ramiropalacios

PsTools - SysInternals El sitio web de Sysinternals lo crearon en 1996 Mark Russinovich y Bryce Cogswell para alojar sus utilidades de sistema avanzadas, junto con información técnica. En julio de 2006, Microsoft adquirió Sysinternals. Tanto profesionales como desarrolladores de TI encontrarán utilidades en Sysinternals para facilitar la administración y el diagnóstico de sistemas y aplicaciones de Windows, así como la solución de problemas que pudieran surgir al respecto. Si tiene alguna duda sobre una herramienta o sobre cómo utilizarla, visite el foro de Sysinternals para encontrar respuestas y ayuda de otros usuarios o de nuestros moderadores. Hecha esta introducción y siendo mi 1er post, espero que les sirva tanto como a mi estas herramientas... Si bien me he fijado que hay algunos post sobre estas herramientas y actualizadas, les quiero dejar las herramientas de PsTools que se ejecutan desde la ventana de comandos de windows. Son viejitas y a mi me da mucha tranquilidad usar cosas en la ventana de comando... soy un viejo usuario y amante del D.O.S. de comandos. ¿Porque? Por ejemplo a mi me sirvió muchisimo para eliminar virus manualmente. Los nuevos virus como Conficker, te bloquean el administrador de tareas, que hace imposible detener los procesos que esta corriendo el virus. De esta forma con la herramienta PsKill, maté los procesos "sospechosos" que estaban corriendo en mi ordenador y pude empezar con la "limpieza manual" del virus, para luego eliminar archivos, entradas al registro de windows, inicios de programas y luego para una posterior reinstalación del soft de antivirus, actualización del mismo y limpieza automática total con dicho soft. Sin más... les dejo una breve explicación de cada una, y el link para que las bajen. Tengan en cuenta que solo deben ejecutar los archivos, no necesita ningun tipo de instalación. Por lo que se recomienda que las copien por donde tengan acceso al path. Es decir en carpetas como C:\Windows o C:\Windows\system32 Saludos, y gracias a uds. en esta página encuentro todo lo que necesito siempre !! PsTools v2.21 for Windows NT/2K/XP/2K3 Copyright (C) 2000-2005 Mark Russinovich Sysinternals - www.sysinternals.com PsExec - Ejecuta procesos remotamente. Reemplaza al Telnet y al PCAnywhere de Symantec. No necesita instalación en la "PC sevidor" ej.: psexec \\contador calc PsFile - Muestra archivos abiertos remotamente, reemplaza al "net file" y puede además cerrar los archivos abiertos ( opcion -c ). PsGetSid - Muestra el Secure ID del usuario de la PC, sin tener que buscarlo en el registro de windows. Tambien remotamente. PsKill - Elimina procesos por nombre o por ID de proceso, local o remotamente, sin necesidad de instalar nada en ninguna maquina PsInfo - Lista informacion sobre el sistema local o remoto. Incluye tipo de instalacion, kernel, build, organizacion, dueño, numero de procesadores, tipo, tamaño de memorias, fecha de instalación del sistema, si es versión trial la fecha de expiracion. -h: muestra parches instalados, -c: hace un vuelco de la info en formato CVS PsList - Informacion detallada del proceso local o remoto. "ps" en Unix. Combina pmon y pstat. PsLoggedOn - Muestra el usuario logueado en la PC (local o remota) para poder determinar quien esta usando recursos en la maquina local o remota. PsLogList - Escribe los registros de eventos. Clon de elogdump, pero permite loguear sistemas remotos, cuando no tienes acceso al log de eventos por seguridad PsPasswd - Modifica contraseñas de usuarios locales y remotos - Se deben conocer el nombre y el password de los usuarios que se quieran cambiar las contraseñas. -u usuario para loguearse ; -p password para loguearse ; PsService - Muestra y controla servicios, muestra el status, configuracion, dependencias de un servicio. Permite iniciar, detener, pausar, retomar, reiniciar. A diferencia de SC permite autentificar en sistema remoto usando cuenta diferente, para cuando la cuenta de la cual estamos conectados no tiene permisos requeridos en dicha terminal. PsShutdown - Cierra el sistema / Resetea la PC local o remota -f fuerza a las aplicaciones a cerrar sin grabar; -t cuenta regresiva en segundos por defecto 20 -p password del usuario PsSuspend - Suspende y retoma los procesos locales o remotos, deseable cuando un proceso consume muchos recursos de una maquina -r retoma procesos suspendidos ; -u usuario ; -p password ; Link de las Herramientas mi maestro DarKh|s.exe ³ (n+1) // Leccion 14