Lord_antaury

Reparación manual del sistema operativo Windows XP En este post explico como reparar y recuperar un sistema operativo, como el windows XP, que haya sido atacado o modificado por culpa de un virus, algunas fallas, malas instalaciones de software, aplicaciones maliciosas, o problemas con el inicio del sistema; claro, sin la necesidad de modificar el sistema, o formatear la máquina. Solo usaremos herramientas como, live-cds, la consola de recuperación, símbolo del sistema, disket de arranque, o el MSDOS. O el que más se nos facilite utilizar. Estos pasos que mencionare, son bastantes sencillos, y además tienen buenos resultados al finalizar, porque, puede que la maquina se repare por completo y sin modificaciones o sólo finalice con unas cuantas modificaciones mínimas de menor importancia, esto será dependiendo de cual sea la falla. Las causas o problemas principales en el se puede utilizar este seguimiento están en, el arranque o inicio erróneo del sistema; que cuando encendemos nuestra PC nos aparece un mensaje como: Windows no puede iniciar por que el archivo esta dañado. C:/windows/system32/config/system Puede suceder con otros archivos también, o con todos, como: C:/windows/system32/config/user C:/windows/system32/config/software C:/windows/system32/config/… O bien, puede suceder por falla del sistema completo, en el cual, al encender la máquina sólo nos muestra pantalla negra y no inicia el sistema. Para poder solucionar este problema, primero debemos descartar y verificar que las memorias RAMs estén limpias y funcionando perfectamente, al igual que la tarjeta de video, y la placa madre, descartemos que la causa sea problema de HARDWARE del CPU; y una vez confirmado que el problema es del sistema o software, proseguimos a repararlo con estas técnicas que menciono aquí. ¿Cómo se repara el sistema? Si podemos observar, nos introducimos al sistema, y abrimos MI PC, después la unidad de disco donde se encuentre instalado nuestro sistema operativo, y buscamos la carpeta: C:/windows/system32/config Dentro de esa carpeta, se encuentran varios archivos como: System, Software, Default, User, security, etc.… Cuando el sistema nos falla, es por causa de estos archivos, por tal motivo, nosotros debemos de sustituir estos archivos por otros que no estén dañados. Pero antes debemos de realizar un respaldo de estos archivos. Nosotros tomaremos estos archivos y los copiaremos en una nueva carpeta creada en la unidad C:/, le podemos poner el nombre que queramos a la carpeta, después copiamos el archivo dañado o todos los archivos dañados a esa nueva carpeta, respaldando el o los archivos. En este caso la carpeta que hemos creado la llamaremos “respaldo” y se encontrara en la unidad C:/, quedando de esta manera: C:/respaldo Ahora solo copiaremos el archivo dañado o los archivos dañados de la carpeta C:/windows/system32/config a la carpeta que hemos creado C:/respaldo. Como siguiente paso, buscamos la carpeta: C:/windows/repair/ En esta carpeta encontraremos los mismos archivos que se encuentran en la carpeta CONFIG, como se puede observar, nada más que estos archivos no han sido modificados, se encuentran como nuevos: Entonces copiaremos el archivo dañado o los archivos dañados de esta carpeta (repair) y los pegamos en la carpeta (config) sustituyendo los archivos dañados. Recordemos que los archivos de la carpeta repair no se deben de modificar, y los otros archivos de la carpeta config tampoco, sólo los archivos dañados. Una vez que hayas sustituido los archivos (copiándolos de la carpeta repair y pegándolos en la carpeta config, sustituyendo los dañados), proseguimos a reiniciar la PC; y observaras que el sistema entrara sin problemas. ¿Cómo recuperar la configuración anterior? Pero, en esta etapa la reparación del sistema es completa y el sistema se ha modificado, (no funciona igual), los programas no funcionan, algunos controladores no están, etc.…. por tal motivo, ahora solo debemos de recuperar la configuración anterior del sistema, y para esto necesitamos reparar los archivos dañados. Recordemos que copiamos los archivos dañados a la nueva carpeta creada en la unidad C:/, ahora solo queda repararlos, para después colocarlos en su carpeta original C:/windows/system32/config/…. Y con esto el sistema quedaría con su configuración anterior. Para poder reparar estos archivos dañados, podemos programarle un escaneo por el antivirus al archivo, a los archivos o a todo el sistema. También podemos programas una reparación, análisis y recuperación del disco duro, haciendo, clic secundario a la unidad C:/, seleccionas propiedades, buscas la pestaña herramientas y presionas comprobar ahora, seleccionas las ambas opciones de recuperar y analizar sectores dañados y das aceptar o iniciar; después reinicias. Cuando se termine de escanear y reparar el disco duro del sistema, proseguimos a sustituir los archivos que anteriormente estaban dañados, y se encuentran en nuestra nueva carpeta C:/respaldo/, y los colocamos en su carpeta original C:/windows/system32/config/…. OK, por el momento solo debemos de entender el procedimiento a realizar, que es lo que en realidad se pretende hacer; ahora la pregunta que todos tenemos en nuestra mente en estos momentos es: ¿Cómo hacer la reparación, si no podemos entrar al sistema? Para poder realizar estos pasos si no se puede acceder al sistema, necesitaremos hacerlo desde las herramientas como: live-cd, disket de arranque, consola de recuperación, MSDOS, etc.