No puedo ejecutar regedit

El problema es que la pc tenia varios virus, al actualizar el antivirus los
elimino, pero me dejo el problema con el regedit, al ejecutarlo me dice : No
se encuentra la el archivo, asegurece de escribirlo bien y pruebe de nuevo.
Esta situacion solo es exclusivamente con el regedit, puedo ejecutar
cualquier otro programa, incluso si modifico el nombre del regedit, lo
ejecuta, pero pues no es normal. Agradecere su ayuda.

Fran escribió:
> El problema es que la pc tenia varios virus, al actualizar el antivirus los
> elimino, pero me dejo el problema con el regedit, al ejecutarlo me dice : No
> se encuentra la el archivo, asegurece de escribirlo bien y pruebe de nuevo.
> Esta situacion solo es exclusivamente con el regedit, puedo ejecutar
> cualquier otro programa, incluso si modifico el nombre del regedit, lo
> ejecuta, pero pues no es normal. Agradecere su ayuda.

Regedit, es un archivo protegido de sistema... si lo borraras se
restaurará automaticamente, sino es asi, tu sistema está más tocado de
lo que en un principio parece.

Que pasa, si tecleas "regedit.exe" en lugar de regedit a secas?

Revisa en tu disco duro, por si tuvieras algun regedit.com, si es asi
eliminalo.
--
Saludos / Fernando M.
Fermu's Website - http://www.fermu.com - http://www.teladearana.es
Registered Linux User #367696 - MS Windows Desktop Experience
La caridad bien entendida comienza por uno mismo (by Moni)

Efectivamente, cuandole cambio el nombre se regenera y vuelve a aparecer como
tal. Ya probe ejecutando regedit.exe y me sale el mismo problema, tambien
busque el archivo con otra extencion y no lo hay.
Que mas puedo hacer???

"fermu [MVP Windows]" wrote:

> Fran escribió:
> > El problema es que la pc tenia varios virus, al actualizar el antivirus los
> > elimino, pero me dejo el problema con el regedit, al ejecutarlo me dice : No
> > se encuentra la el archivo, asegurece de escribirlo bien y pruebe de nuevo.
> > Esta situacion solo es exclusivamente con el regedit, puedo ejecutar
> > cualquier otro programa, incluso si modifico el nombre del regedit, lo
> > ejecuta, pero pues no es normal. Agradecere su ayuda.
>
> Regedit, es un archivo protegido de sistema... si lo borraras se
> restaurará automaticamente, sino es asi, tu sistema está más tocado de
> lo que en un principio parece.
>
> Que pasa, si tecleas "regedit.exe" en lugar de regedit a secas?
>
> Revisa en tu disco duro, por si tuvieras algun regedit.com, si es asi
> eliminalo.
> --
> Saludos / Fernando M.
> Fermu's Website - http://www.fermu.com - http://www.teladearana.es
> Registered Linux User #367696 - MS Windows Desktop Experience
> La caridad bien entendida comienza por uno mismo (by Moni)
>

centremonos, :-) cual es el mensaje de error exacto... que no se
encuentra el ejecutable, o que esta restringido por el admin? es que si
es lo ultimo estan afectadas las politicas de grupo. si es lo
primero.... dejanos aqui la salida del comando path, a ver que te
sale... inicio/ejecutar tecleas cmd, y el comando "path" (sin comillas)

a continuación teclea este comando en el simbolo de sistema y dejame la
salida

dir /a /s \regedit*

deja también la salida del comando set, con esto veré las variables de
entorno de tu sistema


--
Saludos / Fernando M.
Fermu's Website - http://www.fermu.com - http://www.teladearana.es
Registered Linux User #367696 - MS Windows Desktop Experience
La caridad bien entendida comienza por uno mismo (by Moni)

Es lo primero, me dice No
se encuentra el archivo, asegurece de escribirlo bien y pruebe de nuevo; lo
cual no es pues el archivo si existe y si lo escribo bien. Acontinuacion te
dejo la salida que me indicaste, en donde aparece tambien el archivo que
renombre:

Microsoft Windows XP [Version 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Administrator.SM03403>dir /a /s \regedit*
Volume in drive C has no label.
Volume Serial Number is B082-9C18

Directory of C:\WINDOWS

08/03/2004 07:07 PM 146,432 regedit.exe
08/03/2004 07:07 PM 146,432 regedit3.exe
2 File(s) 292,864 bytes

Directory of C:\WINDOWS\Help

08/03/2004 07:07 PM 46,684 regedit.chm
08/03/2004 07:07 PM 12,886 regedit.hlp
2 File(s) 59,570 bytes

