Este documento describe 3 métodos para recuperar archivos y carpetas ocultas en un dispositivo USB infectado con el virus "amvo.exe". El primer método usa comandos DOS para borrar accesos directos y extraer archivos de carpetas ocultas. El segundo método usa WinRAR para eliminar accesos directos con extensión .ink y exportar archivos de carpetas originales. El tercer método es una herramienta llamada IFXPERU que muestra archivos ocultos de forma rápida sin configuración.

1. TIC’S A TU ALCANZE www.ticalcanze.tk
¿CARPETAS OCULTAS Y ACCESOS DIRECTOS? - 3 MANERAS DE SOLUCIONARLO
Hace ya 2 años o algo más que tuve un percance con mi dispositivo extraíble (USB)… pasa que
en los laboratorios de la universidad donde estudio, se infectó de un virus denominado
“amvo.exe” <<Lo que hace es simplemente ocultar las carpetas por D.O.S. Por lo que no podrás
visualizarlas, ni cambiar su atributo de oculto desde el explorador, además crea accesos
directos con el nombre de las susodichas y los manda a un ejecutable que infecta a nuestro
sistema>>; de nivel de peligrosidad baja, pero que es una pasada al tratar de recuperar
nuestras carpetas ocultas y además de que se encuentran como accesos directos.
Creo que si sigues leyendo esto es porque te ha pasado, aun más que formateaste tu USB
porque no viste escapatoria, bueno te comento que no era necesario.
A continuación te detallare 3 maneras, si 3, de cómo poder recuperar tu USB con sus archivos y
carpetas intactas, además de eliminar ese fastidioso virus.
1er Método: Quizás sea el más conocido y tradicional pero funciona. Aparte de ser un
poco trabajoso.
1 paso: Windows + r
2 paso: Escribimos “cmd” y pulsamos enter.
Nos aparecerá una pantalla negra, mismo DOS. Allí tecleamos “cd..” sin las comillas, la
cantidad de veces hasta que nos salga la partición del Sistema operativo.“C”.

2. TIC’S A TU ALCANZE www.ticalcanze.tk
3 paso: Tecleamos la letra correspondiente en donde se encuentra nuestro dispositivo de
almacenamiento masivo (USB), en este caso será la letra “I” seguida de dos puntos “:”
4 paso: Esperan a que termine de ejecutarse y luego se van a su USB y borran los accesos
directos y por cada carpeta oculta extraen toda la información dentro y crean otra carpeta
con el mismo nombre si así lo desean.

3. TIC’S A TU ALCANZE www.ticalcanze.tk
Ojo: para borrar presiona shitf + supr, para que se eliminen directamente sin pasar por
papelera, ya que allí también podría ocasionar problemas a nuestro sistema.
Ojo: Nótese que la ubicación de ese archivo infectado está en la siguiente ruta.
2 Método: No muy informático que digamos, pero que nos puede sacar de un gran
apuro.
1 paso: nos dirigimos al inicio de Windows y buscamos el archivo de winrar.

4. TIC’S A TU ALCANZE www.ticalcanze.tk
2 paso: buscamos la ubicación de nuestro dispositivo USB.
3 paso: nos damos cuenta que existen carpetas con la extensión .ink (los accesos directos
creados por el virus).
Pues eliminamos con el mismo método del método 2. Y dejamos nuestras carpetas originales
en su lugar.
4 paso: Después de eliminar todos los accesos directo, exportamos carpeta por carpeta hacia
una ubicación segura, por ejemplo el disco “D”.
Ojo tienes que ingresar a la carpeta original a través del winrar para copiar todo el contenido
hacia otra carpeta nueva, porque al exportar de manera general los archivos no podrán ser
visualizados.

5. TIC’S A TU ALCANZE www.ticalcanze.tk
PD: Al terminar de pasar todos tus archivos, carpeta por carpeta, sé que es tedioso pero te
saca de apuros, formateas tu USB, con la certeza de haber copiado todo el contenido en un
lugar seguro.

6. TIC’S A TU ALCANZE www.ticalcanze.tk
3 Método: Es más rápido, más informático y sofisticado por así decirlo; se trata de una
herramienta diseñada y aplicada por un colega de la universidad en donde estudio.
IFXPERU es un ejecutable que te permite mostrar de manera casi instantánea y sin ninguna
otra configuración los archivos ocultos y accesos directos de nuestro USB.
Fuente: Blog IFXPERU
Como usarlo, descargar la app, que pesa aprox. 622kb, en este link  IFXPERU
Luego elegir el destino donde se descomprimirá el archivo, en este caso nuestro USB,
esperar, ejecutar y cerrar…Esperamos unos segundos, actualizamos y listo, obtendríamos lo
siguiente…

7. TIC’S A TU ALCANZE www.ticalcanze.tk
PD: Para visualizar los archivos ya descubiertos por esta aplicación, necesitamos tener
activado la casilla de: opciones de carpeta y búsqueda  ver  mostrar archivos, carpetas y
unidades ocultas.
Activamos esa opción y listo.