• Registrarse
  • Iniciar sesión


  • Resultados 1 al 4 de 4

    Virus que oculta archivos

    Resumen del tema: Virus que oculta archivos - Hola, pues hace poco conecte mi disco duro externo a una laptop de un familiar. Al conectarlo de regreso en mi pc note que las carpetas que yo habia creado (mi backup, y el de ...

      
    1. #1
      Usuario Avatar de dgdelafb
      Registrado
      abr 2008
      Ubicación
      mexico
      Mensajes
      10

      Virus que oculta archivos

      Hola, pues hace poco conecte mi disco duro externo a una laptop de un familiar.
      Al conectarlo de regreso en mi pc note que las carpetas que yo habia creado (mi backup, y el de otras personas que viven en mi casa) ya no estaban.


      Tengo el modo de ocultar carpetas, pero aun asi no los muestra, solo muestra el de RECYCLER (oculta). Y en el explorador de carpetas tampoco salen.


      PERO!, al teclear el nombre de la carpeta en la barra de direcciones, me redirige a mi carpeta (EJ. K:/ dg, y abre mi carpeta).


      Ya escanee y limpie el disco duro con Eset ESS y Spybot




      ¿Que hago para que me muestre mis carpetas tal y como estaban antes?

      Dell Optilex GX520
      Intel Pentium 4 HT
      Windows XP SP3

    2. #2
      Ex-Colaborador Avatar de Zackrated
      Registrado
      ago 2009
      Ubicación
      León, México
      Mensajes
      7.932

      Re: Virus que oculta archivos

      Hola. Bienvenido al Foro de Infospyware

      Sigue las siguientes instruciones

      PASO 1:

      • Descarga Malwarebytes AntiMalware. Lo instalas y lo actualizas. Si no puedes actualizarlo. Descarga la herramienta Manually Updating Malwarebytes' Anti-Malware (MBAM)
      • Descarga CCleaner
      • Descarga Eset Smart Installer
      • Descarga USBFix


        Manuales de Uso


        PASO 2:

        Ejecuta las herramientas en el siguiente orden:

        1.- USBFix siguiendo las siguientes instrucciones:

      • Conecte todos sus dispositivos extraibles, Pendrive\Micro SD, etc que desee proteger y/o crea que están infectados.

        Si utiliza Windows Vista o Windows 7. De click derecho sobre Usbfix.exe y seleccione Ejecutar como Administrador. Si es XP ejecútelo normalmente
      • Seguido teclee la opción Supresión/Deleting
      • El proceso de desinfección se iniciará, el ordenador se reiniciará si es necesario.
      • Cuando Windows inicie, USBFix, arrancará en automático, para complementar el proceso de desinfección y vacunación.
      • USBFix, genera un reporte, el cual se encuentra generalmente en C:\USBFix.txt



      Nota: UsbFix creará una carpeta oculta llamada "$RECYCLE.BIN" "autorun.inf" en cada partición y cada unidad USB que se encuentre conectado al momento de ejecutar este. No elimine esta carpeta ... eso le ayudará a proteger sus dispositivos USB de futuras infecciones.



      2.- Ejecuta Malwarebytes y selecciona Exámen Completo, cuando termine le das en Mostrar Resultados y asegúrate de presionar Quitar Lo Seleccionado. . Reincia si te lo pide

      3.- Ejecuta CCleaner en su Modo Limpiador y después en su Modo Registro Realizando copia de seguridad

      4.-Descarga Eset Smart Installer


      Ejecuta Eset Smart Installer

      • Marcas las casillas de Eliminar las amenazas detectadas y Analizar archivos.
      • Haces clic en Configuración adicional y ahi marcas las casillas de Analizar en busca de aplicaciones potencialmente indeseables, Analizar en busca de aplicaciones potencialmente peligrosas y Activar la tecnoligía Anti-Stealth.
      • Da click en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.
      • Cuando acabe haz clikc en Finalizar
      • Pega el informe ubicado en C:\Archivos de programa\ESET\ESET Online Scanner\log


      PASO 3:

