Edición del registro

El Registro de Windows es una base de datos jeráquica (en contraposición a una relacional) formado por un conjunto de archivos, y que contiene información acerca de cómo funciona su computadora. El mismo puede ser accedido o modificado ejecutando el Editor del Registro (regedit.exe) que viene con todas las versiones de Windows. Es una parte del sistema operativo muy potente y crítica. Por una parte permite modificar muchos comportamientos de Windows, pero por otra puede causar problemas muy graves en la ejecución del sistema operativo si se modifican de forma incorrecta alguna de las entradas vitales.

Los virus atacan normalmente el Registro de Windows, para realizar modificaciones o para agregar entradas que les permitan ejecutarse cada vez que el equipo se inicie. Veamos un ejemplo de borrado de una entrada del registro:

Clave: My Computer\HKEY_LOCAL_MACHINE\
SOFTWARE\Microsoft Windows\CurrentVersion\Run
Valor: WinVNC = "C:\Archivos de Programa\RealVNC\winvnc.exe"

Esta clave es muy utilizada por los virus, dado que todas las entradas creadas dentro de ella se utilizan para ejecutar programas automáticamente en el próximo y siguientes inicios del sistema operativo.

Nótese que el registro está organizado en claves (que aparecen como carpetas en el panel izquierdo del Editor del Registro), las cuales contienen valores, que aparecen en el panel derecho. Los valores pueden ser de varios tipos (cadena, numéricos, binarios). Mientras no se especifique son cadenas. Editar el registro

1. Ejecute el editor de registro: Haga clic en Inicio, ejecutar, escriba REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows
CurrentVersion
Run

3. Pinche en la carpeta "Run" y en el panel de la derecha busque y borre (pulsano la tecla "Supr") o modifique (haciendo doble clic) la entrada deseada.
La ventana del editor del registro tiene este aspecto:

Es una buena idea hacer una copia de seguridad del registro antes de modificarlo. Para más información, acuda a la ayuda en línea del Editor del Registro

Eliminar librerías .DLL o .EXE

En ocasiones a la hora de desinfectar el sistema de alguna infección vírica (virus, troyanos, gusanos, espías...) ya sea de forma manual o utilizando productos antivirus, nos encontramos con archivos .dll, .exe u otros que no podemos eliminar porque estan siendo utilizados por otras aplicaciones. Para poder borrarlos se puede seguir alguno de los siguientes procedimientos:

• Administrador de tareas

  Si tenemos archivos (ejecutables) que no se pueden eliminar por estar en ejecución, se pueden terminar los procesos desde el Administrador de tareas de Windows y así poder borrarlos.
  
  Procedimiento:
  
  
  1. En la opción Ejecutar existente dentro del menú Inicio de Windows, escribir "taskmgr" (sin las comillas), hacer clic en Aceptar y se abrirá el Administrador de tareas.
     Otra forma de abrir el Administrador de tareas es pulsando Ctrl+Alt+Supr.
  2. Seleccionar el archivo a eliminar (en la carpeta de Procesos) y pulsar Terminar proceso.
  3. Tras salir del Administrador intentar eliminar el archivo ejecutable.
  
  

• Modo a prueba de fallos

  Reiniciar en modo a prueba de fallos para que sólo cargue la configuración mínima con lo que se podrán borrar archivos que en modo normal estarían en ejecución.
  
  

• Killbox

  Puede usar el programa Pocket Killbox 2.0 (Killbox) que sirve para eliminar tanto librerías .DLL, .EXE como otros archivos que no se dejen eliminar normalmente.
  
  Procedimiento: Descargar el programa, descomprimirlo, iniciar KillBox.exe y seguir los siguientes pasos:
  
  
  1. Marcar la casilla End Explorer Shell While Killing File.
  2. Seleccionar la opción Delete on reboot (Eliminar al reiniciar).
  3. En el recuadro etiquetado como Full path of file to delete (Ruta completa del archivo a eliminar) poner el nombre del archivo que queremos eliminar y la ruta de donde se encuentra. (Ejemplo: C:WINDOWSsystem32ssbe.dll).
  4. Seleccionar la opción Delete on Reboot, luego pulsar el botón que contiene un circulo rojo con una X blanca.
  5. Por último cuando pregunte Reboot now (reiniciar ahora), pulsar Sí (Yes).
  
