Reporte de Malwarebytes

[Fast]

Buenos dias amigos , soy nuevo en el foro.



Mi pc esta un poco lenta y ejecute el Malwarebytes en modo completo y me dio este reporte:



Malwarebytes' Anti-Malware 1.51.0.1200

https://foros.zonavirus.com/viewtopic.php?f=1&t=17044

Database version: 7086



Windows 5.1.2600 Service Pack 3

Internet Explorer 8.0.6001.18702



12/07/2011 10:53:08 a.m.

12-julio



Scan type: Full scan (C:\|)

Objects scanned: 260225

Time elapsed: 1 hour(s), 24 minute(s), 21 second(s)



Memory Processes Infected: 0

Memory Modules Infected: 0

Registry Keys Infected: 0

Registry Values Infected: 0

Registry Data Items Infected: 0

Folders Infected: 0

Files Infected: 3



Memory Processes Infected:

(No malicious items detected)



Memory Modules Infected:

(No malicious items detected)



Registry Keys Infected:

(No malicious items detected)



Registry Values Infected:

(No malicious items detected)



Registry Data Items Infected:

(No malicious items detected)



Folders Infected:

(No malicious items detected)



Files Infected:

c:\system volume information\_restore{4c08bbe2-3271-4f23-85a2-7c7924734fe8}\RP418\A0468313.exe (RiskWare.Tool.CK) -> No action taken.

c:\system volume information\_restore{4c08bbe2-3271-4f23-85a2-7c7924734fe8}\RP424\A0474063.exe (RiskWare.Tool.HCK) -> No action taken.

c:\system volume information\_restore{4c08bbe2-3271-4f23-85a2-7c7924734fe8}\RP424\A0474064.exe (RiskWare.Tool.HCK) -> No action taken.





Que podria [b][i]ha[/i][/b]cer Gracias !! :)

[msc hotline sat]

Pues sin ninguna prisa, eliminar estos tres ficheros del restore:



c:\system volume information\_restore{4c08bbe2-3271-4f23-85a2-7c7924734fe8}\RP418\A0468313.exe



c:\system volume information\_restore{4c08bbe2-3271-4f23-85a2-7c7924734fe8}\RP424\A0474063.exe



c:\system volume information\_restore{4c08bbe2-3271-4f23-85a2-7c7924734fe8}\RP424\A0474064.exe





Son copias que hace el windows de todo lo que se ejecuta, incluidos los malwares, y los guarda es la carpeta protegida del RESTORE, para una posible restauracion que pida el usuario, pero como que son indeseables, mejor eliminarlos para que no quede ni sombra de ellos, por si con una restauracion de sistema a un punto anterior, se regenerara la infeccion.



Para ello debes descativar la restauracion de sistema, ya que es la forma de poder acceder a dicha carpeta del RESTORE, y luego volver a lanzar tu antivirus, o eliminarlos a mano, como prefueras.



Luego no te olvides de volver a activar la RESTAURACION DE SISTEMA





Para ello, Botón derecho sobre MIPC -> PROPIEDADES -> RESTAURAR SISTEMA - marcar la casilla de DESACTIVAR RESTAURAR SISTEMA EN TODAS LAS UNIDADES , y aceptar





Luego tras eliminar los ficheros, desmarcar la casilla de DESACTIVAR RESTAURAR SISTEMA



saludos



ms, 12-7-2011

[Fast]

Hola gracias por la rpta.



Mi antivirus es AVIRA y como resultado de un escaneo completo me dio el sgte resultado:



ADWARE/BHO.A



ALCMTR.EXE.





gRACIAS.

sALUDOS.

:)

[msc hotline sat]

Vea si con el MBAM ya no detecta los ficheros malware del restore, y si aun los encuentra, desactive la restauracion de sistema y lancelo de nuevo.



Luego vuelva a activar dicha RESTAURACION, para que vaya guardando puntos al respecto



Y nos cuenta el resultado, gracias



saludos, 13-7-2011