Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Todas las plataformas windows menos Windows 1.x

Pregunta: ¿Qué es, por qué sale y como leer un error BSoD (Pantallazo azul)?

Respuesta:

Que es: La pantalla azul es conocida de tres formas distintas: "Pantallazo Azul" "Error BSoD (Blue Screen of Dead)" "Windows Stop Error"

Existen de éstas, 2 tipos, uno más grave que afecta a sistema NT (Windows 2000/2003 Server/XP) y una más suave que afecta a la serie 9x (Windows 95/98/ME)

En los sistemas NT se consideran graves dado que al momento de la falla el sistema no se puede recuperar y la única solución es reiniciar. En sistemas 9x esto puede pasar, pero la más común es un error que te permite Continuar o reiniciar, por esto se le considera menos grave, este error es internamente conocido como "_VWIN32_FaultPopup"

Porque es causada: Bajo sistemas NT y a nivel de software la causa real es que un DLL (Dynamic Link Librarie - Librería de enlace dinámico) se carga en memoria, cuando esta DLL es reemplazada por otra más nuevo o incluso, antigua, al momento de que la librería sea vuelta a cargar, el sistema nota que hay otra cosa que no esperaba y se genera la incompatibilidad

A nivel general, existen 5 errores de estas fallas:

• Errores de Software durante la operación de Windows: La causa de la incompatibilidad de las Dll's que comenté antes

• Errores de Hardware durante el trabajo en Windows: Ocurre si un dispositivo harware no está funcionando adecuadamente, existe una mala conexión del dispositivo o si el dispositivo no soporta la operación que se le exige

• Errores durante la instalación del SO: Ocurre si durante el proceso de instalación de windows hay algún hardware defectuoso, si existe una mala configuración del hardware o el CD viene con defectos de fabricación

• Errores de inicio del sistema operativo: Ocurre si existen archivos dañados encargados del inicio del sistema operativo, cuando existe hardware defectuoso o falla en los controladores (mal instalados o incompatibles)

• Errores bajo circunstancias variadas: Estos comumente, por ser intermitentes, se refieren a fallas en los módulos de memorias, problemas de sobre calentamiento o errores en los controladores

Como leerlos: Los errores BSoD están dividos en 4 partes:

1) Una cabecera en donde se ve el número del error en valor hexadecimal acompañado de un nombre en forma de texto asignado a ese error

2) Una sección de recomendaciones donde se le dá de forma general un conjunto de pasos a seguir, desgraciadmente esta parte, por ser "general" es completamente inútil en la mayoría de los casos

3) Cuando es problema de controladores, dll's o archivos VxD (sistemas Win 9X) dicho controlador o librería aparecerá en esta sección justo debajo de la anterior

4) Esta última es completamente informativa para decirle al usuario que se creo un archivo que guarda la información sobre el error

Agregado: En la mayoría de los casos, los errores BSoD son seguidos por un reinicio súbito que no permite el ver que dice la pantalla de error, esto se puede evitar de dos maneras:

a) Click Derecho a "Mi PC" > Propiedades > Avanzado > Inicio y Recuperación > Configuración. Allí desmarcar la casilla que dice "Reiniciar de forma automática"

b) Ir a Inicio > Ejecutar > escribir regedit y presionar Enter

Buscar la clave:Buscar el valor tipo DWord llamado AutoReboot, darle doble click y colocarle el Valor "0" (cero - sin las comillas)

En caso de que el valor no exista, deberá ser creado

Windows XP

Pregunta: ¿Qué es la carpeta Prefetch?

Respuesta: La carpeta Prefetch (Búsqueda anticipada) fué agregada por la Microsoft al Windows Xp para darle un mejor rendimiento. En esta se guarda(en extensión .pf) parte de los programas que hemos usado, para que cuando sean cargados nuevamente el acceso sea mas rápido.

Al igual que el registro de windows debemos darle una limpieza cada cierto tiempo(al menos una vez al mes) a ésta carpeta borrando todos los archivos que allí se encuentran, ya que a la larga puede ralentizar el computador.

La carpeta se encuentra en ---> C:\WINDOWS\PREFETCH

Windows XP

Pregunta: ¿Qué es la carpeta _restore? ¿Por qué mi antivirus encuentra virus allí y no los puede eliminar?

Respuesta: La carpeta _restore es una carpeta oculta y protegida del sistema, donde Windows XP almacena elementos eliminados y/o modificados.

Así, por ejemplo, entre otras cosas pasaran a _restore archivos infectados cuando los eliminamos.

El objetivo es que se pueda restaurar el sistema en el caso de que estas modificaciones y/o eliminaciones se hubieran hecho de forma accidental.

