Bienvenidos al Foro de InfoSpyware
La mayor comunidad en idioma español de:
...Malwares en general y otras amenazas que inundan la internet
Regístrese para solicitar ayuda personalizada, o siga guías de ayuda.
p.s.: Pueden seguirnos en nuestras vías de difusión: Twitter, G+, Blog, Facebook.
Resumen del tema: El ratón se mueve solo! (Solucionado) - Hola chic@s! El ordenador de mi padre lleva ya un tiempo que se le va la olla y el ratón empieza a ir solo y abrir carpetas y cerrarlas y tirando a la papelera. He ...
El ratón se mueve solo! (Solucionado) Hola chic@s!
El ordenador de mi padre lleva ya un tiempo que se le va la olla y el ratón empieza a ir solo y abrir carpetas y cerrarlas y tirando a la papelera. He pasado algún programa de virus y eso y no sale nada en teoría...me podéis ayudar? es que es una locura y no se puede controlar! muchas gracias. Salu2
Encantada de saludarte, Fortuny
Temas de interés.
Consejos para antes de publicar un nuevo mensaje
Políticas del Foro de InfoSpyware
¿Cómo subir imágenes al Foro? *TUTORIAL*
Realiza estos pasos en el siguiente orden. Si no puedes hacer alguno, pasas al siguiente
Descarga y/o actualiza estas herramientas sin ejecutarlas aún:
Ejecuta en este orden:
Ccleaner (Ver Manual)
- Utiliza primero su opción "Limpiador" para borrar todas las cookies, archivos temporales de Internet y otros archivos obsoletos.
- Después elige la opción "Registro" para limpiar todo el Registro de Windows haciendo Copia de Seguridad.Ejecuta USBFix (Ver Manual)
1.- Inicia el equipo en Modo Seguro
2.- Haz doble clic sobre USBFix
3.- Pulsa sobre la opción Supresión
4.- Te aparecerá una advertencia para que conectes tus USB (Dispositivos extraibles, Pendrive\Micro SD, etc.) Pulsa en Aceptar y se iniciará el proceso de desinfección/vacunación.
5.- No te asustes si durante el análisis el escritorio desaparece, pues es normal. Si USBFix requiere el inicio pulsa Aceptar y reinicie el equipo.
6.- Al finalizar, USBFix genera un reporte ubicado generalmente en C:\USBFix.txt
Adjúntanoslo en tu próximo post.Nota: UsbFix creará una carpeta oculta llamada "$RECYCLE.BIN" "autorun.inf" en cada partición y cada unidad USB que se encuentre conectado al momento de ejecutar este. No elimine esta carpeta ... eso le ayudará a proteger sus dispositivos USB de futuras infecciones. Cuando el equipo haya sido desinfectado y se encuentre funcionando en optimas condiciones:ejecute USBFix y utilice la opción "Desinstalar", para eliminar el programa y sus carpetas.
Malwarebytes' Antimalware (Ver Manual)
- Elige la opción de examen completo, haciendo click al finalizar en el botón "Mostrar Resultados" >>> "Quitar lo seleccionado" tal como se muestra AQUÍ y reinicia si así te lo pide.En tu próximo post adjúntanos los reportes de Malwarebytes', USBFix y Panda Online.Realiza un Análisis Online con Panda ActiveScan 2.0 (Ver Manual) siguiendo los pasos que se te indican.
_____No olvides guardar el reporte haciendo clic en el icono "Exportar a" y adjuntarlo en tu próximo post.
*Utiliza Internet Explorer para realizar el análisis online. No olvides dar tu permiso para instalar la aplicación.
Si tienes algún problema en la ejecución de las herramientas, coméntamelo.
Saludos
"El sabio siempre es conocedor de lo que sabe y consciente de lo que no sabe"
* Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Primero de todo, muchísimas gracias por ayudarme, y a continuación te dejo los reportes de casa cosa.