      Pega los reportes de
      • USBFix
      • Malwarebytes
      • Eset Online


      Comenta cómo sigue tu PC

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de dgdelafb
      Registrado
      abr 2008
      Ubicación
      mexico
      Mensajes
      10

      Re: Virus que oculta archivos

      Con el USB Fix ya mostro todo, muchas gracias, ya es la segunda vez que me solucionan un problema (:

      Aqui te dejo el log que abrio automaticamente el USB Fix:
      Código:
      ############################## | UsbFix 7.060 | [Supresión]
      
      Usuario: Lic. Gerardo Guzman (Administrador) # DANIEL
      Actualizado el 22/09/2011 por El Desaparecido
      Comenzó a 14:13:59 | 30/09/2011
      
      Sitio web: http://eldesaparecido.com
      Archivo sospechoso ? : http://eldesaparecido.com/support.php
      Contacto: [email protected]
      
      PC: Dell Inc.                 (OptiPlex GX520               ) (X86-based PC) # Desktop Computer
      CPU:               Intel(R) Pentium(R) 4 CPU 3.00GHz (2992)
      RAM -> [ Total : 1014 | Free : 54 ]
      BIOS: Phoenix ROM BIOS PLUS Version 1.10 A01
      BOOT: Normal boot
      
      OS: Microsoft Windows XP Home Edition (5.1.2600 32-Bit) # Service Pack 3
      WB: Windows Internet Explorer 8.0.6001.18702
      
      SC: Security Center Service [ Enabled ]
      WU: Windows Update Service [ Enabled ]
      FW: Windows FireWall Service [ Enabled ]
      
      C:\ (%systemdrive%) -> Disco fijo # 149 Gb (30 Mb libre(s) - 20%) [] # NTFS
      D:\ -> CD-ROM
      E:\ -> CD-ROM
      F:\ -> CD-ROM
      K:\ -> Disco fijo # 466 Gb (390 Mb libre(s) - 84%) [FreeAgent Drive] # NTFS
      
      ################## | Archivos # Carpetas infectadas |
      
      Suprimido ! C:\DOCUME~1\LIC~1.GER\CONFIG~1\Temp\SetupDataMngr_iMesh.exe
      Suprimido ! C:\WINDOWS\cookies.ini
      Suprimido ! C:\Recycler\S-1-5-21-1936357346-1128413182-1906599891-1007
      Suprimido ! C:\Recycler\S-1-5-21-2530260775-1915855054-2077708770-1006
      Suprimido ! C:\Recycler\S-1-5-21-343818398-1972579041-725345543-1003
      Suprimido ! K:\$RECYCLE.BIN\S-1-5-21-3911483360-121039933-413371976-1000
      Suprimido ! K:\$RECYCLE.BIN\S-1-5-21-3936942262-138562774-2734564498-1000
      Suprimido ! K:\$RECYCLE.BIN\S-1-5-21-767062261-3179763201-2249194520-1000
      Suprimido ! K:\Recycler\S-1-5-21-1936357346-1128413182-1906599891-1007
      Suprimido ! K:\Recycler\S-1-5-21-2052111302-507921405-839522115-1006
      Suprimido ! K:\Recycler\S-1-5-21-2052111302-507921405-839522115-1009
      Suprimido ! K:\Recycler\S-1-5-21-520913115-3278553953-1051811203-1006
      Suprimido ! K:\autorun.inf
      Suprimido ! K:\Recycler\desktop.ini
      
      (!) Archivos temporales suprimido.
      
      ################## | Registro |
      
      
      ################## | Mountpoints2 |
      
      Suprimido ! HKCU\.\.\.\.\Explorer\MountPoints2\{6bb130db-92d1-11db-8acb-00123f50dec1}
      Suprimido ! HKCU\.\.\.\.\Explorer\MountPoints2\{93238964-f9a9-11de-8be5-00123f50dec1}
      Suprimido ! HKCU\.\.\.\.\Explorer\MountPoints2\{a6c206eb-afab-11df-991b-00123f50dec1}
      Suprimido ! HKCU\.\.\.\.\Explorer\MountPoints2\{b04aa409-ac02-11db-8acf-00123f50dec1}
      Suprimido ! HKCU\.\.\.\.\Explorer\MountPoints2\{dd27f20c-5637-11e0-9a3c-00123f50dec1}
      
