Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos:

Mi problema es el siguiente, supongo que ya lo habran tratado muchisimas veces, y es que por mas que voy a opciones de carpeta --> ver --> mostrar archivos y carpetas ocultos --> aplicar -->aceptar, no solo no muestra las cosas ocultas, sino que si voy de nuevo a opciones de carpeta, la opción esa se ha vuelto a desmarcar.

En la siguiente ruta de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

he intentado cambiar el valor de la entrada chekedValue de 0 a 1, pero tampoco funciona, ya que vuelve a su estado inicial 0 cuando cierro el editor.

Miré la solución en el siguiente hilo:

http://www.forospyware.com/t91868.html

y tampoco lo conseguí solucionar.

Me han hablado de que este problema es causado por un troyano que se transmite por las memorias usb, asi que he pasado mi antivirus, ESET SMART SECURITY (nod32) y me detectó algo, lo eliminé, pero sigue igual. Además, cuando le doy doble clic en C:\ se abre otra ventana en vez de seguir operando con la misma, cosa que dicen ser del mismo problema.

Bueno, aquí les dejo el resultado del escaner de mi antivirus:


{\rtf1\ansi\ansicpg1252\deff0\deflang3082{\fonttbl {\f0\fswiss\fcharset0 Arial;}}
{\*\generator Msftedit 5.41.15.1507;}\viewkind4\uc1\pard\f0\fs20 Scan Log\par
Version of virus signature database: 2740 (20071221)\par
Date: 7/3/2009 Time: 2:10 :53\par
Scanned disks, folders and files: C:\\;D:\\\par
C:\\hiberfil.sys - error opening [4]\par
C:\\pagefile.sys - error opening [4]\par
C:\\Archivos de programa\\Ares\\chatServer.exe - probably unknown NewHeur_PE virus [7] - deleted - quarantined\par
C:\\Archivos de programa\\Electronics Workbench\\EWB9\\ultiroute\\ultiroute.dat \'bb ZIP \'bb Patch/Update.exe - incorrect CRC checksum, the file may be damaged\par
C:\\Archivos de programa\\Electronics Workbench\\EWB9\\ultiroute\\ultiroute.dat \'bb ZIP \'bb - archive damaged\par
C:\\Archivos de programa\\Nero\\Nero 7\\Core\\CDI\\CDI_VCD.CFG \'bb MIME - is OK (internal scanning not performed)\par
C:\\Archivos de programa\\WinDS PRO\\AutoPlay\\config.cdd \'bb ZIP \'bb _detect.dat - error - password-protected file\par
C:\\Archivos de programa\\WinDS PRO\\AutoPlay\\config.cdd \'bb ZIP \'bb _proj.dat - error - password-protected file\par
C:\\Archivos de programa\\WinDS PRO\\AutoPlay\\config.cdd \'bb ZIP \'bb _fonts.dat - error - password-protected file\par
C:\\Archivos de programa\\WinDS PRO\\AutoPlay\\windspro.cdd \'bb ZIP \'bb _detect.dat - error - password-protected file\par
C:\\Archivos de programa\\WinDS PRO\\AutoPlay\\windspro.cdd \'bb ZIP \'bb _proj.dat - error - password-protected file\par
C:\\Archivos de programa\\WinDS PRO\\AutoPlay\\windspro.cdd \'bb ZIP \'bb _fonts.dat - error - password-protected file\par
C:\\Documents and Settings\\Alejandro\\NTUSER.DAT - error opening [4]\par
C:\\Documents and Settings\\Alejandro\\ntuser.dat.LOG - error opening [4]\par
C:\\Documents and Settings\\Alejandro\\Configuraci\'f3n local\\Archivos temporales de Internet\\Content.IE5\\OLM7KPM3\\help1[1].rar \'bb RAR - file is not an archive\par
C:\\Documents and Settings\\Alejandro\\Configuraci\'f3n local\\Archivos temporales de Internet\\Content.IE5\\WDIN8HIV\\help[1].rar \'bb RAR - file is not an archive\par
C:\\Documents and Settings\\Alejandro\\Configuraci\'f3n local\\Datos de programa\\Microsoft\\Messenger\\alexlokillo@hotmai l.com\\SharingMetadata\\pending.dat - error opening [4]\par
C:\\Documents and Settings\\Alejandro\\Configuraci\'f3n local\\Datos de programa\\Microsoft\\Messenger\\alexlokillo@hotmai l.com\\SharingMetadata\\Working\\database_4E60_A0E B_60A0_DB4B\\dfsr.db - error opening [4]\par
C:\\Documents and Settings\\Alejandro\\Configuraci\'f3n local\\Datos de programa\\Microsoft\\Messenger\\alexlokillo@hotmai l.com\\SharingMetadata\\Working\\database_4E60_A0E B_60A0_DB4B\\fsr.log - error opening [4]\par
C:\\Documents and Settings\\Alejandro\\Configuraci\'f3n local\\Datos de programa\\Microsoft\\Messenger\\alexlokillo@hotmai l.com\\SharingMetadata\\Working\\database_4E60_A0E B_60A0_DB4B\\fsrtmp.log - error opening [4]\par
