posible disco infectado

Vamos por partes.

La mayoría de las infecciones aparecen cuando navegas por sitios "raros"
(de piratería o pornografía no oficiales) y abres adjuntos de correo no
deseados y que no pediste recibir.
Navegar con el IE en sus opciones de seguridad al máximo no se
recomienda, ya que no podrás entrar a la mayoría de páginas que
necesiten cookies de inicio de sesión. Instala el IE7 (si no lo tuvieses
ya, es realmente imprescindible) y deja los valores de
seguridad/privacidad por defecto. Con esto y buenos hábitos de
navegación es más que suficiente.

Otra cosilla... ¿desde cuando nVidia hace firewalls? sólo se debe
utilizar uno y el de XP cumple su función sin sobrecargar el sistema ni
fallos de seguridad (es el único firewall en el mercado al que no se le
han descubierto bugs).

Una cosa que sí puedes hacer, para evitar las infecciones por pendrives
USB, es desactivar el autorun en las unidades extraíbles, ya que por ese
medio de "reproducción automática", se infectan muchos ordenadores. Para
ello, sigue las siguientes instrucciones:

Vas a Inicio, Ejecutar y escribes "gpedit.msc"

Luego te diriges a "Plantillas administrativas" (en la configuración del
equipo) y haces clic en la carpeta "Sistema". Luego haz doble clic en la
directiva "Desactivar reproducción automática". Seleccionas "Habilitada"
y le pones que en todas las unidades.
_________

Después de seguir estas indicaciones, tu sistema funcionará de manera
segura.

Atte.: Sergio Andrés

Salu2 desde Bogotá, Colombia!



Raul Robles escribió:

Hola:


A raíz de ciertos comportamientos anómalos de mi PC decidí formatear y
reinstalar todo, con antivirus actualizado, firewall, etc..
Mi problema esta en que no se que precaución tomar respecto del segundo
disco rígido que contiene los documentos y los backups.Este segundo disco lo
desconecte de la PC cuando formatee el primero.
Ahora al tener que conectarlo para leer los documentos, me viene la duda de
si estoy suficiente mente protegido y no contagiarme otra vez.
Tengo Avast al dia; Ad Aware al día; Hicjack This y firewall de Windows y de
Nvidia activados. I Explorer con la seguridad y la privacidad al máximo; OE
con la opción de no permitir adjuntos y lectura en solo texto plano.

Hay algo mas que hacer ? Podría ser que tuviera un virus que aun no haya
sido detectado por los antivirus? Y aun así me contagiaría el primer disco
rígido?
Muchas gracias

Raúl

Linfocito B:



Muchas gracias por tu respuesta.
Soy consciente que el virus me lo pesque en un adjunto que abrí sin mirar
bien de quien era. Lo encontré cuando escanee todo con el antivirus.
Pero como lo había eliminado no creía que pudiera haber quedado algo dentro
y empecé a sospechar de la Internet, por eso alce la seguridad .
Ya instale IE7. Ya puse los niveles de seguridad de IE en su nivel normal

Nvidia tiene un Firewall. Me vino con los drivers de la placa madre. Y
funciona bien.(te mando una captura de pantalla de mi PC)
Pero voy a dejar solo uno. Es que el Firewall de Windows no me da los avisos
de quien quiere salir a la Internet, y NVidia si me los da y me hace sentir
seguro de tener el sistema protegido. Como se hace para que el Firewall de
Windows te avise con un cartel emergente de cada cosa que quiera salir o
entrar en tu PC?

.


Intente ejecutar gpedit.msc y no me funcionaba. busque en Internet y en este
link se llega a esta conclusión = no funciona en un XP Home
http://forum.swzone.it/showthread.php?tu475
fatto, non funziona !
Sono d'accordo con te: probabilmente la prova della procedura è stata fatta
tanto tempo fa e, con i successivi service pack, MS ha impedito di
trasportare su XP Home una funzionalità di XP Pro. In altre parole: se vuoi
le group policy paghi di più e compri XP Pro !!!


Y en este link explica que en el Home no se pueden impostar los criterios de
grupo
http://forum.ampletech.net/index.php?showtopic581
è proprio questa la differenza tra XP Pro e XP Home: nell'Home non si
possono impostare i criteri di gruppo

Pero mas adelante dan la solucion que te copio (que quede claro que no
intento violar los derechos de Microsoft sino dar la solucion que encontre
para el que la pueda necesitar)

Ecco la soluzione
Buon lavoro by Zaffiro

Windows XP Home non mette a disposizione gli strumenti di gestione policy,
nello specifico la console gpedit.msc.

