Como eliminar virus que convierte las carpetas en archivos EXE

Una nueva variante del virus Recycler que crea ejecutables (archivos exe) con el nombre de las carpetas en el USB. Como evitarlo, eliminarlo y recuperar los archivos originales modificados.
Como eliminar virus que convierte las carpetas en archivos EXE
Los virus y todo el malware en general, de la misma forma que evoluciona internet y los programas, cambian, se transforman y se enmascaran de formas diferentes para seguir afectándonos.
Hoy mismo detecte en la Laptop de mi hija una nueva variante del popular Recycler, que en solo horas se propago y afecto a todos los equipos en la Universidad donde estudia.
Recycler como en versiones anteriores se transmite por los dispositivos USB, pero ahora es más sofisticado.
Naturalmente por ser una versión muy reciente del malware, no lo reconoció Windows Defender incluido en Windows 8, Kaspersky que tengo instalado en mi equipo, ni otras aplicaciones antivirus que utilice.
Por ese motivo creamos esta publicación rápidamente, para compartir con los lectores como evitar el molesto virus, eliminarlo y recuperar los archivos modificados.



Como funciona Dcfly una nueva versión del Recycler

Esta última variante del Recycler cuyo ejecutable se llama Dcfly.exe, se enmascara con un proceso de Windows llamado: “conhost”.
La primera acción del malware es ocultar las carpetas que encuentra en un dispositivo y crea archivos ejecutables con el mismo nombre para engañar a los usuarios.
Observa en la siguiente imagen dos vistas de la carpeta de la misma memoria USB, en la segunda se ha activado la opción de ver los archivos ocultos.
Carpeta de una memoria USB contaminada con el virus Recycler
El usuario inexperto al dar un clic en uno de estos archivos EXE ejecuta el virus que penetra inmediatamente al equipo.
En otras páginas de nuestro sitio hemos detallado como eliminar las versiones anteriores de Recycler y más recientemente de MUGEN, una variante que convierte las carpetas que encuentra en cualquier dispositivo USB en acceso directos.



Detectar y eliminar Recycler del USB

Si detectamos al introducir una memoria USB o cualquier otro dispositivo portable en el equipo, que las carpetas ahora se han transformado en archivos exe y no hacemos ninguna acción, podemos eliminar al virus e impedir que penetre al equipo.
Solo es necesario eliminar todas las carpetas con la extensión EXE y la que tiene el nombre RECYCLER.
Lógicamente para percatarnos de lo anterior necesitamos haber activado la opción de mostrar las extensiones de archivos, si aún no lo has hecho aún estás a tiempo:
Como mostrar, ver y ocultar las extensiones de archivos en Windows
Para ver la carpeta RECYCLER es necesario activar en Opciones de carpetas la opción de Ver los archivos de sistema.
Lee como hacerlo: Ver carpetas, archivos y documentos ocultos, protegidos y de sistema en Windows
Virus Dcfly.exe en el interior de la carpeta RECYCLER



Como eliminar del equipo el virus Recycler

Si desafortunadamente hemos dado dos clics en cualquiera de los archivos del virus y este logró penetrar en nuestro equipo, podemos eliminarlo fácilmente de forma manual.
El primer paso es detener el o los procesos llamados conhost.exe y a continuación eliminar el ejecutable del virus en la carpeta TEMP.
Sigue los siguientes pasos:
1- Abre el Administrador de tareas de Windows usando las teclas Control + Shift + Escape.
2- En la pestaña Procesos presiona el botón o marca la casilla: “Mostrar procesos de todos los usuarios”.
3- Da un clic derecho encima del proceso “conhost.exe” y el menú selecciona: “Terminar Proceso”.
Detener el proceso conhost en el Administrador de tareas de Windows
4- Navega hasta la carpeta TEMP, se encuentra en la siguiente ruta:
C:\Users\NombreDeUsuario\AppData\Local\Temp
También puedes abrir dicha carpeta ingresando en el comando Ejecutar (Windows +R) %TEMP%, presiona la tecla Enter.
5- Elimina el archivo: conhost.exe.
Virus Recycler enmascarado como conhost.exe en la carpeta TEMP
Vacía la Papelera.
Es todo.



Eliminar Recycler del USB

Ahora si puedes eliminar el virus y los archivos creados por el en el USB.
Selecciona la carpeta llamada RECYCLER y todas las que terminan con la extensión .exe.
Eliminar los archivos del virus Recycler en una memoria USB
Elimínalas.



Recuperar las carpetas modificadas por Recycler

El próximo paso es restaurar los atributos originales a las carpetas que han sido ocultas por el virus.
Es necesario si en el dispositivo USB teníamos información importante, si no fuera así es mucho más fácil formatear el dispositivo.
Es necesario para eso usar en la consola de CMD el comando ATTRIB.
No es nada difícil.
Solo sigue los siguientes pasos:
1- Abre la carpeta del dispositivo USB en el explorador.
2- Presiona la tecla Shift (Mayus) y sin soltarla da un clic derecho con el ratón en un lugar vacío.
3- Escoge en el menú “Abrir ventana de comandos aquí”.
4- Escribe o pega en la ventana de la consola: ATTRIB –R –S –H
5- Presiona una vez la barra espaciadora.
6- Arrastra la carpeta a restaurar y suéltala encima de la consola.
7- Presiona la tecla Enter.
Restaurar y recuperar carpetas ocultas por el virus Recycler
Haz la misma operación con todas las carpetas.

Ante cualquier duda lee más información y observa una infografía en la siguiente página:
Ver y recuperar archivos y documentos ocultos en las memorias flash USB