Ver archivos y carpetas ocultos en una memoria externa

El problema que se me presentó fue que estaba usando un disco externo de forma normal y luego de usarlo en una PC dejé de ver la información que contenía. Seguramente a causa de un virus.

Desde el explorador de archivos veo que el dico externo tienen contenido, que no está vacío

 

Pero cuando ingreso para ver su contenido no veo nada

 

La solución es utilizar esta pequeña aplicación portable llamada USB show

 

Descargar USB Show ahora

Una ver descargado ejecutar el programa

Elegir Recuperar archivos Ocultos

Elegir la unidad afectada y Aceptar

Terminado el proceso de "desocultamiento de archivos" listo ya se puede ver la información de la unidad. este proceso tardará en función de la cantidad de archivos contenidos en la unidad sobre la que este trabajando.

Las carpetas de mi pendrive se convirtieron en Accesos Directos

El título lo dice todo no?... vas a revisar tu pendrive o disco externo que hasta hace un rato estaba bien, y te encontrás con que algunas o todas las carpetas se convirtieron en accesos directos y no podés accesar a la información de dichas carpetas. Por otra parte si verificar el espacio ocupado de la unidad verás que no se ha modificado, esto nos da la pauta de que la info está ahí, solo que no la podemos ver.

Bien, seguramente es un virus chocarrero, pero acá les dejo la solución:

Lo primero que hacemos es ingresar al cmd, ubicarnos en nuestra memoria (en mi caso G:), y escribir el siguiente comando

Attrib /d /s -r -h -s *.*

• Attrib: Para visualizar o modificar atributos
• /d: Para poder procesar carpetas
• /s: Para poder procesar subcarpetas
• -r: Quitar atributos de solo lectura
• -h: Quitar atributos de oculto
• -s: Quitar atributos de sistema
• *.*: Para archivos de cualquier nombre, con cualquier extension

 Terminado de ejecutarse este comando, accedes a la unidad y verás que están todas las carpetas que no estaban junto con los accesos directos. Ya puedes borrar los accesos y escanear la unidad con un buen antivirus.

Error al cargar Igou.rlo

Al iniciar Windows XP empezó a aparecer el mensaje que muestra la imagen, Error al cargar Igou.rlo No se puede encontrar el módulo especificado.

Aceptando el mensaje se continua sin problemas, pero el cartelito aparece y aparece en cada inicio. Lo cierto es que se trata de un malware molesto que probablemente el antivirus haya detectado y eliminado parcialmente, produciendo a posteriori el error que muestra el mensaje.

La solución que hallé para este problema vino de la mano de Malwarebites un Anti-Malware libre muy fácil de instalar y de usar. Una vez instalado realicé un escaneo completo del sistema (no utilicé el escaneo rápido),  acepté las opciones de limpieza ofrecidas por el programa. Una vez terminada la tarea pide de reiniciar el sistema y listo, problemas solucionado.

Descargar Malwarebites

Al iniciar sesión en Windows ésta se cierra automáticamente

El problema es que al iniciar sesión de usuario en Windows XP se inicia la sesión correctamente pero antes de mostrar el escritorio se cierra la sesión volviendo a la ventana de inicio de sesión, aún intententando el acceso a modo prueba de fallos o con la cuenta de administrador sucede lo mismo.

El problema se debe a que el archivo USERINIT.EXE de windows ha sido infectado por algún virus y nuestro antivirus a accionado y lo ha puesto en cuarentena, es decir que lo ha movido de su carpeta SYSTEM32, este archivo es fundamental para la gestión del inicio de sesión y al no ser encontrado por Windows se cierra la sesión que se estaba iniciando.

La solución consiste en montar el disco de la PC "enferma" (como esclavo) en una PC que esté funcionando bien. Una vez que tenemos el disco conectado y antes de explorarlo lo analizamos con nuestro antivirus (el cual debe estar lo más actualizado posible), esto es para asegurarnos de que el disco este limpio y evitar infectar nuestra PC.

Hecho esto esto copiamos el archivo c:\windows\system32\userinit.exe desde la PC "sana" al mismo directorio en la PC "enferma". Vuleves a colocar el disco y problema resuelto.

¿Qué son los virus informáticos?

• Un virus informático es un programa que puede infectar a otros programas, modificándolos de tal manera que causen daño en el acto (borrar o dañar archivos) o afectar su rendimiento o seguridad.
• Este software constituye una amenaza muy seria; se propaga más rápido de lo que se tarda en solucionarlo.
• Tienen, básicamente, la función de propagarse a través de un software, son muy nocivos y algunos contienen además una carga dañina (payload) con distintos objetivos, desde una simple broma hasta realizar daños importantes en los sistemas, o bloquear las redes informáticas generando tráfico inútil.

