¿Está seguro de que desea eliminar “WINDOWS”?
Sábado 13 de Octubre, 2007 por Antonio ParedesHace poco estaba en un ordenador con Windows, el sistema era inestable, lento y ya había vaciado la papelera de reciclaje, ¿Por qué aparecía nuevamente el icono de papelera llena?
No hice caso, seguí escribiendo un articulo para xkod, ese blog famoso de tecnología, vacío la papelera rápidamente (me gusta la limpieza), sigo escribiendo, minimizo y veo nuevamente el icono de la papelera, llena. Vuelvo a vaciar la papelera y esta vez leo atentamente lo que decía el mensaje:
¿Será que Windows XP tiene tantos errores de programación que quiso el sistema suicidarse?, un misterio sin resolver. Esta foto no es un Fake, yo mismo hice la captura.
Noticias relacionadas
Ver más artículos
- ↑ Siguiente: Bon Jovi - Always
- ↓ Anterior: Los 11 mejores antivirus gratuitos
Octubre 13, 2007 - 10:13 pm
Esto es extraño, a mi tambien me a pasado muchas veces, y supongo que despues de que le dijeras que si, decia que no podia… Eso pasa al eliminar el archivo 2 veces segun entiendo… Pero no es nada de que Windows quiera suicidarse.. Es igual a esto.. http://img90.imageshack.us/my.php?image=oemlogoft7.jpg
no se si es un fake, pero es divertido jeje
Octubre 13, 2007 - 11:42 pm
Cada rareza que pasa en Windows…ni hablar, jaja, saludos Alonso, buena imagen.
Octubre 14, 2007 - 2:22 am
Alonso, lo tuyo es un fake en toda regla… por lo de anthony, parece producto de un virus, keylogger o rootkit, miratelo de verdad.
MaC Powah :)
Octubre 14, 2007 - 10:03 am
NO, no es ni un virus ni nada… Es algo raro, pero te puedo asegurar que no es un Virus…
Octubre 14, 2007 - 12:24 pm
¿Y no puede ser que quisiera “borrarse” la carpeta C:\WINDOWS\ ?
Octubre 14, 2007 - 1:05 pm
@Panda, te puedo asegurar que ese ordenador estaba limpio ;)
@Alonso, también pienso que no es un virus, pero si un tremendo error.
@Jorge, lo mismo pensé, pero no señala una ruta, solo dice “Windows”, agregándole más misterio a la situación.
Saludos n_n
Octubre 14, 2007 - 9:57 pm
Miren, a mi me paso lo mismo, y por si se piensa ” Este idiota fijo hizo una carpeta con nombre Windows y la borro” pues no, lo que hice fue, asi de pura casualidad con el programa “Systerac XP Tools” un backup del registro y luego lo queria borrar por el tamaño, y bingo… Salio este mensaje..
http://img296.imageshack.us/img296/4446/ssday9.jpg
Monte la imagen de la papelara sobre C: donde esta la carpeta Windows… Al parecer cuando borramos cosas que sean backups o asi, lo interpreta como Windows o no se, algo asi debe de ser, como ya sabemos Windows esta mal programado desde el 0 hasta el 1.. jaja
Octubre 14, 2007 - 11:26 pm
En XP sólo me pasó una vez esa situación, pero en Windows 98 me pasaba muy a menudo, pero nunca llegué a saber cuál era el motivo.
Octubre 28, 2007 - 4:27 pm
Hola,
No es una carpeta “windows”… Ni tampoco es un bug del sistema. Tengo varios meses que esporádicamente me sucede eso y le he estado siguiendo la pista.
La primera vez me sucedió tal cual, por supuesto le dije que “no”. Aparecía la papelera llena, pasé el CCCleaner y en lo que ejecutó el limpiador la papelera apareció vacía nuevamente sin nada raro. Pensé que era un simple spyware, pasé antivirus, antispywares y todo lo demás, y me quedé tranquila.
Luego sucedió nuevamente, con la salvedad que el CC Cleaner esta vez no me lo limpió. Al abrir la papelera, esta se ve vacía pero al intentar vaciarla me dice: “Acceso denegado, el archivo DC.23 no puede ser borrado” (puede ser DC con cualquier número, ya que al parecer le cambia los números).
Me voy entonces al WSFTP.Pro que me permite ver todos los directorios ocultos “desde fuera”, abro la carpeta “recycled” en C: y veo que efectivamente hay un archivo DC.23 junto con los dos archivos normales residentes de la papelera.
Le doy a “eliminar” desde el WSFTP.Pro, y se borra. Otra vez paso todos los programas de seguridad, y todo limpio, incluso el Panda Online (Active Scan).
Recientemente el viernes pasado noto que me ha cambiado el ícono del Spybot, me parece sospechoso, lo bajo nuevamente y lo reinstalo, se borra el ejecutable y no me deja reinstalar nada. También noto que ha desaparecido el ZoneAlarm, trato de pasar el antivirus y se me bloquea la máquina, la reinicio y se desaparece también el ejecutable del antivirus. Al mismo tiempo, vuelve a aparecer el tal archivo DC.xx en la papelera, imborrable. Estuve buscando en internet comportamientos relacionados y al parecer es una variante del gusano Bagle, utiliza procesos reales de la máquina (los pueden ver si salen duplicados en el administrador de tareas es que anda ahí disfrazado). Luego me fijo en la carpeta de temporales de Internet y borro todo, y han quedado unos 15 archivos imborrables, y aparecen y desaparecen de manera muy sospechosa.
Finalmente encontré el hidr.exe y el srosa.sys (del bagle) en la carpeta system32 del windows (desde el DOS porque aún con los archivos ocultos visibles, no se veían en el listado por pantalla). Luego de mucho buscar y batallar, decido desconectarme de internet para seguir buscando y borrando, apago la máquina por una hora por si hay algún proceso conectado desde fuera (una de las cosas que sucedieron fue que encontré una carpeta con una treintena de archivos ZIP descargados con títulos muy extraños, o sea que es un downloader).
Luego de haber esperado y desconectado el internet, pruebo a reinstalar el Spybot y esta vez anduvo, reinstalo todo Zone Alarm y Antivirus, y al parecer todo anda bien… hasta hoy que nuevamente aparece el tal archivito DC.xx en la papelera, con la salvedad de que ahora no sólo se disfraza de “windows”, sino que al borrar otros archivos, cosa que ahora hay que hacer directamente desde dentro de la papelera, adopta el nombre del último archivo borrado cuando dice “¿esta seguro de que quiere borrar “xxx”?)” y al decirle que sí, indica nuevamente, acceso denegado, etc… archivo DC.xx (cualquier número).
He borrado los temporales de internet que aparecían cerrando la sesión y metiéndome desde otro usuario, pero constantemente aparece un archivo en formato xml dentro de los temporales, aunque no esté usando internet. Sé que la “cosa” sigue ahí, y lo peor es que es un gusano inteligente ya que cambia de comportamiento de acuerdo a las acciones que uno toma…
Estoy ahora monitoreando el tráfico de red con el programa Ethereal, a ver si me indica algo concreto, no quiero formatear la máquina porque reinstalar todo me llevaría más de una semana de trabajo :S
Pero de lo que estoy segura es que no es ningún BUG sino un VIRUS.
Octubre 28, 2007 - 4:44 pm
Resumiendo el comportamiento de esta “cosa”:
1. Al abrir la carpeta de ciertos directorios clave (por ejemplo “windows”, “documents and settings”, temporales de Internet… y al iniciar ciertos programas en particular el del navegador, se “actualizan” todos los íconos del escritorio (es como que los escanearan - de igual modo los íconos tardan en aparecer desde que ha venido sucediendo eso.
2. Aparecen y desaparecen archivos dentro de la carpeta de temporales de internet y de temporales (temp). Aparecen en datos de programa y otras carpetas, archivos “dat” o “avi” así como archivos de imagen, que no tienen porque estar ahí ni han sido copiados ni descargados.
3. En la primera oportunidad, el archivo “DC.23″ era “DC23.txt”, al igual que en las dos subsiguientes. Esta vez, al mirar en el directorio desde el WSFTPPro, aparecía como “DC3.avi”. Es decir, que el virus este se mimetiza, disfraza, adopta cualquier forma y se hace pasar por cualquier formato de archivo.
Lo más probable es que se trate de un rootkit, pero tiene manifestaciones tan diversas que no hay manera de cazarlo.
