Creo que tengo un troyano.
svchost.exe consume un 25 % de CPU todo el tiempo y mi Microsoft Security Essentials informa de un virus diferente cada media hora aproximadamente. Por lo que tengo entendido, el troyano descarga diferentes virus. MSE los elimina pero no puede desactivar al verdadero culpable.
Probé un par de escáneres de arranque como Kaspersky Rescue Disk, parecen encontrar los mismos que encontró MSE pero sin éxito. Cuando reinicio mi PC, svchost todavía usa %25 de CPU y recibo nuevas alertas de virus de vez en cuando.
Mi pregunta es, tengo una copia de seguridad de Windows de mi unidad C (partición única de 120 GB), si elimino la partición, la formateo y luego la restauro desde la copia de seguridad, ¿es una forma segura de deshacerme del troyano, asumiendo que no se adjuntó? ¿Se conecta a algo en la unidad D (que es un disco duro separado) y no lo ejecuto? Leí que algunos troyanos residen en tablas GUID y demás. ¿Esta acción puede eliminarlos?
Respuesta1
Si tienes un virus, formatea la máquina totalmente. Si la imagen que estás restaurando no tiene el virus, puedes continuar.
Si otro disco duro puede estar infectado, debe hacer lo mismo: destruirlo y restaurarlo a partir de copias de seguridad.
Si el virus está en la red, básicamente sigues haciendo lo mismo. Desconecta la red, destruye todo y reinicia con copias de seguridad.