Archivo windows en papelera (SOLUCIONADO)

[lu&lu]

Hola gente!

Les comento mi problema.. Hace algunos dias que mi computadora esta bastante mas lenta de lo normal, no he encontrado nada fuera de lugar salvo que la papelera por mas que esta vasia, el icono muestra que tiene archivos y al querer vaciarla dice que tiene un archivo llamado WINDOWS... pero nunca se borra! mi pregunta es.. Puede ser un virus??

[lucl]

Pasale este antivirus online a tu pc y nos pegas el log resultante saludos





https://www.kaspersky.es/downloads/thank-you/free-antivirus-download

[lu&lu]

[quote="lucl"]Pasale este antivirus online a tu pc y nos pegas el log resultante saludos





https://www.kaspersky.es/downloads/thank-you/free-antivirus-download[/quote]



Barbaro.. me lo habian comentado.. el problema es que no tengo la maquina conectada a internet. Si se infecto tiene que haber sido por medio del pendrive con el que me manejo, existira alguna posibilidad de arreglar el problema sin internet?? saludos!! :)

[msc hotline sat]

Y es muy propio que los virus de pendrive escondan en la papelera los malware que utilizan, pero no borrados, sino copiados, lo cual los hace dificiles de acceder, por ello hicimos el ELIMOVER, para poder sacarlos de allí y copiarlos a C:\muestras, desde donde poder enviarnoslos para analizar



Pero ya conocemos muchos miles, que controlamos con el ELISTARA, pruebalo a ver si es el caso


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]



Y para evitar la propagacion de virus de pendrive tenemos el ELIPEN:





vacune todas sus unidades de disco y pendrive con el ELIPEN:



[b]ELIPEN.EXE[/b]

http://www.zonavirus.com/descargas/elipen.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



SALUDOS



ms, 19.6.2009

[lu&lu]

Genial Muchas gracias.. acabo de bajar los programas y en breve les estare comentando el resultado!! Saludos!!

[msc hotline sat]

Y añado, este fichero que dices de WINDOWS en la papelera, puede ser un troyano y estar copiado allí, para usarlo dicho virus, pero no accesible normalmente desde windows, ya que en esta papelera solo hay acceso a los borrados..., pero los copiados se pueden ejecutar desde un AUTORUN.INF



Por ello, prueba si con el ELIMOVER , indicandole ruta y nombre, lo encuentra y te lo mueve a C:\muestras, desde donde poder enviarnoslo normalmente para analizar







ELIMOVER

http://www.zonavirus.com/descargas/elimover.asp





Y marcar de paso la casilla inferior izquierda de la ventana de dicha utilidad, para que al fichero original le sea añadida la extension .VIR y asi no pueda lanzarse a partir del siguiente reinicio.



saludos



ms, 20-6-2009

[lu&lu]

Hola!! Aca dejo el resultado de lo que me dejaron para hacer!



[b][u][b]INFOSAT:[/b][/u][/b]



(19-6-2009 17:39:28)

EliStartPage v18.86 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 19 de Junio del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(19-6-2009 17:39:54)

EliStartPage v18.86 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 19 de Junio del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\WINDOWS\system32\CMDOW.EXE --> Eliminado, Tool-HideWindow



Nº Total de Directorios: 2763

Nº Total de Ficheros: 34155

Nº de Ficheros Analizados: 9112

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



(19-6-2009 18:16:42)

EliPen v1.9 (c)2009 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ Protegida



Unidad D:\ Protegida



(19-6-2009 19:03:36)

EliPen v1.9 (c)2009 S.G.H. / Satinfo S.L.



Despues de haber hecho esto la maquina funciona correctamente.. Muchas gracias por la ayuda amigos!!

[msc hotline sat]

Perfecto, pues eliminado el troyano, vacunado con el ELIPEN y solucionado el problema, lo celebramos y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 24-6-2009