TRUCOS, SOLUCIONES, RECOMENDACIONES y ATAJOS

para PC y Windows.

Este es un breve listado de trucos y sugerencias para PC y Windows.

Si la información que necesitás no figura en el , podés enviar tu consulta a alguno de nuestros correos,  [email protected] o a [email protected] y trataremos de contestarte a la brevedad.

Acelerar el arranque del equipo:

Acelerar el arranque del sistema mediante el Setup del Bios

Importante: Solo para usuarios avanzados.

La utilidad SETUP nos permite configurar el equipo por medio de un programa llamado CMOS, el cual esta grabado en una memoria ROM - no volatil - en un chip de memoria llamado BIOS.

La función del BIOS y del programa CMOS, configurable mediante la utilidad SETUP es entonces, guardar la información de los distintos dispositivos de I/O (entrada /salida) , unidades de disco, frecuencia del bus de datos, características de las memorias y demás dispositivos que se hallan instalados en nuestro equipo.

Cuando el sistema arranca, lee la información de nuestro equipo contenida en el BIOS, para recién después cargar el sistema operativo.

Para acelerar el arranque del sistema mediante el SETUP existen varios métodos:

I. Definición de las Unidades de Disco:

Si en el momento del arranque, el sistema nos muestra un mensaje similar al siguiente:

Significa que el sistema está reconociendo la unidades automáticamente.

Esto produce un tiempo de espera desde el momento en que el sistema busca las unidades y las reconoce, hasta que emite el informe.

Por lo tanto, si en vez de indicarle al sistema que tiene que reconocer las unidades automáticamente, le damos esa información, lograremos un ahorro de tiempo importante en el arranque.

Para configurar las unidades de disco haremos lo siguiente:

Primero arrancaremos el equipo y tomaremos nota de la información que aparece en pantalla acerca de las características de nuestro Disco Rígido , número de Cilindros (Cylinders) , Cabezas (Heads) , Sectores (Sectors) y la opción MODE (Normal , LBA y Large) , información que también está impresa en la etiqueta del disco rígido.

También tomaremos nota de su ubicación como Primario o Secundario Maestro/Esclavo (Master/Slave) así como de la ubicación de la unidad de CDROM.

Una vez hecho esto, reiniciaremos el equipo y entraremos al SETUP.

En la sección STANDARD CMOS SETUP nos situaremos en la columna TYPE y seleccionaremos la opción USER , que nos permitirá introducir los datos de las unidades de la siguiente manera:

Esta información es suficiente como para que el BIOS identifique la ubicación de nuestro Disco Rígido, su tamaño, y la ubicación de la unidad de CDROM.

Una vez hecho esto, grabaremos los cambios y saldremos del Setup.

Mediante este proceso ahorraremos entre cuatro y cinco segundos en el proceso de arranque.

II. Modificación de la Secuencia de Arranque:

Por lo general, la secuencia de arranque por defecto es:

Primer Dispositivo de Arranque:             A   ( o Floppy según la marca y modelo del BIOS )

Segundo Dispositivo de Arranque:          C   ( o IDE0 o IDE1 según marca y modelo del BIOS )

Esto significa que el sistema buscará el arranque primero en el disquette y recién después lo hará en el disco rígido , que es donde está alojado el sistema operativo.

Para modificar la secuencia de arranque haremos lo siguiente:

Primero entraremos al SETUP y nos situaremos en la sección CHIPSET FEATURES SETUP ; luego buscaremos la opción BOOT SEQUENCE y modificaremos el siguiente parámetro:

Boot Sequence  : A , C  ....  lo cambiaremos por  C , A

Una vez hecha esta modificación, guardaremos los cambios y saldremos del Setup.

Mediante este proceso ahorraremos alrededor de cinco segundos en el arranque del sistema.

III. Deshabilitar el Chequeo de Memoria:

Cuando arrancamos el equipo, lo primero que alcanzamos a ver son unos numeritos que corren en el extremo superior izquierdo de la pantalla.

Este proceso es el chequeo o conteo de memoria, y básicamente sirve para revisar el estado de los módulos de memoria que tenemos instalados en nuestro equipo.

Sin embargo, si tenemos la certeza del correcto funcionamiento de las memorias, podremos anular este proceso, con el consiguiente ahorro de tiempo en el total del arranque.