È possibile installarle usando questo trucchetto:

Copiare i seguenti file da windows xp professional nella cartella
windows\system32

appmgmts.dll
appmgr.dll
fde.dll
fdeploy.dll
gpedit.msc
gpedit.dll
gptext.dll
Creare la cartella c:\windows\system32\GroupPolicy\Adm e copiare al suo
interno i seguenti file

system.adm
inetres.adm
conf.adm
Infine aprire il prompt di dos (start -> esegui -> cmd) e registrare i
seguenti componenti che si trovano nella cartella windows\system32

regsvr32 gpedit.dll
regsvr32 fde.dll
regsvr32 gptext.dll
regsvr32 appmgr.dll
regsvr32 fdeploy.dll

Chiudere il prompt di dos e ecco disponibile gpedit.msc


Bueno, te estoy agradecido por todo lo que me indicaste, y si me llevan a la
carcel por lo que te puse arriva, espero me vengas a visitar.


Un saludo


Raul


"Linfocito B" ha scritto nel messaggio
news:
Vamos por partes.

La mayoría de las infecciones aparecen cuando navegas por sitios "raros"
(de piratería o pornografía no oficiales) y abres adjuntos de correo no
deseados y que no pediste recibir.
Navegar con el IE en sus opciones de seguridad al máximo no se
recomienda, ya que no podrás entrar a la mayoría de páginas que
necesiten cookies de inicio de sesión. Instala el IE7 (si no lo tuvieses
ya, es realmente imprescindible) y deja los valores de
seguridad/privacidad por defecto. Con esto y buenos hábitos de
navegación es más que suficiente.

Otra cosilla... ¿desde cuando nVidia hace firewalls? sólo se debe
utilizar uno y el de XP cumple su función sin sobrecargar el sistema ni
fallos de seguridad (es el único firewall en el mercado al que no se le
han descubierto bugs).

Una cosa que sí puedes hacer, para evitar las infecciones por pendrives
USB, es desactivar el autorun en las unidades extraíbles, ya que por ese
medio de "reproducción automática", se infectan muchos ordenadores. Para
ello, sigue las siguientes instrucciones:

Vas a Inicio, Ejecutar y escribes "gpedit.msc"

Luego te diriges a "Plantillas administrativas" (en la configuración del
equipo) y haces clic en la carpeta "Sistema". Luego haz doble clic en la
directiva "Desactivar reproducción automática". Seleccionas "Habilitada"
y le pones que en todas las unidades.
_________

Después de seguir estas indicaciones, tu sistema funcionará de manera
segura.

Atte.: Sergio Andrés

Salu2 desde Bogotá, Colombia!



Raul Robles escribió:

Hola:


A raíz de ciertos comportamientos anómalos de mi PC decidí formatear y
reinstalar todo, con antivirus actualizado, firewall, etc..
Mi problema esta en que no se que precaución tomar respecto del segundo
disco rígido que contiene los documentos y los backups.Este segundo disco
lo desconecte de la PC cuando formatee el primero.
Ahora al tener que conectarlo para leer los documentos, me viene la duda
de si estoy suficiente mente protegido y no contagiarme otra vez.
Tengo Avast al dia; Ad Aware al día; Hicjack This y firewall de Windows y
de Nvidia activados. I Explorer con la seguridad y la privacidad al
máximo; OE con la opción de no permitir adjuntos y lectura en solo texto
plano.

Hay algo mas que hacer ? Podría ser que tuviera un virus que aun no haya
sido detectado por los antivirus? Y aun así me contagiaría el primer disco
rígido?
Muchas gracias

Raúl

No, el firewall de XP no avisa de conexiones salientes. Pero eso, para
el usuario normal que sólo se dedica a escribir correos, documentos,
utiliza programas de mensajería instantánea y uno que otro juego, es un
poco "paranoico". A menos que sepas muy bien de protocolos de red, un
firewall de terceros poco te ayudará a discernir si el programa que
trata de transmitir es software malicioso o legítimo, además de que si
lo configuras mal... va al traste con la seguridad y funcionalidad del
equipo.

El firewall de XP protege y punto. Bloqueará todos los sondeos de
puertos hechos por herramientas de hacking sin necesidad de intervención
del usuario, además de que sí avisa sobre los programas que necesiten
colocarse como "Listening" (a la escucha) de un puerto remoto, para
luego tomar acción. Además, como te dije, es el único al que no se le
han encontrado vulnerabilidades.. tú verás.

