Inicio sesión y se cierra enesguida (SOLUCIONADO)

Stratolisa · Mensaje por **Stratolisa** » 20 Sep 2005, 17:36

Hola a todos, bueno espero puedan ayudarme, mi hermano chico se puso a navegar y bueno seguro se contagio algun virus en la red, resulta que ahora cuando inicio sesión n XP Professional, pongo m user, contraseña, todo bien, empieza acargar y me dice, "cerrando sesión", guardando configuración" y se vuelve a poner la pantalla de inicio de sesión, proive con 3 usuario distintos y paso lo mismo.. que puedo hacer???

Gracias desde ya :roll:

StratoLisa

Mensaje por **msc hotline sat** » 20 Sep 2005, 17:40

Prueba de arrancar en modo seguro:

http://www.zonavirus.com/articulos/como ... fallos.asp

si asi te arranca, lanza un escaneo con el antivirus, a ver si te detecta algo y nos lo comentas como respuesta de este Tema, gracias

saludos

ms, 20-09-2005

Stratolisa · Mensaje por **Stratolisa** » 20 Sep 2005, 17:53

Ya probe con todos los inicios y no entra a la sesión siempre pasa lo mismo...

inicio seguro

vga

solo simbolos de sistema

restaurar ultima configuración que funciono

depuración,

etc, todas las opciones que da el F8 pero no paso nada...

me gano, no se que mas hacer y formatearlo me complica porque estan instalados unos softwares que no tengo para reinstalar y los uso mucho...

:(

Mensaje por **msc hotline sat** » 20 Sep 2005, 18:13

No se preocupe, que arrancando con el CDROM de omnstalacion como si fuera a instalar y tras aceptar contrato, detectará la particion instalada y le ofrecerá REPARAR o reinstalar. Debe escoger REPARAR para no perder las aplicaciones instaladas, y foinalizar con un windowsupdate, tras lo cual arrancará normalmente.

Le recuerdo que para arrancar de CD tiene que configurar el BOOT sequence del SETUP del BIOS con el CD antes del disco duro, pues sino arrancaría de C:

Si tiene algun problema, comentenoslo como respùesta de este Tema

saludos

ms, 20-09-2005

Stratolisa · Mensaje por **Stratolisa** » 21 Sep 2005, 16:33

:D Yah.. listo no más, voy a hacer eso hoy mismo, la verdad es que nose habia ocurrido, en cuanto lo realice publico los resultados para que se tengan como solución a esta probelmatica.

Gracias.

:wink:

Mensaje por **msc hotline sat** » 21 Sep 2005, 17:19

En privado, maura63 me ha recordado que existe un adware que modifica la clave de ejecucion del wininit.exe, cambiandola a una carpeta proipia de W2000, y en los XP impide que arranquen al no poderse logar.

Como que en cualquier caso no le harña ningun daño, pruebe si quiere copiar el fichero WININIT.EXE del directorio de sistema a esta nueva rita, creanbdo previamente la carpeta, todo lo cual podrá hacer siguiendo las instrucciones previstas para ello:

PROCESO A SEGUIR PARA ORDENADORES XP AFECTADOS POR ADWARE AFFILRED.B QUE NO PERMITE INICIAR SESION (NO PERMITE LOGAR)
______________________________________

ARRANCAR CON CD DE INSTALACION Y PULSAR R

ENTRAR EN CONSOLA DE RECUPERACION Y EN MODO DOS ENTRAR:

C:
CD \
MD WINNT
CD WINNT
MD SYSTEM32
CD SYSTEM32

COPY C:\WINDOWS\SYSTEM32\USERINIT.EXE

Tras ello, sacar el CD de la unidad lectora y arrancar del disco duro, y ejecutar la utilidad ELISTARA.EXE de version igual o superior a la 8.5 que hemos adecuado a los problemas de este adware AFFILRED.B

Y pruebe de rearrancar, por si fuera el caso que hubiera estado afectado por dichop adware, y luego lodicamente eliminelo con el SPYBOT

u comentenos los resultados como respuesta de este Tema, gracias

saludos

ms, 21-09-2005

FPSINFO · Mensaje por **FPSINFO** » 28 Sep 2005, 15:24

msc hotline sat escribió:En privado, maura63 me ha recordado que existe un adware que modifica la clave de ejecucion del wininit.exe, cambiandola a una carpeta proipia de W2000, y en los XP impide que arranquen al no poderse logar.

