26 ago 2010

Restaurar carpetas ocultas en XP

Hola!!

Para variar hoy vino alguien con un problema, presto su memoria USB donde tiene cantidad de archivos criticos, sin respaldo claro... :S y la maquina donde la pusieron tenia un virus que oculta las carpetas y las reemplaza por ejecutables.

Sintomas detectados:

1. Hay un ejecutable para cada carpeta oculta

2. Las carpetas estan ocultas y etiquetadas como del sistema.

Solucion:

1. Antes de abrir, ejecutar o buscar cualquier archivo por favor vacunen el USB, si el antivirus esta actualizado debera de encontrar que los ejecutables son virus y los eliminara sin problemas.

2. Abran una ventana de comandos ( inicio -> ejecutar -> CMD , enter)

3. Cambiense a la letra del USB (ej G:)

4. Para verificar que estan aun las carpetas ahi pueden usar el comando: (dir /ah)

5. Pueden volver visibles las carpetas de dos modos

5.1 Hacerlo una por una con el comando: attrib [nombre archivo/folder] -r -a -s -h

nota: si el nombre de la carpeta tiene tildes o espacios deben de poner el nombre entre comillas dobles. (Ej, "Mi Viaje 2010")

5.2 Aplicar lo cambios a todo lo que cumpla con la caracteristica de ser una carpeta, con el siguiente comando: attrib -s -h -r d:\*.* /s /d

nota: D:\ es la letra que el sistema le asigno a la memoria USB.

Bueno, eso es todo, espero les sea de utilidad.

La referenca en ingles esta aqui 

6 ago 2010

Mis Documentos se abre al iniciar Windows XP

Buenos dias

Hoy tuve un problema con un usuario, por alguna razon al momento de iniciar su sesion en la computadora le abria la carpeta de Mis Documentos.

Inicialmente revise el Inicio --> Todos los Programas --> Inicio para ver si no tenia ahi un acceso directo, pero aparecia en blanco.

Investigando un poco en internet, este comportamiento se genera cuando se modifican parametros de la carpeta WinLogon en el RegEdit.

Solucion:

1. Entrar al RegEdit
2. Buscar la carpeta HKEY_ LOCAL_ MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
3. En el panel de la derecha buscar la llave UserInit
4. El valor debe de estar en algo como "C:\WINDOWS\system32\userinit.exe,explorer.exe" corregirlo a "C:\WINDOWS\system32\userinit.exe"
5. Cerrar el RegEdit y Reiniciar

Listo!! con esto deberia de solventar el problema de una invocacion extraña al Explorer.

Espero les sea de utilidad.

La fuente en ingles aca