      ################## | Listing |
      
      [01/09/2011 - 17:48:28 | D ] 	C:\!Temp
      [31/08/2010 - 16:24:08 | N | 1024] 	C:\.rnd
      [20/09/2007 - 14:28:49 | D ] 	C:\7e1f424f98813a9bb04d5060160f17
      [07/09/2011 - 23:39:57 | D ] 	C:\Archivos de programa
      [12/03/2006 - 21:52:02 | N | 1632] 	C:\ASPI.LOG
      [09/09/2004 - 17:57:56 | N | 0] 	C:\AUTOEXEC.BAT
      [06/09/2008 - 10:06:50 | N | 6904] 	C:\avi_log.txt
      [30/09/2005 - 09:57:23 | D ] 	C:\AX NF ZZ
      [21/08/2009 - 03:07:08 | D ] 	C:\b7c62f24758af2bd1de4cd79fb17437b
      [01/06/2011 - 21:25:24 | N | 211] 	C:\BOOT.INI
      [20/08/2004 - 12:00:00 | N | 4952] 	C:\Bootfont.bin
      [03/09/2010 - 21:47:55 | D ] 	C:\CFLog
      [27/09/2011 - 17:36:33 | D ] 	C:\Config.Msi
      [09/09/2004 - 17:57:56 | N | 0] 	C:\CONFIG.SYS
      [02/01/2008 - 13:28:28 | D ] 	C:\ConverterOutput
      [20/09/2007 - 14:29:43 | D ] 	C:\d82b419ee937154e80
      [29/09/2005 - 17:41:51 | D ] 	C:\DELL
      [07/04/2005 - 02:12:16 | N | 3231] 	C:\DELL.SDR
      [07/03/2011 - 22:11:52 | D ] 	C:\Dev-Cpp
      [23/08/2008 - 12:05:33 | N | 380] 	C:\dlbt.log
      [23/02/2010 - 11:08:46 | N | 267] 	C:\Documento recuperado.txt
      [23/08/2010 - 21:58:20 | D ] 	C:\Documents and Settings
      [01/09/2011 - 17:48:28 | D ] 	C:\DOWNLOADS
      [23/04/2006 - 11:24:26 | D ] 	C:\DRIVERS
      [12/04/2011 - 17:09:34 | D ] 	C:\Fraps
      [30/09/2011 - 13:08:52 | ASH | 1063399424] 	C:\hiberfil.sys
      [17/08/2011 - 14:18:40 | D ] 	C:\Hotspot Shield
      [29/09/2005 - 17:27:10 | D ] 	C:\I386
      [27/11/2010 - 15:50:11 | D ] 	C:\IEGD
      [22/09/2011 - 21:20:48 | N | 921624] 	C:\img2-001.raw
      [09/09/2004 - 18:09:54 | N | 4128] 	C:\INFCACHE.1
      [24/08/2010 - 12:45:55 | D ] 	C:\Intel
      [09/09/2004 - 17:57:56 | N | 0] 	C:\IO.SYS
      [29/09/2005 - 18:37:00 | D ] 	C:\JUSTINA1
      [17/12/2010 - 18:47:17 | D ] 	C:\KEEN
      [23/08/2008 - 12:23:16 | N | 3857] 	C:\LGSInst.Log
      [26/01/2011 - 21:27:13 | D ] 	C:\MATLAB7
      [09/09/2004 - 17:57:56 | N | 0] 	C:\MSDOS.SYS
      [22/02/2011 - 23:09:01 | RHD ] 	C:\MSOCache
      [20/08/2004 - 12:00:00 | N | 47564] 	C:\NTDETECT.COM
      [25/10/2008 - 00:17:32 | N | 251168] 	C:\NTLDR
      [30/09/2011 - 13:08:49 | ASH | 402653184] 	C:\pagefile.sys
      [03/02/2011 - 17:50:00 | D ] 	C:\peanut
      [04/04/2011 - 15:46:16 | D ] 	C:\Perfect World Entertainment
      [26/07/2011 - 19:40:26 | D ] 	C:\Program Files
      [30/09/2011 - 14:23:44 | SHD ] 	C:\RECYCLER
      [25/11/2009 - 04:16:59 | N | 2932243939] 	C:\rqclient.log
