virus winlogon

Foro referente al sistema operativo Windows XP
scanner8400
Usuario topetorpe
Usuario topetorpe
Mensajes: 135
Registrado: 28 Abr 2008, 21:46
Agradecimiento recibido: 1 vez
Contactar:

virus winlogon

Mensajepor scanner8400 » 26 Oct 2010, 18:25

tengo este virus en winxp, inclusive en modo a prueba de fallos se activa, y no puedo desabilitar desde el administrador de procesos,

no me permite.

he bajado algunos programas para detener procesos pero no responden.
puedo borrar este virus desde otro pc, como esclavo, pero cuando lo vuelvo a instalar en la pc original, se activa nuevamente este proceso

no me permite abrin ningun programa para revision de virus ni malware,
verdadero problema que tengo.

gracias.-

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: virus winlogon

Mensajepor Souto » 26 Oct 2010, 19:14

Hola, no tengo ni idea de cual es el virus Winlogon ó eso que tu le dices virus Winlogon.
Hubiese sido mucho más práctico y más fácil para nosotros que vinieses aquí diciendo: al encender el equipo me pasa esto ;)

Pero, en fin, entiendo que quieres decir que tienes algún tipo de corrupción en la clave Winlogon que te impide iniciar sesión normalmente.
Para solucionarlo debes acceder al Registro. Con el disco como esclavo en otro equipo, no se puede acceder a todo el Registro del sistema dañado; pero sí se puede acceder a lo más importante. Los pasos que has de dar en el Registro del sistema dañado ya no te los aclaro, porque entiendo que si ya tienes el diagnóstico hecho, ya sabes lo que has de hacer.

Con el disco como esclavo en otro equipo se puede acceder a su Registro así:

Acceder al Registro de un sistema que no inicia:
SÍNTOMAS
Al intentar iniciar sesión en un sistema Windows XP puede ser que, sin llegar al escritorio, automáticamente se cierre sesión y se regrese a la pantalla de bienvenida (la pantalla de selección de usuarios de Windows XP). En Modo seguro este comportamiento anómalo sucede igualmente.

CAUSA

Este problema puede ocurrir cuando cierto valor del Registro no apunta a un componente vital del sistema operativo, generalmente como consecuencia de una infección de malware.

SOLUCIÓN

Necesitará realizar una instalación paralela de Windows (en otro disco o partición) antes de seguir los pasos de este artículo.

Siga estos pasos:
Aviso: El siguiente procedimiento implica la modificación del Registro. Siga cuidadosamente los pasos aquí descritos.
Inicie sesión en el sistema XP instalado de forma paralela.
Abra Inicio, Ejecutar, escriba regedit y pulse Aceptar.
Seleccione la clave HKEY_LOCAL_MACHINE.
Pulse sobre Archivo, Cargar subárbol.
Apunte al fichero C:\WINDOWS\system32\Config\SOFTWARE ("C" es la letra de la unidad del XP dañado).
Escriba RamaXP y pulse Aceptar.
Acceda a la rama HKEY_LOCAL_MACHINE\RamaXP\Microsoft\Windows NT\CurrentVersion\Winlogon.
Asegúrese de que el valor de la parte derecha de nombre Userinit exista, sea de tipo REG_SZ y tenga por contenido lo siguiente (note la coma final): C:\WINDOWS\system32\userinit.exe,
Una vez haya realizado las modificaciones pertinentes, haga clic sobre Archivo, Descargar subárbol, cierre Editor del Registro, reinicie el sistema e intente iniciar sesión en el sistema que estaba dañado.


Saludos
Qui dove il mare luccica e tira forte il vento

scanner8400
Usuario topetorpe
Usuario topetorpe
Mensajes: 135
Registrado: 28 Abr 2008, 21:46
Agradecimiento recibido: 1 vez
Contactar:

error al acceder

Mensajepor scanner8400 » 26 Oct 2010, 22:54

es verdad , el virus no se llama asi, pero el problema es como lo manifiesto,
es un error en el registro, voy a tomar en cuenta la sugerencia que dejas, pero también hay un virus que aun no lo identifico, ya que no me deja cargar ningún programa para revisar. porque cuando conecto un flash , se infecta inmediatamente. lo que me preocupa es que tenia instalado un antivirus con licencia, actualizado y con todo y eso me bota este problema.

voy a intentar con el disco como esclavo.

gracias.-

Avatar de Usuario
The Garza
Usuario topegama
Usuario topegama
Mensajes: 923
Registrado: 25 Feb 2008, 04:21
Ubicación: Guadalupe, Nuevo León
Agradecido : 2 veces
Agradecimiento recibido: 12 veces
Contactar:

Re: virus winlogon

Mensajepor The Garza » 27 Oct 2010, 05:19

Deja ver si esto te funciona.

Desactiva la pantalla de bienvenida esto en usuarios en el panel de control, acto seguido teclea en ejecutar: control userpasswords2 y Activa Los usuarios deben escribir... despues en la otra pestaña en Inicio de sesion seguro. Activa Requierir a los usuarios presionar Ctrl + Alt + Supr/Del.

Con esto el virus no se debe de iniciar, y podras limpiar el equipo de forma mas controlada. esto por que la pantalla de bienvenida es un .exe que se ejecuta al entrar al equipo, sin importar si entras en modo seguro. En lo personal esta es la configuracion de inicio que le dejo a la PC que reparo y les explico a los clientes de ello, asi mismo en las empresas tambien lo usan.

SALUDOS
"El hardware es lo que puedes patear y el software es lo que puedes maldecir"
Imagen
Imagen


Volver a “Windows XP / X64”

¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 3 invitados