Para deshabilitar el chequeo de memoria haremos lo siguiente:

Primero entraremos al SETUP y nos situaremos en la sección CHIPSET FEATURES SETUP ; luego buscaremos la opción QUICK POWER ON SEL TEST y modificaremos el siguiente parámetro:

Quick Power On Self Test           : Enabled  ....  lo modificaremos por Disabled.

Una vez hecha esta modificación, guardaremos los cambios y saldremos del Setup.

Mediante esta modificación ahorraremos al menos unos 6 SEGUNDOS !!! ... Vale la pena , no ?

Nota acerca de las modificaciones en el SETUP del BIOS:

Existen en el mercado muchas marcas y modelos de BIOS, y por lo tanto la manera de configurar el Setup puede variar según sea de una u otra marca.

Esto , sumado al hecho de que la mayoría de las veces la información esta escrita en inglés, puede producir errores en la configuración y por consiguiente el mal funcionamiento del equipo.

Es por ello que recomendamos no modificar el Setup si no se esta seguro de que hacer o si no se llega a entender la información que aparece en pantalla.

En nuestro caso, tomamos como ejemplo el Setup de un BIOS marca AWARD, que es uno de los más utilizados del mercado.

Acelerar el arranque del sistema modificando el archivo Msdos.sys

Truco válido para Windows 95 y Windows 98.

Para acelerar el arranque modificando la configuración del archivo de sistema MSDOS.SYS, debemos hacer lo siguiente:

1 - Usando el Explorador de Windows, ubicar el archivo MSDOS.SYS en el directorio raíz de la unidad.

2 - Luego tendremos que cambiar los atributos de solo lectura, para así poder editar el archivo.

3 - Editar el archivo con Notepad (Windows nos preguntará con que aplicación queremos abrirlo).

4 - Buscar la sección [Options] y al final escribir esta linea:   BootDelay=0
5 - Guardar los cambios y reiniciar el equipo.

Acelerar el arranque de Windows 98 configurando MsConfig

Lo primero es buscar en el directorio System de Windows, ahí encontraremos un archivo llamado MSCONFIG.EXE, hacer un acceso directo de el y arrastarlo al escritorio para trabajar con mayor comodidad.

para tener un arranque mas veloz que cualquier otra maquina que no tenga instalado este truco debemos hacer lo siguiente:

1 - Doble click sobre el con el acceso directo que hemos creado.

2 - En la pestaña INICIO aparecen los programas que se cargan en el inicio de Windows y que nos  

     hacen que el Windows tarde en mucho en cargar.

     Ahí podemos seleccionar las opciones que nos interesan. Yo por ejemplo solo deje la aplicación de    

     inicio del ICQ , el Systray de Windows y la vacinar del antivirus. Los demas los quité.

     Con esto gane unos 3 segundos mas de velocidad en el arranque.

3 - En la pestaña GENERAL hacer click en AVANZADO, y donde dice Limitar Memoria a ... seleccionar  

     con un click. Aquí esta predeterminada la memoria ram que tenemos nosotros en la máquina.

     Poner el valor al doble o más ; por ejemplo, si tenemos 96 megas de ram, colocar el valor en 196. 

     Así utilizaremos todo el ram que tenemos, ya que de la otra manera no lo utilizamos completo,

     pués como sabemos, la manera en que Windows edministra la memoria de nuestro sistema deja  

     bastante que desear.

Una vez hecho esto, aceptamos y listo ... vuala ! Nuestra arrancará unos 7 u 8 segundos mas rápido y también correrán más rápido todas las aplicaciones.

Acelerar el arranque depurando el Win.ini y el System.ini

Al arrancar el sistema lee el archivo WIN.INI ; pués bien, cuanto más pequeño (corto ) sea y menos líneas en blanco tenga, mejor.

Muchas veces instalamos en el disco duro programas que luego borramos, pero no vale sólo la desinstalación del mismo para dejarlo todo como estaba (a veces) , sinó que habra que proceder a limpiar las referencias al mismo que quedan en el fichero WIN.INI .

Para esto editaremos el fichero, no sin antes hacer una copia de seguridad del mismo, e iremos borrando todas las líneas que hagan referencia a programas que sepamos seguro no están ya en nuestro disco duro. Grabaremos el fichero, haremos RESET, y ya está.
También se puede aplicar al SYSTEM.INI .

