Problema al crear nuevos folders.exe

Question

Hola,
Tengo un problema con mis carpetas, cada una de ellas se ha duplicado con una subcarpeta que lleva el mismo nombre. Al principio, estas subcarpetas aparecían con la extensión .exe (ya no más), y si hago clic en ellas, me redirigen a la estructura general de mis carpetas en Mis Documentos. Por ahora, no parece tener otras consecuencias, pero por un lado, no hay manera de eliminarlas, vuelven a aparecer, y por otro lado, siento que está trabajando en eso, no suena muy bien...
No sé si he atrapado esto a través de P2P o con una memoria USB, pero lo que seguro es que tengo una memoria que tiene el mismo problema.
He realizado un escaneo con hijackthis, pero tan pronto como puedo copiar el informe, mi ordenador se apaga y se reinicia...
Y para terminar, cuando mi ordenador se apaga, tengo un mensaje que me dice que el programa services.exe o xxxx.exe no ha terminado.

¿Hay alguien que pueda ayudarme?
Gracias de antemano.
Vincent

Configuración: Windows XP / Internet Explorer 8.0

g3n-h@ckm@n · Answer

salut  &#9654 Descarga aquí: USBFIX en tu escritorio  conecta todos tus dispositivos USB sin abrirlos  /!\ Desactiva provisionalmente y solo por el tiempo de uso de USBFIX, la protección en tiempo real de tu antivirus y antispywares, que pueden interferir fuertemente en el procedimiento de búsqueda y limpieza de la herramienta.  si tienes XP => haz doble clic si tienes Vista o Windows 7 => clic derecho "ejecutar como...."  en el icono Usbfix ubicado en tu escritorio. En la página, haz clic en el botón:  &#9654 elige la opción Eliminación  &#9654 UsbFix escaneará tu PC, deja trabajar a la herramienta.  &#9654 Luego publica el informe UsbFix.txt que aparecerá en el escritorio.  &#9654 Nota: El informe UsbFix.txt se guarda en la raíz del disco. (C:\UsbFix.txt)  ( CTRL+A para seleccionar todo, CTRL+C para copiar y CTRL+V para pegar )   -- ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Desarrollo_¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Escanear_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Vincentdjoe · Answer

Hola,

Aquí está mi escaneo, pero solo con la función "búsqueda" y en modo a prueba de fallos, no he podido con la opción "eliminación", se desconectaba demasiado.
############################## | UsbFix 7.036 | [Búsqueda]

Usuario: Windows (Administrador) # PC-201009141448 [ ]
Actualizado el 20/12/10 por El Desaparecido / C_XX
Ejecutado a las 10:12:57 | 27/11/2011
Sitio web: http://www.teamxscript.org
Contacto: eldesaparecido@teamxscript.org

CPU: AMD Turion(tm)X2 Dual Core Mobile RM-70
CPU 2: AMD Turion(tm)X2 Dual Core Mobile RM-70
Microsoft Windows XP Profesional (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

RAM -> 1789 Mo
C:\ (%systemdrive%) -> Disco duro # 241 Go (63 Go libre(s) - 26%) [] # NTFS
D:\ -> Disco duro # 225 Go (122 Go libre(s) - 54%) [Disco local] # NTFS
E:\ -> CD-ROM
F:\ -> Disco extraíble # 471 Mo (29 Mo libre(s) - 6%) [UDISK 28X] # FAT
G:\ -> Disco extraíble # 2 Go (2 Go libre(s) - 88%) [] # FAT

