Virus en el sector de arranque

WTF!!! ¡¡¡Virus en mis máquinas de producción!!! Ni Windows Steady State me salvo D:

Solamente fue en la máquina 7… pero es preocupante, el usuario normal no tiene cuidado y ejecuta cualquier estupidez que encuentra ya sea consiente o inconscientemente. Aún queda la opción de que haya sido un falso positivo, pero la máquina ya no entraba en la ventana de login Triste.

Soy bueno enfrentándome a estos problemas, pero parece que mis conocimientos empiezan a hacerse viejos.

Al realizar una comprobación de disco en la máquina 5 (Scandisk/Chkdsk) Avira! ha marcado un virus en el sector de arranque, al regresarlo a la máquina 7 sigue sin funcionar D:.

Con la nueva evidencia, entro en la consola de recuperación para reconstruir la MBR (fixmbr), el sector de booteo (fixboot) y reconstruir la lista de arranque (Bootcfg). Si algún virus se alojo en el sector de arranque, se borro (con el consecuente riesgo de perder la coherencia interna de la tabla y adiós a toda la información) y si agrego alguna opción en la lista de sistemas operativos.

Comentarios

Publicar un comentario

Entradas populares de este blog

SFC : System File Checker o Comprobador de Archivos del Sistema (II) Uso y Opciones

Imagen
Parte 1 SFC requiere permisos elevados para funcionar correctamente, en Windows XP/Vista/7 se debe dirigir a la orbe de Windows o Inicio/Todos los Programas/Accesorios/Símbolo de Sistema pulsando el botón derecho sobre él y seleccionar “Ejecutar como Administrador” Escribimos “SFC /?” ó “SFC /HELP” sin las comillas para ver las opciones de la utilidad. Comprobador de recursos de Microsoft (R) Windows (R) versión 6.0 Copyright (c) 2006 Microsoft Corporation. Reservados todos los derechos. Examina la integridad de todos los archivos de sistema protegidos y reemplaza las versiones incorrectas por las correctas de Microsoft. SFC [/SCANNOW] [/VERIFYONLY] [/SCANFILE=<archivo>] /VERIFYFILE=<archivo>] [/OFFWINDOWS=<directorio de Windows sin conexión> /OFFBOOT=<directorio de arranque sin conexión>] /SCANNOW        Examina la integridad de todos los archivos protegidos del sistema y repara los archivos con problemas siempre que es posible. /VERIFYONLY     Examina l
Leer más

ASUS ACPI SERVICE Falta el controlador del panel táctil. No se ha asignado ninguna tecla de acceso rápido a la conmutación de panel táctil. Por favor, instale el controlador de panel táctil.

Imagen
ASUS ACPI SERVICE Falta el controlador del panel táctil. No se ha asignado ninguna tecla de acceso rápido a la conmutación de panel táctil. Por favor, instale el controlador de panel táctil. Error presente en una metbook Asus Eee_PC_1001PXD, y por lo que vi, afecta a toda la línea de Netbook Asus La solución es instalar el driver, en el sitio de Asus  existen dos versiones una es para los touch Synaptics y la otra para los de marca Elantech. Hay que entrar al sitio de Asus https://www.asus.com/Notebooks/Eee_PC_1001PXD/HelpDesk_Download/ (para mi caso Eeee 1001PXD) o la pestaña de Soporte, escoger el sistema operativo ( Win7 32 bits) e ir hasta la opción Touch y aparece lo siguiente: ¿Qué versión de touch descargar? En la imagen aparecen dos drivers sin nombre ¿cuál descargar? uno es para Synaptics y otro para Elantech, dependiendo de cuál tengamos es el que se instala. Se debe tener cuidado porque si tenemos Synaptcis e instalamos Elantech podemos provocar que ya no func
Leer más

El sistema no encontró la opción de entorno especificada

Imagen
  Al hacer doble clic en algún archivo .exe o cualquier archivo aparece una ventana con la leyenda “El sistema no encontró la opción de entorno especificada” esto es porque se ha borrado la ruta absoluta de las variables del sistema (aunque más que variables deberían ser constantes)   Primero, en Propiedades de Sistema/Variables de entorno/Variables del Sistema  debe figurar la variable PATH con la siguiente información   %SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;   La ruta podría incluir más datos, pero esas son las básicas (la mía es la siguiente C:\Program Files (x86)\PC Connectivity Solution\;C:\Program Files\Common Files\Microsoft Shared\Windows Live;C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live;%C_EM64T_REDIST11%bin\Intel64;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\OpenCL SDK\2.0\bin\x86;C:\Prog
Leer más