sasser? la verdad no se que le pasa a mi ordenador

[1980]

Hola, para empezar mis conociemientos de informática son de nivel muy bajo asi que quien sepa lo que le pasa a mi ordenador y quiera darme una solucion, por favor que sea lo mas claro y conciso posible. Gracias de antemano.

En un principio tenía el virus sasser, entre en la pagina de panda y me descargue "algo" que en teoria lo eliminaba. Ahora cuando enciendo el ordenador me sale un mensaje de error diciendome que es imposible encontrar el archivo [b]c:\windows\system32\system32.exe [/b]y no se si es que es una consecuencia del virus o simplemente que por arte de magia se me ha borrado este archivo. Por culpa de este archivo perdido no puedo utilizar ningun programa. Hara una semana me compre un antivirus y cuando lo intento instalar me dice que tengo una version anterior que debo quitarla y luego instalar la nueva, me voy a agregar y quitar programas y no me deja eliminarlo, simplemente le doy y no ocurre nada. ¿Alguien sabe que le pasa?

Espero respuesta, MUCHAS GRACIAS!!!

[msc hotline sat]

Lo que te pasa es que tu antivirus te ha borrado un fichero, posiblemente troyano, sin restaurar la clave de registro de lo llama, con lo cual en cada reinicio lo encuentra a faltar.



Debes eliminar dicha clave del registro, para lo que puedes usar el BUSCAREG, dabdole a buscar el nombre SYSTEM32.EXE y cuando encientres la clave, haces doble click sobre ella y la eliminas.



http://www.zonavirus.com/descargas/buscareg.asp



No sé el antivirud que lo hizo, pero hizo el trabajo a medias.



saludos



ms, 25-05-2004

[1980]

He hecho lo el bucareg y cuando le doy a buscar system32.exe me salen varias cosas y no se si debo eliminarlas todas o alguna en especial.

"Shell"="explorer.exeC:\\windows\\system32\

"012"="system32.exe"

"i"="C:\\windows\\prefetch\\system32.exe-

"a"="C:\\windows\\prefetch\\system32.exe



Muchas gracias

[msc hotline sat]

A la vista de lo obtenido cin el BUSCAREG, ya vemos la clave que te incordia, que es la que lanza el EXPLORER añadiendo la ejecucion del SYSTEM32.exe:



"Shell"="explorer.exeC:\\windows\\system32



si bien de esta clave solo se tiene que eliminar lo que sigue despues del EXPLORER.EXE, o sea, lo de:



C:\\windows\\system32



y ello lo haremos automaticamente con la nueva version de la utilidad ELISTARA.EXE que subiremos hoy a esta web.



Ello le ha venido provocado por el virus STARPAGE-DCm que lo ha eliminado su antivirus sin restaurar la clave que lo llamaba.



No elimine nada, pues no es la clave entera sinmo solo una parte lo que ha de eliminarse. Hagalo ejecutandop el ELISTARA.EXE v 1.9 que lo hará automáticamente.



Las otras claves no tienen importancia, son inocuas y solo existen por haber buscado dicho fichero.



saludos



ms, 26-05-2004

[msc hotline sat]

Subida la nueva version 1.9 del ELISTARA.EXE



Bajala y ejecutala, t tras reiniciar ya no te dará el ERROR, pues habrá borado la clave en cuestion:



https://foros.zonavirus.com/viewtopic.php?f=5&t=860



saludos



ms, 26-05-2004

[1980]

Hola de nuevo!

He hecho lo que me dices y despues de reiniciar el mensaje de error ya no me ha salido pero sigo sin poder ejecutar nada, es decir cuando hago doble clic sobre un icono me dice que no es una aplicacion valida de system32 y para poder abrir un programa tengo que darle a ejecutar como y desactivar la casilla de proteger mi equipo....

Muchas gracias por todo

[msc hotline sat]

Bueno, pues parece que hay una clave que todavía está incordiando.



Baja el HIJACKTHIS.EXE; ejecutalo y selecciona el log, y haces con él un copiar y pegar sobre tu proximo post de respuesta a este Tema, el cual estudiaremos y mejoraremos la utilidad o en cualquier caso te conmtestaremos con respuesta a este Tema



Hijackthis

Sitio 1 - Descargar Hijackthis

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

Sitio 2 - Descargar Hijackthis desde zonavirus.com

http://www.zonavirus.com/descargas/hijackthis.zip







saludos



ms, 1-06-2004

[1980]

Cuando intento ejecutar el hijackthis.zip, me dice desde el winrar que no puede ejecutar el archivo. Ah!!! y lo que me sale cuando intento ejecutar algun programa es que no es que no es una aplicacion valida de win32.

[msc hotline sat]

Quizas tienes un fichero de sistema corrupto o una clave de registro modificada por un virus.



Para lo primero pasale un SFC.EXE, del sistema operativo, y si no te encuentra fallos, restaura las claves y como que me dices que no puedes desempaquetar ZIP, ejecuta el CMDUNDO.EXE:



https://foros.zonavirus.com/viewtopic.php?t=877



Tras ello, a ver si reiniciando ya puedes ejecutar exes y demás



saludos



ms, 9-.06-2004

[1980]

sfc.exe??? no se lo que es, pero he ido a ejecutar y he puesto sfc.exe y se me abre una ventana que me dice q no es una aplicacion valida de win32. Asi que no he hecho nada mas.

Gracias

[1980]

aHHH!!!!!! espero respuesta

[msc hotline sat]

El SFC.EXE es un fichero del sistema operativo Windows, tanto de Windows98 como de XP, y si no lo tienes es que quizas lo hayas borrado. En cualquier caso buscalo con Inicio-buscarm y si no lo encuentras, razon de mas para pensar que te faltan ficheros.



Otra solucion es la de arrancar con el CDROM de instalacion del XP, entendiendo que tienes dcho instalado dicho sistema, y una vez detectada la oarticion existente, selecciona REPARAR, que te arreglará el sistema operativo sin perder nada, solo los parches de microsoft, que deberás volverlos a cargar al final, accediendo al windowsupdate.



saludos



ms, 15-06-2004

[1980]

He buscado sfc.exe y si que lo encuentra, que debo hacer ahora?

Gracias

[msc hotline sat]

Pues ejecutalo y verás que tiene dos partes, la de examen de ficheros de sistema y la de restauracion de alguno de ellos, partiendo del CDROM de instalacion.ç



Emplea la primera parte, para revisar la corrección de los ficheros del sistema operativo



saludos





ms, 29-06-2004

[1980]

hola!!!

He ejecutado sfc.exe y se me abre una ventana de ms2 y se me cierra en menos de un segundo, no se que hacer



Saludos y gracias

[msc hotline sat]

Como que usas XP, abre una sesion del DOS, o Inicio-Ejecutar-CMD.EXE y desde allí ejecuta el SFC.EXE



De las varias opciones, escoge inicialmente la primera, SFC /SCANNOW y en funcion de los resultados, obra en consecuencia.



Lo había usado con W98 y antes mostraba dos partes, la de arrina para escanear y la de abajo para reemplazar, pero con XP, he probado y veo que es bajo opciones de comando, como veras al ejecdutarlo sin mas la primera vez, desde MSDOS.



saludos



ms, 19-07-2004

[1980]

hola he hecho el scannow y y me examina los ficheros, cuando termina se cierra la pantalla sola y no me sale nada, ningun mensaje del dos ni nada, simplemente vuelve al doc y me sale el simbolo del sistema.

hasta pronto!