Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola
Tengo el emule 0.48a que me lo reinstale tras limpiar el disco duro.. pues en la carpeta de "Incoming" aparecen 2454 archivos!!!! son todos archivos winrar y contienen installer-crack keygen.exe de estos 2454 programas Pues los borro una y otra vez y los elimino de la papelera de reciclaje y ya no están en Incoming pero cuando cierro el emule y lo vuelvo a abrir vuelven a aparecer!!!! en la misma carpeta de Incoming 2,84 Gb!!!! es una locura. No se si es algun virus o algo raro.
Este es un resumen de lo que dice en la pestaña de Servidores/Registro:
(Espero que alguien me pueda ayudar para que no vuelvan a aparecer)

29/02/2008 10:17:08: Archivos compartidos duplicados: "D:\eMule\Incoming\.Sony Vegas Pro Studio 8 20071.rar" y "D:\eMule\Incoming\Sony Vegas Pro Studio 8 20071.rar"
29/02/2008 10:17:08: Codificando hash de archivo: "D:\eMule\Incoming\Sony Vegas Pro Studio 8 20071.rar"
29/02/2008 10:17:08: Codificando hash de archivo: "D:\eMule\Incoming\Sophos Antivirus 6.7.1.rar"
29/02/2008 10:17:08: Archivos compartidos duplicados: "D:\eMule\Incoming\.Sophos Antivirus 6.7.1.rar" y "D:\eMule\Incoming\Sophos Antivirus 6.7.1.rar"
29/02/2008 10:17:08: Archivos compartidos duplicados: "D:\eMule\Incoming\.Sothink DHTML Menu 8.rar" y "D:\eMule\Incoming\Sothink DHTML Menu 8.rar"
29/02/2008 10:17:08: Codificando hash de archivo: "D:\eMule\Incoming\Sothink DHTML Menu 8.rar"
29/02/2008 10:17:08: Archivos compartidos duplicados: "D:\eMule\Incoming\.SpectraPlus 5.0.26.0.rar" y "D:\eMule\Incoming\SpectraPlus 5.0.26.0.rar"
29/02/2008 10:17:08: Codificando hash de archivo: "D:\eMule\Incoming\SpectraPlus 5.0.26.0.rar"
29/02/2008 10:17:08: Codificando hash de archivo: "D:\eMule\Incoming\SpectraView II 1.0.41.rar"
29/02/2008 10:17:08: Archivos compartidos duplicados: "D:\eMule\Incoming\.SpectraView II 1.0.41.rar" y "D:\eMule\Incoming\SpectraView II 1.0.41.rar"
29/02/2008 10:17:08: Codificando hash de archivo: "D:\eMule\Incoming\Speed Startup 1.03.17.rar"
29/02/2008 10:17:08: Archivos compartidos duplicados: "D:\eMule\Incoming\.Speed Startup 1.03.17.rar" y "D:\eMule\Incoming\Speed Startup 1.03.17.rar"
29/02/2008 10:17:08: Codificando hash de archivo: "D:\eMule\Incoming\Speed Startup v.1.03.17.rar"
29/02/2008 10:17:08: Archivos compartidos duplicados: "D:\eMule\Incoming\.Speed Startup v.1.03.17.rar" y "D:\eMule\Incoming\Speed Startup v.1.03.17.rar"
29/02/2008 10:17:08: Archivos compartidos duplicados: "D:\eMule\Incoming\.SpeedConnect 6.5.rar" y "D:\eMule\Incoming\SpeedConnect 6.5.rar"
29/02/2008 10:17:08: Codificando hash de archivo: "D:\eMule\Incoming\SpeedConnect 6.5.rar"
29/02/2008 10:17:08: Codificando hash de archivo: "D:\eMule\Incoming\SpeedConnect Internet Accelerator 7.0.rar"
29/02/2008 10:17:08: Archivos compartidos duplicados: "D:\eMule\Incoming\.SpeedConnect Internet Accelerator 7.0.rar" y "D:\eMule\Incoming\SpeedConnect Internet Accelerator 7.0.rar"
29/02/2008 10:17:08: Codificando hash de archivo: "D:\eMule\Incoming\SpeedUpMyPC 3.5.2415.181.rar"
29/02/2008 10:17:08: Archivos compartidos duplicados: "D:\eMule\Incoming\.SpeedUpMyPC 3.5.2415.181.rar" y "D:\eMule\Incoming\SpeedUpMyPC 3.5.2415.181.rar"
29/02/2008 10:17:08: Archivos compartidos duplicados: "D:\eMule\Incoming\.Spot Auditor v3.6.7.rar" y "D:\eMule\Incoming\Spot Auditor v3.6.7.rar"
29/02/2008 10:17:08: Codificando hash de archivo: "D:\eMule\Incoming\Spot Auditor v3.6.7.rar"
29/02/2008 10:17:08: Archivos compartidos duplicados: "D:\eMule\Incoming\.SPSS Amos 16.rar" y "D:\eMule\Incoming\SPSS Amos 16.rar"
29/02/2008 10:17:08: Codificando hash de archivo: "D:\eMule\Incoming\SPSS Amos 16.rar"
29/02/2008 10:17:08: Codificando hash de archivo: "D:\eMule\Incoming\SpyBot Search and Destroy 1.5.2.203.rar"
29/02/2008 10:17:08: Archivos compartidos duplicados: "D:\eMule\Incoming\.SpyBot Search and Destroy 1.5.2.203.rar" y "D:\eMule\Incoming\SpyBot Search and Destroy 1.5.2.203.rar"
29/02/2008 10:17:09: Archivos compartidos duplicados: "D:\eMule\Incoming\.SpyHunter 2.9.1008.rar" y "D:\eMule\Incoming\SpyHunter 2.9.1008.rar"
29/02/2008 10:17:09: Codificando hash de archivo: "D:\eMule\Incoming\SpyHunter 2.9.1008.rar"
29/02/2008 10:17:09: Codificando hash de archivo: "D:\eMule\Incoming\Spyware Doctor 5.0.0.186.rar"

vaya, yo venía a postear exactamente lo mismo.

