Problemas con la Opcion de "Resaltar Programas rec"

[Naruto_12]

Bueno, mi problema es que al momento de activar (y viceversa) la Opcion de [i]Resaltar programas recien instalados[/i] no la realiza.

[url=http://img249.imageshack.us/my.php?image=dibujoms7.jpg][img]http://img249.imageshack.us/img249/2040/dibujoms7.th.jpg[/img][/url]



Esto mismo ocurre con todas las opciones de carpeta

[url=http://img258.imageshack.us/my.php?image=dibujouk1.jpg][img]http://img258.imageshack.us/img258/1563/dibujouk1.th.jpg[/img][/url]



Esto lo vengo recien descubriendo ya que en el usuario que es de la casa me pidieron desactivar la 1ª opcion que mencioné, pero al abrir inicio vi que todavía seguía activada.



Al estar investigando vi que era generado en algunas ocasiones por el virus [b]sxs.exe[/b], y utilize [i]mismasxs[/i] pero no pasó nada.



Un amigo me contó que podía ser el propio antivirus que no me permite cambiar el registro. El Antivirusi que tengo es el Kasperksy Internet Security 7.0.0.1.20.



La urgencia por este problema no es mucha, pero lo que realmente me preocupa es que sea generado por un virus.



Por lo que he visto aquí, son muy entendidos en el tema, asi que si tienen alguna solucion, traten de explicarla lo mejor posible ya que no entiendo de algunos temas, sobretodo de eso que tanto he visto que es el [i]HijackThis[/i]



Ojala puedan darme una mano con mi caso, y que con esto ojala se solucione este problema para futuros usuarios.

[lucl]

Para este virus sxs.exe tenemos elistara, que se encargara de el, pasalo y peganos el log que te dejara en C infosat.txt saludos



http://www.zonavirus.com/descargas/elistara.asp

[msc hotline sat]

Y si fuera una variante no controlada, envianos dicho fichero para analizar:



->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334





saludos



ms, 12-09-2007

[Naruto_12]

Bueno, realicé la revision con EliStarA y este es el resultado:


[code]Wed Sep 12 10:25:51 2007
EliStartPage v14.61 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado Parche MS06-001 de Microsoft instalado. (WMF)
Eliminados Ficheros Temporales del IE
Detectado AUTORUN.INF en la Unidad (D)
open=launcher.exe
Si Desconoce la Aplicación, por favor envienosla
acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Wed Sep 12 10:27:45 2007
EliStartPage v14.61 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Archivos de programa\Adobe\Adobe Photoshop CS3\MATLAB\PSTOOLBOX.HTML --> Eliminado, MalWare.Celular[/code]


[quote="msc hotline sat"]Y si fuera una variante no controlada, envianos dicho fichero para analizar[/quote]Disculpa mi ignorancia pero, cuando hablas de fichero te refieres al archivo sxs.exe? Porque de ser así lo borré.

Aunque este problema viene de mi escuela ya que el año pasado alguien lo infectó via USB Pendrive y desde ese año comenzó la infección, asi que seguramente en cualquier momento nuevamente podría el archivo sxs.exe hacer el intento de infección.



Aun asi, agradezco la ayuda que estan dandome :D

[msc hotline sat]

Pues si la unidad D: es un lector de CD/DVD, nada, pero si es la de USB, envianos el fichero qiue indica el infosat:


[quote]
launcher.exe

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF
[/quote]

y en cualquier caso, cuando vuelvas a tener el SXS.EXE, si no lo detecta el ELISTARA, envianoslo para analizarlo



saludos



ms,. 12-09-2007



nota: y aunque ya no tengas el fichero, es posible que la eliminacion no restauraras las claves modificadas por él, y si con la ejecucion del ELISTARA persisten las anomalias, será tras el analizis de las muestras indicadas cuando podremos implementar su eliminacion. ms.

[Naruto_12]

La unidad D: es mi lector, asi que no hay problema. En cuanto al archivo, cuando vuelva a ser "infectado", se los enviaré. Gracias por la ayuda.

[msc hotline sat]

De acuerdo, pues hasta entonces damos por solucionado el Tema y procedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 12-09-2007