El funcionamiento de un virus informático es conceptualmente simple:

• Se ejecuta un programa que está infectado, en la mayoría de las ocasiones, por desconocimiento del usuario.
• El código del virus queda residente (alojado) en la memoria RAM, aun cuando el programa que lo contenía haya terminado de ejecutarse.
• El virus toma entonces el control de los servicios básicos del sistema operativo, infectando, de manera posterior, archivos ejecutables que sean llamados para su ejecución.
• Finalmente se añade el código del virus al del programa infectado y se graba en disco, con lo cual el proceso de replicado se completa.

Características

1. Dado que una característica de los virus es el consumo de recursos, los virus ocasionan problemas tales como: pérdida de productividad, cortes en los sistemas de información o daños a nivel de datos.
2. Una de las características es la posibilidad que tienen de diseminarse por medio de replicas y copias. Las redes en la actualidad ayudan a dicha propagación cuando éstas no tienen la seguridad adecuada.
3. Otros daños que los virus producen a los sistemas informáticos son la pérdida de información, horas de parada productiva, tiempo de reinstalación, etc.
4. Hay que tener en cuenta que cada virus plantea una situación diferente.
5. Los virus utilizan diferentes formas de ocultarse, una de las más comunes es el polimorfismo.
6. Se pueden distinguir diferentes tipos de virus según como éstos actúen para propagarse o cual sea el cometido final.

Algunas de las acciones de los virus pueden ser:

• Unirse a un programa instalado en la computadora permitiendo su propagación.
• Mostrar en la pantalla mensajes o imágenes humorísticas, generalmente molestas.
• Ralentizar o bloquea la computadora.
• Destruir la información almacenada en el disco, en algunos casos vital para el sistema, que impedirá el funcionamiento del equipo.
• Reducir el espacio en el disco.

Tipos de virus e imitaciones

Existen diversos tipos de virus, varían según su función o la manera en que éste se ejecuta en la computadora alterando la actividad de la misma, entre los más comunes están:

• Troyano: que consiste en robar información o alterar el sistema del hardware o en un caso extremo permite que un usuario externo pueda controlar el equipo.
• Gusano: tiene la propiedad de duplicarse a sí mismo. Los gusanos utilizan las partes automáticas de un sistema operativo que generalmente son invisibles al usuario.
• BombasLógicaso de Tiempo: son programas que se activan al producirse un acontecimiento determinado. La condición suele ser una fecha (Bombas de Tiempo), una combinación de teclas, o ciertas condiciones técnicas (Bombas Lógicas). Si no se produce la condición permanece oculto al usuario.
• Hoax: los hoaxno son virus ni tienen capacidad de reproducirse por sisolos. Son mensajes de contenido falso que incitan al usuario a hacer copias y enviarla a sus contactos. Suelen apelar a los sentimientos morales ("Ayuda a un niño enfermo de cáncer") o al espíritu de solidaridad ("Aviso de un nuevo virus peligrosísimo") y, en cualquier caso, tratan de aprovecharse de la falta de experiencia de los internautas novatos.

Windows no puede encontrar el archivo 'copy.exe'

Al intentar acceder a una unidad de disco en Window XP aparece este mesanje:

"Windows no puede encontrar el archivo 'copy.exe'. Asegúrese de que la ruta y el nombre de archivo están escritos correctamente y vuelva a intentarlo. Para buscar un archivo, haga clic en el botón Inicio y luego en Buscar"

Bueno, copy.exe es un troyano que viaja generalmente en los pendrives y que infecta un archivo oculto llamado autorun.inf que se encuentra en cada unidad de disco. Es decir, si tenes varias particiones habrá un autorun.inf en cada una de ellas. 

Mientras exista la infección no pasa nada, el problema se genera cuando tu antivirus lo detecta y lo elimina, en ese momento comienza a aparecer el mensaje que mencionamos anteriormente.

Solución

1) Abran una carpeta y apliquen (herramienta - opciones de carpeta - ver) y busquen la opción Ocultar las extensiones de archivos para tipos de archivos conocidos y descliqueenla.

2) En el escritorio creen un txt y renómbrenlo completo (incluida su extensión) con el nombre autorun.inf (es vital el paso 1, ya que si no lo hacen, no le cambiaran la extensión al txt y quedará autorun.inf.txt lo cual no servirá.

3) Ir a las unidades de discos con el problema y hacer click derecho - explorar (para poder entrar a la unidad) y pegamos el autorun.inf que creamos nosotros, deberán reemplazar el ya existente. (este es el culpable que se restaure la cadena en el registro de Windows por lo que este paso es vital antes de ir al registro de Windows a eliminar las cadenas)

Una vez que tengan remplazados los archivos autorun.inf en todas las unidades con el problema pasamos a trabajar en el registro de Windows:

Ir a Inicio - Ejecutar, escribir regedit y poner aceptar. Dentro del Editor del Registro deben seguir estos pasos:

- Hacer click en el ícono Mi PC
- Edición - Buscar y luego colocar copy.exe
- Click en Buscar
- Al encontrar el parámetro buscado en el cuadro de la derecha, eliminar directamente la carpeta Shell
- Presionar la tecla F3 para buscar el siguiente parámetro y hacer lo mismo