Tema: troyano spy.banker

Hola amigos, despues de pasar el antivirus me ha salido esto:
C:\System Volume Information\_restore{51BBB830-2DCD-4EFB-BD88-706398EA5E09}\RP316\A0071272.dll - Win32/Spy.Banker.BOF (Troyano)
Creo que es un troyano que roba datos de cuentas bancarias pero el nod32 no me lo desinfecta.
Gracias por la ayuda

Esta alojado en un restore del sistema, para eliminarlo haz lo siguiente:

boton derecho en mi pc -- propiedades -- restaurar sistema -- marcas desactivar restaurar sistema -- aplicas -- vuelves a desmarcar esa casilla y vuelves aplicar.

pasa el antivirus y dime si te sale de nuevo :p

perdona, desactivo restaurar sistema y despues lo vuelvo a activar sin hacer nada?
Luego el antivirus lo paso con restaurar sistema activado?

He pasado el panda online y ahora me sale todo esto



Incidencia Estado Elemento

Posible Virus. No desinfectado C:\Archivos de programa\InstallShield Installation Information\{3C02ED4F-46B0-4E9E-87F7-47AEBA4031C8}\Setup.exe
Spyware:Cookie/Apmebf No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@apmeb f[2].txt
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@atdmt[2].txt
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\e4l7d6dq.default \cookies.txt[.statcounter.com/]
Spyware:Cookie/Bluestreak No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\e4l7d6dq.default \cookies.txt[.bluestreak.com/]
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\e4l7d6dq.default \cookies.txt[.doubleclick.net/]
Spyware:Cookie/Tradedoubler No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\e4l7d6dq.default \cookies.txt[.tradedoubler.com/]
Spyware:Cookie/Mediaplex No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\e4l7d6dq.default \cookies.txt[.mediaplex.com/]
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\e4l7d6dq.default \cookies.txt[ad.yieldmanager.com/]
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\e4l7d6dq.default \cookies.txt[.com.com/]
Spyware:Cookie/Clickbank No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\e4l7d6dq.default \cookies.txt[.clickbank.net/]
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\e4l7d6dq.default \cookies.txt[.atdmt.com/]
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\e4l7d6dq.default \cookies.txt[.serving-sys.com/]
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\e4l7d6dq.default \cookies.txt[.bs.serving-sys.com/]
Herramienta potencialmente no deseada:Application/Pskill.E No desinfectado C:\WINDOWS\system32\pskill.exe

conoces esto??

Posible Virus. No desinfectado C:\Archivos de programa\InstallShield Installation Information\{3C02ED4F-46B0-4E9E-87F7-47AEBA4031C8}\Setup.exe


borra este fichero:
C:\WINDOWS\system32\pskill.exe


el resto son cookies inofensivas, el virus que tenias antes ya se elimino

ya he borrado el pskill.exe y el nod me dice que estaá limpio.
No entiendo lo que me dices: "conoces esto??

Posible Virus. No desinfectado C:\Archivos de programa\InstallShield Installation Information\{3C02ED4F-46B0-4E9E-87F7-47AEBA4031C8}\Setup.exe"
Muchas gracias por todo

si ese setup.exe no me da buena espina, el propio antivirus te dice posible virus, pasale este antivirus online aber que te dice:

http://www.kaspersky.com/kos/spanish/kavwebscan.html

Le he pasado el kaspersky y no ha encontrado nada.
De todas formas no se si borrar ese setup.exe por si acaso.
Muchas gracias de nuevo por tu ayuda

hagamos una prueba, sube a esta página el fichero y vemos que nos dicen los antivirus que recopila la página

http://www.virustotal.com/es/

No encuentro la carpeta, he desinstalado un par de programas que no necesitaba y esa carpeta ya no sale

has activado ver archivos ocultos?

si, si pero ya no sale la carpeta. Supongo que sería al desinstalar.
Por si acaso he vuelto a pasar el panda que fue el que lo detectó y me dice que está limpio.
Aprovechando, en el reporte del nod me salen muchos archivos bloqueados, y unos cuantos que me dice que están protegidos por contraseña, pero no los encuentro en el disco duro, no existen.
Me parece un poco raro. No se si puedo pegarte el reporte del nod para que le eches un ojo.
Gracias de nuevo y perdona las molestias

Son totalmente normales esos ficheros, si no te sale ninguno en rojo y todos en azul, no estas infectado

Si están todos en azul. Gracias tema solucionado

Nos alegramos cierro el hilo entonces

Este mensaje ha sido cerrado. Si tienes alguna duda del motivo, por favor escribe en nuestra rama de consultas.