ver paginas web

Sí, sin querer repetí la imagen, el "aviso" del sistema es esta otra imagen:

http://img207.imageshack.us/img207/...004cf8.jpg

La doble entrada HKCU ya me "mosqueó" y lleva ya mucho tiempo no se cuando
apareció, si cuando cree una nueva cuenta de administrador con contraseña y
acabe liando el sistema, pues quedaba oculta, y acabe eliminando la cuenta y
su perfil.
Te mando la imagen que me pides de HKCU:

http://img77.imageshack.us/img77/74...006fa6.jpg

Tambien te envio las cuentas de administrador de equipos/Usuarios
locales/Grupos y Visor de sucesos/seguridad

http://img207.imageshack.us/img207/...007kw6.jpg
http://img77.imageshack.us/img77/35...008xk6.jpg
http://img49.imageshack.us/img49/86...009tl2.jpg
Saludos
mb&cl


"Ronaldo" wrote:

No se si me quisiste mostrar algo diferente, pero duplicaste la misma
imagen.. si acaso quisiste mostrarme que nada cambió despues de intentar la
clave identities, tal vez no tengas los privilegios necesarios (como antes)
para borrar al menos la clave Identities. No es necesario reintegrar el
respaldo que hiciste de la clave Identities porque aparentemente no se
elimino nada. Para borrarla tendrías que revisar los permisos y tomar
posesion de dicha clave nuevamente, aunque es extraño que tan pronto estén
los permisos otra vez igual.

Lo que más me extraña es la clave HKEY_CURRENT_USER duplicada, una dentro de
la otra, lo cual no es nada normal. Mira la imagen que incluyo, tienes una
clave de HKEY_CURRENT_USER dentro de HKEY_CURRENT_USER, compara la imagen de
tu registro con la del mío.
http://img527.imageshack.us/my.php?...kcubo0.jpg esa clave que te
señalo no es normal, podría tratarse de algún hacker en tu sistema. Expande
la clave y muestrame las subclaves que existen debajo de esa segunda clave
HKEY_CURRENT_USER, para ver si son las mismas claves que en la clave normal
y dale una buena desinfectada al sistema, instala el The Cleaner si es que
no lo has hecho, y dale otro escaneo con el antispyware completamente
actualizado. También revisa en Panel de Control\Herramientas
Administrativas\Administracion de equipos\Usuarios Locales y
Grupos\Usuarios, a ver si hay alguna cuenta desconocida. Tambien revisa en
Administracion de Equipos\Herramientas del Sistema\Visor de
Sucesos\Seguridad.. la pagina debe estar en blanco, si es que existe algo
dentro de ella, tomale una imagen y revisa la información que contenga y
copiala para mostrarla aqui (tacha la informacion personal si es que
contiene alguna).

El Gadwin-PrintScreen es mejor y en español.

Saludos.

"Agustin&Cecilia" escribió en el
mensaje news:
> Apreciado Ronaldo, he inslado el gadwin-printscreen (quizás tenia que
> haber
> instalado el otro en ingles) en cualquier caso, sobre el OE, no puedo
> eliminar la carpeta de Identities, te mando la imagen:
>
> http://img140.imageshack.us/img140/...005dl2.jpg
>
> Entonces elimine todo lo que pude menos los valores (predeterminado)
> REG_SZ
> (valor no establecido) de todas las subcarpetas. Reinicié el sistema, y te
> mando la imagen sobre el aviso del sistema:
>
> http://img77.imageshack.us/img77/86...005ne4.jpg
>
> ¿Qué hago combino el respado que hice previamente? ¿O elimino todo de
> nuevo
> y combino el respado a fin de dejarlo como estaba? ¿o lo dejo como está
> ahora? total OE sigue sin funcionar
> Saludos
> mb&cl
>
>
> "Ronaldo" wrote:
>
>> > Fuera del tema, tus imagenes son algo pesadas, para coregir esto, debes
>> > guardarlas en formato JPG y para capturas solo la parte de la pantalla
>> > necesaria, instala el "ScreenPrint32", es gratuito y consumo bajos
>> > recursos.
>> > Para usar el programa (no le hagas cambios a la configuracion por
>> > defecto),
>> > pulsa la tecla F12 y selecciona el area que quieras guardar, dale clic
>> > derecho dentro del area seleccionada, y pulsa en "Capture selected
>> > area",
>> > enseguida abre el programa "Paint" o equivalente y pega la imagen,
>> > enseguida
>> > ajusta los margenes de la imagen y guardala en formato JPG.
>> >
>> > http://screenprint32.softonic.com/
>>
>>
>> Programa alternativo:
>>
>> Este programa "Gadwin PrintScreen" es en Español y crea los archivos
>> automáticamente y se puede configurar para que los cree en formato JPG.
>> Solo
>> cambiale en "Origen" a "Area Rectangular" y en "Imagen", de BMP a "JPEG
>> Bitmap"
>> http://gadwin-printscreen.uptodown.com/
>>
>>
>>

