Problema con inicio de Windows7 (SOLUCIONADO)

[m.y_col4e]

Encendi la compu normal, puse la clave de mi usuario administrador, luego inicio sesion pero inicio como si fuera windows 98 con la barra de herramientas gris, fondo negro y con menos iconos de los que uso en el escritorio, de forma rara los iconos que si estaban, aparecian con diseños de windows 7.

Entonces me parecio muy raro, espere como un minuto y al no ver cambio alguno, le di en cerrar sesion. Al probar [b][i]otra vez[/i][/b] iniciar sesion en el administrador escribi mi contraseña y me aparecia un mensaje que decia " Error en el servicio Servicio de su Usuario, no se puede cargar el perfil de su Usuario" abajo aparecia la opcion de aceptar que si le daba click .. aparecia un mensaje de cerrando sesion y me regresaba al inicio donde se elige el usuario que se utilizara, probe varias veces lo mismo y siempre me decia el mismo mensaje.

Probe entrar al usuario de invitado, y si me dejo entrar normal, probe arreglar el problema viendo las propiedades en la opcion EQUIPO donde le di click a "proteccion del sistema" y me aparecio una ventana que me pedia la contraseña del usuario administrador la coloque, le di enter y me aparecio otra ventana diciendo que el nombre o la contraseña estaba incorrecta.

[lucl]

Una pregunta ¿estas hablando del mismo pc que en el foro hardware dices que has formateado?. Comentanos, saludos.

[msc hotline sat]

Aparte de contestar la pregunta de lucl, mira si puedes arrancar en MODO SEGURO y le pasas el ELISTARA:


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado



del proceso [/quote]



Y si en el informe no se detectara nada ni pidiera muestra para analizar, envianos el log generado por el SPROCES :




[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



saludos



ms, 10-10-2010

[m.y_col4e]

Con respecto a la pregunta de lucl, es un PC distinto.



Probaré arrancar en modo seguro y postearé ambos informes.



Saludos.

[m.y_col4e]

[b]Proceso registrado por Elistara[/b]





(11-10-2010 00:27:45 (GMT))

EliStartPage v21.78 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 8 de Octubre del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\PROGRAM FILES (X86)\MESSENGERPLUSLIVE_TB\TBMESS.DLL --> TBConduit(tb) Renombrado a .VIR

Eliminada Class, "{D8FB4583-DB9D-4C7B-85BE-294C13A3E5C4}" -> C:\Program Files (x86)\MessengerPlusLive_TB\tbMess.dll

No ha sido posible abrir IERESET.INF

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.



(11-10-2010 01:01:14 (GMT))

EliStartPage v21.78 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 8 de Octubre del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Program Files (x86)\MessengerPlusLive_TB\TBMESS.DLL.VIR --> Eliminado, TBConduit(tb)



Nº Total de Directorios: 32351

Nº Total de Ficheros: 157834

Nº de Ficheros Analizados: 38170

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



(11-10-2010 01:02:55 (GMT))

EliStartPage v21.78 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 8 de Octubre del 2010)

--------------------------------------------------

Lista de Acciones (por Cierre):

Detectada Posible Infección del Bredolab.HLD

[msc hotline sat]

Pues muy bien !, ya se ha eliminado un troyano, pero queda lo del Bredolab...



Se trata de un downloader que puede descargar malwares tanto en forma de ficheros como en código en el MBR, y como que ficheros no vemos, podría estar en el MBR



Por ello, si aun persiste el problema, podrías lanzar el FIXMBR desde la consola de recuperacion, arrancando con el CD de instalacion.



Pero si ya no da el problema del inicio, dinoslo y procederemos a dar por solucionado el Tema



saludos



ms, 11-10-2010

[msc hotline sat]

Con el asunto REDDARYL referenciando a este Tema nos llega una muestra a cero bytes , no ñutil para monitorizar.



Por favor, envienla de nuevo, pero vean empaqutenla con password e indiquen el nick que usan en el foro ! : https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 20-10-2010

[m.y_col4e]

Problema resuelto!

a la larga se tuvo que consultar con servicio y soporte de la empresa HP..

solo era de una simple reparación al inicio..



muchas gracias!



Saludos :wink:

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 16-12-2010