Que hago con estos virus?

[lasupu]

Tenía una versión de prueba del karpersky que me caducó hace dos o tres días y no me enteré, pues el icono del antivirus no estaba inactivo, no sé porque!!!, cuando miré y me di cuenta de que ya no me estaba protegiendo instalé el avast porque era gratis, y me encontró varios virus y me recomendó mandarlos al baul que supongo que es lo mismo que a cuarentena y mi duda es:

¿ Puedo dejarlos ahí o es mejor eliminarlos?



Os pongo los datos que tengo:



Nombre: A0023243.exe

Localización original: C:/System Volume Information/-restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}/RP151

Virus: Win32: Adware-gen[Adw]



Nombre:A0023244.exe

Localización original:C:/System Volume Information/-restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}/RP151

Virus:Win32: Adware-gen[Adw]



Nombre: A002345.exe

Localización original:C:/System Volume Information/-restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}/RP151

Virus:Win32: Adware-gen[Adw]



Nombre:A0024204.exe

Localización original:C:/System Volume Information/-restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}/RP164

Virus:Win32:Trojan-gen{other}



Nombre:A0024250.dll

Localización original:C:/System Volume Information/-restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}/RP164

Virus:Win32:CTX



Nombre:A0024252.dll

Localización original:C:/System Volume Information/-restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}/RP164

Virus:Win32:CTX



Nombre:A0024253.exe

Localización original:C:/System Volume Information/-restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}/RP164

Virus:Win32:Delf_JFH[Troj]



Nombre: Pskavs.dll

Localización original:C:/WINOWS/system32/ActiveScan

Virus: Win32:CTX

[lucl]

Dejalos ahi de momento pero pasate estos dos antitrojanos que te indico y peganos el log que te dejaran en C infosat.txt saludos



http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp

[lasupu]

aquí está



Sat Apr 12 13:16:45 2008

EliStartPage v16.07 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%Archivos de Programa%\OneStepSearch"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat Apr 12 13:18:30 2008

EliStartPage v16.07 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):



Sat Apr 12 13:18:32 2008

EliStartPage v16.07 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5196

Nº Total de Ficheros: 53320

Nº de Ficheros Analizados: 15633

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sat Apr 12 13:28:53 2008

EliTriIP v4.61 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Sat Apr 12 13:28:55 2008

EliTriIP v4.61 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5196

Nº Total de Ficheros: 53425

Nº de Ficheros Analizados: 14023

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





no podré contestar hasta el lunes



muchas gracias

[mikmatcr]

Estos virus los tenias en la restauración del sistema, seguramente no habías echo un scaner total. Si quieres un antivirus gratis usa el Avira Antivir, es mejor que el Avast.

[msc hotline sat]

Lo que indicas del System Volume Information _RESTORE , es la copia de seguridad del RESTORE, propio del XP, y que sirve para restaurar a puntos de restauracion anteriores, pero que no está activo si perjudica aunque haya virus en ellos, hasta el caso que se utilice dicha restauracion.



Para eliminarlo definitivamente, independientemente del antivirus que uses, debes arrancar en modo segur0 y desactivar la restauracion de sistema, tras lo cual los antivirus podrán acceder a dicha carpeta y eliminar lo malware que hubiere en ella.



Procede conforme indicado y tras ello informanos del resultado, gracias



saludos



ms, 12-04-2008

[lasupu]

no entiendo bien lo que tengo que hacer, lo siento!



arranco en modo seguro y deshabilito la restauración del sistema y luego paso el antivirus y le digo que los elimine? es eso? es que no quiero hacer una avería!!!!



gracias!!!!

[msc hotline sat]

Sí, lo ha entendido bien, asi se podrá acceder a la carpeta del RESTORE y eliminarlos, sino es inaccesible.



Comentenos el resultado, gracias



saludos



ms, 14-04-2008

[lasupu]

Hola!!!



No he podido hacer lo que me dijiste.

En primer lugar el antivirus tardó horas y horas en analizar y luego empezaron a aparecer troyanos en la carperta de archivos temporales, y también los encontraba en otro sitio y no veía bien todo pero me ponía algo de elistara y ayer lo dejé encendido para que acabara de hacer el escaneo y hoy había 251 archivos muchos de ellos ponía que hubiera un error al moverlos al baul, y otros que estaban en el disco D me ponía que no se pudieran escanear, no he borrado porque al aparecer tantos no estaba segura de que debiera hacerlo.



Mi pc tiene el disco fragmentado en c y d.



Siento mucho ser tan torpe, que podría hacer?

[msc hotline sat]

Pues debes hacerlo tanto para la particion C: como para la D:, y 251 ficheros infectados o los que haya, los limpiará o eliminará segun proceda



Recuerda desactivar la restauraicon de sistema y arramcar en modo seguro para ello.



Y asi es como se ha de hacer.



saludos



ms, 16-04-2008