El ser una carpeta protegida implica que nada ni nadie puede manipular su contenido y es por este motivo por el que su antivirus puede detectar archivos infectados allí y no los podrá eliminar (el archivo estará protegido por el sistema).

El hecho de que su antivirus encuentre archivos infectados en _restore no significa que su PC continúe infectado, ya que allí ningún archivo le puede causar ningún mal.

Por tanto, _restore es una característica muy ventajosa de Windows XP, ya que nos permite recuperar eliminaciones y/o modificaciones que podamos hacer por error, pero puede provocar ese conflicto con su antivirus, que si bien es totalmente inofensivo puede provocar alarma en usuarios que desconozcan esta característica.

Para que su antivirus deje de detectar infecciones en _restore deberá Apagar Restaurar Sistema y después deshacer los cambios volviendo a activar la Restauración del Sistema, para dejarlo como estaba y poder seguir utilizando esta característica tan ventajosa de Windows XP.

Windows 2000 profesional


Pregunta; ¿Cuales son los requerimientos minimos de hardware para instalar windows 2000 profesional?

Respuesta:

CPU Pentium 133-magahertz (MHz) o superior
Memoria 64 magabytes (minimo) 4 gigabytes (maximo)
Espacio en disco duro 2 GB como minimo
Video VGA o superior
Accesorios Teclado y mouse
Cd-rom 12x o superior (en caso de instalaciòn con cd)
Unidad floppy 3.5 (en caso de instalacion con disquettes 3.5)

Salu2

Windows XP


Pregunta:Como puedo Formatear

Respuesta:

Diferencias entre “dar formato rápido” y “dar formato” durante la instalación de Windows XP


Durante una instalación limpia de Windows XP, tendremos que escoger entre una de las siguientes opciones para dar el formato a nuestras particiones o unidades.

Formatear la partición utilizando el sistema de archivos NTFS (rápido)
Formatear la partición utilizando el sistema de archivos FAT (rápido)
Formatear la partición utilizando el sistema de archivos NTFS
Formatear la partición utilizando el sistema de archivos FAT
Dejar el actual sistema de archivos intacto (sin cambios)

Cuando escogemos la opción de formato regular de un volumen, los archivos serán eliminados del volumen que vayamos a formatear y acto seguido se verificará la superficie del disco para buscar sectores defectuosos.

La búsqueda de sectores defectuosos es la parte que más tiempo lleva de formatear un volumen utilizando esta opción.

Si optamos por la opción de formato rápido, eliminaremos todos los archivos de la partición pero no se verificará el disco en busca de sectores defectuosos.

Esta opción únicamente debe ser utilizada si nuestro disco duro ha sido previamente formateado y estamos seguros de que su superficie no está dañada.

Si instalamos Windows en una partición formateada usando la opción de formato rápido, podremos comprobar la integridad de nuestros discos desde la ventana del intérprete de comandos con la instrucción chkdsk /r una vez la instalación haya sido completada con éxito.

Windows XP

Pregunta: ¿Como puedo ver mis archivos y carpetas ocultos?

Respuesta:ir a Mi PC, dar click en herramientas - opciones de carpeta...presionar la pestaña "ver", activar la opcion "ver archivos y carpetas ocultos"...

Windows XP

Pregunta: ¿Cómo reparo el problema del error de instalación 2755,1601?

Respuesta: Desinstalar el instalador de WINDOWS e instalar la ultima versión de Windows Installer 3.1 Redistributable (v2)

http://www.microsoft.com/downloads/d...displaylang=en


Breve comentario: En muchas ocaciones nos encontramos con la desagradable sorpresa cuando al instalar, desinstalar o reparar cualquier software (Nero, Framework, Java, etc.) nos da el error 2755,16XX donde XX puede tener un valor de 01 hasta 99.

Es importante no eliminar manualmente el programa que no podemos instalar, reinstalar, actualizar, desinstalar o reparar, porque el problema no está ahí, está en el instalador que trae WINDOWS XP, el cual debe ser actualizado periódicamente.

También es recomendable darle mantenimiento al registro del sistema con RegSeeker, WinXP Manager, CCleaner o el que tenga disponible, antes y después de la instalación del Windows Installer 3.1 Redistributable (v2).

Otra recomendación importante es: Procure siempre actualizar su WINDOWS XP en el idioma nativo en el que fue instalado originalmente y reduciremos la probabilidad de errores del sistema operativo.

A continuación presento varias opciones para restaurar el archivo hal.dll en sistemas Windows 2000 y Windows XP. Este sistema puede funcionar también en Windows 2003, pero no lo he probado.

