Royal.sys

[lalo12]

hola hace poco me compre una computadora portatil con el windows vista home basic y me aparecia un mensaje de que tenia [b][i]que[/i][/b] activarlo y busque algun programa para activar y cuando lo instale todo bien pero cuando reinicie me aparece un mensaje con la pantalla azul y no me deja entrar de forma normal pero en modo seguro si

dice

un problema ha sido detectado y windows [b][i]tuvo que[/i][/b] apagar para prevenir el daño a su computadora

royal.sys

y dice otras cosas mas [b][i]que[/i][/b] no entiendo

[lucl]

Pues lamentablemente no damos soporte al vista pero aun asi pasate estos dos antitrojanos a ver si te detectan algo y nos pegas el log resultante que te dejaran en C infosat.txt saludos





http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp

[julibaga]

Pues en este foro no le damos soporte a Vista, pero intenta hacer esto:

Entra en modo a prueba de fallos y busca el archivo royal.sys, que debe estar en \Windows\System32\Drivers\royal.sys

Lo renombras a royal.vir y reinicias normal

Ya vas a poder entrar.

Te vas a Panel de Control -> Hardware y Sonido -> administrador de dispositivos

Te vas a la categoría de dispositivos de sistema y donde menciona NVIDIA Nforce4 PCI-Express Root Port o NVIDIA nForce PCI System Management, le das botón derecho -> Propiedades

Click en el tabulador Driver

Click en volver el driver atrás (Roll Back Driver) o Desinstalar el driver si lo anterior no está habilitado. (lo estoy escribiendo de memoria, por lo que posiblemente no sean exactos los términos)



Luego volver a renombrar \Windows\System32\Drivers\royal.vir como royal.sys y reiniciar.



Este error es debido a una incompatibilidad de los drivers de la tarjeta gráfica.

Suerte





[b][i]NOTA: se ha modificado porteriormente el renombre de la extension del fichero, en lugar de .bck a .VIR, por ser asi examinadas por nuestras utilidades, a diferencia de la otra extension[/i][/b]

[msc hotline sat]

Y como que aparte de un driver de NVIDIA tambien puede ser un malware,:



http://www.threatexpert.com/files/royal.sys.html



envianos muestra de dicho fichero para analizar:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 24-1-2009

______