Recuperar archivos

Recuperar archivos y eliminar virus de pendrives y discos externos

Es muy común que al utilizar nuestros pendrives, o disco externo, de repente nos entre un virus, y pareciera el fin del mundo cuando observamos que nuestros archivos no se encuentran alli.
Pero a no desespererar, se pueden recuperar los archivos, a menos que se haya formateado el disco.
Lo primero que tenemos que hacer es ver si nuestro

disco no está vacio y en efecto nuestros archivos sigan ahi, para ello, hacemos click derecho del mouse sobre la unidad de disco duro externa o el pendrive y luego propiedades

Nos aparecera, lo que tiene ocupado nuestros disco, con en el siguiente ejemplo, que tenia 248 gb ocupados pero solo se podia ver la mayoria de los archivos.
Recuperar archivos
En nuestro ejemplo, solo esta a la vista la carpeta “ruben” que fue colocada despues de que se infecto el dispositivo, nuestro virus, oculta los archivos en la carpeta trashes y cambia los atributos de los mismos, así el cliente no puede verlos,están  ocultos, pero desde nuestra pc lo podemos observar que estas carpetas existen si tenemos habilitada la opción de ver archivos y carpetas ocultos del sistema.
Recuperar archivos
Para solucionar el problema debemos primeramente crear un archivo .bat, luego reubicar los archivos, a continuación les detallaré como hacerlo
¡Comencemos!
1) Abrir el block de notas (tecla Windows + R y escribir notepad).
2) Una vez abierto el bloc de notas, pegamos el siguiente codigo para generar el bat, que se encargará de eliminar los accesos directos, autorun y cambio de atributos de los archivos que queremos recuperar
Codigo:
@echo off
title Yo soy computacion . BSF Yo soy computacion
color 1E
@echo ———————————————-
@echo —- REPARACION DE FICHEROS MEMORIA FLASH —-
@echo ———————————————-
@echo Status : Cambiando Atributo de Carpetas
Attrib /d /s -r -h -s *.*
@echo ———————————————-
@echo Status : Eliminado Accesos Directos
if exist *.lnk del *.lnk
@echo ———————————————-
@echo Status : Eliminado Autorun
if exist autorun.inf del autorun.inf
@echo ———————————————-
@echo Status : Cambiando propiedades
attrib -a -s -h -r /s /d
@echo ———————————————-
@echo Status : Operacion Terminada
@echo ———————————————-
@echo ———————————————-
@echo Hacked By Only
@echo ———————————————-
@echo ———————————————-
@echo BSF Yo soy computacion
pause
Una vez pegado este código en el bloc de notas, debería quedarles así:
Recuperar archivos
3- Le damos guardar como, y ponen cualquier nombre, pero le cambian la extensión a .bat .
Es decir, si le ponemos de nombre reparar ficheros, deberiamos poner:
reparar ficheros.bat
Como en la siguiente imagen:
Recuperar archivos
4- El archivo .bat creado lo tenemos que mover a la carpeta raiz del pendrive o disco externo, en el caso del ejemplo seria la unidad D:
Recuperar archivos
5- Una vez allí lo ejecutamos, es importante que NO lo ejecuten como administrador, si no no funciona.
Recuperar archivos
6- Una vez terminado el proceso, vemos como la carpeta “trashes” deja de estar oculta, este tipo de virus, a parte de ocultarlos, los colocó en esta carpeta, lo que tenemos que hacer es ingresar a la misma presionando Enter.
Recuperar archivos
7- Allí podemos observar que se encuentran todos los archivos del cliente, lo que hacemos es cortar y pegar en el directorio raíz (D:)
Recuperar archivos
Recuperar archivos
¡Y listo! Pudimos recuperar nuestros archivos
Esto fue todo por hoy
Muchas gracias por tomarte el tiempo de leer, no te olvides de comentar.
YO SOY COMPUTACION