…. Reparando el sistema con un LIVE CD Buscamos en Internet una imagen (.iso) para LIVE CD de windows XP y lo descargamos, creando nuestro LIVE CD, pueden usar un live cd con un sistema operativo que sea fácil de manejar y que conozcan, esto nos servirá como apoyo, para poder adentrarnos al sistema dañado. Cuando tengamos el LIVE CD, lo insertamos en la lectora de discos y booteamos la PC desde el CDROM, programamos desde la BIOS para que inicie desde el CDROM; una vez que entre el sistema operativo desde el LIVE CD, empiezas a realizar los pasos anteriormente mencionados. Reparando el sistema en modo MSDOS Aquí necesitaremos manejar los comandos del MSDOS, esto solo se hace cuando no contamos con una herramienta como LIVE CD, es un poco mas laborioso. pero buscamos la manera de entrar en este modo MSDOS; que puede ser de varias formas: * modo seguro con símbolo del sistema o MSDOS * disket de arranque en modo MSDOS * consola de recuperación con disco de instalación Entramos a la unidad C:/, o a la unidad donde se encuentre instalado nuestro sistema, en modo MSDOS y sigues estos pasos: 1.- creamos una carpeta nueva para respaldar los archivos dañados, (escribimos el código y damos enter). md C:respaldo 2.- copiamos el archivo dañado a la carpeta creada por nosotros. (Escribimos el código y damos enter). copy c:windowssystem32config(archivo) C:respaldo(archivo) O copiamos todos los archivos dañados a la carpeta que hemos creado. (Damos enter después de cada línea) Copy c:windowssystem32configsystem C:respaldosystem Copy c:windowssystem32configsoftware C:respaldosoftware Copy c:windowssystem32configsam C:respaldosam Copy c:windowssystem32configsecurity C:respaldosecurity Copy c:windowssystem32configdefault C:respaldodefault 3.- ahora sustituiremos los archivos dañados de la carpeta c:windowssystem32config, por los archivos de la carpeta C:windowsrepair, copiando los archivos de la carpeta repair y pegándolos en la carpeta config para sustituir los archivos dañados. Puedes realizar este procedimiento, solo con el archivo dañado, o en caso contrario, sustituirás todos los archivos; y recuerda que la carpeta REPAIR no debe de ser modificada, solo se puede modificar los archivos dañados de la carpeta CONFIG. Para un solo archivo dañado. (Escribes el código y das enter): copy c:windowsrepair(archivo) c:windowssystem32config(archivo) Para todos los archivos dañados. (dar enter después de cada linea) copy c:windowsrepairsystem c:windowssystem32configsystem copy c:windowsrepairsoftware c:windowssystem32configsoftware copy c:windowsrepairsam c:windowssystem32configsam copy c:windowsrepairsecurity c:windowssystem32configsecurity copy c:windowsrepairdefault c:windowssystem32configdefault Por ultimo reinicias la PC. Escribiendo Exit Retiramos todos los medios que utilizamos como herramientas, y arrancamos el sistema; ahora sólo nos queda reparar los archivos dañados, programamos un análisis de los archivos y una reparación del disco duro y del sistema. Al final copiamos los archivos que están en la nueva carpeta y los colocamos en su carpeta original CONFIG. Para esto: Entramos a la consola de recuperación nuevamente, o desde MSDOS y colocamos el archivo o los archivos de la carpeta: c:respaldo a la carpeta c:windowssystem32config Para un archivo (escribes el código y das enter): Copy c:respaldo(archivo) c:windowssystem32config(archivo) Para varios o todos los archivos. (Damos enter después de cada línea) Copy c:respaldosystem c:windowssystem32configsystem Copy c:respaldosoftware c:windowssystem32configsoftware Copy c:respaldosam c:windowssystem32configsam Copy c:respaldosecurity c:windowssystem32configsecurity Copy c:respaldodefault c:windowssystem32configdefault Al final escribe: Exit Y listo, el sistema quedara reparado por completo sin fallas, y podremos utilizar la PC como se utilizaba anteriormente. Estos procedimientos pueden servir tanto para eliminar virus, fallas de inicio, pantallas negras, malas actualizaciones, errores de aplicaciones, y todo lo referente al uso del sistema. En caso de que uno de los archivos siga dañado, debemos de buscar la manera de reparar ese archivo, para evitar que el sistema tenga modificaciones que nos impida usar algún software o hardware.