Velocidad y Rendimiento:

Super truco para discos ULTRA/DMA y CDRom a máxima velocidad

Probado desde 486DX2 a Pentium III550  con Windows 98.

Para activar este truco debemos asegurarnos que nuestros discos duros son ULTRA DMA.

( MUY IMPORTANTE )

Visitar el web del fabricante y buscar el modelo de nuestro disco si no lo sabemos con exactitud.
En caso de no serlo, no activar el truco. Puede tener consecuencias desastrosas para nuestro equipo.

Inicio

Configuracion

Panel de Control

Sistema

Administrador de Dispositivos

Unidades de disco (abajo del todo)

Seleccionar GENERIC IDE Disk Type 47 e ir a Propiedades

Seleccionar Configuración y activar la casilla DMA

Una vez hecho esto con todos nuestros discos duros, pulsamos Aceptar y Aceptar  y el sistema reiniciara.

Ahora pasamos a la segunda parte y mas importante del truco

Inicio

Configuración

Panel de Control

Sistema

Administrador de Dispositivos

Dispositivos de Sistema

Seleccionar Controlador de Acceso Directo a Memoria

Propiedades

Configuración

Memoria Reservada

Activamos la casilla "Reservar Buffer DMA" y ponemos 64 en la casilla del valor ; pulsamos dos veces  Aceptar y una vez reiniciado el equipo todo ira mas rapido.

Con el CDROM se puede repetir la primera parte del truco, pero OJO no todos los CDROM lo soportan...

Aumentar el rendimiento ajustando el Setup del Bios

Atención: Solo para usuarios avanzados

Consideramos que estas opciones son de ALTO RIESGO, y que deben de tratarse con la máxima atención ya que pueden dar lugar a problemas. No estudiaremos todas las opciones del Setup a fondo, a no ser que nos lo pidas expresamente, sino sólo aquellas que afectan al rendimiento del equipo y que debés tener en cuenta, para conseguir buenos resultados y de paso instruirte un poquito.

En este caso hemos escogido un BIOS AWARD (4.51PG), pero se pueden aplicar a la mayoria de ellos, ya que son opciones generales en muchos BIOS (Basic Input Output System).
Lo primero que debés hacer es anotar en un papel la opcion del BIOS que vas a cambiar, para poder volver a recuperar su antiguo valor si algo no funcionara. Para entrar en el Setup debemos de pulsar la tecla "Supr", "Del", ( U otra, si así lo indica el manual que debemos tener) mientras arranca el sistema.

Encontraremos, entre otras, las siguientes secciones:

1 -  STANDARD CMOS SETUP, consta de :

CONTROL DEL DíA Y LA HORA DEL SISTEMA
Sin comentario.

ESPECIFICACIONES DE LOS DISCOS DUROS y FLOPPYS, TECLADO Y MODO DE VIDEO
Atención a la opción MODE es la que regula los discos duros del tipo IDE, para los MFM y ESDI es ignorada. Introduciremos los parametros de nuestro HD (proporcionados por el fabricante, o mira en la etiqueta del disco) Tamaño, Cilindros, Cabezas, Sectores y MODE. La opción MODE es la mas importante tiene tres opciones NORMAL, LBA, LARGE.
NORMAL para discos menores de 528MB
LBA para discos mayores de 528MB ( La mas utilizada hoy en día )
LARGE para discos mayores de 528 que no soporten LBA (Ver instrucciones del Fabricante)

2 - BIOS FEATURES SETUP, consta de :

VIRUS WARNING
Poner en Disabled para Instalar Windows 95, luego se puede activar.

CPU CACHE
Internal: Enabled, activa el cache del nivel-1
External: Enabled, activa las famosas 256KB de cache o las mágicas 512KB de algunos
La mala configuración de esta segunda opción, junto con la poca velocidad de los chips usados en el cache secundario pueden dar lugar a problemas, entonces poner Disabled.

TYPEMATIC RATE SETTING
Si ponemos Enabled, nos permitirá configurar la velocidad de repeticion y estados de espera del teclado, ajustandolo bien parecera que el systema va mas rápido. --TYPEMATIC RATE (CHARS/SEC)
Poner el número máximo ( 30 ) , asi conseguiremos mas caracteres por segundo.

