Foro de Ayuda IntercambiosvirtualeS

Foro de Ayuda IntercambiosvirtualeS (https://www.intercambiosos.org/index.php)
-   Peticiones (https://www.intercambiosos.org/forumdisplay.php?f=6)
-   -   Carpeta que se crea sola (https://www.intercambiosos.org/showthread.php?t=26572)

chexus 10-may-2012 16:06

Carpeta que se crea sola
 
http://i.imgur.com/21RPE.png

Hace unos días que se me crea esta carpeta sola con cualquier programa que uso, he pasado CCleaner, Malwarebytes, Trojankiller y Antivirus,he optimizado el registro y no detecto nada raro, pero sigue apareciendo la carpetita, si la abres no contiene nada está vacía,¿ alguien sabe algo de esto? ¿Por qué se crea sola? Gracias, estoy seguro de vuestras respuestas…

cejd 10-may-2012 16:59

Hola, cargaste un programa llamado "PC Performer"? Si es así la única solución que yo le he encontrado es restaurar el sistema a una fecha anterior a la cual instalaste ese "programita", porque si lo desinstalas solamente, luego crea un montón de carpetas con nombres raros en la raíz del disco y para colmo sigue apareciendo la otra en el escritorio.

chexus 10-may-2012 17:07


No, no, la verdad es que no he instalado ese programa y tampoco recuerdo a raíz de cuando empezó a salir la dichosa carpetita, en fin si no encontramos una solución tendré que restaurar, pero ya sabes la curiosidad es la curiosidad, Gracias cejd…

Tururojo 10-may-2012 17:14

Bueno segun, lo que he visto por hay,es muy confuso, se habla de que es un servicio de windows y luego por otros sitios se comenta que puede ser un addware: nueva variante de adware GoonSearch.

Introduce esto (es el informe de virustotal) en Google.
SHA256: 38af8aab17a553b4560e73cee76fc077739baf77dcc2a25e05 528d55c1c9a587 SHA1: a0956e361f4f8e43c820b136d8a653bb9e30e510 MD5: e454211dbc5f3a64c9dd28606f73c986

Info de webs, que lo reportan:
Zonavirus
Satinfo

Si fuera un servicio de windows, lo tendrias que ver ejecutandose abriendo el Administrador de tareas/Procesos. Y se estaria ejecuntando.

Mira haber si lo encuentras en esta ruta: C: \ Archivos de programa \ bProtector \ bProtect.exe

Informacion:
Tipo de inicio: servicio de Windows
Nombre del servicio: bProtector
Display Name: bProtector
Dll ruta: no hay respuesta.
Ruta de la imagen: C: \ Archivos de programa \ bProtector \ bProtect.exe
Estado actual: Auto / Ejecución

Cómo desactivar este servicio.
Spoiler:
Abra un símbolo del sistema. (Ejecutar un comando del sistema como administrador en Windows Vista / 7)
Copiar y pegar la línea de comandos.
sc stop "bProtector"
sc config "bProtector" start = disabled

¿Cómo suprimir este servicio.
sc delete "bProtector"

Hecho.!
Cierre el símbolo del sistema.


Informacion Webs del Proceso ¨bprotect.exe¨ (Se a detectado tanto en XP como en Win7)

En XP:
systemexplorer

En Win7:
Windowsvc

No se que mas decirte Chexus, como ves esta bastante confuso, espera a ver si alguno mas encuentra algo mas de informacion y te puede orientar

chexus 11-may-2012 15:29

http://i.imgur.com/s5EdH.png

http://i.imgur.com/lzETz.png


Muy útil tu información Turorojo, descubrí la ruta en una carpeta oculta y por lo visto por la fecha, es una extensión de Firefox que se auto instaló, ¿cómo lo he solucionado?, pues borrando la carpeta, eso sí la tuve que borrar con Unlocker, en fin misterios del ordenador…Muchas Gracias

baduser 11-may-2012 15:38

muchas gracias a todos por la ayuda y por agradecer....

Tambien te sugeriria que revisaras los procesos que inician con windows en el msconfig y el apartado de tareas programadas, borra lo que no necesites o veas sospechoso...


La franja horaria es GMT -4. Ahora son las 07:01.

Desarrollado por: vBulletin® Versión 3.8.1
Derechos de Autor ©2000 - 2025, Jelsoft Enterprises Ltd.

Ad Management by RedTyger