Directory of C:\WINDOWS\Prefetch

05/21/2008 11:00 PM 11,256 REGEDIT3.EXE-37940173.pf
1 File(s) 11,256 bytes

Directory of C:\WINDOWS\system32\dllcache

08/03/2004 07:07 PM 146,432 regedit.exe
1 File(s) 146,432 bytes

Total Files Listed:
6 File(s) 510,122 bytes
0 Dir(s) 10,114,506,752 bytes free

C:\Documents and Settings\Administrator.SM03403>


========================


C:\Documents and Settings\Administrator.SM03403>set
ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\Administrator.SM03403\Application Data
CommonProgramFiles=C:\Program Files\Common Files
COMPUTERNAME=SM03403
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\Administrator.SM03403
LOGONSERVER=\\SM03403
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\Sys tem32\Wbem;C:\Program
Files\Co
mmon Files\Teleca Shared;C:\Program Files\Microsoft SQL
Server\80\Tools\BINN;C:\
WINDOWS\system32\pwrs804;C:\PWRS\DDDK6\DB
Interfaces;C:\PWRS\DDDK6\Deployment DL
Ls;C:\PWRS\DDDK6\Internet Tools;C:\PWRS\DDDK6\ODBC
Drivers;C:\PWRS\DDDK6\Synchro
nizer
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WS F;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 8 Stepping 10, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=080a
ProgramFiles=C:\Program Files
PROMPT=$P$G
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\ADMINI~1.SM0\LOCALS~1\Temp
TMP=C:\DOCUME~1\ADMINI~1.SM0\LOCALS~1\Temp
USERDOMAIN=SM03403
USERNAME=Administrator
USERPROFILE=C:\Documents and Settings\Administrator.SM03403
windir=C:\WINDOWS

C:\Documents and Settings\Administrator.SM03403>

Espero tus comentarios, pues me urge recuperar el acceso normal del regedit.
Gracias


"fermu [MVP Windows]" wrote:

> centremonos, :-) cual es el mensaje de error exacto... que no se
> encuentra el ejecutable, o que esta restringido por el admin? es que si
> es lo ultimo estan afectadas las politicas de grupo. si es lo
> primero.... dejanos aqui la salida del comando path, a ver que te
> sale... inicio/ejecutar tecleas cmd, y el comando "path" (sin comillas)
>
> a continuación teclea este comando en el simbolo de sistema y dejame la
> salida
>
> dir /a /s \regedit*
>
> deja también la salida del comando set, con esto veré las variables de
> entorno de tu sistema
>
>
> --
> Saludos / Fernando M.
> Fermu's Website - http://www.fermu.com - http://www.teladearana.es
> Registered Linux User #367696 - MS Windows Desktop Experience
> La caridad bien entendida comienza por uno mismo (by Moni)
>

Las salidas que me has dejado son normales....
es curioso que solo te afecte a regedit... algo me indica que el virus
trojano aun sigue ahi... puedes abrir el resto de programas *.exe con
normalidad¿?

en inicio / ejecutar, teclea "regedt32.exe"

se abre?

si vas a c:\windows\regedit.exe, y haces doble click, se abre el editor?

si lo renombras a regedit.com, lo puedes abrir desde inicio/ejecutar?
--
Saludos / Fernando M.
Fermu's Website - http://www.fermu.com - http://www.teladearana.es
Registered Linux User #367696 - MS Windows Desktop Experience
La caridad bien entendida comienza por uno mismo (by Moni)

Este tipo de problemas suelen solucionarse más o menos rápidamente echando
un vistazo a una traza generada por Process Monitor
(http://www.microsoft.com/technet/sys...ssmonitor.mspx)
mientras se intenta abrir Regedit.exe. Si quieres, puedes enviármela
comprimida a mi correo electrónico y le echaré un vistazo.

--
Un saludo,
Daniel MartÃ*n | mardani29@yahoo.es | http://winvista.mvps.org
Microsoft MVP Windows Desktop Experience

Para saber algo más sobre Windows visita http://rinconwindows.blogspot.com.


"Fran" <Fran@discussions.microsoft.com> wrote in message
news:B6638F7A-55B2-44BE-A61B-59C71B2A8FBC@microsoft.com...
> El problema es que la pc tenia varios virus, al actualizar el antivirus
> los
> elimino, pero me dejo el problema con el regedit, al ejecutarlo me dice :
> No
> se encuentra la el archivo, asegurece de escribirlo bien y pruebe de
> nuevo.
> Esta situacion solo es exclusivamente con el regedit, puedo ejecutar
> cualquier otro programa, incluso si modifico el nombre del regedit, lo
> ejecuta, pero pues no es normal. Agradecere su ayuda.