yo tengo el emule instalado desde hace bastante tiempo y a raiz de un archivo descargado y ejecutado esta mañana (un rar con un supuesto keygen del pinnacle v.11) me ocurre lo mismo, archivos que aparecen pro arte de magia...

he pasado el avast! y no ha detectado nada...

por cierto, esto dice el hijacthis:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\NetLimiter 2 Monitor\nlsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\htpatch.exe
C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe
C:\Archivos de programa\TomTom HOME\TomTomHOME.exe
C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\NetLimiter 2 Monitor\NLClient.exe
C:\WINDOWS\system32\WinSecure.exe
C:\WINDOWS\system32\WinSecure.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Teleca Shared\CapabilityManager.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Messenger\MSMSGS.EXE
C:\Archivos de programa\WinTV\Ir.exe
C:\Archivos de programa\Gigabyte\Gigabyte Windows Utility Manager\gwum.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\Telefonica\KitAIM\AimMon.exe
C:\Archivos de programa\Last.fm\LastFMHelper.exe
C:\Archivos de programa\Rainlendar\Rainlendar.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Rainmeter\Rainmeter.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Archivos comunes\Teleca Shared\Generic.exe
C:\Archivos de programa\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqimzone.exe
C:\Archivos de programa\Runtime Software\GetDataBack\gdb.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Gif Animator Toolbar Helper - {96372AB6-15EB-4316-B497-71C741BC548C} - C:\Archivos de programa\Easy Gif Animator Extension\v3.2.0.0\EasyGifAnimator_Toolbar.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Archivos de programa\Easy Gif Animator Extension\v3.2.0.0\EasyGifAnimator_Toolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 8
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ppmate] C:\Archivos de programa\PPMate\PPMate\ppmate.exe -autoplay
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Archivos de programa\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\System32\mstask.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\MSMSGS.EXE" /background
O4 - Startup: Last.fm Helper.lnk = C:\Archivos de programa\Last.fm\LastFMHelper.exe
O4 - Startup: Rainlendar.lnk = C:\Archivos de programa\Rainlendar\Rainlendar.exe
O4 - Startup: Rainmeter.lnk = C:\Archivos de programa\Rainmeter\Rainmeter.exe
O4 - Global Startup: Ardig.exe.lnk = C:\Archivos de programa\ARDig\ARDig.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Archivos de programa\WinTV\Ir.exe
O4 - Global Startup: gwum.lnk = C:\Archivos de programa\Gigabyte\Gigabyte Windows Utility Manager\gwum.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/229?cc3b7636367c4e7bb54804a519598ada
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/230?cc3b7636367c4e7bb54804a519598ada
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: ThumbBot... - {EE874DF5-BA13-4961-A0CF-B047F6E4D78C} - C:\ARCHIV~1\SWELLC~1\ThumbBot\Thumb.dll
O9 - Extra 'Tools' menuitem: ThumbBot... - {EE874DF5-BA13-4961-A0CF-B047F6E4D78C} - C:\ARCHIV~1\SWELLC~1\ThumbBot\Thumb.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/CursorManiaFWBInitialSetup1.0.0.15.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://aliciamingu.spaces.live.com/PhotoUpload/MsnPUpld.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: buprestidae - {b59f3ba4-98da-4b5f-8a2d-7b56fb11140b} - (no file)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NetLimiter (nlsvc) - Locktime Software - C:\Archivos de programa\NetLimiter 2 Monitor\nlsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Archivos de programa\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

pues si que es raro mingu!! esto es muy raro y me he dado cuenta que estando sin conexión a internet, conecto el emule y empiezan a cargarse los archivos winrar de todos los cracks de 2500 archivos y eso que es sin conexión a internet!!! Creo que debe de ser de algún archivo que nos hemos bajado sin saber que venia con "premio" Bueno a ver si alguien nos puede ayudar...

A mi me pasa exactamente con un programa que descargué en emule 48 a el programa era microsoft office 2003 en español y se me llena el incoming co 2 y poco Gigas .Lo boorro y al conectarme al emule vuelen a aparec er los ficheros. Podeis contestarme si sabeiis la solución .Gracias

Descactiva Restaurar Sistema
Descarga Malware Bytes y actualizalo (no lo ejecutes aun)
Descarga CCleaner, utilizando primero con su opcion limpiador y luego en su opcion Registro (Haciendo copia de seguridad)
Reinicia en modo a prueba de fallos
Ejecuta Malware Bytes y pega el log que generó.

Y NOS CUENTAS COMO TE FUE

A mi me pasa exactamente lo mismo. Alguna solucion??

Saludos!!