Este documento proporciona instrucciones para eliminar un malware de computadora que infecta los pendrives y causa errores en programas y configuraciones. Explica que después de probar varios programas antivirus, ninguno pudo detectar el malware. Incluye un script .bat y pasos manuales para encontrar y eliminar la carpeta oculta del malware en la carpeta de usuario de AppData, deshabilitar su inicio automático y borrar su contenido para desinfectar el sistema.

1. Si tu pc te infecta el pendrive cada vez que lo conectas, si no te deja iniciar los
.exe y te salta un error raro de java, si los programas antispyware se te cierran,
si el msconfig se cierra solo,este .trashes es tu problema.
Luego de buscar horas por internet, descargar varios programas anti malwares,
malwarebyte ultimaversion actualizada, Dr.cure it, FixUsb, Adwcleaner,ComboFix,etc.
Llegué a la conlcusión de que ninguno lo detecto.
Con este script no es necesario hacer mas nada que doble click. Solo hay que
fijarse en
"C:usuarios/"Tu usuario"/Appdata/Roaming/oygecjf" en mi caso la carpeta
oculta se llama "oygecjf", capas en tu pc tiene otro nombre la carpeta oculta
(abajo explica como ver los ocultos), entonces le cambias el nombre en las dos
direcciones dentro del "Desinfectar trashes.bat." como muestra en la foto.
Porque no siempre llevan el mismo nombre el malware.

2. Aqui el script .bat:[/b]
https://mega.nz/#!JpEhAIqS!ZNYx5hAlbHAVtR_ysVScuVSJ2GsKu9h5irkNvP7avnU

3. (MANUALMENTE SINO FUNCIONO)
1) Inicien en modo a prueba de fallos.
2) En inicio, ejecutar, "msconfig"
3) En la solapa "inicio de Windows"
Fijense si aparece en elementos de inicio un "Windows Explorer", por lo
general en la ruta:
C:usuarios"Tu usuario"AppdataRoamingypdqelwdipjxikd.js
4) Destildamos la opcion que habilita que se inicie ese archivo.
5) Luego vamos a la carpeta que indica "C:usuarios"Tu
usuario"AppdataRoamingypdqelwdipjxikd.js" y la borramos todo con su
contenido.
(AppData esta oculta, vayan a Organizar, Opciones de carpetas y busquedas,
Solapa "Ver", en "archivos y carpetas Ocultos", Seleccionar la opcion "Mostrar
archivos,carpetas y unidades ocultas", y ahora desmarcan la opcion de mas
abajo que dice " Mostrar archivos protegidos del sistema operativo" )
6) Chau .Trashes.
7) A veces aparece con otro nombre de carpeta, puede que este malware
cambie de nombre pero use la misma tecnica.