Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

al iniciar un portatil dela marca HP mesale una ventana qe dice que se produjouna excepcion: unknown software exception(0x40000015
9en la ubicacion 0x06788fe7
qe puedo hacer , ademas lo conecto alrouter del de sobremesa y no se conecta ?

te voy a coipar un post de un amigo que lo pudo resolver solo.. a ver si te puede ayudar..





unknown software exception



Ok, ya lo pueden cerrar lo solucione yo solo, y aqui esta mas o menos como lo solucione para aquellos que en un futuro les pase lo mismo.

Al parecer fue algun tipo de virus que se mete en la carpeta de sistema recycler, pero adicionalmente modifica el registro, para que no se puedan ver los archivos ocultos o de sistema, por lo cual resulta ser mas molesto y dificl de eliminar, buscando en otros foros, encontre como reactivar para ver los archivos ocultos lo cual pongo a continuacion

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"HideFileExt"=dword:00000000
"Hidden"=-
"Hidden"=dword:00000001

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer]
;Esta entrada vuelve a mostrar la opcion - Opciones de carpeta -
"NoFolderOptions"=dword:00000001


Dirigete a
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionExplorerAdvancedFolderHiddenSHOWALL


Hay una entrada que se llama CheckedValue que es de tipo alfanumerico (pero que debería ser de tipo DWORD), elimina esa entrada de tipo alfanumerico y crea otra con el mismo nombre pero con el tipo DWORD, y ponle valor 1.


Con esto me parece que ya puedes ver tus archivos ocultos del sistema cuando actives la opción en el administrador de carpetas, si no es así de todas maneras checa tambien que que la entrada DefaultValue tenga valor de 2.

Tambien dentro de HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionExplorerAdvancedFolderHiddenNOHIDDEN
busca las mismas entradas, y que estas entradas tengan el valor 2.

Para ver los archivos ocultos del sistema, dirigete a HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionExplorerAdvancedFolderSuperHidden y miras las mismas entradas, fijate que las dos tengan el valor de 0.


despues de eso, se puede entrar a la carpeta de recycler, y por lo regular hay un solo archivo, si hay mas puede ser que uno sea el "virus", para este caso revise otras computadoras para comparar y en la mayoria sino en todas habia solo un archivo, pero aun asi en las que habia mas de uno terminaba en 1003, asi que elimine el que diferia, claro que no se dejo, ya que decia que estaba siendo usado, asi que use el unlocker (un programa para desbloquear esos archivos que no se dejan borrar ni nada) y listo

reinicie la maquina y ningun problema, aun asi, desactive el restaurar sistema, y active de nuevo para evitar que se pusiera de nuevo, si se restaurara o algo, ya ven como son los virus que se menten en los archivos para restaurar, y por ultimo pase de nuevo vacuna y anti spyware, para asegurar, y listo de nuevo funciona de belleza.

podrias esplicarlo de forma mas sencilla o por lo menos decir donde y como se debe poner lo qe esplicas graciasno soy muy experto

en la barra de busqueda de menu inicio escribe, regedit y dale un clik en el primero que te aparece arriva, ahi te saldra la ventana del registro. y veras todos las opciones que te aparecen ahi

solo tienea que seguir las ubicaciones y cambiar los parametros que te indican en el post que te deje

ok gracias lo da mos por zanjado