Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Que tal como estan.....

Bueno les platico...

En mi computadora aparecio una carpeta que se llama recycler la cual traia algunos archivos que ya elimine pero uno que no puedo eliminar el el siguiente



S-1-5-21-1957994488-1580436667-725345543-1003



Tengo el antivirus symantec corporativo, mamutu actualizado y acabo de descargar SUPERAntiSpyware Free Edition, tambien actualizado.

Alguien me podria decir si en realidad es un virus y me preoupo por como quitarlo; o en su defecto no es virus y no hay problema


Les agradezco su ayuda




saludos

Hola
Esa carpeta es creada por un virus.
Por favor has lo siguiente:

1. Descraga y ejecuta Ccleaner con todas las opciones como se indica en su manual.
2. Ejecuta un Scan online con kaspersky <Manual>y pegas el reporte aquí.
Nos cuentas

tiene icono de carpeta o el de la papelera

el q tiene el icono de papelera lo he visto en pen drives,y discos locales...

y en todas las compu....es una carpeta creada por virus?...y si no es asi para que sirve....y tambien las carpetas system volumen informatioon y system\security...gracias

bueno si no responden creo que deberian dar el tema por solucionado...

gracias

NO...........................no lo den por solucionado, es solo que estube de incapacidad y no pude enviarlo


pero denme un segundo pls



no lo den por solucionado

yo tambien necesito la informacion que pedi...pero no quiero que me bloqueen xq he abiertos varios temas...x eso pedi q lo dieran x solucionado...

pero ya q alguien mas lo pide...no lo den por solucionado

Hola mi estimado este es el reporte que salio

KASPERSKY ONLINE SCANNER 7 REPORT
Thursday, October 9, 2008
Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Wednesday, October 08, 2008 16:55:28
Records in database: 1299861
Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes
Scan area My Computer
A:\
C:\
D:\
Scan statistics
Files scanned 112274
Threat name 6
Infected objects 6
Suspicious objects 0
Duration of the scan 04:03:36

File name Threat name Threats count
C:\Rep 2\Aplicaciones Portatiles\Epañol\Portable Hamachi 1.0.1.2 By Nyr.exe Infected: not-a-virus:RiskTool.Win32.FWDisabler.a 1
C:\Rep 2\Aplicaciones Portatiles\Epañol\Portable Spyware Doctor 4.040.exe Infected: not-a-virus:Monitor.Win32.KeyLogger.dq 1
C:\Rep 2\Aplicaciones Portatiles\Ingles\PC Repair System By Nyr.exe Infected: not-a-virus:PSWTool.Win32.MailPassView.h 1
C:\Rep 2\Aplicaciones Portatiles\Ingles\PC Repair System By Nyr.exe Infected: not-a-virus:PSWTool.Win32.Dialupass.o 1
C:\Repositorio\Utilerias\Mascarilla MAC\FlyakiteOSXv2.0.exe Infected: not-a-virus:NetTool.Win32.PsKill.a 1
C:\WINDOWS\iVPv2\Tools\wfpdisable.exe Infected: not-a-virus:RiskTool.Win32.WFPDisabler.a 1
The selected area was scanned.

Hola
Disculpa la demora.

Por favor has lo siguiente:

1. Descarga los siguientes programas:

• Superantispyware <Manual>
• Flash_Disinfector.exe
• Ccleaner <Manual>

2. Desactiva "Restaurar Sistema" y reinicia en "Modo A prueba de fallos o Modo Seguro"

3. Ejecuta Flash_Disinfector en tu equipo, y luego, si tienes una memoria USB (un pendrive), conéctala y lo vuelves a ejecutar
4. Realiza un escaneo general con Superantispyware como se explica en su manual

5. Ejecuta Ccleaner con todas sus opciones como te indica el manual

6. Comprueba en la página de "VirusTotal" <Manual> el siguiente archivo:
y pegas el reporte

7. Has nuevamente un scan con Kaspersky y pegas el reporte.

Respecto a sus preguntas a ver les comento: La carpeta Recycler, es como bien saben, la papelera de reciclaje de Windows "Recycle Bin". Es legítima y en todos los computadores con un sistema Windows debe estar.
Lo que sucede, es que debido a las características del rastreo heurístico de la mayoría de los antivirus, estos suelen ignorar dicha carpeta y por eso algunos virus son diseñados de tal forma que se aprovechen de esta debilidad y crean carpetas con las características de la papelera de Windows (incluso el nombre) para almacenarse o almacenar archivos generados por ellos.

Carpetas como System/volume information, security, restore etc son legítimas de Windows, lo que pasa es que similar al caso con Recycler, poseen algunas característica que el malware puede explotar a su favor, y por eso frecuentemente encontramos virus en ellas.

Nos cuentas

Hola mi estimado este es el informe

Análisis del archivo wfpdisable.exe recibido el 03.08.2007 00:14:28 (CET)
Estado actual: análisis terminado
Resultado: 13/32 (40.62%)
Compactar Compactar Imprimir resultados Imprimir resultados
Motor antivirus Versión Última actualización Resultado
AhnLab-V3 - - -
AntiVir - - -
Authentium - - W32/Trojan.XXX
Avast - - -
AVG - - -
BitDefender - - Application.VirTool.Wfpdisable.A
CAT-QuickHeal - - (Suspicious) - DNAScan
ClamAV - - -
DrWeb - - -
eSafe - - Suspicious Trojan/Worm
eTrust-Vet - - -
Ewido - - -
F-Prot - - W32/Trojan.XXX
F-Secure - - -
FileAdvisor - - -
Fortinet - - HackerTool/WFPDis
Ikarus - - not-a-virus:RiskTool.Win32.WFPDisabler.a
Kaspersky - - not-a-virus:RiskTool.Win32.WFPDisabler.a
McAfee - - potentially unwanted program WFPDisable
Microsoft - - -
NOD32v2 - - -
Norman - - -
Panda - - Generic Malware
Prevx1 - - -
Rising - - -
Sophos - - Troj/WFPDis-A
Sunbelt - - Trojan.Wfpdis.A
Symantec - - -
TheHacker - - -
VBA32 - - -
VirusBuster - - -
Webwasher-Gateway - - Riskware.WFPDis.A
Información adicional
MD5: 47c61df18c261e6bc81ff991f3ca4e96
SHA1: 43360d71e1e089c9afcb332a2753092a904ecb06
SHA256: 0ecccb35de0a4a7f609bea222322b083bd2ccc131b6f90f01a cefec56a19b7f0
SHA512: 7a99b85633739433a5bb2d1d742410f38a488d4c0eac49e6bf 574440e93e79adf04843455f60b9cfab29854da580c103f316 04165d6e657bfd66aca0ef0c0032

Y estoy realizando el escaneo del equipo con Kaspersky Online Virus Scanner

unos minutines y termina