Esta es una discusión para el tema Ayuda con virus "jlpa", afecta carpetas en el foro Ayuda Técnica, bajo la categoría Tecnologia; Iniciado por -Fnx-EduE
Código:
attrib "nombre de la carpeta" -r -a -s -h
Donde "nombre de la carpeta" va con ...
Página: 2
Si lo deseas hacer manualmente, verifica en la carpeta C:\documents and settings\USERNAME\Application Data\ si aparecen los siguientes archivos.
1. Windows32Shield.exe
2. Windows32Update.exe
3. xd.dll
Si están, realice lo siguiente:
Para restaurar las carpetas ocultas en la memoria USB realizar lo siguiente:
- Ingresar con la cuenta administradora
- Ir a las opciones de carpeta à desactivar la opción HIDE PROTECTED OPERATING SYSTEM FILES (RECOMMENDED) y habilitar VER ARCHIVOS OCULTOS.
- Ir al Administrador de tareas à Pestaña Procesos y finalizar el proceso EXPLORER.EXE
- Al realizar este procedimiento desaparecerá el escritorio y la barra de tareas dejando solo visible el Wallpaper. Presionar CTRL+ALT+DEL e ingresar al TASK MANAGER nuevamente, ir a FILE A NEW TASK (RUN.), clic en el botón BROWSE.
- Buscar la carpeta c:\documents and settings\USERNAME\Application Data y eliminar los 3 archivos indicados.
- Regresar a la ventana de CREATE NEW TASK y escribir EXPLORER.EXE, clic en OK para restaurar el proceso.
- Colocar la memoria y verificar qué letra de unidad capturó (en este caso tomaremos F:\)
- Ir a START à RUN y escribir CMD.
- En el símbolo de Sistema ingresar a la unidad F:\
- Escribir ATTRIB –H –S /S /D (respetando los espacios) y presionar enter, esperar a que finalice.
AMD FX-8320 @ 4.4GHz + TT NiC C4 | Asus M5A99X EVO R2 | Corsair Vengeance 2x4GB DDR3 1866Mhz | MSI Gaming R9-290 @ 1120/1400 | LG D2343P 23'' 3D | CM HAF XB-EVO + Antec HCG-900W | Seagate 2x1TB + 1x500GB | Razer Lycosa Mirror + Razer Imperator 2012.
Vaya, esa de eliminar los archivos con el proceso explorer.exe cerrado no me la sabía y tiene mucho sentido :lol:, supongo que funciona para matar cualquier bicho.
Básicamente los que están activos como proceso, se amarran al explorer.exe motivo por el cual no se pueden finalizar, pero al finalizar el explorer.exe si es posible eliminarlos.
Justo hoy estaba reportando ese virus a McAfee para que hagan algo por esa porquería de antivirus.
AMD FX-8320 @ 4.4GHz + TT NiC C4 | Asus M5A99X EVO R2 | Corsair Vengeance 2x4GB DDR3 1866Mhz | MSI Gaming R9-290 @ 1120/1400 | LG D2343P 23'' 3D | CM HAF XB-EVO + Antec HCG-900W | Seagate 2x1TB + 1x500GB | Razer Lycosa Mirror + Razer Imperator 2012.
De hecho me parece bastante efectiva. Yo la aprendi a la fuerza con un virus que se creaba cuando se infectaba con el autorun.inf y el virus creado era un tal olhrwef.exe (o algo asi) y cargaba siempre al inicio, ademas de bloquear la interfaz del deep freeze.
Saludos.
No me dijo ni no, ni si sino todo lo contrario.
Hola.. a todos y gracias por responder, pero quisiera saber si saben de algun pagina recomendada para bajarme esos programa del combo fix, y por otra parte cuando desactivo la opcion de ocultar los archivos protegidos por el sistema me aparecen mis carpetas pero tmb aparecen una carpeta llama RECYCLER, SYSTEM VOLUMEN INFORMATION y una carpeta Autorun pero que al parecer esta con el virus pues tiene extension JLPA, pero solo esa carpeta las demas estan bien, ah y tambien aparece un bloc de notas q dice autorun y bueno cuando los elimino ya no puedo ingresar a ese disco haciendo doble click me sale como si fuera un archivo desconocido y aparece la ventana ABRIR COMO... asi q tnga entrar poniedo la direccion en la barra de direcciones... hm y mi duda si ese autorun es el inicio del virus o algo asi... ah y con lo que me dijo solidus busque esos archivos pero no los encontre 1. Windows32Shield.exe
2. Windows32Update.exe, 3. xd.dll no estan en mi disco, asi que noi puedo hacer ese procedimiento... y bueno por otro lado el virus sigue en mi pc por mas que he formateado el disco local donde aparecen cuando creo una carpeta la infecta... :( y ahora?