# Virus de acceso directo en USB: análisis y recuperación prudente

- Link: https://sergiocaballero.com/eliminar-virus-usb-windows/
- Published: 2017-03-30T22:30:55+00:00
- Author: Sergio Caballero

Índice de contenido

 1.  [Evita ejecutar lo que intentas recuperar](https://sergiocaballero.com/eliminar-virus-usb-windows/#evita_ejecutar_lo_que_intentas_recuperar)
 2.  [Analiza la unidad y el equipo](https://sergiocaballero.com/eliminar-virus-usb-windows/#analiza_la_unidad_y_el_equipo)
 3.  [Recupera visibilidad sin borrados masivos](https://sergiocaballero.com/eliminar-virus-usb-windows/#recupera_visibilidad_sin_borrados_masivos)
 4.  [Si el problema vuelve](https://sergiocaballero.com/eliminar-virus-usb-windows/#si_el_problema_vuelve)
 5.  [Qué no acredita un formateo o un cambio de AutoPlay](https://sergiocaballero.com/eliminar-virus-usb-windows/#que_no_acredita_un_formateo_o_un_cambio_de_autoplay)
 6.  [Fuentes oficiales](https://sergiocaballero.com/eliminar-virus-usb-windows/#fuentes_oficiales)

Si una USB muestra accesos directos inesperados en lugar de tus carpetas, no los
abras. Analiza la unidad y el equipo con su protección de seguridad y conserva los
datos antes de modificarlos. El síntoma puede corresponder a malware, pero no demuestra
por sí solo que todos los archivos sigan intactos o que exista una única infección.

## Evita ejecutar lo que intentas recuperar

Un archivo de acceso directo puede lanzar otro programa o script. Su icono y nombre
no bastan para identificarlo. Muestra las extensiones en el Explorador y no ejecutes
un archivo solo porque parezca la carpeta que buscas.

Si la unidad provoca desconexiones, errores de lectura o contiene datos irremplazables,
detén las escrituras y valora ayuda de recuperación. No empieces formateando ni 
aplicando CHKDSK como si recuperara datos o eliminara malware. Revisa [qué hacer antes de recuperar archivos en Windows](https://sergiocaballero.com/como-recuperar-archivos-borrados-windows/).

## Analiza la unidad y el equipo

 1. Comprueba que la protección antivirus que realmente utilizas está activa y actualizada.
 2. Con Microsoft Defender, puedes analizar un archivo o carpeta desde el menú contextual
    del Explorador; en Windows 11 puede aparecer dentro de Mostrar más opciones.
 3. En Seguridad de Windows › Protección contra virus y amenazas › Opciones de examen,
    elige el análisis adecuado al alcance que necesitas. Consulta los resultados y 
    el historial de protección.
 4. Revisa también el equipo que utilizó la USB. Limpiar solo la unidad no descarta
    que otro sistema vuelva a introducir archivos.

No declares segura una unidad únicamente porque un examen no encontró amenazas. 
Si Windows no consigue actualizarse, revisa [el diagnóstico de Windows Update](https://sergiocaballero.com/como-arreglar-windows-update-no-funciona/)
y el estado de la protección por separado. Si usas otro antivirus, consulta sus 
instrucciones oficiales en lugar de ejecutar dos protecciones en tiempo real sin
conocer su interacción.

## Recupera visibilidad sin borrados masivos

Cambiar atributos puede volver visible una carpeta; no elimina una infección. Después
del análisis, y solo si identificaste una carpeta legítima, puedes consultar sus
atributos. Este es un ejemplo con una unidad y carpeta concretas:

    ```wp-block-code
    attrib "E:\Documentos"
    ```

En el ejemplo, `E:` y `Documentos` deben corresponder a la unidad y carpeta que 
tú has comprobado. Si no existen en tu caso, no ejecutes ese ejemplo. Si la carpeta
está marcada como oculta o de sistema y sabes que es la tuya, puedes retirar esos
atributos de esa carpeta concreta:

    ```wp-block-code
    attrib -h -s "E:\Documentos"
    ```

No se utilizan comodines ni una modificación recursiva de toda la unidad. Revisa
los archivos recuperados antes de abrirlos; que aparezcan otra vez no prueba su 
integridad. No borres todos los `.bat`, `.js` o `.lnk`: también pueden ser archivos
legítimos.

## Si el problema vuelve

Anota en qué equipo y en qué momento reaparece. Revisa el historial de amenazas 
y solicita asistencia si la protección no puede completar la retirada. Microsoft
ofrece opciones de examen adicionales, incluido Defender Offline cuando es aplicable;
guarda antes tu trabajo porque ese procedimiento reinicia el equipo.

Si llegaste a ejecutar el archivo sospechoso o hay actividad desconocida en tus 
cuentas, revisa sesiones y credenciales desde un dispositivo de confianza. Consulta
[los riesgos de los registradores de teclas](https://sergiocaballero.com/que-es-el-software-de-keylogger-y-por-que-debes-tener-cuidado/)
sin atribuir todos los casos de accesos directos a ese tipo de malware.

## Qué no acredita un formateo o un cambio de AutoPlay

Formatear elimina datos de la unidad y no limpia por sí solo el equipo ni los archivos
que vuelvas a copiar. Desactivar opciones de reproducción automática tampoco elimina
una infección existente. No es correcto afirmar que Windows moderno ejecuta de forma
general cualquier USB al conectarla: Microsoft cambió ese comportamiento de AutoRun
para medios no ópticos.

Conserva copias independientes y controla dónde conectas la unidad. En [sergiocaballero.com](https://sergiocaballero.com)
encontrarás las guías relacionadas; elige el procedimiento por el síntoma comprobado
y evita las recetas de borrado indiscriminado.

## Fuentes oficiales

 * [Microsoft: analizar un archivo o una carpeta](https://support.microsoft.com/en-us/windows/scan-an-item-with-windows-security-d1c8c01d-12ed-e768-cbb8-830ea8ccf8e6)
 * [Microsoft: comando attrib](https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/attrib)
 * [Microsoft: protección contra virus y opciones de examen](https://support.microsoft.com/en-us/windows/security/threat-malware-protection/virus-and-threat-protection-in-the-windows-security-app)
 * [Microsoft: problemas al detectar o retirar malware](https://support.microsoft.com/en-us/defender/troubleshoot-problems-with-detecting-and-removing-malware)
 * [Microsoft: cambios de AutoRun en unidades USB](https://www.microsoft.com/en-us/msrc/blog/2009/04/autorun-changes-in-windows-7)

### Comparte esto:

 * [  Facebook ](https://sergiocaballero.com/eliminar-virus-usb-windows/?share=facebook)
 * [  X ](https://sergiocaballero.com/eliminar-virus-usb-windows/?share=x)

### _Relacionado_