################## | Elementos infecciosos |

¡Presente! C:\Documents and Settings\Windows\Local Settings\Application Data\csrss.exe
¡Presente! C:\Documents and Settings\Windows\Local Settings\Application Data\inetinfo.exe
¡Presente! C:\Documents and Settings\Windows\Local Settings\Application Data\Kosong.Bron.Tok.txt
¡Presente! C:\Documents and Settings\Windows\Local Settings\Application Data\ListHost15.txt
¡Presente! C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok
¡Presente! C:\Documents and Settings\Windows\Local Settings\Application Data\lsass.exe
¡Presente! C:\Documents and Settings\Windows\Local Settings\Application Data\Ok-SendMail-Bron-tok
¡Presente! C:\Documents and Settings\Windows\Local Settings\Application Data\services.exe
¡Presente! C:\Documents and Settings\Windows\Local Settings\Application Data\smss.exe
¡Presente! C:\Documents and Settings\Windows\Local Settings\Application Data\winlogon.exe
¡Presente! C:\Documents and Settings\Windows\Menu Démarrer\Programmes\Démarrage\Empty.pif
¡Presente! C:\WINDOWS\system32\Windows's Setting.scr
¡Presente! C:\WINDOWS\system32\cmd-brontok.exe
¡Presente! C:\Documents and Settings\Windows\Modèles\Brengkolang.com
¡Presente! C:\WINDOWS\ShellNew\rakyatkelaparan.exe
¡Presente! G:\winamp_cache_0001.xml
¡Presente! C:\Documents and Settings\Windows\Mes documents\articles à vendre ou donner\articles à vendre ou donner.exe
¡Presente! C:\Documents and Settings\Windows\Mes documents\Blocs-notes OneNote\Personnel\Personnel.exe
¡Presente! C:\Documents and Settings\Windows\Mes documents\Brahim\Brahim.exe
¡Presente! C:\Documents and Settings\Windows\Mes documents\Budget\Budget.exe
¡Presente! C:\Documents and Settings\Windows\Mes documents\Budget\RITMO\Conventions\Conventions.exe
¡Presente! C:\Documents and Settings\Windows\Mes documents\Budget\RITMO\RITMO.exe

AQUÍ HE CORTADO EL ESCANEO PORQUE SON TODAS MIS CARPETAS QUE APARECEN CON UNA SUBCARPETA DEL MISMO NOMBRE.EXE, ESO HACE UN GRAN GRAN PAQUETE
¡Presente! F:\Gardes Outre-mer\Gardes Outre-mer.exe
¡Presente! F:\CA 7 juillet 2011\CA 7 juillet 2011.exe
¡Presente! F:\Data HASSAN.exe
¡Presente! F:\ATEN\ATEN.exe
¡Presente! F:\.fseventsd\.fseventsd'.exe
¡Presente! F:\.Spotlight-V100\Store-V1\Stores\1BF61FA8-2993-4A3E-9C7C-74E4EFD223BD\1BF61FA8-2993-4A3E-9C7C-74E4EFD223BD.exe
¡Presente! F:\.Spotlight-V100\Store-V1\Store-V1.exe
¡Presente! F:\Data WINDOWS.exe
¡Presente! G:\.Spotlight-V100\Store-V1\Stores\0B6232BD-FAEA-4460-9A2F-98D23B42B319\0B6232BD-FAEA-4460-9A2F-98D23B42B319.exe
¡Presente! G:\.Spotlight-V100\Store-V1\Store-V1.exe
¡Presente! G:\aten\aten.exe
¡Presente! G:\.fseventsd\.fseventsd'.exe
¡Presente! G:\Data WINDOWS.exe
¡Presente! G:\Rencontres régionales\2010\2010.exe
¡Presente! G:\Rencontres régionales\2009\2009.exe
¡Presente! G:\Rencontres régionales\2008\PACA\PACA.exe
¡Presente! G:\Rencontres régionales\2008\Normandie\Normandie.exe
¡Presente! G:\Rencontres régionales\2008\Nord\Nord.exe

################## | Registro |

¡Presente! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
¡Presente! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoFolderOptions
¡Presente! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Bron-Spizaetus
¡Presente! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|tok-cirrhatus-1959
¡Presente! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|tok-cirrhatus

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{61014a0d-84a3-11e0-8198-00210053b435}
Shell\AutoRun\Command = F:\Windows\CHECK\DriveNavigator.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{faea5f42-0823-11e0-bfe4-0022644bb0d2}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL aHmed OmAr MAHAMouD.exE

HKCU\.\.\.\.\Explorer\MountPoints2\{fbb6ce0a-d20c-11df-bf37-00210053b435}
Shell\AutoRun\Command = F:\start.bat

################## | Vacuna |

(!) ¡Este ordenador no está vacunado!

