Borro un archivo y vuelve a aparecer. F5 no funciona

[eorahil]

Bueno en realidad son varios problemas:



1- tengo un archivo AVI en mi USB. Lo borro y me vuelve a aparecer. si mato la tarea EXPLORER.EXE, y con un CMD hago un DIR, el achivo que borré no está y tengo que hacer un COPY desde el CMD para poder meter otro archivo AVI que quiero porque desde windows me dice que no cabe (los 2 a la vez no caben) y me sigue apareciendo este archivo.



2- En el trabajo tengo una carpeta con unos capitulos de una serie. en cuanto entro en ella, el antivirus que tengo instalado me avisa de Sobrecarga del la Pila y desde ese momento, si intento borrar un archivo me dice que ya hay una aplicación con el archivo abierto y que no se puede eliminar cuando yo no tengo ningun archivo abriendolo.



3- Hace poco tuve un virus que se metia en las unidades usb creando un autorun.inf y una carpeta RECYCLED con un autoexec.exe



la verdad es que use el ELITRIIP y me los limpio todos pero de vez en cuando me vuelve a crear mi USB el autorrun famoso y su RECYCLED, por lo que creo que aun no he eliminado el origen de este virus.



cuando pasa esto miro los procesos y tengo un tal

OfcpfwSvcs.exe corriendo que intento eliminar de todos los lados (incluido el REGEDIT) pero siempre vuelve a aparecer...



ante todo muchas felicidades por esta web y todas las ayudas que poneis a disposicion nuestra.



4- otra cosa que tambien he notado es que hay veces que no pulsando F5 no se me actualiza el contenido de una carpeta. tengo que salir de la carpeta y volver a entrar para que se actualice

[msc hotline sat]

Le está pululando un virus de los que se copian y ejecutan solo por insertar el Pendrive en el USB...



Con el ELITRIIP examine todas las unidades y asi eliminará los AUTORUN.INF y con ello la carga del malware.



Aparte recuerde cuando inserte un poendrive en el USB , hacerlo pulsando simultaneamente la tecla SHIFT, que el la forma de que no se procese el AUTORUN.



Comentenos el resultado, gracias



saludos



ms, 25-05-2007

[kaninox]

debes tener archivos ocultos en tu pendrive si no son de mayor interes estos, te recomiendo formatear el pendrive opta por lo sano ahora si, alguno de los archivos que necesitas son necesarios, pues te recomiendo no habrir nada por que ejecutarias al virus o troyano o lo que sea.

debes analizar el archivo con tu antivirus y extraerlo si no da problemas o sea si no esta infectado pero solo el archivo no carpetas que es lo que normalmente hacen los virus, habres alguna carpeta en el pendrive o ejecutas algun archivo y te infecta...





como formatear el pendrive, pues habres MI pc segundo boton sobre la unidad pendrive, formatear y le das a iniciar puedes elejir la opcion formato rapido....



edito: te recomiendo despues de formatear no usar el pendrive hasta analizar tu pc, ya que puede que pases el virus nuevamente.



saludos

[msc hotline sat]

Claro que hay ficheros ocultos, pero los ejecuta el AUTORUN.INF y eliminado este, ya quedan aparcados, si bien los vamos controlando con nuestras utilidades, pero de momento, los pendrive vigilar el AUTORUN.inf !



SALUDOS



ms,. 25-05-2007

[eorahil]

y del resto? o creeos que todos los problemas vienen de este mismo virus? es que yo creo que son varios a la vez, por eso os comento todos los sintomas.

otra cosa que me pasa incluso cuando he matado el proceso ofcpfwsvcs.exe es al vaciar la papelera de reciclaje me dice que no puede eliminar el archivo DC2...



he analizado el pendrive con el MCAFEE que actualizamos periodicamente y no encuentra nada, por eso creo que más que virus en el pendrive, el virus esta en el ordenador e infecta el pendrive en cuanto puede

[lucl]

pues por si acaso pasa elistara y ademas peganos log de hijackthis , saludos

http://www.zonavirus.com/descargas/elistara.asp

HJT : (HiJackThis)

¿Como utilizar el Hijackthis ?
Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\
Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.
Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema
· Descargar Hijackthis

Tras analizarlo, informaremos

[eorahil]

aqui os pongo el Hijack



Logfile of HijackThis v1.99.1

Scan saved at 22:29:25, on 25/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\PC Tools Firewall Plus\FWService.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\VMware\VMware Workstation\vmware-authd.exe

C:\WINDOWS\system32\vmnat.exe

C:\WINDOWS\system32\nutsrv4.exe

C:\WINDOWS\system32\vmnetdhcp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Archivos de programa\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe

C:\Archivos de programa\Java\jre1.6.0\bin\jusched.exe

C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\rundll32.exe

C:\ARCHIV~1\MEDIAK~1\MagicKey.exe

C:\Archivos de programa\PC Tools Firewall Plus\FirewallGUI.exe

C:\ARCHIV~1\MEDIAK~1\OSD.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\Creative\Sync Manager Unicode\CTSyncU.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Java\jre1.6.0\bin\jucheck.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\WINDOWS\explorer.exe

C:\Archivos de programa\eMule\emule.exe

C:\Archivos de programa\utiles varios\NetworkTrafficMonitor.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\ass\CONFIG~1\Temp\Rar$EX00.047\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Archivos de programa\BitComet\tools\BitCometBHO_1.1.3.19.dll

O2 - BHO: ATLAS Toolbar - {3C6301ED-0F78-4AF2-8150-D9C052361A8E} - C:\Archivos de programa\ATLAS V13\ATLIECP.DLL

O2 - BHO: (no name) - {527C74E4-F0BE-4DEC-B46D-D5BA798C0FB7} - C:\WINDOWS\system32\lzexpane.dll (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: ATLAS Toolbar - {3C6301ED-0F78-4AF2-8150-D9C052361A8E} - C:\Archivos de programa\ATLAS V13\ATLIECP.DLL

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Archivos de programa\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s

O4 - HKLM\..\Run: [NuTCSetupEnviron] C:\Archivos de programa\Rational\Rational Test\nutcroot\bin\ncoeenv.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0\bin\jusched.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [MagicKey] C:\ARCHIV~1\MEDIAK~1\MagicKey.exe

O4 - HKLM\..\Run: [00PCTFW] "C:\Archivos de programa\PC Tools Firewall Plus\FirewallGUI.exe" -s

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Archivos de programa\Creative\Sync Manager Unicode\CTSyncU.exe"

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Translate with ATLAS - C:\Archivos de programa\ATLAS V13\Atlscript.html

O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/229?75f0e34046a94090b59ad330fdfde3fb

O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/230?75f0e34046a94090b59ad330fdfde3fb

O8 - Extra context menu item: ATLAS Translation &Editor - C:\Archivos de programa\ATLAS V13\AtlscriptEdit.html

O8 - Extra context menu item: Descargar link con &BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddLink.htm

O8 - Extra context menu item: Descargar links con BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddAllLink.htm

O8 - Extra context menu item: Descargar todos los videos con BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddVideo.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll

O9 - Extra button: ATLAS Translation - {B7707A72-4355-11D4-82BD-00000EBBEF8D} - C:\Archivos de programa\ATLAS V13\Atlscript.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {164B406B-0FD6-4E7F-BA7E-64D227D4CA37} (dnlplayer Class) - http://www.digitalwebbooks.com/reader/dbplugin.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://haradril.spaces.live.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - c:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)

O23 - Service: MySQL - Unknown owner - C:\Archivos.exe (file missing)

O23 - Service: NuTCRACKERService - DataFocus, Inc. - C:\WINDOWS\system32\nutsrv4.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: PACSPTISVR - Unknown owner - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Archivos de programa\PC Tools Firewall Plus\FWService.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Archivos de programa\VMware\VMware Workstation\vmware-authd.exe

O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe

O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe

[msc hotline sat]

Hay este fichero que no se conoce ni existe referencias en internet: NetworkTrafficMonitor.exe

http://www.whatsrunning.net/whatsrunnin ... cess=12924

Envianos muestra para analizar del mismo:

C:\Archivos de programa\utiles varios\NetworkTrafficMonitor.exe

y este si no lo conoces, tambien:

C:\Archivos de programa\ATLAS V13\AtlscriptEdit.html


Y eliminar esta clave:
O16 - DPF: {164B406B-0FD6-4E7F-BA7E-64D227D4CA37} (dnlplayer Class) - http://www.digitalwebbooks.com/reader/dbplugin.cab


saludos

ms, 26-05-2007

[lucl]

Mientras te analizan el log peganos el del elistara si es que lo pasaste, si no fue asi, pasalo saludos
http://www.zonavirus.com/descargas/elistara.asp

[msc hotline sat]

Buenos dias lucl ! ya te adelanté con el analisis del HJT mientras posteabas tu respuesta y sí, siempre es bueno probar el ELISTARA :wink: , pues en el log del HJT no hay mas que el 1 % del registro...



saludos



ms, 26-05-2007