Hace mucho que venía luchando con un ("1fed6b9a.exe" generalmente), que se ocultaba
en cualquier de memoria externa dentro de la carpeta "Recycler" y que automáticamente me
ocultaba todas las carpetas de mi memoria y creaba un Acceso Directo de cada una de ellas. Al principio
pensé que los borraba pero después me di cuenta de que mi memoria se llenaba y adentro parecía no
haber nada aún activando la opción "Mostrar carpetas y archivos ocultos".
Como pensé que se me habían borrado utilice un programa que sirve para recuperar archivos eliminados
por error (Pandora Recovery), pero al escanear la unidad vi que ninguna de las carpetas se abían borrado,
simplemente se habían ocultado de manera tal que no se las podían detectar facilmente.
Entonces probé quitarles los atributos R(Archivo de solo lectura), H(Archivo oculto) y S(Archivo del Sistema)
y ME DIO RESULTADO!!!


Lo que deben hacer es lo siguiente:

Primero Abran el bloc de notas y escriben lo siguiente: Attrib /d /s -r -h -s *.*

Explicación:
El signo "-" significa (Quitar Atributo), es decir, que "-r", "-h" y "-" quieren decir Quitar los Atributos
especificados: R, H y S
/d: Indica que también se van a procesar carpetas.
/s: Procesa a archivos que coinciden en la carpeta y todas las subcarpetas actuales.
*.*: Esto es el el nombre del archivo Por ejemplo: "Archivo.exe" el * antes del punto signifíca
"Cualquier nombre" y el * despúes del
punto signifíca "Cualquier extensión de archivo, es decir , que los atributos asignados se van a aplicar
a todos los archivos que se encuentren en el directorio actual.

Ahora solo deben guardar el texto introducido en el Bloc de Notas pero con la extensión ".bat"... es necesario
que introduzcan la extensión o sino el texto se guardará automaticamente como Archivo de texto(.txt)
y no funcionara de esa manera.
Ejemplo:
Dan click en GUARDAR y donde les pide el nombre ponemos "Antivirus.bat"

De esta manera guardaremos el codigo como un archivo batch(.bat)

Por último solo deben copiar el archivo ".bat" a la memoria y Ejecutarlo. Verán que automaticamente apareceran las carpetas
y archivos que estaban ocultas.

El Problema es que el Virus siegue Vivo y CADA vez que conectamos la memoria a la PC ocurre lo mismo. Esto se debe a que aunque dentro de la memoria, en la carpeta RECYCLER vamos a encontrar un virus(1fed6b9a.exe, en mi caso) ese no es el responsable
de todo el problema, podríamos decir que solo es un empleado de su Patron.
El virus Mayor se encuentra en la PC, y hay que eliminarlo para que deje de funcionar.
yo lo elimíne con mi antivirus y pude capturarlo antes de hacerlo. Se encontraba en esta dirección:

"C:Users"NOMBRE USUARIO(AppData)Local"

Explicación:
NOMBRE USUARIO: Es el nombre de usuario que cada uno tiene en su pc. Ej: Lucas
AppData: A esta carpeta la escribí entre paréntesis solo para resaltarla, ya que es una carpeta Ocutla, y deben activar la opcion "Mostrar Archivos y Carpetas Ocultos" para poder verla.

No recuerdo el nombre del virus, solo se que era un archivo exe.
Si tienen un antivirus actualizado debería detectarlo examinandola de manera personalizada.