11/02/2013

Programa para remover vírus que transforma pasta em atalho

Ao analisar os inúmeros tutoriais que encontrei pela internet que ensinam, através do Prompt de Comando, recuperar arquivos e pastas do pen drive que foram transformados em atalho por um vírus, parei para pensar na quantidade de pessoas que não têm "intimidade" com o Prompt de Comando e que teriam dificuldade em realizar esse operação.

Programa para remover vírus que transforma pasta em atalho

Pensando nisso, resolvi desenvolver um aplicativo que possui o mesmo comando presente nos tutoriais, para efetuar a remoção desse vírus do seu pen drive.

Remover vírus que transforma pasta em atalho - Download


- Depois da baixar o arquivo compactado zipado, extraia tudo dentro da unidade do seu pen drive. Ela deve ser colocada na raiz do pen drive, quer dizer, dentro do pen drive, porém não dentro de nenhuma pasta dele.

Programa para remover vírus que transforma pasta em atalho

- Depois de extrair, aparecerão dois executáveis, um em formato BAT e outro em EXE. Você pode executar tanto um como o outro, os dois tem a mesmas funções.

Após executar, todos os arquivos que o vírus tinham ocultado serão exibidos normalmente, e os atalhos, deletados.

Programa para remover vírus que transforma pasta em atalho

Atualização:Às vezes, quando você executa o arquivo pra remover o vírus, logo em seguida, as pastas ficam ocultas de novo.
Se isso estiver acontecendo com você, baixe o Kill wscript.exe, que eu criei, para você paralisar a ação do vírus e depois execute o primeiro arquivo do post.
Wallace Maxters

Sobre o autor

Wallace de Souza Vizerra, Wallace Maxters , é um amante da informática e criou esse blog para ajudar as pessoas a solucionar problemas comuns do seu PC, além de compartilhar diversas curiosidades sobre esse fantástico mundo da computação.




Obrigado pelo seu comentário, é muito importante para o blog.

Regras de moderação:

- Não serão publicados comentários que contenham spam, nem os que pedem vistas a sites que não tenham a ver com o conteúdo do post.
- Não use palavras de baixo meretrício; você pode enfatizar seu comentário sem usar palavrões.
- Se você não possui uma das contas necessárias para comentar, basta usar as opções anônimo ou nome/url . E lembre-se que ser anônimo não é ser mal educado.

496 comentários :

  1. Respostas
    1. Ai cara valeu, pela a iniciativa e a criativadade!

      Excluir
    2. Obrigado Wallace, muito bom este script, valeu deu certo usei os meus 02 hd externos.

      Excluir
    3. Vlw Mesmo Mlq Mt Bom Mesmo Mt Foda uhuuuu

      Excluir
    4. Bom Dia Wallace,queria dizer que gostei muito de sua iniciativa!
      Eu e meus amigos estavamos com esse problema,mas graças a vc tudo se resolveu,o pen drive ficou limpo...
      Mas surgiu a duvida se o virus era no computador ou no pen drive,uns dizem q é no pc e outros no dispositivo,e tambem se colocando esse aplicativo no disco rigido do pc tambem apagará o virus!o que vc tem a dizer?
      Obrigado e aguardo respostas.

      Excluir
    5. legallll!!!!!!!!!Grande abraço e fica com DEUS.

      Excluir
    6. Muito bom pelo que eu to vendo deu certo valeu!!!!!!!!


      Adriano farias.

      Excluir
    7. Ou muito Bom, Obrigado :)

      Excluir
    8. aehhhhh cara, valeu. parabéns!!!!!!!

      Excluir
    9. poo cara sauvo meu trabalo valeu

      Excluir
  2. muito bom, valew salvou bunito meus arquivos

    ResponderExcluir
    Respostas
    1. Olá, Marks!

      Bacana! Não imaginava que seria tão útil assim.
      Divulgue a ideia!

      Abraços.

      Excluir
    2. Wallace de Souza,

      Porém o vírus retorna, ao desconectar o pendrive da máquina, já passei diversos anti vírus.

      Excluir
    3. Olá, Isaac.

      Faça o seguinte:
      - Vá em opção de pastas.
      - Escolha "exibir pastas ocultas" e desmarque a opção "ocultar arquivos protegidos pelo sistema operacional."
      - Se tiver alguma pasta lá que você não tenha colocado, pode deletar, que ela é o vírus.
      Detalhe: Tome cuidado com onde você coloca seu pendrive e também faça uma verificação no seu Windows (e não somente no pendrive), pois, se ele está retornando, é porque, provavelmente, seu PC está infectado.

      Excluir
    4. VLW Mesmo.....

      Excluir
  3. Olá!
    As pastas agora abrem mas o arquivo autorun e uma outra pasta continuam no pendrive. Como faço para remover?
    Obrigada

    ResponderExcluir
    Respostas
    1. Olá, Joyce!

      Quando ocorreu esse problema comigo, fui capaz de remover os vírus apenas deletando-os manualmente. O que pode ocorrer é eles voltarem de novo, e você ter que novamente usar o aplicativo.

      No caso, sugiro que você leia Protegendo pendrive contra vírus para resolver esse problema

      Excluir
  4. Muito bom!! Obrigada! :D
    Para o vírus não voltar mais você pode fazer o download do antivírus ESET versão de teste e escanear o PC e o pendrive. Ele é pago, mas a versão de teste dura 30 dias http://www.eset.com.br/.

    ResponderExcluir
    Respostas
    1. Olá,
      Conheço o ESET (costumo chamar de NOD 32) e realmente ele é muito bom.
      Obrigado pelo comentário!

