Posible virus: crea carpetas y accesos directos (Solucionado)

**leometal_maiden** · 11/01/09, 03:46:44

Hola, bueno este es mi primer mensaje, decidi registrarme luego de leer varias informaciones que me ayudaron.

El problema que tengo es que a que veces hay carpetas repetidas. Por ejemplo: yo tenia la carpeta "Videos" y adentro de otra carpeta cualquiera tenia otra carpeta llamada "videos" tambien, borre esta ultima y despues me doy cuenta que la otra tampoco estaba y en la papelera de reciclaje no habia nada. O sea que perdi casi todos los videos. Algo pude salvar con Restoration.

Tambien tengo algunos accesos directos que se crean solos, los borro pero aparecen de vuelta.

Por ultimo al pasar el CCleaner se me prende la luz de la disketera no se si es normal eso.

Espero a ver si alguien me puede ayudar. Gracias de antemano

Saludos.

**M@co** · 11/01/09, 08:13:06

Hola leometal_maiden bienvenido al Foro de Infospyware.com

Realiza los nueve primeros de los 11 pasos para una buena desinfección;
- En el paso siete utiliza:
  1. EWIDO Online Scanner. Al terminar pulsa en "Remove Infections".
  2. Kaspersky Online Scanner. Usa la version en ingles.

*Nota*
- Pega el reporte de Kaspersky en este mismo tema.

Salu2!.

**leometal_maiden** · 12/01/09, 04:18:38

Hola, gracias por la respuesta.

Hice los pasos que me dijiste, lo unico que no pude usar el Ewido Online Scanner, use el Kaspersky y el panda.

El reporte de Kaspersky de una de las carpetas es este:

Monday, January 12, 2009
Operating System: Microsoft Windows Vista Starter Edition, 32-bit Service Pack 1 (build 6001)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Monday, January 12, 2009 03:18:09
Records in database: 1605497
Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes
Scan area Folder
Scan statistics
Files scanned 4
Threat name 0
Infected objects 0
Suspicious objects 0
Duration of the scan 00:00:01

No malware has been detected. The scan area is clean.
The selected area was scanned.

Pase en modo "My Computer" de kaspersky y tampoco detecto nada.

Reporte de Panda Online:

Amenazas con desinfección gratuita (1)

Peligrosidad baja (1)

Generic Trojan Virus Latente

1. C:\Users\Leo.Exo\Downloads\Nero 8 Lite v8.3.2...iM ((((NUEVO))))\cim.nfo.viewer.exe

Nombre común: Generic Trj
Nombre técnico: Generic Trojan
Peligrosidad: Baja
Tipo: Troyano
Efectos: Permite llevar a cabo intrusiones contra el ordenador afectado. No se propaga automáticamente por sus propios medios.
Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95

Amenazas con desinfección de pago (1)

Peligrosidad baja (1)

adware/mediaplex

1. HKEY_LOCAL_MACHINE\Software\Microsoft\Interne...60714F-AC17-427e-861A-FD60CBDF119A}

Nombre común: Mediaplex
Nombre técnico: Adware/Mediaplex
Peligrosidad: Baja
Tipo: Spyware
SubTipo: Adware
Efectos: Recoge datos del uso de Internet y de las aplicaciones instaladas y los utiliza para mostrar ventanas emergentes de publicidad.
Plataformas que infecta: Windows XP/2000/NT/ME/98/95/3.X

Archivos sospechosos (3)

C:\Users\Leo.Exo\USD\update_sborka.rar[nircmd.exe]
C:\Users\Leo.Exo\USD\nircmd.exe
C:\Users\Leo.Exo\Downloads\Video Avatar 2.3.0.53\Crack\videoavatar.exe

No se como eliminar todo esto, ya que el antivirus que yo tengo, Nod32, no detecta nada. Tambien tengo instalado el Ad-Aware 2008 de Lavasoft.

Muchas gracias.

Saludos.

**M@co** · 12/01/09, 08:05:08

Hola.

