Esta web utiliza cookies, puedes ver nuestra Aviso sobre política de cookies Si continuas navegando estás aceptándola
Política de cookies +
Mostrando entradas con la etiqueta virus. Mostrar todas las entradas
Mostrando entradas con la etiqueta virus. Mostrar todas las entradas

miércoles, 17 de abril de 2013

Windows no puede encontrar el archivo "search:query=cmd"

Varias veces me ha salido este mensaje de error al encontrar el comando cmd; regedit, msconfig; etc Y por algun motivo tambien me bloquea el escritorio remoto, es decir no me deja conectar, es como si esta aplicacion funcionara mal por algun servicio que se bloquea.
windows cannot find 'search:query=cmd'" error message Windows Serach


Este problema se puede solucionar temporalmente ejecutando desde la antigua pantallita Ejecutar de Win XP, apretando la tecla de Windows + R; y desde ahi ejecutar los comandos cmd; regedit; msconfig, etc lo que no podiamos abrir en la anterior.
Al buscar soluciones, encontre que editaron el regedit, y movieron una serie de cosas creo yo de pura gana, y al final reinician la computadora, pero solo con reiniciar la computadora yo ya solucionaba el problema, asi que esto de editar el regedit esta demas, encontre esta solucion en ingles, copio la referencia de lo que encontré:

http://answers.microsoft.com/en-us/windows/forum/windows_7-files/windows-cannot-find-searchquerycmd/a32eaecd-30f5-4ea6-93dc-0a5308e672fa

A continuacion resumo y traduzco lo que dice en ese post.

Parece ser que hay algun problema con el resultado que devuelve windows al hacer la busqueda de todos los archivos que se usan, hay un minimo y un maximo, y al usar otros programas ma que cmd o el que estemos buscando deja de ser importante y omite este como parte del resultado.
La solucion es darle clic derecho en el boton de Inicio --> Propiedades --> boton Personalizar

En personalizar tienen que hacer dos cosas, aumentar el numero de respuestas de Windows al hacer una busqueda hasta 20 (numero que coloque yo). Y luego destiquear la opcion de "Buscar en archivos y Bibliotecas" escojen a opcion de 'No buscar' luego aceptan, aceptan y aceptan.
Al salir ya funciona la busqueda y encuentra a cmd; regedit; msconfig; y tambien funciona perfectamente el escritorio remoto.

Espero les sirva.
Saludos.

viernes, 7 de marzo de 2008

Peleando con un Virus AMVO.exe

Estuve 2 dias peleando contra un virus que segun yo era el maestro de los virus, tenia un Antivirus como Norton 2006, un Firewall de ZoneAlarm, y el cuidado para no entrar a cualquier página o para que cualquier diskette (dispositivo ancestral) o un flash memory tocara los puertos de mi PC.
Pero pudo entrarse por un Disco Duro externo que conecté, al conectarlo no se pasó el virus, sino fue al entrar a uno de las particiones del mencionado disco, se ejecuto el virus y se propagó absolutamente a todas las particiones que existian ese momento en el disco duro

c:\> Unidades de Instalacion de WindowsXP
d:\> Mis Documentos, tutoriales, historia de vida, mis fotos, etc etc
e:\> Musica
f:\> Otra unidad de Musica y archivos que los copio rapidamente para luego ordenarlas
g:\> Unidad de Instaladores
i:\> Juegos
Luego las particiones del Disco Duro que conecté que eran 4 creo, automaticamente al acceder a la unidad, y se propagó a todo lado, en cada unidad se me crearon dos archivos:
autorun.inf
8.bat
02.cmd
Estos archivos se me ocultaron, pude detectarlos con Norton pero solo cuando se querian reproducir, pero el virus en si, se mantuvo en mi PC, aunque yo no tenia idea de eso.
Al inidicar mi PC me aparecio un mensaje de error de que faltaba el archivo amvo.exe, el archivo 02.cmd.
Ahi fue cuando algo me dijo "sigue con virus" y bueno consegui eliminarlo, pero me costo encontrarlo, aqui coloco la manera como conseguir erradicar el virus.

Primeramente necesita descargar dos aplicaciones: "HiJackTthis" y DelPSGuard


1° Paso.- Con el programa "HiJackTthis" para escanear el registro de windows y los procesos que se esten ejecutando en la computadora, corregirá los errores que detecte, y eliminara los procesos sospechosos que esten realizando tareas extrañas.

2° Paso.- Reiniciar la computadora en "Modo a Prueba de fallos con Simbolo de Sistema", de esta manera no carga ningún otro archivo, y no hay la posibilidad de que se ejecuten los archivos autorun.inf.












3°Paso.- Ir al directorio raiz de la siguiente forma: CD \ La barra se la puede obtener en Código ASCII con ALT + 92

Una vez en el directorio raíz escribir attrib -h -r -s -a *.* y presionar ENTER es para hacer visibles todos los posibles archivos ocultos que existan en la unidad, posteriormente para listar los mensionados archivos escribir dir y presioanr ENTER, ahi puede ver la lista de archivos existentes en la unidad, incluyendo los ocultos, de solo lectura.

4° Paso .- Proceder a eliminar manualmente los archivos extraños en la unidad, en mi caso fueron:
autorun.inf
8.bat
02.cmd

Y para eliminar se hace de la siguiente manera del autorun.inf, repitiendo lo mismo para todos los archivos que pudiensen existir de manera sospechosa.

5° Paso.- REPETIR LOS PASOS 3 y 4 EN TODAS LAS UNIDADES EXISTENTES EN LA COMPUTADORA, CASO CONTRARIO EL VIRUS CONTINUARA REPRODUCIENDOSE.

6°Paso.-
Reiniciar la computadora en Modo a prueba de fallos, instalar el programa DelPSGuard y ejecutarlo como ultimo paso para eliminar totalmente el virus, es posible que ya no se encuentren muestras del virus, pero este paso es solo para asegurarse de que la PC esta limpia, y solo resta volver a reiniciar la PC y todo debería estar limpio.