      Excluir
  5. Muito bom cra! Me ajudou demais. Parabéns!! Vlw

    ResponderExcluir
    Respostas
    1. Obrigado, Emerson!

      É muito bom saber que ajudou.

      Tenha um ótimo final de semana!

      Excluir
  6. Cara mto bom isso, restaurei todos meus arquivos que pensei ter perdido.

    ResponderExcluir
    Respostas
    1. Olá,

      Nada como ter os arquivos do pen drive de volta!
      Recomendo que deixe o aplicativo na raiz do pen drive, pra caso esse vírus "ataque" novamente.

      Obrigado pelo comentário! :)

      Excluir
  7. Mais que obrigado, nao tem nem como agradecer. Emprestei meus pendrives e hds e elas voltaram deste modo.


    abco

    ResponderExcluir
    Respostas
    1. Olá, Eduardo!

      Obrigado pelo seu comentário aqui no blog.
      Eu realmente não fazia ideia que essa aplicação seria tão útil assim!
      Repasse a dica para as pessoas cujos PC's infectaram seu pendrive. ;)

      Bom final de semana!

      Excluir
  8. E quando o PC está infectado, como faço?

    ResponderExcluir
    Respostas
    1. Ixi, Anderson.
      Preparei o post somente para essa solução temporária (o que já é uma grande ajuda).
      Essa pergunta será para mim uma sugestão para um próximo post!

      Abraços!

      Excluir
    2. Benção de Deus! Deu muito certo!

      Excluir
  9. Nossa, você é super inteligente. Salvou meu pendrive e meu trabalho :) Parabéns e obrigada

    ResponderExcluir
    Respostas
    1. Obrigado, Izabela!
      Melhor que ser inteligente, é saber compartilhar a inteligência com todas as pessoas!
      Obrigado pelo comentário!

      Excluir
  10. Nossa vc salvou minha vidaa mto obrigadoo msm!

    ResponderExcluir
    Respostas
    1. É a segunda pessoa que fala que eu salvei a vida!
      Talvez eu tenha que mudar de profissão (salva-vidas), :)
      Quando fiz o post, não imaginei que ia ser tão útil assim!
      Fico satisfeito de poder ajudar a todos!
      Obrigado pelo comentário!

      Excluir
  11. Cara, de varias tentarivas, foi o que melhor me ajudou parabens.

    ResponderExcluir
    Respostas
    1. Que bacana, cara!
      Vou tentar desenvolver mais aplicações desse tipo para ajudar as pessoas que têm problemas com vírus ou coisas parecidas.

      Muito obrigado por comentar! Volte sempre!

      Excluir
  12. Muito obrigado esse arquivo é muito bom valeu.
    parabéns.

    ResponderExcluir
  13. Todos os meus programas do PC sumiram. E aí? Vc tem alguma solução?

    ResponderExcluir
    Respostas
    1. Tenta digitar o seguinte comando no prompt de comando:

      - cd c:\ (se não for c: o diretório do Windows, digite a letra da unidade e :)
      - attrib /d /s -h -r -s *.exe

      Se os executáveis estiverem ocultos pelo vírus, isso irá resolver.

      Excluir
  14. Wallace, fiz o download do seu .bat, instalei na raiz do HD externo, mas ao executar, dá acesso negado em todas as pastas. As pastas nao aparecem e os atalhos continuam. Tirei do atributo oculto de todos os arquivos em todas as pastas, e nao encontrei nenhum arquivo suspeito. Tem alguma sugestao do que posso fazer?

    ResponderExcluir
    Respostas
    1. - Tire também o atributo "ocultar arquivos protegidos pelo sistema operacional", que as pastas devem aparecer.
      - Tente utilizar o Kill Wscript.exe

      Excluir
  15. Respostas
    1. Olá, Maycon.

      O Download está em negrito, na página do post!

      Excluir
  16. BELEZA CARA BRIGADUUUUUUUUUU

    ResponderExcluir
  17. trablho numa loja de manutençao de cpu e not o meu hd ta com ess praga valewo!!

    ResponderExcluir
  18. Ei kra fiz tudo q vc pediu mas como remove definitivo o vírus ??

    ResponderExcluir
    Respostas
    1. Cara, é o seguinte:
      A pasta que aparecer com o nome mais suspeito depois que você usar esse programa, essa é a que eu deletaria!
      Já fiz isso aqui num pendrive, e não tive mais problemas (pelo menos até agora).

      Excluir
  19. rápido e fácil muito bom obrigada

    ResponderExcluir
  20. Caramba muito Maneiro,ajudou pencas, como agradeço?
    forte abraço

    ResponderExcluir
    Respostas
    1. Seu comentário já é um agradecimento, André!
      Obrigado também!!!

      Excluir
  21. Vlw cara me poupou o trab de ter que copiar tudo

    ResponderExcluir
  22. Muito Obrigada!!!! Deu certoooo
    Pensei que ia ter que formatar, ia perder muitos dados importantes...Valeuu mesmooo
    E tem algum outro programa que fique no pen drive ou hd pra virus naum possa mais invadir??

    ResponderExcluir
  23. Muito obrigado valeu !!!!!

    ResponderExcluir
  24. MUITO OBRIGADO...SALVASTE MUITAS RECORDAÇÕES

    ResponderExcluir
  25. cara, meu PC é o windows 8 e o programa não funcionou, quando extraio ele pra a unidade removivel ele simplesmente se torna atalho. tentei varias vezes e das vezes que não vira o programa não abre

    ResponderExcluir
    Respostas
    1. Jefferson, pelo o que estou vendo o vírus está mais ativo do que tudo no seu PC.

