No aparece "Mostrar todos los archivos y c. ocultas (SO

Cerrado
Avatar de Usuario
darkmike
Mensajes: 129
Registrado: 16 Mar 2004, 22:32
Ubicación: Cancun (Mexico)
Contactar:

No aparece "Mostrar todos los archivos y c. ocultas (SOLVED)

Mensaje por darkmike » 16 Feb 2008, 17:26

Hola que tal a todos... espero puedan ayudarme...



Mi problema es el siguiente... tengo un equipo el cual se infecto por archivos que se propagan por pendrive, entonses te krean un archivo llamado autorun.inf por el kual ejekutan sus propias aplikaciones.. elproblema no es el archivo por ke se pudo borrar sin problemas, el detalle eske me eliminaron unaklave del registro por ke ahora no aparece la opcion "Mostrar todos los arhchivos y carpetas ocultos" en ""Opciones de carpeta"...



En vez de eso aparece el "1" (numero uno)... arriba de "No mostrar archivos ni carpetas ocultos" y digo ke el archivo me borro klaves en el registro por ke buskando en el registro la frase "No mostrar archivos y carpetas ocultos" enkontre en la klave "HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache" se salta de la clave @shell32.dll,-30500 de la 30499 pasa a la 30501

y esa presisamente es una clave donde aparece la frace "Mostrar todos los archivos y carpetas ocultos"

pero bueno la verdad no se ke sea, ya kree la kalve basandome en los datos delregistro de otro ekipo kreando la misma entrada en el registo ke de hecho son dos, peor aun asi sigue apareciendo lo mismo, dejo una imagen para ke lo cheken kon sus propios ojos.:D.

Saludos espero me puedan ayudar, ya pase elistara, elitrip pero aunn nada... de hecho en la ultima PC donde tuve este problema tuve ke formatearla, y siento ke es algo sencillo pero aun no doy kon el klavo. gracias.
Adjuntos
error.JPG
Problema
error.JPG (57.56 KiB) Visto 1387 veces
Lo que sabemos es una gota de agua; lo que ignoramos es el océano.

Avatar de Usuario
Claudia34
Mensajes: 1256
Registrado: 28 Feb 2007, 00:53

Mensaje por Claudia34 » 16 Feb 2008, 19:31

Debes pegarnos los logs de los elis.



Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.





Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt



http://www.zonavirus.com/descargas/elitriip.asp



Y para complementar (opcional en algunos casos):



https://foros.zonavirus.com/viewtopic.php?f=5&t=18469





Y compleméntalo posteándonos el Log del HJT:





HJT: (HiJackThis)



¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.



¿Como arrancar en modo a prueba de fallos?



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



Opcional:





Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.





Y mientras no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:



https://www.virustotal.com/es/



https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//



Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.

Y te dejo tambien otro enlace para que lo disfrutes:



http://www.zonavirus.com/antivirus-on-line/



Saludos.
Reglas para estar aunque sea un 40% mas seguro en internet: "navegar con usuario limitado, tener 1 antispyware, 1 cortafuegos (por hardware), 1 antivirus,1 IDS y 1 HIPS en la pc actualizados, realizar un escaneo semanalmente con 7 antivirus online, usar site advisor, informarse diariamente de los temas de seguridad informatica, deshabilitar algunos servicios innecesarios de windows xp, analizar los archivos con virus total antes de abrirlos, utilizar algunas herramientas antimalware y antirootkit gratuitas para escaneo semanalmente, tener un poco de paranoia al navegar por internet (no confiar casi en nadie), utilizar un navegador que no tenga muchos agujeros de seguridad, hacer una copia de seguridad de los datos regularmente, tener actualizados todos los softwares en la pc ademas del S.O., no dar datos privados al navegar, utilizar una fuerte y compleja contraseña para todos los usuarios en la pc, cambiar las contraseñas cada poco tiempo, utilizar elipen, etc., etc." .

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 16 Feb 2008, 19:43

En el AUTORUN.INF se ve el fichero malware que lanza el virus, y esto se ve en el infosat.txt que crea el ELISTARA.