Solucionar los efectos secundarios, modificaciones y conflictos en Windows, después de eliminar virus u otro malware en el equipo, herramientas, aplicaciones y programas gratis para resolverlo. Restaurar funciones deshabilitadas de Windows.Después de haber desinfestado el sistema y haber eliminado virus y otros malware, ya sea con tu antivirus o mediante un servicio en la red, comprobarás que diversas funcionalidades de Windows no trabajan más. Esto es algo habitual, son los llamados efectos secundarios de los virus, ya que todos los programas malignos de una forma u otra efectúan modificaciones en nuestro Registro y archivos de sistema, con el objetivo de tratar de pasar desapercibidos y al mismo tiempo protegerse de la eliminación manual por el usuario afectado. Los programas antivirus no son la solución para restaurar estos daños, ellos son diseñados solo para detectar y eliminar virus. En las manos del usuario queda buscar la solución para reparar estos efectos, para muchos la única es reinstalar el sistema operativo, pero es completamente innecesario. Sigue leyendo y conocerás como recuperar y restaurar toda la configuración del equipo al estado predeterminado de Windows, ante uno de estos conflictos. Tareas para restaurar las funcionalidades de Windows • Restaurar y habilitar Opciones de carpeta. • Restaurar la edición del Registro. • Restaurar el Administrador de tareas. • Restaurar el acceso a Configuración del sistema (MSCONFIG) • Restaurar el archivo hosts. • Reinstalar el protocolo TCP/IP • Restablecer el catálogo de Winsock. • Restablecer los servidores DNS. Restaurar funcionalidades de Windows afectadas por virus informáticos Restaurar y habilitar Opciones de carpeta Opciones de carpeta es comúnmente deshabilitado ya que es una especie de Panel de control en el que se puede entre otras opciones activar “Ver los archivos ocultos” y “Ver archivos de sistema”. Sin este recurso el usuario está totalmente imposibilitado de ver ningún archivo, ni carpeta creada por los virus en el sistema. Opciones de carpeta se puede encontrar en el Panel de control y también se puede abrir en el menú Herramientas desde cualquier ventana del explorador. Otro método, pega o escribe en el comando Ejecutar: control folders y oprime Enter. Restaurar la edición del Registro Si utilizas Regedit para realizar cambios en el registro y este ha sido deshabilitado, restaura manualmente la edición del registro. Para eso copia el siguiente código y pégalo en Ejecutar o en Inicio: REG add HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableRegistryTools /t REG_DWORD /d 0 /f Después accede al editor del registro, si existe el valor “DisableRegedit” en las siguientes claves, cambia su valor por 0 o elimínalo. HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1 HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1 Restaurar el Administrador de tareas de Windows Muchos virus deshabilitan el Administrador de tareas (Control+Shift+Escape), la razón es que esta herramienta permite en su pestaña Procesos identificar y terminar el proceso que mantiene ejecutándose el virus. Para habilitar el Administrador de tareas ejecuta la siguiente clave del registro: Nota:Recuerdo editarla en blog de notas y guardarla en *.reg. Windows Registry Editor Version 5.00 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] “DisableTaskMgr”=dword:00000000 Para restaurar manualmente el Administrador de tareas haz lo siguiente: Accede a la siguiente clave del registro: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem Buscar un valor de nombre “DisableTaskMgr”, si el valor es 1 es porque está deshabilitado, establecerlo en 0 o eliminar el valor. Restaurar el acceso a Configuración del sistema (MSCONFIG) La herramienta Configuración del sistema, la que se accede escribiendo en Inicio MSCONFIG y oprimiendo la tecla Enter, permite entre otras cosas administrar que aplicaciones se inician con Windows, su acceso por razones obvias es deshabilitado por muchos virus. Para restaurarlo haz lo siguiente. Accede al editor del registro, si existe el valor “DisableMsConfig” en las siguientes claves, cambia su valor por 0 o elimínalo. HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableMsConfig=1 HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableMsConfig=1 