      Tente essas opções:
      - Abra o pen drive clicando com o botão direito sobre ele e escolhendo a opção "Explorar", aí você recorta os programas para lá depois de extraí-los para um local que não seja o próprio pendrive.
      Se o aplicativo não ficar oculto, execute-o.

      Se não der certo acima, faça o seguinte:
      - Abra o prompt de comando (digite 'cmd' sem aspas no menu iniciar(win+R));
      - Em seguida, digite o nome da unidade do pendrive (exemplo 'e:');
      - Agora execute o seguinte comando:
      attrib /s /d -h -r -s *.*


      Este último é a linha de comando usada dentro do arquivo executável desse tutorial.

      Espero que isso te ajude!

      Excluir
  26. Vc é o cara ... Obrigada msm, me ajudou muito ja tava ficando louca de tanto passar antivírus e nada ...

    ResponderExcluir
    Respostas
    1. Eu já vi vários conhecidos ficando loucos por causa desse vírus também. Por isso surgiu a ideia desse post!
      Obrigado pelo comentário!

      Excluir
  27. PARABÉNS PELA BELA INICIATIVA, MUITAS PESSOAS QUE NÃO TÊM TANTA INTIMIDADE COM ESSE PROBLEMA IRÃO TE AGRADECER POO TUA AJUDA. PARABÉNS!!!

    ResponderExcluir
    Respostas
    1. É verdade, não pensei que seria tão útil quando resolvi criar esse post!
      Obrigado pelo comentário!

      Excluir
  28. Parabéns pela sua iniciativa e muito obrigado por me ajudar.

    ResponderExcluir
    Respostas
    1. Por nada, Dj Edenilson! É uma honra poder ajudar todos vocês!

      Excluir
  29. PARABÉNS, VOCÊ ME AJUDOU BASTANTE. DESEJO SUCESSO EM SUA VIDA E QUE SEMPRE AJUDE TODAS AS PESSOAS QUE SOFREM E SÃO PREJUDICADAS PELOS HACKERS QUE ESPALHAM ESSES VÍRUS.

    ResponderExcluir
    Respostas
    1. Valeu mesmo, cara!
      Realmente tem muita gente caindo na mão dos mal intencionados pela internet a fora. Nesse caso, acho que, se alguém tem algum conhecimento, deve ajudar, e não atrapalhar.

      Excluir
  30. é um mimo continua ajudando

    ResponderExcluir
  31. Parabéns amigo!

    ResponderExcluir
  32. CARA VC E FODA... SO O FILÉ....

    ResponderExcluir
    Respostas
    1. ahsuhaushahsuas!
      Cuidado com as expressões!
      Obrigado pelo comentário

      Excluir
  33. Muito obrigado Wallace, eu tinha conseguido ver as pastas ocultas,porem o problema continuava, esse programa Kill wscript.exe me salvou, parabéns!!!

    ResponderExcluir
    Respostas
    1. Olá, Jean!

      Eu percebi a necessidade da criação do mesmo quando fui rodar o antivírus do tutorial no pen drive da minha namorada, mas a pasta ficava oculta de novo. Então eu observei o gerenciador de tarefas e notei que esse wscript.exe é que fazia o vírus "rodar em tempo real".
      Depois que eu finalizei ele, as pastas pararam de sumir de novo.
      Daí surgiu a idéia do Kill Wscript.exe!

      Que bom que funcionou com você também! Boa sorte!!!

      Excluir
  34. Olá,
    Usei seus programas para remover um virus em um escritorio.
    São tres maquinas que estao infectadas.
    consegui retirar dos pendrives e das maquinas o virus, mas em duas os atalhos de todos os programas sumiram.
    tem alguma idéia de como voltar?!
    Tentei restaurar mas não dá!

    Obrigado

    ResponderExcluir
    Respostas
    1. Olá, Átila.

      Eu não me lembro se coloquei a instrução para deletar os .lnk (atalhos) no programa.
      Se você tiver executado na raiz do seu HD, provavelmente deletou todos os atalhos.
      Vai ter que colocar tudo de novo na mão!

      Excluir
  35. No meu, ao executar o Kill wscript.exe aparece erro, wscript não encontrado...

    ResponderExcluir
    Respostas
    1. É porque o wscript.exe não está sendo executado.
      Nesse caso, apenas use o primeiro aplicativo de remoção de vírus.

      Excluir
  36. Gostaria de te agradecer pelo post de remover vírus que transforma pasta em atalho. Antes de encontrá-lo, tinha seguido as orientações dadas por outras pessoas aqui na net que não resolveram nada. Li seu post e baixei seus aplicativos. Resultado: deu super certo. Você foi minha salvação. Desejo-te muito sucesso!! Deus te abençoe.

    ResponderExcluir
    Respostas
    1. Cara, muito obrigado pelos elogios!
      Esse post está sendo um grande sucesso e está tendo muito acesso!

      Agradeço também a todos vocês que têm comentado aqui, pois a pela quantidade de visitantes e pela quantidade de comentaristas, percebe que nem todos tiram o tempo para agradecer!

      Obrigado a todos vocês que tem apoiado esse post!

      Excluir
  37. amigo to desesperado nada ate hj funcionou ja passei o avira avast kaspersky , remove fake antivirus e nada funciona eu vejo o virus na pasta do pen drive e apago e ele volta ele te 47 kbs.
    e nada identifica...
    sera uma versao melhorada dele?

    ResponderExcluir
    Respostas
    1. Como eu postei na atualização desse post, provavelmente isso se deve ao fato de o arquivo wscript.exe está sendo executado.
      Se você verificar que um arquivo tenha algo como "(function()..." no arquivo, é que esse arquivo faz "renovar" o vírus.

