Desocultar archivos ocultos en Windows

No les ha pasado que cuando introducen el pendrive u otro medio extraíble en alguna Pc con virus y les oculta todos los archivos, por lo general de Word y los reemplaza por versiones .exe con una copia del virus???

Bueno, si eso les pasa hay una solución sencilla, y sin necesidad de instalar ningún programa o aplicación externa al sistema operativo.

Ya que el virus no deja desocultar el virus de forma manual porque le cambio los atributos, solo hay que ir al Símbolo de sistema de Windows y escribir lo siguiente:

ATTRIB -R -S -H /S /D E:/*.doc

Al hacer esto, se le quitan los atributos agregados por el virus y quedan como antes

El ATTRIB se encarga del manejo de los atributos de los archivos, asi que se los explico de la siguiente forma:

-El símbolo menos o guion (-) sirve para eliminar los atributos del archivo
-R es el atributo de solo lectura
-S archivos de sistema
-H es oculto
-/S es para procesar todas las carpetas y sub carpetas en la unidad
-/D para que también desbloquee carpetas (algunos virus las ocultan y se hacen pasar por estas)
-E:/ es la unidad donde se quiere desbloquear, es decir sonde está el pendrive o disco duro, puede ser cualquier letra como E, F, G, H…
-*.doc es la extensión, también puede ser cualquiera como *.jpg o *.rtf… El "*" es para que reconozca todos los archivos que terminen con esa extension, es como un remplazo para el nmbre, por lo que también se puede colocar el nombre directo.

También podemos hacer un ejecutable para que lo haga de forma automática con solo darle doble clic, para ello hacemos lo siguiente:
-Abrimos el block de notas: para ello vamos al comando ejecutar del menú inicio y escribimos “notepad” sin las comillas, con esto se abrirá un block de notas. Si estas en Windows Vista o 7 servirá escribirlo en la barra de búsqueda

-Luego en el bloc de notas escribimos lo anterior, yo personalmente lo tengo así:

ATTRIB -R -S -H /S /D E:/*.doc
ATTRIB -R -S -H /S /D F:/*.doc
ATTRIB -R -S -H /S /D G:/*.doc
ATTRIB -R -S -H /S /D E:/*.docx
ATTRIB -R -S -H /S /D F:/*.docx
ATTRIB -R -S -H /S /D G:/*.docx
ATTRIB -R -S -H /S /D E:/*.rtf
ATTRIB -R -S -H /S /D F:/*.rtf
ATTRIB -R -S -H /S /D G:/*.rtf



Si encuentro que los virus me ocultaron otro formato como .rtf (que me di cuenta hoy), lo agrego a la lista.

Si hay archivos sin atributos con estas extensiones no las afectara en lo más mínimo.

Tampoco afectara si en la letra señalada, por ejemplo J:/ no hay nada, simplemente se lo salta.

-Luego le colocamos un nombre, como por ejemplo “DESOCULTAR ARCHIVOS OCULTOS.CMD”
Colocándole siempre al final el .cmd que es el que lo dejara como ejecutable y le dan en guardar, con esto tendremos ejecutable que escribirá y ejecutara todo lo que antes escribimos sin necesidad de hacerlo de forma manual.

Donde diga “No se encuentra la ruta de acceso” es por que no hay ninguna unidad asignada a la letra en la que intenta ejecutar el comando.

-Si después lo quieres editar o ver el contenido solo le das clic derecho y le das en editar; abriendose este con bloc de notas.

-Para información adicional pueden abrir el Símbolo de sistema y escribir ATTRIB /? para la ayuda

Si tienen alguna duda al respecto no no se olviden de preguntar

29 comentarios - Desocultar archivos ocultos en Windows

@Pablopolis
a mi se me metio uno que se llama confiquer. y se pasa a todos las memorias flash y pen drive. Hace casi lo mismo que este... lo borre con el nod... en la pc que tenia vista no paso nada, lo borro. en la que tenia xp, que hacia mas tiempo que estaba el virus, despues de borrarlo , dejo de arrancar windows
@Pablopolis
Itsukki dijo:Si tienes el CD del windows inicia con el y busca la opción para reparar el sistema, eso instala de nuevo el windows, pero deja todo como lo tenías y usa otro antivirus como el AVG o el McAfee, y trata de tener siempre la última versión, seguro el virus infecto algún archivo importante para el arranque y el antivirus no lo desinfecto, sino que lo elimino…


Itsukki dijo:Por cierto, si reparas el XP se antepone al boot del vista, así que tienes que iniciar desde el cd de vista y en la parte de repara le das a reparar el arranque, eso no tarda mucho tiempo, es mas lo que dura en cargar todo el cd que en reparar...

