Ayuda en mi PC

[bizoRd]

Hola quisiera saber qien sabe el porqe desde hace 2 dias cada vez qe entro a Mi PC qiero entrar a los Discos C: o el D: cuando le doy click a ellos me sale ese cuadro de "Eliga que programa usar para abrir el siguiente archivo" tengo qe darle click derecho para entrar por ahi pero haciendo el Doble Click no se puede.

Espero su ayuda Gracias.
bizoRd8)

[Overmind]

al parecer es un virus, tienes unos archivos ocultos en tus unidades de disco ( autoexe's ) te recomiendo que le corras un buen antivirus antes de pensar en borrarlos manualmente

[bizoRd]

al parecer es un virus, tienes unos archivos ocultos en tus unidades de disco ( autoexe's ) te recomiendo que le corras un buen antivirus antes de pensar en borrarlos manualmente

Recuerdo haber encontrado 4 troyanos en mi maqina casi despues de eso OCURRIO el problema, realmente no lo relacione con el problema, aun nose si relacionarlo.

PD: Utilizo el PER Antivirus 10.1, cual me recomiendan.

[Pitm4ster]

yo también usaba el PER pero ahora estoy usando el NOD y hasta ahorita cero problemas, y eso que bajo software como loooco.

[GrasS!]

Es virus 100% seguro. Lo mismo me paso con una Usb yo uso Symantec la limpie con ese antivirus y volvio a abrir de lo mas normal. :]

[bizoRd]

Es virus 100% seguro. Lo mismo me paso con una Usb yo uso Symantec la limpie con ese antivirus y volvio a abrir de lo mas normal. :]

Ya voy dando con el problema, tengo un amigo qe tiene su USB y qe entro a la maqina de mi hermano y tambien le paso el problema qe tengo YO, ahora entro a mi maqina y le paso lo mismo, ahora que antivirus me recomiendan le pase el PER y aun no se soluciona.

[p1kachu]

NOD 32 o Kasperskyy

[Pitm4ster]

NOD 32 o Kaspersky, son los dos mejores del mercado, pero en NOD consume menos recursos

[Darknael]

Anda a wilson comprate la ultima version del nod y correlo en tu maquina

[Overmind]

Bueno dependiendo de que caracteristicas tiene tu PC, te recomendaria usar el Norton Antivirus 2006, es muy bueno, tiene su Norton System Protect que reemplaza al Firewall de windows con muchas mas opciones.

Suerte con ese virus :)

[Solidus J2K]

mmmm, usa el Nod32 y ten mas cuidado en bajar o recibir archivos, más no vas a necesitar, el norton, mcafee, panda, etc.. ni los tomes en cuenta, pues igual es, uses el antivirus que uses igual no te va a restaurar las claves eliminadas en el registro de windows por el troyano.

Por seacaso copia este script en el block de notas y renombralo de .txt a .cmd y córrelo, esto sirve para eliminar y restaurar algunas claves en el registro de windows que daña un troyano llamado sxs:

@echo off
Echo Utilidad para eliminar el troyano que se encuentra en la red
Echo Para mayor efectividad reinicia la maquina y presiona f8 para entrar en modo prueba de fallos
@pause
taskkill /f /im svohost.exe
ATTRIB -R -H -S -A %SystemRoot%\System32\SXS.EXE
ATTRIB -R -H -S -A %SystemRoot%\System32\SVOHOST.EXE
ATTRIB -R -H -S -A %SystemRoot%\System32\WINSCOK.DLL
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\SXS.EXE
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\SVOHOST.EXE
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\WINSCOK.DLL
ATTRIB -R -H -S -A %SystemRoot%\SXS.EXE
ATTRIB -R -H -S -A %SystemRoot%\SVOHOST.EXE
ATTRIB -R -H -S -A %SystemRoot%\WINSCOK.DLL
DEL /F /Q /A -R -H -S -A %SystemRoot%\SXS.EXE
DEL /F /Q /A -R -H -S -A %SystemRoot%\SVOHOST.EXE
DEL /F /Q /A -R -H -S -A %SystemRoot%\WINSCOK.DLL
ATTRIB -R -H -S -A %SystemRoot%\System\SXS.EXE
ATTRIB -R -H -S -A %SystemRoot%\System\SVOHOST.EXE
ATTRIB -R -H -S -A %SystemRoot%\System\WINSCOK.DLL
DEL /F /Q /A -R -H -S -A %SystemRoot%\System\SXS.EXE
DEL /F /Q /A -R -H -S -A %SystemRoot%\System\SVOHOST.EXE
DEL /F /Q /A -R -H -S -A %SystemRoot%\System\WINSCOK.DLL
ATTRIB -R -H -S -A %SystemRoot%\System32\dllcache\SXS.EXE
ATTRIB -R -H -S -A %SystemRoot%\System32\dllcac
cd
G:
attrib sxs.exe -a -h -s -r
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s -r
F:
attrib -a -h -s -r sxs.exe
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s -r
del /s /q /f autorun.inf
c:
attrib sxs.exe -a -h -s -r
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s -r
del /s /q /f autorun.inf
D:
attrib sxs.exe -a -h -s -r
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s -r
del /s /q /f autorun.inf
E:
attrib sxs.exe -a -h -s -r
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s -r
del /s /q /f autorun.inf
del /s /q /f autorun.inf

reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Run" /v SoundMam /f

reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer" /v NoDriveTypeAutoRun /f

reg add "hkey_local_machine\SOFTWARE\Microsoft\Windows\Cur rentVersion\Explorer\Advanced\Folder\Hidden\showal l" /v checkedvalue /t REG_DWORD /d "00000001" /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\srservice" /v Start /t REG_DWORD /d "00000002" /f

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\wscsvc" /v Start /t REG_DWORD /d "00000002" /f

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d "00000001" /f
regsvr32.exe -c c:\windows\system32\regwizc.dll

[Skalariak]

umm yo pensaba que eso ocurria despues de actualizar el win xp al maximo por el microsoft update lo relacione por que al poner todas las actulizaciones despues de eso me salio ese mensaje al que hace mencion bizoRd

[bizoRd]

umm yo pensaba que eso ocurria despues de actualizar el win xp al maximo por el microsoft update lo relacione por que al poner todas las actulizaciones despues de eso me salio ese mensaje al que hace mencion bizoRd

Hice y pase todos los antivirus y nada :oops: ... me estoy amargando con esta PC :evil:

[Pitm4ster]

mm los corriste en modo a prueba de fallos?

[paladinsama]

bizoRd, tu problema fue un virus, pero posiblemente el virus ya lo borraste hace rato, lo que tienes ahora es una secuela del virus.
Overmind te dio mal el nombre, no es autoexe, es autorun.inf y es un archivo de texto simple que a la vez es un archivo de sistema. Ningún antivirus jamás te lo va a limpiar, porque a fin de cuentas el archivo no es virus es un archivo de configuración que busca volver a ejecutar el virus (si es que aún estuviese en la PC)
Tienes que eliminarlo, entra a tus unidades usando cualquier método excepto el de hacer click. Ya sea:
1) Usando el Address Bar en Explorer
2) Usando Run es start menu
3) Usando CMD.EXE
4) Usando Winfile.exe (si lo tienes)
Y bórrate el autorun.inf, y de paso cualquier autorun.bat autorun.bin autorun.bmk autorun.reg autorun.txt autorun.wsh que encuentres. (no olvides marcar que muestre archivos ocultos para verlos)

El script que ha mandado Solidus también arreglaría el problema.

[bizoRd]

No se mucho de configuraciones paladinsama sinceramente no se qe explicaste :oops: , aww solo acotar qe ahora el Disco D: se abre normal pero el C: sigue con ese problema, hize lo qe me dejo Solidus, claro qe eso lo hize ayer pero recien hoy se acaba de arreglar el D: nose qe le pasa al C:.

[paladinsama]

En resumen y simple:

Busca un archivo escondido llamado autorun.inf en c:\ y bórralo.

Luego reinicia la computadora.


Si borras el archivo y luego vuelve a aparecer, sigues teniendo un virus

Si estás completamente seguro que el archivo ya no existe, voy a tratar de inmaginar que otra cosa puede estar pasando...

[D3m3nt0r]

madame un mp y te paso un antivirus buenazo =D