Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

!Hola!

Bueno, mì problema es este:

Todos los dìas se me crea un archivo con un nombre largo y raro, por ejemplo ahora se me creo uno con este nombre: 3590F75ABA9E485486C100C1A9D4FF 06DPWVYRYIBEGNLXYC

Lo borro y me dice que no puedo porque está siendo usado por otra persona o programa, los necesito borrar con un programa especial.

Cuando aparecen estos tipos de archivos me tira un cartelito que dice que me queda poco espacio en disco, y cuando los borro no me lo dice más, alguien sabe porque se me crea este archivo en C: ? desde ya, muchas gracias.

Hola gab1g,

Puede ser tanto un archivo "temporal" de alguna actualizacion, como algun malware que lo crea. De ser el primer caso, no debes preocuparte si llegase a ser una actualizacion noble (con los proximos pasos lo averiguamos) Si llegase a ser un malware, lo buscamos, lo localizamos y si es factible, lo eliminamos.

Realiza los siguientes pasos para desinfeccion: (si no podes con alguno, lo salteas, continuas y nos comentas)

Descarga e instala los siguientes programas pero no los ejecutes aun.

• Malwarebytes´AntiMalware (leer manual)
  
• Dr Web CureIT
  
• Ccleaner

Inicia en Modo Seguro (luego de este punto no podras conectarte a internet, tal vez te convenga imprimir los pasos para tenerlos a la mano)

Realiza estos pasos (de a uno):

• Ccleaner.
  • Usando primero su opción "Limpiador", para borrar cookies, archivos temporales de internet, y luego usa su opción "Registro" para limpiar todo el Registro de Windows haciendo Copia de Seguridad

• Dr Web CureIT
  • Siguiendo su manual, realiza un escaneo completo a tu PC, curando y eliminando todo lo que encuentre.

• Malwarebytes.
  • En su opción de examen completo, y dándole al finalizar "Quitar todo lo encontrado" y guardas el reporte para ponerlo aqui con tu proximo mensaje.

• Reinicias tu PC en Modo Normal.
• Realiza un Análisis Online con Kaspersky y con tu siguiente mensaje dejas el reporte que te dio.
  (Si hay problemas con Kaspersky, utiliza desde el mismo enlace: Panda ActiveScan)
  • Si utilizas Firefox, debes usar la IE tab.

Recorda de dejar los reportes con tu proximo mensaje.


Salu2

Perdòn, olvidé decir que ya he pasado los programas que has dicho y muchos más, no han encontrado nada raro, lo mismo con los Antivirus online.

***Edito lo que escribi antes porque supuse algo erroneo.

Si aun conservas reportes de aquellos pasos, dejalos con tu proximo mensaje... de lo contrario te pido que realices los pasos de todas formas y subas una imagen del archivo y con el boton secundario del mouse sobre el archivo, obtene las direcciones a las que hace referencia el archivo (de ser acceso directo, tambien)


Subir imagenes al foro ***TUTORIAL***

Salu2

Veo que editaste el mensaje.

Lo haré.

Ok... espero tu respuesta

Perdòn por la demora.

Tuve algunos problemas con el reporte del DrWeb, por lo cual no pude salvarlo, lo que sì, no me detectò nada.


Malwarebytes' Anti-Malware 1.40

Versión de la Base de Datos: 2750
Windows 5.1.2600 Service Pack 2

07/09/2009 01:55:17 a.m.
mbam-log-2009-09-07 (01-55-17).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 120324
Tiempo transcurrido: 51 minute(s), 28 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Panda Active Scan

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-09-07 18:18:09
PROTECTIONS: 1
MALWARE: 0
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
AntiVir Desktop 9.0.1.32 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location =
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description =
;================================================= ================================================== ================================================== ==============================
211784 HIGH MS09-032 =
211781 HIGH MS09-029 =
210625 HIGH MS09-026 =
210624 HIGH MS09-025 =
210621 HIGH MS09-022 =
210618 HIGH MS09-019 =
208380 HIGH MS09-015 =
208379 HIGH MS09-014 =
208378 HIGH MS09-013 =
208377 HIGH MS09-012 =
206981 HIGH MS09-007 =
206980 HIGH MS09-006 =
204670 HIGH MS09-001 =
203806 HIGH MS08-078 =
203508 HIGH MS08-073 =
203505 HIGH MS08-071 =
202465 HIGH MS08-068 =
201258 HIGH MS08-066 =
201256 HIGH MS08-064 =
201255 HIGH MS08-063 =
201253 HIGH MS08-061 =
201250 HIGH MS08-058 =
209275 HIGH MS08-049 =
209273 HIGH MS08-045 =
196455 MEDIUM MS08-037 =
194862 HIGH MS08-032 =
194861 HIGH MS08-031 =
194860 HIGH MS08-030 =
191617 HIGH MS08-024 =
187735 HIGH MS08-010 =
182048 HIGH MS07-069 =
176382 HIGH MS07-057 =
170906 HIGH MS07-045 =
164913 HIGH MS07-033 =
160623 HIGH MS07-027 =
150253 HIGH MS07-016 =
150241 MEDIUM MS07-006 =
141030 HIGH MS06-072 =
137568 HIGH MS06-067 =
;================================================= ================================================== ================================================== ==============================

No entendì bien lo que quisiste que haga, pero bueno, acá te dejo algunas imágenes .

http://img89.imageshack.us/img89/972/20750729.jpg

http://img89.imageshack.us/img89/4582/86036400.jpg

http://img233.imageshack.us/img233/5946/80769958.jpg

Hola gab1g,

Muy bien por las imagenes.. era tal cual lo que se necesitaba
Al parecer faltan muchas actualizaciones importantes en tu PC. Realiza los siguientes pasos:

Ejecuta el liberador de espacio de disco:
Entras en Mi PC, luego clic derecho sobre el disco C, entras en "Propiedades". Vas a ver un grafico de torta del espacio del disco y debajo "Liberar espacio en disco". Haces clic alli y se ejecutará.

Actualiza (si tu sistema lo permite):

• Windows: Desde www.windowsupdate.com (si tu sistema operativo es original), sino actulizalo desde aqui: Modos alternativos para actualizar Windows
• Java (desinstala las anteriores actualizaciones con JavaRa)

Me comentas como fue todo y si ese archivo continua ahi.
Salu2

Hola!

He tenido problemas con los métodos para actualizar windows, ninguno me funciona bien . Saludos

Hola gab1g,

Cuales son esos problemas? No podemos adivinar
Te da un mensaje de error, una advertencia, no sucede "NADA"?

Si es complicado de explicar o es un mensaje muy largo, subi una imagen

Espero tu respuesta.
Salu2