Usuario TEMP en windows

[josema]

Saludos para tod@s

Tengo un problema con una maquina de la oficina, ayer uno de los compañeros me dijo que no tenia ningun archivo en su computadora, que todo lo que tenia se le habia borrado. Empece a investigar un poco y me di cuenta que por arte de magia (algun bicho me imagino) se habia creado un usuario llamado TEMP. Cuando se inicia windows lo hace via administrador, en la pantalla de inicio no aparece el tal TEMP. pero te lleva a un escritorio distindo al del administrador. El escritorio ese no deja ejecutar ningun archivo. Si voy al escritorio del administador desde documents and settings, estan los archivos del compañero, pero tampoco puedo ejecutar nada. Busque via google y solo vi un usuario con ese problema pero sin solucion y en este foro tampoco encontre nada. Gracias.

+ Saludos,

[flacoroo]

bajate estos archivos, deshabilitas restaurar sistemas, los ejecutas reiniciando tu compu en modo seguro y cuando diga explorar le das click; hasta que termine; despues nos pegas el resultado de C:infosat.txt



[url=http://www.zonavirus.com/descargas/elistara.asp]Descargar Elistara[/url]

[url=http://www.zonavirus.com/descargas/elinotif.asp]Descargar Elinotiff[/url] (complemento del elistara, no se ejecuta pero deben estar en la misma carpeta)

[url=http://www.zonavirus.com/descargas/elitriip.asp]Descargar ElitriIP[/url]



ya que eres el administrador del sistema, crea de nuevo al usuario que se elimino, y si esta dado de alta en un dominio tambien crealo de nuevo....

[josema]

Saludos Flacoroo;

No me deja ejecutar ningun archivo, ni entrando normal ni en modo seguro.

[msc hotline sat]

Prueba desde DOS, arrancando en modo seguro con solo simbolo de sistema, asi no cargarás el EXPLORER que a veces es el causante



En dicho modo lanza las utilidades indicadas poor flacoroo y ademas el SPROCES , y nos posteas los informes resultantes:




[quote="msc escribió"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



saludos



ms, 6-2-2009











NOTA: Claro, los bajas desde otro ordenador y loc copias en la carpeta de sistema de este, C:\windows\system32\ si es XP. ms.

[josema]

Esta ruda la cosa :D no abre ni siquiera el DOS.

Cuando intento ejecutar un .exe, me da este error:



"Windows no tiene acceso al dispositivo, ruta de acceso, archivo especificado. Puede que no tenga los permisos apropiados para tener acceso al contenido."

[julibaga]

-Elimino mensaje-

[josema]

Pues va ser que no, me da el mismo error que cuando intento abrir un ejecutable

Gracias de todas formas.

[lucl]

Prueba esto y nos comentas si te soluciona algo saludos



ELIRESTR.VBS (ELIMINA RESTRICCIONES DE REGISTRO DE SISTEMA)



ESTA APLICACION RESTAURA LAS CLAVES DEL REGISTRO DEL SISTEMA MODIFICADAS PÒR MUCHOS VIRUS QUE INTERCEPTAN LA EJECUCION DE EJECUTABLES Y RESTRINGEN ACCESOS, INCLUYENDO EDICION DEL REGISTRO DE SISTEMA. AL SER VBS FACILITA LA EJECUCION AUNQUE ESTEN INTERCEPTADOS LOS EXE, ADEMAS DE NO UTILIZAR EL REGEDIT POR SI ESTUVIERA RESTRINGIDA SU EDICION.



http://www.zonavirus.com/descargas/EliRestr.vbs

[josema]

Pues no, tampoco dio resultado eso, me sigue dando el mismo error que cuando ejecuto .exe.

Muchas gracias.



PD: el enlace que me diste no va, pero lo encontre via buscador

++ Gracias

[julibaga]

Dale click derecho en MiPc -> Administrar y en el panel izquierdo selecciona Administración de Equipo -> Herramientas del Sistema -> Visor de Sucesos -> Sistema.

Luego en el panel izquierdo examina los errores y fíjate si es el Real Player o qué programa te provoca el error y desinstálalo.



A ver si así va.

Comenta los resultados, por favor.

[msc hotline sat]

Si con lo indicado anteriormente no progresas, mira si puedes copiarle este fichero y se deja ejecutar, al no ser EXE, y te arregla el problema:



ELIRESTR.VBS:



http://www.zonavirus.com/datos/descargas/92/ELIRESTR.asp



y nos cuentas el resultado, gracias





saludos



ms, 7-2-2009

[msc hotline sat]

Por un privado de julibaga veo que lo del ELIRESTR,VBS ya lo habia indicado lucl...



Si esto no funciona, mira si tiene punto de restauraccion anterior al problema y usalo !!!



Y si no, prueba REPARAR SISTEMA:




[quote="para REPARAR WINDOWS, msc"]
Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]



Cuentanos tus progresos al repecto, gracias



saludos



ms, 8-2-2009

[josema]

Gracias a todos

julibaga:

en algun foro eso lo lei y lo hice, pero el error no me lo da el Real Player, hay varos errores como el Atapi, el browser, w32time, service control manager, el que mas se repite es el Atapi.



msc hotline sat:

lucl me dijo para ejecutar el archivo ese, pero no va. No puedo entrar para restaurar el sistema, me da el mismo error que cuando voy a ejecutar un archivo. :mrgreen:

Voy a ver si encuentro el disco de windows.

Gracias de nuevo.

[msc hotline sat]

Bien, pues que así sea y suerte !



ya nos contarás el resultado :wink:



saludos



ms, 9-2-2009