Virus pendrive - eliminó archivos

Debe haberle sucedido que al insertar una memoria USB a un PC ya no muestra sus archivos o bien sólo archivos de acceso directos. El motivo se debe a un supuesto virus llamado "MS32DLL.vbs", el cual oculta todos sus archivos y crea accesos directos, los cuales, son los únicos archivos visibles al momento de abrir el dispositivo.

Entregaré rápidamente la solución y crearé enlaces para desmenuzar los pasos en otras entradas explicativas. Para solucionar el problema debemos primeramente ubicar el supuesto virus, el cual se puede visualizar siguiendo los siguientes pasos:

Etapa 1: Visualizar el virus

1. Abra su dispositivo extraible o memoria USB o cualquier carpeta
2. Diríjase a la opción de Archivos y carpetas ocultos y activar  "Mostrar.." (ver cómo)
3. Dentro de la misma ventana de opciones (paso 2) debe destickear la opción "Ocultar archivos protegidos del sistema operativo.."
4. Aplicar y Aceptar

Una vez realizada correctamente hasta aquí los pasos podremos OBSERVAR el virus, ahora vamos a la Etapa 2 que consiste en detener el proceso del mismo para poder eliminarlo en la Etapa 3.

Etapa 2: Detener proceso del virus

1. Abrir Administrador de tareas (ver cómo)
2. Ir a la pestaña Procesos
3. Ubicar el procesos llamado wscript.ex, hacerle clic derecho y presionar Detener proceso

Hasta aquí hemos finalizado el proceso del virus para poder eliminarlo sin problemas. Generalmente si un programa o sistema se encuentra con procesos activos no permitirá su eliminación correctamente.

Etapa 3: Eliminar el virus

1. Diríjase a la carpeta Windows del sistema
2. Busque el archivo con nombre MS32DLL.dll.vbs
3. Debe hacer clic derecho y seleccionar Propiedades
4. En las propiedades del mismo debemos quitar o destickear Sólo lectura
5. Aplicar y Aceptar
6. Ahora podemos hacer clic derecho y eliminar

Por último nos resta ir a Regedit
1. Buscar en la siguiente ruta:
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run/
 
Eliminar: "MS32DLL" o "MS32DLL.dll.vbs" y WSCRIP

2. Buscar en la siguiente ruta:
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main/

Eliminar: "Windows Title"="Hacked by Godzilla" 



Con estos pasos que les comparto se logra eliminar la infección y la causa.

Nota: aplicar tanto en Windows como en dispositivos extraibles.