No se abre Archivos de Programa (APARCADO)

[Tamanca]

Saludos.



Hace como tres días el Norton identificó un Trojan en el ordenador y, según dice, el problema ya fue resuelto. Sin embargo estoy empezando a notar algunos problemas en el ordenador, uno de ellos es que no consigo abrir la carpeta Archivos de Programas. También de repente aparecen en mi escritorio dos iconos de Desktop.ini.



Agradezco que alguien me pueda orientar en cuanto a posibles soluciones.

[Tamanca]

Se me olvidaba, mi sistema operativo es Windows Vista.

[lucl]

Pues siento decirte que no damos soporte al vista pero arranca el pc en modo seguro y trata de utilizar estas dos herramientas que te indico ejecutandolas como administrador a ver si podemos hacer algo. Nos pegas el log que te dejara en C infosat.txt saludos



http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp

[Tamanca]

Al final se eliminó uno de los archivos. Decidí no seguir dándole a eliminar por si acaso fuese un archivo fundamental para el funcionamiento del equipo. Al primero que se eliminó no reparé en esa cuestión, espero no haber metido la pata.



Al final, del InfoSat.txt sale esto:


[quote]


Wed Jun 25 19:58:31 2008

EliStartPage v16.57 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 25 de Junio del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "HWSETUP"="\HWSetup.exe hwSetUP"

Entrada Eliminada [HKLM\...\Run] "SVPWUTIL"="C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL"

Entrada Eliminada [HKLM\...\Run] "TOPI"="C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup"

Eliminados Ficheros Temporales del IE



Wed Jun 25 19:59:33 2008

EliStartPage v16.57 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 25 de Junio del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Program Files\Skype\Plugin Manager\SPMSERVICES.DLL --> Eliminado, Clicker.Small.TO

C:\Toshiba\Drivers\Touchpad\Synaptics\SETUP.EXE --> Infectado, RemoteAdmin(lmiinit)

C:\Toshiba\Drivers\Touchpad\Synaptics\WinWDF\x64\SETUP.EXE --> Infectado, RemoteAdmin(lmiinit)

C:\Toshiba\Drivers\Touchpad\Synaptics\WinWDF\x86\SETUP.EXE --> Infectado, RemoteAdmin(lmiinit)



Nº Total de Directorios: 15695

Nº Total de Ficheros: 92101

Nº de Ficheros Analizados: 22149

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 1
[/quote]

[Tamanca]

¿pueden ser borrados esos archivos mediante el elistart?

[lucl]

Si eliminalos tranquilamente, saludos

[Tamanca]

[quote]
Wed Jun 25 23:45:49 2008

EliStartPage v16.57 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 25 de Junio del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE



Wed Jun 25 23:45:53 2008

EliStartPage v16.57 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 25 de Junio del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Toshiba\Drivers\Touchpad\Synaptics\SETUP.EXE --> Eliminado, RemoteAdmin(lmiinit)

C:\Toshiba\Drivers\Touchpad\Synaptics\WinWDF\x64\SETUP.EXE --> Eliminado, RemoteAdmin(lmiinit)

C:\Toshiba\Drivers\Touchpad\Synaptics\WinWDF\x86\SETUP.EXE --> Eliminado, RemoteAdmin(lmiinit)



Nº Total de Directorios: 15693

Nº Total de Ficheros: 92539

Nº de Ficheros Analizados: 22176

Nº de Ficheros Infectados: 3

Nº de Ficheros Limpiados: 3
[/quote]

Solucionado a medias. Puedo abrir Archivos de Programas, pero me aparece el icono desktop.ini dentro de cada carpeta y en el escritorio. También me aparece en el explorador de Windows dos carpertas de Archivos de Programas, una la puedo abrir, pero la otra, la que aparece con el icono de acceso directo, no, me sale acceso denegado. Lo mismo con muchas carpetas con el mismo icono parecido al de acceso directo como Documents and Seitings, plantillas, menú de inicio (que se me copió una carpeta de menú de inico en mi carpeta de usuario), etc.



Al pasar elistart hubo archivos que no pudo abrir, daba "acceso denegado".

[msc hotline sat]

Pues aparte de lo detectado y eliminado por el ELISTARA, puede haber algo mas o bien pueden ser los efectos causados por el malware, aunque ya haya sido eliminado.



Lanza este AV OMLINE y posteanos el resultado, asi veremos si aun queda algo vírico:



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta,indicando la utilidad a probar para solucionarlo.





saludos



ms, 27-06-2008

[Tamanca]

Intento hacer el testeo y me da error, que no se pudo completar el análisis.



Disculpen las molestias, y disculpen que tarde en realizar cada uno de los pasos, estoy en exámenes y no tengo mucho tiempo.

[msc hotline sat]

Revisando su Tema, veo que usa VISTA ...



Si bien no damos soporte a dicho sistema, ya sabe sus exigencias y privilegios... Arranque en modo seguro con funciones de red, y con privilegios de Administrador pruebe de lanzar el AV ONLINE indicado



A la vista del informe generado, procederemos



saludos



ms, 2 de Julio de 2008

[Tamanca]

Disculpas, lo había hecho mal, el error me salía al poner "descargar versión de prueba". De todas maneras sigo sin poder realizar el testeo pues me da un error al actualizar la bases antivirus de kaspersky. Probaré en modo seguro.

[msc hotline sat]

Si acaso en modo seguro con funciones de red, sino no podrias navegar...



sañludos



ms, 11-07-2008



NOTA: Y dale privilegios, que el VISTA los necesita ...

ms.

[Tamanca]

Pues no puedo conectarme aún con funciones de red, aparece un error a la hora de identificar la red, aunque este problema creo que es más bien de mi conexión que del ordenador.



De todas maneras, ahora hasta fines de agosto no voy a disponer de internet por causas de viaje, así que hasta que no vuelva no podré ponerme manos a la obra en solucionar el tema.



Gracias de todos modos.

[msc hotline sat]

Pues cuando vuelvas en Setiembre, abre de nuevo un Tema al respecto si persiste el problema, y trataremos de podemos ayudarte.



Mientras tanto aparcamos el Tema y lo cerramos



saludos



ms, 14-07-2008