Pesquisar este blog

sexta-feira, 4 de fevereiro de 2011

Retirando Vírus do Pendrive e Computador

Bem, sempre estamos com problemas de vírus em pendrive devido ao uso coletivo de computadores, especialmente em Lan Houses e escolas. Então eu resolvi postar uma dica pra quem tem esse problema fazendo a remoção da maioria dos tipos de vírus no pendrive e no computador.

Esse tipo de vírus do qual menciono aqui, é aquele que transforma as suas pastas em arquivos de extensão .exe, que é um tipo de vírus realmente que nos irrita e a maioria das pessoas acabam formatando suas máquinas ou pendrive por esse tipo de infecção.

1)Coloquei o pendrive no micro e ele criou as NOMEDASPASTAS.EXE

2) Abri o cmd em (Menu Iniciar > Executar) e executei o seguinte comando:
cmd (*ENTER)
3) digitar na tela do prompt do MS-DOS:
e:\ (*ENTER)

O código abaixo recupera os arquivos e pastas ocultas, torna estas visíveis.
E:\attrib /s /d -r -h –s -a (este código mesmo em computadores rápidos pode demorar um pouco para concluir dependendo da capacidade do pendrive)

Quando este código for concluído aparecerá a pasta RECYCLER no pendrive, basta seleciona-la e exclui-la com (SHIFT + DELETE) para excluir o vírus do pendrive. Se existir uma pasta NADFOLDER esta também pode ser excluída.
Agora neste caso para excluir o vírus que esta no computador, no cmd:
c: (*ENTER)

C:\cd RECYCLER

C:\RECYCLER> attrib /s /d -r -h –s –a

Acessei o c:\ pelo Windows Explorer e depois a pasta RECYCLER
Dentro desta pasta terá outra(s) com o nome semelhante a este:
\S-1-5-21-1177238915-261478967-625345543-1003
Agora dentro destas terá um arquivo Desktop.ini
Abra ele e apague todo o seu conteúdo que será este:
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}

Depois salve. Se existir outra pasta no \RECYCLER faça o mesmo procedimento.

DICA: Para evitar que este e outros vírus se instalem no pendrive crie um arquivo autorun.inf no diretório raiz do pen drive (E:\autorun.inf) com o atributo de somente leitura.

Nenhum comentário:

Postar um comentário

/*===SCRIPT ZPAG