Cómo quitar esos molestos virus de las memorias USB

Virus en una memoria USB, en un reproductor de mp3, en el disco duro del computador y hasta en el mismo celular son cada vez más frecuentes; algunos antivirus los detectan, pero muy pocos o se podría decir que ninguno, lo elimina. De manera fácil con el DOS o Símbolo del sistema solucionamos este problema.

En este artículo explicaré algunos trucos – que en realidad son comandos – que ya nadie utiliza para poder eliminar esos desagradables virus.

Para comenzar debemos remontarnos al D.O.S (Disk Operating System) o lo que llaman ahora Símbolo del sistema ó Cmd. Son muy pocos los que utilizan esta consola o interprete de comandos, algunos solamente utilizan el comando dir para listar los archivos y otros el comando ping para probar el Internet o el comando ipconfig para conocer su dirección IP.

Pero el Símbolo del sistema con algunos comandos más, es una herramienta super útil a la hora de eliminar dichos virus.

En primer lugar, se debe identificar la letra de la unidad a la cual le vamos a practicar el análisis. Por lo general, cuando conectamos una memoria USB o cualquier otro dispositivo, la letra asignada es a partir de la E o la F. Para el ejemplo vamos a suponer que se conectó una memoria USB en la unidad y la letra asignada es la letra H.

El primer comando a utilizar es dir /a:h para poder listar los archivos ocultos que se encuentren en el dispositivo (Figura 1). En un dispositivo diferente al disco duro estos son los virus que se ocultan precisamente para que el antivirus no los encuentre o si los encuentra no los pueda eliminar fácilmente.

Figura 1. Listado de los archivos ocultos en una memoria USB infectada

Hay dos formas de eliminarlos, uno por uno o todos al tiempo. En el caso de eliminar un archivo se escribe el siguiente comando :

del /a:h nombrearchivo.ext /f

que significa eliminar, de los archivos ocultos el de nombre nombrearchivo con extensión ext y el parámetro /f nos asegura que no va a pedir ningún tipo de confirmación.

Ahora, si lo que se quiere es eliminar todos los archivos ocultos se escribiría (Figura 2):

del /a:h *.* /f

Figura 2. Eliminar todos los archivos ocultos

También se pueden encontrar al listar los archivos ocultos, carpetas que contienen más carpetas o archivos infectados. Para no tener que entrar a las carpetas, buscar y eliminar cada archivo infectado, se puede eliminar toda la carpeta infectada con un solo comando así (Figura 3):

rmdir carpeta /s /q

que quiere decir, eliminar dicha carpeta con todas las subcarpetas que tenga y sin pedir confirmación.

Figura 3. Eliminar carpeta oculta y verificar nuevamente los archivos ocultos.

Hay que tener cuidado con el comando del especialmente cuando estamos realizando esto con el disco duro del computador, para no eliminar los archivos normales del dispositivo, es decir, mirar bien como se escribe el comando para que elimine los archivos ocultos únicamente.

Es preciso aclarar aquí que la unidad C, o el disco duro principal del computador tiene archivos ocultos que hacen parte del sistema y no se deben eliminar.

Normalmente en Windows estos archivos son : boot.ini, io.sys, msdos.sys, ntdetect.com, ntldr y pagefile.sys.

Para poder identificar cuales archivos se pueden borrar en el disco duro se debe tener en cuenta que los anteriores se deben dejar intactos y que pueden ser sospechosos los archivos ejecutables .exe y .bat y los archivos de autoejecución o .inf como se puede observar en la Figura 1.

Para finalizar, es recomendable revisar después también el computador, los archivos que se inician al arrancar Windows y que la opción Inicio del menú Inicio de Windows esté vacia.