archivo infectado en System Volume Information

4tulips44 · Mensaje por **4tulips44** » 20 Ene 2008, 20:28

saludos desde leon gto mexico, bien tengo una archivo detectado por el nod32 en la carpeta que nunca se abre (System Volume Information) el archivo es el siguiente

(C:\System Volume Information\_restore{AB13C13E-B8FA-4779-A3B4-72C62F25CDAD}\RP78\A0014710.EXE - Win32/Toolbar.MyWebSearch aplicación) de antemano muchas gracias

Mensaje por **lucl** » 20 Ene 2008, 20:35

para el mywebsearch tenemos elistara , pasalo y peganos el log que te dejara en C infosat.txt saludos

http://www.zonavirus.com/descargas/elistara.asp

Mensaje por **msc hotline sat** » 21 Ene 2008, 05:05

Espero que con lo indicado por lucl lo habrás resuelto, pero para tu conocimiento, para poder eliminar ficheros de c:\system volume information_restore, se debe desactivar la Restauracion de Sistema y, tras arrancar en modo segur0, con el mismo antivirus que se detecta, se puede acceder y eliminar.

Luego no de olvides de volver a activar dicha Restauracion de Sistema, para que vaya haciendo puntos de Restauracion y asi poder acceder a uno de ellos si conviniera.

Saludos

ms, 21-1-2008