Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

el problema que se presenta es que al tratar de verlos (los archivos y carpetas ocultos) por el medio convencional (herramientas->opciones de carpeta->ver->mostrar todos los archivos y carpetas ocultos; y quitando la marca en "ocultar archivos protegidos del sistema operativo" y "ocultar las extensiones de archivo para tipos de archivo conocidos"-> aplicar-> aceptar) no ocurre absolutamente nada, y cuando me vuelvo a ir para opciones de carpeta la opcion de mostrar todos los archivos y carpetas ocultos no esta seleccionada, aunque se haya quitado la marca de "ocultar archivos protegidos del sistema operativo" y "ocultar las extensiones de archivo para tipos de archivo conocidos", y sin importar cuantas veces lo haga no pasa nada....

leyendo los foros me encontre con esto:
__________________________________________________ _______________
Originalmente publicado por vaniso

Mira, la solucion la encontre aqui es un blog en chino o sepa que idioma es, pero es irrelevante, traducelo al ingles.

Me paso que hace unos dias se me metio un virusillo que se copia a las memorias usb, y de ahi a la maquina. Pasa que cuando se queda residente en la maquina, edita una entrada en el registro, que hace lo que tu explicas aqui que te pasa.

1 - Para ser mas exacto, dentro de HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL hay una entrada que se llama CheckedValue, la cual por defecto es una entrada tipo DWORD, y el virus la elimina y crea una de nombre identico, de tipo alfanumerica, lo que debes de hacer, es eliminarla, y crear una tipo DWORD con valor 1, al menos es lo que se.
No se si el virus mueva otras cosas, ni cuenta me di bien, pero ya puedo ver archivos ocultos, si aun no ves nada, checa tambien que (al menos en mi maquina) DefaultValue tenga valor de 2.
2 - Tambien dentro de HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\NOHIDDE N
busca las mismas entradas, y como digo, en mi maquina las 2 entradas mencionadas las tengo con valor 2.
3 - Si no me equivoco, para ver los archivos 'protegidos' del sistema, t vas a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\SuperHidden y miras las mismas, yo las tengo en 0 por defecto las 2.

Todo esto lo hice bajo riesgo propio jejejeje pero me funciono.
Pero desde 1) ya se pueden ver los archivos ocultos... si con eso no consigues verlos, ya no se como jejeje...

Nota:Habia visto un post parecido, asi que pongo lo mismo que puse en el otro, espero t funcione...
__________________________________________________ _______________

al revisar me sale en HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL . la entrada que se llama CheckedValue aparece como de tipo REG_ZS, y en los datos aparce un cero.

mi pregunta es como crear dicha entrada de tipo DWORD de valor 1????


por favor ayudenme!

Antes de toquetear el registro:
Descarga y ejecuta: reg-unlocker-v1.1
para desbloquear la opcion de archivos ocultos.

Nos comentas

Perfecto! eso me soluciono el problema.

muchisimas gracias!!!

Perfecto, me alegra que te haya servido.

**Tema solucionado**