no me reconoce archivos lnk y exe. AYUDA!!!!! (SOLUCIONADO)

yawein · Mensaje por **yawein** » 28 Ene 2008, 16:30

OK, me esperare a las 19h y lo probare a ver que pasa, pero creo que seguiremos en las mismas, muchas gracias!

al final tendré que formatear el ordenador!

Mensaje por **msc hotline sat** » 28 Ene 2008, 16:46

Pues no seas tan pesimista !

Gracias a la muestra del EXPLORER.EXE de la carpeta de sistema que nos has enviado, que pasamos a controlar como TROJAN TINY.E , y al FOOOOL.EXE que es mas de lo mismo, pues lanza al otro, hemos pasado a controlar esta nueva variante, que se regenera en memoria y persiste aunque se detenga el proceso, ya que es relanzado de nuevo.

Una vez hayas probado el ELISTARA indicado, reinicia y vuelvelo a pasar por si al estar residente solo se hubiera renombrado, o arranca en modo seguro de entrada, como quieras, y por ultino si no se ejecutan los EXE y LNK, lanza el .REG que espero será la última vez que lo hayas de hacer, pues al no haber ya dichos ficheros, no volverán a ejecutarse (a no ser que te infectes de nuevo, claro) :wink:

cuentanos el resultado, gracias

saludos

ms, 28-1-2008

yawein · Mensaje por **yawein** » 29 Ene 2008, 17:49

Hola! buenas tardes! perdonar por la demora en contestar, pero no pude ahcerlo antes.

Seguimos cen las mismas, ayer probé el ELISTARA, tal y como me comentasteis y luego arreglé el registro y nada, todo sigue igual que antes, jodido. No se que hacer ya, si se os ocurre alguna cosa nueva...

Muchas gracias de antemano!!

Mensaje por **msc hotline sat** » 29 Ene 2008, 17:56

Prueba el ELISTARA actual pero arrancando en modo seguro, y nos posteas el contenido de c:\infosat.txt

saludos

ms, 29-1-2008

yawein · Mensaje por **yawein** » 29 Ene 2008, 20:19

Ahi van los resultados arrancando en modo seguro:

Tue Jan 29 19:44:21 2008

EliStartPage v15.53 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Jan 29 19:44:35 2008

EliStartPage v15.53 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 11607

Nº Total de Ficheros: 147342

Nº de Ficheros Analizados: 34679

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

julibaga · Mensaje por **julibaga** » 29 Ene 2008, 21:11

Tengo curiosidad de saber si has desinstalado el ad-aware y el ad-watch (caso de que lo tengas), y si probaste sin ello.

Mensaje por **msc hotline sat** » 29 Ene 2008, 21:27

Ahora que está todo correcto, lanza el .reg que te normalizaba la ejecucion de lnk y exes, y mira si ya se mantiene:

http://www.dougknox.com/xp/fileassoc/xp_exe_fix.zip

http://www.dougknox.com/xp/fileassoc/linkfile_fix.zip

y responde a lo que pregunta julibaga, que considera importante desinstalar el ad_aware, si no queda resuelto con lo indicado, pruebalo...

saludos

ms, 29-1-2008

yawein · Mensaje por **yawein** » 30 Ene 2008, 11:33

Ya probe lanzar el reg y nada, el problema persiste. No probé desinstalar el adaware todavía. Esta noche de que llegue a casa lo probaré y os comentaré.

Gracias por el seguimiento!

Mensaje por **msc hotline sat** » 30 Ene 2008, 11:56

Prueba otra cosa: Elimina la carpeta prefecth:

C:\windows\prefecth

Luego reinicia y dinos si persiste la anomalía.

Logicamente windows creará nuevo *.pf para acelerar el lanzamiento de los ejecutables, pero por si estuvieran dañados los actuales, haz la operacion antes indicada y cuentanos el resultado, gracias

saludos

ms, 30-1-2008

yawein · Mensaje por **yawein** » 30 Ene 2008, 21:29

Ya he probado eliminar esa carpeta y la anomalía persiste. voy a probar borrar el adaware y os comento...

Por cierto se me ha olvidado comentaros que también tengo instalado el spybot, no se si tendrá algo que ver...

yawein · Mensaje por **yawein** » 30 Ene 2008, 21:49

Acabo de eliminar el ad aware & ad watch y ahora todo parece ir todo bien. he reiniciado un par de veces para probarlo y ahora si me reconoce los archivos del escritorio!! :D :D :D

mi pregunta es si ahora no tendré algún problemilla por tener en el ordenador ningún programa del estilo ad aware, si no habré ocultado el problema al desinstalarlo. que os parece a vosotros?? me podeis recomendar alguno parecido o alguna cosilla...

Muchas gracias!!! :roll: :roll: :roll:

julibaga · Mensaje por **julibaga** » 31 Ene 2008, 01:00

Hasta que me hiciste caso, aunque te costó un poco....

Ya sabía que era eso, por eso mi insistencia.

En fin, qué bien que quedó arreglado.

Por otro lado, creo que no vas a tener "problemillas", ya que tienes otros programas que lo pueden substituir, pero para eso, le dejo la palabra a "msc hotline sat", para no meter la pata.

Un saludo muy cordial.

Mensaje por **msc hotline sat** » 31 Ene 2008, 07:40

Creo que mas bien con ello has escondido el problema, y es como cerrar los ojos para no ver, y no es como tecnicamente nos gusta hacer las cosas, pero si con ello ya te parece no tener problemas, lo damos por solucionado y procedemos a cerrarlo

Yo hubiera preferido solucionar el problema, pero de cara a sustituir dicho antispyware, cabe señalar que el que usamos como aconsejable para ONLINE, el EWIDO o AVG 7.5 , lo puedes probar en concepto trial por un mes, y luego tu decides...:

[url=http://www.ewido.net/en/onlinescan]~~[b]~~[color=Darknesred]testeo ONLINE de antispywares[/color][/b][/url]

Y con ello damos por solucionado el Tema y procedemos a cerrarlo

saludos

ms, 31-1-2008