  
  
  
  

• Shell de Windows

  Se puede quitar del registro la extensión .dll desde el shell de Windows para después poder borrar esos archivos en "modo seguro".
  
  Procedimiento:
  
  
  1. En la opción Ejecutar existente dentro del menú Inicio de Windows, escribir "cmd" (sin las comillas), hacer clic en Aceptar y saldrá una pantalla negra con el intérprete de comandos.
  2. Teclear cd
  3. Desde C:> (E:> o el directorio que corresponda según la unidad en la que se encuentre el intérprete de comandos de DOS), teclear el comando regsvr32 /u seguido de la ruta donde se encuentra la extensión que se quiere borrar.
     Por ejemplo "C:WINDOWSSYSTEM32atmd.dll" quedando al final: "regsvr32 /u C:WINDOWSSYSTEM32atmd.dll" (sin las comillas).
  4. Pulsar ENTER.
  
  
  
  
  

• HijackThis

  La herramienta HijackThis tiene una opción para marcar archivos a borrar en el próximo reinicio de forma que no les haya dado tiempo a cargarse en memoria.
  
  Procedimiento: Iniciado el HijackThis:
  
  
  1. Presionar el botón Config.
  2. Seleccionar Misc Tools.
  3. Pulsar el botón etiquetado con Delete a file on reboot.
  4. Se abre una nueva ventana preguntando que seleccione el archivo que quiere borrar al reiniciar, buscar el archivo que se quiera eliminar y cuando se encuentre pulsar Abrir (Open).
  5. Pregunta si le gustaría reiniciar el ordenador para borrar el archivo, pulsar Sí (Yes) si quiere reiniciar ahora o No si prefiere reiniciar más tarde.
  
  
  

Cómo iniciar su computadora en Modo a prueba de fallos

En algunas ocasiones, usted deberá iniciar su computadora en modo a prueba de fallos, para resolver algún problema puntual, o para ejecutar un antivirus o borrar manualmente algún virus. En el modo a prueba de fallos, Windows carga los archivos de inicio mínimos, de forma que los mecanismos de la mayoría de los virus para engancharse al inicio de Windows no funcionarán. De acuerdo a su sistema operativo, estas son las acciones a llevar a cabo:

Windows Vista/XP/2000.

Presione la tecla F8 después de los mensajes de autodiagnóstico (POST) de la placa base. Dependiendo de la configuración puede que aparezca el mensaje "presione F8 para menú de inicio" durante una pausa de 2 segundos. En caso contrario, presione F8 repetidadmente mientras arranca el PC hasta que aparezca el menú de inicio, y elija "Modo seguro" o "Modo a prueba de fallos".

Windows Me/98

1. Desde Inicio, Ejecutar, escriba MSCONFIG y pulse Enter. Aparecerá el Programa de configuración del sistema.
2. En la lengüeta "General", pinche en el botón [ Avanzado ].
3. En Configuración marque la casilla "Activar Menú de inicio"
4. Confirme los cambios y reinicie su computadora. Recuerde que debe apagarla físicamente, durante por lo menos 30 segundos.
5. Al aparecer el Menú de Inicio bajo MS-DOS seleccione "Modo a prueba de fallos" y pulse Enter.

Para volver a la normalidad el sistema, reitere los pasos 1 a 3, pero en ese punto, desmarque la opción "Activar Menú de inicio". Luego confirme los cambios, y reinicie su computadora.

Windows 95

1. Salga de todos los programas
2. Seleccione Inicio, Apagar el sistema.
3. Apague la computadora, y aguarde 30 segundos (no use el botón RESET, usted debe apagar su PC para borrar cualquier posible virus en memoria).
4. Encienda su PC.
5. Cuando aparezca la leyenda "Iniciando Windows 95...", pulse F8. Debería salir el menú de inicio de Windows.
6. Seleccione "Modo a prueba de fallos" o similar, y Windows debería arrancar en este modo.

