Recycler (SOLUCIONADO)

[bren]

Hola, es la primera vez que visito el foro, busque y no encontre solucion, a ver si me pueden ayudar.



Hace unas semanas conecte mi cel a la pc y en la tarjeta de memoria aparecian las carpetas que tenia como accesos directos, como podia entrar sin problemas no le di importancia. Otra cosa que me llamo la atencion es que la tarjeta se abria sola, sin tener que entrar, es decir, conectaba el usb al celular y sin clickear nada me mostraba las carpetas de mi cel (archivos directos).



Hoy conecte el usb al celular y me habia aparecido un archivo que decia algo de antivirus, no recuerdo que es lo que decia porque inmediatamente lo borre.

Al querer entrar en una de mis carpetas me dio un error:



H:\RECYCLER\b845ef76.exe

Windows no puede encontrar el archivo 'H:\RECYCLER\b845ef76.exe'. Asegurese de que la ruta y el nombre de archivo estan escritos correctamente y vuelva a intentarlo. Para buscar un archivo, haga clic en el boton Inicio y lueg en Buscar.



Busque de que se trataba y busque tambien algunas soluciones, como nada me funciono...la borre con la tecla Supr, pero las carpetas siguen siendo accesos directos y no puedo entrar, me sigue apareciendo el mismo error.

Dentro de ella habia un archivo llamado "desktop.ini".



El buscador encontro la carpeta RECYCLER (como acceso directo) en la carpeta recent en mi computadora.



Que hago? =(

[msc hotline sat]

Posiblemente estés infectado con algun virus como el DORKBOT , del que hemos hablado largamente en Noticias y otros Temas...





Prueba el ELISTARA y nos comentas el resultado:


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/descargar-elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos



ms, 12-7-2011

RARBAMP

[bren]

Bueno se lo pase a la pc y a la tarjeta de memoria de mi celular



(12-7-2011 13:39:17 (GMT))

EliStartPage v23.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 12 de Julio del 2011)

--------------------------------------------------

Usuario: Usuario

ID de Usuario: S-1-5-21-117609710-1450960922-1177238915-1003



Lista de Acciones (por Acción Directa):

C:\WINDOWS\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job --> Eliminado (Fichero Complementario).

C:\WINDOWS\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKUS\S-1-5-21-117609710-1450960922-1177238915-1003\...\Run] "JTNSNB"="C:\Documents and Settings\Usuario\Datos de programa\Jtnsnb.exe"

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(12-7-2011 13:39:27 (GMT))

EliStartPage v23.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 12 de Julio del 2011)

--------------------------------------------------

Usuario: Administrador

ID de Usuario: S-1-5-21-117609710-1450960922-1177238915-500



Lista de Acciones (por Acción Directa):

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(12-7-2011 13:45:01 (GMT))

EliStartPage v23.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 12 de Julio del 2011)

--------------------------------------------------

Usuario: Administrador

ID de Usuario: S-1-5-21-117609710-1450960922-1177238915-500



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 7816

Nº Total de Ficheros: 66523

Nº de Ficheros Analizados: 18082

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(12-7-2011 13:48:42 (GMT))

EliStartPage v23.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 12 de Julio del 2011)

--------------------------------------------------

Usuario: Usuario

ID de Usuario: S-1-5-21-117609710-1450960922-1177238915-1003



Lista de Acciones (por Acción Directa):

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(12-7-2011 13:48:52 (GMT))

EliStartPage v23.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 12 de Julio del 2011)

--------------------------------------------------

Usuario: Administrador

ID de Usuario: S-1-5-21-117609710-1450960922-1177238915-500



Lista de Acciones (por Acción Directa):

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(12-7-2011 13:49:11 (GMT))

EliStartPage v23.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 12 de Julio del 2011)

--------------------------------------------------

Usuario: Administrador

ID de Usuario: S-1-5-21-117609710-1450960922-1177238915-500



Lista de Acciones (por Exploración):

Explorando "H:\"

H:\IMáGENES.LNK --> Eliminado, Worm.Dorkbot(lnk)

H:\MOBILE.LNK --> Eliminado, Worm.Dorkbot(lnk)

H:\TONOS.LNK --> Eliminado, Worm.Dorkbot(lnk)

H:\MúSICA.LNK --> Eliminado, Worm.Dorkbot(lnk)



Nº Total de Directorios: 35

Nº Total de Ficheros: 423

Nº de Ficheros Analizados: 5

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4







Edito: Acabo de entrar a la tarjeta de memoria y ya puedo visualizar y acceder a las carpetas correctamente, ya no aparecen mas como acceso directo.



MUCHISIMAS GRACIAS!

[msc hotline sat]

Pues ya ves que habiamos acertado al sospechar que tenías infección de RootKit DORKBOT:



[i][b]H:\IMáGENES.LNK --> Eliminado, Worm.Dorkbot(lnk)

H:\MOBILE.LNK --> Eliminado, Worm.Dorkbot(lnk)

H:\TONOS.LNK --> Eliminado, Worm.Dorkbot(lnk)

H:\MúSICA.LNK --> Eliminado, Worm.Dorkbot(lnk)[/b][/i]





y además, te faltan parches, especialmente el que evita la infeccion del Conficker por IP...



[b][i]No detectado Parche MS08-067 de Microsoft instalado. (SServidor)[/i][/b]



Lanza un windowsupdate y actualiza los parches que detectes que faltan





Y por nuestra parte, damos el Tema por solucionado y procedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 12-7-2011