Problema con archivos ocultos (SOLUCIONADO)

[kalin]

Hola amigos, tengo un pequeño problema al intentar activar la casilla de "ver archivos ocultos", apenas le doy click se vuelve a la opción anterior y no se pueden ver los dichosos archivos. :roll:



Todo empezó porque mi pc se contagió con el virus Win32.Vitro y contaminó todos los .exe de mi máquina. :x



Utilizo el programa Folder Lock para proteger mi archivos personales, pero desde que estró este virus la carpeta con todos mis archivos desapareció, pero al medir el peso total de la carpeta de este programa, si cuenta con todo el peso de mis archivos. Intenté copiar la carpeta a otro sitio y se ve que mis archivos están allí porque los comienza a copiar también. :shock:



Al parecer están ocultos pero ahí tengo el problema para poderlos ver. Por favor ayudenme con este tema ya que tengo archivos de mis trabajos que necesito recuperar. :D



De antemano mil gracias por su ayuda.

[lucl]

Bueno pues el vitro o virut como le llaman algunos otros es un mal bicho . Te voy a pegar la respuesta que le dio msc a un forero. Mira si puedes hacer lo que se indica y nos comentas. Ten mucho cuidado porque infecta todos los .exe que se encuentra de camino. Prueba primero arrancando en modo seguro y pasando tu antivirus a ver si te elimina alguno y nos cuentas como te fue saludos



[b]Como se ve que eres bastante experto, tu mismo, te descargas una trial de cualquier antivirus para Linux, sea el de McAfee o el que prefieras, y arrancando con un LIVE CD, lo lanzas sobre la unidad infectada y la limpias.



Y otro método sería colocando el disco infectado como esclavo de otro limpio, y arrancando con el MASTER, lanzar su antivirus sobre el esclavo.



El VIRUT es un mal bicho, del que hay variantes a cual peor, y lo que puedan hacer dependerá de la variante en cuestion, e incluso puede que haya algunas aun no controladas, pues ultimamente hemos tenido varios casos, parcticamente los unicos que actualmente infectan son el VIRUT, el Chir, y el Sality , y, de Perú, el Gaelicum... ninguno deseable !



saludos



ms, 18-3-2009[/b]

[msc hotline sat]

Y suponiendo que ya haya eliminado este maldito virus, que por cierto le habrá dejado ficheros inservibles, lo de que no puede activar el ver ficheros ocultos, mire si se normaliza tras probar el ELISTARA, que restaura claves al respecto que algunos virus modifican para impedir dicho cambio:


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

y cuentenos el resultado, gracias



saludos



ms, 25-3-2009

[kalin]

Hola, gracias por su ayuda, ya hice los primeros pasos que me indicaron, inicié en modo seguro, pasé el antivirus con las últimas actualiaciones y además la utilidad CurlIt, ambas encontraron y desinfectaron los .exe pero [b][i]habían[/i][/b] unos archivos del sistema contaminados y que al repararlos me salía el mensaje que inserte el cd de winxp para instalarlos nuevamente. Hasta ahí todo bién. Reinicié mi máquina y hay ciertas aplicaciones que se cargan al inicio y me den errores y no cargan del todo. Uno de esos es el .netframework.



Una cosa que me olvidaba, luego de pasar el antivirus en modo seguro ya no pude volver a actualizar el antivirus, quise volver a instalarlo y no puedo, creo que ese virus me fregó el sistema o algo así.



Hoy voy a pasarle esta utilidad Elistara para ver si por lo menos puedo recuperar mis archivos y ver si formateo el disco y vuelvo a instalar windows. Será que luego de esto ya se borra definitivamente este feo virus????



Cualquier novedad les estaré comunicando.



Cuídense y muchas gracias :D

[msc hotline sat]

El ELISTARA era por lo que indicaba de que no podia activar el ver ficheros ocultos, lo cual hacen algunos malwares que modifican claves al respecto, las cuales son restauradas por dicha utilidad.



Pero algunas aplicaciones no funcionaran hasta que las reinstale, aunque elimine todo el Virut y el antivirus ya no se lo detecte, los ficheros pueden haber quedado maltrechos.



Ahora bien, si piensa solo salvar los datos y luego formatear y volver a instalar windows, y luego instalar las demas aplicaciones, por supuesto que el VIRUT pasará a la historia, pero con mal recuerdo !



Si tiene algun otro problema, comentenoslo. gracias



saludos



ms, 27-3-2009

[kalin]

Hola, ya estoy otra vez por acá pero todavía con malas noticias. Le pasé esa utilidad que me indicaron y de hecho ya pude activar los archivos ocultos pero aún así no puedo ver mis archivos.

Hice una copia de la carpeta que les comenté y mientras la copiaba ví que la carpeta que está oculta tiene el mismo nombre de la original pero con la extensión .bd.ren al igual que todos los archivos que están dentro.

Al parecer el virus no fué quien me causó este inconveniente sino el antivirus (instalé BitDefender Internet security 2009 para curar el virus), lugo de pararlo en el informe salió que habían ciertos archivos con password que no se pudieron chequear y que en programa los había renombrado y así fué porque luego ví unas carpetas que estaban con la estensión .bd.ren y me toco borrarla para utilizar los archivos.



Acá como les cuento vi que están con esa extensión y lo peor es que sigo sin verlos al abrir la carpeta. Voy a tratar de captura la pantalla cuando pongo chequer con DrWeb, donde se ve que los archivos están allí.



Por otro lado nosé si estoy en lo correcto pero si el programa con que protegí esa carpeta lo que hacer es encriptar los archivos, sará que al cambiarle de nombre el antivirus con esa "extensión famosa" el programa ya no los pudo desencriptar :shock: y por eso tengo este dichoso inconveniente?



