Olá Azamba,

Por acaso você tem algum programa em seu computador pelo nome de Cloudfogger?

Uma rápida busca na Internet revelou que a criação desta pasta pode ser relacionada ao aplicativo Cloudfogger ou à um Malware. Mais informações (em inglês) abaixo:

• Encyclopedia entry: Backdoor:Win32/Kelihos.A - Learn more about malware - Microsoft Malware Protection Center
• WORM_KELIHOS.SM | Low Risk | Trend Micro Threat Encyclopedia
• Dúvida em um fórum de ajuda
• Extensiva resolução da pasta criada por DeFogger

Se você não souber de algum DeFogger instalado em seu computador, é possível que esteja infectado. Neste caso, sugiro que busque ajuda técnica para remover o vírus.

Espero que essas informações sejam úteis. Por favor nos informe se tiver alguma outra dúvida.

Abraços,

- Ralph

Muito obrigado pela ajuda mas infelizmente o problema, se é que é um problema, continua. Eu passei o COMBOFIX em mode de segurança e não acusou nada. Desinstalei o Firefox via Revounistaller retirando todo e qualquer resquício da instalação e novamente instalei o Firefox com arquivo baixado direto do site oficial. Mas continua abrindo uma pasta conforme abaixo:

c:\documents and settings\all users\dados de aplicativos\boots_interprocess\20131115224526.500000\WS_5BE046A0 Sendo que o arquivo tem 64 Kb.

Eu passei este arquivo no Hex Editor Neo e obtive o seguinte texto:

"lass boost::container::map<class boost::container::basic_string<char,struct std::char_traits<char>,class boost::interprocess::allocator<char,class boost::interprocess::segment_manager<char,class boost::interprocess::rbtree_best_fit<struct boost::interprocess::mutex_family,class boost::interprocess::offset_ptr<void,int,unsigned int,0>,0>,class boost::interprocess::iset_index> > >,class boost::interprocess::offset_ptr<class boost::container::set<class boost::container::basic_string<char,struct std::char_traits<char>,class boost::interprocess::allocator<char,class boost::interprocess::segment_manager<char,class boost::interprocess::rbtree_best_fit<struct boost::interprocess::mutex_family,class boost::interprocess::offset_ptr<void,int,unsigned int,0>,0>,class boost::interprocess::iset_index> > >,struct std::less<class boost::container::basic_string<char,struct std::char_traits<char>,class boost::interprocess::allocator<char,class boost::interprocess::segment_manager<char,class boost::interprocess::rbtree_best_fit<struct boost::interprocess::mutex_family,class boost::interprocess::offset_ptr<void,int,unsigned int,0>,0>,class boost::interprocess::iset_index> > > >,class boost::interprocess::allocator<class boost::container::basic_string<char,struct std::char_traits<char>,class boost::interprocess::allocator<char,class boost::interprocess::segment_manager<char,class boost::interprocess::rbtree_best_fit<struct boost::interprocess::mutex_family,class boost::interprocess::offset_ptr<void,int,unsigned int,0>,0>,class boost::interprocess::iset_index> > >,class boost::interprocess::segment_manager<char,class boost::interprocess::rbtree_best_fit<struct boost::interprocess::mutex_family,class boost::interprocess::offset_ptr<void,int,unsigned int,0>,0>,class boost::interprocess::iset_index> > >,int,unsigned int,0>,struct std::less<class boost::container::basic_string<char,struct std::char_traits<char>,class boost::interprocess::allocator<char,class boost::interprocess::segment_manager<char,class boost::interprocess::rbtree_best_fit<struct boost::interprocess::mutex_family,class boost::interprocess::offset_ptr<void,int,unsigned int,0>,0>,class boost::interprocess::iset_index> > > >,class boost::interprocess::allocator<struct std::pair<class boost::container::basic_string<char,struct std::char_traits<char>,class boost::interprocess::allocator<char,class boost::interprocess::segment_manager<char,class boost::interprocess::rbtree_best_fit<struct boost::interprocess::mutex_family,class boost::interprocess::offset_ptr<void,int,unsigned int,0>,0>,class boost::interprocess::iset_index> > > const ,class boost::interprocess::offset_ptr<class boost::container::set<class boost::container::basic_string<char,struct std::char_traits<char>,class boost::interprocess::allocator<char,class boost::interprocess::segment_manager<char,class boost::interprocess::rbtree_best_fit<struct boost::interprocess::mutex_family,class boost::interprocess::offset_ptr<void,int,unsigned int,0>,0>,class boost::interprocess::iset_index> > >,struct std::less<class boost::container::basic_string<char,struct std::char_traits<char>,class boost::interprocess::allocator<char,class boost::interprocess::segment_manager<char,class boost::interprocess::rbtree_best_fit<struct boost::interprocess::mutex_family,class boost::interprocess::offset_ptr<void,int,unsigned int,0>,0>,class boost::interprocess::iset_index> > > >,class boost::interprocess::allocator<class boost::container::basic_string<char,struct std::char_traits<char>,class boost::interprocess::allocator<char,class boost::interprocess::segment_manager<char,class boost::interprocess::rbtree_best_fit<struct boost::interprocess::mutex_family,class boost::interprocess::offset_ptr<void,int,unsigned int,0>,0>,class boost::interprocess::iset_index> > >,class boost::interprocess::segment_manager<char,class boost::interprocess::rbtree_best_fit<struct boost::interprocess::mutex_family,class boost::interprocess::offset_ptr<void,int,unsigned int,0>,0>,class boost::interprocess::iset_index> > >,int,unsigned int,0> >,class boost::interprocess::segment_manager<char,class boost::interprocess::rbtree_best_fit<struct boost::interprocess::mutex_family,class boost::interprocess::offset_ptr<void,int,unsigned int,0>,0>,class boost::interprocess::iset_index> > >" </p>

