Se duplican ficheros (solucionado)

[Josejad]

Hola a tod@s:



Os cuento, uno de los equipos de mi oficina se queda contínuamente sin espacio en disco. Después de rebuscar por ahí, veo que se crean un montón de ficheros duplicados en la carpeta:

C:\Documents and Settings\Usuario\Configuración local\Temp

más o menos de esta forma, por ejemplo, un fichero de excel de 2 mb que se llama

quizztown.xls dale después duplicado como quizztown(1).xl; quizztown(2).xl y así con un montón de ficheros. Si los borro, uno o dos días después vuelve a haber como 7000 ficheros ocupando 1 o 2 gb.

Viendo todos los procesos, el único sospechoso que vi un día (ya no lo he vuelto a ver) es el wauctl, que he visto en algunas páginas que es un proceso del virus Gaobot, pues bien, ni mi antivirus, ni antivirus online, ni el panda qremove para este virus encuentra nada.



Alguna idea? Gracias de antemano

[maura63]

Prueba estas utilidades y luego conecta con windows update y comprueba que no te falten parches.



https://foros.zonavirus.com/viewtopic.php?t=3118





Saludos

maura63

[Josejad]

Hola:



Las había probado ya, y no detectan ninguna anomalía. En windows update, todas las actualizaciones críticas están hechas.



gracias por la respuesta


[quote="maura63"]Prueba estas utilidades y luego conecta con windows update y comprueba que no te falten parches.



https://foros.zonavirus.com/viewtopic.php?t=3118





Saludos

maura63[/quote]

[maura63]

Has probado este online



Antivirus On-line:



· Computer Associates

https://www.virustotal.com/es/



Si tienes adsl y usas 2000 o XP pasalo en modo seguro con funciones de red.



Saludos

maura63

[Josejad]

Hola de nuevo maura.



Sí, tb lo he usado, no detecta nada. Gracias de nuevo.

Antes de preguntar, he estado buscando preguntas similares y eso por el foro, por eso había usado esas soluciones que me comentas

[maura63]

[quote]Viendo todos los procesos, el único sospechoso que vi un día (ya no lo he vuelto a ver) [color=red]es el wuctl[/color][/quote]

Es correcto el nombre del proceso que te he puesto en rojo, no hay informacion. :?: :?:





Saludos

maura63

[Josejad]

Cierto, disculpa, ya lo he modificado en el mensaje original. El proceso es:

wauclt, pero no encuentro nada en el registro ni ficheros parecidos a los que se describen en la infección de ese virus.



Conocéis algún programa que monitorice una carpeta y registre qué proceso escribe un fichero o algo así?

[msc hotline sat]

No me extrañaría que fuera wuauclt.exe, con una u mas, pero se puede tratar de una aplicacion de windowsupdate o que un virus lo haya sovreescrito.



Mira de localizar dicho fichero y nos lo envias anecado a un mail a zonavirus@satinfo.es en cuyo texto ponhas un copiar y pegar de estre post, y te contestaremos como respuesta de este Tema



saludos



ms, 18-10-2004

[msc hotline sat]

Al respecto, mira:



http://securityresponse.symantec.com/avcenter/venc/data/backdoor.clt.html



Crea dicho fichero en la carpeta de sistema



Mira si es tu caso



saludos



ms, 18-10-2004

[Josejad]

Nada, tb lo había mirado, y no está. La verdad es que no he vuelto a ver ese proceso ejecutándose, pero se siguen duplicando ficheros

[msc hotline sat]

Pues se tratar´´ia de una actualizacion del windows update, que usa proceso con dicho nombre.



Dado que no parece ser propiamente virus o troyano, sugiero reparar el sistema operativo, arrancando con el CDROM de instalacion y tras detectar la particion existente, indicarle REPARAR, para no perder las aplicaciones instaladads, y finalizar actualizando con windowsupdate.



Posiblemente se trate de una degradacion o corrupcion de algun proceso, que no todos los problemas son virus , aunque ya cuando se nos presenta ujn problema, es en lo primero que pensamos.



Comentenos los resultados como respuesta de este TEMA, gracias



saludos



ms, 18-10-2004

[Josejad]

Hola de nuevo:



El proceso de actualización de windows, no era ese, cambia en una letra.

Bueno, os comento, encontré un programa llamado FILEMON, que puede monitorizar tu disco o una carpeta en particular. Vi que era EXCEL el que escribía principalmente, y la llamada era desde una carpeta. En esa carpeta, había un fichero de excel que se llama "quizztown", quizás lo hayáis visto, es un test con fots de ciudades y tienes que acertar el nombre. Lo borré, y ya no se han vuelto a duplicar ficheros, siguen saliendo, pero los normales de una carpeta temporal. No sé si estaría infectado con algún virus de macro, aunque el antivirus no lo detectaba.

En fin, al final todo bien, aunque ha estado dos semanas al menos dando la lata. Gracias por vuestra ayuda y espero que el programita ese al menos os pueda ser de alguna utilidad

[maura63]

Pues gracias por la informacion. Y resuelto el tema lo cerramos.



Saludos

maura63