Como que en cualquier caso no le harña ningun daño, pruebe si quiere copiar el fichero WININIT.EXE del directorio de sistema a esta nueva rita, creanbdo previamente la carpeta, todo lo cual podrá hacer siguiendo las instrucciones previstas para ello:

PROCESO A SEGUIR PARA ORDENADORES XP AFECTADOS POR ADWARE AFFILRED.B QUE NO PERMITE INICIAR SESION (NO PERMITE LOGAR)
______________________________________

ARRANCAR CON CD DE INSTALACION Y PULSAR R

ENTRAR EN CONSOLA DE RECUPERACION Y EN MODO DOS ENTRAR:

C:
CD \
MD WINNT
CD WINNT
MD SYSTEM32
CD SYSTEM32

COPY C:\WINDOWS\SYSTEM32\USERINIT.EXE

Tras ello, sacar el CD de la unidad lectora y arrancar del disco duro, y ejecutar la utilidad ELISTARA.EXE de version igual o superior a la 8.5 que hemos adecuado a los problemas de este adware AFFILRED.B

Y pruebe de rearrancar, por si fuera el caso que hubiera estado afectado por dichop adware, y luego lodicamente eliminelo con el SPYBOT

u comentenos los resultados como respuesta de este Tema, gracias

saludos

ms, 21-09-2005

Hola yo estoy teniendo el mismo problema de cierre de sesion cuando arranco la pc.
he probado la consola de recuperacion pero al tratar de crear la carpeta winnt me da un mensaje de "acceso denegado".
antes me pide que ingrese la contraseña del administrador la cual no existe por lo que le doy entrar sin cargar ninguna contraseña y me la acepta pero luego me da acceso denegado.
Alguna sugerencia?

Voy a intentar sacar el disco de esta maquina y correr el spybot desde otra pc que me chequee ese disco pero creo que el spybot solo corre localmente, bueno voy a probar despues les cuento, espero sugerencias.

Mensaje por **msc hotline sat** » 28 Sep 2005, 15:53

No indicas el sistema operativo que tienes. Recuerda que lo indicado es para XP, pues los W2000 ya tienen dicha carpeta, y el que hizo el virus pensó solo en él, y en XP no encuentra el fichero y al llamarlo desde el registro, no puede cargarlo, razon por la que en XP hacemos lo indicado, pero en W2000 no es el caso, y al decir que no te deja crear la carpeta en cuestion, `pienso que no sea porque ya existe...

Y tengase en cuenta que eso lo hace por error este adware, pero la inmensa mayoría no, por lo que puede ser cualquier otro que detenga procesos, por lo que debe arrancarse en modo seguro y lanzar antivirus y antispywares a ver si detecta algo, en informar en tal caso.

saludos

ms, 28-09-2005

FPSINFO · Mensaje por **FPSINFO** » 28 Sep 2005, 16:02

msc hotline sat escribió:No indicas el sistema operativo que tienes. Recuerda que lo indicado es para XP, pues los W2000 ya tienen dicha carpeta, y el que hizo el virus pensó solo en él, y en XP no encuentra el fichero y al llamarlo desde el registro, no puede cargarlo, razon por la que en XP hacemos lo indicado, pero en W2000 no es el caso, y al decir que no te deja crear la carpeta en cuestion, `pienso que no sea porque ya existe...

Y tengase en cuenta que eso lo hace por error este adware, pero la inmensa mayoría no, por lo que puede ser cualquier otro que detenga procesos, por lo que debe arrancarse en modo seguro y lanzar antivirus y antispywares a ver si detecta algo, en informar en tal caso.

saludos

ms, 28-09-2005

MIL GRACIAS POR TU RAPIDA RESPUESTA:
ES WIN XP SP2, YA LO SAQUE AL DISCO EL DIA DE AYER Y ME DETECTO EL KASPERSKY 524 ARCHIVOS INFECTADOS Y ME LOS REPARO, PERO NO CREO QUE ESE VIRUS SE EL PROBLEMA QUE ESTOY TENIENDO SEGURAMENTE QUE EL VIRUS ES EL ADWARE QUE VOS MENCIONASTE ANTES, NO ME DEJA ACCEDER DE NINGUNA FORMA MEDIANTE EL DISCO POR LO QUE NECESITO ARRANCAR SI O SI DESDE EL CD EN CONSOLA DE RECUPERACION, Y NO ME PERMITE CREAR NINGUNA NUEVA CARPETA.