Isto dá em torno de 5Kb o restante é preenchido com "00", ou seja, Nulo.

Infelizmente não tenho como saber a origem. É por isto que estou pedindo ajuda. Desde já fico agradecido pela atenção. Azamba

Olá Azamba,

O recurso Restaurar Firefox pode resolver muitos problemas, restaurando o Firefox para seu estado padrão, salvando suas informações essenciais.
Note: Isso fará com que você perca todas as extensões e algumas preferências.

• Sites abertos não serão salvos no Firefox 25 e versões inferiores.

Para Restaurar o Firefox faça o seguinte:

1. Vá para o menu Firefox> Ajuda> Dados para Suporte.
2. Clique no botão "Restaurar o Firefox".
3. Firefox irá fechar e reiniciar. Quando o Firefox estiver pronto, uma janela com as informações importadas será exibida. Clique em Concluir.
4. Firefox abrirá com todos os padrões de fábrica aplicados.

Para mais informações entre no artigo Restaurar o Firefox - redefina extensões e configurações. Se o problema persistir após restaurar o Firefox (que não é a mesma coisa que reinstalar o Firefox), é provável que o problema seja devido à um Malware, conforme descrito acima.

Espero que essas informações sejam úteis! Por favor, nos informe se isso resolver seu problema.

Obrigado,

- Ralph

Ralph, muito obrigado, realmente fez efeito a restauração !

Desapareceu a criação da pasta descrita por mim. Acho que deverias passar esta informação para todos, inclusive os gringos, que estão achando até hoje que é malware.

Parabéns !!!!

Olá Azamba,

O recurso de restaurar o Firefox foi criada justamente para livrar o Firefox de complementos e plugins maliciosos que possam estar afetando o navegador. Outra possibilidade são complementos que não foram programados corretamente e deixaram algum rastro no Firefox.

Não sei qual pode ter sido o motivo deste problema, mas fico feliz que o recurso Restaurar o Firefox trouxe uma solução! =)

Se tiver mais alguma dúvida, por favor, sinta-se à vontade de nos contactar.

Abraços,

- Ralph

Olá Ralph. estou passando a última informação que poderá ser útil para outros, sendo que, a origem desta pasta é o plugin de proteção do Banco do Brasil. Como na restauração do firefox o deixou desativado a pasta não era criada. Quando precisei entrar na internet banking tive que ativar e logo verifiquei que havia criado a pasta.

Abraços Azamba