locked
Cómo han sido reemplazados mis archivos del sistema operativo? RRS feed

  • Pregunta

  •  

    Hola a todos!

    Necesito ayuda urgente... Tengo un problema, y seguro que para vosotros la solución es muy fácil, pero yo no tengo ni idea de la causa ni de cómo solucionarlo.

    Tengo instalado el XP Profesional en el trabajo y casi nunca apago el ordenador cuando salgo de allí. Esta mañana al volver del fin de semana en la pantalla habia un mensaje similar a éste: algunos archivos -o componentes- de Windows XP han sido reemplazados por otros que no son originales.  Insertar el disco de SP2. Y a partir de ahí, imposible acceder a ninguna aplicación o programa porque no se encuentra ningun archivo. He apagado el ordenador y al encenderlo de nuevo ha empezado a reiniciarse y reiniciarse sin parar, hasta que he desistido y lo he apagado definitivamente.

     Mi pregunta es: 1. Quien o cómo se han reemplazado los archivos -o componentes, no se exactamente qué ponía-?Puede alguien malintencionado acceder a mi ordenador a traves de internet y haber hecho esos cambios? Ultimamente me ocurren cosas raras con el ordenador...Cómo puedo solucionar el problema?

    Tengo instalado el antivirus AVG, por si os ayuda el dato, pero en el análisis realizado esta mañana no ha detectado ninguna intrusión.

     

    Por fa!!!! Ayudaaa! Mil gracias

     

    lunes, 10 de noviembre de 2008 16:13

Respuestas

  • Hola es muy probable que sea una intrusion lo que modifico tus archivos.

    Tambien puede ser algun virus en un pendrive, en fin puede haber varias causas a tu problema.

     

    Intenta identificar en el Administrador de tareas los procesos que no son propios de Windows y ahi vas a tener una idea de donde puede ser el ataque.

    Por otro lado puedes intentar editar el registro de Windows y ver el sector de inicio que es lo que arranca cada vez que enciendes tu maquina, este metodo es utilizado por el 99.9 % de los virus y troyanos desde ya hace mucho tiempo.

     

    Saludos

     

    lunes, 10 de noviembre de 2008 18:45
  • Te agradezco tu respuesta. Mañana lo miraré con calma en el trabajo, pero creo que no tengo opción ni a abrir el Administrador de tareas porque la pantalla pasa de MS-DOS a la de inicio de Windows pero sin que acabe de arrancar.  Respecto a editar el registro de Windows no se muy bien cómo hacerlo. Si tienes ocasión y no te supone mucho tiempo: ´me puedes explicar por donde empiezo? Ahora estoy en casa y voy a investigarlo desde mi pc.

    Gracias!!!!

     

    lunes, 10 de noviembre de 2008 19:47
  •  

    Hola,

     

    Primero que todo tienes que poder encender tu equipo con los controladores minimos (Presiona F8 despues del post de tu PC) te aparecera un menu y eliges si tu maquina nunca volvio a mostrar la pantalla de login despues de ese problema puedes intentar con la opcion Ultima configuracion buena conocida, en cualquier otro caso Iniciar a prueba de errores.

    Una vez echo esto y si consigues acceder de alguna forma al sistema operativo ve a inicio/ejecutar/regedit.exe/ENTER

    con esto vas a poder abrir la aplicacion Editor de registro.

    Navega en el panel de la Izquierda hasta las siguientes llaves:

     

    HKLM=Local Machine

     

    1) HKLM/Software/Microsoft/CurrentVersion/Run
    2) HKLM/Software/Microsoft/CurrentVersion/RunServices
    3) HKLM/Software/Microsoft/CurrentVersion/RunOnce

     

    Verifica que esta iniciando junto con tu maquina para que de el boot.

     

    Saludos

    lunes, 10 de noviembre de 2008 20:32

Todas las respuestas

  • Hola es muy probable que sea una intrusion lo que modifico tus archivos.

    Tambien puede ser algun virus en un pendrive, en fin puede haber varias causas a tu problema.

     

    Intenta identificar en el Administrador de tareas los procesos que no son propios de Windows y ahi vas a tener una idea de donde puede ser el ataque.

    Por otro lado puedes intentar editar el registro de Windows y ver el sector de inicio que es lo que arranca cada vez que enciendes tu maquina, este metodo es utilizado por el 99.9 % de los virus y troyanos desde ya hace mucho tiempo.

     

    Saludos

     

    lunes, 10 de noviembre de 2008 18:45
  • Te agradezco tu respuesta. Mañana lo miraré con calma en el trabajo, pero creo que no tengo opción ni a abrir el Administrador de tareas porque la pantalla pasa de MS-DOS a la de inicio de Windows pero sin que acabe de arrancar.  Respecto a editar el registro de Windows no se muy bien cómo hacerlo. Si tienes ocasión y no te supone mucho tiempo: ´me puedes explicar por donde empiezo? Ahora estoy en casa y voy a investigarlo desde mi pc.

    Gracias!!!!

     

    lunes, 10 de noviembre de 2008 19:47
  • Te agradezco tu respuesta. Mañana lo veré con calma en el trabajo, pero no creo que pueda acceder al Administrador de tareas, pues la pantalla pasa del modo MS-DOS al arranque de Windows, sin que llegue a terminarlo... Respecto a editar el registro de Windows, si no te lleva mucho tiempo y puedes: me puedes explicar cómo hacerlo. Ahora estoy en casa y puedo ir mirándolo en mi PC.

    Otra cosa: si en todos los equipos de la oficina tengo instalado el antivirus AVG, configurado exactamente igual en todos ellos, cómo es posible que sólo el mío haya tenido problemas???

     

    Gracias de nuevo, y espero que hasta pronto!

    lunes, 10 de noviembre de 2008 19:53
  •  

    Hola,

     

    Primero que todo tienes que poder encender tu equipo con los controladores minimos (Presiona F8 despues del post de tu PC) te aparecera un menu y eliges si tu maquina nunca volvio a mostrar la pantalla de login despues de ese problema puedes intentar con la opcion Ultima configuracion buena conocida, en cualquier otro caso Iniciar a prueba de errores.

    Una vez echo esto y si consigues acceder de alguna forma al sistema operativo ve a inicio/ejecutar/regedit.exe/ENTER

    con esto vas a poder abrir la aplicacion Editor de registro.

    Navega en el panel de la Izquierda hasta las siguientes llaves:

     

    HKLM=Local Machine

     

    1) HKLM/Software/Microsoft/CurrentVersion/Run
    2) HKLM/Software/Microsoft/CurrentVersion/RunServices
    3) HKLM/Software/Microsoft/CurrentVersion/RunOnce

     

    Verifica que esta iniciando junto con tu maquina para que de el boot.

     

    Saludos

    lunes, 10 de noviembre de 2008 20:32