Buenas tardes,

Me ha entrado un virus y no soy capaz de quitarlo.
Entro con el usuario de administrador de la red y no tengo privilegios para casi nada. intento utilizar el programa RegUnlocker y no recupero los privilegios.

He intentado scanear online y no me funcionan los antivirus online, ya no se me ocurre que más hacer ya que no puedo modificar el registro, instalar programas etc..

¿Se os ocurre algo?
Mil gracias

Un saludo

Hola.

:1:Usa la opcion de entrar en" Modo Seguro (a Prueba de fallos ) " (http://www.forospyware.com/292284-post4.html) , desde alli , ejecutas el ·"REGUnlocker"..........

:2:Create una nueva cuenta de usuarios , comprueba que no pase lo mismo que en tu sesion !


salu2!
Me cuentas !

Muchas gracias por responder.
He hecho lo que me dices y el resultado es el mismo.El usuario que utilizado es el de administrador de la red, por lo que tiene permisos seguro, pero cuando entro desde este ordenador me dice que no tengo privilegios (desde los demás ordenadores de la red estos usuarios si tienen privilegios.)

He creado otro usuario desde el servidor de la red (porque no me deja crearlos en local) y entra pero no con permisos de administrador.

Muchas gracias

Hola...!

Contestame algunas preguntas ?


Instalaste algun programa pirata ,antes que te sucediera esto ?
Descargaste crack's , keygen's , etc ?
Viste algun , video ò jugaste algun juego , que te pidiera la instalacacion de algun ActiveX ....etc =?


salu2!
Me cuentas!;)

lo último que he instalado es el nod32 pirata, no he jugado a nada ni he hecho nada raro. Utilizo windows 2000 y no tenía corta fuegos.


muchas gracias

Hola.

Pues deinstalalo , de inmediato y elimina todo lo relacionado con el !

Salu2!
Me cuentas !

Lo he intentado pero como no tengo privilegios de administrador no puedo hacerlo. No se por donde tirar

Hola.

Te recomendaria que repares windows ....!

Manual de Instalación y reparación de Windows 2000/XP/2003 - Foro ... (http://www.forospyware.com/t69963.html)

salu2!
Me cuentas !:Bien:

ok. lo miro os cuento.
Gracias

Hola, otra vez.
No encuentro la solución :(
He iniciado en modo seguro, he pasado el programa RegUnlocker v195 al iniciarlo me da el error "adjust token privileges failed with error code 1300" aun así me deja abrirlo, guardo los cambios y al reiniciar sigo sin permisos.

Si sirve de algo en la pantalla inicial el botón de apagar está deshabilitado.

No se me ocurre que puedo hacer.

un saludo

Hola.

Veo 2 opciones :


Mudes tu tema al Foro de Hijackthis , para que sea tratado por los Expertos.
Repares Windows , y cuando ya este como nuevo empezar una nueva deteccion y eliminacion del malware.


Lectura Indispensable :

Atención!! Lea las políticas antes de pegar su log de HijackThis. (http://www.forospyware.com/foro-oficial-de-hijackthis-en-espanol/aviso-2.html)
Manual de Instalación y reparación de Windows 2000/XP/2003 - Foro ... (http://www.forospyware.com/t69963.html)


salu2!
Me cuentas !;)

Hola, permiso, vamos a seguri aquí...oscarmh intenta hacer esto


Descarga la herramienta ComboFix.exe (http://www.forospyware.com/sUBs/ComboFix.exe) y guárdala en el escritorio de Win.
Hace doble-click en el archivo combofix.exe y sigue los avisos.
Cuando termine este generara un reporte que se situa en C:\ComboFix.txt pegar el informe en este mismo mensaje.

Nota* Puede que algunos Antivirus detecten un falso positivo (http://www.forospyware.com/glossary.php?do=viewglossary&term=20)en ComboFix pero no hay que preocuparse por esto.




Descarga HijackThis 2.0.2 (http://www.forospyware.com/292279-post1.html) y descomprimelo en tú escritorio
Con todos los programas cerrados (MSN, IE, KaZaa, etc..) ejecuta el instalador HJTInstall.exe y presione el botón de Install.
Cuando este termine abrirá el programa HijackThis donde tienes que presionar el botón "Do a system scan and save a logfile"
HijackThis escaneara el sistema y automáticamente se te abrira un block de notas.
Ve al menú "Edición", cliquea sobre "Seleccionar todo" (o utiliza la combinación de teclas Ctrl + E) ve al mismo menú otra vez pero esta vez presiona sobre Copiar (o Ctrl + C).
Pega el reporte en este mismo TEMA!


salu2 http://img455.imageshack.us/img455/7932/icontwistedrp4.gif
Recuerda volver y contarnos los resultados