Archivos y carpetas que comienzan por "_" son invisibles

No.
No creo que sea nada mas que un silpre filtro que alguna aplicacion te
aplica nada mas.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Exceso" wrote in message
news:E6IPd.379685$

En caso de que fuese algún tipo de virus o rootkit (el antivirus no me ha
detectado nada) cómo podría averiguarlo? Hay algún programa fiable para
detectar si álgún proceso interfiere en el explorer?

Una vez más, muchas gracias.


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:%23Ea$

Parece ser entonces algun plung-in registrado al explorer... ya que solo
te afecta al explorer, y en cambion no te afecta en modo seguro (que no
arrancal plug-in) No te puedo dar mas pistas

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Exceso" wrote in message
news:iAHPd.379247$

Sí, los veo desde la ventana de comandos. En general, los veo desde
cualquier aplicación, ya venga con el Windows o sea de un programa de
un tercer fabricante. Únicamente no los detecta el Explorador de
Windows.

Otra cosa: si inicio Win en modo a prueba de fallos Y como
Administrador, no tengo ese problema.

Gracias


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:ufvD$$

¿los ves desde una cventana de comandos (cmd.exe)...?

Si no los vieses, en dicha ventana ejecuta:

attrib _*.*

y comentame ambas cosas.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Exceso" wrote in message
news:WtyPd.374454$

Hola.

Desde hace un par de semanas, el explorador de Windows no detecta los
archivos y las carpetas cuyo nombre empiece por "_" (guión bajo). Si
uso cualquier otro programa para navegar por los archivos de mi disco
duro, ya sea mediante el típico comando "abrir" de cualquier
programa, o por otro medio, entonces sí que aparecen esos archivos y
carpetas que empiezan por "_".

Utilizo Windows XP SP2

Por supuesto, tengo activadas todas las opciones para ver archivos
ocultos, de sistema, etc...

He probado a desinstalar antivirus, firewall, y todo sigue igual.

También he desinstalado el Office XP porque el Frontpage hace
invisibles precisamente las carpetas que comienzan por "_", pero en
teoría sólo lo hace a sí mismo, y puede configurarse.

Me han comentado que tal vez pudiera tener un rootkit instalado.

¿Alguien puede decirme cómo encontrar el problema y resolverlo?

Muchas gracias

Bájate el programa Toolbar Cop 3.3 y analiza los plugins (DLLs y EXEs)
que te carga el explorer y el iexplore

"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:

No.
No creo que sea nada mas que un silpre filtro que alguna aplicacion
te aplica nada mas.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Exceso" wrote in message
news:E6IPd.379685$

En caso de que fuese algún tipo de virus o rootkit (el antivirus no
me ha detectado nada) cómo podría averiguarlo? Hay algún programa
fiable para detectar si álgún proceso interfiere en el explorer?

Una vez más, muchas gracias.


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:%23Ea$

Parece ser entonces algun plung-in registrado al explorer... ya que
solo te afecta al explorer, y en cambion no te afecta en modo
seguro (que no arrancal plug-in) No te puedo dar mas pistas

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Exceso" wrote in message
news:iAHPd.379247$

Sí, los veo desde la ventana de comandos. En general, los veo
desde cualquier aplicación, ya venga con el Windows o sea de un
programa de un tercer fabricante. Únicamente no los detecta el
Explorador de Windows.

Otra cosa: si inicio Win en modo a prueba de fallos Y como
Administrador, no tengo ese problema.

Gracias


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:ufvD$$

¿los ves desde una cventana de comandos (cmd.exe)...?

Si no los vieses, en dicha ventana ejecuta:

attrib _*.*

y comentame ambas cosas.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers
no rights.
You assume all risk for your use.



"Exceso" wrote in message
news:WtyPd.374454$

Hola.

Desde hace un par de semanas, el explorador de Windows no
detecta los archivos y las carpetas cuyo nombre empiece por "_"
(guión bajo). Si uso cualquier otro programa para navegar por
los archivos de mi disco duro, ya sea mediante el típico comando
"abrir" de cualquier programa, o por otro medio, entonces sí que
aparecen esos archivos y carpetas que empiezan por "_".

Utilizo Windows XP SP2

Por supuesto, tengo activadas todas las opciones para ver
archivos ocultos, de sistema, etc...

He probado a desinstalar antivirus, firewall, y todo sigue
igual.

También he desinstalado el Office XP porque el Frontpage hace
invisibles precisamente las carpetas que comienzan por "_", pero
en teoría sólo lo hace a sí mismo, y puede configurarse.

Me han comentado que tal vez pudiera tener un rootkit instalado.

¿Alguien puede decirme cómo encontrar el problema y resolverlo?

Muchas gracias

Por lo que veo, unicamente es para el iexplore, (y lo que se carga en
inicio que es lo mismo que msconfig). Y para el iezplore ya no son necesarias
utilidades, ya que con el SP2 se pueden ver, activar y desactivar, cualquier
complemente que se le haya montado (queriendo... o sin querer...)

