Nod32 no puede contra este troyano

Fabuazul · #1 (**permalink**) 17/02/2007, 16:23

Hol@

Estoy haciendo un ánalis profundo en busca de troyanos, y tanto y tanto bichitos que pueda encontrar en mi máquina.

En el 50% de scaneo NOD32 me detecto un virus, le di eliminar y lo hico, después en el porcentaje 76% le doy excatamente lo mismo y no hace nada.

Esto es lo que encontro Nod32:

El archivo C:\System Volume Information\_restore{64900963-902F-48AF-8CA4-8D631816301B}\RP46\A0046964.exe está infectado con (Troyano) Win32/TrojanDownloader.Zlob.AJV.

Gracias por leerme!

webosiris · #2 (**permalink**) 17/02/2007, 20:22

por favor Fabuazul... 1 año en el foro y no sabes que el foro de Soporte y comentarios es sobre "el uso de forosdelweb.com" ?

tunait · #3 (**permalink**) 18/02/2007, 03:28

Tema trasladado desde Soporte y comentarios

Freeland · #4 (**permalink**) 18/02/2007, 05:46

Las capacidades del NOD32 en desinfeccion dan pena.

gildus · #5 (**permalink**) 18/02/2007, 08:44

Pero OJO, hay troyanos buenos y troyanos malos, windows trabaja con los troyanos buenos, hay unos antivirus que exageran con encontrar troyanos que no son en si malos.

Por cierto, que version usastes?.

Saludos
Gildus

causita · #6 (**permalink**) 18/02/2007, 10:13

Cita:

Iniciado por gildus

Pero OJO, hay troyanos buenos y troyanos malos,

podrias explicarlo?

Fabuazul, según leo acá (NOD32 - v.1.1875 (20061121)) lo debe eliminar. q raro.

Por otro lado en vsantivirus te indican cómo eliminarlo manualmente.

Un abrazo

Gpastor · #7 (**permalink**) 18/02/2007, 10:39

Hola Fabuazul, lo que pasa es que ese virus está alojado en la carpeta _restore que hace referencia a un punto de restauración, como este está protegido por el sistema no puede ser eliminado, para poder eliminarlo debes apagar la opción "Restaurar el sistema", reiniciar la máquina y volver a activar esa opción. Cabe señalar que con esta acción eliminarás todos los puntos de restauración existentes.

Saludos

Fabuazul · #8 (**permalink**) 19/02/2007, 08:55

Cita:

Iniciado por webosiris

por favor Fabuazul... 1 año en el foro y no sabes que el foro de Soporte y comentarios es sobre "el uso de forosdelweb.com" ?

Hola webosiris!

Pues algo pasó en el foro, pues yo cree este tema desde el foro virus, troyanos y spyware.

Hasta postie otro tema sobre ad-aware el mismo día y con intervalos de menos de media hora.

No pudo existir erro mío pues solo estuve en ese foro, pues no me dio tiempo de andar rondando por los otros.

Saludos

Chris_web · #9 (**permalink**) 19/09/2009, 00:13

Hola , si tienes xp te recomiendo que desactives restaurar sistema ... pero
por mas que restaurar sistema este desactivado , entran igual a System Volume Information ....
Proba entra a mi pc y pone herramientas - opciones de carpeta - ver
Destila uso compartido simple de archivos .... abajo de todo
ve a mi pc , propiedades a System Volume Information - seguridad - agregar
avanzadas - buscar ahora - tu cuenta ( administrador si es)
Aceptar y vas a volver a seguridad , ahi abajo de todo bas a ver opciones tildadas
tilda do permitir y acepta ... despues vas a poder entrar y eliminar todos los archivos , elimina todo no dejes nada adentro y nunca uses restaurar sistema
y siempre revisa cada tanto si entran troyanos ahi , pero despues qe borres todo de esa carpeta , entras denuevo a seguridad y le pones todo denegar tildado
y despues le quitas el permiso de administrados si quieres , Salu2

JoaoM · #10 (**permalink**) 20/09/2009, 16:46

Cita:

Iniciado por webosiris

por favor Fabuazul... 1 año en el foro y no sabes que el foro de Soporte y comentarios es sobre "el uso de forosdelweb.com" ?

3 años y medio
Te quedate corto, MUY CORTO

mpeg · #11 (**permalink**) 21/09/2009, 20:53

ya te vale, webosiris, mira que no ir actualizando el post mensualmente.

Gpastor · #12 (**permalink**) 23/09/2009, 10:51

El mensaje original es del año 2007 por favor no revivir temas viejos.