problema con virus que me crea carpetas con accesos directos en la usb

[DarkNigth048]

buenas noches. se que este caso es comun, y lo primero que hice fue escribir este comando desde el cmd Attrib /d /s -r -h -s *.*, logre recuperar las carpetas, elimine los accesos directos, y la carpeta RECYCLER, que aparecia, luego al volver a conectar la usb, me volvieron a aparecer, esto porque el virus ya esta en la pc.
He leido que el virus que produce esto se llama Yoube.exe, tambien image.exe, pero ninguno de estos los he encontrado. ni utilizando el unlocker, revisando la carpeta de usuario desde documents and seting, si alguien pudo solucionar el problema de la misma manera que me pasa a mi agradeceria la respuesta

[andreselmejor]

Debes entrar a prueba de fallos y desde ahí correr :

-Malwarebytes' Anti-Malware.

-AV que tenga,en lo posible online.

-el ccleaner.

En ese orden a todo el pc.

Suerte.

[Hakr]

odio ese virus -.-

mira te recomiendo que al entrar en CUALQUIER USB desactives el autorun, cierra esa ventanita que te dice que accion deseas hacer y abres el explorador y en la barra de direcciones ingresa la unidad, asi como C:\, o F:\ etc... es un habito que te salva la vida (o la de tu computadora mas bien jaja)

otra cosa es que para detectar ese virus lo que deberias de hacer es buscar en el registro la clave de en la cual se inician todos los programas, detectas el sospechoso y miras a ver si es ese.

luego de eso, no intentes borrar el programa desde windows, porque seguro se reconstruira en segundos o quedara residente en la memoria igual y no pasara nada. te recomiendo que en un livecd o un liveusb de algun linux entres a la unidad de windows y borres el archivo directamente. es una forma muy eficaz de borrar algun virus.

claro esta que si no conoces como hacer esto te recomiendo que te documentes, yo te puedo proveer de cualquier informacion que necesites al respecto. y utiliza un sandbox para ejecutar programas que no sean de confianza en vez de antivirus que gastan muchos recursos, aunque si tienes de mas pues adelante, es muy bueno.

suerte! (deberia de escribir soluciones mas cortas xD jajaja)

[.:UND3R:.]

Bueno al parecer ya lo estás no logras nada tratando de eliminar lo que hace el virus si no lo borras a el en sí, fíjate que el proceso puede tener otro nombre o estar inyectado en otro, prueba ir suprimiendo proceso por proceso y pone pendrives para detectar el posible virus, además fíjate en los registros y en rutas comunes que utilizan los virus para ocultarse, recuerda desactivar el autorun para que no lo propagues en otras PC vecinas

nos vamos a gpedit.msc desde inicio->ejecutar

luego de esto se nos abrira una ventana en que en la izquierda buscamos configuración de equipo->plantillas administrativas->todos los valores (esta es opcional si estás en windows 7, creo) y buscar desactivar reproducción automática en la parte derecha del programa le das doble click y cambias el valor a habiltar

Saludos