Virus en el sector de arranque

WTF!!! ¡¡¡Virus en mis máquinas de producción!!! Ni Windows Steady State me salvo D:

Solamente fue en la máquina 7… pero es preocupante, el usuario normal no tiene cuidado y ejecuta cualquier estupidez que encuentra ya sea consiente o inconscientemente. Aún queda la opción de que haya sido un falso positivo, pero la máquina ya no entraba en la ventana de login Triste.

Soy bueno enfrentándome a estos problemas, pero parece que mis conocimientos empiezan a hacerse viejos.

Al realizar una comprobación de disco en la máquina 5 (Scandisk/Chkdsk) Avira! ha marcado un virus en el sector de arranque, al regresarlo a la máquina 7 sigue sin funcionar D:.

Con la nueva evidencia, entro en la consola de recuperación para reconstruir la MBR (fixmbr), el sector de booteo (fixboot) y reconstruir la lista de arranque (Bootcfg). Si algún virus se alojo en el sector de arranque, se borro (con el consecuente riesgo de perder la coherencia interna de la tabla y adiós a toda la información) y si agrego alguna opción en la lista de sistemas operativos.

Comentarios

Publicar un comentario

Entradas populares de este blog

El sistema no encontró la opción de entorno especificada

Imagen
  Al hacer doble clic en algún archivo .exe o cualquier archivo aparece una ventana con la leyenda “El sistema no encontró la opción de entorno especificada” esto es porque se ha borrado la ruta absoluta de las variables del sistema (aunque más que variables deberían ser constantes)   Primero, en Propiedades de Sistema/Variables de entorno/Variables del Sistema  debe figurar la variable PATH con la siguiente información   %SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;   La ruta podría incluir más datos, pero esas son las básicas (la mía es la siguiente C:\Program Files (x86)\PC Connectivity Solution\;C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;%C_EM64T_REDIST11%bin\Intel64;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\OpenCL...
Leer más

Microsoft Publisher: Publisher ha encontrado un problema con el archivo que intenta abrir. Para proteger el equipo, Publisher no abrirá el equipo. (Error 1100931)

Imagen
Problema Por razones fuera del control de cualquiera, un archivo se puede corromper (si lo van a guardar en una USB, corrijan los errores con CHKDSK para evitar que se corrompan los nuevos archivos). En este caso, mi cliente, hizo una revista en Publisher 2013, guardo el trabajo y lo copio a la memoria USB, cuando lo quiso abrir de nuevo apareció le error: Microsoft Publisher: Publisher ha encontrado un problema con el archivo que intenta abrir. Para proteger el equipo, Publisher no abrirá el equipo. (Error  1100931) Para mostrar el código del error, presione CTRL + ALT + I, en éste caso es el 1100931, desafortunadamente no he localizado la causa, se baraja la posibilidad de un objeto OCX o imagen BMP corrupta. La solución aquí expuesta es una de tantas, Microsoft recomienda iniciar Windows en modo a prueba de fallos e intentar abrir el archivo. Otra es la modificación del registro en la clave Publisher 2007: HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Publisher ...
Leer más

SFC : System File Checker o Comprobador de Archivos del Sistema (II) Uso y Opciones

Imagen
Parte 1 SFC requiere permisos elevados para funcionar correctamente, en Windows XP/Vista/7 se debe dirigir a la orbe de Windows o Inicio/Todos los Programas/Accesorios/Símbolo de Sistema pulsando el botón derecho sobre él y seleccionar “Ejecutar como Administrador” Escribimos “SFC /?” ó “SFC /HELP” sin las comillas para ver las opciones de la utilidad. Comprobador de recursos de Microsoft (R) Windows (R) versión 6.0 Copyright (c) 2006 Microsoft Corporation. Reservados todos los derechos. Examina la integridad de todos los archivos de sistema protegidos y reemplaza las versiones incorrectas por las correctas de Microsoft. SFC [/SCANNOW] [/VERIFYONLY] [/SCANFILE=<archivo>] /VERIFYFILE=<archivo>] [/OFFWINDOWS=<directorio de Windows sin conexión> /OFFBOOT=<directorio de arranque sin conexión>] /SCANNOW        Examina la integridad de todos los archivos protegidos del sistema y repara los archivos con problemas siempre que es ...
Leer más