Hola comunidad. Gracias de antemano su ayuda. En mi país se está viralizando un virus que crea en las particiones y unidades USB una carpeta con un nombre extremadamente largos y con dos fichero dentro, un .exe y un .txt. Esto lo hace en cada carpeta que tiene la PC. El antivirus lo detecta y elimina esos dos ficheros, no así la carpeta origen que como dije se crea dentro de todas las carpetas, o sea, que existen miles carpetas duplicadas en dependencia de su organizacion del disco duro.
Mi pregunta es la siguiente: Existe alguna herramienta, o algun .bat, donde yo pueda ingresar el nombre de la carpeta remanente (ejemplo puede ser jmvphatpwovjdotesxalg) y esta aplicar un ciclo que entre carpeta a carpeta y donde la encuentre eliminarla?
Gracias.
He probado con RD, RMDIR y no me da los resultados esperados.
Hola, conecta todos los dispositivos usb extraibles y sigue los siguientes pasos.
1) Descarga y/o actualiza y ejecuta Malwarebytes’ Anti-Malware.
- Para instalar las ultimas definiciones ( actualizaciones ) de virus realiza click en el boton azul “ actual ” de la ventana principal
.
- Para instalar las ultimas actualizaciones del programa y corregir otros errores ve a
y click en >> 
Si tienes mas duda tienes el Manual Malwarebytes , para que sepas usarlo y configurarlo.
- Realiza un Análisis Personalizado, haciendo click en la sección “ Analizar ” y seguidamente haciendo click “ Analisis personalizado ” en y luego click en “ Configurar análisis ”, marcando Todas las casillas incluida la de rootkits y unidades que se muestran.
- Pulsar en “Eliminar Seleccionados” para enviarlo a la cuarentena y Reinicias el sistema.
- Para acceder posteriormente al informe del análisis : Informes >> Registro de análisis >> Pulsar en >> Exportar >> Copiar al Portapapeles, y lo pegas en tu respuesta
2) Descarga Adwcleaner en el escritorio.
- Desactiva tu antivirus
Como deshabilitar temporalmente un antivirus y cualquier programa de seguridad.
- Ejecuta Adwcleaner.exe (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona “Ejecutar como Administrador.”)
- Pulsar en el botón Analizar Ahora, y espera a que se realice el proceso, inmediatamente pulsa sobre el botón Iniciar Reparacion.
- Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistema Aceptas.
- Si no encuentra nada, pulsamos “Omitir Reparación”
- El log lo encontramos en la pestaña “Informes”, volviendo a abrir el programa, si es necesario o en"C:\AdwCleaner\Logs\AdwCleaner[C0].txt"
Puedes mirar su manual >> Manual de Adwcleaner
3) Descarga Ccleaner . Aqui tienes manual para que sepas configurar y usarlo.
Instalalo y ejecútalo. En la pestaña limpiador dejas como esta configurada predeterminadamente, haces clic en analizar esperas que termine > clic en ejecutar limpiador. Clic en la pestaña Registro > clic en buscar problemas esperas que termine > clic en Reparar Seleccionadas y haces una copia de seguridad.
Pega los reportes de Malwarebytes, AdwCleaner y comentas como va el problema.
NOTA IMPORTANTE
Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo :
- No realices pasos/acciones que NOSOTROS no te hayamos indicado
- No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
- No instales NADA(programas/software/complementos/extensiones del navegador…)
- No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…)
- No realices por tu cuenta otros procedimientos.
- Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.
Muy Importante Coloca el reporte pedido por el usuario que lo asiste como se muestra en la siguiente imagen:
Saludos
Hola, gracias por responder. Pero no entendió el mensaje. Mi sistema de antivirus detecta el virus y los elimina, lo que deja son una gran cantidad de carpetas vacías dentro de todas las carpetas del disco duro. Esas carpetas tienen EL MISMO NOMBRE. Necesito el comando o un .bat para que me las elimine de forma recursiva.
Gracias
Las herramientas que te he dado para que utilices tienes distintas técnicas para detectar varios tipos de virus que pueden ser que se reproduzca una y otra vez, si estas no logran eliminarlas tenemos mas herramientas. Si deseas ayuda, sigue los pasos indicados ya que nosotros somos lo que sabemos de estos temas. No conozco un comando que detecte varias carpetas al mismo tiempo, y sera en vano ya que volvería a crearse el archivo/carpeta.
Saludos.
Hola Facundo, gracias por sus respuestas. Aprecio mucho su ayuda y no dudo de sus conocimientos. Yo soy ingeniero informático y conozco de esas herramientas, sus usos y como configurarlas pero la cuestión aquí no es acabar con un virus.
Existe ese comando, de hecho, son varios por ello se hace en un .bat, que yo tenía en un pendrive pero por razones de la vida no le hice salva y lamentablemente ese pendrive se dañó sin posibilidades de recuperación de sus datos. Ese .bat lo encontré en Internet, pero no recuerdo dónde y llevo dos días buscandolo y no lo encuentro. Y en efecto, hacía una búsqueda carpeta a carpeta y donde la encontraba lo borraba, yo la usé mucho.
Una vez más. Gracias.
Thunder, si eres ingeniero en informatica debes saber que no valdra la pena eliminar las carpetas ya que se volverian a crear, necesito los informes para descartar que no sea virus, ya que existe un virus que hace este tipo de acciones.
A ver si no es este
Editado
Solo los miembros del Staff pueden recomendar scripts personalizados y/o batch.
Hola chicos y permiso:
@Thunder
Enviarte un script o .bat y mucho menos de la red no es nuestra manera de trabajar, si son absolutamente necesarios los crea alguien de nuestro Staff.
En tu caso si necesitas una desinfección con alguna herramienta más profunda me dices y analizamos tu equipo, ya que como comentas que tú Av detiene la infección debería también eliminar y/o no permitir crear las carpetas que mencionas.
@Facundo
Los script o .bat en este Foro de acuerdo a nuestras políticas solo le están permitidos a los miembros del Staff.
Colocar enlaces a un script desde otra página no está permitido, además tu script solo es para eliminar archivos de imágenes.
Salu2
1 me gusta
Hola @SanMar no era mi intencion que ejecutase el script dado, era para mostrarle si este era el comando o no o la pagina que vio, no vuelve a suceder.
Esto ya le explique 2 veces al usuario, y ya le explique el por que es necesario ejecutarlas, espero los reportes si es que desea realizarlo el usuario.
