Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: Priamo en 22 Marzo 2008, 21:23 pm



Título: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: Priamo en 22 Marzo 2008, 21:23 pm
Hola a todos,

No puedo ejecutar ningún programa ".exe" en mi ordenador (Windows XP), incluidos los programas regedit, scanreg, etc., a través de la opción Inicio-->Ejecutar.

Con Kaspersky Online descubrí archivos infectados con el virus "Backdoor.Win32.Bifrose.fcl" y también archivos con varios "AdTool.win32...", que al parecer no son peligrosos.

Mi conclusión es que Backdoor modificó el archivo de registro de modo que no opera ningún ejecutable.

Para resolver este problema me parece que es necesario borrar el virus y luego corregir el archivo de registro. Pero necesito un antivirus online gratuito que no sólo detecte el virus sino también lo elimine (Kaspersky Online sólo detecta, no los elimina). Luego, necesito me indiquen como puedo corregir el archivo de registro. Se me ocurre, puedo estar equivocado, que operando desde un CD (quizá Windows UE 8 ???) puedo editar el archivo de registro y corregirlo, pero no tengo idea de como hacerlo, mis conocimientos son muy básicos.

Por favor, necesito sus comentarios.

Saludos


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: krackwar en 22 Marzo 2008, 21:45 pm
te modifico los .bat???


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: Priamo en 22 Marzo 2008, 22:08 pm
Busqué todos los archivos ".bat" del equipo y ninguno tiene una fecha de modificación reciente.


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: krackwar en 22 Marzo 2008, 22:13 pm
no a lo que me refiero es si te deja ejecutar un bat


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: zulin en 22 Marzo 2008, 22:17 pm
Buenas,

Si pudieras ejecutar archivos .bat haz lo siguiente:

- abre el notepad ( si en este pc no puedes tendras que hacerlo en otro)

- pon el siguiente codigo: assoc .exe=exefiles

- Guarda este archivo exe.bat

- Ejecutalo y bualá tus .exe ya funcionan =)

PD: El codigo no se si es del todo correcto, sino lo es porfavor corregirme

PD2: Este sistema se puede utilizar a la inversa para crear un """""virus"""", para dejarle sin poder ejecutar los .exe

seria: assoc .exe=

Salu2

Z1|¿(\)


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: Priamo en 22 Marzo 2008, 22:22 pm
No


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: Priamo en 22 Marzo 2008, 22:25 pm
Me parece que no puedo ejecutar un .bat, pero la verdad no estoy seguro. Que puedo hacer para confirmarlo ???


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: zulin en 22 Marzo 2008, 22:25 pm
No???   :huh:

Tendras que especificar un poquito mas si quieres que te ayudemos.  :¬¬


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: zulin en 22 Marzo 2008, 22:27 pm
Facil

Notepad.exe

Pon el siguiente codigo:

   - mkdir Prueva c:\

Guarda el archivo prueva.bat

Ejecutalo, si te crea una carpeta llamada Prueva en C:\ puedes ejecutar *.bat, si te da cualquier otro tipo de error comentalo.

salu2

Z1|¿(\)


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: Priamo en 22 Marzo 2008, 22:53 pm
Definitivamente no se puede ejecutar un archivo .bat.
Por si sirve de algo, lo que si puedo hacer es navegar por internet y ejecutar archivos desde allí.





Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: zulin en 22 Marzo 2008, 23:00 pm
Prueva esto:

c:\windows\system32\cmd.exe 

En teoria sino recuerdo mal, si intentas ejecutar el cmd.exe en el interior de system32, tendria que funcionar.

Luego cuando tengas el cmd abierto, assoc .exe=exefiles

salu2

Z1|¿(\)


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: krackwar en 22 Marzo 2008, 23:25 pm
podes ocupar el regdit eentrando en modo aprueba de fallos (la que tiene la consola abierta) i desde ai iniciar regedit


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: Priamo en 23 Marzo 2008, 00:06 am
Zulin: no puedo ejecutar ningún archivo .exe, no sé porque piensas que con cmd.exe puede existir una excepción. De todas formas prové y nada.

