no puedo ver opciones de carpeta

[Aeolas]

algo le paso a mi maquina y no puedo ver los archivos ocultos o de sistema porq no me aparece la opcion en el menu



en el menu herramientas solo me salen 3 opciones



alguien me podria decir q paso y q puedo hacer?





gracias por su tiempo

[msc hotline sat]

Esto lo hacen virus como los ONLINE GAME para impedir acceder a ver ficheros ocultos, que es la manera como se protegen ellos mismos...



Prueba el ELISTARA Y NOS INFORMAS DEL RESULTADO, GRACIAS:








[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]
[/code]



Y por si asi fuera o en cualquier caso, vacuna tu ordenador y pendrives con el ELIPEN:


[code] [quote="para DESCARGAR el ELIPEN, msc"] http://www.zonavirus.com/descargas/elipen.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]


saludos

ms, 16-07-2008

[Aeolas]

gracias por el dato



ahroa puedo ver mis archivos ocultos y de sistema aqui te mando la copia del regitro(es mejor copiar y pegar que mandarlo como archivo adjunto)



Wed Jul 16 11:16:14 2008

EliStartPage v16.72 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Julio del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\BDE\BDEIMAGE.DLL --> Eliminado BrilliantDig

Por favor, envienos una muestra del fichero

C:\Muestras\P2P NETWORKING.EXE.Muestra EliStartPage v16.72

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\P2P NETWORKING\P2P NETWORKING.EXE --> Eliminado

C:\WINDOWS\SYSTEM32\P2P NETWORKING\MARSHAL.DLL --> Eliminado P2PNet

C:\WINDOWS\SYSTEM32\P2P NETWORKING V123.CPL --> Eliminado P2PNet(cpl)

C:\WINDOWS\SYSTEM32\AMVO.EXE --> Eliminado PWS-OnLineGames.AMVO

C:\WINDOWS\SYSTEM32\AMVO0.DLL --> PWS-OnLineGames.AMVO Renombrado a .VIR

D:\DESKTOP.INI --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKCU\...\Run] "amva"="C:\WINDOWS\system32\amvo.exe"

Entrada Eliminada [HKLM\...\Run] "Barsaka"="explorer.exe"

Entrada Eliminada [HKLM\...\Run] "P2P Networking"="C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART"

Eliminada Class, "{014DA6C9-189F-421A-88CD-07CFE51CFF10}" -> C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL

Eliminada Class, "{0494D0D1-F8E0-41AD-92A3-14154ECE70AC}" ->

Eliminada Class, "{0494D0D2-F8E0-41AD-92A3-14154ECE70AC}" -> C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL

Eliminada Class, "{0494D0D3-F8E0-41AD-92A3-14154ECE70AC}" -> C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL

Eliminada Class, "{0494D0D5-F8E0-41AD-92A3-14154ECE70AC}" -> C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL

Eliminada Class, "{0494D0D7-F8E0-41AD-92A3-14154ECE70AC}" -> C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL

Eliminada Class, "{0494D0D9-F8E0-41AD-92A3-14154ECE70AC}" ->

Eliminada Class, "{0494D0DB-F8E0-41AD-92A3-14154ECE70AC}" -> C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL

Eliminada Class, "{4A2AACF3-ADF6-11D5-98A9-00E018981B9E}" ->

Eliminada Class, "{51958169-D5E3-11D1-AA42-0000E842E40A}" -> C:\WINDOWS\BDE\BDEwrapper3.dll

Eliminada Class, "{94118C19-B178-4E43-BBE8-0EFDBB391BDB}" -> C:\WINDOWS\System32\SYSWEB~1.DLL

Eliminada Class, "{C91E8926-D4BE-4685-99F4-0D996B96BAC0}" -> C:\WINDOWS\System32\P2P Networking\MARSHAL.DLL

Eliminada Class, "{CC7A6223-3759-4075-8CEA-971F5CFC0ED2}" -> NULL1

Eliminada Class, "{E813099D-5529-47F4-9B37-4AFAFCB00A43}" -> C:\Program Files\Altnet\Download Manager\asmps.dll

Eliminada Carpeta "%Archivos de Programa%\AltNet"

Eliminada Carpeta "%Archivos de Programa%\DownloadWare"

Eliminada Carpeta "%Archivos de Programa%\NewDotNet"

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.



Wed Jul 16 12:12:23 2008

EliPen v1.8 (c)2008 S.G.H. / Satinfo S.L.

