Para este virus hay 2 métodos, depende cual haya afectado a tu ordenador tienes los siguientes métodos:
El primero y mas común:
1. Abra Inicio y haga clic sobre Iniciar búsqueda.
2. Escriba regedit y seleccione el programa ofrecido tras finalizar la búsqueda.
3. Si le aparece un cuadro de Control de cuentas de usuario, pulse sobre Continuar.
4. Seleccione la clave de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts.
5. Despliéguela y haga doble clic sobre la extensión que quisiera restaurar.
6. Seleccione la subclave UserChoice, haga clic sobre Edición, Eliminar, Sí.
7. Cierre Editor del Registro
8. Reinicia
El segundo en caso de que algún troyano haya afectado tu S.O.:
Leyendo x ahi me encontre con unos comandos para revisar la flash desde elSímbolo de Sistema, que me sirvieron de mucho para arreglar este problema…
Lo primero que hacemos es ingresar al cmd, ubicarnos en nuestra memoria (en mi caso G:), y escribir el siguiente comando
Attrib /d /s -r -h -s *.*
- Attrib: Para visualizar o modificar atributos
- /d: Para poder procesar carpetas
- /s: Para poder procesar subcarpetas
- -r: Quitar atributos de solo lectura
- -h: Quitar atributos de oculto
- -s: Quitar atributos de sistema
- *.*: Para archivos de cualquier nombre, con cualquier extension
Y ahora si en mi flash ya aparecen todas las carpetas que tenia, y los virus (DrivesGuideInfo en mi caso, en otros puede variar)
Windows Vista o 7 : En caso de que en el proceso de ejecución del comando les aparezca “Acceso denegado” prueben con ingresar a Inicio –> Accesorios –> Clic derecho sobre Símbolo del Sistema y seleccionar Ejecutar como Administrador
Luego si a desinfectar, y a borrar los accesos directos…!!!
26 Comentarios. Dejar nuevo
Una consulta… le entro virus troyano a mi memoria externa, recupere mi archivo video, esto cambio la fecha de modificacion… es posible que suceda esto? Por que no mantiene la fecha en la cual se firmo el video?
Una consulta… le entro virus troyano a mi memoria externa, recupere mi archivo video, esto cambio la fecha de modificacion… es posible esto?
Buenas tarde estimados, me podrían ayudar!!!!
Tengo un problema con un equipo, ya que todos los archivos (Excel, Word, Imagenes, etc) tienen una extención .gero.
Ya pase un scan antimalware para eliminar el ransomware pero no logro decifrar los archivos.
Agradeceré su ayuda
como hacer que mis archivos de video sean recuperados, esta extensión (cngtomqa) me impide poder reproducirlas.
Mil gracias de antemano.
como hacer que mis archivos de video sean recuperados, esta extensión (cngtomqa) me impide poder reproducirlas.
como sew puede eliminar los virus enfectados en USB solo aparece Files.bat.exe.lnk.exe.lnk.exe
mil gracias, fue de mucha ayuda, me sirvió el primer paso para reparar los accesos directos de programas en la compu infectada luego de haber eliminado el virus
tengp problema con mi pese tengo este tipo de extension en mi pc Arrow – 5×10.mkv.djvut por ejemplo eso es un video y no medeja abrilo esto lo tengo con los winrar, jpg, casi todos me finalizan con esta extension como poder salvajr ese video
Buenas, ese fichero tiene más pinta de encriptación por parte de un virus tipo CryptoLock… Esta ayuda es solo para ficheros .lnk.
Mil gracias, si nos infecto la Pc, con la 1era opción: ELIMINADO
Sigo toda la ruta pero no encuentro la carpeta UserChoice que comentas? Qué puedo hacer?
Prueba a seguir las instrucciones que siguen a continuación del editor de registro, la función Attrib /d /s -r -h -s *.*
Hermano ejecuto el comando attrib como administrador y me sigue dando el mensaje acceso denegado para todos los archivos .
la carpeta UserChoice no aparece en el registo para la extension .lnk
El usuario desde el que lo ejecutas tiene derechos de administrador?
si
Podéis probar a atribuirle todos los permisos a los ficheros, puede ser que se hayan quedado en modo de “solo lectura”. Después volver a probar.
¿Se pueden recuperar los archivos? En caso de que sí, ¿Qué tendría que hacer para recuperarlos?
Buenas Jomaherce, en el propio post, tienes la solución y procedimiento del mismo.
hola a todos estoy empactado por el problema de .ext
no puedo utilizar la restauracion poqrue voy a perdir mucho trabajo
y no entiendo esta etapa:
Cual es el punto que no entiendes exactamente?
GRACIAS BUENA AYUDA
Jajajaja windows es una mierda
la solucion uno,(1) pone en su primera línea iniciar búsqueda; busqueda de que?
de regedit?
en la ventana de búsqueda?
será muy bueno, pero se explica como el coulou
Buenas Emerson, efectivamente los pasos a seguir son desde inicio, escribir “regedit” en la caja de búsqueda para poder abrir el editor de registro. Una vez ahi, simplemente seguir los pasos. Lamentamos haber escrito tan rápido y expresarnos tan mal xD, pero cuando tenemos prisa, lo único que importa es dar una solución!
Gracias por tu comentario.
Excelente. Ejecutando el primer método estuvo solucionado mi problema (me había afectado la PC, no la USB).
Había entrado en varios sitios y probado con el segundo método (el más difundido) pero no me restablecía los íconos de acceso directo y continuaba el problema.
De esto aprendí que este virus tiene variantes en su accionar (ataca a las USB y/o a la PC creando archivos .lnk o .exe o modificándolos) por lo que hay que hay que perseverar hasta encontrar en Internet un alma generosa como la tuya.
Gracias por la colaboración. Un abrazo desde la Argentina.
Gracias a ti, y un saludo!