      Excluir
    2. Amigo aparece uma janelinha dentro da outra .exe sem nome ...
      como faço para achar esse arquivo e para-lo?
      obrigado

      Excluir
    3. Amigo consegui tirar o virus nao foi exatamente como esta escrito aqui ams foi seguindo sua base de pensamento ... aqui o arquivo nao tava executando com wscrip.exe e sim com .exe

      Excluir
    4. Boa, amigo!
      Obrigado por compartilhar a sua experiência. Acredite, isso é muito importante para todos que visitam o blog.

      Vou pesquisar a respeito do que você falou!
      Abraços

      Excluir
  38. qdo eu uso o kill fala q o programa nao foi iniciado ...
    e qdo uso o programinha de retirar o os atalhos ele apaga e os atalhos voltam um segundo depois . ja formatei o pen drive n funcinou e n acho esse wscisp.exe nos processos do pc.
    to louco ja

    ResponderExcluir
    Respostas
    1. Olá,

      O kill wscript.exe só deverá ser baixado quando você utilizar o removedor do vírus e o vírus voltar novamente a deixar as pastas ocultas.

      Você está acessando o seu pc como Administrador? Se não, você poderá ter problemas de permissões.

      Se você conhece um programa chamado VirtualBox, pode também utilizar o Ubuntu rodando nele, para que você abra seu pen drive através dele e remova pastas e/ou arquivos suspeitos!

      Excluir
  39. Olá Wallace... Acho que o primeiro arquivo funcionou. Limpou o pen drive. Mas o virus não fica no pc? Todos os pen drives que eu coloco agora o virus ataca e eu preciso ficar utilizando o seu método para limpar. Tem como evitar isso? Já passei anti-virus e o pc tá limpo... E obrigada pelo tutorial, salvou minha vida (o pen drive nem era meu, era emprestado, agora já posso devolvê-lo em paz...)

    ResponderExcluir
    Respostas
    1. Olá, Muriel Angel.

      A melhor maneira de ver se o vírus está "na ativa" no seu computador é a seguinte:
      - tire o pen drive e coloque de novo. Se você clicar duas vezes sobre o pen drive, e o vírus voltar, isso é o autorun.ini que está causando o problema.
      - Se estiver voltando sozinho, sem você tirar o pen drive, provavelmente há um executável em segundo plano (pode ser o wscript.exe ou não);

      Eu sugeriria a leitura do artigo Como proteger seu pen drive contra virus. Se optar por esse método, não terá problemas com vírus nunca mais, mas, antes de fazer, faça o backup dos seus arquivos para não perder nada!!!

      Excluir
  40. Olá Wallace...
    Eu gostaria de saber como excluir o virus do meu pc e também tem uma pasta que apareceu aqui no meu cartão - 5a5a5 - e nessa pasta tinha uns scripts que eu exclui mas eu não consigo excluir a pasta. Será que eu fiz certo em excluir os arquivos? e você conhece algum antivírus que livre meu pc desse problema?
    Gostaria de dizer que eu fiz o procedimento do tutorial e gostaria de saber se eu preciso manter os arquivos que vc indicou no cartão e por que meu cartão mudou de F: para G:/.
    Obrigado pelas dicas e se puder responda as minhas dúvidas.

    ResponderExcluir
    Respostas
    1. Sim, você pode manter os "antivírus" no seu pen drive.

      Se você não está conseguindo excluir, é porque há algum programa sendo executado que está usando o vírus.
      Neste caso, você pode tentar usar o kill wscript.exe, para ver se é ele que está fazendo isso.
      Em alguns casos, o próprio Antivirus do seu computador (por estar bloqueando a ação do vírus) faz gerar a mensagem de "não é possível remover..."

      Excluir
  41. Amigo seu programinha e genial mesmo, não sei se vc tem como saber qtas vezes ele já foi baixado. mas ate lá no xerox da minha faculdade estão usando ele vc virou o novo gênio da programação do Brasil

    ResponderExcluir
    Respostas
    1. Ooooh! Gostei!
      Na verdade, o que deixou esse post famoso foi tornar acessível às pessoas que têm menos conhecimento em informática um comando complexo, que é executado em apenas um click!

      Obrigado pelo comentário! Estou muito feliz de ver que está ajudando( até numa faculdade )

      Excluir
  42. Obrigado cara! Graças a Deus que você usa sua inteligência para fazer o bem, que serás muito recompensado pelo divino! Tudo de bom! Parabéns.

    ResponderExcluir
    Respostas
    1. Poxa, cara, obrigado!
      Como cristão que sou, nem tinha imaginado a possibilidade de haver recompensa para esse tipo de ajuda!

      Obrigado pelo comentário.

      Excluir
  43. Cara, tentei usar, deu certo, mas assim que atualizei o disco removivel, as pastas voltaram a ser atalhos e pra piorar o programa pra que baixei aqui pra retirar, tambem se transformou em atalho!! SOCORRO

    ResponderExcluir
    Respostas
    1. Jaqueline, provavelmente, o seu caso deve ser o problema do wscript.exe.
      Tente fazer um teste. Baixe o Kill Wscript.exe aqui nesse post e execute, e depois use o nosso "antivírus".

      Espero que isso te ajude! abraços!

      Excluir
  44. cara muito bom, mesmo valeu, eu já estava ficando desesperado, já tinha tempo tentando resolver este problema, mais não conseguia, hia formata o pc, muito bom mesmo, continuei assim.

    ResponderExcluir
    Respostas
    1. Obrigado, Edson!
      Valeu pelos comentários.
      É uma grande satisfação poder ajudar!