################## | E.O.F |

Espero que esto ayude a avanzar.

Gracias

Vincent

g3n-h@ckm@n · Answer

Hola, preciso "se desconectaba demasiado"   -- ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Desarrollo_¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Vincentdjoe · Answer

Hola,

Primero tuve problemas para descargar usbfix, la conexión a internet se cortaba y luego el ordenador se reiniciaba. Esto ocurre cada vez que hago clic en los enlaces a este foro que tengo en los correos que recibo. Hice la prueba con una decena de enlaces a otros sitios, sin problemas...?
Luego, el escaneo en la opción "eliminación" se colgó a la mitad del escaneo. Pantalla negra y dos rectángulos azules a cada lado. Esperé un buen rato, no se movió.

Vincent

g3n-h@ckm@n · Answer

&#9654 Descarga CleanX-II de sUBs (gracias mOe) aquí:  si tienes XP => doble clic si tienes Vista o Windows 7 => clic derecho "ejecutar como...."  &#9654 Desconecta tu acceso a Internet. Corta todos los accesos físicos (desconectar el módem, ...). &#9654 Cierra todas las aplicaciones. &#9654 Desactiva y luego reactiva tu restauración del sistema. &#9654 Ejecuta CleanX-II.exe para iniciar la reparación. &#9654 Haz clic en OK cuando recibas un mensaje de advertencia. &#9654 Al final del análisis (que puede tardar varios minutos, ten paciencia hasta que termine), producirá un mensaje de error (porque la herramienta no considera la copia para un Windows francés). Para eludir este error, haz lo siguiente: &#9654 Inicio, ejecutar y escribe: %temp%\report.txt. El bloc de notas abrirá el informe, copia/pega esto en tu nueva publicación.  &#9654 Si este informe muestra que aún quedan archivos infectados (al final del informe después de "POST RUN ANALYSIS"), ejecuta la herramienta una vez más. &#9654 Abre nuevamente el informe con el método anterior y cópialo en tu respuesta. Si aún quedan archivos infectados, no es necesario ejecutar la herramienta de nuevo. Debes examinar el informe.  y -- ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Desarrollo_¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Escan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Vincentdjoe · Answer