Si puedo ejecutar otros archivos exe, hasta el momento solo es el REGEDIT EL
PROBLEMA. Debe de haber algo en el registro que me este ocacionando este
problema.
En relacion a tus preguntas:

en inicio / ejecutar, teclea "regedt32.exe"> se abre? NO, no pasa nada, no
me da error , pero tampoco hace algo, simplemente no pasa nada.
>
> si vas a c:\windows\regedit.exe, y haces doble click, se abre el editor? NO, me da el msimo eror que no encuentra el archivo
>
> si lo renombras a regedit.com, lo puedes abrir desde inicio/ejecutar? NO, me da el msimo eror que no encuentra el archivo

AYUDA!!


"fermu [MVP Windows]" wrote:

> Las salidas que me has dejado son normales....
> es curioso que solo te afecte a regedit... algo me indica que el virus
> trojano aun sigue ahi... puedes abrir el resto de programas *.exe con
> normalidad¿?
>
> en inicio / ejecutar, teclea "regedt32.exe"
>
> se abre?
>
> si vas a c:\windows\regedit.exe, y haces doble click, se abre el editor?
>
> si lo renombras a regedit.com, lo puedes abrir desde inicio/ejecutar?
> --
> Saludos / Fernando M.
> Fermu's Website - http://www.fermu.com - http://www.teladearana.es
> Registered Linux User #367696 - MS Windows Desktop Experience
> La caridad bien entendida comienza por uno mismo (by Moni)
>

mi impresión es que sigues envirusado, a parte de lo que te ha comentado
Dani, pasale el hijackthis a ver que tienes en esa máquina y deja por
aqui el log.

http://hijackthis.softonic.com/

--

Saludos / Fernando M.
Fermu's Website - http://www.fermu.com - http://www.teladearana.es
Registered Linux User #367696 - MS MVP Windows - Shell/User
La caridad bien entendida comienza por uno mismo (by Moni)

Ya le pase hijackthis y este es el log, pero no encontre nada, aca esta:

Logfile of HijackThis v1.99.1
Scan saved at 12:08:35 AM, on 5/22/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\EPSON\ESM2\eEBSVC.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application
Launcher.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
C:\Program Files\Common Files\Teleca Shared\CapabilityManager.exe
C:\Program Files\ScanSoft\PaperPort\xdcla.exe
C:\Program Files\Common Files\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Connection Wizard\ConnectionWizard.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Documents and
Settings\Administrator.SM03403\Desktop\hijackthis\ HijackThis.exe

O1 - Hosts: 192.9.200.42 SQL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [Synchronization Manager]
%SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [Ink Monitor] C:\Program Files\EPSON\Ink
Monitor\InkMonitor.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony
Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [\\Lpg04446\EPSON Stylus C67 Series]
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA AL.EXE /P34
"\\Lpg04446\EPSON Stylus C67 Series" /O6 "USB001" /M "Stylus C67"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft
Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program
Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program
Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program
Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [BVRPLiveUpdate] C:\Program Files\Avanquest
update\Engine\Setup.exe -s
/PATCH,/SRCUPDATEC:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRPSO~1\MO TORO~1\LIVEUP~1\LISTOF~1.DAT
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common
Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Device Detector 3.lnk = C:\Program
Files\Olympus\DeviceDetector\DevDtct2.exe
O4 - Global Startup: EPSON Background Monitor.lnk = C:\Program
Files\EPSON\ESM2\STMS.exe
O4 - Global Startup: Image Retriever.lnk = C:\Program
Files\ScanSoft\PaperPort\xdcla.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\j2re1.4.1_01\bin\npjpi141_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
Files\Java\j2re1.4.1_01\bin\npjpi141_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet
Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = laprensa.com.sv
O17 - HKLM\Software\..\Telephony: DomainName = laprensa.com.sv
O17 -
HKLM\System\CCS\Services\Tcpip\..\{D7B599A1-369E-49A5-8C4E-ACA76DBF1010}:
NameServer = 168.243.227.194,168.243.227.195
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = laprensa.com.sv
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = laprensa.com.sv
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation -
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec
Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation -
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec
Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program
Files\EPSON\ESM2\eEBSVC.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec
AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation -
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program
Files\Symantec AntiVirus\Rtvscan.exe

Ya te envio el archivo con el detalle del monitor process Daniel

"fermu" wrote:

> mi impresión es que sigues envirusado, a parte de lo que te ha comentado
> Dani, pasale el hijackthis a ver que tienes en esa máquina y deja por
> aqui el log.
>
> http://hijackthis.softonic.com/
>
> --
>
> Saludos / Fernando M.
> Fermu's Website - http://www.fermu.com - http://www.teladearana.es
> Registered Linux User #367696 - MS MVP Windows - Shell/User
> La caridad bien entendida comienza por uno mismo (by Moni)
>