      Excluir
  45. Muito bom, resolveu meu problema. Valeu!

    ResponderExcluir
  46. Muito bom, resolveu meu problema. Valeu!

    ResponderExcluir
  47. Meu Deus! Cara depois de uma semana quebrando minha cabeça com esse maldito virus que toda hora que eu apagava voltava de novo, pesquisando por todo lugar, encontrei somente vc com a solução, cara que Deus te abençoe muito pela ajuda que vc me deu

    ResponderExcluir
    Respostas
    1. Olá,

      Concordo com você: Esses vírus são uma praga! O pior é quando ele insiste em ficar fazendo as pastas ficarem ocultas de novo.
      Que Deus te abençoe também.

      Excluir
  48. Wallace, primeiro Deus te abençoe pelo excelente trab, todavia, estou com esse virus em minha raiz, até arquivos como os de pompt cmd e de registro como regedit estão coo links, o que fazer? pode me ajudar?

    ResponderExcluir
    Respostas
    1. Olá, Niraldo.
      Desculpe pela demora em responder.

      É o seguinte:
      Você pode utilizar o seguinte comando para reverter a situação:
      - cd c:\windows\system32
      - attrib /d /s -h -r -s *.*

      Você também poderá tentar utilizar uma restauração do sistema mais antiga, para restaurar os arquivos para o estado "natural"

      Excluir
  49. valeu guerreiro! salvou uma vida. e um pc tambem !! obrigado

    ResponderExcluir
  50. Muito obrigada, bela iniciativa!

    ResponderExcluir
  51. Ferramenta para remover vírus que transforma pastas em atalhos (Desinfecta pen-drive e computador)

    Disponibilizei uma ferramenta que repara o pen-drive e as pastas e retira o vírus também do computador, impedindo de infectar novamente outros pen-drives. Links disponíveis:

    http://www.4shared.com/file/3z2l8mtv/PW_Clean_-_105_-_Atalhos.html (não necessita cadastro) ou

    https://rapidshare.com/files/3373521036/PW%20Clean%20-%201.0.5%20-%20%5BAtalhos%5D.exe

    Melhor que remover manualmente usando esses comandos (attrib, cmd, etc). Além disse esta ferramenta também remove o vírus do PC.

    ResponderExcluir
  52. No meu isso não funcionou, logo após a reinicialização do Windows, tudo volta novamente.

    ResponderExcluir
    Respostas
    1. Eleomar,

      Você pode usar o comando" msconfig" para remover os itens que iniciam junto com o Windows.

      Eu vou poder responder para todos vocês essas dúvidas com mais tranquilidade quando eu colocar esse vírus propositalmente no meu Windows XP virtual.
      Eu estou para fazer isso, a fim de conseguir uma solução para esse problema de vez!
      Obrigado pelo comentário

      Excluir
  53. Obrigado amigo,

    Meu pen drive estava toltalmente infectado e o seu aplicativo solucionou o problema, mais uma vez obrigado.
    Um abraço

    ResponderExcluir
  54. Este comentário foi removido pelo autor.

    ResponderExcluir
  55. agora vc salvou meu pen drive sucesso!!!

    ResponderExcluir
  56. Mulek! Tú é bom pra K-ra..!!!!
    Vlw!

    ResponderExcluir
  57. Eu só tenho a agradecer amigo, pois no meu pen drive, nem formatando o vírus saía, após a formatação quando copiava alguma pasta para o pen drive....lá vinha ele novamente, mas com os aplicativos que vc criou, expulsei o vírus definitivamente.
    Vlw! Show!

    ResponderExcluir
  58. CARA EU SO TENHO A AGRADECER, TENTEI DE TUDO MAS NAO CONSEGUIA, AS PASTAS VOLTAVAM E OCULTAVAM NOVAMENTE, MAS DEPOIS QUE USEI ESSE APLICATIVO DEU MUITO CERTO, SALVOU A MINHA "VIDA". EU JA TAVA PERDENDO A CABEÇA. CARA SEM PALAVRAS... GÊNIO.

    ResponderExcluir
  59. Valeu, muito obrigado, que DEUS abençoe com muito sabedoria

    ResponderExcluir
  60. Acabei de usar o tutorial e os anexos disponibilizados no post! Parabéns, Wallace! Excelente contribuição aos "infectados" por essa praga. Que o SENHOR continue te abençoando.

    ResponderExcluir
  61. Paulo Câmara9/26/2013 10:37 AM

    Perfeito!!! Valeu mano, Obrigado!

    ResponderExcluir
  62. Muito obrigada cara vc me salvouuuuuuuu! ^_^,

    ResponderExcluir
  63. caraaa...vc merece meu respeito...me salvou ..to compartilhando com todo mundo da facul q 90% estao com o mesmo problema...grande garotoo vc eh o cara

    ResponderExcluir
  64. Muitoooooo obrigadaaaa você salvou minha vidaaaa!!!!!!!!!!!!!!!!!!

    ResponderExcluir
  65. Vlw Wallace de Souza, vc já deve imaginar o bem q fez a muita gente incluindo eu, muito obrigado por compartilhar o seu trabalho conosco e continue sempre assim ajudando as pessoas sem interesse diferente de muitas outras pessoas q nos exploram. muito obrigado pelo seu trabalho e pelo seu caráter.

    ResponderExcluir
  66. PQP!! Vc n sabe o qto vc eh foda!! Salvou minha vida agr!!!Sério!!

    Nem sei como agradecer!

    ResponderExcluir
  67. Parabéns pela inciativa precisamos de mais pessoas como você!!! Sucesso..

