COMO ELIMINAR TROYANO (SOLUCIONADO)

[adry78]

hola amigos! soy nuevo aqui, tengo un problema con un virus que no puedo limpiar de mi pc, eh probado varios antivirus online y tengo el nod32, no encuentro solucion y no quiero formatear.

agredesria su ayuda. paso la ubicacion y el nombre del maldito bicho :



C:\System Volume Information\_restore{F08F9399-F41B-4857-BC7E-64103E14AB04}\RP24\A0002449.exe »RAR »keygen.exe - Win32/TrojanDownloader.Agent.NSP (Troyano)

C:\System Volume Information\_restore{F08F9399-F41B-4857-BC7E-64103E14AB04}\RP24\A0002449.exe »RAR »crack.exe - Probablemente una variante modificada de aplicación Win32/Adware.Agent

C:\System Volume Information\_restore{F08F9399-F41B-4857-BC7E-64103E14AB04}\RP24\A0002449.exe - varias infecciones





Para lograr ello, crea las siguientes entradas en el registro:



HKCR\CLSID\{2EA061B2-11B5-4C4B-B385-F378B4B48648}



HKLM\SOFTWARE\Microsoft

\Windows\CurrentVersion\Explorer\Browser Helper Objects

\{2EA061B2-11B5-4C4B-B385-F378B4B48648}

[msc hotline sat]

Pues desactiva la restauracion de sistema, arranca en modo segur0 y lanza el antibichos que te lo detecta, y asi te lo podrá eliminar



saludos



ms, 20-2-2008

[adry78]

no es tan facil mi amigo...

[b][i]he[/i][/b] echo muchas cosas. desactive restaurar sistema, reinicie en modo seguro pase antivirus y no logre nada apesar q me dice que la pc esta limpia la carpeta de VOLUMEN INFORMATION

(troyano) sigue estando en su lugar sin que me deje borrarla. el informe que deje del nod32 afirma que el archivo esta bloqueado, por eso no me deja sacarlo.



gracias por tu atencion



espero una ayudita

[msc hotline sat]

A ver, si no lo detecta es que ya está limpio y lo que lo debes tener es con extension .NQF aparcado en cuarentena.



Eso ya no está activo, tranquilo, y cuando NOD32 lo controle totalmente, lo podrá eliminar arrancando como se te ha indicado.



Seguramente es un sospechoso pendiente de control. Si quieres envia los ficheros a NOD32 para que los controlen, aunque encriptado como hacen con XOR A05 y con dicha extension, ya está fuera de servicio.



Una vez enviado, prueba de eliminarlo arrancando en la formaindicada para tener acceso al mismo.



saludos



ms, 21-2-2008

[adry78]

ok, gracias por tu ayuda.

salu2 amigo

[msc hotline sat]

De nada, es un placer.



Y dando el Tema por solucionado, procedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 21-2-2008