Deshabilitar restauración del sistema en Vista, XP y Me

A continuación le indicamos cómo puede deshabilitar la opción de “Restaurar sistema” dependiendo del sistema operativo que tenga instalado: Windows Me, XP o Vista. Al tener esta opción activa se realiza un respaldo automático de los archivos esenciales del sistema para poder restituirlos ante cualquier modificación crítica. Sin embargo, algunos virus, por copiarse en ciertas carpetas o ubicaciones especiales, también son "respaldados", causando problemas a los antivirus al intentar eliminarlos. Por ello es necesario deshabilitar la Restauración del Sistema para llevar a cabo la eliminación de virus y, a continuación, analizar su sistema con un programa antivirus en "Modo a prueba de fallos" (o como se indica más adelante).

Windows Vista

1. En el panel de Inicio pulse sobre Panel de control.
2. Vaya a: Sistema y mantenimiento > Sistema
3. En el panel de la izquierda seleccione "Protección del sistema"
4. En "Puntos de restauración automática" desactive todas las casillas (cada una se corresponde con un disco duro del sistema).
5. Pulse en "Aceptar".

Windows XP

1. En el panel de Inicio pulse sobre Mi PC
2. Haga clic en "Ver información del sistema"
3. Seleccione la etiqueta "Restaurar sistema"
4. Marque la casilla "Desactivar Restaurar sistema en todas las unidades" y pulse en "Aplicar".
5. El sistema le preguntará si está seguro de querer deshabilitarlo. Confírmelo pulsando en SÍ.
6. La opción que muestra el estado de los discos en la ventana "Configuración de la unidad" aparecerá deshabilitada (todo gris). Pulse en el botón Aceptar.

Windows Me

1. Pulse con el botón derecho sobre el icono Mi PC del escritorio.
2. Seleccione la pestaña de "Rendimiento".
3. Pinche en el botón "Sistema de archivos" detro de "Configuración avanzada".
4. Seleccione la pestaña "Solución de problemas".
5. Marque la casilla "Deshabilitar Restaurar sistema".
6. Pinche en el botón "Aplicar".
7. Pulse el botón "Cerrar" de Propiedades de Sistema de archivos.
8. Pulse el botón "Cerrar" de Propiedades de Sistema.
9. Cuando se le pregunte si desea reiniciar el sistema conteste que SÍ.

De este modo la utilidad "Restaurar sistema" quedará deshabilitada.

Reinicie el ordenador en "Modo a prueba de fallos" , y proceda a analizarlo con uno o varios antivirus actualizados.

Para volver a habilitar la opción de “Restaurar el sistema” siga el proceso inverso al indicado anteriormente.

Microsoft Windows 98 SE 2K7 Final Edition Español

Datos Técnicos

Microsoft Windows 98 SE 2K7 Final Edition Español
ISO | Spanish | Booteable | Autor: TheOs | 361 MB

Descripción

Esta ISO contiene Microsoft Windows 98, el cual viene con todas las actualizaciones disponibles por Microsoft para este producto hasta el dia 15/07/2006, el actualizador para Windows 98 fue elaborado por Feñiz.

Esta compilacion esta elaborada por TheOs(Fenix Team), entre cual se destaca el añadido del actualizador con todos los updates disponibles, una carpeta con los drivers genericos para dispositivos USB FLASH, asi como el serial integrado al instalador y la correcta optimización y booteo de la ISO.

Recomendación

El archivo obtenido es un .7z, descomprimir y resultara Win98Final2K7.iso, el cual por ningun motivo se debe de descomprimir (a menos que sepan lo que hacen), este archivo lo deben de grabar con su apliacion preferida para ello, recuerden que es una Imagen de CD.

Feñiz para su aplicacion hace la siguiente recomendación:
Es posible que durante la instalacion alguna de las actualizaciones te pida que reinicies el equipo. NO lo hagas, contesta que NO en el cuadro de dialogo que aparece, y deja que continue la instalacion.
Al finalizar el proceso, cuando cierres el programa actualizador, este te pedira que reinicies. Hazlo entonces.

Enlaces

Microsoft Windows 98 SE 2K7 Final Edition Español
Rapidshare | Megaupload | Filefactory | Easy-Share | Mediafire

¿Sos de Santa Fe? Únete a la Red Social Santafesina