He observado una cosa extraña más, en el segundo HKCU los permisos no estan
asequibles como en las demas claves; observe la diferencia, las casillas de
permitir estan en segundo plano. No creo que tenga virus pues cuando he
pasado varios antivirus en linea y en residente, asi como antiespias me ha
salido bien. En cualquier caso lo volveré a repasar.

http://img77.imageshack.us/img77/70...010fj2.jpg

En HKCU/Soflware/policies, solo tengo permiso de lectura

Otra cosa ahora cuando abro el Outlook, se abre bien pero me sale tambien el
aviso: "no se pudo cambiar la indentidad actual porque una de las
aplicaciones no puedo realizar el cambio. Ciere cualiquier cuadro de
diálogo..." acepto y se cierra a la primera. En cambio cuando intento abrir
el Outlook Express que no se abre, sale el mismo aviso, pero tengo que
aceptar tres veces consecutivas hasta que desaparece por completo.
mb&cl


"Agustin&Cecilia" wrote:

Sí, sin querer repetí la imagen, el "aviso" del sistema es esta otra imagen:

http://img207.imageshack.us/img207/...004cf8.jpg

La doble entrada HKCU ya me "mosqueó" y lleva ya mucho tiempo no se cuando
apareció, si cuando cree una nueva cuenta de administrador con contraseña y
acabe liando el sistema, pues quedaba oculta, y acabe eliminando la cuenta y
su perfil.
Te mando la imagen que me pides de HKCU:

http://img77.imageshack.us/img77/74...006fa6.jpg

Tambien te envio las cuentas de administrador de equipos/Usuarios
locales/Grupos y Visor de sucesos/seguridad

http://img207.imageshack.us/img207/...007kw6.jpg
http://img77.imageshack.us/img77/35...008xk6.jpg
http://img49.imageshack.us/img49/86...009tl2.jpg
Saludos
mb&cl


"Ronaldo" wrote:

> No se si me quisiste mostrar algo diferente, pero duplicaste la misma
> imagen.. si acaso quisiste mostrarme que nada cambió despues de intentar la
> clave identities, tal vez no tengas los privilegios necesarios (como antes)
> para borrar al menos la clave Identities. No es necesario reintegrar el
> respaldo que hiciste de la clave Identities porque aparentemente no se
> elimino nada. Para borrarla tendrías que revisar los permisos y tomar
> posesion de dicha clave nuevamente, aunque es extraño que tan pronto estén
> los permisos otra vez igual.
>
> Lo que más me extraña es la clave HKEY_CURRENT_USER duplicada, una dentro de
> la otra, lo cual no es nada normal. Mira la imagen que incluyo, tienes una
> clave de HKEY_CURRENT_USER dentro de HKEY_CURRENT_USER, compara la imagen de
> tu registro con la del mío.
> http://img527.imageshack.us/my.php?...kcubo0.jpg esa clave que te
> señalo no es normal, podría tratarse de algún hacker en tu sistema. Expande
> la clave y muestrame las subclaves que existen debajo de esa segunda clave
> HKEY_CURRENT_USER, para ver si son las mismas claves que en la clave normal
> y dale una buena desinfectada al sistema, instala el The Cleaner si es que
> no lo has hecho, y dale otro escaneo con el antispyware completamente
> actualizado. También revisa en Panel de Control\Herramientas
> Administrativas\Administracion de equipos\Usuarios Locales y
> Grupos\Usuarios, a ver si hay alguna cuenta desconocida. Tambien revisa en
> Administracion de Equipos\Herramientas del Sistema\Visor de
> Sucesos\Seguridad.. la pagina debe estar en blanco, si es que existe algo
> dentro de ella, tomale una imagen y revisa la información que contenga y
> copiala para mostrarla aqui (tacha la informacion personal si es que
> contiene alguna).
>
> El Gadwin-PrintScreen es mejor y en español.
>
> Saludos.
>
> "Agustin&Cecilia" escribió en el
> mensaje news:
> > Apreciado Ronaldo, he inslado el gadwin-printscreen (quizás tenia que
> > haber
> > instalado el otro en ingles) en cualquier caso, sobre el OE, no puedo
> > eliminar la carpeta de Identities, te mando la imagen:
> >
> > http://img140.imageshack.us/img140/...005dl2.jpg
> >
> > Entonces elimine todo lo que pude menos los valores (predeterminado)
> > REG_SZ
> > (valor no establecido) de todas las subcarpetas. Reinicié el sistema, y te
> > mando la imagen sobre el aviso del sistema:
> >
> > http://img77.imageshack.us/img77/86...005ne4.jpg
> >
> > ¿Qué hago combino el respado que hice previamente? ¿O elimino todo de
> > nuevo
> > y combino el respado a fin de dejarlo como estaba? ¿o lo dejo como está
> > ahora? total OE sigue sin funcionar
> > Saludos
> > mb&cl
> >
> >
> > "Ronaldo" wrote:
> >
> >> > Fuera del tema, tus imagenes son algo pesadas, para coregir esto, debes
> >> > guardarlas en formato JPG y para capturas solo la parte de la pantalla
> >> > necesaria, instala el "ScreenPrint32", es gratuito y consumo bajos
> >> > recursos.
> >> > Para usar el programa (no le hagas cambios a la configuracion por
> >> > defecto),
> >> > pulsa la tecla F12 y selecciona el area que quieras guardar, dale clic
> >> > derecho dentro del area seleccionada, y pulsa en "Capture selected
> >> > area",
> >> > enseguida abre el programa "Paint" o equivalente y pega la imagen,
> >> > enseguida
> >> > ajusta los margenes de la imagen y guardala en formato JPG.
> >> >
> >> > http://screenprint32.softonic.com/
> >>
> >>
> >> Programa alternativo:
> >>
> >> Este programa "Gadwin PrintScreen" es en Español y crea los archivos
> >> automáticamente y se puede configurar para que los cree en formato JPG.
> >> Solo
> >> cambiale en "Origen" a "Area Rectangular" y en "Imagen", de BMP a "JPEG
> >> Bitmap"
> >> http://gadwin-printscreen.uptodown.com/
> >>
> >>
> >>
>
>
>
>
>

