Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Llevo unos días intentando quitarme de encima un directorio llamado Macromedia que se crea en C:\Docs&Sets\Usuario\DatosPrograma\ donde aparecen otros dos subdirectorios (uno llamado common, con los ficheros a58ac0101.dll y a58ac01019.exe y otro con el nombre Flash Player, a su vez con otros subdirectorios y un par de ficheros con la extensión sol), en el arranque una linea WAB que manda al a58...exe y otra con rundll.32 y con la ayuda de Malwarebytes he podido borrar, sólo inicialmente, las llaves aux 1 y 2, mid 1 y 2, mixer 1 y 2 y wave 1 y 2 que se crean en HLM/software/Microsoft/WindowsNT/currentversion/Drivers32
Lo borro todo, los directorios y ficheros, el arranque, limpio del registro, y reinicie o no el directorio macromedia y sus adláteres vuelven a aparecer y las claves del registro también.
A pesar del nombre de los directorios no creo que sean trigo limpio, los nombres de los ficheros no dan resultados en google, Hijathis da un reporte "normal" tras la limpieza, pero vuelven a aparecer.
Tengo WinXP SP3, ESS v. 4, spybot y malwareb actualizados
¿Alguna idea?

Hola AndresJA.

Esa carpeta es legitima y pertenece a Macromedia Flash Player de Adobe Corp.

Salu2!!

Cierto, la carpeta es legítima, en la subcarpeta flashplayer se recogen los archivos flash que reproduce el programa y los archivos *.sol son suyos, el problema es, era, el contenido de la subcarpeta common.
Llevo unos días controlándola y los ficheros a58... no se han vuelto a reproducir, la última vez, además de limpiar el registro y el inicio puse el spywareblaster y activé las opciones de protección.

Hola.

Eso que hiciste solucionó el problema o hay otro inconveniente (?)

Salu2!!