Pasando limpiador...

MPOWER-YEYO

Forista Legendario
Modelo
///M3
Registrado
20 Dic 2006
Mensajes
12.118
Reacciones
2.892
Pues nada ,limpiando el pc me ha salido esto:

14j18is.jpg
[/IMG]

No me deja hacer ninguna accion,el S.O esta en C/ y esto esta en D/ .
Lo elimino manualmente ?? Que hago ??

Saludos.!!
 

TXXEFE

Forista
Registrado
27 Jun 2008
Mensajes
1.110
Reacciones
0
Pues no soy un experto pero esos troyanos creo que los tienes en los archivos de "restauración de sistema" osea, en los archivos que se utiliza para cuando tienes algún problema en el ordenador y quieres volver a un estado anterior y me temo que no te dejara eliminarlo a no ser que desactives la restauración de sistema. :-k
 
T

Tigui

Invitado
pero le das a "quitar lo seleccionado" y no hace nada?
 

MPOWER-YEYO

Forista Legendario
Modelo
///M3
Registrado
20 Dic 2006
Mensajes
12.118
Reacciones
2.892
Tigui;6863432 dijo:
pero le das a "quitar lo seleccionado" y no hace nada?

Si le doy a "quitar seleccionado" si que se quitan creo recordar,pero asi no se eliminan !! digo ? por que si lo vuelvo a pasar,salen otra vez..
 

SPTR

Forista Legendario
Moderador
Miembro del Club
Registrado
18 Ago 2005
Mensajes
9.209
Reacciones
860
Que raro.

Solución rápida:

Panel de contro, sistema, RESTAURAR SISTEMA, marcar desactivar restaurar sistema, aplicar, desmarcar desactivar restaurar sistema, aceptar.

Vuelve a pasarlo. De todos modos ahí no creo que hagan nada.

Puede estar infestao pero si desde el registro no se llama a esos ejecutables, no pasa nada. Desde el registro o desde otros ejecutables.
 

MPOWER-YEYO

Forista Legendario
Modelo
///M3
Registrado
20 Dic 2006
Mensajes
12.118
Reacciones
2.892
SPTR;6865092 dijo:
Que raro.

Solución rápida:

Panel de contro, sistema, RESTAURAR SISTEMA, marcar desactivar restaurar sistema, aplicar, desmarcar desactivar restaurar sistema, aceptar.

Vuelve a pasarlo. De todos modos ahí no creo que hagan nada.

Puede estar infestao pero si desde el registro no se llama a esos ejecutables, no pasa nada. Desde el registro o desde otros ejecutables.


No veo como llegar ahi, panel control,sistema si,ya luego la cosa se liaaa...no veo lo de desmarcar etc.

S.O Windows Vista Ultimate.
 

SPTR

Forista Legendario
Moderador
Miembro del Club
Registrado
18 Ago 2005
Mensajes
9.209
Reacciones
860
En la captura de pantalla expande la ruta dónde está la infección o pégala aquí porque no se ve.
 

MPOWER-YEYO

Forista Legendario
Modelo
///M3
Registrado
20 Dic 2006
Mensajes
12.118
Reacciones
2.892
2duh75s.jpg
[/IMG]

Esta vez,he pulsado en " quitar lo seleccionado " y se ha eliminado. Lo volvi a pasar y listo, no aparecio nada.

Igual me he cargado algo que no debiera...
 

SPTR

Forista Legendario
Moderador
Miembro del Club
Registrado
18 Ago 2005
Mensajes
9.209
Reacciones
860
¿Pero tú estás seguro que tienes el VISTA? ¿O es un XP con un pack visual de VISTA?

Parece Vista porque el botón de inicio es redondo por completo, en los XP con pack se quedan cortados por arriba, pero no sé, igual han evolucionado tanto que ya no les pasa. ME desconciertas.

Aparte te lo ha detectado en la D:. ¿Cuál es la unidad del SO? ¿La C: o la D:?

¿Tienes arrranque dual, es decir, XP y VISTA a la vez?

Esos puntos de restauración con esos EXE son de XP, no de VISTA y son de XP porque vista no crea EXEs con nombres aleatorios (copias de seguridad, que pueden estar infectadas claro, o ser la copia del propio virus), usa otra tecnología para restaurar sistema y no lleva EXEs. Así que esos puntos de restauración son de un XP sin dudas.

La ruta la ves clara ahí, pues configura Windows para mostrar archivos ocultos y de sistema en opciones de carpeta en equipo o mi pc y entra dentro para borrar los puntos de restauración infectados.

No te dejará por tema de permisos NTFS. Propiedades encima de la carpeta y los cambias agregando al grupo TODOS con control TOTAL, o bien a administradores. Entras dentro y borras eso. Luego quitas el grupo TODOS de permisos para dejarlo como estaba y fiesta.

Si no puedes ver permisos de carpeta es porque en opciones de carpeta tienes que desactivar el uso compartido simple (la última casilla de pestaña ver).
 

MPOWER-YEYO

Forista Legendario
Modelo
///M3
Registrado
20 Dic 2006
Mensajes
12.118
Reacciones
2.892
n6z4p1.jpg
[/IMG]

Es el Vista Ultimate SP1, y esta alojado en " C/ " .
 

MPOWER-YEYO

Forista Legendario
Modelo
///M3
Registrado
20 Dic 2006
Mensajes
12.118
Reacciones
2.892
Es el Vista Ultimate SP1, alojado en " C/ " con un pack " Pack Inspirat ". Solo ese S.O el que utilizo.

2i8j4zt.jpg
[/IMG]
 

SPTR

Forista Legendario
Moderador
Miembro del Club
Registrado
18 Ago 2005
Mensajes
9.209
Reacciones
860
Pues los puntos de restauración de D: pertenecen a otro sistema operativo anterior o algo.

Bórralos como te dije.
 

MPOWER-YEYO

Forista Legendario
Modelo
///M3
Registrado
20 Dic 2006
Mensajes
12.118
Reacciones
2.892
SPTR;6885803 dijo:
Pues los puntos de restauración de D: pertenecen a otro sistema operativo anterior o algo.

Bórralos como te dije.

OK, lo intentare, Gracias..!!
 
Arriba