Author Topic: C:\Windows\System32\wdi  (Read 5536 times)

0 Members and 1 Guest are viewing this topic.

ARIELon

  • Guest
C:\Windows\System32\wdi
« on: June 16, 2013, 04:45:45 PM »
Cuando escaneo mi equipo(W8) con AIS 8.0.1489 en el resultado final me indica que hay varios archivos llamados
snapshot.etl en la carpeta Windows\System32\wdi, que no puede analizar!! ¿es correcto esto?¿son peligrosos?¿debere
borrarlos? Muchas gracias por las respuestas!!

Offline miguelgrado

  • Advanced Poster
  • **
  • Posts: 801
  • Admin ForoAntispyware
    • Foroantispyware
Re: C:\Windows\System32\wdi
« Reply #1 on: June 16, 2013, 08:48:34 PM »
es normal si son archivos del sistema,eso  es que no estan infectados.reinicia el pc y escanea de nuevo a ver si sale otra vez.para asegurate de que no hay virus en tu pc haz:
Descarga e instala Malwarebytes como indica su manual. http://www.infospyware.com/antispyware/malwarebytes-antimalware/

    Abre el programa Malwarebytes y anda a la pestaña actualizar y actualizas a la ultima versión y la ultima base de datos
    Anda a la pestaña Escáner y realizas un Análisis completo. seleccionando todos los discos conectados a tu pc
    Una vez finalizado, pulsa sobre "Mostrar los Resultados " y "Eliminar Seleccionadas"
    En el caso de que te pida reiniciar,reinicia.
    luego:
    Instala y Realiza un escaneo online con ESET Online Scanner
http://www.eset-la.com/online-scanner
        Abres el Eset Online Scanner y lo ejecutas de la siguiente manera
        Marcas las casillas de Eliminar las amenazas detectadas y analizar archivos
        Haces clic en Configuración adicional y ahí marcas las casillas:
        Analizar en busca de aplicaciones potencialmente indeseables.
        Analizar en busca de aplicaciones potencialmente peligrosas.
        Activar la tecnología Anti-Stealth.
        Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.
        Cuando acabe haz clic en Finalizar

iroc9555

  • Guest
Re: C:\Windows\System32\wdi
« Reply #2 on: June 16, 2013, 10:36:34 PM »
Una imagen del resultado del analisis mostrando el nombre del archivo y estado seria una grand ayuda.

Manda el archivo wdi y snapshot.etl a virus total para que sean anlizados por + de 40 analizadores y copia la direccion URL aqui para poder ver los resultados.

Hay informacion contradictoria de que es y para que sirven esos archivos. Mientras unos dicen que es un programa de microsoft "Windows Diagnostics Infrastruture que viene usandose desde Vista y que Snapshot es un programa que toma una imagen de Windows para el diagnostic otros lo asocian a un programa indeseado llamado Punkbuster.

Asegurarte que no tengas una infeccion parece ser una buena idea para empezar como te lo recomendo Miguelgrado, pero al mismo tiempo me gustaria ver que dice Virus Total.

ARIELon

  • Guest
Re: C:\Windows\System32\wdi
« Reply #3 on: June 23, 2013, 04:22:49 PM »
Gracias Miguelgrado, despues de "pasarle" el Malwarebytes se soluciono el problema. ¡¡GRACIAS!!