Carpeta que se crea sola

[chexus]

Hace unos días que se me crea esta carpeta sola con cualquier programa que uso, he pasado CCleaner, Malwarebytes, Trojankiller y Antivirus,he optimizado el registro y no detecto nada raro, pero sigue apareciendo la carpetita, si la abres no contiene nada está vacía,¿ alguien sabe algo de esto? ¿Por qué se crea sola? Gracias, estoy seguro de vuestras respuestas…

[cejd]

Hola, cargaste un programa llamado "PC Performer"? Si es así la única solución que yo le he encontrado es restaurar el sistema a una fecha anterior a la cual instalaste ese "programita", porque si lo desinstalas solamente, luego crea un montón de carpetas con nombres raros en la raíz del disco y para colmo sigue apareciendo la otra en el escritorio.

[chexus]

No, no, la verdad es que no he instalado ese programa y tampoco recuerdo a raíz de cuando empezó a salir la dichosa carpetita, en fin si no encontramos una solución tendré que restaurar, pero ya sabes la curiosidad es la curiosidad, Gracias cejd…

[Tururojo]

Bueno segun, lo que he visto por hay,es muy confuso, se habla de que es un servicio de windows y luego por otros sitios se comenta que puede ser un addware: nueva variante de adware GoonSearch.

Introduce esto (es el informe de virustotal) en Google.
SHA256: 38af8aab17a553b4560e73cee76fc077739baf77dcc2a25e05 528d55c1c9a587 SHA1: a0956e361f4f8e43c820b136d8a653bb9e30e510 MD5: e454211dbc5f3a64c9dd28606f73c986

Info de webs, que lo reportan:
Zonavirus
Satinfo

Si fuera un servicio de windows, lo tendrias que ver ejecutandose abriendo el Administrador de tareas/Procesos. Y se estaria ejecuntando.

Mira haber si lo encuentras en esta ruta: C: \ Archivos de programa \ bProtector \ bProtect.exe

Informacion:
Tipo de inicio: servicio de Windows
Nombre del servicio: bProtector
Display Name: bProtector
Dll ruta: no hay respuesta.
Ruta de la imagen: C: \ Archivos de programa \ bProtector \ bProtect.exe
Estado actual: Auto / Ejecución

Cómo desactivar este servicio.

Spoiler:

Abra un símbolo del sistema. (Ejecutar un comando del sistema como administrador en Windows Vista / 7) Copiar y pegar la línea de comandos. sc stop "bProtector" sc config "bProtector" start = disabled ¿Cómo suprimir este servicio. sc delete "bProtector" Hecho.! Cierre el símbolo del sistema.

Informacion Webs del Proceso ¨bprotect.exe¨ (Se a detectado tanto en XP como en Win7)

En XP:
systemexplorer

En Win7:
Windowsvc

No se que mas decirte Chexus, como ves esta bastante confuso, espera a ver si alguno mas encuentra algo mas de informacion y te puede orientar

[chexus]

Muy útil tu información Turorojo, descubrí la ruta en una carpeta oculta y por lo visto por la fecha, es una extensión de Firefox que se auto instaló, ¿cómo lo he solucionado?, pues borrando la carpeta, eso sí la tuve que borrar con Unlocker, en fin misterios del ordenador…Muchas Gracias

[baduser]

muchas gracias a todos por la ayuda y por agradecer....

Tambien te sugeriria que revisaras los procesos que inician con windows en el msconfig y el apartado de tareas programadas, borra lo que no necesites o veas sospechoso...