Kracker: regedit no funciona en a modo de fallos, no sé porque piensas que el acceso a este programa cambia en este ambiente

Creen posible crear algún tipo de CD con un sistema operativo autoejecutable que me permite llegar y modificar al archivo de registros sin utilizar el sistema operativo del equipo ????, por ejemplo, podría servir para este caso Windows UE V8 ????. También se me ocurre lo siguiente, pasar el archivo de registros a otro equipo, modificarlo y luego lo vuelvo a instalar en el equipo original. Tiene sentido para ustedes ????. Como se llama el archivo de registro para buscarlo y traspasarlo ????


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: krackwar en 23 Marzo 2008, 00:16 am
primero que nada mi nombre es krackwar i no kracker i pense que esto podia funcionar ya que una ves fue infectado con un virus parecido i desde modo aprueba de fallos con simbolos del sistema pude arreglar mi pc
pd:intenta poner este metodo i pones assoc exe=exefile


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: Priamo en 23 Marzo 2008, 00:34 am
Sorry Krackwar, pero cuando respondo se cierra la página original y se me pierden los nombres. Pero te cuento que regedit no funciona en modo a prueba de fallos. Sabes como se llama el archivo de registro para encontrarlo con el explorador ???. Creo que es buena idea modificarlo en otro equipo y luego volver a instalarlo.

De todas maneras, muchas gracias por tu ayuda, creo que esta es la única forma como puedo llegar a resolver este problema.


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: krackwar en 23 Marzo 2008, 00:45 am
pero provaste con la segunda forma que te di???


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: Priamo en 23 Marzo 2008, 01:02 am
Krackwar, tienes toda la razón !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Ahora si puede realizar la operación que me indicaste y también ejecutar regedit ........................................

Reiniciaré el equipo y probaré el resultado y te cuento en 3 minutos....................


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: Priamo en 23 Marzo 2008, 01:07 am
Krackwar, vuelvo a reiniciar el equipo en modo normal y la situación es la misma.
Entonces tendría que modificar el archivo de registro en el modo indicado ????
Que es lo que debo modificar...........................

Por favor, iluminame...........................


 


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: krackwar en 23 Marzo 2008, 01:37 am
tienes que modificar la ruta "HKEY_CLASSES_ROOT\.exe\(predeterminado)"
i tienes que ponerle"exefile" sin las comillas


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: Priamo en 23 Marzo 2008, 02:07 am
Krackwar,

Realicé la modificación que me sugieres, pero al volver al modo normal la situación es la misma. Antes de cambiar el valor del parámetro ".exe" a "exefile", me dí cuenta que dice "valor no establecido", lo cual no parece ser extraño, puesto que revicé otro equipo sin problemas y también dice lo mismo. Lo que quiero decir es que no parece ser nada grave que diga "valor no establecido".
Será necesario modificar otra parte del archivo de registro para resolver el problema, pues lo que me indicas no parece ser suficiente...


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: krackwar en 23 Marzo 2008, 02:17 am
ya mas facil en la consola en modo seguro con simbolos de pantalla escribe
Código:
assoc bat=batfile
tal cual con solo el espacio entre assoc i bat=batfile
bueno i luego pones
Código:
assoc exe=exefile
i despues probas


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: Priamo en 23 Marzo 2008, 02:44 am
Crackwar

Luego de realizar lo que me indicas, vuelvo al modo normal y todo sigue igual !!!!!

