No lo entiendo

Creo merecer una contestación. Ya dije en otro anterior post que soy un neófito en informática.

Gracias anticipadas

Iniciado por pekosito' date='May 14 2006, 10:30 AM

FICHERO:



C:\SYSTEM VOLUME INFORMATION\_RESTORE



INFECTADO CON:



TROJAN DOWNLOADER ADLOAD AP



Agradezco vuestra ayuda. Os he copiado este log por si os fuera de utilidad.



Logfile of HijackThis v1.99.1

Scan saved at 10:27:49, on 14/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe

C:\Archivos de programa\Softwin\BitDefender9\vsserv.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

F:\Programas\hijackthis_1.99.1\hijackthis_1.99.1__ COM__.com



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trucoswindows.net/

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Archivos de programa\Softwin\BitDefender9\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

[snapback]229975[/snapback]

Primero pasale estos spyware:

Descargar Ewido Anti-Malware | Seguridad - Anti-Spyware

http://www.superantispyware.com/down...ntiSpyware.exe

Borrar todas las cookies y el registro con el CCleaner:

http://www.ccleaner.com/update/?v=1.28.277&l=1034

Baja el HijackThis de aquí:

Descargar HijackThis | Seguridad - Herramienta seguridad

Comienza un nuevo post y pega el log acá:

Logs HijackThis

Un Saludo

C:\SYSTEM VOLUME INFORMATION\_RESTORE es la carpeta donde Windows guarda los respaldos por si deseas restaurar el sistema. En una configuracion estandar los antivirus no pueden borrar archivos en esta carpeta, por lo tanto aunque limpien tu sistema, el respaldo seguirá infectado.



Si tu sistema está funcionando correctamente, será suficiente desactivar la opcion de restaurar el sistema y volverla a activar unos minutos despues para que los archivos infectados sean eliminados juntos con todos los respaldos viejos y se cree un nuevo respaldo.



Para desactivar la opcion de restaurar el sistema sigue estas instrucciones:



Activar/Desactivar restaurar el sistema | Preguntas Frecuentes