| mpcuello |  |
|
2009-06-08 16:21 - Respuestas: 1 - Tema nº: 2598579
Windows XP Profesional Pentium 4 3.00GHz 512 Mb Ram.
Hola chicos. Os pregunto sobre un tema sospechoso que llevo viendo desde hace poco. Ultimamente se me genera en el disco C: una carpeta oculta llamada "RECYCLER". Intenta hacerte creer que es la "$Reclicle.Bin" que es la que suele venir con Windows si no me equivoco (sobre el tema de la papelera de reciclaje y demas).
La dichosa carpeta contiene un archivo o varios archivos con el icono de la papelera para intentar engañarte.
Por lo que he leido e investigado, es parte del troyano/virus "autorun.inf" que se propagan mediante los usb y es muy molesto, ya que te va haciendo cosas como crearte carpetas en dispositivos usb y demas, hasta que acaba haciendose con el control del explorador si se va dejando pasar.
No es muy grave sobre todo al principio y por eso no me lo detecta ni el nod32 ni el McAfee ni el Ad-Aware (ni arrancando en modo seguro, ni arrancando con cd antes del sistema, ni una vez abierto el xp). Al eliminarlo de manera normal te dice que no se puede eliminar, pero si lo eliminas mediante "shift+suprimir" si que lo elimina. Pero lo hagas como lo hagas se acaba generando de nuevo.
He probado a eliminar la carpeta, crear un archivo en C: con el mismo nombre "RECYLCER" y quitandole la extension, de tal manera que cuando el bicho vaya a crear la carpeta no pueda porque ya existirta un archivo/carpeta con el mismo nombre (es la manera simple de evitar el autorun.inf, creando una carpeta con ese nombre).
Y de momento parece que aguanta. Sabriais alguna otra manera de quitarlo?? Porque yo creo que el bicho corre en un proceso corriente que es posible que sea un svchost.exe y no lo detecta el antivirus por eso.
Graciasssssssssss.
Comentarios adicionales: No había instalado ningún programa, ni cambiado nada de hardware en el PC. | |
|
