Ayuda con troyano y el restore

[fbazo]

Bueno

estaba navegando, encontre la website del popular grupo los nosequien y los nosecuantos, entre y bang! me abrio el NOD y el ZoneAlarm, un exe queria infiltrarse, etc.. asi q al toque puse en prueba de fallos, pase NOD, Ccleaner , borre los archivos q salieron, todo ok.

Pero algo ha quedado.. ahora cada 2 horas mas o menos se me activa el NOD32 y dice q tengo un DLL q lo activa la funcion Svchost y que lo pone en cuarentena.. y el archivo DLL esta ubicado en C:\System volume\_restore************\****

Ahora, como hago para deshacerme de eso ? es o me parece q debo eliminar todos mis archivos de restauracion porq ahi se ha quedado algun rastro del maldito virus ? como hago para eliminar los archivos de restauracion o quitar ese troyano de ahi ?


pd. el virus se llama psw.agent.nhg

[ryohnosuke]

http://www.google.com.pe/search?hl=e...istema&spell=1

[fbazo]

ok gracias.. y con eso desaparecera totalmente el troyano ? no seguira molestando mi NOD ? algo mas q deba hacer aparte de eso ? gracias.

[Heichman]

... y con eso desaparecera totalmente el troyano ? no seguira molestando mi NOD ? algo mas q deba hacer aparte de eso ?...

El troyano no desaparecerá (no será eliminado) pero ya intentará activarse, por ende ya no te molestará el NOD. Aparte de eso, te recomiendo analizar el sistema con el Spybot S&D, aunque esto sería algo opcional.

[ryohnosuke]

Además de eso, utiliza CCleaner, limpia temporales y el registro.

[Solidus J2K]

ok gracias.. y con eso desaparecera totalmente el troyano ? no seguira molestando mi NOD ? algo mas q deba hacer aparte de eso ? gracias.

No, no siempre que se desactiva la restauración del sistema se borran los archivos en caché.

Lo que tienes que hacer es:

Entrar al root (C:\ en cristiano)
Habilitar ver archivos ocultos y del sistema.
Clic derecho sobre la carpeta SYSTEM VOLUME --> Propiedades
Ir a la pestaña de Seguridad y agregar tu usuario con todos los permisos habilitados.
Ingresar a la carpeta y eliminar la carpeta _restore. Eso limpia completamente cualquier resto del servicio de restauración de Windows.

[fbazo]

Clic derecho sobre la carpeta SYSTEM VOLUME --> Propiedades
Ir a la pestaña de Seguridad y agregar tu usuario con todos los permisos habilitados.
Ingresar a la carpeta y eliminar la carpeta _restore. Eso limpia completamente cualquier resto del servicio de restauración de Windows.

ok habilite y click derecho en System Volume.. pero no encuentro o veo como hacer lo de Seguridad y los permisos.

[Solidus J2K]

Si tienes el XP Home olvídate, si tienes el XP Pro tienes que desactivar una opción primero en opciones de carpeta. Te vas a la pestaña Ver y ahi bajas hasta encontrar la opción USER SIMPLE FOLDER SHARING (recommended) y le quitas el check, aplicar y aceptar y listo, ya podrás ver la pestaña de seguridad.

[fbazo]

ok.. yo tengo el xp home. Bueno, de todas maneras, al desactivar/activar restauracion y borrarlo, creo q ya se fue, porq ya no me ha vuelto a salir el mensaje.

gracias por su ayuda amigos.