      [20/03/2011 - 22:06:56 | D ] 	C:\SMBX
      [19/08/2007 - 00:15:32 | N | 268] 	C:\sqmdata00.sqm
      [25/08/2007 - 10:49:57 | N | 268] 	C:\sqmdata01.sqm
      [25/08/2007 - 10:50:23 | N | 232] 	C:\sqmdata02.sqm
      [25/08/2007 - 11:11:45 | N | 232] 	C:\sqmdata03.sqm
      [25/08/2007 - 11:50:19 | N | 232] 	C:\sqmdata04.sqm
      [19/11/2007 - 13:19:39 | N | 268] 	C:\sqmdata05.sqm
      [19/11/2007 - 13:35:17 | N | 268] 	C:\sqmdata06.sqm
      [02/01/2008 - 12:22:15 | N | 268] 	C:\sqmdata07.sqm
      [02/01/2008 - 12:24:36 | N | 268] 	C:\sqmdata08.sqm
      [02/01/2008 - 12:38:14 | N | 268] 	C:\sqmdata09.sqm
      [04/01/2008 - 16:22:49 | N | 268] 	C:\sqmdata10.sqm
      [11/07/2008 - 20:22:45 | N | 280] 	C:\sqmdata11.sqm
      [06/11/2008 - 09:15:58 | N | 268] 	C:\sqmdata12.sqm
      [25/11/2008 - 21:25:59 | N | 268] 	C:\sqmdata13.sqm
      [06/01/2009 - 20:28:20 | N | 232] 	C:\sqmdata14.sqm
      [19/03/2009 - 10:26:15 | N | 268] 	C:\sqmdata15.sqm
      [08/04/2009 - 15:43:35 | N | 268] 	C:\sqmdata16.sqm
      [11/08/2007 - 19:40:23 | N | 268] 	C:\sqmdata17.sqm
      [15/08/2007 - 17:07:13 | N | 268] 	C:\sqmdata18.sqm
      [17/08/2007 - 20:35:34 | N | 268] 	C:\sqmdata19.sqm
      [19/08/2007 - 00:15:32 | N | 244] 	C:\sqmnoopt00.sqm
      [25/08/2007 - 10:49:57 | N | 244] 	C:\sqmnoopt01.sqm
      [25/08/2007 - 10:50:23 | N | 244] 	C:\sqmnoopt02.sqm
      [25/08/2007 - 11:11:45 | N | 244] 	C:\sqmnoopt03.sqm
      [25/08/2007 - 11:50:19 | N | 244] 	C:\sqmnoopt04.sqm
      [19/11/2007 - 13:19:39 | N | 244] 	C:\sqmnoopt05.sqm
      [19/11/2007 - 13:35:17 | N | 244] 	C:\sqmnoopt06.sqm
      [02/01/2008 - 12:22:15 | N | 244] 	C:\sqmnoopt07.sqm
      [02/01/2008 - 12:24:36 | N | 244] 	C:\sqmnoopt08.sqm
      [02/01/2008 - 12:38:14 | N | 244] 	C:\sqmnoopt09.sqm
      [04/01/2008 - 16:22:49 | N | 244] 	C:\sqmnoopt10.sqm
      [11/07/2008 - 20:22:45 | N | 244] 	C:\sqmnoopt11.sqm
      [06/11/2008 - 09:15:58 | N | 244] 	C:\sqmnoopt12.sqm
      [25/11/2008 - 21:25:59 | N | 244] 	C:\sqmnoopt13.sqm
      [06/01/2009 - 20:28:20 | N | 244] 	C:\sqmnoopt14.sqm
      [19/03/2009 - 10:26:15 | N | 244] 	C:\sqmnoopt15.sqm
      [08/04/2009 - 15:43:35 | N | 244] 	C:\sqmnoopt16.sqm
      [11/08/2007 - 19:40:23 | N | 244] 	C:\sqmnoopt17.sqm
      [15/08/2007 - 17:07:13 | N | 244] 	C:\sqmnoopt18.sqm
      [17/08/2007 - 20:35:34 | N | 244] 	C:\sqmnoopt19.sqm
      [29/09/2005 - 13:51:50 | N | 700416] 	C:\StubInstaller.exe
      [03/06/2010 - 18:57:00 | SHD ] 	C:\System Volume Information
      [26/07/2011 - 19:39:50 | D ] 	C:\TC
      [04/02/2011 - 22:21:47 | D ] 	C:\Temp
