Foros del web, para los que viven de bits

He comprobado el disco duro con el cleaner 5 Free edition y me dice que el archivo A0004301.EXE que está en c:\System Volume Information\_restore .......... podría tener un troyano, por lo que al final lo he eliminado.
La duda que tengo es si este archivo corresponde realmente a un troyano o si se utiliza por windows o por algún otro programa.

Con el Nod no me indicaba nada.

Saludos.

Una modalidad algo vieja, es que los virus, troyanos, gusanos, etc. Se alojan en la carpeta de restauración del sistema.

Si tu Windows está funcionando bien, desactiva restaurar el sistema, reinicia, volve a pasarle el Ccleaner a ver que si lo vuelve a localizar.

Si no encuentra nada y necesitas restaurar el sistema por emergencia, lo volves a activar y creas un punto de restauración.

Despues de eliminarlo con el Cleaner, ya no me lo detecta.
La pregunta es para conocer si este archivo está claramente asociada a windows o a alguna aplicación concreta.

En estos momentos todo funciona bien y no he observado ningún funcionamiento extraño.


Saludos.

Lo que te mencionó Brujonic es la respuesta:

Cuando los archivos pertenecientes a la infección son eliminados, estos guardan una copia en un punto de restauración del sistema, lo que puede asegurar nuevamente la activación de la infección.

El archivo que mencionas es un archivo de nombre aleatorio, propio también de muchas infecciones y no tiene asociación alguna con el sistema.

Saludos

Muchas gracias por las respuestas.


Saludos.