1. Este sitio usa cookies. Para continuar usando este sitio, se debe aceptar nuestro uso de cookies. Más información.
  2. Con el fin de ofrecerle una experiencia de navegación adaptada a sus necesidades le informamos de que esta web utiliza cookies. Puede deshabilitarlas en las opciones de su navegador web. Mas info Politica de Cookies
  3. Con el fin de ofrecerle una experiencia de navegación adaptada a sus necesidades le informamos de que esta web utiliza cookies. Puede deshabilitarlas en las opciones de su navegador web. Mas info Politica de Cookies

¿donde se esconden los virus en el registro?

Tema en 'Herramientas Seguridad' iniciado por libredecuba, 22 Ene 2009.

  1. libredecuba

    libredecuba New Member

    Registrado:
    22 Ene 2009
    Mensajes:
    51
    Me Gusta recibidos:
    0
    Puntos:
    0
    Pues en estas rutas, sólo hay que conocer su sintaxis para eliminarlos...

    HKLM\Software\Microsoft\Windows\CurrentVersion\Run
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
    HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
    HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
    HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit
    HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows
    HKCU\Software\Microsoft\Windows\CurrentVersion\Run
    HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
    HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
    HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
    HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
    HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
    HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
    HKCU\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load
    HKCU\Software\Microsoft\WindowsNT\CurrentVersion\Windows
    HKLM\System\CurrentControlSet\Control\Session Manager\KnownDLLs
    HKLM\System\ControlSet001\Control\Session Manager\KnownDLLs

    Normalmente se esconden en la carpeta de Windows\system32... También en la carpeta System Volume Information (por eso es aconsejable deshabilitar Restaurar Sistema, además de que se come mucho espacio)...

    Además es también aconsejable tener en cuentas de usuario la cuenta invitado deshabilitada, que suele estar junto con la de administrador y la de .ASP
  2. razor

    razor Administrator Miembro del Staff

    Registrado:
    21 Sep 2007
    Mensajes:
    12.734
    Me Gusta recibidos:
    0
    Puntos:
    36
    Cierto. Nosotros tenemos una seccion del foro dedicada como ves a la Seguridad Informatica, con tutoriales de eliminacion de virus ( cerca de 50 ) y un apartado que cuidamos mucho por su importancia: los logs de Hijack This! una herramienta excelente y precisa para eliminar spyware y demas.

    Un saludo otra vez amigo! ;-)
  3. Sere

    Sere New Member

    Registrado:
    16 Jun 2010
    Mensajes:
    2
    Me Gusta recibidos:
    0
    Puntos:
    0
    Muchas gracias por la informacion

Compartir esta página