Hola a todos,
No puedo ejecutar ningún programa ".exe" en mi ordenador (Windows XP), incluidos los programas regedit, scanreg, etc., a través de la opción Inicio-->Ejecutar.
Con Kaspersky Online descubrí archivos infectados con el virus "Backdoor.Win32.Bifrose.fcl" y también archivos con varios "AdTool.win32...", que al parecer no son peligrosos.
Mi conclusión es que Backdoor modificó el archivo de registro de modo que no opera ningún ejecutable.
Para resolver este problema me parece que es necesario borrar el virus y luego corregir el archivo de registro. Pero necesito un antivirus online gratuito que no sólo detecte el virus sino también lo elimine (Kaspersky Online sólo detecta, no los elimina). Luego, necesito me indiquen como puedo corregir el archivo de registro. Se me ocurre, puedo estar equivocado, que operando desde un CD (quizá Windows UE 8 ???) puedo editar el archivo de registro y corregirlo, pero no tengo idea de como hacerlo, mis conocimientos son muy básicos.
Por favor, necesito sus comentarios.
Saludos
te modifico los .bat???
Busqué todos los archivos ".bat" del equipo y ninguno tiene una fecha de modificación reciente.
no a lo que me refiero es si te deja ejecutar un bat
Buenas,
Si pudieras ejecutar archivos .bat haz lo siguiente:
- abre el notepad ( si en este pc no puedes tendras que hacerlo en otro)
- pon el siguiente codigo: assoc .exe=exefiles
- Guarda este archivo exe.bat
- Ejecutalo y bualá tus .exe ya funcionan =)
PD: El codigo no se si es del todo correcto, sino lo es porfavor corregirme
PD2: Este sistema se puede utilizar a la inversa para crear un """""virus"""", para dejarle sin poder ejecutar los .exe
seria: assoc .exe=
Salu2
Z1|¿(\)
No
Me parece que no puedo ejecutar un .bat, pero la verdad no estoy seguro. Que puedo hacer para confirmarlo ???
No??? :huh:
Tendras que especificar un poquito mas si quieres que te ayudemos. :¬¬
Facil
Notepad.exe
Pon el siguiente codigo:
- mkdir Prueva c:\
Guarda el archivo prueva.bat
Ejecutalo, si te crea una carpeta llamada Prueva en C:\ puedes ejecutar *.bat, si te da cualquier otro tipo de error comentalo.
salu2
Z1|¿(\)
Definitivamente no se puede ejecutar un archivo .bat.
Por si sirve de algo, lo que si puedo hacer es navegar por internet y ejecutar archivos desde allí.
Prueva esto:
c:\windows\system32\cmd.exe
En teoria sino recuerdo mal, si intentas ejecutar el cmd.exe en el interior de system32, tendria que funcionar.
Luego cuando tengas el cmd abierto, assoc .exe=exefiles
salu2
Z1|¿(\)
podes ocupar el regdit eentrando en modo aprueba de fallos (la que tiene la consola abierta) i desde ai iniciar regedit
Zulin: no puedo ejecutar ningún archivo .exe, no sé porque piensas que con cmd.exe puede existir una excepción. De todas formas prové y nada.
Kracker: regedit no funciona en a modo de fallos, no sé porque piensas que el acceso a este programa cambia en este ambiente
Creen posible crear algún tipo de CD con un sistema operativo autoejecutable que me permite llegar y modificar al archivo de registros sin utilizar el sistema operativo del equipo ????, por ejemplo, podría servir para este caso Windows UE V8 ????. También se me ocurre lo siguiente, pasar el archivo de registros a otro equipo, modificarlo y luego lo vuelvo a instalar en el equipo original. Tiene sentido para ustedes ????. Como se llama el archivo de registro para buscarlo y traspasarlo ????
primero que nada mi nombre es krackwar i no kracker i pense que esto podia funcionar ya que una ves fue infectado con un virus parecido i desde modo aprueba de fallos con simbolos del sistema pude arreglar mi pc
pd:intenta poner este metodo i pones assoc exe=exefile
Sorry Krackwar, pero cuando respondo se cierra la página original y se me pierden los nombres. Pero te cuento que regedit no funciona en modo a prueba de fallos. Sabes como se llama el archivo de registro para encontrarlo con el explorador ???. Creo que es buena idea modificarlo en otro equipo y luego volver a instalarlo.
