Foros de daboweb
SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: minayall en 13 de Noviembre de 2005, 06:03:56 pm
-
El antivirus me ha detectado este virus:
win32/Keylogger.hotkeyshook.A troyano
c:/system volume information\_restore.{7DA216CA-6E77-4DB0-B495-889...\A0038968.exe
No sé cómo eliminarlo, y el antivirus no puede desinfectar ni siquiera llevarlo a cuarentena. Muchas gracias. Salu2.
-
El chisme ese está en la carpeta de restaurar sistema , si desactivas restaurar sistema se eliminará , luego tendrás que volver a activar el restaurar sistema para que windows pueda crear puntos de restauración.
http://alerta-antivirus.red.es/virus/ver_pag.html?tema=V&articulo=11&pagina=3
Luego te recomendaría que actualizases el antivirus , si no lo tienes actualizado , y hagas un scan a fondo en el modo a prueba de fallos.
Para entrar en el modo a prueba de fallos reinicia y pulsa F8 repetidamente hasta que aparezca un menú donde seleccionar ese modo , pondrá Modo seguro o Modo a prueba de fallos.
También te recomendaría usar otras herramientas como Ad-Aware (http://www.destroyerweb.com/tutos/ad-aware-se/manual-ad-aware-se.htm) , A2 squared (http://www.daboweb.com/foros/index.php?topic=14225.0) , Spybot (http://www.daboweb.com/foros/index.php?topic=13343.0) y un scan online (http://www.destroyerweb.com/general/antionline.htm) , para asegurarte de que no hay nada raro por ahí :)
Si pasando alguna herramienta sale algo raro , pues ya sabes...... ponlo por aquí ;-)
-
Tal como te dice Liamngs, desactivas restaurar sistema, reinicias el pc y vuelves a activarlo.
también de acuerdo con que actualices tu antivirus más a menudos y realices escaneos online, por si acaso.
Saludos
-
Muchas gracias Liamngs y Danae por vuestra info, he podido resolver el problema. He desactivado y vuelto activar la opción de "Restaurar Sistema" y le he pasado el antivirus otra vez y ha desaparecido este troyano y otros registros más de ese tipo que comenzaban más o menos así C:\RECYCLER. El antivirus que uso es Nod32. De momento todo OK. Salu2.
-
me alegro, lo damos por solucionado.
Saludos