• Registrarse
  • Iniciar sesión


  • Resultados 1 al 2 de 2

    Carpeta RECYCLER en memoria USB no se borra

    Resumen del tema: Carpeta RECYCLER en memoria USB no se borra - No puedo borrar la carpeta como dice el título y tampoco el archivo autorun.inf que está en dicho dispositivo USB. Ya hice lo siguiente en Modo a prueba de fallos. (porque me adelanté a lo ...

      
    1. #1
      Usuario Avatar de 4riel
      Registrado
      nov 2007
      Ubicación
      Argentina
      Mensajes
      28

      Carpeta RECYCLER en memoria USB no se borra

      No puedo borrar la carpeta como dice el título y tampoco el archivo autorun.inf que está en dicho dispositivo USB.

      Ya hice lo siguiente en Modo a prueba de fallos. (porque me adelanté a lo que seguramente me iban a decir que haga si no lo hacía )

      Pasé el SuperAntiSpyware que no detectó nada malo además de las cookies.
      Pasé el CCleaner en su opción "Limpiador" y "Registro".
      Pasé el Kaspersky on-line he aquí su informe:

      --------------------------------------------------------------------------------
      KASPERSKY ONLINE SCANNER 7 REPORT
      Saturday, September 20, 2008
      Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)
      Kaspersky Online Scanner 7 version: 7.0.25.0
      Program database last update: Friday, September 19, 2008 23:30:24
      Records in database: 1249244
      --------------------------------------------------------------------------------

      Scan settings:
      Scan using the following database: extended
      Scan archives: yes
      Scan mail databases: yes

      Scan area - My Computer:
      A:\
      C:\
      D:\
      E:\
      F:\
      G:\
      H:\
      I:\
      J:\

      Scan statistics:
      Files scanned: 209480
      Threat name: 5
      Infected objects: 6
      Suspicious objects: 0
      Duration of the scan: 04:41:37


      File name / Threat name / Threats count
      C:\Documents and Settings\All Users\Documentos\mirc.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.631 1
      C:\Documents and Settings\ARIEL\Archivos de Programas de ARIEL\mIRC\mirc.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.631 1
      C:\Documents and Settings\Usuario\Mis documentos\Posibles Virus\host.bat\host.bat.txt Infected: Trojan.BAT.Qhost.at 1
      C:\Documents and Settings\Usuario\Mis documentos\Posibles Virus\MS32DLL\MS32DLL.dll.vbs.txt Infected: Worm.VBS.Solow.b 1
      C:\Documents and Settings\Usuario\Mis documentos\Posibles Virus\msnlivemessenger.exe\msnlivemessengerexe.cambiado Infected: Worm.Win32.AutoRun.eir 1
      C:\Documents and Settings\Usuario\Mis documentos\Posibles Virus\supwctzi\supwctzi.exe.cambiado Infected: Trojan.Win32.Inject.abx 1

      The selected area was scanned.



      Solamente me detectó el mIRC, pero ya no chateo mas por IRC . Y también los virus que alguna vez me trajeron problemas y que en realidad aunque me han dicho que los borre, en realidad los puse en una carpeta oculta y les cambié la extensión a cada uno para que nadie los active. Los guardo como trofeos de guerra diríamos jeje..
      Así que supongo que esos no tienen nada que ver con esta carpeta RECYCLER

      Les doy unos datos adicionales.
      Este es el contenido del archivo autorun.inf:
      [autorun]
      icon=%SystemRoot%\system32\SHELL32.dll,4
      open=RECYCLER\S-1-5-21-5311846712-4121495154-682003330-5111\system.exe
      action=Abrir carpeta para ver archivos
      shell\open=Open
      shell\open\command=RECYCLER\S-1-5-21-5311846712-4121495154-682003330-5111\system.exe
      shell\open\default=1


      y esta es la ruta de la famosa carpeta: K:\RECYCLER\S-1-5-21-5311846712-4121495154-682003330-5111
      que si hago doble clic o clic derecho/explorar me lleva a la Papelera de Reciclaje correspondiente a la sesión de Usuario en la que esté.
      Cuando quiero borrar la carpeta RECYCLER salta un cuadro de diálogo de Confirmación para eliminar archivos, diciendo que Desktop.ini y System.exe son archivos de sistema y que si los quito puedo causar el mal funcionamiento del equipo. Aunque los borro de todas maneras la carpeta vuelve a aparecer.

      Lo que hice después es buscar "system.exe" en el registro (regedit) y encontré esto:

      en:
      [HKEY_USERS\S-1-5-21-682003330-706699826-839522115-1006\Software\Microsoft\Windows\CurrentVersion\Run]
      "Internet Security Service"="C:\\RECYCLER\\S-1-5-21-5311846712-4121495154-682003330-5111\\system.exe"



      y en: [HKEY_USERS\S-1-5-21-682003330-706699826-839522115-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache]
      "K:\\RECYCLER\\S-1-5-21-5311846712-4121495154-682003330-5111\\system.exe"="system"
      "C:\\RECYCLER\\S-1-5-21-5311846712-4121495154-682003330-5111\\system.exe"="system"


      Bueno, no sé si borrar esas entradas de registro o como se llamen. En realidad estaba por borrarlas pero capaz hago cag... ehh uds ya saben Ustedes me sabrán aconsejar bien.

    2. #2
      Moderador
      Avatar de M@co
      Registrado
      dic 2007
      Ubicación
      America
      Mensajes
      15.814

      Re: Carpeta RECYCLER en memoria USB no se borra

      Hola.

      troyano host.bat (Solucionado)

      Tienes un tema abierto por el mismo problema.


      Politicas del Foro de InfoSpyware.

      Saludos.

      Blog | Antivirus Online | Eliminar Malwares | Antivirus Gratis


      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.