Archivos y carpetas que comienzan por "_" son invisibles

Kaspersky no es nuevo ´-) es el antiguo AVP y es un gran antivirus.

Alejandro [MS MVP]
Windows - Shell/User


"Exceso" escribió en el mensaje
news:qa3Qd.398537$

Os comento...

Me bajé un programa que se llama "CurrProcess". Muestra info no sólo de los
procesos, sino de los módulos que carga cada proceso. Ahí comparé los módulos
que carga el explorer.exe ejecutándolo en una sesión normal y a prueba de
fallos, y eché un vistazo a los que no coincidían.

Al final, resultó que tenía un kernell32.dll (no confundir con kernel32.dll)
instalado, y que se cargaba de una forma bastante "invisible", aprovechando
el uso que el explorer.exe hace de otras dll que sí son de confianza.

Instalé un antivirus nuevo (el Kaspersky) y ejecutándolo en una sesión como
administrador, me detectó el kernell32.dll como un virus tipo
Backdoor.Win32.Agent.ek. Lo limpió todo. Reinicié y ya no tengo el problema
de las carpetas invisibles.

Gracias por todo



"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:%

Por lo que veo, unicamente es para el iexplore, (y lo que se carga en
inicio que es lo mismo que msconfig). Y para el iezplore ya no son
necesarias utilidades, ya que con el SP2 se pueden ver, activar y
desactivar, cualquier complemente que se le haya montado (queriendo... o sin
querer...)

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.



"KKdKdT" <kkthek_arroba_wanadoo.es> wrote in message
news:

Bájate el programa Toolbar Cop 3.3 y analiza los plugins (DLLs y EXEs) que
te carga el explorer y el iexplore

"JM Tella Llop [MVP Windows]" escribió en el mensaje
news:

No.
No creo que sea nada mas que un silpre filtro que alguna aplicacion te
aplica nada mas.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Exceso" wrote in message
news:E6IPd.379685$

En caso de que fuese algún tipo de virus o rootkit (el antivirus no me ha
detectado nada) cómo podría averiguarlo? Hay algún programa fiable para
detectar si álgún proceso interfiere en el explorer?

Una vez más, muchas gracias.


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:%23Ea$

Parece ser entonces algun plung-in registrado al explorer... ya que solo
te afecta al explorer, y en cambion no te afecta en modo seguro (que no
arrancal plug-in) No te puedo dar mas pistas

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Exceso" wrote in message
news:iAHPd.379247$

Sí, los veo desde la ventana de comandos. En general, los veo desde
cualquier aplicación, ya venga con el Windows o sea de un programa de
un tercer fabricante. Únicamente no los detecta el Explorador de
Windows.

Otra cosa: si inicio Win en modo a prueba de fallos Y como
Administrador, no tengo ese problema.

Gracias


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:ufvD$$

¿los ves desde una cventana de comandos (cmd.exe)...?

Si no los vieses, en dicha ventana ejecuta:

attrib _*.*

y comentame ambas cosas.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Exceso" wrote in message
news:WtyPd.374454$

Hola.

Desde hace un par de semanas, el explorador de Windows no detecta los
archivos y las carpetas cuyo nombre empiece por "_" (guión bajo). Si
uso cualquier otro programa para navegar por los archivos de mi disco
duro, ya sea mediante el típico comando "abrir" de cualquier
programa, o por otro medio, entonces sí que aparecen esos archivos y
carpetas que empiezan por "_".

Utilizo Windows XP SP2

Por supuesto, tengo activadas todas las opciones para ver archivos
ocultos, de sistema, etc...

He probado a desinstalar antivirus, firewall, y todo sigue igual.

También he desinstalado el Office XP porque el Frontpage hace
invisibles precisamente las carpetas que comienzan por "_", pero en
teoría sólo lo hace a sí mismo, y puede configurarse.

Me han comentado que tal vez pudiera tener un rootkit instalado.

¿Alguien puede decirme cómo encontrar el problema y resolverlo?

Muchas gracias

Me refería a que tenía instalado otro antivirus :)

"Alezito [MS MVP]" escribió en el mensaje
news:%

Kaspersky no es nuevo ´-) es el antiguo AVP y es un gran antivirus.

