Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, hoy no podía iniciar Internet, al final reiniciando la computadora si pude (nunca me había pasado) y decidí escanear con el antivirus, además firefox si abría muchas ventanas últimamente me iba muy lento (aunque creo que eso último es por que me estaba consumiendo una locura de RAM, más de 500.000 KB...)

Esto me ha resultado en Kaspersky, se trata de un virus en un archivo comprimido que detecté hace unos días y que ni siquiera abrí y lo eliminé
primera pregunta: supongo que no pudo infectarme ¿no?
No desactive restaurar sistema para borrar de la carpeta System Volume Information por que había instalado unos programas y tenía preocupación por que no funcionaran bien o desestabilizaran el sistema y no creo además que hubiera podido infectarme.

C:\System Volume Information\_restore{106CF321-99A3-4E3A-9103-1BD027606A99}\RP21\A0005232.exe/file01 Infectados: Backdoor.Win32.Hupigon.aqaf saltado
C:\System Volume Information\_restore{106CF321-99A3-4E3A-9103-1BD027606A99}\RP21\A0005232.exe Inno: infectado - 1 saltado

A parte de esto que lleva la misma ruta y lo pongo:

C:\System Volume Information\_restore{106CF321-99A3-4E3A-9103-1BD027606A99}\RP42\change.log Object is locked

segunda pregunta: la cuestión es que esta vez, ya sé como eliminar lo anterior, me ha aparecido también esto en la segunda partición del disco duro que me venía hecha en el ordenador para recuperar el sistema, no lo marca como infectado, pero parece lo mismo:

D:\System Volume Information\_restore{106CF321-99A3-4E3A-9103-1BD027606A99}\RP42\change.log Object is locked saltado

tercera pregunta como se protege la posible pérdida de la conexión a internet por culpa de un virus o cualquier otra cosa, puedo averiguar a que se debió?

Hola

Primera respuesta: No es muy probable, si no lo abriste la infeccion debió venir por otro lado.
Los programas que instalaste no pueden tener nada que ver? Que programas son? Para eliminar las infecciones en system volume information, debes apagar restaurar sistema, reiniciar, y prenderlo.

Segunda respuesta: Primero: en las dos particiones tienes instalado el SO? Esto:
No es un malware, ni siquiera está infectado, es un punto de restauracion normal, no debes preocuparte porque este en la otra particion..

Tercera respuesta: No hay proteccion 100% confiable, ni puedes tener certesa de porque fué, pero segun el malware, debes buscar info sobre el en google y te dira si es el el que te corta internet. Igualmente en Infospyware.com existe una herramienta para reparar la conexion a internet en caso de un malware te la arruine, WinSockXPFix

Salu2!

Ah, vale, de todas formas voy a seguir pasando scans varios, para tener otros resultados de los antivirus (la aplicación de CureIt, etc,...) por si acaso.

Me anoto lo de Winsockxpfix, pero una pregunta, lo he estado mirando y tengo que hacer una backup antes para el futuro? o solo se usa el fix cuando hay problemas?

Sí, busqué el virus en internet, pero no encontré nada, solo que es un troyano, al final lo de firefox parece que se soluciona en about:config cambiando el valor de -1 que significa que guarda 8 páginas vistas a unas cuantas menos, he puesto 2, aunque nunca me dió problema y suelo abrir decenas de pestañas a la vez.

Gracias J3R3M1AS

Efectivamente, para reparar la conexion, debes darle FIX, pero antes, hace el backup y guardalo en un lugar a mano, por si acaso.

Cuando tengas listo el reporte lo pegas

Salu2!