Registro de windows o politicas de seguridad

El virus te ha corrompido la shell del sistema, a parte de otros problemas que puedas tener. Es de esperar que la máquina esté completamente desinsfectada en este momento.

¿Puedes ejecutar aplicaciones (archivos EXE)?

¿Puedes restaurar el sistema? Ejecuta:

%windir%\System32estorestrui



Saludos,
Enrique Cortés
Microsoft MVP - Windows - Internet Explorer
www.ekort.blogspot.com


Windows Vista Ultimate SP1 x86/x64 (Build 6.0.6001)
Internet Explorer 7 (RTW) Build 7.0.5730.13 en XP-SP3
Internet Explorer 8 (Beta 2)


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
______________________________________________________________________________________
"Rick" escribió en el mensaje news:
Que tal lista, una pc se me infecto con virus, ya la desinfecté pero el
mugre virus me cancelo ciertas acciones en la pc, como apagar la pc,
reiniciarla, acceder al registro de windows, usar el editor de politicas de
seguridad, existe alguna hta que me permita editar el registro desde otra
pc? o como podria restaurar los valores correctos de registro y politicas
del sistema a los que deja por defecto windows xp cuando se instala?


Saludos!!!

¿Puedes restaurar el sistema? Ejecuta:

%windir%\System32estorestrui

De partida esto no sirve, al remover el virus la primera accion que
tenias que hacer es desactivar el restaurador de sistema, accion que
lleva a la perdida de todos los puntos de restauracion.

Te podria servir para hacer un punto de restauracion limpio y prevenir
errores mas grandes al intentar reparar la instalaccion.

pd: El sfc/scannow se ve afectado por las actualizaciones?

Restaurar el sistema puede revertir un virus, pero es algo que sólo el
usuario puede hacer e invocar. No existe un proceso automatizado o fallo
que el virus pueda aprovechar si se encontrase almacenado en las
carpetas de restaurar el sistema.

Restaurar el sistema es una bendición para limpiar completamente el
equipo si ha sufrido una infección... y esto es precisamente lo que ha
indicado Enrique, claro, si existiera un punto de restauración tan
lejano como uno previo a la infección.

En mi opinión sólo debería ser desactivado para hacer limpieza (y
reactivado IPSO FACTO) en caso de que *no* se necesite ir a un punto
demasiado alejado y el equipo ande bien (el cual no es este caso).
Cualquier antivirus decente (como el kaspersky) puede limpiar de manera
correcta los puntos de restauración sin necesidad de borrarlos.

Atte.: Sergio Andrés

Salu2 desde Bogotá, Colombia!



gato2008chile escribió:

¿Puedes restaurar el sistema? Ejecuta:

%windir%\System32estorestrui

De partida esto no sirve, al remover el virus la primera accion que
tenias que hacer es desactivar el restaurador de sistema, accion que
lleva a la perdida de todos los puntos de restauracion.

Te podria servir para hacer un punto de restauracion limpio y prevenir
errores mas grandes al intentar reparar la instalaccion.

pd: El sfc/scannow se ve afectado por las actualizaciones?

Cómo?
El mismo Windows impide que los antivirus toquen dicha carpeta por ende
salta advertencia que la carpeta está bloqueada y por lo mismo se recomienda
desactivar restaurar el sistema al limpiar la pc

"Linfocito B" escribió en el mensaje
news:

Restaurar el sistema puede revertir un virus, pero es algo que sólo el
usuario puede hacer e invocar. No existe un proceso automatizado o fallo
que el virus pueda aprovechar si se encontrase almacenado en las
carpetas de restaurar el sistema.

Restaurar el sistema es una bendición para limpiar completamente el
equipo si ha sufrido una infección... y esto es precisamente lo que ha
indicado Enrique, claro, si existiera un punto de restauración tan
lejano como uno previo a la infección.

En mi opinión sólo debería ser desactivado para hacer limpieza (y
reactivado IPSO FACTO) en caso de que *no* se necesite ir a un punto
demasiado alejado y el equipo ande bien (el cual no es este caso).
Cualquier antivirus decente (como el kaspersky) puede limpiar de manera
correcta los puntos de restauración sin necesidad de borrarlos.

Atte.: Sergio Andrés

Salu2 desde Bogotá, Colombia!



gato2008chile escribió:

¿Puedes restaurar el sistema? Ejecuta:

%windir%\System32estorestrui

De partida esto no sirve, al remover el virus la primera accion que
tenias que hacer es desactivar el restaurador de sistema, accion que
lleva a la perdida de todos los puntos de restauracion.

Te podria servir para hacer un punto de restauracion limpio y prevenir
errores mas grandes al intentar reparar la instalaccion.

pd: El sfc/scannow se ve afectado por las actualizaciones?

Algunos antivirus tinen acceso a esa carpeta de sistema (System Volume Information), donde se almacenan los puntos de restauración, y pueden analizar y desinfectar archivos. No todos los antivirus tienen acceso. En mi opinión, un buen antivirus debería poder acceder a cualquier zona del disco, incluida esa carpeta, mientras el propio sistema tenga acceso.

Aunque, a decir verdad, al preguntarle si podía restaurar el sistema, mi intención, en ese momento, era que pudiera recuperar la shell del sistema, y poder ejecutar aplicaciones, aun sabiendo que el virus podría estar escondido en uno o varios de los puntos de restauración. Es decir: restaurar sistema (recuperando la funcionalidad), e inmediatamente desactivar la herramienta (por si acaso) y llevar a cabo una nueva desinfección.



Saludos,
Enrique Cortés
Microsoft MVP - Windows - Internet Explorer
www.ekort.blogspot.com


Windows Vista Ultimate SP1 x86/x64 (Build 6.0.6001)
Internet Explorer 7 (RTW) Build 7.0.5730.13 en XP-SP3
Internet Explorer 8 (Beta 2)


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
______________________________________________________________________________________
"Leandro Páez" escribió en el mensaje news:
Cómo?
El mismo Windows impide que los antivirus toquen dicha carpeta por ende
salta advertencia que la carpeta está bloqueada y por lo mismo se recomienda
desactivar restaurar el sistema al limpiar la pc

"Linfocito B" escribió en el mensaje
news:

Restaurar el sistema puede revertir un virus, pero es algo que sólo el
usuario puede hacer e invocar. No existe un proceso automatizado o fallo
que el virus pueda aprovechar si se encontrase almacenado en las
carpetas de restaurar el sistema.

Restaurar el sistema es una bendición para limpiar completamente el
equipo si ha sufrido una infección... y esto es precisamente lo que ha
indicado Enrique, claro, si existiera un punto de restauración tan
lejano como uno previo a la infección.

En mi opinión sólo debería ser desactivado para hacer limpieza (y
reactivado IPSO FACTO) en caso de que *no* se necesite ir a un punto
demasiado alejado y el equipo ande bien (el cual no es este caso).
Cualquier antivirus decente (como el kaspersky) puede limpiar de manera
correcta los puntos de restauración sin necesidad de borrarlos.

Atte.: Sergio Andrés

Salu2 desde Bogotá, Colombia!



gato2008chile escribió:

¿Puedes restaurar el sistema? Ejecuta:

%windir%\System32estorestrui

De partida esto no sirve, al remover el virus la primera accion que
tenias que hacer es desactivar el restaurador de sistema, accion que
lleva a la perdida de todos los puntos de restauracion.

Te podria servir para hacer un punto de restauracion limpio y prevenir
errores mas grandes al intentar reparar la instalaccion.

pd: El sfc/scannow se ve afectado por las actualizaciones?