En las siguientes claves es posible encontrar los siguientes valores “NoRun”, “NoDesktop”, “NoControlPanel” que deshabilitan en ese orden “Ejecutar”, “Escritorio” y “Panel de control”, puedes eliminar los valores. HKCU SoftwareMicrosoftWindowsCurrent VersionPoliciesExplorer HKLM SoftwareMicrosoftWindowsCurrent VersionPoliciesExplorer La consola de CMD se deshabilita mediante el valor “DisableCMD” en la clave: HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindowsSystem Restaurar valores en las configuraciones de red afectadas por virus informáticos. Después de realizar la desinfección con cualquier antivirus o anti spyware es muy común quedarse sin conexión a internet u otra red, para restaurar los valores de tu configuración de red utiliza los siguientes métodos. Restaurar el archivo hosts Primera medida que debes de adoptar. El archivo hosts es un pequeño archivo utilizado para almacenar la relación que existe entre nombres de dominio/dirección IP en nuestro sistema operativo, funciona como una especie de servidor DNS minúsculo. Cualquier programa maligno que nos afecte, que entre sus objetivos se encuentre re direccionar nuestra navegación hacia un sitio web determinado, escribirá los datos necesarios en este archivo. Puedes encontrarlo en la siguiente ruta: C:WindowsSystem32driversetchosts Los programas antivirus al desinfectar el sistema eliminan los archivos propio de los virus pero no restauran los daños ocasionados por ellos, por lo que el archivo host continuara modificado y redirigiendo nuestra navegación, aun después de vernos libre de la infección, por lo que es aconsejado sustituirlo por uno con la configuración predeterminada al notar cualquier cambio extraño al navegar en internet. Como sustituir el archivo hosts Para sustituir el archivo hosts por uno con la configuración predeterminada de Windows, utiliza el siguiente archivo batch y ejecútalo. Nota:Recuerdo que este queda con extensión *.cmd :: (c) cu-32 2010 – http://gratisprogramas.org :: Use at your own risk. No warranty express or implied. :: Permission granted to copy, distribute and modify, provided :: this message is not removed. :: Eliminar el archivo hosts y crear uno con el formato predeterminado de Windows @Echo off pushdwindowssystem32driversetc attrib -h -s -r hosts echo 127.0.0.1 localhost>HOSTS attrib +r +h +s hosts popd PAUSE Reinstalar el protocolo TCP/IP TCP/IP es un componente principal de Windows, no puedes desinstalarlo pero si restaurarlo a su estado inicial. Para eso escribe en el comando Ejecutar y oprime Enter: En Windows XP: netsh int ip reset resetlog.txt En Vista-7: NETSH INTERFACE IPV4 RESET Reinicia el equipo. Utiliza el siguiente archivo batch si usas Windows 7 @echo off NETSH INTERFACE IPV4 RESET Restablecer el catálogo de Winsock Para eso escribe en el comando Ejecutar y oprime Enter: NETSH WINSOCK RESET Utiliza el siguiente archivo batch si usas Windows 7 @echo off NETSH WINSOCK RESET Restablecer los servidores DNS Algunos virus como Wareout modifican las entradas correspondientes a los servidores DNS con el objetivo de redireccionar nuestro navegador a servidores empleados para sus propósitos llenos de malware, sitios como los siguientes: wordsea.com oldhetaira.com 10-top.com robogold.biz rpicamps.com mov-x-archive.com search.net freewirelessworld.com camouflageclothingonline.net up-search.com cosavista.net weddingcamerasplace.com casinocaesar.com encyclopedia.thefreedictionary.com Si tienes instalado algunos de los siguientes programas desinstálalos inmediatamente: WareOut, UnSpyPC, KillAndClean Posteriormente es aconsejado comprobar que tenemos los DNS asignados por nuestro proveedor de acceso a internet, si no sabes cuales son, puedes establecer servidores DNS totalmente seguros como los de Google u OpenDNS. Para eso accede a la siguiente página, en la que podrás establecer en la configuración de red de tu equipo, con solo seleccionar un vínculo, los servidores DNS de Google o los de OpenDNS, los dos son absolutamente seguros. Utilizan las siguientes direcciones IP. Servidores DNS de Google: 8.8.8.8 y 8.8.4.4 Servidores DNS OpenDNS: 208.67.222.222 y 208.67.220.220 Gracias a todos los que leen, siguen, otorgan puntos, comentan y agregan mi post a favoritos