10 replies to this topic

[azurhialine]

Bueno, parece ser que no se activa (activaba) la opción de Show Hidden Files en Tools de Folder Options y he tenido que meterme en el registro para tocarlo manualmente.

Las hipótesis que he visto barajarse por ahí es que puede ser el troyano autorun.exe (que no tengo entre mis procesos, lo he comprobado con ctrl+alt+del) o que no estaba logeado como admin (tampoco es).

O sea, el problema lo he solucionado, ya digo, tocando el registro. Ahora bien, cuál es la causa de que no pueda hacerlo del modo normal? Es reparable?

Si es otro virus, si me decís cuál es mejor, así trinco directamente el programa para solucionarlo, no me apetece pasarle un antivirus. Es un coñazo. Aunque si no hay más remedio...

PD: el ordenata se formateó hará 10 días o así.

Este tema ha sido editado por azurhialine: 20 February 2011 - 03:27 AM

[Opethcl]

Yo lo que haría es bajar un live cd de un antivirus (iso) y partir del cd el equipo para escanearlo, hay varios por ahi como el kaspersky live cd, dr web etc

[vicko27]

pues como dices o tienes un virus o has tenido uno, lo cierto es que necesitas editar el regsitro para poder activar la funcion.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL hay una entrada que se llama CheckedValue, la cual por defecto es una entrada tipo DWORD, y el virus la elimina y crea una de nombre identico, de tipo alfanumerica, lo que debes de hacer, es eliminarla, y crear una tipo DWORD con valor 1

La solución esta fácil de encontrar googleando un poco, pero si a pesar de aplicar la solución sigues con el problema pues es seguro que tienes un virus activo aun en tu pc.

saludos

Este tema ha sido editado por vicko27: 20 February 2011 - 08:08 AM

[azurhialine]

No, si lo de la entrada ya lo he hecho. Bueno, no he destruido la entrada y creado otra, sino que he cambiado manualmente la entrada (no se llama showall, sino hidden a secas), pero lo que quiero saber es eso, si efectivamente es un virus.

Y por lo que parece, lo es. Bleh, voy a ver si pillo una live de un antivirus y lo repaso por el ordenata.

[Pako]

El virus que me hizo lo mismo es de eso que usan los pendrive/USB para dispersarse. Se caracterizan por tener un autorun.inf. En una consola de DOS ve a C:\ y ejecutas dir /A, fíjate si en la lista tienes un autorun.inf, si tienes particiones probablemente se instale ahí también.

[azurhialine]

De las unidades que tengo, sólo una tiene un autorun.inf y es la correspondiente a un HDD externo.

La fecha de creación es de casi 2 años y recuerdo haberlo visto antes pululando por ahí cuando tenía el win2k. Me lo ventilo?

[autorun]
open=Toshiba\more4you.exe
icon=Toshiba\more4you.ico
label=Toshiba USB-HDD

Este es el texto del autorun. El HDD en cuestión es un toshiba y sí, aparece un icono personalizado de Toshiba en vez del típico para designar una HDD externa (para eso son también los autoruns).


Vamos, ya digo, que la fecha de creación es de cuando me compré el HDD (bueno, de antes, yo me lo compré en septiembre de 2009 y aparece mayo de 2009).

No sé, seguro que esta sería la causa?

Ninguna de las otras unidades tienen un autorun.inf, ni siquiera la C:

C:\>dir /A
Volume in drive C has no label.
Volume Serial Number is <editado>

Directory of C:\

02/10/2011 04:01 PM 1,024 .rnd
02/10/2011 03:45 PM 0 AUTOEXEC.BAT
02/10/2011 04:26 PM 223 boot.ini
02/10/2011 03:45 PM 0 CONFIG.SYS
02/10/2011 03:53 PM <DIR> Documents and Settings
02/10/2011 03:45 PM 0 IO.SYS
02/10/2011 03:45 PM 0 MSDOS.SYS
02/14/2011 09:21 PM <DIR> MSOCache
04/14/2008 12:00 PM 47,564 NTDETECT.COM
04/14/2008 12:00 PM 250,048 ntldr
02/17/2011 11:41 PM 1,409,286,144 pagefile.sys
02/15/2011 07:32 AM <DIR> Program Files
02/11/2011 04:42 AM <DIR> RECYCLER
02/12/2011 08:16 AM <DIR> System Volume Information
02/14/2011 09:23 PM <DIR> WINDOWS
9 File(s) 1,409,585,003 bytes
6 Dir(s) 19,456,090,112 bytes free

C:\>

El formateo, ya digo, se hizo el 9-10 de Febrero de 2011.

