Hola, tenia problema con mi mp4 ya que me salia una carpeta llamada recycler y su archivo autorun. Segui el tutorial que posteo GuillermoTell y me funciono, pero en mi usb se creo una carpeta llamada Qoobox, dentro estaban los archivos que mencione anteriormente.

Me podrian decir por favor si es seguro borrar esta carpeta, o deberia dejarla asi como esta?

De antemano gracias y tambien gracias al post de GuillermoTell.

P.D Este es el numero de post del que saque el tutorial de GuillermoTell t168822.htm http://www.forospyware.com/images/smilies/smile.gif

Hola Artibundy bienvenido al foro. Te comento que la herramienta Combofix debe ser usada bajo supervisión para evitar una incorrceta manipulación de la misma que pudiera terminar en el colapso del sistema.

Si tienes el reporte generado por la herramienta por favor pegalo para poderlo revisar y verificar que ya no queden rastros de la infección en el PC.

Tambien podrias pegar una captura de pantalla de la carpeta Qoobox creada en tu memoria USB y su contenido siguiendo estos pasos: ¿Cómo subir imágenes al Foro? *TUTORIAL*

Hola, disculpa por haber usado el combofix sin supervision, pero la verdad es que ya tenia dias buscando una solucion y nada me resultaba. Aqui va el informe del combofix

ComboFix 08-05-12.1 - Necroterror_Bundy 2008-05-13 23:17:28.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.732 [GMT -6:00]
Se ejecuta desde: C:\Documents and Settings\Necroterror_Bundy\Escritorio\ComboFix.exe
Command switches used :: C:\Documents and Settings\Necroterror_Bundy\Escritorio\CFScript.txt
* Creado un nuevo punto de restauración
* Resident AV is active


ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!

FILE ::
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe
I:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe
I:\autorun.inf
I:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\spoolsv.exe

.
(((((((((((((((((( Archivos creados desde 2008-04-14 - 2008-05-14 )))))))))))))))))))))))))))))))))
.

2008-05-13 02:21 . 2008-05-13 02:21 <DIR> d-------- C:\Documents and Settings\Necroterror_Bundy\Datos de programa\PC Tools
2008-05-13 02:21 . 2008-05-13 23:15 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-05-13 02:21 . 2008-05-13 02:22 <DIR> d-------- C:\Archivos de programa\Spyware Doctor
2008-05-13 02:21 . 2007-12-10 14:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2008-05-13 02:21 . 2007-12-10 14:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2008-05-13 02:21 . 2007-12-10 14:53 41,864 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-05-13 02:21 . 2007-12-10 14:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2008-05-09 21:03 . 2008-05-09 21:03 0 --a------ C:\CAPTURE.AVI
2008-04-30 12:51 . 2008-05-01 18:01 <DIR> d-------- C:\Archivos de programa\Free Japanese Anime Screensaver
2008-04-30 12:50 . 2008-04-30 12:50 <DIR> d-------- C:\Archivos de programa\V2W
2008-04-30 12:50 . 2008-04-30 12:50 3,100,003 --a------ C:\WINDOWS\system32\Super Mario World.scr

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-05-11 08:08 --------- d-----w C:\Documents and Settings\Necroterror_Bundy\Datos de programa\uTorrent
2008-05-03 08:10 --------- d-----w C:\Archivos de programa\FlashGet
2008-05-03 02:12 --------- d-----w C:\Documents and Settings\Invitado\Datos de programa\Ahead
2008-05-02 00:07 --------- d-----w C:\Archivos de programa\Macromedia
2008-05-02 00:07 --------- d-----w C:\Archivos de programa\Archivos comunes\Macromedia
2008-04-30 18:53 --------- d-----w C:\Archivos de programa\ESET
2008-04-28 09:14 --------- d-----w C:\Documents and Settings\Necroterror_Bundy\Datos de programa\Ahead
2008-04-20 01:38 --------- d-----w C:\Documents and Settings\Invitado\Datos de programa\HP
2008-03-28 07:49 --------- d-----w C:\Archivos de programa\DVDlabPro2
2008-03-26 07:21 --------- d-----w C:\Documents and Settings\Necroterror_Bundy\Datos de programa\BSplayer Pro
2008-03-26 07:16 --------- d-----w C:\Archivos de programa\Webteh
2001-11-23 04:08 712,704 ----a-r C:\WINDOWS\inf\OTHER\AUDIO3D.DLL
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-05-16 08:27 153136]
"PcSync"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe" [ ]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 14:42 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"Cmaudio"="cmicnfg.cpl" []
"ATIPTA"="C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-08-25 11:52 339968]
"Quick TV Agent"="C:\Archivos de programa\Terminator\Quick TV\Scheduled.exe" [2004-10-11 09:46 740352]
"RemoteControl"="C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 18:42 32768]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2007-08-28 19:09 949376]
"HP Software Update"="C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 01:41 49152]
"CorelDRAW Graphics Suite 11b"="C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe" [2003-11-28 00:52 733184]
"Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 02:06 40048]
"CloneCDTray"="C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" [2004-12-09 07:56 57344]
"NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2007-03-01 14:57 153136]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"AntiVirus"="C:\Documents and Settings\Necroterror_Bundy\Escritorio\MismaSXS.exe " [ ]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.I420"= i420vfw.dll
"msacm.l3fhg"= mp3fhg.acm
"VIDC.X264"= x264vfw.dll
"VIDC.HFYU"= huffyuv.dll
"vidc.i263"= i263_32.drv
"VIDC.YV12"= yv12vfw.dll
"msacm.ac3filter"= ac3filter.acm
"msacm.divxa32"= divxa32.acm