Hola, He tenido problemas nuevamente para descargar cleanX-II, tuve que transferirlo a una memoria desde otra computadora. Pero aquí están, dos análisis a seguir, en el primero parece que tengo varios problemas, el segundo todo parece limpio, excepto que después de unos veinte minutos usando mi computadora, especialmente si navego por internet o abro mi correo, vuelve a suceder. Dicho esto, mi computadora ha recuperado un poco de velocidad, es menos grave pero todavía tengo las subcarpetas que se crean. Última información, acabo de darme cuenta de que desactivé la restauración del sistema antes de los análisis pero olvidé reactivarla.  Gracias de antemano  Vincent  #######################################################################   Herramienta de Remoción de Gusanos Brontok - (Versión - 06.09.17B)  por sUBs #######################################################################  Fecha actual: 10/12/2011 Hora actual: 12:53:38,87 === ANÁLISIS PRE EJECUCIÓN ============================ ...................................... C:\WINDOWS\SHELLNEW\RakyatKelaparan.exe C:\WINDOWS\system32\cmd-brontok.exe C:\Documents and Settings\Windows\Local Settings\Application Data\csrss.exe C:\Documents and Settings\Windows\Local Settings\Application Data\inetinfo.exe C:\Documents and Settings\Windows\Local Settings\Application Data\lsass.exe C:\Documents and Settings\Windows\Local Settings\Application Data\services.exe C:\Documents and Settings\Windows\Local Settings\Application Data\ListHost15.txt C:\Documents and Settings\Windows\Local Settings\Application Data\smss.exe C:\Documents and Settings\Windows\Local Settings\Application Data\winlogon.exe C:\Documents and Settings\Windows\Local Settings\Application Data\Bron.tok-15-10 ............... C:\Documents and Settings\Windows\Local Settings\Application Data\Bron.tok-15-10 C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\a.pickaver@eucc.net.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\abbadia@hendaye.com.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\abue@cg59.fr.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\agora@agora.qc.ca.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\am.trevel@rivagesdefrance.org.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\axel.thierry@environnement.gouv.fr.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\c.truffaut@rivagesdefrance.org.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\cdupont@mairie-saint-brevin.fr.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\clubinfoandernos@gmail.com.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\contact@cress-fc.org.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\dation.dmf@culture.gouv.fr.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\f.pitron@rivagesdefrance.org.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\g.moreau@rivagesdefrance.org.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\gressierjerome@neuf.fr.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\h.michaud@rivagesdefrance.org.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\j.vandersalm@eucc.net.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\jc.bonnafe@conservatoire-du-littoral.fr.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\jjordan@crib95.com.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\laure.collin@jeunesse-sports.gouv.fr.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\legs@paris.msf.org.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\lucbrun@wanadoo.fr.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\lwoock@eid-med.org.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\m.ferreira@eucc.net.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\marie.le.scanve@mairie-perros-guirec.fr.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\marie.le.scanve@perros-guirec.com.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\michel.david@cg50.fr.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok
ature@ville-lattes.fr.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\p.bazin@conservatoire-du-littoral.fr.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\pa.poli2b@orange.fr.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tokdelauzanne@somme.fr.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tokivages@rivagesdefrance.org.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\saintmaurice@wanadoo.fr.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok	hierrybalesdent@baiedesomme.org.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\v.jolivet@rivagesdefrance.org.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\vjolivet972@hotmail.com.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Loc.Mail.Bron.Tok\walch.frederick@hotmail.fr.ini C:\Documents and Settings\Windows\Local Settings\Application Data\Ok-SendMail-Bron-tok  === ANÁLISIS POST EJECUCIÓN ===========================  NOTA La porción de análisis posterior a la ejecución debe estar vacía. Si no lo está, reinicia y ejecuta la herramienta una segunda vez. 12:55:06,85 ======================================================   AQUÍ ESTÁ EL SEGUNDO ANÁLISIS:  #######################################################################   Herramienta de Remoción de Gusanos Brontok - (Versión - 06.09.17B)  por sUBs #######################################################################  Fecha actual: 10/12/2011 Hora actual: 12:55:41,59 === ANÁLISIS PRE EJECUCIÓN ============================  === ANÁLISIS POST EJECUCIÓN ===========================  NOTA La porción de análisis posterior a la ejecución debe estar vacía. Si no lo está, reinicia y ejecuta la herramienta una segunda vez. 12:55:48,87 ======================================================

g3n-h@ckm@n · Answer

Heu.....

elimina usbfix, descárgalo de nuevo y realiza una eliminación con
--
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Desarrollo_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Análisis_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Problema al crear nuevos folders.exe

7 respuestas

Problema de grabación y lectura de archivos jpg

Fusionar particiones

Conexión de audio de pc, enchufes jack para cadena hi-fi

Conducir a 110 km/h en autopista: ahorro de combustible y ganancia de seguridad

Problema de texturas en enshrouded

Meta renuncia a usar tus publicaciones de instagram para crear contenido ia

Dispositivos a renovar

Aplicación samsung smart switch

Impresora canon pixma no detectada por livebox 7

Mp3 con radio antiguo