Posible virus en un punto de restauración?

Seguramente no has tomado los permisos necesarios para esa carpeta de sistema. Tienes que
concederte permisos totales, y mejor que seas el propietario.

**Obtener acceso a la carpeta System Volume Information
http://support.microsoft.com/defaul...?kbid09531

La mejor manera de desinfectar un equipo de virus es deshabilitando Restaurar sistema. Con
ello, se eliminan todos los puntos de restauración. El antivirus te ha detectado un punto de
restauración infectado, pero ¿Y los demás, estamos seguros que no hay virus? Primero
deshabilita la herramienta, y luego examina a conciencia con el antivirus:

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

Instala ya mismo el Service Pack 2 (SP2), la actualización más importante para Windows XP, que
incluye todas las actualizaciones críticas hasta la fecha y protegerá tu seguridad en general
gracias a Windows Security Center. Haz clic en el siguiente enlace:
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Este mensaje se proporciona "como está", sin garantías de ninguna clase y no otorga ningún
derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"Eco" escribió en el mensaje
news:
El Nod32 me ha detectado un posible virus situado en:

I:\System Volume
Information\_restore{1809AA7D-6FB8-45EA-BD3E-60949DB21CC7}\RP34\A0001962.exe

Nod32 Message: - Probablemente desconocido WIN32 Virus [7]

No estoy seguro pero creo que forma parte de un punto de restauración, el
problema es que no se puede
desinfectar a causa de los permisos (cosa que tampoco quiero hasta no estar
seguro de si es realmente un virus
o no), el tema es que he intentado enviarlo por correo para que lo revisen pero
no me deja copiarlo, he tomado
posesion del mismo con una cuenta de administrador, y aun así no me deja.
¿Acaso es que no se puede copiar por formar parte de un punto de restauración, o
es que estoy haciendo algo
mal al tomar posesión?
La principal duda que tengo es no se halla detectado ningun virus en el sistema
(ni antes ni despues de crear los
puntos de restauración)
La unidad I es una partición reciente NTFS creada en un disco nuevo con el
administrador de discos del XP.
La versión del SO es el XP(SP2 integrado) con instalación en limpio.

Gracias por adelantado por la ayuda.

Elimina los puntos de restauracion, es la mejor opcion.

Cordialmente,

Alejandro Curquejo
MVP de Microsoft
Windows XP - Shell / User

-Programa MVP de Microsoft
http://mvp.support.microsoft.com/de...ES;mvpfaqs

-DTS-L.Org- http://www.dts-l.org/

Este mensaje se proporciona "como esta" sin garantias de ninguna clase, y no
otorga ningun derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.


"Eco" escribió en el mensaje
news:

El Nod32 me ha detectado un posible virus situado en:

I:\System Volume
Information\_restore{1809AA7D-6FB8-45EA-BD3E-60949DB21CC7}\RP34\A0001962.exe

Nod32 Message: - Probablemente desconocido WIN32 Virus [7]

No estoy seguro pero creo que forma parte de un punto de restauración, el
problema es que no se puede
desinfectar a causa de los permisos (cosa que tampoco quiero hasta no
estar seguro de si es realmente un virus
o no), el tema es que he intentado enviarlo por correo para que lo revisen
pero no me deja copiarlo, he tomado
posesion del mismo con una cuenta de administrador, y aun así no me deja.
¿Acaso es que no se puede copiar por formar parte de un punto de
restauración, o es que estoy haciendo algo
mal al tomar posesión?
La principal duda que tengo es no se halla detectado ningun virus en el
sistema (ni antes ni despues de crear los
puntos de restauración)
La unidad I es una partición reciente NTFS creada en un disco nuevo con el
administrador de discos del XP.
La versión del SO es el XP(SP2 integrado) con instalación en limpio.

Gracias por adelantado por la ayuda.

Gracias por responder tan rápidamente Enrique.

Seguramente no has tomado los permisos necesarios para esa carpeta de sistema.
Tienes que
concederte permisos totales, y mejor que seas el propietario.

He establecido a mi usuario como propietario con permisos totales, tanto del
archivo como de la carpeta que lo
contiene, y aún así, me es imposible copiar o desinfectar. ¿Será cosa de
herencias?

**Obtener acceso a la carpeta System Volume Information
http://support.microsoft.com/defaul...?kbid09531

La mejor manera de desinfectar un equipo de virus es deshabilitando Restaurar
sistema. Con
ello, se eliminan todos los puntos de restauración. El antivirus te ha
detectado un punto de
restauración infectado, pero ¿Y los demás, estamos seguros que no hay virus?
Primero
deshabilita la herramienta, y luego examina a conciencia con el antivirus:

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm

También he examinado el resto de puntos de restauración y no se detecta nada, de
todos modos voy ha hacerte caso
y leerme las referencias que me das, a ver si así soluciono el problema.(Me
cuesta creer que se trate de un virus porque hace dos días que he formateado e
instalado en limpio, y las aplicaciones que le estoy metiendo también las
compruebo)
Muchas gracias.

Al parecer el hecho de no poder copiarlo era debido al antivirus que saltaba
cada vez, lo solucioné renombrándolo con una opción del propio antivirus.

Lo extraño del tema es que después de enviarlo para su comprobación y resultar
una falsa alarma, (se trataba de un programa para cambiar la voz que tenía y
creo que todavía tengo en una partición de almacenamiento) todavía no me explico
como fue a parar ahí, yo nunca había entrado en dicha carpeta hasta que me avisó
el antivirus y el sistema operativo lo instale hace unos días configurándolo
solamente con los programas imprescindibles que utilizo habitualmente. No se,
otro misterio más de mi pecera, igual hay un duende o un gremlin por ahí metido.
:-)

Muchas gracias por la colaboración.