TYPEMATIC DELAY(MSEC)
Poner el mínimo ( 250 ), consiguiendo que el tiempo de espera sea el mínimo posible.

VIDEO BIOS SHADOW
Poner en Enabled, esta sí que hace ganar velocidad, y no da problemas (excepto en contadas trajetas gráficas).

3 - CHIPSET FEATURES SETUP, consta de :

AUTO CONFIGURATION
Si está Enabled, anotar todos los valores, aunque si haces cambios y luego vuelves a poner Enabled, recupera la mayoria de ellos, mejor anotalos en una hoja :-))). Y si esta Disabled accederemos a las siguientes tres opciones entre otras.

DRAM READ TIMING: Poner el valor minimo si nuestra memoria es de baja velocidad (10-15 ns), para memoria EDO (x222) y para memoria NO EDO (x333)

DRAM WRITE TIMING: Lo mismo que el anterior

PARALLEL PORT MODE: Esta es la madre del cordero para las Impresoras y Cámaras.
Tenemos 3 opciones NORMAL-EPP-ECP Y ECP+EPP, que controlan la velocidad de los datos del puerto paralelo y vamos a tratar de explicar cada una de ellas:

NORMAL: Velocidad normal pero sólo en una dirección

EPP: Máxima velocidad en dos direcciones

ECP: Velocidad tan rápida como se pueda llegar a transferir, en dos direcciones,

usando DMA (Direct Memory Acces) generalmente DMA-3

ECP+EPP: Velocidad Normal en dos direcciones.

Aumentar el rendimiento modificando la función del equipo

Válido solo si se tienen instalados 32 Mb o más de RAM.

Para implementarlo procederemos de la siguiente manera:

Propiedades de Mi PC

Pestaña Rendimiento

Botón Sistema de Archivos

Pestaña Disco Duro

En el recuadro de Configuración hay una lista desplegable llamada Función típica de este equipo que contiene tres opciones:

1 - PC de escritorio: es la opción por defecto, es el modo habitual de trabajo pensado para máquinas de 8  

     a 32 Mb de RAM.

2 - Sistema móvil o acoplable: para ususrios que varían frecuentemente de configuración o comparten

     información con un portátil.

3 - Servidor de red: es la opción más potente y es la que deberemos elegir si tenemos 32 Mb o más de  

     memoria.

Con ello conseguiremos acelerar todas las operaciones de acceso a disco y optimizar la utilización de la memoria.

Acelerar el Caché de disco

Solo si se dispone de dos discos duros o más.

1 - Inicio
2 - Configuración
3 - Panel de Control
4 - Sistema
5 - Rendimiento
6 - Memoria Virtual
7 - Permitir especificar la configuración...

Y situar el cache en el disco que no este instalado Windows. Como valores poner MIN=Cantidad de Ram/2 y MAX=Cantidad de Ram/4. Yo tengo puesto MIN=0 MAX=200 Puedes probar con otros valores, dependerá de tu controladora de HD y de los drivers instalados ( te aconsejo buscar los más actualizados siempre) el obtener mas o menos rendimiento.

8 - OK y reiniciar.

Acelerar el caché de las ventanas

Hay un truco para acelerar las ventanas de los programas que se han abierto.

Sólo hay que modificar la sección [Vcache] del system.ini añadiendo dos líneas:

MinFileCache=1024 (así irá bien)
MaxFileCache=4096 (aquí se pondrá un cuarto de la memoria RAM).

Así, al abrir un programa se cargará temporalmente en la memoria caché y las siguientes veces que lo abras se iniciará mucho antes.

Para conseguir que el módem funcione más rápido

Hacer click según la siguiente secuencia:

Inicio

Configuracion

Panel de Control

Sistema

Administrador de Dispositivos

Puertos (COM y LPT).

Despues de esto, seleccionamos el puerto en el que tengamos instalado el modem , y en la configuración seleccionamos 921600 y en control de flujo Xon/Xoff.

Ya sólo nos resta aceptar y reiniciar para que los cambios tengan efecto.

Aumentar la velocidad de los menús desplegables

Comentario: puede ser que con el Internet Explorer 4.X no funcione.

