|
" Hay la misma diferencia entre un sabio y un ignorante que entre un hombre vivo y un cadáver " - Aristóteles - ![]() |
Computerfacil.com |
Chat
Fotos
Últimos Posts
Ayuda
Búsqueda
Miembros
Calendario
|
| Bienvenido, invitado ( Identificarse | Registrarse ) | Reenviar mensaje de validación |
|
|
Forista del Mes: amateos1404
|
![]() ![]() ![]() |
| dukeberwick |
|
|
Miembro binario ![]() ![]() ![]() Grupo: Miembros Mensajes: 84 Miembro nº: 28.320 Registrado: 22-September 07 |
Hola buenos dias y feliz año a todos!! He encendido esta mañana el ordenador y me ha salido una alerta en mi antivirus NOD32, que dice que el archivo: C:\WINDOWS\system32\config32.exe, existe un codigo malicioso: Probablemente una variante modificada de (Troyano) Win32/obfuscated. Descripcion: Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\Explorer.EXE. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana. lo copie y lo puse en cuarentena. - ¿ que debo de hacer ahora?? |
| lalo_a_link |
Publicado: Jan 6 2008, 10:19 PM
|
![]() Spyware Expert Grupo: Moderadores Mensajes: 545 Miembro nº: 22.613 Registrado: 2-May 07 |
Hola e igual mente, feliz año nuevo.
el archivo config32.exe al parecer si es maligno, si lo mandastes a cuarentena del NOD32 haz lo siguiente: Vete a Mi PC --> C:\ --> Archivos de Programa --> ESET --> Infected <-- Vacía esta carpeta y listo. Ejecutas el NOD32 con un escaneo profundo y nos cuentas los resultados. Salu2 ¿Quieres ganar dinero escribiendo sobre tus aficiones? - www.Redactores.es -------------------- |
| dukeberwick |
Publicado: Jan 15 2008, 11:16 PM
|
|
Miembro binario ![]() ![]() ![]() Grupo: Miembros Mensajes: 84 Miembro nº: 28.320 Registrado: 22-September 07 |
Hola que tal ?
hice lo que me dijiste, volvi a analizarme profundamente y sale en rojo (supuestamente infectado), el siguiente archivo: C:\System Volume Information\_restore{DEDD32A1-B11A-4404-9330-59BBE26229BE}\RP42\A0013814.VVVexe - Win32/PrcView aplicación - Puesto en cuarentena - Imposible desinfectar - Cambiado el nombre a C:\System Volume Information\_restore{DEDD32A1-B11A-4404-9330-59BBE26229BE}\RP42\A0013814.VVVVexe No se como podría mandarte el reporte entero del escaneo profundo del Nod32. |
| lalo_a_link |
Publicado: Jan 17 2008, 02:21 AM
|
![]() Spyware Expert Grupo: Moderadores Mensajes: 545 Miembro nº: 22.613 Registrado: 2-May 07 |
Hola de nuevo dukeberwick, perdón por la demora.
Haz los siguientes pasos:
Y realizas otro escaneo con el NOD32. Salu2 -------------------- |
![]() |
![]() ![]() ![]() |
|
|
|