      [02/01/2011 - 18:53:18 | D ] 	C:\Tmp
      [30/09/2011 - 14:23:44 | D ] 	C:\UsbFix
      [30/09/2011 - 14:23:49 | A | 2077] 	C:\UsbFix.txt
      [21/05/2007 - 15:17:50 | D ] 	C:\WA6P
      [30/09/2011 - 14:23:24 | D ] 	C:\WINDOWS
      [23/02/2010 - 11:08:46 | N | 162] 	C:\~$cumento recuperado.txt
      [30/09/2011 - 14:23:42 | SHD ] 	K:\$RECYCLE.BIN
      [26/09/2010 - 23:18:59 | D ] 	K:\36acc79c0bb0d7d33d4799a4387e3d
      [30/09/2010 - 20:55:08 | D ] 	K:\812469201eb4ef5eb6f8
      [20/07/2011 - 15:59:59 | D ] 	K:\betty
      [20/07/2011 - 20:22:26 | D ] 	K:\canciones para cambiar
      [16/08/2011 - 17:25:04 | N | 137616] 	K:\Curriculum Vitae dg 2011.docx
      [09/08/2011 - 16:59:48 | N | 137324] 	K:\Curriculum Vitae.docx
      [26/09/2010 - 23:39:57 | D ] 	K:\df8c6327ae9860baa3ced77cbfae4711
      [27/05/2011 - 16:50:24 | D ] 	K:\dg
      [16/04/2009 - 18:13:28 | N | 44902] 	K:\FreeAgentDesktopNext.ico
      [04/06/2011 - 21:01:50 | D ] 	K:\karlita
      [15/07/2011 - 20:44:38 | D ] 	K:\mama
      [24/11/2010 - 12:33:58 | D ] 	K:\Mis documentos
      [22/09/2011 - 19:11:21 | D ] 	K:\montse
      [30/09/2011 - 14:23:44 | SHD ] 	K:\RECYCLER
      [01/05/2009 - 03:23:46 | D ] 	K:\Seagate
      [13/12/2009 - 15:56:46 | D ] 	K:\Seagate Backup
      [16/01/2009 - 03:14:08 | N | 156312] 	K:\Setup.exe
      [12/03/2010 - 23:27:22 | SHD ] 	K:\System Volume Information
      [27/06/2011 - 17:46:25 | ASH | 113664] 	K:\Thumbs.db
      [29/09/2010 - 14:43:16 | N | 895924] 	K:\VirtualDJ Local Database v6.xml
      
      ################## | Vaccin |
      
      C:\Autorun.inf -> Vacuna creada por UsbFix (TeamXscript)
      K:\Autorun.inf -> Vacuna creada por UsbFix (TeamXscript)
      
      ################## | Upload |
      
      Por favor, envie el archivo: C:\UsbFix_Upload_Me_DANIEL.zip
      http://eldesaparecido.com/support.php
      Gracias por su contribución.
      
      ################## | E.O.F |

    4. #4
      Ex-Colaborador Avatar de Zackrated
      Registrado
      ago 2009
      Ubicación
      León, México
      Mensajes
      7.932

      Re: Virus que oculta archivos

      Hola

      Me alegra que te ya servido, pero es MUY importante que pegues los reportes que te indicamos. Las demás herramientas sirven para ver que ya no haya ningun malware escondido en tu sistema

      Por favor pega AQUI los reportes de las herramientas que te recomendé para comprobarte que esté todo en orden. Si los reportes son largos, pégalos en varias respuestas

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.