¿Virus en pen drive?

[Jeronimo]

Hola.
Tengo un pen drive que habitualmente uso para trabajar y en algún lado se ve que se infectó con algún virus. El resultado es que todo lo que está en la raíz (archivos y carpetas) ahora aparece como acceso directo. Si voy a ver las propiedades de una carpeta, por ejemplo, en el target dice: %comspec% /c "START %CD%recycler\e621ca05.exe &&%SYSTEMROOT%\EXPLORER.EXE %cd%nombredecarpeta. Y si pongo el mouse encima de esa misma carpeta el tooltip text dice: Location: cmd (C:\WINDOWS\system32).
Si yo en una ventana del explorador de archivos escribo la ruta "H:\nombredecarpeta" entra sin problemas. Pero no me atrevo a hacer doble clic en la carpeta.
¿Alguien conoce una medicina confiable para esto?
Muchas gracias.

Jerónimo

[E N T E R]

Hola yo uso este:

Te creas un archivo .bat con el contenido de este:

Código: (SQL) [Seleccionar]

attrib -a -s -h -r /s /d
copias en tu pendrive y lo ejecutas despues desocultas todas las carpetas.

O sino este mas completito esl mismo paso te crear un archivo .bat le pones el nombre que quieras y lo ejecutas dentro del pendrive.

Código: (SQL) [Seleccionar]

echo off
cls
COLOR A
title=RecoveryPEN v0.5
echo *********************************
echo * RecoveryPEN v0.5              *
echo * ===============               *
echo * Por Rigoberto Medina Nogurera.         *
echo * Ultima compilacion 02/09/2011 *
echo *********************************
echo * Hoy es %DATE%             *
echo *********************************

echo.
echo Eliminado virus con extension .lnk
DEL /Q /F /A HSR *.lnk
echo.

echo Eliminado virus con extension .scr
DEL /Q /F /A HSR *.scr
echo.

echo Eliminado carpeta Drivers
RMDIR /S /Q drivers
echo.

echo Eliminado carpeta RECYCLER
RMDIR /S /Q Recycler
echo.

echo Eliminado carpeta WINS
RMDIR /S /Q wins
echo.

echo Eliminado carpeta XXMH
RMDIR /S /Q xxmh
echo.

echo Eliminado carpeta TYVS
RMDIR /S /Q tyvs
echo.

echo Eliminado carpeta TMP
RMDIR /S /Q tmp
echo.

echo Eliminado carpeta EMPTY
RMDIR /S /Q empty
echo.

echo Eliminado Autorun.inf
del/ ashr autorun.inf
echo.

echo.
echo Recuperando carpetas ocultadas por virus!!!
echo Aguarde un momento...
echo.
ATTRIB -H -R -S *.* /S /D

echo Tarea finalizada, gracias por la paciencia!!
echo.
PAUSE

[Jeronimo]

Hola, amigo Enter.
Muchas gracias por tu sugerencia. De ella me surge una duda: con el segundo procedimiento, además de recuperar mis datos y borrar los que el virus creó, ¿cómo elimino el virus? ¿O es que no tiene un virus, sino que un virus de una pc solo hizo este trabajito de ocultar los datos del pen drive y crear todos estos accesos directos?

Jerónimo

[raul338]

Si alguna vez me habrá pasado eso 

Para limpiar tanto el usb como la pc  uso usbfix y adwcleaner

Porque es probable que vuelva a ver la pc y no quiero estar sacando archivos maliciosos a cada rato...

[Jeronimo]

Excelente, raul338. Los voy a descargar ya mismo.
Muchas gracias.

Jerónimo