HOla wenos dias amigos, me gustaria saber si hay alguna forma en el windows xp sp2 , de deshabilitar o habilitar RESTAURAR SISTEMA a parte de la forma ya tradicional , ya que a mi, me da un error diciendome que no puedo deshabilitarlo, ya que lo quiero hacer porque quiero pasar mi antivirus con ese metodo que siempre hacemos para que elimine bien lo que tenga. Por favor haber si me podeis ayudar, por cierto, el archivo que tengo que no tengo forma de eliminar es el svchosl.exe, y lo tengo en C:\.
ESPERO VUESTRA AYUDA , SALUDOS.

Primero,decirte como eliminar ese troyano:

Reparación manual

Antivirus

1. Actualice sus antivirus con las últimas definiciones
2. Ejecútelos en modo escaneo, revisando todos sus discos
3. Borre los archivos detectados como infectados


Borrado manual de los archivos creados por el gusano

Desde el Explorador de Windows, localice y borre los siguientes archivos:

C:\Windows\System\Svchosl.exe
C:\Windows\System\Winhlpp32.exe
C:\Windows\System\Psexec.exe

Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

Borre también los mensajes electrónicos similares al descripto antes.


Editar el registro

1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\Run

3. Pinche en la carpeta "Run" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada:

Config Loader

4. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows
\CurrentVersion
\RunServices

5. Pinche en la carpeta "RunServices" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada:

Config Loader

6. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\Software
\MSSQLServer
\Client
\SuperSocketNetLib

7. Pinche en la carpeta "SuperSocketNetLib" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada:

ProtocolOrder

8. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\Software
\Microsoft
\Client
\SuperSocketNetLib

9. Pinche en la carpeta "SuperSocketNetLib" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada:

ProtocolOrder

10. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\Software
\MSSQLServer
\Client
\ConnectTo

11. Pinche en la carpeta "ConnectTo" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada:

DSQUERY

12. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\Software
\Microsoft
\MSSQLServer
\Client
\ConnectTo

13. Pinche en la carpeta "ConnectTo" y en el panel de la derecha, bajo la columna "Nombre", busque y borre la siguiente entrada:

DSQUERY

14. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

15. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).


[url]http://www.vsantivirus.com/gaobot-p.htm[/url]

Si pasando el antivirus,te sale q es el trojano gaobot-p,ya sabes.De todas formas,me parece extraño q no te deje deshabilitar la opcion de restaurar el sistema.

Saludos

__________________
[URL="http://enunlugarcualquiera.blogspot.com"]Este soy yo,no hay más...[/URL]



-------------------------------Gracias Gárgola---------------------------
-------------------------------------------------------------------
Entra al sitio Atlético de Zackyfiles [URL=http://foros.zackyfiles.com/forumdisplay.php?s=&daysprune=5&f=345]aquí[/URL]

A quienes se aproximen a ti con riquezas, respóndeles con compasión; a quienes se aproximen a ti con su rango, respóndeles con justicia.