Archivos en la carpeta de Temp raros

Responder
JCapcom
Mensajes: 1
Registrado: 25 Jun 2007, 18:59

Archivos en la carpeta de Temp raros

Mensaje por JCapcom » 25 Jun 2007, 19:12

Hola, hace poco he formateado y he visto en la carpeta Temp de mi cuenta esto:

\Temp\Czech.bin 23,74KB

\Temp\Danish.bin 22,24KB

\Temp\Dutch.bin 25,14KB

\Temp\English.bin 21,40KB

\Temp\Finnish.bin 22,32KB

\Temp\French.bin 26,60KB

\Temp\German.bin 25,14KB

\Temp\Greek.bin 24,49KB

\Temp\Hebrew.bin 19,09KB

\Temp\Hungarian.bin 25,46KB

\Temp\Italian.bin 26,77KB

\Temp\Japanese.bin 23,73KB

\Temp\Korean.bin 19,66KB

\Temp\Norwegian.bin 21,44KB

\Temp\Polish.bin 23,65KB

\Temp\Portuguese(Brazil).bin 24,48KB

\Temp\Portuguese.bin 25,64KB

\Temp\Russian.bin 25,51KB

\Temp\SimChin.bin 16,02KB

\Temp\Spanish.bin 27,10KB

\Temp\SWEDISH.bin 23,52KB



y algunos más creo que con esos vale. aunque no faltan muchos si acaso unos 5 mas.



Tiene que ser un programa en concreto que se mete en el systray, aunque no caigo cual es... yo lo veo todo bien.

Como no sea el synaptics que son los drivers del teclado y raton del inalambrico.

Norton Ghost 10?

Si los borro entonces reinicio y estan otra vez ahi..

Plz una ayudita xD



Saludos

Avatar de Usuario
Claudia34
Mensajes: 1256
Registrado: 28 Feb 2007, 00:53

Mensaje por Claudia34 » 26 Jun 2007, 03:05

Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y portearnos el contenido de C:\infosat.txt para ver el resultado del proceso.





Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt



http://www.zonavirus.com/descargas/elitriip.asp





Y compleméntalo porteándonos el Log del HJT:





HJT: (HiJackThis)



¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.



Opcional:





Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.





Saludos.
Reglas para estar aunque sea un 40% mas seguro en internet: "navegar con usuario limitado, tener 1 antispyware, 1 cortafuegos (por hardware), 1 antivirus,1 IDS y 1 HIPS en la pc actualizados, realizar un escaneo semanalmente con 7 antivirus online, usar site advisor, informarse diariamente de los temas de seguridad informatica, deshabilitar algunos servicios innecesarios de windows xp, analizar los archivos con virus total antes de abrirlos, utilizar algunas herramientas antimalware y antirootkit gratuitas para escaneo semanalmente, tener un poco de paranoia al navegar por internet (no confiar casi en nadie), utilizar un navegador que no tenga muchos agujeros de seguridad, hacer una copia de seguridad de los datos regularmente, tener actualizados todos los softwares en la pc ademas del S.O., no dar datos privados al navegar, utilizar una fuerte y compleja contraseña para todos los usuarios en la pc, cambiar las contraseñas cada poco tiempo, utilizar elipen, etc., etc." .

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 26 Jun 2007, 07:41

Son drivers en diferentes idiomas de alguna aplicacion que tiene instalada, pero no tienen por que ser viricos.



Recuerde lo que ha instalado recientemente, y verenmos si en el log del HJT vemos de que se trata, pero diganos tambien si le causan alguna anomalia, gracias



saludos



ms, 26-06-2007

Responder

Volver a “Foro Spyware”