Foro Panda Security

Hola.

He hecho un análisis completo con Panda Cloud Antivirus y me ha encontrado "JS/Iframe.AW" (en la carpeta "System Volume Information"). Panda no puede neutralizarlo (aparece como "No neutralizado"). He hecho click en "Ver solución recomendada" y me he decidio a pedir ayuda en este foro.

También he pasado el Panda Cloud Cleaner, pero no detecta "JS/Iframe.AW", así que no puedo eliminarlo o neutralizarlo.

He intentado entrar a la carpeta C:\System Volume Information, pero no me deja entrar (poniendo el puntero encima me dice que la carpeta está vacía).

¿Podríais ayudarme a eliminar o neutralizar dicho virus, por favor?

Muchas gracias de antemano.

Hola,

¿Cómo eliminar virus de la carpeta Protección del sistema (Windows 7/Vista) o de Restore (Windows XP)?

IMPORTANTE: Únicamente debe seguir estos pasos después de haber desinfectado el equipo; por sí mismas estas instrucciones no serán suficientes para desactivar malware.

Síntomas

En ocasiones, es posible que, tras eliminar virus y otras amenazas, el antivirus lo vuelva a detectar en la carpeta Protección del sistema o en Restore una y otra vez, sin poder eliminarlo.

Causa

El hecho de encontrar malware en estas carpetas después de haber desinfectado el equipo, no significa que el equipo aún siga infectado. Esta situación, provocada por una característica especial de Windows Vista/7/XP, no entraña ningún peligro, aunque puede crear alarma entre los usuarios no familiarizados con el funcionamiento de las carpetas.

Windows Vista/7/XP incluyen la posibilidad de restaurar el sistema de forma automática, recuperando los archivos eliminados o las configuraciones del sistema modificadas de forma accidental pero cuyo contenido está protegido para que no pueda ser manipulado por nada ni por nadie.

Esta característica, muy ventajosa a priori, puede provocar el siguiente conflicto: al realizar un análisis con el antivirus, éste detectará los archivos infectados y los borrados, en las carpetas Protección del sistema o en Restore. Por tanto, al hacer un nuevo análisis, el antivirus volverá a detectar el archivo infectado en dichas carpetas, pero no podrá eliminarlo, ya que el archivo está protegido por el sistema operativo y fuera de su alcance. Por lo tanto, es necesario borrarlos de forma manual desactivando y volviendo a activar la funcionalidad de Protección del sistema o Restaurar sistema.

Solución

Encuentra la solución a aplicar según el Sistema Operativo del equipo.

Cómo desactivar Protección del sistema de Windows Vista

1. Haga clic con el botón derecho del ratón en Mi PC.

2. Seleccione Propiedades.

3. Seleccione Protección del sistema.

4. Una vez en Protección del sistema, desactive la casilla de todas la unidades de disco.

5. Aparecerá el siguiente mensaje: ¿Está seguro de que desea desactivar Restaurar sistema?

6. Seleccione Desactivar restaurar sistema.

7. Pulse Aplicar y Aceptar para guardar los cambios.

NOTA: Es recomendable reiniciar el equipo y volver a activar Protección del sistema. Para ello, marque la casilla de la unidad de disco para la que desea activar la Protección del sistema. Después, realice un nuevo análisis y verifique que el equipo está completamente limpio.

Cómo desactivar Protección del sistema en Windows 7

1. Haga clic con el botón derecho del ratón en Mi PC.

2. Seleccione Propiedades.

3. Seleccione Protección del sistema.

4. Una vez en Protección del sistema, seleccione Configurar.

5. Seleccione la opción Desactivar protección del sistema.

6. Pulse Aplicar y Aceptar para guardar los cambios.

NOTA: Es recomendable reiniciar el equipo y volver a activar Protección del sistema. Para ello, marque la opción Restaurar configuración del sistema y versiones anteriores de ficheros. Después, realice un nuevo análisis y verifique que el equipo está completamente limpio.

Cómo desactivar Reaturar sistema de Windows XP

1. Haga clic con el botón derecho del ratón en Mi PC.

2. Seleccione Propiedades.

3. Seleccione Restaurar sistema.

4. Active la casilla Desactivar restaurar sistema o Desactivar sistema en todas las unidades.

5. Pulse Aplicar y luego Aceptar para guardar los cambios.

NOTA: Es recomendable reiniciar el equipo y volver a activar Restaurar sistema. Para ello, pulse en Restaurar sistema. Desactive la casilla Desactivar restaurar sistema o Desactivar restaurar sistema en todas las unidades. Pulse Aplicar y luego Aceptar. Por último, realice un nuevo análisis y verifique que el equipo está completamente limpio.

No olvides indicarnos los resultados obtenidos,

Saludos,

Muchas gracias, TaTienDo.

Efectivamente, la solución que propones (Desactivar Restaurar Sistema) ha sido efectiva para que Panda no vuelva a encontrar el supuesto virus en un análisis de todo el PC.

Sin embargo, hoy el PC se ha comportado de modo muy extraño: al apagarlo, Windows XP mostraba el mensaje "Ejecutando secuencia de comandos de cierre". Tras unos minutos sin poder cerrarse, he forzado el reinicio y no lograba volver a Windows. Si no recuerdo mal, me pedía el Disco de Sistema. Sin saber muy bien cómo, he apagado por completo el PC, lo he vuelto a arrancar, y de nuevo a entrado en Windows, pero Panda Antivirus Free se había desinstalado solo (no aparecía el icono en la barra de tareas y, efectivamente, al mirar los programas instalados, había desaparecido).

¿Hay alguna explicación? ¿Si intento reinstalar Panda otra vez es posible que me dé algún error? (puesto que la desinstalación no ha sido siguiendo el proceso habitual).

Gracias.

Hola,

lo unico que me encaja es que hayas recuperado un punto anterior, en el cual no tenías instalado el antivirus.

En cuanto a tu segunda consulta "¿Si intento reinstalar Panda otra vez es posible que me dé algún error?" decirte que eso deberás comprobarlo tu mismo ya que no se como esta tu equipo ni como has llegado hasta ahí, pero en cualquier caso el intentar instalarlo de nuevo no debería suponer problema alguno.

No olvides indicarnos los resultados obtenidos,

Saludos,

Cerramos la incidencia por falta de respuesta

TEMA CERRADO