Problema con permisos

Hector escribió:

Hola Buen dia a todos
Tengo un problema con un equipo que tiene instaldo WINXP
Pro
Se infecto del virus Backdoor.Prorat , ya lo desinfecte
ya no tiene virus , pero el detalle es que cuando abro
una ventana del explorador si la abre pero cuando la
quiero cerrar me marca los siguiente " Esta operacion ha
sido cancelada debido a restriciones especificas para
este equipo.Pongase en contatco con el administrador del
sistema " Yo me logueo al equipo con usuario que pertence
al grupo de administradores.

Este es un troyano con puerta trasera que da un acceso completo a tu
PC... ves a inicio/ejecutar y teclea regedit, navega hasta esta clave

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
En el panel de la derecha, verifica que tienes una clave llamada "shell"
con valor "explorer.exe". El troyano modifica esta clave, a
"explorer.exe %System%\Fservice.exe"
Saludos
Fernando M.

Hector escribió:

Fernando ya elimine el virus y el valor en el regsitro ya
no aparace igual que os otros valores que agrega elvirus
que mas podre checar ????

Es uno de los troyanos más complicados de quitar... como he dicho abre
una puerta trasera y abre un puerto de acceso que le ofrece a un posible
atacante control absoluto sobre tu maquina, bajo estas circunstancias es
imposible determinar que es lo que te ha metido en el sistema este
atacante de todas formas, verifica que has quitado el troyano
correctamente, revisando este link:

http://www.sarc.com/avcenter/venc/d...rorat.html

Adicionalmente, revisa tu maquina con el comando "sfc/scannow" tecleado
desde inicio ejecutar (sin comillas), esto remplazara archivos de
sistema sustituidos, ten el CD de instalacion a mano porque te lo
pedirá. También te aconsejo que te instalales un firewall de *terceros*
que monitorice las salidas de trafico desde tu PC.