Hola, es la primera vez que visito el foro, busque y no encontre solucion, a ver si me pueden ayudar.
Hace unas semanas conecte mi cel a la pc y en la tarjeta de memoria aparecian las carpetas que tenia como accesos directos, como podia entrar sin problemas no le di importancia. Otra cosa que me llamo la atencion es que la tarjeta se abria sola, sin tener que entrar, es decir, conectaba el usb al celular y sin clickear nada me mostraba las carpetas de mi cel (archivos directos).
Hoy conecte el usb al celular y me habia aparecido un archivo que decia algo de antivirus, no recuerdo que es lo que decia porque inmediatamente lo borre.
Al querer entrar en una de mis carpetas me dio un error:
H:\RECYCLER\b845ef76.exe
Windows no puede encontrar el archivo 'H:\RECYCLER\b845ef76.exe'. Asegurese de que la ruta y el nombre de archivo estan escritos correctamente y vuelva a intentarlo. Para buscar un archivo, haga clic en el boton Inicio y lueg en Buscar.
Busque de que se trataba y busque tambien algunas soluciones, como nada me funciono...la borre con la tecla Supr, pero las carpetas siguen siendo accesos directos y no puedo entrar, me sigue apareciendo el mismo error.
Dentro de ella habia un archivo llamado "desktop.ini".
El buscador encontro la carpeta RECYCLER (como acceso directo) en la carpeta recent en mi computadora.
Que hago? =(
Recycler (SOLUCIONADO)
- msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: Recycler
Posiblemente estés infectado con algun virus como el DORKBOT , del que hemos hablado largamente en Noticias y otros Temas...
Prueba el ELISTARA y nos comentas el resultado:
saludos
ms, 12-7-2011
RARBAMP
Prueba el ELISTARA y nos comentas el resultado:
[quote="para DESCARGAR el ELISTARA, msc"]http://www.zonavirus.com/descargas/descargar-elistara.asp
Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso[/quote]
saludos
ms, 12-7-2011
RARBAMP
![Imagen](https://foros.zonavirus.com/download/file.php?avatar=5_1271508425.gif)
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: Recycler
Bueno se lo pase a la pc y a la tarjeta de memoria de mi celular
(12-7-2011 13:39:17 (GMT))
EliStartPage v23.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 12 de Julio del 2011)
--------------------------------------------------
Usuario: Usuario
ID de Usuario: S-1-5-21-117609710-1450960922-1177238915-1003
Lista de Acciones (por Acción Directa):
C:\WINDOWS\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job --> Eliminado (Fichero Complementario).
Entrada Eliminada [HKUS\S-1-5-21-117609710-1450960922-1177238915-1003\...\Run] "JTNSNB"="C:\Documents and Settings\Usuario\Datos de programa\Jtnsnb.exe"
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
(12-7-2011 13:39:27 (GMT))
EliStartPage v23.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 12 de Julio del 2011)
--------------------------------------------------
Usuario: Administrador
ID de Usuario: S-1-5-21-117609710-1450960922-1177238915-500
Lista de Acciones (por Acción Directa):
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
(12-7-2011 13:45:01 (GMT))
EliStartPage v23.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 12 de Julio del 2011)
--------------------------------------------------
Usuario: Administrador
ID de Usuario: S-1-5-21-117609710-1450960922-1177238915-500
Lista de Acciones (por Exploración):
Explorando "C:\"
Nº Total de Directorios: 7816
Nº Total de Ficheros: 66523
Nº de Ficheros Analizados: 18082
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
(12-7-2011 13:48:42 (GMT))
EliStartPage v23.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 12 de Julio del 2011)
--------------------------------------------------
Usuario: Usuario
ID de Usuario: S-1-5-21-117609710-1450960922-1177238915-1003
Lista de Acciones (por Acción Directa):
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
(12-7-2011 13:48:52 (GMT))
EliStartPage v23.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 12 de Julio del 2011)
--------------------------------------------------
Usuario: Administrador
ID de Usuario: S-1-5-21-117609710-1450960922-1177238915-500
Lista de Acciones (por Acción Directa):
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
(12-7-2011 13:49:11 (GMT))
EliStartPage v23.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 12 de Julio del 2011)
--------------------------------------------------
Usuario: Administrador
ID de Usuario: S-1-5-21-117609710-1450960922-1177238915-500
Lista de Acciones (por Exploración):
Explorando "H:\"
H:\IMáGENES.LNK --> Eliminado, Worm.Dorkbot(lnk)
H:\MOBILE.LNK --> Eliminado, Worm.Dorkbot(lnk)
H:\TONOS.LNK --> Eliminado, Worm.Dorkbot(lnk)
H:\MúSICA.LNK --> Eliminado, Worm.Dorkbot(lnk)
Nº Total de Directorios: 35
Nº Total de Ficheros: 423
Nº de Ficheros Analizados: 5
Nº de Ficheros Infectados: 4
Nº de Ficheros Limpiados: 4
Edito: Acabo de entrar a la tarjeta de memoria y ya puedo visualizar y acceder a las carpetas correctamente, ya no aparecen mas como acceso directo.