Algo falta por hacer


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: krackwar en 23 Marzo 2008, 03:37 am
lo siento pero no puedo hacer nada mas desde aca,llevalo a un tecnico que no te cobre mucho mas de 5 dolares (que seria lo que cobraria yo x ocupar mi tiempo en esto :xD)
i que el te lo repare
pd:si logras poder ejecutar archivos .exe por ultimo te puedo ayudar desde aca


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: Stone_FREE_ en 23 Marzo 2008, 06:48 am
Este es un código para restaurar sistema:

Código:
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoRun"=-
"NoDrives"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=-
"DisableTaskMgr"=-
"DisableCMD"=-
"NoDispCPL"=-
"NoAdminPage"=-

[HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Policies\System]
"DisableRegistryTools"=-
"DisableTaskMgr"=-
"NoDispCPL"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp]
"Disabled"=-
"Norealmode"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
"HideFileExt"=dword:00000000
"SuperHidden"=dword:00000001
"ShowSuperHidden"=dword:00000001

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"DisallowRun"=-
"RestrictRun"=-

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoFolderOptions"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\NOHIDDEN]
"CheckedValue"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=-
"DisableTaskMgr"=-
"NoDispCPL"=-
 
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
="%1" %*

lo copias en el block de notas y lo grabas como Restaurar.bat y lo ejecutas en tu PC.
Es un poco raro que te hayan bloqueado los bat. Trata de hacerlo

Si no puedes acceder al regedit, algunas veces funciona el truco de cambiarle la extensión. Busca el archivo "regedt32.exe" en C:\WINDOWS\system32 y cámbiale la extensión de exe a cmd o pif (regedt32.cmd  -  regedt32.pif) y ejecuta el archivo. Si puedes entrar al regedit podrías hacer todas las modificaciones manualmente.


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: krackwar en 23 Marzo 2008, 14:12 pm
lo que le diste se guarda con extension .reg i el que le diste sirve para activar todas las cosas bloqueadas pero lo que el necesita es arreglar "HKEY_CLASSES_ROOT\.exe\(predeterminado)" i dejarla con el valor  exefile ,pero parece que no entiende


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: Red Mx en 23 Marzo 2008, 15:02 pm
No habia metido mi cuchara aqui pero 2 paginas de post para un problema tan sencillo.


Primero desinfecta tu PC asi restaures el sistema una y otra ves el virus te lo vuelve a dejar inserbible.


Actualice sus antivirus con las últimas definiciones, luego siga estos pasos:

1. Reinicie Windows en modo a prueba de fallos presionando F8 cuando windows inicie o como se indica en este artículo:

Cómo iniciar su computadora en Modo a prueba de fallos.
http://www.vsantivirus.com/faq-modo-fallo.htm

2. Ejecute sus antivirus en modo escaneo, revisando todos sus discos duros.

3. IMPORTANTE: Tome nota del nombre de todos los archivos detectados como infectados.

4. Borre todos los archivos detectados como infectados.

Despues de eso guarda este archivo lo dejo adjunto para que lo descargues y ejecutes .

http://foro.elhacker.net/index.php?action=dlattach;topic=205234.0;attach=2229



Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: Priamo en 24 Marzo 2008, 01:53 am
Debo agradecer a todos porque con su ayuda resolví el problema principal, ejecutar archivos .exe. Les comento lo que me funcionó por si a otra persona le sirve:

1.- Reinicié el equipo en modo a prueba de fallos pero con la consola abierta (abre con C:\)

2.- Ejecute Kaspersky Online y luego borré los archivos infectados

3.- Ejecuté Regedit (en este modo si se ejecuta !!!)

4.- Luego modifiqué el valor de HKEY_CLASSES_ROOT\exefile\shell\open\command
a "%1" %* (no me decidí a utilizar el archivo Restaurar.bat porque imaginé que modificaría todos los valores del archivo de registro y no podría recuperar su contenido original)

5.- Finalmente reinicié el equipo en modo normal y ejecute la versión instalable de Kaspersky (esta versión permite encontrar y borrar los virus)

Ahora puedo ejecutar archivos .exe y no tengo ningun virus !!!

Lo único que me falta es poder abrir los archivos del escritorio y de la barra de tareas, pues perdieron el vínculo al programa que los abre.

