VIRUS NT AUTHORITY\SYSTEM!!! ya probe de todo

Responder
sembrar
Mensajes: 54
Registrado: 02 Dic 2008, 01:06

VIRUS NT AUTHORITY\SYSTEM!!! ya probe de todo

Mensaje por sembrar » 03 Jul 2009, 23:11

Tengo el virus NT AUTHORITY\SYSTEM ese tan molesto. Y ya probe de todo y no lo puedo sacar!!!



Entre las cosas q probe estan:



-el FixBlast que no encontro nada.



-Inicio > Ejecutar y escribes > services.msc

procedimiento remota, click derecho > propiedades > y supuestamente en Recuperacion, no tomar ninguna acción a los tres errores...

pero cuando clickeo en propiedades no pasa nada,



q hago?!! alguna idea¿?!



gracias!! :mrgreen:

Avatar de Usuario
lucl
Mensajes: 6324
Registrado: 17 Ene 2006, 18:09
Ubicación: España
Contactar:

Re: VIRUS NT AUTHORITY\SYSTEM!!! ya probe de todo

Mensaje por lucl » 03 Jul 2009, 23:31

Lo primero de todo prueba esto





[b]abre inicio y ejecutar y teclea:



SHUTDOWN –a[/b]




Una vez [b][i]h[/i][/b]echo esto no deberia apagarse, aprovecha para actualizar el pc si no lo tienes actualizado y pasa estas dos herramientas que te indico





http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp



Una vez que las hayas pasado nos pegas el log que te habran dejado en C llamado infosat.txt y a partir de ahi ya continuaremos, saludos

sembrar
Mensajes: 54
Registrado: 02 Dic 2008, 01:06

Re: VIRUS NT AUTHORITY\SYSTEM!!! ya probe de todo

Mensaje por sembrar » 06 Jul 2009, 01:12

es que con el virus no tengo acceso a internet, pero lo gre reinstalar windows en una particion y desde ahi si me puedo conectar.



Fri Nov 21 00:04:43 2008

EliStartPage v17.46 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Nov 21 00:05:12 2008

EliStartPage v17.46 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Documents and Settings\PC1\Configuración local\Datos de programa\Windows Live Writer\ResourceCache\WindowsLive\Writer\CoreServices\Marketization\MASTER.XML --> Eliminado, MalWare.Celular



Nº Total de Directorios: 6116

Nº Total de Ficheros: 58713

Nº de Ficheros Analizados: 21297

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Fri Nov 21 00:21:58 2008

EliTriIP v5.28 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 19 de Noviembre del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Fri Nov 21 00:22:08 2008

EliTriIP v5.28 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 19 de Noviembre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 6109

Nº Total de Ficheros: 58560

Nº de Ficheros Analizados: 19361

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: VIRUS NT AUTHORITY\SYSTEM!!! ya probe de todo

Mensaje por msc hotline sat » 06 Jul 2009, 04:38

De entrada vemos que estás usando una version de ELISTARA totalmente obsoleta:



[b][i]EliStartPage v17.46 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 20 de Noviembre del 2008)[/i][/b]



No se como te funciona una utilidad de hace mas de 7 meses, cuando se actualiza a diario !



Descarga la version actual y pruebala, posiblemente encuentre a faltar parches, en tal caso lanza un windowsupdate.



saludos



ms, 6-7-2009









NOTA: y haz lo mismo igualmente con el ELITRIIP, actualizalo !



y revisa la fecha de tu ordenador : [b][i]Fri Nov 21 00:22:08 2008[/i][/b] (o lo que nos posteaste no fue todo el contenido del infosat.txt y te olvidaste del final ??? ) ms.

Responder

Volver a “Foro Virus - Cuentanos tu problema”