Posible virus en un punto de restauración?

09/11/2004 - 02:39 por Eco | Informe spam
El Nod32 me ha detectado un posible virus situado en:

I:\System Volume
Information\_restore{1809AA7D-6FB8-45EA-BD3E-60949DB21CC7}\RP34\A0001962.exe

Nod32 Message: - Probablemente desconocido WIN32 Virus [7]

No estoy seguro pero creo que forma parte de un punto de restauración, el
problema es que no se puede
desinfectar a causa de los permisos (cosa que tampoco quiero hasta no estar
seguro de si es realmente un virus
o no), el tema es que he intentado enviarlo por correo para que lo revisen pero
no me deja copiarlo, he tomado
posesion del mismo con una cuenta de administrador, y aun así no me deja.
¿Acaso es que no se puede copiar por formar parte de un punto de restauración, o
es que estoy haciendo algo
mal al tomar posesión?
La principal duda que tengo es no se halla detectado ningun virus en el sistema
(ni antes ni despues de crear los
puntos de restauración)
La unidad I es una partición reciente NTFS creada en un disco nuevo con el
administrador de discos del XP.
La versión del SO es el XP(SP2 integrado) con instalación en limpio.

Gracias por adelantado por la ayuda.
 

Leer las respuestas

#1 Enrique [MVP Windows]
09/11/2004 - 02:57 | Informe spam
Seguramente no has tomado los permisos necesarios para esa carpeta de sistema. Tienes que
concederte permisos totales, y mejor que seas el propietario.

**Obtener acceso a la carpeta System Volume Information
http://support.microsoft.com/defaul...?kbid09531

La mejor manera de desinfectar un equipo de virus es deshabilitando Restaurar sistema. Con
ello, se eliminan todos los puntos de restauración. El antivirus te ha detectado un punto de
restauración infectado, pero ¿Y los demás, estamos seguros que no hay virus? Primero
deshabilita la herramienta, y luego examina a conciencia con el antivirus:

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

Instala ya mismo el Service Pack 2 (SP2), la actualización más importante para Windows XP, que
incluye todas las actualizaciones críticas hasta la fecha y protegerá tu seguridad en general
gracias a Windows Security Center. Haz clic en el siguiente enlace:
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Este mensaje se proporciona "como está", sin garantías de ninguna clase y no otorga ningún
derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"Eco" escribió en el mensaje
news:
El Nod32 me ha detectado un posible virus situado en:

I:\System Volume
Information\_restore{1809AA7D-6FB8-45EA-BD3E-60949DB21CC7}\RP34\A0001962.exe

Nod32 Message: - Probablemente desconocido WIN32 Virus [7]

No estoy seguro pero creo que forma parte de un punto de restauración, el
problema es que no se puede
desinfectar a causa de los permisos (cosa que tampoco quiero hasta no estar
seguro de si es realmente un virus
o no), el tema es que he intentado enviarlo por correo para que lo revisen pero
no me deja copiarlo, he tomado
posesion del mismo con una cuenta de administrador, y aun así no me deja.
¿Acaso es que no se puede copiar por formar parte de un punto de restauración, o
es que estoy haciendo algo
mal al tomar posesión?
La principal duda que tengo es no se halla detectado ningun virus en el sistema
(ni antes ni despues de crear los
puntos de restauración)
La unidad I es una partición reciente NTFS creada en un disco nuevo con el
administrador de discos del XP.
La versión del SO es el XP(SP2 integrado) con instalación en limpio.

Gracias por adelantado por la ayuda.

Preguntas similares