C:\\Documents and Settings\\Alejandro\\Configuraci\'f3n local\\Datos de programa\\Microsoft\\Messenger\\alexlokillo@hotmai l.com\\SharingMetadata\\Working\\database_4E60_A0E B_60A0_DB4B\\tmp.edb - error opening [4]\par
C:\\Documents and Settings\\Alejandro\\Configuraci\'f3n local\\Datos de programa\\Microsoft\\Windows\\UsrClass.dat - error opening [4]\par
C:\\Documents and Settings\\Alejandro\\Configuraci\'f3n local\\Datos de programa\\Microsoft\\Windows\\UsrClass.dat.LOG - error opening [4]\par
C:\\Documents and Settings\\Alejandro\\Configuraci\'f3n local\\Temp\\fla7393.tmp - error opening [4]\par
C:\\Documents and Settings\\All Users\\Datos de programa\\ESET\\ESET Smart Security\\Charon\\CACHE.NDB - error opening [4]\par
C:\\Documents and Settings\\All Users\\Datos de programa\\Spybot - Search & Destroy\\Recovery\\Virtumondesdn.zip \'bb ZIP \'bb nmdfgds0.dll - error - password-protected file\par
C:\\Documents and Settings\\All Users\\Datos de programa\\Spybot - Search & Destroy\\Recovery\\Virtumondesdn.zip \'bb ZIP \'bb sbRecovery.ini - error - password-protected file\par
C:\\Documents and Settings\\All Users\\Datos de programa\\Spybot - Search & Destroy\\Recovery\\Virtumondesdn1.zip \'bb ZIP \'bb nmdfgds1.dll - error - password-protected file\par
C:\\Documents and Settings\\All Users\\Datos de programa\\Spybot - Search & Destroy\\Recovery\\Virtumondesdn1.zip \'bb ZIP \'bb sbRecovery.ini - error - password-protected file\par
C:\\Documents and Settings\\All Users\\Datos de programa\\Spybot - Search & Destroy\\Recovery\\WinRungbua.zip \'bb ZIP \'bb sbRecovery.reg - error - password-protected file\par
C:\\Documents and Settings\\All Users\\Datos de programa\\Spybot - Search & Destroy\\Recovery\\WinRungbua.zip \'bb ZIP \'bb sbRecovery.ini - error - password-protected file\par
C:\\Documents and Settings\\LocalService\\NTUSER.DAT - error opening [4]\par
C:\\Documents and Settings\\LocalService\\ntuser.dat.LOG - error opening [4]\par
C:\\Documents and Settings\\LocalService\\Configuraci\'f3n local\\Datos de programa\\Microsoft\\Windows\\UsrClass.dat - error opening [4]\par
C:\\Documents and Settings\\LocalService\\Configuraci\'f3n local\\Datos de programa\\Microsoft\\Windows\\UsrClass.dat.LOG - error opening [4]\par
C:\\Documents and Settings\\NetworkService\\NTUSER.DAT - error opening [4]\par
C:\\Documents and Settings\\NetworkService\\ntuser.dat.LOG - error opening [4]\par
C:\\Documents and Settings\\NetworkService\\Configuraci\'f3n local\\Datos de programa\\Microsoft\\Windows\\UsrClass.dat - error opening [4]\par
C:\\Documents and Settings\\NetworkService\\Configuraci\'f3n local\\Datos de programa\\Microsoft\\Windows\\UsrClass.dat.LOG - error opening [4]\par
C:\\WINDOWS\\$hf_mig$\\KB890046\\update\\eula.txt \'bb MIME - is OK (internal scanning not performed)\par
C:\\WINDOWS\\$hf_mig$\\KB898461\\update\\eula.txt \'bb MIME - is OK (internal scanning not performed)\par
C:\\WINDOWS\\SoftwareDistribution\\Download\\7711b 2001f47f0c29bdb9074dd5834e8\\update\\eula.txt \'bb MIME - is OK (internal scanning not performed)\par
C:\\WINDOWS\\system32\\results.txt \'bb MIME - is OK (internal scanning not performed)\par
C:\\WINDOWS\\system32\\config\\default - error opening [4]\par
C:\\WINDOWS\\system32\\config\\default.LOG - error opening [4]\par
C:\\WINDOWS\\system32\\config\\SAM - error opening [4]\par
C:\\WINDOWS\\system32\\config\\SAM.LOG - error opening [4]\par
C:\\WINDOWS\\system32\\config\\SECURITY - error opening [4]\par
C:\\WINDOWS\\system32\\config\\SECURITY.LOG - error opening [4]\par
C:\\WINDOWS\\system32\\config\\software - error opening [4]\par
C:\\WINDOWS\\system32\\config\\software.LOG - error opening [4]\par
C:\\WINDOWS\\system32\\config\\system - error opening [4]\par
C:\\WINDOWS\\system32\\config\\system.LOG - error opening [4]\par
Number of scanned objects: 109840\par
Number of threats found: 1\par
Time of completion: 2:56:24 Total scanning time: 2731 sec (00:45:31)\par
Notes:\par
[4] Object cannot be opened. It may be in use by another application or operating system.\par
[7] Object is probably infected with an unknown virus.\par
}

Creo que no me he dejado nada en el tintero xDD, espero que puedan ayudarme. Gracias de antemano y perdón por las molestias.