La velocidad con la que se despliegan los menus en Windows 95/98 es, quizás, demasiado lenta.

De hecho tenemos que esperar hasta casi un segundo para que se despliegue la siguiente persiana.

Esta molesta "costumbre" la podemos rectificar editando el Registro, ejecutando para ello el archivo regedit.exe del directorio Windows.

Una vez abierto expandiremos la clave de nombre HKEY_CURRENT_USER.

Seguidamente haremos lo propio con Control Panel, seleccionando, finalmente, la opción Desktop.

En ese momento, en la ventana de la derecha, aparecerán una serie de valores.

Con el botón derecho del ratón pincharemos en un espacio en blanco, para seleccionar, consecutivamente, Nuevo y Valor de la Cadena.

Entonces se abrirá una caja donde introduciremos lo siguente:

MenuShowDelay ... luego pulsaremos Intro.

Ya tenemos introducida la clave, ahora vamos con el valor.

Hacer doble click sobre la clave que acabamos de introducir, y en el cuadro de diálogo que nos sale, introducir el valor que deseado.

Admite valores de 0 a 10. Creo que 8 es un valor suficiente para que no se nos desboquen las persianas.

Poner el turbo a la disquetera para que sea un Fórmula 1

Sólo válido para Windows 98 o superior.

Para que la disquetera  vaya a full , activar lo siguiente:

1 - Inicio

2 - Configuración

3 - Panel de control

4 - Sistema

5 - Rendimiento

6 - Sistema de archivos

7 - Disco extraible

8 - Activar la opción: "Habilitar la escritura de caché en 2º plano"

9 - Aceptar y Reiniciar

Limpieza y Depuración:

El archivo Config.sys del directorio raíz

Este archivo contiene las especificaciones necesarias para que todo funcione bien, ya sea bajo Windows 95/98 , Windows 3.x, o MSDOS. Muchas de las líneas que incluiríamos aquí ya se cargan directamente desde el fichero "IO.SYS", vamos a explicarlo un poco:

Controladores Básicos precargados Windows 98: l arrancar el "IO.SYS" ya carga los siguientes ficheros por defecto.

SETVER.EXE
DRVSPACE.BIN
DBLSPACE.BIN
HIMEM.SYS
IFSHLP.SYS

Como ya vienen precargados nunca los incluiremos en el "config.sys", es mas, los tres primeros pueden ser renombrados para asegurarnos de que nos se carguen.

Valores por defecto:

DOS=HIGH
FILES=60
BUFFERS=30
LASTDRIVE=Z
STACKS=9,256
FCBS=4
SHELL=COMMAND.COM

Por lo tanto estos tampoco los incluiremos en el config.sys , ya que se cargan por defecto, si necesitamos cambiar algun valor incluiremos el sufijo "HIGH" en todas las opciones de esta forma:

FILESHIGH=71 etc..

EL CDROM : Generalmente quedará una línea en el config.sys que se refiere al CDROM, y otra en el autoexec.bat, aunque esta, con un -REM- delante.

Asi funcionará bien en windows 95/98, aunque si así lo deseamos y no usamos Ms-Dos podremos borrar tambien la linea del config.sys que se refiere al CDROM
Si usamos DOS, con el CDROM, deberemos poner en el fichero "dosstart.bat"  la línea que en el autoexec.bat se refiere al CDROM (osea cargar el "mscdex.exe").

Poner en LASTDRIVE, la letra del ultimo disco que tengamos, para que vamos a poner Z si sólo     tenemos hasta la D:\ o E:\

Poner en STACKS=0,0
Windows 95 no necesita pilas. En Windows 95 B sin efecto.

No cargar ningun cache de disco (smartdrv, etc..) ya que Windows lo incorpora.
Poner en FCBS=1 (Sólo se usa para compatibilizar con programas antiguos, podemos reducir este valor hasta 1. En Windows 95 B no tiene efecto alguno).

Borrar referencias a programas ya desinstalados

Muchas veces hemos desinstalado programas de forma incorrecta y siguen apareciendo en la lista de programas instalados, vamos a ver como se pueden eliminar estas referencias.

1 - Ejecutar Regedit.exe
2 - Abrir carpeta HKEY_LOCAL_MACHINE
3 - Abrir carpeta Software
4 - Abrir carpeta Microsoft
5 - