Se está renombrando el acceso directo del escritorio de Firefox

1

En mi PC con Vista, el ícono de acceso directo de Firefox está siendo renombrado aleatoriamente. El nombre cambia a alguna variación de una URL visitada recientemente. Esta acción no deseada ha sobrevivido a varias actualizaciones de versión. Por supuesto, sospecho un posible problema de malware, pero como profesional de TI he probado muchos programas AV / AntiMalware en esta PC a lo largo del tiempo que no han encontrado ningún problema. También he intentado una variedad de cambios de atributos de archivos relacionados sin éxito. Como se trata de una PC administrativa, odio pensar que podría estar difundiendo una instancia de malware bien oculta, tal vez más dañina que solo este síntoma molesto. ¿Algún pensamiento?

PS Aprecie la información lúcida y práctica presentada en este sitio. Bien hecho.

    
pregunta PMI Administrator 03.06.2011 - 16:09
fuente

1 respuesta

6

Para tratar de identificar lo que está sucediendo, sugiero el monitor de proceso de Sysinternals . Agregue un filtro para el acceso a los archivos y vea si puede encontrar lo que lo está tocando. Si eso no lo muestra, revisa si hay rootkits. Si eso no lo demuestra, alguien piensa que eres especial y tienes algo relativamente único en marcha.

    
respondido por el Jeff Ferland 03.06.2011 - 16:45
fuente

Lea otras preguntas en las etiquetas