Resolvendo virus de pendrive que converte pastas em atalhos

[dannipo]

Bom dia galera, tive esse problema quase agora no trabalho e resolvi compartilhar com vocês a solução

 

Minhas pastas, documentos de texto e outros todos viraram atalhos e 1 kb ou 2 kb sendo que nas propriedades do disco continua com o mesmo espaço de antes.

 

1.

 

Em primeiro lugar você precisa remover o vírus, que talvez até já tenha sido removido.

Depois,

 

No prompt do DOS (Ainda uso muito o DOS) digite:

 

cd\

dir *.

O comando acima mostra as pastas - Você observará que algumas sumiram. As que sumiram viraram "falsos" atalhos. Então, você digita:

 

dir *.lnk [Enter], dir *.scr [Enter], etc

Os nomes dos falsos atalhos são os nomes das suas pastas. Anote e apague os falsos atalhos, digitando:

del *.lnk [Enter], del *.scr [Enter], etc

 

Agora é só remover os atributos "S" e "H" das pastas, digitando o seguinte:

attrib <nomedapasta> -s -h [Enter]

 

Infelizmente, no meu caso, o comando "attrib *.* -s -h [Enter]"não funcionou e, precisei remover o atributo das pastas, uma a uma.

 

caso não resolver

 

2.

Você deve clicar com o botão direito no atalho e depois ir nas propriedade> atalhos. Assim, vai ver que o destino do arquivo esta com o nome errado. Ou seja, primeiro vem o nome do vírus. Você deve excluir o nome do vírus e deixar o nome do caminho correto.

 

Uma opção para agilizar a limpeza

 

Você deve colocar um /S /D no começo do comando. Desta forma ele pegará todos os arquivos e pastas que você tiver na Raiz.

Isto é útil quando se tem arquivos no pen drive: agiliza bastante.

EX: F:\>attrib /S /D -s -h

 

P.S: no meu caso toda vez que executava o del *.* e o attrib as pastas e arquivos voltavam ao normal mais apos no maximo 5 s voltavam os atalhos que o virus criava, rapidamente copiei as pastas reais usando insistentemente del *.* e attrib /S /D -s -h para a minha area de trabalho e formatei o pendrive resolvendo meu problema.

 

Esperto que ajude 

[czekay]

no meu caso consigo restaurar as pastas usando:

e:attrib -s -h /s /d

ótimo  aparecem as pastas e os atalhos, ai é só excluir os atalhos

porem não consegui remover o virus do pc, você conseguiu? com qual anti virus?

[nrl1986]

Legais as dicas, mas para repassar para os clientes (no meu caso uso na empresa onde o pessoal chega pra fazer impressao e osarquivos estão ocultos) utilizo o USBShow,muito pratico só selecionar a unidade e mandar limpar.

Muito simples e pratico.!

[hilen11]

PW Clean resolve o problema  das estações e midias removiveis ! Mão na roda aqui na empresa que atendemos muitos escritórios empresas e comércios na região abçs.

[masternando]

uso o comando X:attrib -s -h /s /d

depois excluo a pasta do virus dentro do pen

e os atalhos.

se não excluir a pasta o virus volta

falou