Problemas como volver ala normalidad mi computadora despues de un troyano!!

#1
La semana pasada me llego la solicitud que si deseaba ejecutar un programa xtraño y pense q era algo d la compu normal, tengo una vaio serie F con windows 7 home premium, andaba distraido y le puse que si, pero al dia siguiente mi antivirus se desactivo ya no funcionaba asi que busque la forma de quitar el virus segun yo ya no esta use como mil programas que recomendaban en foros y ya no aparece ninguna amenaza, la cosa es que no puedo activar ningun antivirus ni las actualizaciones automaticas, y algunos programas no se instalan. utilize el sfc y aqui esta lo que no tiene y no pudo reparar :

0000039b [SR] Cannot repair member file [l:28{14}]"eapsvc.dll.mui" of Microsoft-Windows-Extensible-Authentication-Protocol-Host-Service.Resources, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"en-US", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, file is missing
2012-08-17 00:17:45, Info CSI 0000039c [SR] Cannot repair member file [l:22{11}]"install.ins" of Microsoft-Windows-IE-AdminKitMostFiles, Version = 9.4.8112.16421, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, file is missing
2012-08-17 00:17:45, Info CSI 0000039d [SR] Cannot repair member file [l:30{15}]"rasmans.dll.mui" of Microsoft-Windows-RasmanService-Mui.Resources, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"en-US", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, file is missing
2012-08-17 00:17:45, Info CSI 0000039e [SR] Cannot repair member file [l:22{11}]"els.dll.mui" of Microsoft-Windows-EventViewer.Resources, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture = [l:10{5}]"en-US", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, file is missing
2012-08-17 00:17:45, Info CSI 0000039f [SR] Cannot repair member file [l:32{16}]"powercfg.cpl.mui" of Microsoft-Windows-powercfg.Resources, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture = [l:10{5}]"en-US", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, file is missing
2012-08-17 00:17:45, Info CSI 000003a0 [SR] Cannot repair member file [l:30{15}]"rasmans.dll.mui" of Microsoft-Windows-RasmanService-Mui.Resources, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"en-US", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, file is missing
2012-08-17 00:17:45, Info CSI 000003a1 [SR] This component was referenced by [l:266{133}]"Microsoft-Windows-WindowsFoundation-LanguagePack-Package~31bf3856ad364e35~amd64~en-US~6.1.7601.17514.Windows Foundation Language Pack"
2012-08-17 00:17:45, Info CSI 000003a2 [SR] Cannot repair member file [l:22{11}]"els.dll.mui" of Microsoft-Windows-EventViewer.Resources, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture = [l:10{5}]"en-US", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, file is missing
2012-08-17 00:17:45, Info CSI 000003a3 [SR] This component was referenced by [l:266{133}]"Microsoft-Windows-WindowsFoundation-LanguagePack-Package~31bf3856ad364e35~amd64~en-US~6.1.7601.17514.Windows Foundation Language Pack"
2012-08-17 00:17:45, Info CSI 000003a4 [SR] Cannot repair member file [l:22{11}]"install.ins" of Microsoft-Windows-IE-AdminKitMostFiles, Version = 9.4.8112.16421, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, file is missing
2012-08-17 00:17:45, Info CSI 000003a5 [SR] This component was referenced by [l:228{114}]"Microsoft-Windows-InternetExplorer-VistaPlus-Update~31bf3856ad364e35~amd64~~9.4.8112.16421.Internet-Explorer-amd64"
2012-08-17 00:17:45, Info CSI 000003a6 [SR] Cannot repair member file [l:32{16}]"powercfg.cpl.mui" of Microsoft-Windows-powercfg.Resources, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture = [l:10{5}]"en-US", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, file is missing
2012-08-17 00:17:45, Info CSI 000003a7 [SR] This component was referenced by [l:266{133}]"Microsoft-Windows-WindowsFoundation-LanguagePack-Package~31bf3856ad364e35~amd64~en-US~6.1.7601.17514.Windows Foundation Language Pack"
2012-08-17 00:17:45, Info CSI 000003a8 [SR] Cannot repair member file [l:28{14}]"eapsvc.dll.mui" of Microsoft-Windows-Extensible-Authentication-Protocol-Host-Service.Resources, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture = [l:10{5}]"en-US", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, file is missing
2012-08-17 00:17:45, Info CSI 000003a9 [SR] This component was referenced by [l:266{133}]"Microsoft-Windows-WindowsFoundation-LanguagePack-Package~31bf3856ad364e35~amd64~en-US~6.1.7601.17514.Windows Foundation Language Pack"
2012-08-17 00:17:45, Info CSI 000003aa [SR] Repairing corrupted file [ml:520{260},l:46{23}]"\??\C:\Windows\System32"\[l:24{12}]"lpremove.exe" from store
2012-08-17 00:17:45, Info CSI 000003ac [SR]

tambien me di cuenta que el servicio bits no inicia no me aparece en la lista de los servicios al entrar ni el windows updapte que ago ya llevo una semana de foro en foro y e calado muuchas cosas y nada agradezco su ayuda. y otra cosa creen que sea grave el lunes me lleve mi laptop ala uni y cuando la prendo en donde sta el ventilador se scucha medio raro como q con el movimiento algo se solto medio xtraño y me qedo viendo y luego se scucha mas feo y asta humo le sale y ya despues se puso normal y ya no se a scuchado nada pero no se si deba preocuparme
 

Zephyros

Bovino de la familia
#2
Reinstala el S.O., pero asegúrate de formatear antes la partición o el disco duro donde está instalado. También recuerda respaldar tu información personal, como documentos, fotos y similares.
 

sbxl5

Baneado :(
#4
siempre que le pases un antivirus usa un curador de registro
puede ser el argente registry cleaner
si esta muy da;ado puede que tengas que formatear
 
#5
la laptop me funciona muy bien lo unico malo es que el antivirus no se activa y las updapte no jalan tampoco pero todo lo demas funciona muy bn, no tengo para restaurar a un punto anterior no se a donde se fueron yo tenia varios pero cuando abro el programa no tenia ninguno, no kiero reinstalar el sistema operativo xq soy medio novaton y ps se me ase mucho pedo q creen q pueda aser?
 

JAAM

Baneado :(
#11
Siempre que te pase esto con una computadora, en la cual no puedas activar el antivirus(independientemente de cual sea), descarga Elistara, lo pasas mejor si es en Modo Seguro, eso limpia de troyanos, e igual si puedes conseguir uno llamado ComboFix, si quieres me mandas un MP y te los envio a tu correo, a mi me han traido varias maquinas con el problema de que el antivirus deja de funcionar, le quitan el antivirus y le intentan instalar otro y nisiquiera deja instalar, bota los archivos .exe.
 
#13
ahora mi computadora volvio ala normalidad pero aparece una marca de agua en la sqina qie dice modo de prueba compilacion 7601, la laptop viene con windows 7 home premium original , pero mi lap funciona otra vez bn todo sige funcionando, que ago creen q si lo desactivo deje de funcionar?
 
#15
Prueba si tu vaio modelo F trae un boton en la parte superior, arriba del botton F12, que diga assit. Si es así, lo presionas cuando inicia la compu o si estas en el sistema win 7 lo oprimes y te saldrá un mensaje que dice que iniciará la recuperación, te aconsejo primero respaldar info. Después elige esta opción de restauración y escoge restauración de fábrica, para que así formatee el disco duro y elimine cualquier rastro del virus. Espero que esto te sirva!!!
 
Arriba