------------------------------------------



Detectado C:\Autorun.inf

OPEN=FPPG1.EXE

C:\Autorun.inf -> Renombrado a .OLD

Unidad C:\ Protegida



Detectado D:\Autorun.inf

OPEN=FPPG1.EXE

D:\Autorun.inf -> Renombrado a .OLD

Unidad D:\ Protegida



Unidad C:\ YA esta Protegida



Unidad D:\ YA esta Protegida



Wed Jul 16 12:58:32 2008

EliStartPage v16.72 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Julio del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\FPPG1.EXE --> Eliminado, PWS-OnLineGames.AMVO

C:\Documents and Settings\usuario\Local Settings\Temp\9V.DLL --> Eliminado, PWS-OnLineGames.AMVO

C:\WIN32APP\ustation\MDLSYS\ASNEEDED\ARCH.DLL --> Eliminado, Malware.ASPI

C:\WINDOWS\system32\AMVO0.DLL.VIR --> Acceso Denegado, PWS-OnLineGames.AMVO (Reiniciar para Completar la Limpieza)

C:\WINDOWS\system32\AMVO1.DLL --> Eliminado, PWS-OnLineGames.AMVO

C:\WINDOWS\system32\CMDLINEEXT03.DLL --> Eliminado, Spy-CmdLineExt

C:\WINDOWS\system32\SINTF32.DLL --> Eliminado, Spy-CmdLineExt

C:\WINDOWS\system32\SINTFNT.DLL --> Eliminado, Spy-CmdLineExt



Nº Total de Directorios: 4892

Nº Total de Ficheros: 58530

Nº de Ficheros Analizados: 18118

Nº de Ficheros Infectados: 8

Nº de Ficheros Limpiados: 7



Wed Jul 16 13:43:22 2008

EliStartPage v16.72 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Julio del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\FPPG1.EXE --> Eliminado, PWS-OnLineGames.AMVO

D:\Diego Archivos\RCSETUP.EXE --> Eliminado, P2PAdware.A



Nº Total de Directorios: 815

Nº Total de Ficheros: 19637

Nº de Ficheros Analizados: 1566

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2



Wed Jul 16 14:08:40 2008

EliStartPage v16.72 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Julio del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinDir%\BDE"

Eliminada Carpeta "%WinSys%\P2P Networking"

No detectado SP3 de Windows XP

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Jul 16 14:09:00 2008

EliStartPage v16.72 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Julio del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\AMVO0.DLL.VIR.VIR --> Eliminado, PWS-OnLineGames.AMVO



Nº Total de Directorios: 4881

Nº Total de Ficheros: 58363

Nº de Ficheros Analizados: 18104

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1

[lucl]

Debes ponerlo aqui mediante copiar pegar como respuesta al tema, ademas envianos el archivo que tendras en la carpeta muestras en C, te dejo link de modo de envio, saludos





https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

[flacoroo]

asi como te dejo el informe de infosat.txt asi debes hacerlo cada vez que te soliciten.....ahora dinos como va tu problema....ya se soluciono?

[msc hotline sat]

Sí, este fichero puede ser otro malware:



Por favor, envienos una muestra del fichero

C:\Muestras\P2P NETWORKING.EXE.Muestra EliStartPage v16.72



Envianoslo y tan pronto como lo analicemos, informaremos



saludos



ms, 16-07-2008





NOTA: Podria ser una variante de http://www.symantec.com/security_response/writeup.jsp?docid=2004-100815-2121-99

[Aeolas]

no puedo subir el archivo : P2P NETWORKING.EXE.Muestra EliStartPage v16.72 me dice q la extension 72 no esta permitida



y tampoco puedo copiar y pegar



alguien me dice como porfavor

[msc hotline sat]

Debes empaquetarlo en un ZIP o RAR con password VIRUS y anexarlo a un mail dirigido a zonavirus@satinfo.es , indicando como ASUNTO tu nick del foro, o si lo prefieres, con el nuevo sistema que ha implementado nuestro ADMIN, mira la ultima opcion de la primera linea de esta pagina, ENVIAR MUESTRA, pulsa en ella, y navega hasta donde tengas dicho fichero zipeado con contraseña, y procede a enviarlo segun se ofrece en la ventana exprofesp (Una vez seleccionado el fichero pulsar en ENVIAR MUESTRA DE VIRUS)



saludos



ms, 17-07-2008

[msc hotline sat]

Hemos recibido tu fichero empaquetado, con muestras para analizar, pero el password no responde al que siempre se debe utilizar, VIRUS, asi que dinos cual has utilizado, pues sino ni nosotros podemos desempaquetarlo !



saludos



ms, 18-07-2008

[Aeolas]

volvi a enviar el archivo a muestras

y la clave es VIRUS



espero q les llegue

[msc hotline sat]

Pues lo veremos el lunes, cuando volvamos a trabajar en SATINFO



Mientras, descarga la actual version del ELISTARA, 16.79, pues hoy mismo hemos implementado la deteccion de nuevas muestras del ONLINE GAMES, que podría ser que solucionaran tu problema


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]





saludos



ms, 25-07-2008

[msc hotline sat]

Recibido nuevo mail, el password del fichero no responde a VIRUS



Compruebelo Vd mismo intentando desempaquetar el fichero que nos ha enviado, y la proxima vez que nos lo envie, pruebe de desempaquetarlo antes, gracias



saludos



ms, 28-07-2009