Virus por ocultar archivos?¿ (SOLUCIONADO)

[msc hotline sat]

Con el Elibagla actual restauramos la clave que oculta dicha pestaña de opciones de Carpeta. Quizás tienes modificado algo mas aparte de dicha clave, y antes que nada, editaste el registro con el REGEDIT y modificaste algo, o con otras utilidades como el CCLEANER o RegSeeker ???



Y respecto a la carpeta AUTORUN.INF creada por el ELIPEN, justamente de lo que se trata es de que no se puedan eliminar facilmente, para con ello impedir que se pueda meter un fichero con el indicado nombre.



saludos



ms, 15-05-2008

[AangeL]

no tengo el ccleaner, pero si el spybot y alomejor alguna opcion me la tiene deshabilitada, pero claro, como yo muchas ventanas del spybot no las entiendo pues lo bloqueo todo por si acaso...



si es asi, que debo hacer? gracias.

[msc hotline sat]

Como que es facil volver a instalar el Spybot, prueba desinstalarlo desde Agregar o Quitar programas, a ver si tras ello se normaliza la situacion ??? y nos informas, gracias



Si es asi, luego instaladolo de nuevo por defecto que yo sepa no debería causar dicho efecto



saludos



ms, 16-5-2008

[AangeL]

bien, acabo de desinstalar el spyboot, reinicia, pase los 3 nuevos eli-stara-bagle-triip y aqui os dejo la muestra





Mon May 19 09:42:59 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 13589

Nº Total de Ficheros: 109939

Nº de Ficheros Analizados: 21099

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Mon May 19 09:56:51 2008

EliBagle v11.37 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

----------------------------------------------

Lista de Acciones (por Acción Directa):



Mon May 19 09:56:52 2008

EliBagle v11.37 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 13591

Nº Total de Ficheros: 109946

Nº de Ficheros Analizados: 14215

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





Mon May 19 10:06:16 2008

EliTriIP v4.72 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 13592

Nº Total de Ficheros: 110380

Nº de Ficheros Analizados: 17733

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0







peor aun sigo sin ver los archivos ocultos en opciones de carpeta :cry:

[msc hotline sat]

Hoy subiremos un nuevo ELIBAGLA en el que ampliamos la restauracion de claves que impiden poder ver los ficheros ocultos



Esta tarde prueba la version 11.38 de dicha utilidad y tras reiniciar, nos informas del resultado



saludos



ms, 19-05-2008

[AangeL]

lo acabo de pasar, y reniciar



Mon May 19 18:37:38 2008

EliBagle v11.38 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 19 de Mayo del 2008)

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 13593

Nº Total de Ficheros: 110024

Nº de Ficheros Analizados: 14212

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





sigo sin tener esa opcion, y el spyboot desinstalado.. yo creo que se borro del ssistema esa opcion de carpeta, otra razon no creo que sea a estas alturas......si me podeis ayudar a agregarla de nuevo os lo agradeceria. gracias

[msc hotline sat]

Pues con el actual ELIBAGLA implementamos en dicha clave lo que encontramos a faltar al respecto, incluso por exceso, ya otra cosa puede estar en otra parte... y el registro es inmenso !



Volveré a plantearlo en mesa redonda con los tecnicos de nuestra empresa en cuanto entremos hoy a trabajar en SATINFO, se me ocurre que quizas si exportamos la clave en cuestion, veremos lo que tienes, lo que te falta o si hay alguna anomalía provocada por tanto toqueteo... pero ya veremos.



Informaremos al respecto



saludos



ms, 20-05-2008

[msc hotline sat]

Bueno, pues hemos hecho este .BAT el cual exportará las claves relacionadas para que veamos las anomalias que tienes en ellas:



___________





Regedit /e NoHidden.txt "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\NOHIDDEN"



Regedit /e ShowAll.txt "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL"



___________





Copia estas dos lineas en el bloc de notas y lo guardas en un fichero que llames EXPORTA.BAT , luego lo ejecutas y nos posteas el resultado o nos envias los ficheros resultantes como muestras, con tu nik en el ASUNTO del mail, a zonavirus@satinfo.es



saludos



ms, 20-05-2008



NOTA: Creará el resultado en dos ficheros en el mismo sitio desde donde se haya ejecutado el .BAT, un NoHidden.txt y otro ShowAll.txt , que son las claves correspondientes. ms.

[AangeL]

ya esta hecho, lo envie por email. gracias :-)

[msc hotline sat]

Recibidos los ficheros resultantes, una vez examinadas las claves exportadas, esta son identicas a las de nuestros ordenadores que están trabajando normalmente, asi que lo que le ha hecho el ELIBAGLA es correcto y la restauracion de las mismas ha sido realizada.



Dado que al parecer persiste el problema, está claro que algo aparte, bien por el Bagle o bien por cualquier otra cosa, virus o anomalía de sistema, está alterado, y le provoca que no puede acceder a cambiar su configuracion para ver ocultos y ficheros de sistema.



Por si fuera la falta (por el borrado o alteracion) de alguna DLL del sistema, que por el Bagle o cualquier otra cosa se hubiere alterado, proceda a REPARAR el sistema, lo cual sobreescribirá todos los ficheros de sistema, DLL incluidas, y si alguna faltará será igualmente repuesta:




[quote="para REPARAR WINDOWS, msc"]
Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]



y tras ello nos cuenta el resultado, gracias



saludos



ms, 20-05-2008





NOTA: Está claro que si con el Bagle corrompen el antivirus para fastidiar, tambien pueden alterar alguna DLL para liar y hacernos perder el tiempo, lo cual están consiguiendo !!! ms.

[AangeL]

jeje pues gracias por todo, supongo que despues de eso ya estara todo en regla :wink: , pueden cerrar el tema ya. gracias por todo vuestro tiempo y atencion!

[msc hotline sat]

Nos gustaría que confirmara que tras REPARAR se soluciona el problema,



Cuando lo haga cuentenos el reultado, en cualquier sentido, gracias



saludos



ms, 20.05-2008

[AangeL]

por cierto, cada vez que abro el pc me sale esta pantallita del spybot, y no tengo ni idea a lo que se refiere...



[img]http://es.geocities.com/registros_online/dfsg.JPG[/img]



lo bloqueo o no?

[msc hotline sat]

Cuando se produce un error en el sistema, windows genera la información sobre el error en el disco duro, para ser analizado después o enviarlo a Microsoft. A eso le llama dumprep, y se puede ver su contenido mirando en el visor de sucesos o analizando el archivo minidump con el WinDbg.



Para deshabilitarlo ir a Inicio -> Panel de control -> Sistema -> Opciones Avanzadas -> Inicio y recuperación, y en escribir información de depuración, seleccionar (Ninguno).



Puedes aceptar el aviso del Spybot, es el informe que te crea el mismo windows, lo que puedes mirar es lo que indica en dicho informe, para corregir la anomalía.



saludos



ms, 21.05.2008

[AangeL]

gracias :)

[msc hotline sat]

Entendemos que con ello nos participa que está todo solucionado, por lo que procedemos a cerrar el Tema



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 21-05-2008