Viendo el problema desde este otro punto, que tendría que hacer??? :? :roll:

[lucl]

Entra aqui y mira si esta informacion te puede servir de algo, es del bitdefender v.10 creo pero a lo mejor te sirve. Y si , es cierto , ha sido tu antivirus quien los ha llamado asi. Porque has probado si puedes añadirles extension .VIR? no se si podras pero intentalo y nos cuentas y esta es la pagina que te digo . Es un pdf no te asustes saludos





http://www.sintelec.es/ALFAWIN/instalador/empresa/bitdefender_avplus_v10_guide.pdf

[msc hotline sat]

Y como que puede ser que el antivirus no haya podido con algunos ficheros no solo infectados sino ademas afectados, por si los hay de sistema, podrías lanzar una REPARACION DE SISTEMA:


[quote="para REPARAR WINDOWS, msc"]
Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]

Y tras reiniciar, nos cuentas el resultado



saludos



ms, 1-4-2009

[kalin]

Hola:

Aquí capture unas imágenes para que las chequeen y vean mas claro lo que me está pasando. Las saqué desdela ventana de Dr.Web.



Voy a tratar con eso de reparar windows a ver si se arregla.



Gracias amigos por su ayuda :D

[msc hotline sat]

Esto no parece tener relacion con el VITRO sino una carpeta cifrada, posiblemente de este u otro programa similar:



http://www.newsoftwares.net/folderlock/spanish/



Aclaranos si sabes si ha habido algun programa o aplicacion al respecto, para no dar palos de ciego.



Aparte, lanza este AV ONLINE y posteanos el informe resultante:







http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER para escanearlo todo. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...



Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]





saludos



ms, 2-4-2009

[kalin]

Gracias por tu respuesta. Sabes que todo esto pasó desde que entró ese virus, de ahí que nosé si fué el virus el que hizo esto o el antivirus. Pero bueno, voy a tratar de pasarle el AV Online mañana sinó este fin de semana y el día lunes estaría subiendo el resultado del análisis para ver cual es el mejor camino para solucionar este problema.



TKS x todo :P

[flacoroo]

me huele a bagle tu problema, bajate este programita y lo ejecutas desactivando tu anitivirus, primero en forma normal y despues en modo seguro y nos pegas el resultado creado en C:infosat.txt



[url=http://www.zonavirus.com/descargas/elibagla.asp]Elibagla[/url]

[msc hotline sat]

Puede que incluso no tenga uno solo, por esto le sugiero lo del AV ONLINE para determinar lo que tiene, lo de las carpetas FOLDER LOCK y LOCKER no lo hacen ninguno de los Bagles conocidos.



En fin, ya veremos que nos dice el informe ... :wink:



saludos



ms, 3-4-2009

[kalin]

Hola, el fin de semana tuve problemas pasandole en antivirus online a mi compu, estaba demasiado lenta mi conección y se cortaba a cada rato :( :cry: . Quizá hay otra forma de hacer el mismo trabaja pero sin estar conectado al inter??? podría ser si instalo en kaspersky y guardo el informe???



Por otro lado le pasé las 2 utilidades que me indicaron antes y aquí está los resultados Elistara y Elibagle respectivamente para que los revisen.



Espero su respuesta sobre lo del antivirus.



Saludos :D

[msc hotline sat]

Otra vez selecciona todo el infosat y nos lo pegas junto, al ser acumulativo nos vale con un solo fichero, y mejor lo posteas con un copiar y pegar, para verlo "en directo" :wink:



Bueno, lo mas importante está al final:


[quote]
EliStartPage v18.31 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 27 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\WINDOWS"

C:\WINDOWS\system32\WINDRVNT.SYS --> Eliminado, RiskTool.FolderLock



Nº Total de Directorios: 1107

Nº Total de Ficheros: 13969

Nº de Ficheros Analizados: 7440

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



(4-4-2009 13:08:47)

EliStartPage v18.31 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 27 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(4-4-2009 13:09:23)

EliStartPage v18.31 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 27 de Marzo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Download-ES\TBDOWN.DLL --> Eliminado, TBConduit(tb)[/quote]



y aparte de lo que has ya eliminado, la falta del SP3 y consecuenctemente de los posteriores, es lo mas significativo



Lanza un windowsupdate e instala los parches que te faltan .



Tras ello lanza el AV ONLINE que te deciamos y nos posteas el informe resultante





saludos



ms, 6-4-2009

[kalin]

Hola amigos, ya pude solucionar el problema con mis archivos. Envié un mail a los fabricantes del programa y me dieron varias opciones para recuperar la información, de las cuales solo una me sirvió.



El programa PC Inspector File Recovery sirvió para recuperar los archivos. Pero no todo fue fácil ya que al tratar de ingresar a la carpeta del problema, no podía ingresar ni siquera a la carpeta de Archivos de Programa. Tuve que copiar la carpeta con mis cosas a otro disco duro y ahí si pude extraer las cosas sin problema. Creo que mi máquina necesita formatearse y volver a instalar todo nuevamente y sobre todo actualizar windows, porque está que molesta en todo y de todas las formas.



La verdad es que desde que entró este virus Vitro, toda mi máquina se volvió loca y casi no puedo trabajar en ella.



A todo esto, les agradezco por toda su ayuda para solucionar este gran problema que tenía y antes de despedirme les vuelvo a consultar: ¿una vez formateado el disco ya no hay peligro con ese virus?. Cualquier novedad que tenga volveré para consultarles.



Muchísimas gracias por todo. :D :D :D :P

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 9-4-2009









NOTA: Y el peligro de reinfeccion persiste, al igual que con todos los demas virus y troyanos . NO BAJE LA GUARDIA !!!



ms.