| ZUR75 |  |
|
2009-04-19 23:25 - Respuestas: 3 - Tema nº: 2587861
Windows XP Profesional 992 ram, amd hammer, 1.84 mgz .
Parece que gasparin dio un paseo por mi compu, no en serio de repente me aparecio una cuenta (cueta de usuario) con el nombre asp.net machine a... (exactamente asi aparece en cuentas de usuarios con tres puntos y todo) lo que pasa es que no aparece en la pantalla de bienvenida con el resto de cuentas, es una cueta que aparecio como cueta limitada y con contraseña le elimine la contraseña y cerre secion para despues con ctrl+alt+supr 2 veces ingresar a la misma, pero me dio el mensaje de que o estaba mal escrito o todo el resto, en fin no pude ingresar a dicha cuenta lo unico que recuerdo haber instalado fueron la dektop de google y un programa llamado editor de cookies, elimine la cuenta y conserve los archivos que son: ASP.NETClientFiles, Temporary ASP.NET Files, ASP.NETWebAdminFiles, Temporary ASP.NET Files, estos son los nombres de las carpetas que quedaron, dos de ellas estan vacias y las oras contienen mas que todo archivos del tipo JScript Script File, HTML Document, varios archivos Archivo ASPX de los cuales incluyo el contenido de uno de ellos llamado default:
protected override bool CanSetApplicationPath {
get {
return true;
}
}
protected override void OnInit(EventArgs e) {
Master.SetNavigationBarSelectedIndex(0);
try {
SetApplicationPath();
}
catch {
Response.Redirect("~/error.aspx");
}
base.OnInit(e);
}
public void Page_Load() {
string id = Page.User.Identity.Name;
if (id != null && !id.Equals(String.Empty)) {
user.Text = String.Format((string)GetLocalResourceObject("CurrentUserName"), id.ToUpper());
}
string appPath = ApplicationPath;
if (appPath != null && !appPath.Equals(String.Empty)) {
application.Text = String.Format((string)GetLocalResourceObject("Application"), appPath);
}
if (IsWindowsAuth()) {
existingUsersLiteral.Text = (string)GetLocalResourceObject("WindowsAuth");
}
else {
try {
int total = 0;
MembershipUserCollection users = (MembershipUserCollection) CallWebAdminHelperMethod(true, "GetAllUsers",new object[] {0, Int32.MaxValue, total}, new Type[] {typeof(int),typeof(int),Type.GetType("System.Int32&")});
existingUsersLiteral.Text = String.Format((string)GetLocalResourceObject("ExistingUsers"), users.Count.ToString());
}
catch {
// Can happen, for example, if access is the default provider, but it is not available.
existingUsersLiteral.Visible = false;
}
}
}
Hay otro documento que dice ser del tipo Documento de hoja de estilos en cascada el cual tiene el nombre WebAdminStyles y que contiene: .aa td:hover{
color: orange; text-decoration: underline;
}
.allBorders {
border-left: 1 solid #CCDDEF;
border-right: 1 solid #CCDDEF;
border-bottom: 1 solid #CCDDEF;
border-top: 1 solid #CCDDEF;
}
.appHeader {
background-image:url(images/topGradRepeat.jpg);
background-repeat: repeat-x;
border-bottom: 1 solid #7daad4;
}
.blueRepeat {
background-image:url(images/darkBlue_GRAD.jpg);
background-repeat: repeat-x;
}
Finalmente existe un archivo ASPX llamado AppConfigHome que contiene, bueno antes a cualquera que porfavor me pueda ayudar a saber de que estamos hablando, gracias:
public void Page_Load() {
if (!IsPostBack) {
string appPath = ApplicationPath;
if (!String.IsNullOrEmpty(appPath)) {
AppConfigTitle.Text = String.Format((string)GetLocalResourceObject("TitleForSite"), appPath);
}
Configuration config = OpenWebConfiguration(appPath);
AppSettingsSection appSettingsSection = (AppSettingsSection) config.GetSection("appSettings");
string numOfAppSettings = appSettingsSection.Settings.Count.ToString(CultureInfo.InvariantCulture);
NumOfAppSettings.Text = String.Format((string)GetLocalResourceObject("NumOfAppSettings"), numOfAppSettings);
}
UpdateApplicationOnlineUI();
}
private void ToggleApplicationOnline(object sender, EventArgs e) {
Configuration config = OpenWebConfiguration(ApplicationPath);
HttpRuntimeSection httpRuntimeSection = (HttpRuntimeSection) config.GetSection("system.web/httpRuntime");
bool httpRuntimeSectionEnabled = httpRuntimeSection.Enable;
httpRuntimeSection.Enable = !httpRuntimeSectionEnabled;
SaveConfig(config);
UpdateApplicationOnlineUI();
}
private void UpdateApplicationOnlineUI() {
Configuration config = OpenWebConfiguration(ApplicationPath);
HttpRuntimeSection httpRuntimeSection = (HttpRuntimeSection) config.GetSection("system.web/httpRuntime");
if (httpRuntimeSection.Enable) {
applicationOnlineState.Text = (string)GetLocalResourceObject("ApplicationStateOnline");
toggleApplication.Text = (string)GetLocalResourceObject("TakeApplicationOffline");
}
else {
applicationOnlineState.Text = (string)GetLocalResourceObject("ApplicationStateOffline");
toggleApplication.Text = (string)GetLocalResourceObject("TakeApplicationOnline");
}
}
Comentarios adicionales: El problema surgió justo despues de instalar un programa. | |
|
|
| necromantika |  |
|
Re: Cuenta extraña - 2009-04-19 23:33 - Respuesta 2
Haz lo siguiente:
Deshabilita restaurar sistema haciendo click con el btón derecho sobre mipc/proiedades y en la solapa restaurar sistema marca la casilla
Inicia a modo prueba de fallos o modo seguro con conexión de red (f8 al arrancar)
Borra archivos temporales: inicio/ejecutar teclea %temp% y borra el contenido de la carpeta que ves.
Pásale un antivirus actualizado, el spybot search & destroy, Ad-Aware y avg antiSpyware actualizados.
Limpia el registro con Regseek, regcleaner o similar.
Haz también un scandisk y defragmenta el disco duro
Si el problema sigue pasa el hijackthis v2.0.2 en modo “normal” y dándole a “do a system scan and save logfile”, copias y pegas el resultado aquí para que te lo revisen.
salu2
| |
|
|
| marinalope | |
|
Re: Cuenta extraña - 2009-04-19 23:41 - Respuesta 3
Mira este post. | |
|
|
| ZUR75 | |
|
Re: Cuenta extraña - 2009-04-20 01:28 - Respuesta 4
Gracias marinalope parece que como anillo al dedo, y se me había olvidado incluir que yo también había instalado un hp (un multiuso) ¿mucha casualidad? en todo caso lo que me tenia inquieto (y todavía) es porque aparece una cuenta así porque así, gracias también necromatica yo no me quedo con el clavo, ya elimine la cuenta pero voy hacer unos escaneos "mostrencos" para asegurarme que de verdad no tenga inquilinos indeseados. | |
|
|
|
