hola. el problema es en el registro, Para ser mas exacto, dentro de HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL hay una entrada que se llama CheckedValue, la cual por defecto es una entrada tipo DWORD, y el virus la elimina y crea una de nombre identico, de tipo alfanumerica, lo que debes de hacer, es eliminarla, y crear una tipo DWORD con valor 1, al menos es lo que se.
No se si el virus mueva otras cosas, ni cuenta me di bien, pero ya puedo ver archivos ocultos, si aun no ves nada, checa tambien que (al menos en mi maquina) DefaultValue tenga valor de 2.
Tambien dentro de HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\NOHIDDE N
busca las mismas entradas, y como digo, en mi maquina las 2 entradas mencionadas las tengo con valor 2.
Si no me equivoco, para ver los archivos 'protegidos' del sistema, t vas a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\SuperHidden y miras las mismas, yo las tengo en 0 por defecto las 2,
ELIMINE la entrada que se llama CheckedValue que esta de tipo alfanumerica y cree una igual pero de tipo DWORD con valor 1.
espero te sirva...nos cuentas, bye
