Foro de elhacker.net

Hola de nuevo.

¿Como puedo meterle mano a la carpeta "C:\System Volume Information"?.

Tengo un spyware que se me reproduce continuamente y me aparece en esa carpeta, a la que no puedo acceder.

El spyware lo tengo en varias dll's de esa carpeta, como por ejemplo en esta dll: "C:\System Volume Information\_restore{05E38FEA-7D88-497B-A012-1A757C2E9DBB}\RP1\A0003542.dll".

El spyware es el virtumonde y me esta dando el coñazo pero de que manera.

Gracias otra vez...

Desactivar Restaurar Sistema

Vamos a Inicio, Configuración, Panel de Control --> Sistema --> pestaña "Resaturar Sistema" --> Marcar --> "Desactivar Restaurar Sistema"

Recuerda rehabilitar "Restaurar el sistema" una vez solucionados los problemas con los spywares

Cómo obtener acceso a la carpeta Información del volumen del sistema
http://support.microsoft.com/kb/309531

Antes que preguntes como se eliminar un fichero "si no se deja" lee:

Eliminar Spywares, Adwares
http://foro.elhacker.net/seguridad/eliminar_spywares_adwares_hijackers_malware_virus_y_rootkits-t95234.0.html

El spyware virtumonde lo puedes eliminar con el Vundofix, lee el mensaje de Eliminar Malware, porque allí explica claramente como eliminar malware que infecta dll's, ya que con los programas típicos no vas a conseguir nada.

VundoFix
http://www.atribune.org/ccount/click.php?id=4

No puedo Desactivar Restaurar Sistema. La casilla me aparece en gris y no la puedo marcar. Me pone al lado de la casilla "Desactivar Restaurar sistema (deshabilitado por directiva de gr¿?".
Posiblemente por eso se me reproduce el spyware.
¿Como puedo forzar para poder desativar restaurar sistema?

Como reparar "Restaurar Sistema", en Windows XP
http://www.elhacker.net/como-reparar-sistema.html

Mira el Síntoma 5

Gracias Brujo. He tenido el mismo problema y leyendo tu post lo he solucionado ;-)