Troyano invisibele?

12/12/2003 - 17:30 por Mr. Floyd | Informe spam
Hola a todos...

Tengo una PC con Windows XP Home Edition instalado

Desde hace un par de dias cuando salgo al almuerzo y regreso, que se
activa el protector de pantalla
aparece un mensaje que me indica que hay un Trojan Horse dialer en la
ubicacion
"C:\System Volum Information\_restore{264960E8-9280-487B-BB2E-7BB031834C7B}
RP 144\A0022151.EXE"
He ejectuado el AVG FREE Edition (actualizado) y no ha encontrado nada.
Tambien el escaneo en linea de PandaSoftware...
Adaware y tambien SpyBot
y este mensaje me sigue apareciendo

Por otra parte, no he podido ubicar ese path en mi disco duro, ni tampoco el
archivo A0022151.EXE, he usado
el Search y nada...

Ayudenme con este tema...

Saludos,

M. Floyd





Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 6.0.551 / Virus Database: 343 - Release Date: 11/12/2003
 

Leer las respuestas

#1 Mr. Floyd
12/12/2003 - 18:26 | Informe spam
Gracias
acabo de hacerlo y voy a reinciar el sistema, al volver a entrar al xp
reactivare la restauracion del sistema

tambien ejecute un programa llamado a2 (a al cuadro) el cual busca y remueve
malware.

Al final de la ejecucion encontro el malware (el backdoor)
y lo removi


"JM Tella Llop [MS MVP] ·" wrote in message
news:
La unica manera de eliminar los troyanos que se han metido en las carpetas
de restauracion del sistema, es precisamente eliminado los puntos de
restauracion.

Para ello, boton derecho sobre Mi PC, propiedades, pestaña de restauracion,
y desactiva la restauracion. Salte de esa pantalla, vuelve a entrar y
activala de nuevo.

Se perderan los puntos antiguos de restauracion y por tanto eliminirá el
troyano. En el momento de activarlo de nuevo, se creará ya el primer punto
de restauracion correcto.

Jose Manuel Tella Llop
MS MVP - DTS


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Mr. Floyd" wrote in message
news:
Hola a todos...

Tengo una PC con Windows XP Home Edition instalado

Desde hace un par de dias cuando salgo al almuerzo y regreso, que se
activa el protector de pantalla
aparece un mensaje que me indica que hay un Trojan Horse dialer en la
ubicacion
"C:\System Volum


Information\_restore{264960E8-9280-487B-BB2E-7BB031834C7B}
RP 144\A0022151.EXE"
He ejectuado el AVG FREE Edition (actualizado) y no ha encontrado nada.
Tambien el escaneo en linea de PandaSoftware...
Adaware y tambien SpyBot
y este mensaje me sigue apareciendo

Por otra parte, no he podido ubicar ese path en mi disco duro, ni tampoco


el
archivo A0022151.EXE, he usado
el Search y nada...

Ayudenme con este tema...

Saludos,

M. Floyd





Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 6.0.551 / Virus Database: 343 - Release Date: 11/12/2003







Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 6.0.551 / Virus Database: 343 - Release Date: 11/12/2003

Preguntas similares