Hola.
Tengo una Pc, con win xp Home 2002. De algun modo se infecto ( no estaba cuando paso ) asi que no c, como se origino el problema y su desarrollo. AL prender el pc, me aparece que no puedo hacer nada: habro el Iexplorer para ver algo en internet y me sale un mensaje "Ha sido desactivado por una directiva de grupo. Para activarlo pongase en contacto con su administrador de dominio", y cualquier programo que ejecuto siempre me salta esta ventana y no me deja usar nada, Nero, Admon. de tareas, iexplorer, restaurar sistema o cualquier programa. Memoria Desbordada, y muchos procesos ejecutandose y el PC Lentisimo.

Como el norton nisiquiera aparece, y no puedo ejecutar nada, ni siquiera un Scan Online, Bueno entre a modo a prueba de errores con funciones de red.
Y de ese modo pude entrar a Internet, Le di un Scan conline atraves de Bitdefender, y despues de analizar y quitar virus troyanos, Parece que quedo limpia mi Pc. Reicie el PC, y todo Bien :D, Iniciar normal no se traba, no se pone lento, Pero ahora sigo sin poder Ejecutar un programa y tampoco puedo entrar a la unidad "C:/" Cuando ejecuto algun programa me sale el mensaje "ha sido desactivado por una directiva de grupo. Para activarlo pongase en contacto con su administrador de dominio" y de ahi no pasa.

Que puedo hacer, para quitar este mensaje, O mi pc sigue infectada.
Entre de nuevo a modo seguro volvi a Scanear y no aparecio nada. Mi pc esta limpia de todo. pero cuando inicio Sesion no puedo abrir programas, porque siempre me salta este mesanje.

No hay cuentas de Otros usuarios, solo soy yo, con todos los permisos como administrador. mmm. Que puedo hacer para solucionar esto. ?

Hola Xignizx bienvenido al FORO realiza lo siguiente:

-Ejecuta REgSeeker es para limpiar el registro utilízalo en modo seguro.

Realizas un escaneo con:

-Panda online dudas sobre este lees su manual y pegas su reporte.

- Kaspersky Online Scanner cualquier duda sobre este último lees su manual y pegas el reporte que te da de resultado.

Nos comentas y regresas con los reportes.

Saludos

HOla.
Hice lo indicado y el problema persiste, cuando inicio sesion normalmente, no puedo ejecutar programas. habro Iexplorer, nero, Paint, Crt+Alt+Supr, Wind+R, o cualquier otra utileria y siempre me sale el mismo mensaje, "Esta operacion a sido cancela debido... Ponganse en contacto con su administrador"

Datos:-Ejecute el Regseeker, varias veces y parece que corrigio algo del registro, el panda parece que detecto algunas cosas.

-En modo a prueba de errores me sale dos cuentas la Mia, la de Administrador(la del sistema). Si entro en la mia es como si entrara a win. normalmente no puedo acer nada, Aun en modo a prueba de errores oO,
Y en la de administrador, puedo acer casi todo, claro despues del Scan online.

-En las dos cuentas en Modo a prueba de errores, Siempre me sale el mensaje que si deseo Ejecutar restaurar sistema bla bla bla, que le de clic en si o no. Le pico en cualquiera y me sale, el mismo mensaje Esta operacion a sido cancela debido... Ponganse en contacto con su administrador"

-En algun scan, ya puede entrar a "c:\" pero ha desaparecido las carpetas de sistema "archivos de programa, Widows etc." y por mas que le doy a ver archivos Ocultos, no aparece nada y las opciones de carpeta no se cambia a este modo, ya que cada que a darle, "herramientas\opciones de carpeta\ver... siempre se queda en "No mostrar archivos ni carpetas ocultos"

-La pc tiene dos Unidades C y D, La unidad C, es la normal de siempre, documentos, archivos de programa windows... La D creo es algo del sistema Ya venia asi, creo es Algo de Back, o recovery.

Y pues Bueno aqui les pego Lo que me pidieron acerca del scan de panda:


Incidencia Estado Elemento

Herramienta potencialmente no deseada:application/funweb No desinfectado c:\windows\downloaded program files\f3initialsetup1.0.0.15-3.inf
Herramienta potencialmente no deseada:application/mywebsearch No desinfectado hkey_classes_root\clsid\{147A976F-EEE1-4377-8EA7-4716E4CDD239}
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@cgi-bin[1].txt
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@doubl eclick[2].txt
Spyware:Cookie/Mediaplex No desinfectado C:\Documents and Settings\Administrador\Cookies\administrador@media plex[1].txt
Spyware:Cookie/2o7 No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@2o7[1].txt
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@ad.yieldmanager[2].txt
Spyware:Cookie/Admotion No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@admotion.com[1].txt
Spyware:Cookie/AdDynamix No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@ads.addynamix[2].txt
Spyware:Cookie/ads.tripod.lycos.com No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@ads.tripod.lycos[2].txt
Spyware:Cookie/Falkag No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@as1.falkag[2].txt
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@atdmt[2].txt
Spyware:Cookie/Belnk No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@belnk[1].txt
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@bs.serving-sys[2].txt
Spyware:Cookie/Casalemedia No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@casalemedia[2].txt
Spyware:Cookie/Belnk No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@dist.belnk[2].txt
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@doubleclick[1].txt
Spyware:Cookie/fe.lea.lycos No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@fe.lea.lycos[1].txt
Spyware:Cookie/FortuneCity No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@fortunecity[2].txt
Spyware:Cookie/Maxserving No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@maxserving[1].txt
Spyware:Cookie/Overture No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@overture[1].txt
Spyware:Cookie/RealMedia No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@realmedia[1].txt
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@serving-sys[1].txt
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@statcounter[2].txt
Spyware:Cookie/WebtrendsLive No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@statse.webtrendslive[1].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@terra.com[1].txt
Spyware:Cookie/Tradedoubler No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@tradedoubler[1].txt
Spyware:Cookie/Tribalfusion No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@tribalfusion[2].txt
Spyware:Cookie/Weborama No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@weborama[1].txt
Spyware:Cookie/Xiti No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@xiti[1].txt
Spyware:Cookie/XXXCounter No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam. sosa avila@xxxcounter[1].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam[11].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\Fam. Sosa Avila\Cookies\fam[3].txt
Virus:W32/MSNWorm.AH.worm Desinfectado C:\Documents and Settings\Fam. Sosa Avila\Mis documentos\Mis archivos recibidos\IMG-9294.zip[img0794-www.photoupload.com]
Virus:W32/MSNWorm.AH.worm Desinfectado C:\WINDOWS\system\explorer.exe

Hola
Mas datos:
- Cuando entro a mi sesion, desaparece los botones de apagado y de reinicio en el menu de inicio.

-Cuando reinicio la PC Me "sale la pantalla negra de windos, y sale una entrada que DIce " Su maquina esta infectada con un virus de Ultima generacion " y luego otro entrada de Windos.

HOLA realiza lo siguiente:

-Inicia en modo seguro.
-Ejecuta Ccleaner en sus opciones de limpiador y registro este último pasalo hasta que no te salga nada(no olvides hacer una copia de seguridad).
-Ejecuta WinsockFix y reinicias tu pc.
-Inicias en modo seguro.
-Ejecuta AdvanceWindowsCare y reinicias tu pc.
-Inicias en modo seguro
-Ejecuta RegUnlocker y reinicias tu pc.
-Descarga FileASSASSIN y realiza lo siguiente:

*Apaga restaurar sistema.
*Ver archivos ocultos.
*Inicias en modo seguro.

Nota: Si no puedes apagar restaurar sistema ni activar ver archivos ocultos omitelos y continúa con las indicaciones.

-Actualiza y ejecuta SUPERAntispyware

-Busca y elimina lo siguiente:

c:\windows\downloaded program files\f3initialsetup1.0.0.15-3.inf si no puedes utiliza Fileassassin.
Luego ve a inicio - ejecutar - teclea regedit y aceptas, luego buscas las siguientes claves y elimina lo siguiente:

hkey_classes_root\clsid\{147A976F-EEE1-4377-8EA7-4716E4CDD239}, eliminas solo lo que esta en rojo.

Finalmente realizas un escaneo con:

-Panda online dudas sobre este lees su manual y pegas su reporte.

- Kaspersky Online Scanner cualquier duda sobre este último lees su manual y pegas el reporte que te da de resultado.

Regresas con el reporte de ambos y nos comentas.

Saludos

Hola
Pues bien, parece que todo quedo resuelto, excepto que la carpeta de windows, archivo de sistema y otras no aparecen, ni aunque le de ver archivos ocultos. COmo sea eso no es problema ya que toco nada de esas carpetas, sistema estable, ya puedo ejecutar todo.

MMM como dato curioso o no si este mal, Pero restaurar sistema No aparece por ningun lado, lo he buscado pero simplemente no esta, asta en ayuda de windows, solo sale una especie de herramienta para hacer una copia de sguridad y restaurar a ese estado pero Restaurar sistema, no esta, Lo curioso es que el icono esta. Menu inicio/todos los programas/accesorios/herramientas de sistema/restaurar sistema...

Pero parece ser que no existe o no esta habilitado en este sistema... Y no, no esta en ningun otro lado, mi PC, sistema, panel de control, nada. simplemente no se ejecuta por la famosa leyenda "restaurar sistema ha sido desactivado por una directiva de grupo. Para activarlo, pongase en contacto con su administrador de dominio". no creo que sea una especie de virus o spyware. Ya que no aparece nada en los Scan, por cierto le cambie el Norton por Mcaffe, actualizado ya a dos dias :D.

ya puedo ver archivos ocultos, y ejecutar cualquier programa. El Reg Unlocker v1[1].1, funciono de maravilla. Gracias. y este el reporte del ultimo escan despues de acer todo lo que me pediste.

