Cuando abro una unidad local o de red, se me abren todas a la vez

[jmgc1982]

Buenas a todos,



Tengo un gran problema en mi trabajo, ya que hay algunos usuarios que cuando van a abrir una unidad local o de red, les abren automáticamente todas las unidades locales y de red que tienen actualmente en Mi PC.





He detectado que en todos los usuarios afectados, en el registro de windows tienen una entrada sospechosa:



Microsoft->Windows->Current Version->Run:



Patches -> Ejecuta un archivo llamado "1".



Por eso me preguntaba si puede ser un virus o similar y si a alguien le ha pasado algo parecido.



Muchas gracias! :wink:

[jmgc1982]

Creo que los tiros van por un proceso llamado Adobe ARM...

[msc hotline sat]

EL ADOBER ARM es parte del Adobe Reader Manager. ARM es el update manager del Adobe Reader





http://www.google.es/url?sa=t&source=web&cd=7&ved=0CF8QFjAG&url=http%3A%2F%2Fwww.ehow.com%2Ffacts_7555633_adobe-arm.html&ei=xEVzTqGvL8SZhQe4ppW_DA&usg=AFQjCNEkH0jSgp9NrNwHoRCWiqJavKrPzw





Si quieres prescindir de él, podrías desinstalar el ADOBE READER y sustituirlo por el FOXIT, que es mucho menos pesado:



http://foxitsoftware.com/downloads/





Ya nos dirás si tras desinstalarlo se ha solucionado el problema, y si no, pensaremos en algun malware:





En tal caso, pruebe el ELISTARA y nos postea el informe resultante:


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/descargar-elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el

resultado

del proceso [/quote]



Y si en el informe no se detectara nada ni pidiera muestra para analizar, proceder

con el SPROCES :




[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/descargar-sproces.asp



Y tras pulsar en SALIR, postearnos el contenido del C:\SPROCLOG.TXT [/quote]

lo analizaremos e informaremos al respecto.



saludos



ms, 16-9-2011

[jmgc1982]

Gracias por el consejo, probaremos a ver con esto si solucionamos algo. Gracias!!!

[msc hotline sat]

Y mira si encuentras con Inicio -> Buscar un fichero que se llame 1.EXE, y si es asi, envianoslo para analizar:



>[b]ENVIO DE MUESTRAS Y ELIMINACIÓN DE CLAVES - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlo/s, lo/s analizaremos e implementaremos su control y eliminación, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 17-9-2011