USB-FIX
MalwarebytesCódigo:############################## | UsbFix 7.058 | [Supresión] Usuario: Antonio (Administrador) # ANTONIO-PC [ ] Actualizado el 24/08/2011 por El Desaparecido Comenzó a 12:00:53 | 09/09/2011 Sitio web: http://www.teamxscript.org Submit your sample: http://www.teamxscript.org/Upload.php Contacto: [email protected] CPU: AMD Sempron(tm) Processor 3000+ Microsoft Windows 7 Professional (6.1.7601 32-Bit) # Service Pack 1 Internet Explorer 9.0.8112.16421 RAM -> 1536 Mb C:\ (%systemdrive%) -> Disco fijo # 100 Gb (9 Mb libre(s) - 9%) [] # NTFS D:\ -> Disco fijo # 49 Gb (38 Mb libre(s) - 78%) [] # NTFS E:\ -> CD-ROM F:\ -> Disco extraíble # 2 Gb (2 Mb libre(s) - 99%) [ALBERT] # FAT32 Z:\ -> Disco fijo # 100 Mb (69 Mb libre(s) - 69%) [Reservado para el sistema] # NTFS ################## | Archivos # Carpetas infectadas | Suprimido ! C:\Users\Antonio\Actualizacion_Renta2010_windows_1_20.exe Suprimido ! C:\Users\Antonio\renta2009_windows_1_10.exe Suprimido ! C:\Users\Antonio\renta2009_windows_1_21.exe Suprimido ! C:\Users\Antonio\AppData\Roaming\lowsec Suprimido ! C:\$RECYCLE.BIN\S-1-5-20 Suprimido ! C:\$RECYCLE.BIN\S-1-5-21-2593388622-1806116186-1018295053-1000 Suprimido ! D:\$RECYCLE.BIN\S-1-5-21-2593388622-1806116186-1018295053-1000 Suprimido ! Z:\$RECYCLE.BIN\S-1-5-21-2593388622-1806116186-1018295053-1000 ################## | Registro | ################## | Mountpoints2 | ################## | Listing | [09/09/2011 - 12:02:34 | SHD ] C:\$Recycle.Bin [29/05/2011 - 22:10:17 | D ] C:\aeat [14/04/2011 - 23:45:25 | D ] C:\ANTON [23/12/2009 - 22:11:15 | D ] C:\Archivos de programa [10/06/2009 - 23:42:20 | N | 24] C:\autoexec.bat [15/07/2011 - 19:23:55 | D ] C:\CAMARA CATI [25/06/2011 - 21:42:27 | D ] C:\Carpeta terraria [17/01/2010 - 13:55:02 | D ] C:\CD [11/05/2010 - 12:30:57 | N | 1988] C:\CDFE.log [10/06/2009 - 23:42:20 | N | 10] C:\config.sys [14/07/2009 - 06:53:55 | SHD ] C:\Documents and Settings [17/01/2010 - 14:23:26 | D ] C:\FH7 [17/01/2010 - 14:07:41 | N | 0] C:\IO.SYS [30/12/2010 - 18:19:18 | D ] C:\KINGSTON [17/01/2010 - 14:11:37 | D ] C:\KPCMS [11/05/2010 - 12:14:21 | N | 200] C:\lxcg.log [10/05/2010 - 21:22:25 | N | 0] C:\lxcgfire.000 [10/05/2010 - 21:34:11 | N | 0] C:\lxcgfire.001 [10/05/2010 - 21:35:41 | N | 0] C:\lxcgfire.002 [10/05/2010 - 21:37:42 | N | 0] C:\lxcgfire.003 [10/05/2010 - 21:38:37 | N | 0] C:\lxcgfire.004 [10/05/2010 - 21:43:19 | N | 0] C:\lxcgfire.005 [10/05/2010 - 21:49:35 | N | 0] C:\lxcgfire.006 [11/05/2010 - 12:30:54 | N | 0] C:\lxcgfire.csv [10/05/2010 - 21:24:36 | N | 841] C:\LXCGINST.000 [10/05/2010 - 21:34:55 | N | 1032] C:\LXCGINST.001 [10/05/2010 - 21:35:59 | N | 143] C:\LXCGINST.002 [10/05/2010 - 21:38:14 | N | 1032] C:\LXCGINST.003 [10/05/2010 - 21:39:03 | N | 1195] C:\LXCGINST.004 [10/05/2010 - 21:43:50 | N | 1195] C:\LXCGINST.005 [10/05/2010 - 22:01:57 | N | 1192] C:\LXCGINST.006 [11/05/2010 - 12:43:07 | N | 1192] C:\LXCGINST.csv [10/05/2010 - 21:45:02 | N | 486964] C:\lxcgunst.000 [11/05/2010 - 12:20:44 | N | 486964] C:\lxcgunst.csv [17/01/2010 - 14:07:41 | N | 0] C:\MSDOS.SYS [21/12/2010 - 22:16:58 | D ] C:\Nueva carpeta [09/09/2011 - 11:57:50 | ASH | 1610145792] C:\pagefile.sys [30/01/2011 - 21:28:27 | D ] C:\PCBB99 [14/07/2009 - 04:37:05 | D ] C:\PerfLogs [09/08/2011 - 17:05:53 | D ] C:\Program Files [18/03/2011 - 20:33:39 | HD ] C:\ProgramData [23/12/2009 - 22:11:16 | SHD ] C:\Recovery [09/09/2011 - 11:43:05 | SHD ] C:\System Volume Information [10/05/2010 - 21:22:25 | D ] C:\Temp [09/09/2011 - 12:02:34 | D ] C:\UsbFix [09/09/2011 - 12:00:56 | A | 868] C:\UsbFix.txt [23/12/2009 - 22:11:20 | D ] C:\Users [09/09/2011 - 11:57:48 | D ] C:\Windows [09/09/2011 - 12:02:34 | SHD ] D:\$RECYCLE.BIN [21/01/2010 - 23:21:04 | D ] D:\261209 [29/12/2010 - 23:20:40 | D ] D:\ANTON [21/01/2010 - 23:11:54 | D ] D:\Listas de reproducción [08/01/2010 - 21:25:12 | N | 89163904] D:\NAV2010_60dayTMD.exe [22/08/2011 - 23:04:33 | D ] D:\PEN 1 [18/02/2011 - 21:56:40 | N | 515] D:\Reservado para el sistema (Z) - Acceso directo.lnk [02/02/2010 - 16:04:51 | SHD ] D:\System Volume Information [08/09/2011 - 21:10:28 | N | 9466208] F:\mbam-setup-1.51.1.1800.exe [08/09/2011 - 21:10:42 | N | 1238108] F:\UsbFix.exe [08/09/2011 - 21:10:14 | N | 3480352] F:\ccsetup310 (1).exe [09/09/2011 - 12:02:34 | SHD ] Z:\$RECYCLE.BIN [18/03/2011 - 21:40:06 | D ] Z:\Boot [20/11/2010 - 14:40:07 | RASH | 383786] Z:\bootmgr [23/12/2009 - 22:03:00 | N | 8192] Z:\BOOTSECT.BAK [02/02/2010 - 16:03:40 | N | 8192] Z:\bootsect.lxe.bak [24/01/2011 - 19:42:36 | N | 438840] Z:\bootxez [02/02/2010 - 16:03:40 | N | 383592] Z:\gdrop [23/01/2011 - 23:24:27 | N | 204868] Z:\grldr [02/02/2010 - 16:04:51 | SHD ] Z:\System Volume Information [23/01/2011 - 23:24:28 | N | 0] Z:\winx.ld [02/02/2010 - 16:03:40 | N | 171136] Z:\xeldr [24/01/2011 - 19:42:36 | N | 206312] Z:\XELDZ [24/01/2011 - 19:42:36 | N | 9216] Z:\XELDZ.1st ################## | Vaccin | C:\Autorun.inf -> Vacuna creada por UsbFix (TeamXscript) D:\Autorun.inf -> Vacuna creada por UsbFix (TeamXscript) F:\Autorun.inf -> Vacuna creada por UsbFix (TeamXscript) Z:\Autorun.inf -> Vacuna creada por UsbFix (TeamXscript) ################## | Upload | Por favor, envie el archivo: C:\UsbFix_Upload_Me_ANTONIO-PC.zip http://www.teamxscript.org/Upload.php Gracias por su contribución. ################## | E.O.F |
Código:Malwarebytes' Anti-Malware 1.51.1.1800 www.malwarebytes.org Versión de la Base de Datos: 7683 Windows 6.1.7601 Service Pack 1 Internet Explorer 9.0.8112.16421 09/09/2011 12:59:45 mbam-log-2011-09-09 (12-59-45).txt Tipos de Análisis: Análisis Completo (C:\|D:\|E:\|Z:\|) Objetos examinados: 262410 Tiempo transcurrido: 44 minuto(s), 34 segundo(s) Procesos en Memoria Infectados: 0 Módulos de Memoria Infectados: 0 Claves del Registro Infectadas: 0 Valores del Registro Infectados: 0 Elementos de Datos del Registro Infectados: 0 Carpetas Infectadas: 0 Archivos Infectados: 5 Procesos en Memoria Infectados: (No se han detectado elementos maliciosos) Módulos de Memoria Infectados: (No se han detectado elementos maliciosos) Claves del Registro Infectadas: (No se han detectado elementos maliciosos) Valores del Registro Infectados: (No se han detectado elementos maliciosos) Elementos de Datos del Registro Infectados: (No se han detectado elementos maliciosos) Carpetas Infectadas: (No se han detectado elementos maliciosos) Archivos Infectados: c:\Users\Antonio\downloads\adobeflashplayer_10.6 (1).exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\Antonio\downloads\adobeflashplayer_10.6.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\Antonio\downloads\acticar w7\acticar w7\Chew WGA.eXe (Hacktool.ChewWGA) -> Quarantined and deleted successfully. c:\Users\Antonio\downloads\acticar w7\acticar w7\remove wat.exe (HackTool.Wpakill) -> Quarantined and deleted successfully. c:\Users\Antonio\favorites\free porn movies - giga vids .com.url (Rogue.Link) -> Quarantined and deleted successfully.