Ah, y no... no irás a la cárcel por mostrar las directivas de grupo en
XP Home ;-)

Atte.: Sergio Andrés

Salu2 desde Bogotá, Colombia!



Raul Robles escribió:

Me olvide de mandarte la captura del firewall de NVidia


Salu2


"Raul Robles" ha scritto nel messaggio
news:O1$

Linfocito B:



Muchas gracias por tu respuesta.
Soy consciente que el virus me lo pesque en un adjunto que abrí sin mirar
bien de quien era. Lo encontré cuando escanee todo con el antivirus.
Pero como lo había eliminado no creía que pudiera haber quedado algo
dentro
y empecé a sospechar de la Internet, por eso alce la seguridad .
Ya instale IE7. Ya puse los niveles de seguridad de IE en su nivel normal

Nvidia tiene un Firewall. Me vino con los drivers de la placa madre. Y
funciona bien.(te mando una captura de pantalla de mi PC)
Pero voy a dejar solo uno. Es que el Firewall de Windows no me da los
avisos
de quien quiere salir a la Internet, y NVidia si me los da y me hace
sentir
seguro de tener el sistema protegido. Como se hace para que el Firewall
de
Windows te avise con un cartel emergente de cada cosa que quiera salir o
entrar en tu PC?

.


Intente ejecutar gpedit.msc y no me funcionaba. busque en Internet y en
este
link se llega a esta conclusión = no funciona en un XP Home
http://forum.swzone.it/showthread.php?tu475
fatto, non funziona !
Sono d'accordo con te: probabilmente la prova della procedura è stata
fatta
tanto tempo fa e, con i successivi service pack, MS ha impedito di
trasportare su XP Home una funzionalità di XP Pro. In altre parole: se
vuoi
le group policy paghi di più e compri XP Pro !!!


Y en este link explica que en el Home no se pueden impostar los criterios
de
grupo
http://forum.ampletech.net/index.php?showtopic581
è proprio questa la differenza tra XP Pro e XP Home: nell'Home non si
possono impostare i criteri di gruppo

Pero mas adelante dan la solucion que te copio (que quede claro que no
intento violar los derechos de Microsoft sino dar la solucion que encontre
para el que la pueda necesitar)

Ecco la soluzione
Buon lavoro by Zaffiro

Windows XP Home non mette a disposizione gli strumenti di gestione policy,
nello specifico la console gpedit.msc.

È possibile installarle usando questo trucchetto:

Copiare i seguenti file da windows xp professional nella cartella
windows\system32

appmgmts.dll
appmgr.dll
fde.dll
fdeploy.dll
gpedit.msc
gpedit.dll
gptext.dll
Creare la cartella c:\windows\system32\GroupPolicy\Adm e copiare al suo
interno i seguenti file

system.adm
inetres.adm
conf.adm
Infine aprire il prompt di dos (start -> esegui -> cmd) e registrare i
seguenti componenti che si trovano nella cartella windows\system32

regsvr32 gpedit.dll
regsvr32 fde.dll
regsvr32 gptext.dll
regsvr32 appmgr.dll
regsvr32 fdeploy.dll

Chiudere il prompt di dos e ecco disponibile gpedit.msc


Bueno, te estoy agradecido por todo lo que me indicaste, y si me llevan a
la
carcel por lo que te puse arriva, espero me vengas a visitar.


Un saludo


Raul

Linfocito he aprovechado este hilo para seguir tu información sobre como
desactivar la reproducción automática de los pendrivers y en
Inicio->Ejecutar-> gpedit.msc y me dice que ese fichero no existe en mi
ordenador con W XP Home.

Saludos

En XP Home no se puede acceder al gpedit.msc... puedes intentar
instalarlo siguiendo las instrucciones que puso Raúl en esta misma
conversación (está en italiano).

La otra opción es hacerlo a través del registro (inicio, ejecutar,
escribes "regedit"):

1. Navegar hasta la siguiente clave
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Policies\Explorer

2. Modificar el valor de NoDriveTypeAutoRun a "df" (hexadecimal, y sin
comillas)

Aceptas y reinicias.

Atte.: Sergio Andrés

Salu2 desde Bogotá, Colombia!


Axarco escribió:

Linfocito he aprovechado este hilo para seguir tu información sobre como
desactivar la reproducción automática de los pendrivers y en
Inicio->Ejecutar-> gpedit.msc y me dice que ese fichero no existe en mi
ordenador con W XP Home.

Saludos