PD: algún antivirus en particular? Digo, lo que odio de los antivirus es que una vez entran, es jodido sacarlos y putean los procesos de tu PC escaneando todo lo que se les cruza. Lo ideal sería eso, una live o alguna mierda así en la que pueda hacer el recorrido, encontrar lo que corresponda y largar con el viento fresco.

PDD: hostias, ha desaparecido otra vez la opción ello solo (lo cual implica virus), pero al mirar en el regedit, lo flipante era que el valor había pasado a 2.

PDDD: parece que igual lo he solucionado (si es que algo no me lo toca después). Vamos a ver, yo lo que tocaba era en el regedit, iba al CurrentUser y hasta la parte donde viene lo de hidden y tocaba el valor, que era 0 y yo lo ponía como 1.

Pero lo que yo no tocaba era lo que viene aquí:

http://www.techtalkz...ont-unhide.html

Que en este:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL .

- CheckedValue : Type: DWORD Value: 1
- DefaultValue : Type: DWORD Value: 2

Donde sería un 1 era un 0. Lo que tocado y parece (he probado a quitar y poner desde tools->folder options y tal) que funciona. Si es que no falla nada, es que igual lo he resuelto y todo y era algún valor del registro que se había vuelto loco.

Aún así, id diciéndome antivirus decentes, por si acaso.

Este tema ha sido editado por azurhialine: 20 February 2011 - 04:14 PM

[Pako]

El live de Kapersky te puede servir:

http://rescuedisk.ka...disk/updatable/

PD: Una vez por piratear me tocó un virus cuyo nombre era el de un proceso de windows, la gracia es que para ello el creador había usado un caracter en unicode como primera letra (para diferenciarlo del proceso real), entonces cuando hacía el listado de procesos corriendo en orden alfabético, el virus era el único que no estaba en orden. Como era un .exe lo tuve que eliminar usando una caja externa para conectar el disco duro a mi Mac portátil.

Este tema ha sido editado por Pako: 21 February 2011 - 12:00 AM

[azurhialine]

Je, parece ser que tenía un amiguito llamado conficker que no me dejaba cargar las páginas de antivirus. Lo he quitado con una herramienta para sacarlo específicamente (la trinqué de cnet, me suena que el sitio es razonablemente fiable, no?) y poder bajarme esa live.

Joder, la verdad es que el XP coge virus como nada. Llevaba con el win2k unos cuantos años y nunca he tenido ningún problema con estas movidas. Y mira que le he metido mierda y lo he metido en los peores sitios...

[gamamew]

Ufff esa mierdas de autoruns son solo un fastidio, yo en lo personal te recomiendo que desactives la reproducción automática.

Start->Run
gpedit.msc

En el árbol de opciones te vas a:
Configuración de equipo->Plantillas administrativas->Sistema

Buscas "Desactivar reproducción automática" y la habilitas para todas las unidades

reinicias y listo.

[azurhialine]

Sí, eso también se lo he quitado. Te refieres al autoplay, verdad?

Además, como vengo del win2k y ese no tenía esas mierdas, pues prefiero sin autoplay.

[gamamew]

Eso mismo.

Que según es para facilitarle la vida al usuario como con los CDs/DVDs de instalación de programas, pero mas simple que explorarlos y ejecutar directamente el setup.exe.

Por cierto otra cosa que siempre tengo activada es que es las extensiones de los archivos sean visibles, porque nunca faltan los listillos que esconden exes malignos con extensiones conocidas como jpgs o pngs