Posible BREDOLAB?? (CERRADO)

[juanfb]

Lo he hecho y después de salir mil letras y numeros sin parar, han quedado alrededor de 200 o más lineas, no las he podido copiar por que no se como hacerlo, tenía la opción de seleccionar todas pero no de copiar....



Copié en un papel la primera líneas y algo más; ponía esto:



Acesso denegado: c:\windows\windows\system32\vsstrace.dell





Todas las líneas eran lo mismo hasta la barra después del 32. Ya después cambiaba cada linea; por ejemplo las siguientes eran:



VSSVC.exe

vss_ps.dll



Y había otro tipo de archivos:



.drv.rs.efi y más que no apunte....





Si el ordenador va bien...lo único que no tengo acceso a mis archivos, las carpetas se han quedado vacías...pero si que están los archivos...eso creo vamos... Pero es que cuando le das al botón inicio....en lo que sale...en la parte de la derecha no hay nada. Y aunque uses la opción de busqueda de archivos de windows tp te salen la mayoría, salen algunos, como por ejemplo los archivos que he recibido por el outlook...y algunos más, pero la mayoría no.

[msc hotline sat]

Estos ficheros deben tener atributo de sistema, por lo cual no se tiene acceso a restablecer el atributo -H



Y visto que de entrada tenías "System.IO.__Error.WinIOError" , ya lo ultimo que cabe es lanzar una REPARACION DE SISTEMA, para lo cual debes arrancar con el CD de instalacion y seguir como si fueras a instalar, y cuando detecte la particion instalada ofrecerá Reinstalar o REPARAR, escoge REPARAR, y tras ello reinicias sin el CD y lanzas un windowsupdate, para actualizar los parches en los nuevos ficheros.



Es cuanto puedes hacer, espero que te sirva



saludos



ms, 16-11-2011

[juanfb]

Los cds que dices no se donde están. Puedo comprar esos cds, en alguna tienda de informática??



Por ahora lo que he hecho es restaurar el equipo a un punto anterior. Algunas cosas se han solucionado, ya tengo acceso a muchas carpetas, muchos programas, etc. Pero siguen sin funcionarme algunos programas, y sobre todo siguen sin aparecerme las carpetas y archivos que tenía en mis imagenes.



Que puedo hacer para que aparezcan?



A parte, no me deja el windows update buscar nuevas actualizaciones....que puedo hacer para que me deje?



saludos

[juanfb]

He pasado un antivirus online y esto es lo que me ha salido:



C:\Muestras\CISVC.EXE.Muestra EliStartPage v24.18 probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Muestras\CLIPSRV.EXE.Muestra EliStartPage v24.18 probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Muestras\CMSTP.EXE.Muestra EliStartPage v24.18 probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Muestras\COMREPL.EXE.Muestra EliStartPage v24.18 probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Muestras\ESENTUTL.EXE.Muestra EliStartPage v24.18 probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Muestras\MSTSC.EXE.Muestra EliStartPage v24.18 probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Muestras\RSVP.EXE.Muestra EliStartPage v24.18 probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Program Files (x86)\ACROBAT 8.0.0 PR\Instalacion y Crack\Crack.exe a variant of Win32/Keygen.AH application cleaned by deleting - quarantined

C:\Users\Juan\AppData\Local\Temp\s518log.exe probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Users\Juan\AppData\Local\Temp\sessmgr.exe probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Users\Juan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\10\2953170a-462120e2 Win32/TrojanDownloader.Prodatect.BK trojan cleaned by deleting - quarantined

C:\Users\Juan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25\6b158cd9-22548d28 a variant of Java/TrojanDownloader.OpenStream.NBM trojan cleaned by deleting - quarantined

C:\Users\Juan\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\9\79efab09-422596dc a variant of Java/TrojanDownloader.OpenStream.NBM trojan cleaned by deleting - quarantined

C:\Users\Juan\AppData\Roaming\comrepl.exe probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Users\Juan\AppData\Roaming\Microsoft\cisvc.exe probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Users\Juan\AppData\Roaming\Microsoft\rsvp.exe probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Windows\clipsrv.exe probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Windows\system\cmstp.exe probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Windows\System32\drivers\esentutl.exe probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Windows\System32\drivers\mstsc.exe probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

[msc hotline sat]

Todos estos ficheros ya habian sido aparcados por el ELISTARA 24.18:



C:\Muestras\CISVC.EXE.Muestra EliStartPage v24.18 probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Muestras\CLIPSRV.EXE.Muestra EliStartPage v24.18 probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Muestras\CMSTP.EXE.Muestra EliStartPage v24.18 probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Muestras\COMREPL.EXE.Muestra EliStartPage v24.18 probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Muestras\ESENTUTL.EXE.Muestra EliStartPage v24.18 probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined

C:\Muestras\MSTSC.EXE.Muestra EliStartPage v24.18 probably a variant of Win32/Rodecap.AJ trojan cleaned by deleting - quarantined





[b]Y se te había pedido que nos enviaras muestras para analizar, lo cual al parecer no hiciste...[/b]



Ahora un antivirus ONLINE (que no dices cual) los ha eliminado, es una pena que no hayas hecho lo que se te decia, pues sin muestras no te podemos ayudar.



[b]Además, si no tiene el CD de instalacion y microsoft no permite actualizar parches, posiblemente el sistema sea pirata, y en este foro no damos soporte a ellos.[/b]



Como último antes de cerrar el Tema por lo arriba indicado, puede probar ir a la carpeta de las imagenes y lanzar en ella un ATTRIB *.* -S -H -R , por si asi se restablecieran sus atributos (especialmente el de sistema) y con ello se volvieran a ver.



Y con ello damos por terminado el Tema y procedemos a cerrarlo.



saludos



ms, 19-11-2011