *.*

Attrib: Para visualizar o modificar atributos
/d: Para poder procesar carpetas
/s: Para poder procesar subcarpetas
-r: Quitar atributos de solo lectura
-h: Quitar atributos de oculto
-s: Quitar atributos de sistema
*.*: Para archivos de cualquier nombre, con cualquier extensión

PRESTA ATENCIÓN A LOS ESPACIOS y dale enter nomas
Entonces quedaría algo como:

Virus que crea accesos directos (detallado)

Ahora si abres tu memoria usb podrás ver que todos los archivos y carpetas que tenias volvieron nuevamente. Solo debes eliminar los accesos directos y archivos ejecutables raros que uno de esos es el virus d miércoles jaa..

Y así solucionas el problema.

Espero haber sido de ayuda, Adiós.

29 comentarios - Virus que crea accesos directos (detallado)

@sinffer
buen post hey borra el comentario de arriba
@q_fresco
jaja..copiaste y pegaste??te dejo 10 a ver si te haces full user de una vez!jajajjaa
@ferchs +1
funciona... pero dspues cdo vuelvo a colocar la memoria usb aparecen nuevamente los accesos directos....
@electronicoceat
TENGO WINDOWS SEVEN Y AL PONER G: Attrib /d /s -r -h -s *.* no me abre la ventana de comando solo me abre el dispositivo usb
@oscarcito20101
electronicoceat dijo:TENGO WINDOWS SEVEN Y AL PONER G: Attrib /d /s -r -h -s *.* no me abre la ventana de comando solo me abre el dispositivo usb


no loco...
1.- identifica el dispositivo (G: fue en el caso de él), en tu pc puede ser F: u otra...
2.- una vez identificado escribis CMD
3.- luego Attrib /d /s -r -h -s *.*

Suerte!
@oscarcito20101
oscarcito20101 dijo:
electronicoceat dijo:TENGO WINDOWS SEVEN Y AL PONER G: Attrib /d /s -r -h -s *.* no me abre la ventana de comando solo me abre el dispositivo usb


CORRECCION:!!!!!!

1.- identifica el dispositivo (G: fue en el caso de él), en tu pc puede ser F: u otra...
2.- una vez identificado vas a ejecutar... escribis CMD y presioná enter
3.- DEBES SITUARTE EN LA UNIDAD (ej. F: y presioná enter)
4.- luego Attrib /d /s -r -h -s *.*

Suerte!
@luksruiz10
amigo hago todo pero sigen los accesos directos
@ArkhosNero
usb

y aqui que puedo hacer?
@matteoleandrol
autorun es un programa del recycler
@Felipe_Karateka
te falto el *-*
@Camiloandres3
Gracias ami me aparecio pero con otra extesion y con otro nombre me aparacio con el nombre ujegcvxcvx.vbs y me molestaba bastante pero ya lo pude quitar con el unloker y con el CMD !!

ESTE MALDITO VIRUS ME HIZO PERDER 3 DIAS DE TRABAJO
@sebalva_18
hola, probe eliminarlo desde el unlocker justo despues de poner el codigo en cmd, pero no funciono...como procediste vos para que saliera?
@Camiloandres3
@sebalva_18 a lo utimo el antivirus hizo su trabajo
@Camiloandres3
una pregunta la extesion .vbs es valida en los sistemas operativos? encuento muschos archivos en mi sistema operativo pero no se si me dañe alguna extesion de mi sistema operativo
@max857
Pregunta Urgente! ¿Cómo hago para que los elementos que estaban ocultos vuelvan a la normalidad? Es que hice eso pero en el Disco Duro
@eric9223 +1
Deberían de volver a la normalidad una vez hecho el procedimiento. Prová de nuevo. Puede ser también que estuvo mucho tiempo el virus y termino eliminando la información. Por las dudas fijate que no estén ocultos los archivos.
@max857
@eric9223 Ya los oculté yo mismo, muchas gracias de todas formas
@jiem41
Cuando los tengan visibles, busquen en el usb el arcivo help.vbs y eliminenlo y hagan eso en la pc o laptop y busque ese archivo de nuevo el help.vbs y en inicio pongan msconfig busquen en inicio de Windows help.vbs y desmárquenlo y listo nunca mas se les infectara la usb.
@saya1807
q pasa si lo elimino y vuelven aparecer los accesos directos
@ale_placebo
hola, el problema se solucionó, pero ahora tengo activos todos los archivos que antes estaban ocultos. Cómo los vuelvo a poner ocultos? Gracias
@eric9223
clic derecho, propiedades, atributo: oculto
@bralesam -1
hola buen dia, yo intente con todo y se eliminan del usb pero al cargar nuevamente el usb vuelven a aparecer los archivos directos. no se que hacer, ya le hice de todo lo que en la red comentan.
@eric9223
seguramente tenes el virus en la PC. Probá buscar este archivo y eliminarlo si se encuentra: Youbu.exe
en caso contrario pasale un buen antivirus a la compu.
@eric9223
otra cosa, fijate q no haya ningun achivo raro en el pendrive
@anyeflyn
Hola!!!!! Muchas gracias por tan detallada explicación, tenía el mismo problema pero con éste virus: DQeJAGKDqLMqXn.exe y probé la técnica que descibes y funcionó. Gracias nuevamente!!!! Saludos!!!!
@nanielaa
HOLA POR FAVOR AYUDENME! Soy un queso en la computadora y no me sale eso del CMD. Hago todo tal cual, pero cuando quiero borrar los accesos directos, no me deja!! No entiendo!!!!!!
@eric9223
Muy fácil:
si tenes windows 7 entras a inicio y tan solo escribís cmd en donde dice buscar programas y archivos.
en el caso de tener un windows mas antiguo tener que ir a inicio, ejecutar y ahí escribir cmd
@quencher
Hola.... me sirvio a la perfeccion! Gracias. Nanielaa.... una vez hecho lo que dice tal cual el post.. debes BORRAR MANUALMENTE todo lo que quedó como acceso directo. Solo eso... el resto está ya a salvo en sus respectivas carpetas
@fnalucas +1
Buen aporte, muchas gracias!!!!
@Beboz87
mas claro imposible......muy seguido m pasa esto cuando meto en cualquier lado el pen....+10
@raider3103 +1
GRACIAS TE AMO KPO SOS LO MEJOR
ME SALVASTE DE PERDER TODO 4GB DE TRABAJOS Y VIDEOS
GRACIAS TE AMO TE AMO TE AMOªªªªªªªªªªªªªªªªªªªªªªªªªªªªªªªª
@EnriqueMoctezuma +1
Brother eres un diooooos cahns!!!!!!!!!
Fui a un ciber a que me resolvieran lo de los accesos directos en mi USB y el pendejo del ciber me dijo que era un pedo quitarle eso a la usb.
Pero afortunadamente ví tu post y tú me salvaste!
Muuuchas gracias viejo y mucha suerte!!!!
@Licka
buenas, es que al hacer eso me aparece:
Acceso denegado F:/system Volume Information
pero al ver los archivos del disco dentro de una carpeta
aparecen los archivos, la carpeta se llama .Trashes
como hago para poder recuperar la informacion.
El virus aparecio en mi disco duro portatil.

Agradezco la ayuda.
@SamiraFuertes
Hago todo pero me aparece "AUTORUN.INF" , lo chequeo un monton de veces y lo escribo tal cual al Attrib /d /s -r -h -s *.* ¿QUE SERA? AYUDA!!!
virus