Lo puedes localizar fácilmente, si lo tienes en el disco duro lo localizas con el winrar en la ruta c/user/usuario(o sea como aparezca el nombre de usuario en este caso)/AppData/Local, en esa parte debe estar un script, ese es el virus, o puedes entrar a Local también, ahí puede estar el script, lo eliminas, en caso de que no se deje eliminar debes finalizarle el proceso. Lo mismo haces en la memoria usb, localizas el script en una carpeta que tiene tres o cuatro números.
Aunque también puedes probar con algo sencillo sin es en una usb, que es ingresando al CMD, ingresando la letra de la memoria, das énter y luego ingresas el código attrib /s /d -r -h -s *.*, le das enter.
Otro código para eliminar el virus es ingresando al CMD, letra de la memoria y meter el código del/q/f/a/s *.lnk.
De todas maneras comenta, porque hay varios virus que tienen ese problema de convertir los archivos o carpetas en acceso directos. ¡Suerte!