@666Abel999
yo tengo un caso medio similar veran cuando ingreso una flash a mi maquina, ya se abre la flah pero al momento de abrir una carpeta me sale como acceso directo como lo puedo quitar o como es esa vaina me tiene loco hasta ya lo pase por el antivirus y no sale nada.... resp a mi correo: abel_sanchez_5aampetra@hotmail.com gracias
@Underwebas
no seria mejor hacer que el archivo chequee todos los archivos sin importar su extension?.. asi evitariamos estar modificando linea por linea para agregar extensiones. quedaria asi:

ATTRIB -R -S -H /S /D E:/*.*

asi solo tendrias que modificar la letra de la unidad que quieres que chequee o en su caso crear varias lineas en las que solo cambie la letra de la unidad y asi checaria todas las unidades y todos los archivos... y asunto arreglado.
@enzoolortegui4
Muy excelente apOrte.... mm zirviO muchizimO..... muchaz graciaz
@conjuntoveneno
Excelente te dejo +10 ya que me sacaste de un apuro con un nuevo virus que oculta los demas archviso asi como tambien las carpetas, y el programa que tenia para desocultar las carpetas no me funciono con los archivos.

Gracias
@programasvb6
Muy bien man, sabes que, como lo esta haciendo edward1738, estoy creando un programa para facilitar la tarea. muy pronto lo subiré. contactame: isaaccabellosoftware@gmail.com
@josiantobl +1
Mil gracias por la información. No tenía idea de cómo quitarle el atributo de oculto a mis archivos a causa de ese ("#&%$) virus del que tanto hemos hablado. Gracias por la info
@gadgrandez
muchas gracias me ayudaste en mucho desearia poder darte puntos pero soy novato
@_DIOS
SE ME HABOA OLVIDADO ESTE COMANDO OYE TAMBIEN SE PUEDE HACER CON LAS CARPETAS EJEMPLO:

ATTRIB -R -S -H /S /D E:/MUSICA
SOLO K NO FUNCIONA CUANDO TIENE ESPACIO O SE PARACION EJEMPLO;

ATTRIB -R -S -H /S /D E:/MUSICA_REGE
ATTRIB -R -S -H /S /D E:/MUSICA REGE

PERO NO HAY PROBLEMA LE CAMBIA EL NOMBRE A LA CARPETA SOLO K QUEDE SIN ESPACIO

ATTRIB -R -S -H /S /D E:/MUSICAREGE

ASI SI LO EJECUTA YA NADA MAS PARA PODER VER LOS ARCHIVO OCULTOS POR SISTE Y CAMBIARLES EL NOMBRE TIENES K IN EL CARPETA HERRAMIETAS, OPCIONES DE CARPETA ,VER , ARCHIVOS OCULTOS , DESACTIVAS LA CASILLA DE ABAJO DE ARCHIVOS OCULTOS POR SITEMA Y YA LE PUEDES CAMBIAR EL NOMBRE A LOS ARCHIVOS O CARPETAS Y CAMBIARLE S EL NOMBRE
@kaos325
+10 gracias por el dato
@LALOPC07
ME SALVO EL PROGRAMITA AAAAAAAAAAAAAH SI VIVA LA VIDA.

graxiassssssssssssssssssss


salu2 gente=)
@madamchaplin
PERFECTAMENTE EXPLICADO, MUCHAS GRACIAS ITSUKKI
@richi-baez
chido we pero como borro ese virus me mi m
@sulfas755
Que buenisimo esta este tema, me sirvio muchisimo, gracias
@dart1234
Que buen tema, voy a tenerlo considerado por si las moscas...o los los virus en este caso. ¡Mil Gracias!
@ivaanehh
gracias! a pesar de los años me sirvió +10
@JhonCyto
Muchiiiisimas gracias son ustedes unas genialidades me sirvio de lo mas mil.... gracias sigan adelante
@papapija
lOCO ESPECTACULAR!!! ESTO REALMENTE FUNCIONA.
MUCHAS GRACIAS GENTE
@mjvo008
Muchas gracias salvé un pendrive lleno de datos con tu indicación
@wdy642 +1
para no batallar solo le pongo: ATTRIB -R -S -H /S /D E:/*.*

asi desoculta carpetas y archivos de un jalon sin tener que estar poniendo extensión por extensión de archivos
@Itsukki
Es mas comodo pero algunos pendrives tienen archivos ocultos del fabricante o de sistema, por ejemplo cuando lo formateas en ntfs o lo metes en una pc con linux o mac. Aunque en general prefiero usar esa linea.