Bien, pues la imágen no indica mas que lo mismo a la anterior. Que necesitas
permisos de Control Total para la eliminación de Identities.

La doble clave de HKCU tiene limitaciones, la clave final de la cadena ("Doc
Find Spec MRU") es la que hay que revisar para ver que archivos han sido
visitados por la cuenta de la clave secundaria.

MRU (Most Recent Used) o Archivos Usados Mas Recientes, debe indicar en que
archivos se ha avocado la clave secundaria, sabiendo esto se puede tomar las
medidas necesarias por si acaso hay información importante en dichos
archivos. Por si acaso se tratase de un hackeo, puedes renombrar dichos
archivos, cambiarlos de lugar, asegurarlos con contraseña o pasarlos a
medios extraibles y eliminar la(s) carpetas donde se encuentren. Despues de
esto deberás eliminar la HKCU secundaria, pero antes deberás respaldar tus
archivos contenidos en la carpeta de perfil, por si acaso con la eliminacion
de la clave misteriosa resultara afectado tu perfil. Si los problemas de
acceso a cualquier parte del sistema persisten, yo te recomendaría ir
mudando archivos para luego crearte una cuenta nueva y eliminar la del
problema, esto incluiría eliminar la clave compreta del HKCU actual... que
desde otra cuenta (perfil) debera aparecer bajo la clave principal
HKEY_USERS están las claves individuales por cuentas de usuarios, una vez
que identifiques la clave (nombrada por codigo), anota en papel el numero de
codigo para identificarla despues y habiendo eliminado la cuenta de usuario,
podrás proceder a eliminar dicha clave (bajo HKEY_USERS).

Las imagenes de cuentas de usuarios no parecen indicar nada fuera de lo
común, puesto que tachaste las cuentas de usuarios significa que las
reconoces, y las demas son cuentas del sistema.