4. Se multiplica y diversifica en varias formas y a varias carpetas.
5. Un detalle significativo es que de pronto el tamaño libre del disco duro en “C” disminuye de 2 o 3 Gigabytes (y no es por el restore del sistema, siempre chequeo eso primero, lo desactivo y luego lo reactivo y aún así había tres gigas de menos aún cuando no se estaba ejecutando ningún programa ni conexión a internet activa).
Es obvio que a pesar de que el Zone Alarm bloquea los intentos de ataque, y el Antivirus también (y lo actualizo cada tres horas), su actividad ha pasado desapercibida para ellos tanto como para el Spybot.
Ojalá que aparezca una explicación en alguna parte, he buscado en montones de páginas pero lo único concreto ha sido lo del Bagle, aún cuando éste tiene tantas variantes que es un misterio.
Octubre 28, 2007 - 5:21 pm
Doblece, bienvenida. Eres un As.
He leído cada línea que has escrito. He recordado las constantes batallas contra virus, rootkits, spywares y malware que tenía que hacer como administrador de sistemas en donde estudiaba programación y redes.
Hacía soporte a 40 ordenadores, me gustaba esa inteligencia de la que hablas en las variantes de malware. La que más recuerdo es una que inyectaba código html y javascript en el registro de Windows y utilizaba esos códigos al navegar con Explorer, distorsionando cualquier búsqueda y sirviendo de Downloader para más software del mismo tipo.
Si aun sigues infectada, esta es mi mejor combinación para Windows:
KIS, limpiará el 101% del malware que tenga tu PC.
Autoruns, detectará el 102% de lo que se inicia en tu PC.
Entradas del registro de Windows, para casos de emergencia.
Y algunos hacks que tengo en mi PC y Mac, que puedo proporcionarte gustosamente.
Gracias por tus comentarios, saludos ;)
Noviembre 6, 2007 - 8:32 am
Hola chicos…
Me pasa lo mismo,
Acabo de pasar el pc al estado en que lo cpmpre y el virus sigue ahi.
Por lo que se tengo un archivo DC2.exe en la carpeta de la papelera d reciclaje…lo pude ver en uno d esos procesos de analisis de disco que aparecen si apagas el ordenador desconectándolo de la fuente de alimentación.
A mi me intenta cerrar el norton e impedir que se actualice, no se a doblece.
Si sabeis algo de esto comunicadmelo, por favor
PD: Ya han aparecido muchos post en varios foros y nadie tiene ni idea.
Noviembre 8, 2007 - 3:56 pm
Uuu… me había olvidado de este sitio :) finalmente (al parecer, porque aún no estoy 100% convencida pero al menos no ha pasado nada nuevo) pude salir del virus ese.
Le pasé el Elibagla (que me restituyó la capacidad de arrancar el PC en modo seguro). Del mismo modo al reiniciar el misterioso huésped de la papelera desapareció. Le pasé nuevamente el Kaspersky online que no detectó nada raro, luego conseguí en un foro italiano un procedimiento a usar con este Bagle, le pasé el F-Bagle de F-secure que me quitó unas entradas malas del registro, pero aún seguían unas en la raíz las cuales finalmente pude quitar con el Avenger con un script que se le da.
Deshabilité el restore (restaurar sistema) y al parecer ahora anda todo bien desde hace días porque no he vuelto a tener el problema…
Aquí les pongo el enlace al foro este italiano por si las dudas,
http://www.megalab.it/forum/…/er=asc&start=0
el Elibagla lo pueden descargar aquí:
http://www.zonavirus.com/datos/descargas/95/elibagla.asp
y el Avenger aquí:
http://swandog46.geekstogo.com/avenger.zip
Noviembre 8, 2007 - 4:10 pm
doblece eres lo máximo. Pocos tienen el conocimiento que tienes, tus comentarios ayudaran a muchas personas.
Tomando lo que dijiste. No te olvides de este sitio!, la dirección es corta: xkod.com.pe ;)
Un gusto saludarte y saber de ti nuevamente.
Noviembre 13, 2007 - 10:11 pm
Gracias Anthony, pues ya lo he puesto en mis favoritos, así no lo pierdo! :) Espero de veras poder ayudar a alguien con lo que he pasado. ¡Saludos!
