Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Gracias, de esa manera pude borrar el trojano

Pero aun el Panda me informa ke tengo este adware:

- Adware:adware/dollarrevenue No desinfectado Registro de Windows

Hola a todos:

dan22trata de ubicar el registro infectado con RegSeeker (paso 2 de su manual).

Posteriormente limpia el registro de windows (paso 9 de su manual )...pasalo hasta que ya no te salga nada por borrar.

Salu2

Ya lo pude eliminar mediante RegSeeker y ya no figura en el registro aunke el Panda me lo sigue mostrando en sus reportes, entonces?

Hola:

Si ya lo borraste del registro entonces puede tratarse de algún falso positivo de Panda , este antivirus tiende a equivocarse en la detección de adware y spyware.

Por si las dudas realiza un scan online con Trend Micro , si tu reporte esta limpio entonces ya no tienes nada de que preocuparte

Estamos al pendiente

Si, ya toda mi PC esta limpia, pero aun no se porque no puedo visualizar los archivos ocultos, aunke entre a opciones de carpeta, herramientas, ver, mostrar todos los archivos y carpetas ocultos, luego aplicar y aceptar pues no pasa nada y siguen todos los archivos como ocultos...

A ke se puede deber esto ya ke antes si podia hacerlo normalmente?

Mira, la solucion la encontre aqui es un blog en chino o sepa que idioma es, pero es irrelevante, traducelo al ingles.
Me paso que hace unos dias se me metio un virusillo que se copia a las memorias usb, y de ahi a la maquina. Pasa que cuando se queda residente en la maquina, edita una entrada en el registro, que hace lo que tu explicas aqui que te pasa.

1. Para ser mas exacto, dentro de HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL hay una entrada que se llama CheckedValue, la cual por defecto es una entrada tipo DWORD, y el virus la elimina y crea una de nombre identico, de tipo alfanumerica, lo que debes de hacer, es eliminarla, y crear una tipo DWORD con valor 1, al menos es lo que se.
   No se si el virus mueva otras cosas, ni cuenta me di bien, pero ya puedo ver archivos ocultos, si aun no ves nada, checa tambien que (al menos en mi maquina) DefaultValue tenga valor de 2.
2. Tambien dentro de HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\NOHIDDE N
   busca las mismas entradas, y como digo, en mi maquina las 2 entradas mencionadas las tengo con valor 2.
3. Si no me equivoco, para ver los archivos 'protegidos' del sistema, t vas a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\SuperHidden y miras las mismas, yo las tengo en 0 por defecto las 2.

Todo esto lo hice bajo riesgo propio jejejeje pero me funciono.
Pero desde 1) ya se pueden ver los archivos ocultos... si con eso no consigues verlos, ya no se como jejeje...
Nota:Habia visto un post parecido, asi que pongo lo mismo que puse en el otro, espero t funcione...

Gracias por tu aporte vaniso

dan22 nos comentas si con la sugerencia hecha por vaniso te funciono .

Salu2

Hey muchas gracias vaniso te pasaste! al fin pude arreglar ese problema gracias a la solucion ke pusiste

Gracias a todos x brindar su ayuda, ya esta solucionado el problema

Saludos!

Que gusto que se haya resuelto tu problema

Cualquier cosa aquí estamos.

Salu2