Realiza lo siguiente:

Descarga, actualiza y ejecuta Malwarebytes’ Anti-Malware.
1. Pulsa en "Mas Herramientas" y usa "Fileassassin" para eliminar los archivos que señalo en rojo:
  C:\Users\Leo.Exo\Downloads\Nero 8 Lite v8.3.2...iM ((((NUEVO))))\cim.nfo.viewer.exe
  C:\Users\Leo.Exo\USD\update_sborka.rar
  C:\Users\Leo.Exo\USD\nircmd.exe
  C:\Users\Leo.Exo\Downloads\Video Avatar 2.3.0.53\Crack\videoavatar.exe
2. Despues;
  - Realiza un examen completo del PC y elimina las infecciones que este detecte.
  - El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
Descarga y ejecuta CCleaner .
- Usa la opción Limpiador para borrar cookies y temporales,
- y la opción Registro para efectuar una limpieza del registro de Windows.

En tu proxima respuesta:
- Pega el reporte que genere Malwarebytes' Anti-Malware.
- Nos comenta los resultados.

Salu2!.

**leometal_maiden** · 13/01/09, 01:43:56

Hola, ya realize los pasos que me indicaste, borre esos archivos y desinstale el video avatar que era el programa que menos me interesaba. Pasando varias veces CCleaner, de nuevo Spybot S&D y Ad-Aware 2008.

Pero resulta que ahora tengo bastantes problemas para ingresar al foro, me aparece que el servidor no existe o no lo encuentra. Pude entrar mediente un proxy y me costo.

Sigo teniendo esos accesos directos que se crearon solos uno de ellos es el del "USD", no se si borrarlos a ver que pasa.

El reporte de Malwarebytes’ Anti-Malware es el siguiente:

Malwarebytes' Anti-Malware 1.32
Versión de la Base de Datos: 1647
Windows 6.0.6001 Service Pack 1

12/01/2009 11:34:22 p.m.
mbam-log-2009-01-12 (23-34-22).txt

Tipo de examen : Examen Completo (A:\|C:\|D:\|E:\|F:\|)
Objetos examinados: 152939
Tiempo transcurrido: 46 minute(s), 19 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Windows\System32\ssdpsrv.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

Muchas gracias por las respuestas.

Saludos.

**M@co** · 13/01/09, 08:21:34

Hola.

Haz lo siguiente:

Descarga y ejecuta: Advanced SystemCare v3.
Descarga y ejecuta HostsXpert.zip
- Cierre todas las ventanas que tenga abiertas
- Clic en Restore Microsoft's Hosts File.
- Pulse en "Ok" en la siguiente ventana.

- Nos comentas.

PD; Borra el icono.

Salu2!.

**leometal_maiden** · 14/01/09, 03:47:20

Hola, ya hice los pasos que me dijiste. Buen programa el Advanced SystemCare v3.

El HostsXpert.zip me tiro error: "Cannot create file C:/Windows/system32/DRIVERS/ETC/hosts"

Pude entrar bien al foro igual. Me queda la duda de si es normal que se prenda la luz de la diskettera al pasar CCleaner. Los demas problemas desaparecieron aparentemente.

Gracias.

Saludos.

**M@co** · 14/01/09, 10:06:59

Hola.

No es muy normal que ccleaner haga eso; si esto te causa algun inconveniente abre un tema en el foro de software o de windows para que te asesoren.

Si quieres agregar algo o reabrir el tema indicaselo a algún moderador del subforo, pulsando en el icono de la esquina superior derecha (

) y enviando el reporte respectivo.

Recuerda utilizar un navegador mas seguro como

u

Tema solucionado.

**leometal_maiden** · 14/01/09, 20:59:30

Hola muchas gracias por la ayuda.

Por ahora no tengo problemas.

Saludos.

Posible virus: crea carpetas y accesos directos (Solucionado)

Herramientas

Posible virus: crea carpetas y accesos directos (Solucionado)

Re: Posible virus: crea carpetas y accesos directos

Re: Posible virus: crea carpetas y accesos directos

Re: Posible virus: crea carpetas y accesos directos

Re: Posible virus: crea carpetas y accesos directos

Re: Posible virus: crea carpetas y accesos directos

Re: Posible virus: crea carpetas y accesos directos

Re: Posible virus: crea carpetas y accesos directos

Re: Posible virus: crea carpetas y accesos directos (Solucionado)