    ResponderExcluir
  68. Puxa vida, embora antes eu tenha tentado formatar e ainda assim o script vírus não havia saído, sua ajuda foi essencial. Tentei antes passar anti-vírus e não encontravam nada. Só o teu script conseguiu. Parabéns, meu caro, utilizou do teu conhecimento para ajudar pessoas desconhecidas. Muito obrigado.

    ResponderExcluir
  69. Parabéns!
    Suas informações foram de grande ajuda, pois já tinha tentado de varias formas reaver os arquivos mais sem sucesso, graças as suas informações tudo deu certo. Muito obrigado!

    ResponderExcluir
  70. Cara muito obrigado mesmo seu programa funcionou
    no meu toda vez que removia voltava em seguida então baixei os dois e funcionou Sucesso Cara

    ResponderExcluir
  71. Parabéns pela criatividade, ótimo trabalho!

    ResponderExcluir
  72. boa tarde cara

    baixei os arquivos que fez para a remocao do virus mas parece que "grudou", nao sai mesmo ho...to pensando no que fazer

    ResponderExcluir
  73. Pô wallace valeu mesmo cara vc é fera resolveu um problemão meu cara.

    ResponderExcluir
  74. Muito bom! Tenho uma sugestão também, poderia adicionar aos comandos do .bat o comando para criar uma pasta ou arquivo inútil (como um .bsp vazio) como somente leitura afim de criar uma pequena vacina para prevenção de alguns vírus conhecidos, como o RECYCLER e o AutoRun.inf, prevenindo ataques de outros vírus. Serviria de atualização para seu pequeno mas eficiente anti-vírus não? Obrigado pela atenção.

    ResponderExcluir
  75. vlw! parabéns!
    vc facilitou a vida de muita gente!
    Obrigado!

    ResponderExcluir
  76. colquei um pen drive infectado com o virus q cria pasta e meu pc agorta nao acesa o painel de controle e nem o relogio e gerenciador de tarefas e as vezes fica aparacendo msg no avast.. do virus.. autorun.infor.. oq devo fazer?

    ResponderExcluir
  77. coloquei um pen drive infectado com o virus q cria pasta e meu pc agora nao acessa o painel de controle e nem o relogio e gerenciador de tarefas e as vezes fica aparecendo msg no avast.. do virus.. autorun.infor.. oq devo fazer?

    ResponderExcluir
  78. MUITO OBRIGADA CARA, EU JÁ ESTAVA FICANDO DESESPERADA! MUITO OBRIGADA, SEU TRABALHO AQUI É ÓTIMO, VALEU MESMO!

    ResponderExcluir
  79. parabéns mesmo!! muito obrigado a ajuda =)

    ResponderExcluir
  80. Seu trabalho foi nota 10. Pois eu ja tinha feito todos os procedimentos de outras pessoas em outros sites, porem o virus nao saia, ele sempre iniciava novamente, e com esse outro programa para poder parar a acao do virus foi essencial para a resolucao do meu problema.

    ResponderExcluir
  81. Muito bom cara. Meus MUITOSBENS pela sua genialidade que salvou a tantos incluindo eu!
    Valeu mesmo!

    ResponderExcluir
  82. mt bm msm waleu nota 10

    ResponderExcluir
  83. Muito Obrigado, de varios lugares diferentes os seus dois exe foram os que fizeram efeito e me livrei dessa praga.

    Obrigado mesmo.

    Flavio

    ResponderExcluir
  84. Olá Wallace de Souza Vizerra, estou com um problema que é esse virus que transforma todos os arquivos do pendriver em atalhos, no meu caso ele esta dentro do meu computador.O nome desse virus é ( sydefudflsMOS-DW.vbe). Toda vez que eu entro do regedit para apaga-lo da pasta RUM ele não sai de lá apago mas ele volta de novo me ajuda porque eu não quero formatar o meu pc tem muitas coisas importantes. MEU SISTEMA É WINDOWS XP. AJUDA !!!

    ResponderExcluir
  85. brother, cabulosoooo, vc eh bom pra caramba, hahahhaaha!!!! vlw!

    ResponderExcluir
  86. CARA, DEU CERTÍSSIMO. VC É UM FODÃO! RSRSRS

    ResponderExcluir
  87. Ae vi vários tutoriais desse já po eu faco isso e não da em nada.Já baixei o programa e nada,
    eu manjo um poco do CMD já fiz manualmente e nada.To ficando puto já com essa merda de pendrive tem nada a mais pra acrescentar não? (Já formatei pendrive 5 vezes).

    ResponderExcluir
    Respostas
    1. Amigo,
      tenta botar esse tutorial em prática, para ver se resolve seu problema.
      Protegendo o Pendrive contra Vírus

      Excluir
  88. deu certo nu meu tirei o virus do pendreve deu file agora so quero saber como eu tiro do meu computador o virus ele sai do pendreve mas passa para meu note como tiro ele do note? me ajuda mano por favor nessa questao

    ResponderExcluir
  89. Usei isso e todos os arquivos foram apagados!!!!! CUIDADO AO USAR!!! Vou ver se consigo recuperar algo :(

    ResponderExcluir
    Respostas
    1. Amigo,
      Foi para esse fim que temos o arquivo BAT junto ao EXE: para que, se o usuário quiser conferir, clique em editar e veja o comando que está sendo executado no BAT.

      Se você notar, vai ver que lá tem as seguintes instruções:
      - attrib /d /s -h -r -s *.* (Remova o atributo Oculto, Somente-leitura e Protegido pelo SO de todos os arquivos)

      - del /q /s /f *.lnk (depois de remover esses atributos, deletar todos as extensões de atalhos)

      Se realmente fosse prejudicial, não teriam muitas pessoas elogiando o post!
      Pode confiar, Andrey!