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"KKdKdT" <kkthek_arroba_wanadoo.es> wrote in message
news:

Bájate el programa Toolbar Cop 3.3 y analiza los plugins (DLLs y EXEs) que te
carga el explorer y el iexplore

"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:

No.
No creo que sea nada mas que un silpre filtro que alguna aplicacion te
aplica nada mas.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"Exceso" wrote in message
news:E6IPd.379685$

En caso de que fuese algún tipo de virus o rootkit (el antivirus no me ha
detectado nada) cómo podría averiguarlo? Hay algún programa fiable para
detectar si álgún proceso interfiere en el explorer?

Una vez más, muchas gracias.


"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:%23Ea$

Parece ser entonces algun plung-in registrado al explorer... ya que solo
te afecta al explorer, y en cambion no te afecta en modo seguro (que no
arrancal plug-in) No te puedo dar mas pistas

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Exceso" wrote in message
news:iAHPd.379247$

Sí, los veo desde la ventana de comandos. En general, los veo desde
cualquier aplicación, ya venga con el Windows o sea de un programa de un
tercer fabricante. Únicamente no los detecta el Explorador de Windows.

Otra cosa: si inicio Win en modo a prueba de fallos Y como Administrador,
no tengo ese problema.

Gracias


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:ufvD$$

¿los ves desde una cventana de comandos (cmd.exe)...?

Si no los vieses, en dicha ventana ejecuta:

attrib _*.*

y comentame ambas cosas.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Exceso" wrote in message
news:WtyPd.374454$

Hola.

Desde hace un par de semanas, el explorador de Windows no detecta los
archivos y las carpetas cuyo nombre empiece por "_" (guión bajo). Si
uso cualquier otro programa para navegar por los archivos de mi disco
duro, ya sea mediante el típico comando "abrir" de cualquier programa,
o por otro medio, entonces sí que aparecen esos archivos y carpetas que
empiezan por "_".

Utilizo Windows XP SP2

Por supuesto, tengo activadas todas las opciones para ver archivos
ocultos, de sistema, etc...

He probado a desinstalar antivirus, firewall, y todo sigue igual.

También he desinstalado el Office XP porque el Frontpage hace
invisibles precisamente las carpetas que comienzan por "_", pero en
teoría sólo lo hace a sí mismo, y puede configurarse.

Me han comentado que tal vez pudiera tener un rootkit instalado.

¿Alguien puede decirme cómo encontrar el problema y resolverlo?

Muchas gracias

Os comento...

Me bajé un programa que se llama "CurrProcess". Muestra info no sólo
de los procesos, sino de los módulos que carga cada proceso. Ahí
comparé los módulos que carga el explorer.exe ejecutándolo en una
sesión normal y a prueba de fallos, y eché un vistazo a los que no
coincidían.

Al final, resultó que tenía un kernell32.dll (no confundir con
kernel32.dll) instalado, y que se cargaba de una forma bastante
"invisible", aprovechando el uso que el explorer.exe hace de otras dll
que sí son de confianza.

Instalé un antivirus nuevo (el Kaspersky) y ejecutándolo en una sesión
como administrador, me detectó el kernell32.dll como un virus tipo
Backdoor.Win32.Agent.ek. Lo limpió todo. Reinicié y ya no tengo el
problema de las carpetas invisibles.

Gracias por todo



"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:%

Por lo que veo, unicamente es para el iexplore, (y lo que se
carga en inicio que es lo mismo que msconfig). Y para el iezplore ya
no son necesarias utilidades, ya que con el SP2 se pueden ver,
activar y desactivar, cualquier complemente que se le haya montado
(queriendo... o sin querer...)

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"KKdKdT" <kkthek_arroba_wanadoo.es> wrote in message
news:

Bájate el programa Toolbar Cop 3.3 y analiza los plugins (DLLs y
EXEs) que te carga el explorer y el iexplore

"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:

No.
No creo que sea nada mas que un silpre filtro que alguna aplicacion
te aplica nada mas.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Exceso" wrote in message
news:E6IPd.379685$

En caso de que fuese algún tipo de virus o rootkit (el antivirus
no me ha detectado nada) cómo podría averiguarlo? Hay algún
programa fiable para detectar si álgún proceso interfiere en el
explorer?

Una vez más, muchas gracias.


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:%23Ea$

Parece ser entonces algun plung-in registrado al explorer... ya
que solo te afecta al explorer, y en cambion no te afecta en modo
seguro (que no arrancal plug-in) No te puedo dar mas
pistas

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers
no rights.
You assume all risk for your use.



"Exceso" wrote in message
news:iAHPd.379247$

Sí, los veo desde la ventana de comandos. En general, los veo
desde cualquier aplicación, ya venga con el Windows o sea de un
programa de un tercer fabricante. Únicamente no los detecta el
Explorador de Windows.

Otra cosa: si inicio Win en modo a prueba de fallos Y como
Administrador, no tengo ese problema.

