Spyware Xerox entre otras cosas (SOLUCIONADO)

Jorge913 · Mensaje por **Jorge913** » 23 Dic 2005, 14:00

Hola a todos, mirad he visto que se me ha creado una carpeta en archivos de programa llamada Xerox, dentro tiene otra carpeta llamada nwwia y dentro no hay nada pero cuando intento borrar la carpeta me dice que esta siendo utilizada por el sistema, lei que es un spyware pero como acabo con el? el spybot y el ad aware no me lo detectan... Como puedo acabar con el?

Luego, tambien tengo una carpeta oculta que no se de que es llamada InstallShield Installation Information con carpetas muy raras dentro. Y luego no se donde lei que la carpeta microsoft frontpage 3.0 y dentro, en bin, tenia algo raro, pues esa tambien la tengo, como arreglo todo esto? Gracias adelantadas

Jorge913 · Mensaje por **Jorge913** » 24 Dic 2005, 13:03

Nadie ha oido hablar de esto? Necesito ayuda!

Mensaje por **msc hotline sat** » 24 Dic 2005, 13:22

Utilizando el buscador del foro se obtienen inmediatas respuesras ONLINE a Temas similares ya solucionados:

En este caso tienes informacion al respecto en:

https://foros.zonavirus.com/viewtopic.php?t=8409&highlight=xerox

saludos

ms, 24-12-2005

Jorge913 · Mensaje por **Jorge913** » 24 Dic 2005, 19:50

Yo ya pase el SpyBot y aunque intente borrar las carpetas me pasa lo que dice ahi, que estan siendo utilizadas, y ahora pregunto: Si uso de nuevo SpyBot en modo seguro e inmunizo, aunque sigan utilizando las carpetas, no hay spyware?

Mensaje por **msc hotline sat** » 24 Dic 2005, 20:01

No inmunices, elimina lo que detecte el SPYBOT como bicho, habiendo arrancado en modo seguro y deshabilitada la restauracion de sistema si usas XP

https://foros.zonavirus.com/viewtopic.php?t=5266

salñudos

ms, 24-12-2005

Jorge913 · Mensaje por **Jorge913** » 26 Dic 2005, 00:01

No me detecta nada salvo un par de cookies... Y aunque tengo desactivada la opcion de restaurar sistema las carpetas por mas que las intento borrar no se borran!! Es decir el spyware tiene que seguir ahi, aunque, bueno yo creo que mientras no haga mucho mucho daño no hara no?

Mensaje por **msc hotline sat** » 26 Dic 2005, 05:13

Si realmente no tiene instalado ningun hardware de dicho fabricante XEROX y no ha instalado ninguna aplicacion con su nombre, mejor es eliminar ficheros y carpetas, para lo que si no se deja a las buenas, pruebe a las malas, con el KILLBOX:

[url=http://www.zonavirus.com/datos/descargas/193/Pocket_KillBox.asp]~~[b]~~killbox[/b][/url] para eliminar proceso activo de un fichero y luego eliminar el fichero

y nos cuenta el resultado como respuesta de este Tema, gracias

saludos

ms, 26-12-2005

Jorge913 · Mensaje por **Jorge913** » 26 Dic 2005, 17:39

No se lo que ha pasado, ha sido abrir el killbox señalar la ruta de la carpeta xerox y darle a borrar, me ha puesto que no podia ser borrado y me ha creado otra carpeta llamada !Submit en C: que dentro habia otra carpeta llamada nwwia... La habra creado por intentar borrarla con este programa :? Alguna solucion, porque yo creo que por mas que lo intente borrar creara esa otra

PD: La de !Submit si la he podido borrar

Mensaje por **msc hotline sat** » 26 Dic 2005, 17:47

No, la carpeta Nwwia ya la tenías antes, según indicabas al principio:

[quote="Jorge913"]Hola a todos, mirad he visto que se me ha creado una carpeta en archivos de programa llamada Xerox, dentro tiene otra carpeta llamada nwwia[/quote]

Mira de borrarla tambien con el Killbox, especialmente lo que hubiera dentro, que ppodría estar oculto...

saludps

ms, 26-12-2005

PD Por cierto que en otro Tema de este foro, hay una clave que hace referencia a esta carèta, en la que sí que utiliza un fichero...:

O4 - HKLM\..\Run: [XeroxScannerDaemon] C:\Program Files\Xerox\NWWia\XrxFTPLt.exe ms.

Jorge913 · Mensaje por **Jorge913** » 26 Dic 2005, 18:44

Ya, ya, solo que al intentar borrar directamente la carpeta Xerox, he visto luego que en C: habia una carpeta que se llamaba !Submit y la he abierto y dentro habia una llamada tambien nwwia y esas dos si las he podido borrar sin ningun problema, probare lo que me has dicho y ahora os digo

EDIT

Ya he mirado con el HijackThis y no esta eso, y he intentado borrar nwwia dentro de Xerox y tampoco me ha dejado, esta vez, he vuelto a mirar y si, en C: habia otra vez una carpeta llamada !Submit, pero al probar de entrar dentro de esa carpeta mediante KillBox, ha desaparecido la carpeta nwwia, cuando antes al haber entrado desde Mi PC, C:, etc habia permanecido ahi, esto ya es un lio... :?

Mensaje por **msc hotline sat** » 26 Dic 2005, 18:53

La verdad es que hay quien dice que es del sistema operativo, pero yo uso XP y no las tengo, lo que pasa es que si lo es, no hay documentacion al respecto.

Si entras NWWIA en el buscador del foro veras otros Temas al respecto

Informanos de tus progresos, gracias

sañudos

ms, 26-12-2005

Mensaje por **msc hotline sat** » 26 Dic 2005, 19:02

Pero aparte de la carètita de marras, dinos si te causa algun problemam y sin, dejala estar ...

Ya te he dicho que en otros Temas se habla de si es del S.O. no documentado.

saludos

ms, 26-12-2005

Jorge913 · Mensaje por **Jorge913** » 26 Dic 2005, 19:37

Yo no veo ningun problema, lo veo todo como normal, ademas, en otro ordenador que tengo he visto que esta tambien esa carpeta, creo que lo voy a dejar estar, a menos que querais añadir algo mas

Mensaje por **msc hotline sat** » 26 Dic 2005, 19:42

Pues asi queda, y sin problemas, procedemos a cerrar el Tema

saludos

ms, 26-12-2005