      Abraços.

      Excluir
  90. Nossa, achei que tinha perdido tudo no meu pen drive, instalei o programinha e pronto. Muito obrigada!!!!!

    ResponderExcluir
  91. Cara, você salvou minha vida, devo tudo ao seu blog e seus programas, continua assim que você vai continuar salvando vidas e crescendo profissionalmente

    ResponderExcluir
  92. Muito bom, resolveu meu problema, Obrigado amigo

    ResponderExcluir
  93. o meu antivirus bloqueia seu programa

    ResponderExcluir
    Respostas
    1. Olá, Patrícia.

      Seu antivírus deve estar programado com alta sensibilidade (uma vez que alguns impedem a execução de comandos via CMD).

      Não há riscos algum em executar os arquivos. Pode confiar!

      abraços!!!

      Excluir
  94. AMALTA AJUDAM-ME POR FOVAO, O MEU PC CRIA ATALHO NA PEN DRIVER

    ResponderExcluir
  95. ola rapaz adorei foi como falaram ja deu certo ate q fim passei uns dias tentando e nada tinha dado certo, VALEU, mas quero pedi uma dica para tira os virus q ficou no meu pc transformando os programas em atalhos como faço???

    ResponderExcluir
    Respostas
    1. Olá, Maria.

      Eu fiz esses passos e consegui remover o vírus do meu pen drive:

      - Executar o antivirus.bat.
      - Quando aparecer todas as pastas, executar o kill wscript.bat;
      - Apagar as pastas com nomes estranhos (os quais você não colocou), principalmente as que tiverem com arquivos com a extensão .JS dentro delas.

      Espero que isso ajude.

      Excluir
  96. Obrigado Meu Jovem, espero que continues sempre assim, ajudando as pessoas que precisam...

    abraços e fique com a graça divina!

    ResponderExcluir
  97. valeu cara muinto bom mesmo vc me salvou recunperei arquivos do meu pendrier

    ResponderExcluir
  98. Muito bom, achei que ia ter de formatar meus pendrives.
    Já estava chateada, até que encontrei aqui a solução!

    ResponderExcluir
  99. Descobri mais uma coisa, hoje, por acaso.Vou compartilhar com vocês. Fui dar uma fuçada na aba de inicialização do meu windows hoje, e encontrei o Th3Giant.vbs lá, e para a minha surpresa pude seguir o diretório indicado e o deletar do meu PC (na mão mesmo) e desativar mais 2 comandos deles, que estavam ativados no serviços. Em iniciar, vá em executar: digite: msconfig e de ok ou aperte Enter. Na aba Iniciar, procure se há algo como Th3Giant. Desselecione-os. E veja se também há em algum deles o diretório do vírus. No meu caso estava em C:\Documents and Settings\ Menu Iniciar\Programas\Inicializar\ Th3Giant.vbs . Não se esqueça antes de entrar em Ferramentas (no topo da janela)->opções-> selecionar mostrar pastas e arquivos ocultos para poder visualizá-lo e apagá-lo.

    ResponderExcluir
    Respostas
    1. Oh!
      Valeu, Capel!
      Muito bom! Já temos uma dica extra agora.

      Excluir
  100. vc é o melhorrrrr!!!

    Parabéns.. mto obrigada =)

    ResponderExcluir
  101. Ei cara, ajudou bastante, mas o q fazer se as pastas continuarem ocultas? Já tentei várias coisas q achei na net e nada deu certo :(

    ResponderExcluir
    Respostas
    1. Olá, Bianca.

      Pode ter certeza que, usando esse programa, elas não vão continuar ocultas.
      Pode acontecer de o vírus ficar fazendo um loop para ocultar tudo novamente, mas isso resolvemos usando o Kill wscript.
      Ok?

      Abraços! Obrigado pelo comentário.

      Excluir
  102. Cara eu te amo muiti obrigado pela solução!!!

    ResponderExcluir
  103. FALA WALLACE......CARA EU FIZ TUDO O QUE VC MANDOU, MAS AS PASTAS VOLTAREM A FICAR OCULTAS...E AGORA?

    ResponderExcluir
    Respostas
    1. Cara tentei de novo umas duas vezes e acabei conseguindo....rsrsrs...Valeu cara.

      Excluir
  104. Valeu Wallace, vc me salvou.

    ResponderExcluir
  105. Tenho um MODEM,O MESMO CONSTA VÍRUS (AUTORUN),É POSSÍVEL REMOVE-LO?
    ABÇ....
    EDSON,ROBERTO.

    ResponderExcluir
  106. Tenho um MODEM,O MESMO CONSTA VÍRUS (AUTORUN),É POSSÍVEL REMOVE-LO?
    ABÇ....
    EDSON,ROBERTO.

    ResponderExcluir
  107. Mais uma que aprendi! Valeu garoto pela aula

    ResponderExcluir
  108. ganhaste um fã hoje meu brother..excelente, pena que eu ja tinha formatado meu pen e perdido um bocado de arquivo

    ResponderExcluir
  109. cara valeu mesmo muito bom !

    ResponderExcluir
  110. Muito obrigada,conseguir salvar tudo, Deus abençoe a sua sabedoria,

    ResponderExcluir
  111. cara muitop bommmmmmmmmmmmmmm mesmo, valeu !! gosto de usar o cmd, mas nem sempre funciona, inclusive fiz os atalhos e nada removeu apenas de algumas pastas, agora esse programinha é muito bacanesimo ... parabénsssss

    ResponderExcluir
  112. Muitooo bom consegui limpar meus pendrives mas e o pc? Funciona com ele?
    vou tentar!