Posteanos dicho fichero para ver de qué se trata



Y recuerda que para evitar la propagacion de virus de pendrive aconsejamos vacunar el ordenador con el ELIPEN, y procesar todos los pendrives tambien con ello...





ELIPEN.EXE

http://www.zonavirus.com/descargas/elipen.asp



saludos



ms, 16-2-2008

Avatar de Usuario
darkmike
Mensajes: 129
Registrado: 16 Mar 2004, 22:32
Ubicación: Cancun (Mexico)
Contactar:

Mensaje por darkmike » 16 Feb 2008, 20:16

Hola ke tal... les komento ya habia hecho el skan kon el elistara y el elitrip este es el log...







Sat Feb 16 11:13:45 2008

EliTriIP v4.36 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.



Sat Feb 16 11:17:26 2008

EliStartPage v15.64 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat Feb 16 11:17:39 2008

EliStartPage v15.64 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Sat Feb 16 11:17:41 2008

EliTriIP v4.36 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3023

Nº Total de Ficheros: 55367

Nº de Ficheros Analizados: 8363

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sat Feb 16 11:30:08 2008

EliStartPage v15.64 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminados Ficheros Temporales del IE



Sat Feb 16 11:30:13 2008

EliStartPage v15.64 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3023

Nº Total de Ficheros: 55369

Nº de Ficheros Analizados: 9287

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





Ahora bien tambien komento lo siguiente estoy aktualizando el windows en windows update pero el detalle es este.



Ya hice una reparancion de windows kon el cd y yakedo solucionado el problema, ahora el detalle es ke pues me tomo un poko de tiempo kisiera saber si hay alguna manera de restaurar el detalle ke les mostraba en la imagen anterior sin nesecidad de reparar windows ya ke seria muchos mas facil...



asi komo una herramienta ke alguna vez baje de kreo zonavirus tambien, kreo.... perdon si me ekipoke un archivo .reg ke me restauraba klaves del registro kuando no podia abrir archivos exe. bat. com propiedades de sistema, el registro, el administrador de tarea todas esas klaves modifikadas por algun virus ese archivo .reg las restaura..



Pregunto de nuevo habra alguna manera similar de restaurar este problema?



Komento ke se soluciono el problema pero no me gustaria cerrarlo si no hasta aklarar alguna heramienta komo la ke me akaban de rekomendar el "ELIPEN".



saludos.
Lo que sabemos es una gota de agua; lo que ignoramos es el océano.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 16 Feb 2008, 20:36

A ver, una cosa es para sobreescribir ficheros y otra para corregir claves. Lo uno no quita lo otro. Pero prueba esta otra:





ELIRESTR:

http://www.zonavirus.com/datos/descargas/92/ELIRESTR.asp





con REPARAR se sobreescriben los ficheros de sistema que pueden estar dañados y se crean los borrados, mientras que esta que indicamos restaura las claves modificadas por los virus que impiden editar el registro, ejecutar ficheros, acceder al administrador de tareas, etc



Puedes probar las dos cosas, pues son complementarias



saludos



ms, 16-2-2008

Avatar de Usuario
darkmike
Mensajes: 129
Registrado: 16 Mar 2004, 22:32
Ubicación: Cancun (Mexico)
Contactar:

Mensaje por darkmike » 16 Feb 2008, 20:40

Gracias MSC....



Lo tendre en mente para la proxima.. de hecho un error mio si es esa la herramienta ke ya tengo no es .reg si no .vbs..

el detalle es ke ya nolo puedo chekar por ke el sistema ya lo repare... y ya puedo ver esa opcion normalmente komo estaba anteriormente...



Saludos..
Lo que sabemos es una gota de agua; lo que ignoramos es el océano.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 17 Feb 2008, 20:02

Pues perfecto, con ello damos el Tema por solucionado y procedemos a cerrarlo



saludos



ms, 17-2-2008

Cerrado

Volver a “Foro Software”