archivo system32 desaparecido

System32.exe? Si es ese, mejor que no esté: es un virus.


Saludos

Marc
MS MVP Windows - Shell/User
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos beneficiamos todos.

Reglas de conducta de los grupos de noticias: http://support.microsoft.com/defaul...newsreglas

escribió en el mensaje news:057701c39dc0$a2c55970$

no hay algun archivo de arranque de windows que se llame
asi???

paso el antivirus y no lo detecta

Recuerdo que entre los procesos del administrador de
tareas(antes de que empezara a irme mal el PC) habia uno
que era system32 pero ahora no esta...

sin envargo hay procesos como el svchost.exe que se
repite 4 veces...es normal??

estoy un poco verde en estas lidesgracias

System32.exe? Si es ese, mejor que no esté: es un virus.


Saludos

Marc
MS MVP Windows - Shell/User
NOTA. Por favor, las preguntas y comentarios en los

grupos, así nos beneficiamos todos.

Reglas de conducta de los grupos de noticias:

http://support.microsoft.com/defaul...cid=fh;ES-
ES;newsreglas

escribió en el

mensaje news:057701c39dc0$a2c55970$

no hay algun archivo de arranque de windows que se

llame

asi???

.

Si lo que te está pasando es que te aparece un mensaje que pone que no se
puede encontrar system32.exe dentro de la carpeta system32, es posible que
se haya detectado el virus (posiblemente el W32.KWBot.C.Worm), se haya
intentado limpiar pero no se haya podido quitar totalmente.

Se pude arreglar borrando algunas claves del registro ==> es conveniente
hacer una copia de seguridad antes ==> Definición del Registro de Microsoft
Windows http://support.microsoft.com/?id%6986



Ejecutar Regedit.

Buscar las siguientes claves:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsCurrentVersion\RunServices

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

(Puede que no aparezcan todas, dependera del sistema)

Si se encuentran los siguientes valores, borrarlos:

SystemSAS system32.exe

CMD cmd32.exe

Borrar:

HKEY_Local_Machine\Software\Krypton

Ir a la clave (puede que no este, no se encuentra en todos los sistemas):

HKEY_Local_Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

Y borrar: Explorer.exe

Ir a la clave

HKEY_Current_User\Software\Kazaa\LocalContent
HKEY_Current_User\Software\iMesh\Client\LocalContent

Borrar cualquier valor que haga referencia a las carpetas:


C:\%Windir%\UserTemp
C:\%Windir%\User32



Salir del registro y reiniciar, el mensaje ya no debería aparecer.


Saludos!


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.




wrote in message
news:057701c39dc0$a2c55970$

no hay algun archivo de arranque de windows que se llame
asi???

es un troyano ... su antivirus no debe estar muy actualizado...

ejecute la herramienta en linea (free scan online) dew www.antivirus.com



-
Rodolfo Parrado Gutiérrez
Bogotá - Colombia
Mcp,Mcp+I,Mcse,Mct,Fam,Swat
-
This posting is provided "AS IS" with no warranties, and confers no rights.
Este mensaje se proporciona "como está" sin garantías de ninguna indole, y no otorga ningún derecho.
-
Asegurese de buscar desde el enlace sobre lo que esta buscando ya que muchas veces la pregunta ya fue respondida mas de una vez
http://groups.google.com/groups?hl=....public.es
-
Los invito a http://willydev.net no se arrepentiran



"edu" escribió en el mensaje news:025d01c39e01$acf9bdf0$
paso el antivirus y no lo detecta

Recuerdo que entre los procesos del administrador de
tareas(antes de que empezara a irme mal el PC) habia uno
que era system32 pero ahora no esta...

sin envargo hay procesos como el svchost.exe que se
repite 4 veces...es normal??

estoy un poco verde en estas lidesgracias

System32.exe? Si es ese, mejor que no esté: es un virus.


Saludos

Marc
MS MVP Windows - Shell/User
NOTA. Por favor, las preguntas y comentarios en los

grupos, así nos beneficiamos todos.

Reglas de conducta de los grupos de noticias:

http://support.microsoft.com/defaul...cid=fh;ES-
ES;newsreglas

escribió en el

mensaje news:057701c39dc0$a2c55970$

no hay algun archivo de arranque de windows que se

llame

asi???

.

el mensaje ya no me aparece ..gracias...

Si lo que te está pasando es que te aparece un mensaje

que pone que no se

puede encontrar system32.exe dentro de la carpeta

system32, es posible que

se haya detectado el virus (posiblemente el

W32.KWBot.C.Worm), se haya

intentado limpiar pero no se haya podido quitar

totalmente.

Se pude arreglar borrando algunas claves del registro

==> es conveniente

hacer una copia de seguridad antes ==> Definición del

Registro de Microsoft

Windows http://support.microsoft.com/?id%6986



Ejecutar Regedit.

Buscar las siguientes claves:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVers

ion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsCurrentVersi

on\RunServices

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersi

on\RunOnce

(Puede que no aparezcan todas, dependera del sistema)

Si se encuentran los siguientes valores, borrarlos:

SystemSAS system32.exe

CMD cmd32.exe

Borrar:

HKEY_Local_Machine\Software\Krypton

Ir a la clave (puede que no este, no se encuentra en

todos los sistemas):

HKEY_Local_Machine\Software\Microsoft\Windows

NT\CurrentVersion\Winlogon

Y borrar: Explorer.exe

Ir a la clave

HKEY_Current_User\Software\Kazaa\LocalContent
HKEY_Current_User\Software\iMesh\Client\LocalContent

Borrar cualquier valor que haga referencia a las

carpetas:

C:\%Windir%\UserTemp
C:\%Windir%\User32



Salir del registro y reiniciar, el mensaje ya no debería

aparecer.

Saludos!


Este mensaje se proporciona "como está" sin garantías de

ninguna clase, y no

otorga ningún derecho.




wrote in message
news:057701c39dc0$a2c55970$

no hay algun archivo de arranque de windows que se

llame

asi???

.