Y me gustaria saber que pasa con Restaurar sistema, porque no aparece, ni en la ayuda de windows???, Como si no existira para este sistema.

Si no pues no importa quedo bien y muy bien y eso ya es mucho, ^^




Incidencia Estado Elemento

Herramienta potencialmente no deseada:application/funweb No desinfectado c:\windows\downloaded program files\f3initialsetup1.0.0.15-3.inf
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\Documents and Settings\Administrador\Escritorio\ComboFix.exe[nircmd.exe]
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\Documents and Settings\Administrador\Escritorio\ComboFix.exe[nircmd.cfexe]
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\WINDOWS\NirCmd.exe

Hola necesitas eliminar lo siguiente(intenta entrar a la carpeta de windows nuevamente si no lo logras regresas a contarnos para probrar con otras herramientas):

c:\windows\downloaded program files\f3initialsetup1.0.0.15-3.inf
C:\WINDOWS\NirCmd.exe

Lo que te dice que estas infectado como combofix es un falso positivo.

Y para el problema de no ver Restaurar sistema has lo siguiente:

1º Abra Inicio, Ejecutar, escriba gpedit.msc y pulseAceptar.
2º Acceda a Configuración del equipo\Plantillas administrativas\Sistema
\Restaurar sistema.
3º Busque en el panel de la derecha la directiva Desactivar Restaurar sistema.4º Haga doble clic sobre la misma, seleccione No configurada y pulse Aceptar.
5º Cierre Directiva de grupo y reinicie el sistema.

Si lo anterior no le dio resultado, verifique si el servicio “Servicio de restauración del sistema” está iniciado:

1º Abra Inicio, Ejecutar, escriba services.msc y pulse Aceptar.
2º Busque el servicio “Servicio de restauración de sistema” y haga doble clic sobre el mismo.
3º Verifique que el tipo de inicio esté establecido en Automático y que el estado del servicio sea Iniciado.

Si no estuviera iniciado el servicio, pulse el botón Iniciar. Es posible que tras pulsar dicho botón obtenga un mensaje como este (aunque no sea literalmente el mismo mensaje de error, la solución que se describirá a continuación podría ser igualmente válida)


Realizas un nuevo escaneo con:
-Bitdefender online.
-Panda online.

Pegas los reportes y nos comentas.

Saludos

Ya no arranca la pC. :D, La reinicie para ver como encendia y Puf !, ahora en cuando pueda echarla andar, aunque no puedo ver la carpeta de windos en C:/, si puedo entrar de dos maneras, Primero me voy a inicio/todos los programas/ accesorios y escojo cualquier programa que este en C, un blobk de notas, la calculadora, etc. y le doy propiedades, le doy en opciones y de ahi, le pico en Buscar destino.. Wuala ya estoy en c:/, Segunda Ejecuto Nero, y le doy quemar datos, exploracion de archivos y ya puedo ver la carpeta de win. :D
AHora solo falta que arranque mi pc :D

Hola Xignizx intenta lo siguiente:

- En primer lugar necesitas el disco del sistema (Cd de Windows XP), cuando lo tienes realizas los siguientes pasos:

1.- Arrancar el pc con el disco de Windows XP metido.
2.- Cuando nos salga el asistente de instalación de Windows Xp elegir la opción de Reparar Sistema.
(En caso de que no salga el asistente significa que el sistema no ha podido arrancar desde el CD. Prueba a ponerlo en otra unidad y volver a arrancar.
Si sigue igual, entra en la BIOS y comprueba que la primera unidad en la secuencia de arranque es alguna de tus unidades de CD/DVD.
3.- Teclear 1 de 1 C:Windows
4.- Una vez que estemos en C:Windows teclear FIXMBR (y pulsar intro).
5.- El sistema nos advierte de que si queremos continuar y ponemos S y pulsamos en intro.
6.- Tras el proceso teclear EXIT.
Sacamos el CD del XP, reiniciamos y arrancamos.

Si tienes dudas para los pasos lee este enlace------> AQUI

Espero que eso te pueda ayudar a inciar windows

Regresas y nos comentas

Saludos

Lamentablemente esta PC no trajo nada de discos, SUpuestamente todo esta en una especie de consola de recuperacion, para la cual nos da una especie de opcion para acer un respaldo de Sistema y de Drivers, Una ves quise hacer dicho respaldo pero me pedia como 8 u 9 discos y como no tiene quemador de DVD pues nunca se le izo. y Pues tengo Disco de XP Profesional, pero el sistema de esta PC es Xp Home, y no se si sirvan para el caso de reparacion. De todos modos aprecio su ayuda, y pues estoy apunto de Meterle mano a la PC, aver si arranca :D, Me prestaron una Laptop, asi ke tengo manera de estar en internet y seguir cualquier tutorial. Y voy a ver que pasa. tan pronto vea les informo :/