Panda Online
Código:;*********************************************************************************************************************************************************************************** ANALYSIS: 2011-09-09 15:01:29 PROTECTIONS: 1 MALWARE: 5 SUSPECTS: 0 ;*********************************************************************************************************************************************************************************** PROTECTIONS Description Version Active Updated ;=================================================================================================================================================================================== avast! Antivirus Yes Yes ;=================================================================================================================================================================================== MALWARE Id Description Type Active Severity Disinfectable Disinfected Location ;=================================================================================================================================================================================== 00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\users\antonio\appdata\roaming\microsoft\windows\cookies\low\u074cr2r.txt 00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\users\antonio\appdata\roaming\microsoft\windows\cookies\low\58q62xkm.txt 00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\users\antonio\appdata\roaming\microsoft\windows\cookies\low\5tuebw3x.txt 00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\users\antonio\appdata\roaming\microsoft\windows\cookies\low\811xpoa0.txt 00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No c:\users\antonio\appdata\roaming\microsoft\windows\cookies\low\4bx1aoko.txt ;=================================================================================================================================================================================== SUSPECTS Sent Location ;=================================================================================================================================================================================== ;=================================================================================================================================================================================== VULNERABILITIES Id Severity Description ;=================================================================================================================================================================================== ;===================================================================================================================================================================================
Fortuny muchas gracias por poner todos los reportes solicitados; pero nos haría falta también saber si el ratón ha mejorado.
Nos comentas y así mi compañera Luchi puede seguir. Un saludo a los dos.
Remember, Remember the fifth of November
* Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Pues lo tendré que ver al largo de la semana porque le da cuando quiere, no es todo el día, sino a lo mejor estoy un rato usando el pc y se mueve solo.. :(
Hola, eso no es un problema de malwares ni de nada de bug ni errores, es motivo de los DPI del mouse, y si tenes un mouse con muchos dpi tenes q configurarlo o se va desplanzando solo, te digo por q yo tenia un mouse razzer copperhead y me pasaba eso ese mouse tenia 2000 dpi, trae su software y driver.
Fijate bien q mouse tenes y si estan intalados los drivers.
Tengo un ratón barato de la marca Saitek. Muchas gracias por la ayuda ya me comprare alguno mejor si eso. Un salu2 a las dos!
Hola, compañeros.
En primer lugar, doy las gracias a Binnish por estar siempre atento a esos importantes detalles fundamentales para el seguimiento del tema.
- Quiero recordar que el ordenador que estamos analizando presenta una clara infección como demuestran los reportes solicitados.
- Respeto la opinión de nuestro compañero lukinet.ESET pero dudo mucho que el problema de los dpi del mouse sea responsable de esto:
- Considero que deberíamos conceder un tiempo de espera para que Fortuny observe los cambios en su PC y continuar en su caso el proceso de desinfección antes de sopesar un problema de hardware. Con un Rogue en el sistema, hasta los ratones pueden hacer juegos malabares...Originalmente publicado por Fortuny
El ordenador de mi padre lleva ya un tiempo que se le va la olla y el ratón empieza a ir solo y abrir carpetas y cerrarlas y tirando a la papelera...
Saludos.
"El sabio siempre es conocedor de lo que sabe y consciente de lo que no sabe"
* Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Si mejor jeje espero unos días a ver si veo cambios y os comento a ver como va. Muchas gracias os comento en un par de días o 3! un saludo! :)
Pues aquí esperamos -más que intrigados-, tus noticias.
No tardes mucho.
"El sabio siempre es conocedor de lo que sabe y consciente de lo que no sabe"
* Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Registrate para responder
