Vamos a comenzar de nuevo a ver si no se me olvida algo.
Normalmente cuando nos damos cuenta de esta acción, que borro nuestros archivos, es cuando metemos a una compu... y no aparecen absolutamente ningún archivo, pero si le damos a propiedades aparece que la información esta ahí... pero que vamos hacer...???
Comenzare con explicar que es....
Bueno pues resulta que el virus se llama AMVO... al instalarse en la pc... lo primero que crea es un script oculto, que contiene la orden de que cada memoria que entre... debe esconderse sus archivos así como puede esconder los archivos de la pc.
C:\WINDOWS\System32\amvo.exe
C:\WINDOWS\System32\avpo.exe
C:\WINDOWS\System32\amvo0.dll
C:\WINDOWS\System32\amvo1.dll
C:\WINDOWS\System32\avpo0.dll
C:\WINDOWS\System32\avpo1.dll
Es por eso que aunque logres eliminar el virus... muy posiblemente te siga haciendo, lo de esconder tus archivos de tus memorias.
Bueno pues aquí, habrás llegando por dos opciones tu memoria no muestra los archivos o tu compu esta infectada... solucionaremos los dos casos. Vamos con la memoria primero.
Utilizaremos una pc o laptop con antivirus actualizado.
-Metes la memoria.- observamos que unidad le otorga windows (F:, G: etc.) y después la escaneas con tu antivirus.
-una vez borrada cualquier amenaza y desinfectada, nos vamos a INICIO.
Abriendo consola.
en XP.- INICIO... ejecutar y colocamos cmd - se abrirá una ventana con ms-dos
en win 7.- Cuadro de buscar programas y archivos... ahi colocamos cmd y listo.
Una vez con la consola abierta, recordamos la unidad que le dio windows y le ponemos los dos puntos...Ejemplo:
Ya que entramos a nuestra memoria solo hay que colocar:
attrib /d /s -r -h -s *.*
Tal y como aparece... listo, pueden intentarlo 2 veces, y después entrar a su memoria, aparecerán todos los datos en una carpeta.
Bueno hasta aquí a la gente que solo querían recuperar sus archivos de la memoria.
Ahora recuperemos las compus y laptops.
Necesitamos... una compu con antivirus actualizado.
-adaptador o convertidor de disco duro a usb. (también puedes conectar el disco como esclavo)
-descargar paquete aqui. (descargarlo en la pc infectada)
-Bueno comenzamos sacando el disco duro de pc o laptop.
-Lo conectamos a la pc con el antivirus actualizado y lo ponemos a escanear.
-borramos cualquier amenaza o infección.
Aquí hago un paréntesis, a varios no les saldrá ninguna infección el problema es que AMVO ya creo el script y este no es detectado como virus, aparte esta oculto... así que si no te marca alguna contaminación no des por solucionado el problema.
Una vez mas colocamos el disco duro en la computadora.
La encendemos y dejamos que inicie.
-descomprimimos el paquete... y adentro encontraran 3 archivos script.
-Primero ejecutamos ( doble click) el que dice "desahabilitar autorun"
-Nos pedirá que reiniciemos y lo hacemos.
-Una vez reiniciada... ejecutamos el que dice "eliminar virus AMVO"
Regularmente aparecen los script por todas partes al parecer dice "desktop.ini"
-lo siguiente que recomiendo hacer, es buscar todo lo que tenga Desktop.ini y eliminarlo.
OJO: tener cuidado de no borrar archivos de windows, puedes ocasionar una desconfiguración del sistema.
No me hago responsable, de errores humanos, lo dicho lo hice en varias computadoras y quedaron perfectas, pero deben ir borrando archivo por archivo, por favor tener mucha paciencia.
- por ultimo ejecutan el script "habilitar autorun"
Y listo, vuelven a ingresar su memoria, y ya no debe ocultar los archivos... en caso de que lo vuelva hacer, quiere decir que se les esta escapando un o varios script de "desktop.ini".
Espero les haya servido... y ojala les resuelva sus dolores de cabeza con AMVO.
Disculpen ... si hoy si desbordaron las imágenes, pero era importantes que se vieran claras.
