Recuperar archivos y eliminar virus de pendrives y discos externos

YO SOY COMPUTACION Una nueva Forma de Aprender  





Recuperar archivos




Recuperar archivos y eliminar virus de pendrives y discos externos



Es muy común que al utilizar nuestros pendrives, o disco externo, de repente nos entre un virus, y pareciera el fin del mundo cuando observamos que nuestros archivos no se encuentran alli.
Pero a no desespererar, se pueden recuperar los archivos, a menos que se haya formateado el disco.

Lo primero que tenemos que hacer es ver si nuestro
disco no está vacio y en efecto nuestros archivos sigan ahi, para ello, hacemos click derecho del mouse sobre la unidad de disco duro externa o el pendrive y luego propiedades


Nos aparecera, lo que tiene ocupado nuestros disco, con en el siguiente ejemplo, que tenia 248 gb ocupados pero solo se podia ver la mayoria de los archivos.


Recuperar archivos


En nuestro ejemplo, solo esta a la vista la carpeta "ruben" que fue colocada despues de que se infecto el dispositivo, nuestro virus, oculta los archivos en la carpeta trashes y cambia los atributos de los mismos, así el cliente no puede verlos,están  ocultos, pero desde nuestra pc lo podemos observar que estas carpetas existen si tenemos habilitada la opción de ver archivos y carpetas ocultos del sistema.





Recuperar archivos



Para solucionar el problema debemos primeramente crear un archivo .bat, luego reubicar los archivos, a continuación les detallaré como hacerlo
¡Comencemos!


1) Abrir el block de notas (tecla Windows + R y escribir notepad).

2) Una vez abierto el bloc de notas, pegamos el siguiente codigo para generar el bat, que se encargará de eliminar los accesos directos, autorun y cambio de atributos de los archivos que queremos recuperar

Codigo: 


@echo off 
title Yo soy computacion . BSF Yo soy computacion
color 1E 
@echo ---------------------------------------------- 
@echo ---- REPARACION DE FICHEROS MEMORIA FLASH ---- 
@echo ---------------------------------------------- 
@echo Status : Cambiando Atributo de Carpetas 
Attrib /d /s -r -h -s *.* 
@echo ---------------------------------------------- 
@echo Status : Eliminado Accesos Directos 
if exist *.lnk del *.lnk 
@echo ---------------------------------------------- 
@echo Status : Eliminado Autorun 
if exist autorun.inf del autorun.inf 
@echo ---------------------------------------------- 
@echo Status : Cambiando propiedades 
attrib -a -s -h -r /s /d 
@echo ---------------------------------------------- 
@echo Status : Operacion Terminada 
@echo ---------------------------------------------- 
@echo ---------------------------------------------- 
@echo Hacked By Only 
@echo ---------------------------------------------- 
@echo ---------------------------------------------- 
@echo BSF Yo soy computacion
pause 


Una vez pegado este código en el bloc de notas, debería quedarles así:


Recuperar archivos



3- Le damos guardar como, y ponen cualquier nombre, pero le cambian la extensión a .bat .

Es decir, si le ponemos de nombre reparar ficheros, deberiamos poner: 

reparar ficheros.bat

Como en la siguiente imagen:


Recuperar archivos



4- El archivo .bat creado lo tenemos que mover a la carpeta raiz del pendrive o disco externo, en el caso del ejemplo seria la unidad D:



Recuperar archivos




5- Una vez allí lo ejecutamos, es importante que NO lo ejecuten como administrador, si no no funciona.



Recuperar archivos


6- Una vez terminado el proceso, vemos como la carpeta "trashes" deja de estar oculta, este tipo de virus, a parte de ocultarlos, los colocó en esta carpeta, lo que tenemos que hacer es ingresar a la misma presionando Enter.




Recuperar archivos



7- Allí podemos observar que se encuentran todos los archivos del cliente, lo que hacemos es cortar y pegar en el directorio raíz (D:)


Recuperar archivos


Recuperar archivos




¡Y listo! Pudimos recuperar nuestros archivos
Esto fue todo por hoy
Muchas gracias por tomarte el tiempo de leer, no te olvides de comentar.

YO SOY COMPUTACION


2 comentarios:
Write comentarios
  1. Respuestas
    1. Muchas Gracias Elio por comentar! Me alegro que te haya servido. Saludos.
      YO SOY COMPUTACION.

      Eliminar

Una Nueva Forma de Aprender ... YO SOY COMPUTACION