Virus file.bat y Protect.sys

[FabianSN]

Hola, no sé si ya solucionaste el problema, pero en una PC que me toco arreglar a mi ayer, me aparecía en cada inicio ese archivo y con esas lineas ("netsh....") y pude notar que lo generaba un archivo llamado services.exe ubicado en C:\WINDOWS, que no es precisamente el de sistema, ya que el de sistema está ubicado en C:\WINDOWS\SYSTEM32.

Lo que hice fue arrancar en modo a prueba de fallos, eliminar el archivo C:\WINDOWS\services.exe, luego ir al registro (regedit.exe) y eliminar una clave cuyo contenido hace referencia a este exe, podés buscarla de 2 formas o te posicionas en "mi PC" dentro del registro de Windows y seleccionas Buscar "C:\WINDOWS\services.exe",

o bien te vas a la rama:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
Y dentro de esa rama lo ubicas y borras.

Con eso he podido solucionar el problema.