Eliminar virus extensiones archivos cambiados a .LNK

Para este virus hay 2 métodos, depende cual haya afectado a tu ordenador tienes los siguientes métodos:

El primero y mas común:

1. Abra Inicio y haga clic sobre Iniciar búsqueda.
2. Escriba regedit y seleccione el programa ofrecido tras finalizar la búsqueda.
3. Si le aparece un cuadro de Control de cuentas de usuario, pulse sobre Continuar.
4. Seleccione la clave de registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts.
5. Despliéguela y haga doble clic sobre la extensión que quisiera restaurar.
6. Seleccione la subclave UserChoice, haga clic sobre Edición, Eliminar, Sí.
7. Cierre Editor del Registro
8. Reinicia

El segundo en caso de que algún troyano haya afectado tu S.O.:

Leyendo x ahi me encontre con unos comandos para revisar la flash desde elSímbolo de Sistema, que me sirvieron de mucho para arreglar este problema…

Lo primero que hacemos es ingresar al cmd, ubicarnos en nuestra memoria (en mi caso G:), y escribir el siguiente comando

Attrib /d /s -r -h -s *.* 

  • Attrib: Para visualizar o modificar atributos
  • /d: Para poder procesar carpetas
  • /s: Para poder procesar subcarpetas
  • -r: Quitar atributos de solo lectura
  • -h: Quitar atributos de oculto
  • -s: Quitar atributos de sistema
  • *.*: Para archivos de cualquier nombre, con cualquier extension

Y ahora si en mi flash ya aparecen todas las carpetas que tenia, y los virus (DrivesGuideInfo en mi caso, en otros puede variar)

Windows Vista o 7 : En caso de que en el proceso de ejecución del comando les aparezca “Acceso denegado” prueben con ingresar a Inicio –> Accesorios –> Clic derecho sobre Símbolo del Sistema y seleccionar Ejecutar como Administrador

Luego si a desinfectar, y a borrar los accesos directos…!!!

, ,
Entrada anterior
Publicamos nuevo proyecto: epiequip.es
Entrada siguiente
Syntax highlighting para tu web con JavaScript

26 Comentarios. Dejar nuevo

  • Una consulta… le entro virus troyano a mi memoria externa, recupere mi archivo video, esto cambio la fecha de modificacion… es posible que suceda esto? Por que no mantiene la fecha en la cual se firmo el video?

    Responder
  • Una consulta… le entro virus troyano a mi memoria externa, recupere mi archivo video, esto cambio la fecha de modificacion… es posible esto?

    Responder
  • Buenas tarde estimados, me podrían ayudar!!!!

    Tengo un problema con un equipo, ya que todos los archivos (Excel, Word, Imagenes, etc) tienen una extención .gero.

    Ya pase un scan antimalware para eliminar el ransomware pero no logro decifrar los archivos.

    Agradeceré su ayuda

    Responder
  • como hacer que mis archivos de video sean recuperados, esta extensión (cngtomqa) me impide poder reproducirlas.
    Mil gracias de antemano.

    Responder
  • como hacer que mis archivos de video sean recuperados, esta extensión (cngtomqa) me impide poder reproducirlas.

    Responder
  • como sew puede eliminar los virus enfectados en USB solo aparece Files.bat.exe.lnk.exe.lnk.exe

    Responder
  • mil gracias, fue de mucha ayuda, me sirvió el primer paso para reparar los accesos directos de programas en la compu infectada luego de haber eliminado el virus

    Responder
  • tengp problema con mi pese tengo este tipo de extension en mi pc Arrow – 5×10.mkv.djvut por ejemplo eso es un video y no medeja abrilo esto lo tengo con los winrar, jpg, casi todos me finalizan con esta extension como poder salvajr ese video

    Responder
  • Mil gracias, si nos infecto la Pc, con la 1era opción: ELIMINADO

    Responder
  • Sigo toda la ruta pero no encuentro la carpeta UserChoice que comentas? Qué puedo hacer?

    Responder
  • Hermano ejecuto el comando attrib como administrador y me sigue dando el mensaje acceso denegado para todos los archivos .
    la carpeta UserChoice no aparece en el registo para la extension .lnk

    Responder
  • ¿Se pueden recuperar los archivos? En caso de que sí, ¿Qué tendría que hacer para recuperarlos?

    Responder
  • hola a todos estoy empactado por el problema de .ext
    no puedo utilizar la restauracion poqrue voy a perdir mucho trabajo
    y no entiendo esta etapa:

    Responder
  • GRACIAS BUENA AYUDA

    Responder
  • Jajajaja windows es una mierda

    Responder
  • la solucion uno,(1) pone en su primera línea iniciar búsqueda; busqueda de que?
    de regedit?
    en la ventana de búsqueda?
    será muy bueno, pero se explica como el coulou

    Responder
    • Buenas Emerson, efectivamente los pasos a seguir son desde inicio, escribir “regedit” en la caja de búsqueda para poder abrir el editor de registro. Una vez ahi, simplemente seguir los pasos. Lamentamos haber escrito tan rápido y expresarnos tan mal xD, pero cuando tenemos prisa, lo único que importa es dar una solución!

      Gracias por tu comentario.

      Responder
  • Excelente. Ejecutando el primer método estuvo solucionado mi problema (me había afectado la PC, no la USB).
    Había entrado en varios sitios y probado con el segundo método (el más difundido) pero no me restablecía los íconos de acceso directo y continuaba el problema.
    De esto aprendí que este virus tiene variantes en su accionar (ataca a las USB y/o a la PC creando archivos .lnk o .exe o modificándolos) por lo que hay que hay que perseverar hasta encontrar en Internet un alma generosa como la tuya.
    Gracias por la colaboración. Un abrazo desde la Argentina.

    Responder

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Rellena este campo
Rellena este campo
Por favor, introduce una dirección de correo electrónico válida.
Necesita estar de acuerdo con los términos para continuar

Menú