Noviembre 19, 2007 - 9:28 am
Hola!
Yo tengo también el maldito bagle y no consigo quitarlo. He pasado unos cuantos antivirus, programas específicos para eliminarlo, las instrucciones que da Doblece… pero todavía sigue ahí, y el ordenador cada vez me va más lento…
Me metí en el foro italiano he hice lo que ponía (creo, porque de italiano ni papa), pero el script que da para el Avenger no me valía, había muchas entradas que no encontraba en mi ordenador. No sé si será porque la versión que se me ha metido del bagle sea más nueva… no sé, la verdad es que no tengo ni idea de estas cosas, voy aprendiendo sobre la marcha.
Si está Doblece por ahí o alguien que me pueda ayudar lo agradecería mogollon!!, ya no sé que hacer…
Saludos a todos y muchas gracias de antemano
Diciembre 1, 2007 - 7:58 pm
Bueno, les comento que me pasa lo mismo con la maldita papelera, etc etc, no se puede eliminar DC4, o DC10, me tiene podrido, pero ademas, me pasa lo siguiente: estoy trabajando con archicos divx que despues le paso por la red a la otra computadora a mi esposa, selecciono el archivo, le doy CUT, voy a networplaces, busco la carpeta donde ella tienen las peliculas, le doy pegar, pasa, pero no desaparece de mi carpeta, le doy eliminar, me dice access denied, sino, tambien lo que hace es que el archvo no está, pasó lo mas bien, pero ante mis ojos, PUM! aparece de nuevo… y no se puede eliminar, ni nada. Pero, cuando reinicio la computadora, todo esta perfecto, no esta el archivo, todo bien, despues, otra vez con cualquier archivo de la unica carpeta que comparto… sera algun problema de Sharing and Security? le pase todos los antispyware conocidos por las dudas, pero no me encuentran nada…
HELP!!!
Diciembre 22, 2007 - 11:21 pm
ola a todos, me ha pasado lo mismo por segunda vez en mi vida.
la primera de alguna forma se fue.
lo que hice fue eliminar una “nueva carpeta”
y despues volvi a vaciar y este desaparecio.
Pero esta segunda vez no paso lo mismo y no se que hacer, y mi compu no esta en condiciones de bajar programas y programas.
Espero alla una forma de resolver esto sin tener mucho conocimiento… :(
saludos :(
Abril 19, 2008 - 12:08 pm
hola yo se solucionar estos problemas y se eliminar casi todo tipo de virus te digo cual es la forma mas adecuada para desaserce de estos virus y problemas de windo mi msn es [Editado por la Administración]
Mayo 7, 2008 - 6:34 am
jajajajajaja que buena la foto xD
Junio 4, 2008 - 1:36 pm
Bueno capaz q estoy equibocado pero me parece que en la carpeta de Windows en System32 hay una carpeta wbem bueno dentro de eso se encuentra la carpeta logs eliminen su contenido. Y fijense si desaparece mmm no creo que sea un virus solo un error del sistema. Esto varia segun el windows que esten utilizando, con Windows xp funciona. Bueno me sucedio esto y lo pude resolver. Espero que tengan suerte y exito. Desde ya gracias por su atencion! jejeje
Julio 17, 2008 - 7:46 am
Lo he solucionado instalando el UNLOCKER. Es un programa que elimina los archivos y si no puede los elimina al reiniciar. No lo elimiaba directamente pero al reiniciar lo elimino y no ha vuelto ha salir.
Julio 31, 2008 - 7:52 pm
Es mentira no pasa nada solo es una Bromaa echa por los creadores jotos de windows no pasa nada a mi me apasado lo mismo y Pongo si y no pasa nada, Sigue andando Perfecto!!!
Julio 31, 2008 - 7:54 pm
jaja no es nada mas que palabrerias no se si sera error o que pero yo tambien e apretado si y no a pasado nada de nada, Solo es nada menos q Nada
Julio 31, 2008 - 7:56 pm
No jodas no pasa nada es nada mas que un error para joder al Usuario con el Sistema Operativo Windows Microsoft,
Talvez no sea broma talvez si sea un error Pero no creo que diga la verdad porq yo he apretado 100 veces en SI y todavia mi sistema a andado perfecto..