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Archivos de programa\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"C:\\Archivos de programa\\Ares\\Ares.exe"=
"D:\\G.A.M.M.A\\Programas\\utorrent.exe"=
"C:\\Archivos de programa\\BitTornado\\btdownloadgui.exe"=
"C:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"=
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"C:\\Archivos de programa\\Mozilla Firefox\\firefox.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"57225:TCP"= 57225:TCP:Pando P2P TCP Listening Port
"57225:UDP"= 57225:UDP:Pando P2P UDP Listening Port

R3 Cap713x;Philips Cap713x Video Capture;C:\WINDOWS\system32\DRIVERS\Cap713x.sys [2004-12-28 16:03]

.
************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-13 23:21:34
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
--------------------- DLLs cargados bajo los procesos en ejecuci¢n ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\Ati2evxx.dll
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\Archivos de programa\ESET\nod32krn.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\Terminator\TV7131 Utilities\P3XRCtl.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqimzone.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqste08.exe
.
************************************************** ************************
.
Tiempo completado: 2008-05-13 23:23:22 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-14 05:23:07

13 dirs 18,655,657,984 bytes libres
17 dirs 20,732,301,312 bytes libres

141

Y estas son las imagenes de como se ve ahora la usb. La primera es de cuando la abres normal. La segunda de lo que hay dentro de la carpeta que preguntaba si ya se podia borrar.



Y adentro de la carpeta recycler esta un archivo llamado S-1-5-21-1482476501-1644491937-682003330-1013. Segun yo eso esta en cuarentena por lo tanto ya no es una amenza.

Gracias por tu ayuda.

Hola Artibundy el reporte de Combofix esta limpio y la carpeta que mencionas efectivamente es la cuarentena de Combofix.

Pero ese tipo de infección generalmente viene acompañada de otros archivos por lo que te recomiendo que antes de darte los pasos para desinstalar Combofix realices el procedimiento descrito en el siguiente enlace y pegues el reporte de Kasperky Antivirus para analizarlo: Virus en Pendrive (FlashMemory) USB

Saludos.

Hola, disculpa la tardanza de la respuesta. Ya lleve a cabo el tutorial con el superantispyware, ccleaner y flash disinfector y no hubo ningun problema. A la hora de analizar con el kaspersky on line lo detuve ya que deje la maquina andando y despues de 3 horas apenas llevaba 3 % avanzado.

Pero creo que el problema esta solucionado, muchas gracias. Solo me queda una pregunta ¿Puedo borrar de mi pendrive la carpeta Qoobox? y si lo hago, ¿el virus que esta en cuarentena se borrará?

Hola, Para terminar solo quedaría desinstalar CF de la siguiente manera:

Conecta el Pendrive al PC.

• Ir a Inicio > Ejecutar
• Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  • 
• Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Esto realizara las siguientes tareas:



Se borraran:
ComboFix: - sus archivos y carpetas.
VundoFix: - Backup (si está presente)
The Avenger: - Backup (si está presente)
DSS Deckard: - Backup (si está presente)
OtMoveIt: - Backup (si está presente)

Restablece la configuración del reloj.
Ocultar extensiones de archivo (si es necesario.)
Oculta los archivos que estaban ocultos
Reactiva el "Restaurar Sistema"

Hola, ya desinstale el combofix pero la carpeta que pense que se iba a borrar sigue ahi, te dejo la imagen.



¿Si la borro normalmente me afectara en algo?

Gracias....

Eliminla mandandola a la papelera y la vacias sin problema.

Ok muchas gracias por todo.