De todas maneras, muchas gracias por tu ayuda, creo que esta es la única forma como puedo llegar a resolver este problema.
pero provaste con la segunda forma que te di???
Krackwar, tienes toda la razón !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Ahora si puede realizar la operación que me indicaste y también ejecutar regedit ........................................
Reiniciaré el equipo y probaré el resultado y te cuento en 3 minutos....................
Krackwar, vuelvo a reiniciar el equipo en modo normal y la situación es la misma.
Entonces tendría que modificar el archivo de registro en el modo indicado ????
Que es lo que debo modificar...........................
Por favor, iluminame...........................
tienes que modificar la ruta "HKEY_CLASSES_ROOT\.exe\(predeterminado)"
i tienes que ponerle"exefile" sin las comillas
Krackwar,
Realicé la modificación que me sugieres, pero al volver al modo normal la situación es la misma. Antes de cambiar el valor del parámetro ".exe" a "exefile", me dí cuenta que dice "valor no establecido", lo cual no parece ser extraño, puesto que revicé otro equipo sin problemas y también dice lo mismo. Lo que quiero decir es que no parece ser nada grave que diga "valor no establecido".
Será necesario modificar otra parte del archivo de registro para resolver el problema, pues lo que me indicas no parece ser suficiente...
ya mas facil en la consola en modo seguro con simbolos de pantalla escribe
assoc bat=batfiletal cual con solo el espacio entre assoc i bat=batfile
bueno i luego pones assoc exe=exefile i despues probas
Crackwar
Luego de realizar lo que me indicas, vuelvo al modo normal y todo sigue igual !!!!!
Algo falta por hacer
lo siento pero no puedo hacer nada mas desde aca,llevalo a un tecnico que no te cobre mucho mas de 5 dolares (que seria lo que cobraria yo x ocupar mi tiempo en esto :xD)
i que el te lo repare
pd:si logras poder ejecutar archivos .exe por ultimo te puedo ayudar desde aca
Este es un código para restaurar sistema:
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoRun"=-
"NoDrives"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=-
"DisableTaskMgr"=-
"DisableCMD"=-
"NoDispCPL"=-
"NoAdminPage"=-
[HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Policies\System]
"DisableRegistryTools"=-
"DisableTaskMgr"=-
"NoDispCPL"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp]
"Disabled"=-
"Norealmode"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
"HideFileExt"=dword:00000000
"SuperHidden"=dword:00000001
"ShowSuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=-
"RestrictRun"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoFolderOptions"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\NOHIDDEN]
"CheckedValue"=dword:00000002
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=-
"DisableTaskMgr"=-
"NoDispCPL"=-
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
="%1" %*
lo copias en el block de notas y lo grabas como Restaurar.bat y lo ejecutas en tu PC.
Es un poco raro que te hayan bloqueado los bat. Trata de hacerlo
Si no puedes acceder al regedit, algunas veces funciona el truco de cambiarle la extensión. Busca el archivo "regedt32.exe" en C:\WINDOWS\system32 y cámbiale la extensión de exe a cmd o pif (regedt32.cmd - regedt32.pif) y ejecuta el archivo. Si puedes entrar al regedit podrías hacer todas las modificaciones manualmente.
lo que le diste se guarda con extension .reg i el que le diste sirve para activar todas las cosas bloqueadas pero lo que el necesita es arreglar "HKEY_CLASSES_ROOT\.exe\(predeterminado)" i dejarla con el valor exefile ,pero parece que no entiende
No habia metido mi cuchara aqui pero 2 paginas de post para un problema tan sencillo.
Primero desinfecta tu PC asi restaures el sistema una y otra ves el virus te lo vuelve a dejar inserbible.
Actualice sus antivirus con las últimas definiciones, luego siga estos pasos:
1. Reinicie Windows en modo a prueba de fallos presionando F8 cuando windows inicie o como se indica en este artículo:
Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm
2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.
3. IMPORTANTE: Tome nota del nombre de todos los archivos detectados como infectados.
4. Borre todos los archivos detectados como infectados.
Despues de eso guarda este archivo lo dejo adjunto para que lo descargues y ejecutes .
http://foro.elhacker.net/index.php?action=dlattach;topic=205234.0;attach=2229
Debo agradecer a todos porque con su ayuda resolví el problema principal, ejecutar archivos .exe. Les comento lo que me funcionó por si a otra persona le sirve:
1.- Reinicié el equipo en modo a prueba de fallos pero con la consola abierta (abre con C:\)
2.- Ejecute Kaspersky Online y luego borré los archivos infectados
3.- Ejecuté Regedit (en este modo si se ejecuta !!!)