Las letras de unidad son solo ejemplos, en cada caso, deberán ser ajustadas a las configuraciones de cada persona.

El orden en que deben ser intentados estos pasos es el mismo en que los escribo debido a que aumenta el nivel de complejidad.

Todos los pasos han de ser seguidos cuidadosamente y prestando atención a los mensajes en pantalla, si en cualquier momento se tienen dudas o no se sabe como continuar, lo mejor es consultar con alguien que sepa lo que hace.

El método de reparación desde otra máquina ofrece la ventaja adicional de poder hacer una copia de emergencia de los datos.

__________________________________________________

1. Desde la consola de reparación del sistema:
(Este método solo funciona en Windows XP o 2003)

• Arrancar la máquina con el cd de instalación del sistema.
• Iniciar la consola de reparación siguiendo las instrucciones en pantalla para tal fin.
• Escribir: attrib -R-H-S C:\boot.ini
• Escribir: del C:\boot.ini
• Escribir: bootcfg /rebuild
• Escribir: fixboot
• Tras reiniciar el sistema todo debería haber vuelto a la normalidad

2. Desde otra máquina:

• Desmontar el disco con el sistema dañado y montarlo como esclavo en otra máquina con sistema operativo Windows 2000 o superior.
• Arrancar el sistema de la máquina anfitrión y permitir al sistema anfitrión realizar todos los procesos de detección necesarios.
• Reiniciar el sistema anfitrión.
• Una vez reiniciado, activar la opción de ver archivos ocultos y de sistema.
• Con el explrador de archivos, localizar la carpeta E:\Windows\ServicePackFiles\i386 si estamos reparando un Windows XP o E:\Winnt\ServicePackFiles\i386 si estamos reparando un Windows 2000.
• Copiar el archivo hal.dll que se encuentra allí a la carpeta E:\Windows\System32 o E:\Winnt\System32. Si pregunta por sobreescribir, responder que si.
• Apagar el sistema anfitrión
• Desmontar el disco esclavo.
• Reinstalarlo como maestro en su computadora de origen.
• Reiniciar el sistema.

3. Desde la misma máquina pero con otro sistema operativo instalado:

• El otro sistema operativo debe poder leer sistemas de archivos NTFS modernos, por lo que debe ser, al menos, Windows 2000.
• Arrancar el segundo sistema de la máquina.
• Una vez iniciado, activar la opción de ver archivos ocultos y de sistema.
• Con el explrador de archivos, localizar la carpeta C:\WINDOWS\ServicePackFiles\i386 si estamos reparando un Windows XP o C:\WINNT\ServicePackFiles\i386 si estamos reparando un Windows 2000.
• Copiar el archivo hal.dll que se encuentra allí a la carpeta C:\WINDOWS\System32 o C:\WINNT\System32. Si pregunta por sobreescribir, responder que si.
• Reiniciar el sistema.

4. Copiando el archivo desde el cd de instalación original:

• Arrancar la máquina con el cd de instalación del sistema.
• Iniciar la consola de reparación siguiendo las instrucciones en pantalla para tal fin.
• Escribir: type C:\Windows\Repair\Setup.log si es un sistema Windows XP o C:\Winnt\Repair\Setup.log si es un sistema Windows 2000.
• Buscar la línea que contenga hal.dll, debe ser una línea similar a esta: \Windows\system32\ hal.dll="halacpi.dll","1d8a1".
• Copiar en un papel el nombre del archivo que aparece a la derecha del signo de igualdad. Nos refriremos a este archivo en las iguientes líneas como ArchivoHal.
• Escribir: attrib -R-H-S C:\Windows\System32\hal.dll si es un sistema Windows XP o attrib -R -H -S C:\Winnt\System32\hal.dll si es un sistema con Windows 2000. Si el archivo en efecto ha desaparecido del sistema aparecerá un mensaje de error advirtiéndonos de tal situación.
• Escribir: del C:\Windows\System32\hal.dll si es un sistema Windows XP o del C:\Winnt\System32\hal.dll si es un sistema con Windows 2000. Si el archivo en efecto ha desaparecido del sistema aparecerá un mensaje de error advirtiéndonos de tal situación.
• Escribir: expand ArchivoHal /F:D:\I386\Driver.cab C:\Windows\System32\hal.dll /Y si es un sistema Windows XP o expand ArchivoHal /F:D:\I386\Driver.cab C:\Winnt\System32\hal.dll /Y si es un sistema con Windows 2000.
• Escribir: ren C:\Windows\System32\ArchivoHal C:\Windows\System32\hal.dll si es un sistema Windows XP o ren C:\Winnt\System32\ArchivoHal C:\Winnt\System32\hal.dll si es un sistema con Windows 2000.
  • Si al tratar de renombrar el archivo nos pregunta por sobreescribir uno existente, responder que si.
  • Si no se puede sobreescribir el archivo existente, escribir: del C:\Windows\System32\hal.dll si es un sistema Windows XP o del C:\Winnt\System32\hal.dll si es un sistema con Windows 2000 y reintentar el paso anterior.
• Reiniciar el sistema.

