Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola tengo una pregunta talves tonta pero de todas formas
Eh notado que todos o la mayoria de los virus modifican alguna entrada en el reguistro para fines de supervivencia.

como el spybot tiene una alerta cuando modifican entradas que se realizan al enceder la pc dandote la opcion de permitir o denegarla, pero es algo pobre diremos porque existen otros sectores los cuales crean un llamado de sucesos por el cual pueden los virus seguir infectando (lo que me paso con el tal virus Global.exe)
Y ahi esta mi pregunta sera que existe un programa o alguna forma de bloquear con contraseña TODA modificacion del reguistro?
bueno espero respuesta o alguna sugerencia agradesco de antemano

Hola Hunter_d

En respuesta a tu pregunta, no creo que esto sea posible, ya que el registro de Windows se modifica constantemente a medida que se va utilizando el sistema. De hecho Spybot no notifica todas las modificaciones que se hacen, sino solo aquellas que considera importantes según su base de datos.

La forma de mantener intacto TODO tu sistema, sería a través de un programa como DeepFreeze

Aver si te entiendo me estas diciendo que al usar digamos un programa como word o un juego, algo en el reguistro cambia??
Lo que yo tenia entendido es que el reguistro cambia cuando instalas algo que sea nescesario su identificacion o cosas parecidas pero no sabia que con cualquier accion como los ejemplos anteriores el reguistro cambiara

Hola Hunter_d

El registro de Windows se modifica con acciones tan simples como la creación de un archivo o el cambio de ubicación de otro. La siguiente es una lista de configuraciones que buscan los conocidos programas optimizadores de registro para que te hagas una idea de lo fácil que se modifica el registro.

• Secciones ActiveX, OLE CLASS y COM
• Asociaciones inválidas de archivo
• Parámetros de software de usuario
• Parámetros de software de Sistema
• Tipos de librerías dinámicas compartidas
• Extensiones de archivos
• Ejecución en menú inicio
• Sonidos y notificaciones de eventos
• Archivos de desinstalación
• Fuentes
• Ayuda
• Rutas de aplicaciones
• Controladores de Sistema
• Carpetas compartidas
• Accesos directos inválidos
• Programas obsoletos
• Clasificación del menú inicio
• Caché MUI/MRU
• Ficheros INK inválidos
• Partes de archivo faltantes
• Archivos movidos
• Archivos recientes

Esta última por ejemplo, se afecta si borras uno de los archivos recientemente usados en Word que se almacenan en la pestaña "Archivo" en Word.

Al parecer estaba muy mal informado de lo que el reguistro hace.
Pero entonces que pasa cuando un virus bloquea el reguistro y quieres abrirlo te sale el error de que hacido deshabilitado por el administrador y estas con este problema por mas de una semana y no tienes problemas o almenos eso parece crees que usando este mismo metodo pero siendo yo el que lo deshabilite y no un virus podria hacer lo que me propongo??

Hola Hunter_d

Lo que hacen virus como por ejemplo Bagle es deshabilitar el acceso al registro no paralizar totalmente las modificaciones al mismo. Como bien sabes, al editor del registro de windows se puede acceder mediante los ejecutables regedit.exe o regedt32.exe pero el hecho de que el acceso al registro no esté disponible, no significa que el mismo no siga modificándose a medida que se utiliza el sistema, pues las modificaciones al registro a través de uno de estos ejecutables, son modificaciones voluntarias hechas por el usuario, todas las demás, se van realizando y almacenando solas.

Cuando el acceso al registro es deshabilitado por malware, lo que hace éste es prevenir que el usuario modifique o elimine cadenas o valores que el malware necesita para su funcionamiento o su reproducción o incluso su misma existencia, de manera que cuando dices que tu equipo no tiene problema, realmente estás diciendo que el virus no tiene problema!!!!.
Lo que pasa, es que debido a la gran variedad de malware existente y sus diversos propósitos, muchas veces cuando pescas un virus, no pescas uno que te arruine el sistema al estilo de por ejemplo Venom o Virut, sino uno que no tiene ningún interés en dañar tu sistema operativo, sino simplemente seguirse esparciendo para por ejemplo propagar spam, o detectar entradas de caracteres como los Keyloggers, y así tú no percibes problemas adicionales y crees que todo está en orden.
Adicionalmente, cuando un malware modifica entradas de registro, no accede al mismo a través de sus ejecutables como lo hace el usuario, por lo que es inútil que trates de deshabilitar el editor para prevenir virus. Esta opción de Windows, existe precisamente para evitar que sean los usuarios los que modifiquen el registro y puedan causar daños al sistema.

Espero haber sido suficientemente claro. Me avisas si podemos dar este tema por cerrado.

Pues si despues de las aclaraciones dadas que se te agradecen podemos dar el tema cerrado y de nuevo gracais por darte la molestia de responderme

Ok, a tu servicio. Damos el tema por solucionado.