Virus en el sector de arranque

WTF!!! ¡¡¡Virus en mis máquinas de producción!!! Ni Windows Steady State me salvo D:

Solamente fue en la máquina 7… pero es preocupante, el usuario normal no tiene cuidado y ejecuta cualquier estupidez que encuentra ya sea consiente o inconscientemente. Aún queda la opción de que haya sido un falso positivo, pero la máquina ya no entraba en la ventana de login Triste.

Soy bueno enfrentándome a estos problemas, pero parece que mis conocimientos empiezan a hacerse viejos.

Al realizar una comprobación de disco en la máquina 5 (Scandisk/Chkdsk) Avira! ha marcado un virus en el sector de arranque, al regresarlo a la máquina 7 sigue sin funcionar D:.

Con la nueva evidencia, entro en la consola de recuperación para reconstruir la MBR (fixmbr), el sector de booteo (fixboot) y reconstruir la lista de arranque (Bootcfg). Si algún virus se alojo en el sector de arranque, se borro (con el consecuente riesgo de perder la coherencia interna de la tabla y adiós a toda la información) y si agrego alguna opción en la lista de sistemas operativos.

Comentarios

Publicar un comentario

Entradas populares de este blog

El sistema no encontró la opción de entorno especificada

Imagen
  Al hacer doble clic en algún archivo .exe o cualquier archivo aparece una ventana con la leyenda “El sistema no encontró la opción de entorno especificada” esto es porque se ha borrado la ruta absoluta de las variables del sistema (aunque más que variables deberían ser constantes)   Primero, en Propiedades de Sistema/Variables de entorno/Variables del Sistema  debe figurar la variable PATH con la siguiente información   %SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;   La ruta podría incluir más datos, pero esas son las básicas (la mía es la siguiente C:\Program Files (x86)\PC Connectivity Solution\;C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;%C_EM64T_REDIST11%bin\Intel64;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\OpenCL...
Leer más

Microsoft Publisher: Publisher ha encontrado un problema con el archivo que intenta abrir. Para proteger el equipo, Publisher no abrirá el equipo. (Error 1100931)

Imagen
Problema Por razones fuera del control de cualquiera, un archivo se puede corromper (si lo van a guardar en una USB, corrijan los errores con CHKDSK para evitar que se corrompan los nuevos archivos). En este caso, mi cliente, hizo una revista en Publisher 2013, guardo el trabajo y lo copio a la memoria USB, cuando lo quiso abrir de nuevo apareció le error: Microsoft Publisher: Publisher ha encontrado un problema con el archivo que intenta abrir. Para proteger el equipo, Publisher no abrirá el equipo. (Error  1100931) Para mostrar el código del error, presione CTRL + ALT + I, en éste caso es el 1100931, desafortunadamente no he localizado la causa, se baraja la posibilidad de un objeto OCX o imagen BMP corrupta. La solución aquí expuesta es una de tantas, Microsoft recomienda iniciar Windows en modo a prueba de fallos e intentar abrir el archivo. Otra es la modificación del registro en la clave Publisher 2007: HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Publisher ...
Leer más

Error 1083, el programa ejecutable en el que está configurado este servicio no implementa el servicio

Imagen
 En la medida de lo posible se debe crear un punto de restauración, si apareciera el error 1083 sería muy sencillo revertir el equipo a un punto anterior, caso contrario, lo siguiente podría arreglar el problema: El error 1083 el programa ejecutable en el que está configurado este servicio no implementa el servicio, puede presentarse al iniciar cualquier servicio, es un error que aparece porque faltan claves en el registro, puede ser ocasionada por virus o corrupción. También podría llamarse a este error como Error 1083: Error en el Sistema de Instrumentación de Windows, hay que ejecutar regedit con permisos de administrador y dirigirnos a la llave   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost y del lado derecho buscar la clave netsvcs  tan solo queda agregar la cadena de caracteres al final winmgmt , reiniciar el equipo y ver si se ha resuelto el problema (particularmente el servicio que no iniciaba era el Centro de Seguridad de Windows 8...
Leer más