Windows XP y 2000

PREGUNTA: ¿Por qué SVCHOST.EXE aparece repetido varias veces en los procesos?

RESPUESTA: Algunos usuarios reportan que en sus equipos está corriendo el proceso "svchost" varias veces, esto se debe a que dicho proceso da soporte a estos servicios:
-Iniciador de procesos de Servidor DCOM,Servicios de Terminal Server.
-Adquisición de imágenes de Windows (WIA).
-Ayuda de NetBIOS sobre TCP/IP, Registro Remoto, Servicio de descubrimientos SSDP, Cliente Web.
-Llamada a procedimiento remoto (RCP).
-Administración de aplicaciones, Audio de Windows, Servicios de transferencia Inteligente en segundo plano, Examinador de equipos, Servicio de cifrado, Cliente DHCP, Administrador de discos lógicos, Servicio de informes de errores, Sistema de sucesos COM+, Ayuda y soporte técnico, Servidor, Estación de trabajo, Conexiones de red, NLA (Network Location Awareness), Administrador de conexión de acceso remoto, Programador de tareas, Inicio de sesión secundario, Notificación de sucesos del sistema, Firewall de Windows/Conexión compartida a Internet (ICS), Detección de hardware shell, Servicio de restauración del sistema, Telefonía, Cliente de seguimiento de vinculos distribuidos, Windows Time, Instrumental de administración de Windows, Centro de seguridad, Actualizaciones automáticas, Configuracion inalámbrica rápida.
-Cliente DNS.
-Servicio Messenger Sharing USN Journal Reader.

Al iniciarse, Svchost.exe comprueba la parte de servicios del Registro para elaborar la lista de servicios que necesita cargar. Se pueden ejecutar múltiples instancias de Svchost.exe al mismo tiempo. Cada sesión de Svchost.exe puede contener un conjunto de servicios, para que se puedan ejecutar servicios autónomos, en función de cómo y cuándo se inició Svchost.exe. Esto permite un control mejor y una depuración más sencilla.

Windows Serie NT (Windows 2000, Nt Server 2003, XP)

Pregunta: ¿Qué es el Dr. Watson (drwtsn32.exe) y como solucionar sus errores?

Respuesta: El Dr. Watson (formado por el archivo drwtsn32.exe) es una utilidad que viene incluida en Windows que ayuda a detectar, a descifrar y a registrar errores que se provocan en Windows y en programas en funcionamiento (depurador).
Cuando el Dr. Watson encuentra un error, este se registra en una archivo (log) con el nombre drwtsn32.log o user.dmp.

En muchos casos, este programa puede tener errores que pueden ser provocados por distintos factores. Por lo general, estos errores se expresan mediante el proceso drwtsn32.exe o por los archivos logs mencionados anteriormente.

Si el error se provoca con un programa en específico usted:

• Asegúrese que la aplicación se encuentre actualizada hasta la fecha.
• Asegúrese que los archivos que componen dicho programa, no esten dañados.
• También reinstalar la aplicación puede resolver el problema.

Si el error se provoca en Windows usted:

• Asegúrese de tener actualizado el sistema: corra Windows Update.
• Asegúrese de que no tenga virus y spywares.
• Asegúrese de no tener errores en el registro: utilize la herramienta RegSeeker (manual).
• También puede utilizar la herramienta Restaurar Sistema.

En caso de que los problemas persistan, usted puede Deshabilitar Dr. Watson. Para ello, siga los siguientes pasos:
1. - Haga click en Inicio, Ejecutar..., escriba regedit y presione el botón Aceptar. Se abrira una ventana similar al Explorador de Windows.
2. - Busque la siguiente clave del registro (carpeta) ya acceda a ella:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug
**NOTA** los próximos dos pasos son opcionales, pero son necesarios para la rehabilitación del Dr. Watson.
3. - Haga click en el menú Archivo y luego en Exportar.
4. - Escriba un nombre y elija una ubicación segura para el archivo de registro guardado (.reg) .
5. - Elimine la carpeta AeDebug.

Si usted quiere rehabilitar el Dr. Watson:
1. - Haga click en Inicio, Ejecutar..., escriba drwtsn32 -i y presione el botón Aceptar
2. - Ejecute el archivo .reg creado en los pasos 3 y 4 anteriores.