    ResponderExcluir
    Respostas
    1. Olá
      Não é uma boa ideia usar no HD, uma vez que deletará todos os atalhos do seu Windows e ainda tornará visível pastas que devem continuar ocultas.

      No caso do PC, recomendo um escaneamento profundo com algum antivírus bacana (Nod32, Avast, Kaspersky e etc...)

      Excluir
  113. Meus parabéns, rapaz!
    Bastante prático e eficaz!
    Eu não estava conseguindo solucionar o problema através do prompt de comando porque logo em seguida, em questão de segundos, o vírus voltava, mas o arquivo que você disponibilizou solucionou rapidamente, muito obrigado!

    Só me tira uma dúvida: ao remover o vírus, o meu pendrive passou a ler somente alguns dos arquivos que lá estavam, como por exemplo alguns vídeos em .mvk, outros como, por exemplo, os arquivos em .docx, estão corrompidos. Haveria alguma forma de solucionar tal problema?

    Desde já agradeço a atenção, abraços!

    ResponderExcluir
  114. Olá, Igor Marques

    Faça o seguinte:

    - Entre no menu iniciar, digite CMD e aperte enter.
    - No CMD digite : chkdsk /f e: (supondo que "e:" é a letra do seu pendrive)

    Agora é só aguardar o Windows fazer a verificação do seu pendrive e a tentativa de recuperar algum arquivo que esteja corrompido.

    Espero que isso possa lhe ajudar!!!!



    ResponderExcluir
  115. Wallace, rápido, simples... é perfeito...parabéns, consegui limpar meus pcs e meus pen drives, depois de penar muito pela internet...um grande abraço...

    ResponderExcluir
    Respostas
    1. Ok!
      Eu é que agradeço mais uma vez a todos pela grande quantidade de comentários!!!

      Excluir
  116. Vlw amigo..resolveu o meu problema...Mto obrigado!!!!!!!!

    Amigo sobre o anti-virus ,eu uso o Avast e ele nao reconheceu nenhum virus.. vc saberia me informar qual anti-virus gatuito que consegue eliminar essa praga ou qual q possua um versao Trial para eu conseguir remover essa praga do meu pc...

    ResponderExcluir
  117. Parabens pelo tópico, consegui este processo no meu HD

    ResponderExcluir
  118. parabéns manw.....tava quase chorando jah.....valew

    ResponderExcluir
  119. Eu sugiro o BAV, que é 100% grátis (acredite, sem aquele tempo de experiência e enganação). Ele revisa o pendrive toda vez que você coloca no PC. Show de bola! Não tive mais problemas com o meu pendrive... Peguei o link pra facilitar: http://antivirus.baidu.com/pt/?referrer=bwt Esse dá pra usar de boa.

    ResponderExcluir
    Respostas
    1. Olá, Márcio!

      Não gosto muito de span, mas aproveito a oportunidade para falar sobre esse software que tem matado muitos usuários de raiva:

      Não confio no Baidu antivírus, visto que o mesmo se instala sem permissão na máquina do usuário ou ainda fica insistindo durante no processo de instalação de um software distinto que a gente aceite os termos (sem que tivéssemos escolhido ele).

      Repito: Não recomendo do Baidu, pois esse tipo de software tem entrado nas máquinas dos usuários sem permissão, isto é, tem sido instalado por software terceiros ( muito estranho esse comportamento para Antivírus).

      Tomem cuidado! Existem também antivírus falsos rolando pela internet (e não duvido que este seja mais um deles).


      Excluir
  120. Eu faço o procedimento, ele apaga o vírus, as pastas voltam ao normal, mas em poucos segundos elas voltam a virar atalho. Acho que o vírus está no meu pc. E agora?

    ResponderExcluir
  121. Olá Wallace parabéns muito obrigado !!!!!!! Esse poste me ajudou D+++++ e ajudará várias outras pessoas !!!!! Continue assim que você vai longe ajudando as pessoas !!!!!!

    Porque uma vez eu peguei esse vírus ai e consegui arrumar pelo CMD . Dai uma amiga minha tava com o esse vírus e fui ajuda la pelo CMD e não ia de jeito algum dai até infectou meu notebook. dai achei hoje seu post e usei no meu pen drive juntamente com o anti vírus avast e deu certíssimo . O meu notebook limpei ontem com o avast. Muito obrigado mesmo \o/ \o/ !!!!!!!

    ResponderExcluir
  122. Bom eu baixei os programas que você min indicou, eu fiz todos os passos, num certo momento sumiu os atalhos mas só que e temporariamente,
    Esses vírus na minha opinião não estar no pemdrive e sim no pc, seus programas não deu certo.
    Por favor tem como você min ajuda e que eu trabalho numa Cyber, e esse vírus se espalhou pela rede e todos meu PCs estão contaminado, já baixei vários antivírus, perguntei para vários técnicos e todas não sabia como remover esse vírus que faz os atalhos, só min falaram que eu tinha que manda formata Todos os meus computadores,.
    Mas não vai adiantar nada pois quando eu conectar outro pendrive que tenha o mesmo víros vai ser contaminado de novo, e terei que formatar de novo.
    Por Favor me ajude??????

    ResponderExcluir
  123. vlw irmão, ações como a sua é que fazem a diferênça neste nosso mundo, muito obrigado mesmo......

    ResponderExcluir
  124. Que Deus abençoe vc, não imaginas o quanto isto me ajudou... Valeu

    ResponderExcluir