GRACIAS POR TUS RESPUESTAS

FRANCISCO FPS

Mensaje por **msc hotline sat** » 28 Sep 2005, 16:29

Ten presente que el DOS de la consola de recuperacion no es el MSDOS conocido, sino una version muy reducida y muy "cutre" que no acepta los comandos igual que el MSDOS

Mira si no tienes la carpeta en cuestion, y en tal caso, arranca con el CD -> pulsa R -> y ejecuta por orden los siguientes comandos (no quieras correr abreviando pasos)

CD \ (respeta los espacios, no CD\ ) !!!
CD WINDOWS
MD WINNT
CD WINNT

tras cada linea, ENTER, por supuesto

Hay ptro virus que es el NOPIR que estaba previsto para Francia y paises de habla inglesa (curiosamente el PROGRAM FILES tiene este nombre en francés, mientras que en España Italia Alemania cambia para cada idioma) otra historia debida a un fallo similar, llamar a un fichero desde una ruta equivocada, y por ello no poderse logar.

No nos dices el virus que te detectó y eliminó el Kaspersky, y aunque reconozco la valía de Eugene Kaspersky, no deja de ser ruso y cada cual en su pais sabe la letra menudam no sea caso que no cayera en las rutas de los sistemas operativos según idioma, critico en este caso

Indicanos el virus detectado, como respuesta de este Tema, gracias

saludos

ms, 28-09-2005

FPSINFO · Mensaje por **FPSINFO** » 28 Sep 2005, 21:51

EL VIRUS QUE ME HABIA DETECTADO KASPERSKY ERA EL W32.TENGA.XX NO RECUERDO Y KASPERSKY NO ME GUARDO EL REPORTE.

DE TODOS MODOS PUDE SOLUCIONAR EL TEMA DEL CIERRE DE SESION COPIANDO EL ARCHIVO USERINIT.EXE DE OTRO WIN XP SP2 A LA CARPETA C:\WINDOWS\SYSTEM32.

ANTES NO ME HABIA SOLUCIONADO LAS SENTENCIAS QUE ME HABIAS DESCRIPTO YA QUE EL ARCHIVO QUE MENCIONO ARRIBA NO EXISTIA EL VIRUS LO HABIA BORRADO.

DE TODOS MODOS GRACIAS POR TODO Y ESPERO LE SIRVA MI RESPUESTA A OTRO USUARIO.

EL VIRUS ME HABIA ELIMINADO VARIOS ARCHIVOS POR LO QUE TUBE QUE COPIAR DESDE OTRA MAQUINA EL ARCHIVO CMD QUE ES DE DOS Y EL SFC PARA CHEQUEAR LOS ARCHIVOS FALTANTES DEL WINDOWS.

SALUDOS FRANCISCO

FPS

Mensaje por **msc hotline sat** » 29 Sep 2005, 05:19

No nos consta que el virus WIN32.TENGA borre dicho fichero,

http://www.vsantivirus.com/tenga-a.htm

pero como que es infector de EXES, es posible que lo infectara y que luego el antivirus lo eliminara.

Sea como fuere, efectivamente, al uguyal que los casos que indiqué anteriormente, el no encontar el USERINIT.EXE jace que no se pueda logar.

Lo que puede revisar es los parches de microsoft, ya que este virus entra o por P2P, o por falta de parches , ya que no llega por e-mail, por lo que le sugiero lanzar un windowsupdate, y si usa P2P, ya sabe el riesgo.

Y al estar solucionado el Tema, orpcedemos a cerrarlo

saludos

ms, 29-09-2005

Inicio sesión y se cierra enesguida (SOLUCIONADO)

Inicio sesión y se cierra enesguida (SOLUCIONADO)

cierre automatico de sesion

CIERRE DE SESION

SOLUCION CIERRE DE SESION AUTOMATICO