Gracias


"JM Tella Llop [MVP Windows]" escribió en
el mensaje news:ufvD$$

¿los ves desde una cventana de comandos (cmd.exe)...?

Si no los vieses, en dicha ventana ejecuta:

attrib _*.*

y comentame ambas cosas.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de
ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and
confers no rights.
You assume all risk for your use.



"Exceso" wrote in message
news:WtyPd.374454$

Hola.

Desde hace un par de semanas, el explorador de Windows no
detecta los archivos y las carpetas cuyo nombre empiece por
"_" (guión bajo). Si uso cualquier otro programa para navegar
por los archivos de mi disco duro, ya sea mediante el típico
comando "abrir" de cualquier programa, o por otro medio,
entonces sí que aparecen esos archivos y carpetas que empiezan
por "_".

Utilizo Windows XP SP2

Por supuesto, tengo activadas todas las opciones para ver
archivos ocultos, de sistema, etc...

He probado a desinstalar antivirus, firewall, y todo sigue
igual.

También he desinstalado el Office XP porque el Frontpage hace
invisibles precisamente las carpetas que comienzan por "_",
pero en teoría sólo lo hace a sí mismo, y puede configurarse.

Me han comentado que tal vez pudiera tener un rootkit
instalado.

¿Alguien puede decirme cómo encontrar el problema y
resolverlo?

Muchas gracias

Os comento...

Me bajé un programa que se llama "CurrProcess". Muestra info no sólo de
los procesos, sino de los módulos que carga cada proceso. Ahí comparé los
módulos que carga el explorer.exe ejecutándolo en una sesión normal y a
prueba de fallos, y eché un vistazo a los que no coincidían.

Al final, resultó que tenía un kernell32.dll (no confundir con
kernel32.dll) instalado, y que se cargaba de una forma bastante
"invisible", aprovechando el uso que el explorer.exe hace de otras dll que
sí son de confianza.

Instalé un antivirus nuevo (el Kaspersky) y ejecutándolo en una sesión
como administrador, me detectó el kernell32.dll como un virus tipo
Backdoor.Win32.Agent.ek. Lo limpió todo. Reinicié y ya no tengo el
problema de las carpetas invisibles.

Gracias por todo



"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:%

Por lo que veo, unicamente es para el iexplore, (y lo que se carga en
inicio que es lo mismo que msconfig). Y para el iezplore ya no son
necesarias utilidades, ya que con el SP2 se pueden ver, activar y
desactivar, cualquier complemente que se le haya montado (queriendo... o
sin querer...)

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"KKdKdT" <kkthek_arroba_wanadoo.es> wrote in message
news:

Bájate el programa Toolbar Cop 3.3 y analiza los plugins (DLLs y EXEs)
que te carga el explorer y el iexplore

"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:

No.
No creo que sea nada mas que un silpre filtro que alguna aplicacion te
aplica nada mas.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Exceso" wrote in message
news:E6IPd.379685$

En caso de que fuese algún tipo de virus o rootkit (el antivirus no me
ha detectado nada) cómo podría averiguarlo? Hay algún programa fiable
para detectar si álgún proceso interfiere en el explorer?

Una vez más, muchas gracias.


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:%23Ea$

Parece ser entonces algun plung-in registrado al explorer... ya que
solo te afecta al explorer, y en cambion no te afecta en modo seguro
(que no arrancal plug-in) No te puedo dar mas pistas

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Exceso" wrote in message
news:iAHPd.379247$

Sí, los veo desde la ventana de comandos. En general, los veo desde
cualquier aplicación, ya venga con el Windows o sea de un programa
de un tercer fabricante. Únicamente no los detecta el Explorador de
Windows.

Otra cosa: si inicio Win en modo a prueba de fallos Y como
Administrador, no tengo ese problema.

Gracias


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:ufvD$$

¿los ves desde una cventana de comandos (cmd.exe)...?

Si no los vieses, en dicha ventana ejecuta:

attrib _*.*

y comentame ambas cosas.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Exceso" wrote in message
news:WtyPd.374454$

Hola.

Desde hace un par de semanas, el explorador de Windows no detecta
los archivos y las carpetas cuyo nombre empiece por "_" (guión
bajo). Si uso cualquier otro programa para navegar por los
archivos de mi disco duro, ya sea mediante el típico comando
"abrir" de cualquier programa, o por otro medio, entonces sí que
aparecen esos archivos y carpetas que empiezan por "_".

Utilizo Windows XP SP2

Por supuesto, tengo activadas todas las opciones para ver archivos
ocultos, de sistema, etc...

He probado a desinstalar antivirus, firewall, y todo sigue igual.

También he desinstalado el Office XP porque el Frontpage hace
invisibles precisamente las carpetas que comienzan por "_", pero
en teoría sólo lo hace a sí mismo, y puede configurarse.

Me han comentado que tal vez pudiera tener un rootkit instalado.

¿Alguien puede decirme cómo encontrar el problema y resolverlo?

Muchas gracias