Alejandro [MS MVP]
Windows - Shell/User


"Exceso" escribió en el mensaje
news:qa3Qd.398537$

Os comento...

Me bajé un programa que se llama "CurrProcess". Muestra info no sólo de
los procesos, sino de los módulos que carga cada proceso. Ahí comparé
los módulos que carga el explorer.exe ejecutándolo en una sesión normal
y a prueba de fallos, y eché un vistazo a los que no coincidían.

Al final, resultó que tenía un kernell32.dll (no confundir con
kernel32.dll) instalado, y que se cargaba de una forma bastante
"invisible", aprovechando el uso que el explorer.exe hace de otras dll
que sí son de confianza.

Instalé un antivirus nuevo (el Kaspersky) y ejecutándolo en una sesión
como administrador, me detectó el kernell32.dll como un virus tipo
Backdoor.Win32.Agent.ek. Lo limpió todo. Reinicié y ya no tengo el
problema de las carpetas invisibles.

Gracias por todo



"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:%

Por lo que veo, unicamente es para el iexplore, (y lo que se carga
en inicio que es lo mismo que msconfig). Y para el iezplore ya no son
necesarias utilidades, ya que con el SP2 se pueden ver, activar y
desactivar, cualquier complemente que se le haya montado (queriendo...
o sin querer...)

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"KKdKdT" <kkthek_arroba_wanadoo.es> wrote in message
news:

Bájate el programa Toolbar Cop 3.3 y analiza los plugins (DLLs y EXEs)
que te carga el explorer y el iexplore

"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:

No.
No creo que sea nada mas que un silpre filtro que alguna aplicacion
te aplica nada mas.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Exceso" wrote in message
news:E6IPd.379685$

En caso de que fuese algún tipo de virus o rootkit (el antivirus no
me ha detectado nada) cómo podría averiguarlo? Hay algún programa
fiable para detectar si álgún proceso interfiere en el explorer?

Una vez más, muchas gracias.


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:%23Ea$

Parece ser entonces algun plung-in registrado al explorer... ya que
solo te afecta al explorer, y en cambion no te afecta en modo
seguro (que no arrancal plug-in) No te puedo dar mas pistas

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.



"Exceso" wrote in message
news:iAHPd.379247$

Sí, los veo desde la ventana de comandos. En general, los veo
desde cualquier aplicación, ya venga con el Windows o sea de un
programa de un tercer fabricante. Únicamente no los detecta el
Explorador de Windows.

Otra cosa: si inicio Win en modo a prueba de fallos Y como
Administrador, no tengo ese problema.

Gracias


"JM Tella Llop [MVP Windows]" escribió en el
mensaje news:ufvD$$

¿los ves desde una cventana de comandos (cmd.exe)...?

Si no los vieses, en dicha ventana ejecuta:

attrib _*.*

y comentame ambas cosas.

Jose Manuel Tella Llop
MVP - Windows
(quitar XXX)
http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers
no rights.
You assume all risk for your use.



"Exceso" wrote in message
news:WtyPd.374454$

Hola.

Desde hace un par de semanas, el explorador de Windows no
detecta los archivos y las carpetas cuyo nombre empiece por "_"
(guión bajo). Si uso cualquier otro programa para navegar por
los archivos de mi disco duro, ya sea mediante el típico comando
"abrir" de cualquier programa, o por otro medio, entonces sí que
aparecen esos archivos y carpetas que empiezan por "_".

Utilizo Windows XP SP2

Por supuesto, tengo activadas todas las opciones para ver
archivos ocultos, de sistema, etc...

He probado a desinstalar antivirus, firewall, y todo sigue
igual.

También he desinstalado el Office XP porque el Frontpage hace
invisibles precisamente las carpetas que comienzan por "_", pero
en teoría sólo lo hace a sí mismo, y puede configurarse.

Me han comentado que tal vez pudiera tener un rootkit instalado.

¿Alguien puede decirme cómo encontrar el problema y resolverlo?

Muchas gracias