Problema con los archivos de word (TERMINADO)

jimmy · Mensaje por **jimmy** » 31 May 2007, 22:34

Resulta que el dia de ayer estaba trabajando en mi computador y conecte una memoria usb de un compañero y como que tenia virus por que despues de eso cada carpeta que abria salia en una ventana diferente, tampoco me dejaba borrar los archivos, y lo peor era que me habia convertido los documentos de word en archivos ejecutables, y no me los dejaba abrir. o me salia una hoja llena de caracteres,,nada claro.....instale un nuevo antiviurs el kaspersky y me elimino todos los documentos que estaban infectados, pero ahora cada vez que abro una carpeta me toda dar clic derecho y seleccionar abri,, por que de lo contrario me sale una ventana con varias opciones para escoger con que programa la abro..si me pueden ayudar se los agradeceria mucho....los documentos que estoy trabajndo son muy importantes.

Mensaje por **msc hotline sat** » 03 Jun 2007, 11:40

Prueba el ELIRESTR, restaura claves de muchos virus aun despues de eliminarlos, eliminando restricciones impuestas por los virus:

ELIRESTR:

http://www.zonavirus.com/datos/descargas/92/ELIRESTR.asp

nota : desactiva tu antivirus tanto para descargarlo como para probarlo, muchos tienen falsos positivos debido a las claves que controla

y nos cuentas el resultado, gracias

saludos

ms, 3-06-2007

jimmy · Mensaje por **jimmy** » 04 Jun 2007, 16:29

Me toco borrar todos los documentos infectados pero me quedo el problema con las carpetas...

Aqui agrego mi log para que me indique que debo hacer..por que aun cuando intento abrir las carpetas me sale una opcion de abrir con y la ventana para elegir programas y si doy clic derecho en la primera opcion aparece Explorer

Logfile of HijackThis v1.99.1

Scan saved at 8:32:29, on 04/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCSVR.EXE

E:\Software\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: Complemento del Asistente para Internet de Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL

O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL

O4 - HKLM\..\Run: [IMJPMIG8.2] msime82.exe

O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"

O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"

O4 - HKCU\..\Run: [MsServer] msfun80.exe

O8 - Extra context menu item: Add to Anti-Banner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{C338F3D1-3DB2-4406-BF96-B4050A42D5AA}: NameServer = 200.13.224.8,200.75.78.78

O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)

O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe

Mensaje por **msc hotline sat** » 04 Jun 2007, 18:23

Pues veo que tienes msfun82.exe y msime82.exe, que estan controlados desde ELISTARA 14.00:

---v14.00-(18 de Mayo del 2007) (Muestras de (2)Vundo6(notify), DownLoader.ConHook "*****.DLL", BackDoor-CVT "WIN***32.DLL", (8)Swizzor(lop), NaviPromo(dropper), SpyRealtek "ALCXMNTR.EXE", Back/Afcore.F "MSXMNID.DLL" y DownLoader "LOADER.EXE")

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras ello posteenos contenido del c:\infisat.txt para ver el resultado del proceso, gracias

saludos

ms, 4-06-2007

jimmy · Mensaje por **jimmy** » 04 Jun 2007, 22:11

este es el resultado................pero todavia sigo teniendo problemas con las carpetas,,solucione el de las unidades,,pero para abrir cualquier carpeta tengo que dar clic derecho y abrir...

Mon Jun 04 14:00:16 2007

EliStartPage v14.11 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "IMJPMIG8.2"="msime82.exe"

Entrada Eliminada [HKCU\...\Run] "MsServer"="msfun80.exe"

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon Jun 04 14:01:26 2007

EliStartPage v14.11 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\AUTORUN.INF --> Eliminado, Worm.VB.EL(inf)

Mon Jun 04 14:05:50 2007

EliStartPage v14.11 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\

E:\AUTORUN.INF --> Eliminado, Worm.VB.EL(inf)

E:\AUTORUN.BAT --> Eliminado, Autorun.A (bat)

E:\AUTORUN.EXE --> Eliminado, PWS-LegMir

Claudia34 · Mensaje por **Claudia34** » 04 Jun 2007, 23:38

Por lo que veo te falta un parche del año 2006, realiza un windows update para corregir esa brecha que hay en tu S.O. y por lo que tambien veo es que el Elistara te elimino varios bichos. Saludos.

Mensaje por **msc hotline sat** » 05 Jun 2007, 05:22

Pues pruebe la nueva version de ELIRESTR.VBS, pero tanto para descargarlo como para probarlo, desactive el antivirus, dado que muchos de ellos dan falsos positivos en dicha utilidad al contener muchas claves que modifican los virus, para restaurarlas, claro:

ELIRESTR:

http://www.zonavirus.com/datos/descargas/92/ELIRESTR.asp

saludos

ms, 5-06-2007

jimmy · Mensaje por **jimmy** » 09 Jun 2007, 17:26

Si esos son mis datos,, pero entonces sera que no vamos a poder solucionar el problema para abrir las carpetas.....

bueno de todas maneras muchas gracias por todo...

Mensaje por **msc hotline sat** » 09 Jun 2007, 21:49

Como ultima consideracion, has probado de acceder a un punto de restauracion anterior al problema ?

Para ello puede probar la utilidad ELRESTRUI que facilita el acceso a la aplicacion de microsoft al respecto:

ELRSTRUI

http://www.zonavirus.com/datos/descargas/258/elrstruiexe.asp

Solo tenga presente que las aplicaciones que haya instalado posteriormente deberá volverlas a instalar, igual que actualizaciones de cualquier tipo.

Y nos comenta el resultado, gracias

saludos

ms, 9-06-2007

jimmy · Mensaje por **jimmy** » 15 Jun 2007, 05:47

parece que me va tocar formatear el pc....

pero sera que me pueden decir que me sobra de este log....

antes de cerrar este tema,,,muchas gracias.....

---------------------------------------------------------

Logfile of HijackThis v1.99.1

Scan saved at 09:52:08 p.m., on 14/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\Archivos de programa\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Acer\eManager\anbmServ.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\mdm.exe

C:\WINDOWS\System32\PAStiSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Documents and Settings\Jimmy\Escritorio\ELISTARA.24062007.EXE

C:\WINDOWS\system32\wuauclt.exe

F:\Software\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Archivos de programa\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O17 - HKLM\System\CCS\Services\Tcpip\..\{BBD36826-D72E-4DCF-8D8F-7B5042AD1C7B}: NameServer = 200.13.249.101,200.13.224.254

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

Mensaje por **msc hotline sat** » 15 Jun 2007, 07:39

El log está limpio.

Es que no pudo restaurar a un punto anterior como se le indicó ???

saludos

ms, 15-06-2007

jimmy · Mensaje por **jimmy** » 22 Jun 2007, 05:56

NO PUDE RESTAURAR, EL SISTEMA ME DECIA QUE NO HABIA RESTAURACIONES PARA HACER...A LA FECHA QUE YO SABIA QUE EL EQUIPO ESTABA BUENO....PERO DE TODAS MANERAS MUCHAS GRACIAS,, CREO QUE PODEMOS DAR POR TERMINADO ESTE FORO.....

Mensaje por **msc hotline sat** » 22 Jun 2007, 06:01

Pues siguiendo sus indicaciones, damos este Tema por terminado y procedemos a cerrarlo

si nos necesita de nuevo ya sabe donde estamos

saludos

ms, 22-06-2007

Problema con los archivos de word (TERMINADO)

Problema con los archivos de word (TERMINADO)

Ya problema para abrir carpetas