Problemas con cuenta de usuario

[nokontrol]

Que tal señores

el problema es el siguiente

cree una cuenta de usuario y le di como Administrador,

al iniciar sesion de windows

no aparecen en la pantalla de bienvenida,

es decir inicia automaticamente.

Tampoco aparece el Administrador en cuenta de usuario

solo mi cuenta (como administrador).



Tampoco puedo entrar a restaurar sistema

me sale el siguiente mensaje:

"Restaurar sistema ha sido desactivado por una directiva de grupo.

Para activarlo, póngase en contacto con su administrador de dominio".



tengo Windows XP Pro



A ver si me ayudan,

Gracias

[msc hotline sat]

Pues si no ha hecho mas de lo que indica, no debería salir el mensaje de que no está desactivada la restauracion de sistema, y por ello da que pensar que puede tener un bicho rondando...



Pruebe el ELISTARA , a ver si detecta algo conocido:


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos y FELIZ NAVIDAD !





ms, 25-12-2009

ref PE/Li-12.05-77.05

[nokontrol]

hola que tal gracias por responder

aca les dejo el contenido:





(25-12-2009 19:54:03 (GMT))

EliStartPage v19.96 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Diciembre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(25-12-2009 19:55:39 (GMT))

EliStartPage v19.96 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 24 de Diciembre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\WINDOWS\FIXCAMERA.EXE --> Infectado, PUP.FixCamera

C:\WINDOWS\system32\CMDOW.EXE --> Infectado, Tool-HideWindow



Nº Total de Directorios: 3325

Nº Total de Ficheros: 36342

Nº de Ficheros Analizados: 15195

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 0



ojala puedan ayudarme

Gracias

[lucl]

Una pregunta cuando pasaste elistara desmarcaste la casilla de eliminar archivos automaticamente? Porque si lo hiciste vuelve a pasarlo y te limpiara los dos archivos detectados, saludos







C:\WINDOWS\FIXCAMERA.EXE --> Infectado, PUP.FixCamera

C:\WINDOWS\system32\CMDOW.EXE --> Infectado, Tool-HideWindow

[msc hotline sat]

Y tras ello, nos posteas el nuevo informe resultante y despues de reiniciar, dinos si persiste alguna anomalía o ya se han solucionado, gracias



saludos



ms, 26-12-2009

[nokontrol]

Hola que tal nuevamente,

para decirles que el Restaurar sistema lo solucione pasando el Spybot - Search & Destroy

aqui les dejo el log:





--- Report generated: 2009-12-28 00:44 ---



Microsoft.Windows.disableSystemRestore: [SBI $6296EC95] Configuración (Cambio en el registro, fixed)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableSR



Right Media: Cookie de seguimiento (Internet Explorer: personal) (Cookie, fixed)





Zedo: Cookie de seguimiento (Internet Explorer: personal) (Cookie, fixed)







--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---



2009-01-26 blindman.exe (1.0.0.8)

2009-01-26 SDFiles.exe (1.6.1.7)

2009-01-26 SDMain.exe (1.0.0.6)

2009-01-26 SDShred.exe (1.0.2.5)

2009-01-26 SDUpdate.exe (1.6.0.12)

2009-01-26 SpybotSD.exe (1.6.2.46)

2009-03-05 TeaTimer.exe (1.6.6.32)

2009-12-23 unins000.exe (51.49.0.0)

2009-01-26 Update.exe (1.6.0.7)

2009-11-04 advcheck.dll (1.6.5.20)

2007-04-02 aports.dll (2.1.0.0)

2008-06-14 DelZip179.dll (1.79.11.1)

2009-01-26 SDHelper.dll (1.6.2.14)

2008-06-19 sqlite3.dll

2009-01-26 Tools.dll (2.1.6.10)

2009-01-16 UninsSrv.dll (1.0.0.0)

2009-10-08 Includes\Adware.sbi (*)

2009-12-22 Includes\AdwareC.sbi (*)

2009-01-22 Includes\Cookies.sbi (*)

2009-11-03 Includes\Dialer.sbi (*)

2009-12-22 Includes\DialerC.sbi (*)

2009-01-22 Includes\HeavyDuty.sbi (*)

2009-05-26 Includes\Hijackers.sbi (*)

2009-12-22 Includes\HijackersC.sbi (*)

2009-12-15 Includes\Keyloggers.sbi (*)

2009-12-22 Includes\KeyloggersC.sbi (*)

2004-11-29 Includes\LSP.sbi (*)

2009-12-15 Includes\Malware.sbi (*)

2009-12-23 Includes\MalwareC.sbi (*)

2009-03-25 Includes\PUPS.sbi (*)

2009-12-15 Includes\PUPSC.sbi (*)

2009-01-22 Includes\Revision.sbi (*)

2009-01-13 Includes\Security.sbi (*)

2009-12-22 Includes\SecurityC.sbi (*)

2008-06-03 Includes\Spybots.sbi (*)

2008-06-03 Includes\SpybotsC.sbi (*)

2009-11-03 Includes\Spyware.sbi (*)

2009-12-22 Includes\SpywareC.sbi (*)

2009-06-08 Includes\Tracks.uti

2009-12-08 Includes\Trojans.sbi (*)

2009-12-22 Includes\TrojansC.sbi (*)

2008-03-04 Plugins\Chai.dll

2008-03-05 Plugins\Fennel.dll

2008-02-26 Plugins\Mate.dll

2007-12-24 Plugins\TCPIPAddress.dll

[nokontrol]

Faltaría el problema en la pantalla de bienvenida y la cuenta de usuario pero si entro en modo seguro me aparece dicha pantalla con opción a escoger entre una de las dos cuentas.