"Agustin&Cecilia" escribió en el
mensaje news:

Sí, sin querer repetí la imagen, el "aviso" del sistema es esta otra
imagen:

http://img207.imageshack.us/img207/...004cf8.jpg

La doble entrada HKCU ya me "mosqueó" y lleva ya mucho tiempo no se cuando
apareció, si cuando cree una nueva cuenta de administrador con contraseña
y
acabe liando el sistema, pues quedaba oculta, y acabe eliminando la cuenta
y
su perfil.
Te mando la imagen que me pides de HKCU:

http://img77.imageshack.us/img77/74...006fa6.jpg

Tambien te envio las cuentas de administrador de equipos/Usuarios
locales/Grupos y Visor de sucesos/seguridad

http://img207.imageshack.us/img207/...007kw6.jpg
http://img77.imageshack.us/img77/35...008xk6.jpg
http://img49.imageshack.us/img49/86...009tl2.jpg
Saludos
mb&cl


"Ronaldo" wrote:

No se si me quisiste mostrar algo diferente, pero duplicaste la misma
imagen.. si acaso quisiste mostrarme que nada cambió despues de intentar
la
clave identities, tal vez no tengas los privilegios necesarios (como
antes)
para borrar al menos la clave Identities. No es necesario reintegrar el
respaldo que hiciste de la clave Identities porque aparentemente no se
elimino nada. Para borrarla tendrías que revisar los permisos y tomar
posesion de dicha clave nuevamente, aunque es extraño que tan pronto
estén
los permisos otra vez igual.

Lo que más me extraña es la clave HKEY_CURRENT_USER duplicada, una dentro
de
la otra, lo cual no es nada normal. Mira la imagen que incluyo, tienes
una
clave de HKEY_CURRENT_USER dentro de HKEY_CURRENT_USER, compara la imagen
de
tu registro con la del mío.
http://img527.imageshack.us/my.php?...kcubo0.jpg esa clave que te
señalo no es normal, podría tratarse de algún hacker en tu sistema.
Expande
la clave y muestrame las subclaves que existen debajo de esa segunda
clave
HKEY_CURRENT_USER, para ver si son las mismas claves que en la clave
normal
y dale una buena desinfectada al sistema, instala el The Cleaner si es
que
no lo has hecho, y dale otro escaneo con el antispyware completamente
actualizado. También revisa en Panel de Control\Herramientas
Administrativas\Administracion de equipos\Usuarios Locales y
Grupos\Usuarios, a ver si hay alguna cuenta desconocida. Tambien revisa
en
Administracion de Equipos\Herramientas del Sistema\Visor de
Sucesos\Seguridad.. la pagina debe estar en blanco, si es que existe
algo
dentro de ella, tomale una imagen y revisa la información que contenga y
copiala para mostrarla aqui (tacha la informacion personal si es que
contiene alguna).

El Gadwin-PrintScreen es mejor y en español.

Saludos.

"Agustin&Cecilia" escribió en
el
mensaje news:
> Apreciado Ronaldo, he inslado el gadwin-printscreen (quizás tenia que
> haber
> instalado el otro en ingles) en cualquier caso, sobre el OE, no puedo
> eliminar la carpeta de Identities, te mando la imagen:
>
> http://img140.imageshack.us/img140/...005dl2.jpg
>
> Entonces elimine todo lo que pude menos los valores (predeterminado)
> REG_SZ
> (valor no establecido) de todas las subcarpetas. Reinicié el sistema, y
> te
> mando la imagen sobre el aviso del sistema:
>
> http://img77.imageshack.us/img77/86...005ne4.jpg
>
> ¿Qué hago combino el respado que hice previamente? ¿O elimino todo de
> nuevo
> y combino el respado a fin de dejarlo como estaba? ¿o lo dejo como está
> ahora? total OE sigue sin funcionar
> Saludos
> mb&cl
>
>
> "Ronaldo" wrote:
>
>> > Fuera del tema, tus imagenes son algo pesadas, para coregir esto,
>> > debes
>> > guardarlas en formato JPG y para capturas solo la parte de la
>> > pantalla
>> > necesaria, instala el "ScreenPrint32", es gratuito y consumo bajos
>> > recursos.
>> > Para usar el programa (no le hagas cambios a la configuracion por
>> > defecto),
>> > pulsa la tecla F12 y selecciona el area que quieras guardar, dale
>> > clic
>> > derecho dentro del area seleccionada, y pulsa en "Capture selected
>> > area",
>> > enseguida abre el programa "Paint" o equivalente y pega la imagen,
>> > enseguida
>> > ajusta los margenes de la imagen y guardala en formato JPG.
>> >
>> > http://screenprint32.softonic.com/
>>
>>
>> Programa alternativo:
>>
>> Este programa "Gadwin PrintScreen" es en Español y crea los archivos
>> automáticamente y se puede configurar para que los cree en formato
>> JPG.
>> Solo
>> cambiale en "Origen" a "Area Rectangular" y en "Imagen", de BMP a
>> "JPEG
>> Bitmap"
>> http://gadwin-printscreen.uptodown.com/
>>
>>
>>