MUCHISIMAS GRACIAS!
(12-7-2011 13:39:17 (GMT))
EliStartPage v23.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 12 de Julio del 2011)
--------------------------------------------------
Usuario: Usuario
ID de Usuario: S-1-5-21-117609710-1450960922-1177238915-1003
Lista de Acciones (por Acción Directa):
C:\WINDOWS\Tasks\{22116563-108C-42c0-A7CE-60161B75E508}.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job --> Eliminado (Fichero Complementario).
C:\WINDOWS\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job --> Eliminado (Fichero Complementario).
Entrada Eliminada [HKUS\S-1-5-21-117609710-1450960922-1177238915-1003\...\Run] "JTNSNB"="C:\Documents and Settings\Usuario\Datos de programa\Jtnsnb.exe"
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
(12-7-2011 13:39:27 (GMT))
EliStartPage v23.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 12 de Julio del 2011)
--------------------------------------------------
Usuario: Administrador
ID de Usuario: S-1-5-21-117609710-1450960922-1177238915-500
Lista de Acciones (por Acción Directa):
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
(12-7-2011 13:45:01 (GMT))
EliStartPage v23.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 12 de Julio del 2011)
--------------------------------------------------
Usuario: Administrador
ID de Usuario: S-1-5-21-117609710-1450960922-1177238915-500
Lista de Acciones (por Exploración):
Explorando "C:\"
Nº Total de Directorios: 7816
Nº Total de Ficheros: 66523
Nº de Ficheros Analizados: 18082
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
(12-7-2011 13:48:42 (GMT))
EliStartPage v23.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 12 de Julio del 2011)
--------------------------------------------------
Usuario: Usuario
ID de Usuario: S-1-5-21-117609710-1450960922-1177238915-1003
Lista de Acciones (por Acción Directa):
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
(12-7-2011 13:48:52 (GMT))
EliStartPage v23.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 12 de Julio del 2011)
--------------------------------------------------
Usuario: Administrador
ID de Usuario: S-1-5-21-117609710-1450960922-1177238915-500
Lista de Acciones (por Acción Directa):
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
(12-7-2011 13:49:11 (GMT))
EliStartPage v23.61 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 12 de Julio del 2011)
--------------------------------------------------
Usuario: Administrador
ID de Usuario: S-1-5-21-117609710-1450960922-1177238915-500
Lista de Acciones (por Exploración):
Explorando "H:\"
H:\IMáGENES.LNK --> Eliminado, Worm.Dorkbot(lnk)
H:\MOBILE.LNK --> Eliminado, Worm.Dorkbot(lnk)
H:\TONOS.LNK --> Eliminado, Worm.Dorkbot(lnk)
H:\MúSICA.LNK --> Eliminado, Worm.Dorkbot(lnk)
Nº Total de Directorios: 35
Nº Total de Ficheros: 423
Nº de Ficheros Analizados: 5
Nº de Ficheros Infectados: 4
Nº de Ficheros Limpiados: 4
Edito: Acabo de entrar a la tarjeta de memoria y ya puedo visualizar y acceder a las carpetas correctamente, ya no aparecen mas como acceso directo.
MUCHISIMAS GRACIAS!
- msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: Recycler
Pues ya ves que habiamos acertado al sospechar que tenías infección de RootKit DORKBOT:
[i][b]H:\IMáGENES.LNK --> Eliminado, Worm.Dorkbot(lnk)
H:\MOBILE.LNK --> Eliminado, Worm.Dorkbot(lnk)
H:\TONOS.LNK --> Eliminado, Worm.Dorkbot(lnk)
H:\MúSICA.LNK --> Eliminado, Worm.Dorkbot(lnk)[/b] [/i]
y además, te faltan parches, especialmente el que evita la infeccion del Conficker por IP...
[b][i]No detectado Parche MS08-067 de Microsoft instalado. (SServidor)[/i] [/b]
Lanza un windowsupdate y actualiza los parches que detectes que faltan
Y por nuestra parte, damos el Tema por solucionado y procedemos a cerrarlo
Si nos necesitas de nuevo, ya sabes donde estamos
saludos
ms, 12-7-2011
[i]
H:\MOBILE.LNK --> Eliminado, Worm.Dorkbot(lnk)
H:\TONOS.LNK --> Eliminado, Worm.Dorkbot(lnk)
H:\MúSICA.LNK --> Eliminado, Worm.Dorkbot(lnk)
y además, te faltan parches, especialmente el que evita la infeccion del Conficker por IP...
Lanza un windowsupdate y actualiza los parches que detectes que faltan
Y por nuestra parte, damos el Tema por solucionado y procedemos a cerrarlo
Si nos necesitas de nuevo, ya sabes donde estamos
saludos
ms, 12-7-2011
![Imagen](https://foros.zonavirus.com/download/file.php?avatar=5_1271508425.gif)
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online