También en modo seguro si quiero cambiar de usuario (teclas Windows + L) sale lo siguiente:



[b]Desbloquear equipo

Se esta utilizando este equipo y ha sido bloqueado.

Sólo DESKTOP/Administrador o un Administrador pueden desbloquear este equipo.

Nombre de usuario: Administrador

Contraseña:[/b]



Navegando en la web encontré que esto puede deberse al protector de pantalla, yo también creo que puede ser eso si no me creen miren esta imagen de las opciones de mi protector de pantalla:



[img]http://img710.imageshack.us/img710/2329/protectora.jpg[/img]



Estas opciones son muy diferentes a otras opciones del protector de pantalla normal del Windows XP:



[img]http://img684.imageshack.us/img684/7509/s3161.jpg[/img]





A ver si me ayudan

Gracias

[msc hotline sat]

Te pedíamos que probaras de nuevo el ELISTARA marcando "eliminar ficheros automaticamente" y que tras ello nos postearas de nuevo el contenido de infosat.txt ...



Descarga la última versión y hazlo, gracias:


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

saludos



ms, 29-12-2009

[nokontrol]

Ok. aqui esta:





C:\WINDOWS\system32\CMDOW.EXE --> Eliminado, Tool-HideWindow



Nº Total de Directorios: 3252

Nº Total de Ficheros: 33705

Nº de Ficheros Analizados: 15044

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2

[msc hotline sat]

Esto es un trozo del final del informe...



Por favor posteanos el contenido de c:\infosat.txt con un copiar y pegar



Esto está eliminado, pero si no basta...



saludos



ms, 29-12-2009

[darkmike]

Que tal a todos, buen dia comento lo siguiente.



El problema que se comenta me habia pasado anteriormente pero solamente me sucedio cuando solamente habia una cuenta local creada en el equipo (Administrador).



Por ejemplo: En algunos de los pasos de instalacion de Windows XP debe aparecer una ventana donde te pida el nombre de usuario que tendra el equipo, en algunos casos no los pide (Aun desconosco el motivo), y cuando esto sucede entonses al iniciar sesion por primera vez en el equipo se inicia sesion con la cuenta de "Administrador" entonses despues de ello al crear otra cuenta con provilegios de "administrador" automaticamente se establese como cuenta predeterminada para inicio de sesion a lo cual el compañero le paso y por lo tanto no aparece la ventana de bienvenida para seleccionar el usuario con el cual se iniciara sesion en el equipo y las dos maneras que se me ocurren para poder entrar con el usuario anterior (Administrador) son las siguientes.



1: Entrar en modo seguro, con esto aparecera la ventana de windows donde tienes que escribir el nombre del susuario y la contraseña con el que desees iniciar sesion, en ese caso solamente escribes donde dice USUARIO el nombre "Administrador" o el que haya tenido con su respectiva contraseña si es que tenia alguna.



2: La otra manera seria (si mi memoria no me engaña) deshabilitando "Usar la pantalla de bienvenida", eso lo hacemos en el Panel de Control-Cuentas de Usuario-Cambiar la forma en la que los usuarios inician y cierran sesion- Y quitamos la "palomita" (desmarcamos la casilla) que dice "Usar la Pantalla de Bienvenida".



Bueno retomando el tema, no se por que al crear Una segunda cuenta con privilegios de administrador si es ke no se ha creado una ademas de la de Administrador, esta se tiene que "Ocultar" por asi decirlo ya que no se deshabilita.



Como comente al inicio espero que pueda serviir de algo y la recomendacion que yo podria hacer seria Migrar toda la informacion que ya se ha guardado en el usuario "Administrador" a otra cuenta con privilegios de "ADMINISTRADOR" para que no se tenga que hacer algun cambio en el equipo y asi poder usar la "Pantalla de bienvenida" de windows.



Bueno Saludos comento que esto me ha pasdo muchas veces por eso comento lo que he hecho en esos casos.

[msc hotline sat]

APARTE DE LO INDICADO



Esperamos postee completo el informe cortado, veremos si hay algo mas...



Y una experiencia de ultima hora:



Hoy nos hemos encontrado con un caso similarm que despues de la pantalñla de windows no aparecian las cuentas de usuario y se quedaba frito.



Lo hemos resuelto arrancando con el CD de instalacion y desde la Consola de Recuperacion, lanzando un FIXMBR.



Ahi queda esto para lo que os pueda servir



saludos



ms, 30-12-2009