Saludos alexlokillo


Modifica también los siguientes valores en el registro:


Hay una entrada que se llama CheckedValue que es de tipo alfanumerico. Elimina esa entrada de tipo alfanumerico y crea otra con el mismo nombre pero con el tipo DWORD, y ponle valor 1.

Hay otra entrada llamada DefaultValue, a esa le cambias el valor por 2


Allí buscas las mismas entradas y les cambias los valores a 2



Buscas las mismas entradas y les cambias los valores a 0



Te dejo saludos, nos cuentas los resultados

Hola GabolaN. He probado lo que dijiste, pero no ha sucedido nada. Le doy a mostrar archivos y carpetas ocultas, aplico y acepto, y las carpetas no se muestran. Cuando vuelvo a entrar a opciones de carpeta, la opción se ha cambiado por la de no mostrar dichos archivos. Además de eso, el problema cuando hago doble clic para entrar en c:\ se abre otra ventana en vez de seguir trabajando con la misma persiste.

Saludos y muchas gracias GabolaN. Espero vuestra respuesta.

En cuanto a lo segundo, lo puedes modificar llendo a:

Herramientas/Opciones de Carpeta, ahi en la parte de Examinar Carpetas selecciona Abrir todas las carpetas en la misma ventana. ¿Tampoco puedes modificar este parámetro?



Bueno, yo creo que deberíamos comenzar a desinfectar tu equipo de virus y spywares. Realiza todos y cada uno de los siguientes pasos sin saltearte ninguno (para mayor comodidad trabaja con otro equipo a la vez o imprime los pasos):



* Paso 1- Apaga Restaurar Sistema (Solo en Windows Me XP y Vista) y reinicia el PC a Modo a prueba de fallos (Modo seguro)



* Paso 2- Descarga, actualiza y ejecuta Malwarebytes' Anti-Malware.

* Realiza un examen completo del PC y elimina las infecciones que este detecte.
* El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.



* Paso 3- Descarga y ejecuta Dr. Web Cure-It siguiendo las instrucciones de su manual.



* Paso 4- Descarga y ejecuta Ccleaner.

* Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
* Después usa su opción de "Registro" para limpiar todo el registro de Windows.



* Paso 5- Reinicia el sistema en modo normal y realiza un análisis completo del Pc con Kaspersky Antivirus Online.


* Nota *

- Al terminar reactiva el Restaurar Sistema

- Pega los reportes de Malwarebytes' Anti-Malware, Dr. Web Cure-It y Kaspersky así continuamos con el problema.

Ok muchas gracias GabolaN voy a proceder a ello y luego te cuento.

Por cierto en lo que me dijiste acerca de la opción de abrir todas las carpetas en la misma ventana, está marcada la opción correcta y aún así se abre la nueva ventana al entrar en c:\. ¿Por que puede suceder esto?

Hola GabolaN! Buenas noticias, ya se ha solucionado. El caso es que ccleaner, al usarlo antes de pasar el malwarebytes solo me detectó unos diez errores de registro, asi que cargae la copia del registro que guarde y lo deje tal y como lo tenia antes. Despues pase el malwarebytes y el drweb tal y como me dijiste. Despues de esto, el CCleaner me detectó mas de 1000 entradas erróneas!! ¿No son muchas? Y en cuanto volvi al modo normal ya estaba todo arreglado.

Por cierto, como me han hablado de que esto es un troyano que se transmite por memorias usb, como se cual es de las que tengo en casa la que está infectada?

Muchisimas Gracias GabolaN por tu ayuda, adoro este foro, ya que no es la primera vez que me ayudan, mas bien creo que es la tercera xDD, seguid asi. Saludos.

Muy buenas


Enhorabuena por la solución. Si tuviste el problema desde un principio, quiere decir que aún antes de ejecutar Malwarebite´s tenías el problema. No veo como restaurando el registro a un punto anterior se haya solucionado, pero bueno...son esos pequeños misterios de la informática de los que nunca sabremos



Sigue este tutorial:


http://www.forospyware.com/408993-post9.html


Si tienes algún problema con el procedimiento, podemos resolverlo. Por lo demás, si sale todo bien, no olvides comentar.


Saludos

Muchas gracias GabolaN, resultó ser el pendrive. Gracias por tu ayuda. Saludos y seguid asi.

De nada, es siempre un gustazo

• No olvides presionar para avisar a un moderador que cierre este tema.
  
• Si deseas reabrir este tema, presiona el botón y un moderador atenderá tu consulta

Te dejo mis saludos y mucha suerte!