4.- Luego modifiqué el valor de HKEY_CLASSES_ROOT\exefile\shell\open\command
a "%1" %* (no me decidí a utilizar el archivo Restaurar.bat porque imaginé que modificaría todos los valores del archivo de registro y no podría recuperar su contenido original)
5.- Finalmente reinicié el equipo en modo normal y ejecute la versión instalable de Kaspersky (esta versión permite encontrar y borrar los virus)
Ahora puedo ejecutar archivos .exe y no tengo ningun virus !!!
Lo único que me falta es poder abrir los archivos del escritorio y de la barra de tareas, pues perdieron el vínculo al programa que los abre.
Esposible recuperar el contenido original del archivo de registro ???
Si me decido a utilizar el archivo Restaurar.bat, se modifica la configuración del archivo de registro anterior a la falla ???
No es mejor corregir el actual archivo de registro que combiarlo por el Restaurar.bat ???
Bueno, he aprendido muchísimo con este problema, por lo que les reitero mis gracias, y si en algún minuto puedo hacer un aporte sin duda lo haré.
panas alguien sabe de algun programa para softwares y archivos q no se pueden eliminar??
Cita de: dj-blydex en 9 Mayo 2008, 03:19 AM
panas alguien sabe de algun programa para softwares y archivos q no se pueden eliminar??
i esto por que lo pusiste aca ,bueno esta el del.exe.
s4lu2!
en todo momento me aparece en la pantalla RegAssociate.exe dejo de funcionar por favor ayuda, ya me tiene loco. gracias :huh:
Hola alirio FERNANDEZ sería mejor que creases un nuevo tema y explicases bien el motivo de tu consulta.
El tema donde has realizado tu pregunta es de: 9 Mayo 2008, 03:19 y probablemente no tenga nada que ver con tu problema.
Un saludo, esperamos tu consulta...
hola soy nuevo, y me gustaria que me ayudaran con un problema..
cuando intento abrir un programa me dice que el programa no puede iniciarse por falta de rjlb.dll en el equipo. que tengo que reinstalar el programa.
ia intente muchas cosas pero ninguna me ah funcionado alguien me podria ayudar.
Hola lokothee, sería mejor que habrieses un nuevo tema con tu consulta.
Tambien podrías especificar el sistema operativo.
Creo que tu equipo está infectado!
Ve a Inicio - Ejecutar - cmd
Inicio - Todos los programas - Accesorios - Símbolo del sistema
Cuando tengas abierta la consola escribe el siguiente comando, puedes tener corruptos archivos de sistema:
sfc /scannow
Abre el tema y nos cuentas.
Si tienes antivirus hazle un análisis al equipo a ver si encuentra algo raro!!!
Saludos.
Cita de: Priamo en 22 Marzo 2008, 21:23 PM
Hola a todos,
No puedo ejecutar ningún programa ".exe" en mi ordenador (Windows XP), incluidos los programas regedit, scanreg, etc., a través de la opción Inicio-->Ejecutar.
Con Kaspersky Online descubrí archivos infectados con el virus "Backdoor.Win32.Bifrose.fcl" y también archivos con varios "AdTool.win32...", que al parecer no son peligrosos.
Mi conclusión es que Backdoor modificó el archivo de registro de modo que no opera ningún ejecutable.
Para resolver este problema me parece que es necesario borrar el virus y luego corregir el archivo de registro. Pero necesito un antivirus online gratuito que no sólo detecte el virus sino también lo elimine (Kaspersky Online sólo detecta, no los elimina). Luego, necesito me indiquen como puedo corregir el archivo de registro. Se me ocurre, puedo estar equivocado, que operando desde un CD (quizá Windows UE 8 ???) puedo editar el archivo de registro y corregirlo, pero no tengo idea de como hacerlo, mis conocimientos son muy básicos.
Por favor, necesito sus comentarios.
Saludos
Bifrost Detected !!! un amigo te metio un virus con bifrost :O
eso es noob y newbie nadie infectaria con bifrost... es detectado ya ningun crypter sirve xD