Virus en punto de restauracion. System Volume Information.

[brunofuentes]

Hola a todos.

Necesito ayuda, lo cierto es que no tengo ni idea de cómo eliminar un virus "Annew.A" que ha detectado el BPS (Bullet Prof) aunque ese programa es para spyware. Lo cierto es que se me abren ventanas de publi en todos los exploradores. Tengo instalado 2antivirus el AVG y el Nod32. El AVG no detecta nada pero el Nod32 detectaba un virus en un punto de restauración dentro de la carpeta "System Volume Information" como un "Adinstaller.exe".



He localizado una entrada en el registro de inicio y eliminado repetidas veces dicha entrada con el Tune up (la entrada la reconoce como "upjjowiruq" en "c:\windows\system32\upjjowiruq.exe upjjowiruq"). Aunque lo borre mil veces se vuelve a regenerar, por no contar que intentando borrar dicho archivo en System32 no aparece... seguro que se genera un proceso con nombre distinto.





He probado a quitar las restauraciones, iniciando en modo seguro aunque el AVG sigue sin detectar nada y el Nod32 en ese modo ni carga ni detecta. Se me ocurrió que en la limpieza de la unidad C: en "avanzado", ya que era sobre un punto de restauración, borrar todos los puntos y dejar el más reciente.

Lo que pasa es que el archivo del registro sigue apareciendo, siguen las ventanas de publi pero ni el Nod32, ni el AVG detectan nada...



¿Alguien sabe que es lo que puedo hacer?...Siento ser tan patoso y no tener ni idea; agradecería de mil amores un poco de ayuda. Gracias de antemano y perdón por el mensaje tan extenso.

[Claudia34]

Bueno en primer lugar debes desinstalar uno de los 2 antivirus que tienes instalado, ten solo un antivirus instalado porque 2 antivirus nunca se llevan bien, y para complementar realiza lo siguiente:



Pues descargate el ELISTARA del siguiente enlace, guardalo en una carpeta y lanzalo en modo a prueba de fallos:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.

Ademas de eso no te vendria mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

Tambien realiza un escaneo en modo a prueba de fallos con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados y el escaneo en modo a prueba de fallos, y realiza un windows update completo por las dudas.Saludos y cuentanos los resultados.





Pasate el Elitriip tambien y nos pegas el log que te dejara en C llamado infosat.txt saludos



http://www.zonavirus.com/descargas/elitriip.asp









Y complementalo posteandonos el log del HJT:





HJT : (HiJackThis)



¿Como utilizar el Hijackthis ?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp



Tras analizarlo, informaremos

[msc hotline sat]

Por nombre y situacion , si el fichero mide entre 300 y 400 kB podría ser un NAVIPROMO



Como que los hay de controlados y diariamente nuevos no controlados , si tras lo indicado pro Claudia34 no lo solucionas, envianos dicho fichero c:\windows\system32\upjjowiruq.exe y lo analizaremos y controlaremos con las proximas versiones.



Y dices que tienes dos antivirus instalados. Desinstala uno, sino tendrás colisiones y ralentizacion de procesos



Tras recibir la muestra, procederemos a su analisis:



->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



saludos



ms, 23-05-2007