Esposible recuperar el contenido original del archivo de registro ???

Si me decido a utilizar el archivo Restaurar.bat, se modifica la configuración del archivo de registro anterior a la falla ???

No es mejor corregir el actual archivo de registro que combiarlo por el Restaurar.bat ???

Bueno, he aprendido muchísimo con este problema, por lo que les reitero mis gracias, y si en algún minuto puedo hacer un aporte sin duda lo haré.


Título: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: ThonyMaster en 9 Mayo 2008, 03:19 am
panas alguien sabe de algun programa para softwares y archivos q no se pueden eliminar??


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: krackwar en 9 Mayo 2008, 05:43 am
panas alguien sabe de algun programa para softwares y archivos q no se pueden eliminar??
i esto por que lo pusiste aca ,bueno esta el del.exe.
s4lu2!


Título: problema con regAssociate
Publicado por: alirio FERNANDEZ en 19 Julio 2012, 12:35 pm
en todo momento me aparece en la pantalla RegAssociate.exe dejo de funcionar por favor ayuda, ya me tiene loco. gracias   :huh:


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: r32 en 19 Julio 2012, 13:11 pm
Hola alirio FERNANDEZ sería mejor que creases un nuevo tema y explicases bien el motivo de tu consulta.
El tema donde has realizado tu pregunta es de: 9 Mayo 2008, 03:19 y probablemente no tenga nada que ver con tu problema.

Un saludo, esperamos tu consulta...





Título: Ayuda.. No puedo ejecutar ningun programa
Publicado por: lokothee en 9 Septiembre 2012, 21:01 pm
hola soy nuevo, y me gustaria que me ayudaran con un problema..
cuando intento abrir un programa me dice que el programa no puede iniciarse por falta de rjlb.dll en el equipo. que tengo que reinstalar el programa.
ia intente muchas cosas pero ninguna me ah funcionado alguien me podria ayudar.


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: r32 en 10 Septiembre 2012, 16:15 pm
Hola lokothee, sería mejor que habrieses un nuevo tema con tu consulta.
Tambien podrías especificar el sistema operativo.
Creo que tu equipo está infectado!

Ve a Inicio - Ejecutar - cmd
Inicio - Todos los programas - Accesorios - Símbolo del sistema

Cuando tengas abierta la consola escribe el siguiente comando, puedes tener corruptos archivos de sistema:

sfc /scannow

Abre el tema y nos cuentas.
Si tienes antivirus hazle un análisis al equipo a ver si encuentra algo raro!!!
Saludos.


Título: Re: No puedo ejecutar ningun programa ".exe" (virus Backdoor)
Publicado por: Bomb-P en 16 Septiembre 2012, 08:46 am
Hola a todos,

No puedo ejecutar ningún programa ".exe" en mi ordenador (Windows XP), incluidos los programas regedit, scanreg, etc., a través de la opción Inicio-->Ejecutar.

Con Kaspersky Online descubrí archivos infectados con el virus "Backdoor.Win32.Bifrose.fcl" y también archivos con varios "AdTool.win32...", que al parecer no son peligrosos.

Mi conclusión es que Backdoor modificó el archivo de registro de modo que no opera ningún ejecutable.

Para resolver este problema me parece que es necesario borrar el virus y luego corregir el archivo de registro. Pero necesito un antivirus online gratuito que no sólo detecte el virus sino también lo elimine (Kaspersky Online sólo detecta, no los elimina). Luego, necesito me indiquen como puedo corregir el archivo de registro. Se me ocurre, puedo estar equivocado, que operando desde un CD (quizá Windows UE 8 ???) puedo editar el archivo de registro y corregirlo, pero no tengo idea de como hacerlo, mis conocimientos son muy básicos.

Por favor, necesito sus comentarios.

Saludos

Bifrost Detected !!! un amigo te metio un virus con bifrost :O
eso es noob y newbie nadie infectaria con bifrost... es detectado ya ningun crypter sirve xD