norfipc.descargarjuegos.org
Últimas publicaciones

Como eliminar de la computadora virus que convierte carpetas en archivos EXE


Actualizado: 24 de marzo del 2023
Por: Norfi Carrodeguas
Quitar virus del USB que convierte carpetas en aplicaciones ejecutables exe. Como eliminarlo y recuperar con CMD los archivos infestados y modificados.
Como eliminar virus que convierte las carpetas en archivos EXE

Los virus y todo el malware en general, de la misma forma que evoluciona internet y los programas, cambian, se transforman y se enmascaran de formas diferentes para seguir afectándonos.
Hoy mismo detecte en la Laptop de mi hija una nueva variante del popular Recycler, que en solo horas se propago y afecto a todos los equipos en la Universidad donde estudia.
Recycler como en versiones anteriores se transmite por los dispositivos USB, pero ahora es más sofisticado.
Naturalmente por ser una versión muy reciente del malware, no lo reconoció Windows Defender, Kaspersky que tengo instalado en mi equipo, ni otras aplicaciones antivirus que utilice.
Por ese motivo creamos esta publicación rápidamente, para compartir con los lectores como evitar el molesto virus, eliminarlo y recuperar los archivos modificados.


Nuevas variaciones de virus que ocultan y renombran carpetas

Esta última variante del Recycler cuyo ejecutable se llama Dcfly.exe, se enmascara con un proceso de Windows llamado: "conhost".
La primera acción del malware es ocultar las carpetas que encuentra en un dispositivo y crea archivos ejecutables con el mismo nombre para engañar a los s.
Observa en la siguiente imagen dos vistas de la carpeta de la misma memoria USB, en la segunda se ha activado la opción de ver los archivos ocultos.
Carpeta de una memoria USB contaminada con el virus Recycler
El inexperto al dar un clic en uno de estos archivos EXE ejecuta el virus que penetra inmediatamente al equipo.
En otras páginas de nuestro sitio hemos detallado como eliminar las versiones anteriores de MUGEN, una variante que convierte las carpetas que encuentra en cualquier dispositivo USB en directos.


Como detectar y eliminar virus del USB

Si detectamos al introducir una memoria USB o cualquier otro dispositivo portable en el equipo, que las carpetas ahora se han transformado en archivos exe y no hacemos ninguna acción, podemos eliminar al virus e impedir que penetre al equipo.
Solo es necesario eliminar todas las carpetas con la extensión EXE y la que tiene el nombre RECYCLER.
Virus Dcfly.exe en el interior de la carpeta RECYCLER
Lógicamente para percatarnos de lo anterior necesitamos haber activado la opción de mostrar las extensiones de archivos, si aún no lo has hecho aún estás a tiempo:
Para ver la carpeta RECYCLER es necesario activar en Opciones de carpetas la opción de Ver los archivos de sistema.
Lee como hacerlo: Ver carpetas, archivos y documentos ocultos, protegidos y de sistema en Windows


Como eliminar las variaciones de virus manualmente

Si desafortunadamente hemos dado dos clics en cualquiera de los archivos del virus y este logró penetrar en nuestro equipo, podemos eliminarlo fácilmente de forma manual.
El primer paso es detener el o los procesos llamados conhost.exe y a continuación eliminar el ejecutable del virus en la carpeta TEMP.
Sigue los siguientes pasos:
1- Abre el de tareas de Windows usando las teclas Control + Shift + Escape.
2- En la pestaña Procesos presiona el botón o marca la casilla: "Mostrar procesos de todos los s".
3- Da un clic derecho encima del proceso "conhost.exe" y el menú selecciona: "Terminar Proceso".
Detener el proceso conhost en el  de tareas de Windows
4- Navega hasta la carpeta TEMP, se encuentra en la siguiente ruta: C:\s\NombreDe\AppData\Local\Temp
También puedes abrir dicha carpeta ingresando en el comando Ejecutar (Windows +R) %TEMP%, presiona la tecla Enter.
5- Elimina el archivo: conhost.exe.
Virus Recycler enmascarado como conhost.exe en la carpeta TEMP
Vacía la Papelera.
Es todo.


Eliminar virus del dispositivo USB

Ahora si puedes eliminar el virus y los archivos creados por el en el USB.
Selecciona la carpeta llamada RECYCLER y todas las que terminan con la extensión .exe.
Eliminar los archivos del virus Recycler en una memoria USB
Elimínalas.


Recuperar las carpetas ocultas y modificadas por los virus

El próximo paso es restaurar los atributos originales a las carpetas que han sido ocultas por el virus.
Es necesario si en el dispositivo USB teníamos información importante, si no fuera así es mucho más fácil formatear el dispositivo.
Es necesario para eso usar en la consola de CMD el comando ATTRIB.
No es nada difícil.
Solo sigue los siguientes pasos:
1- Abre la carpeta del dispositivo USB en el explorador.
2- Presiona la tecla Shift (Mayus) y sin soltarla da un clic derecho con el ratón en un lugar vacío.
3- Escoge en el menú "Abrir ventana de comandos aquí".
4- Escribe o pega en la ventana de la consola: ATTRIB –R –S –H
5- Presiona una vez la barra espaciadora.
6- Arrastra la carpeta a restaurar y suéltala encima de la consola.
7- Presiona la tecla Enter.
Restaurar y recuperar carpetas ocultas por el virus Recycler
Haz la misma operación con todas las carpetas.


Mas información
Ante cualquier duda lee más información y observa una infografía en la siguiente página: Ver y recuperar archivos y documentos ocultos en las memorias flash USB

Otras páginas relacionadas

✓ Cómo obtener la ruta del ejecutable de una aplicación en Windows
✓ Como impedir que el explorador abra automáticamente el contenido del USB
✓ Como eliminar alerta de error del explorer.exe al iniciar Windows
✓ Como copiar más rápido música y archivos en un dispositivo USB lento
✓ Como identificar archivos desconocidos o sin extensión en Windows
✓ Como detectar y borrar programas y virus del arranque de Windows
✓ Solucionar error al tratar de extraer o expulsar una memoria flash USB
✓ Como usar el de Tareas si Windows se bloquea
✓ Como limitar el ancho de banda de internet que consume Netflix

Comparta esta página
Facebook
Twitter

Sígueme en las redes sociales


Norfipc en Facebook Norfipc en X (antes Twitter) Canales RSS con las últimas publicaciones

Sobre mí

Norfi Carrodeguas, Copyright © 2025 NorfiPC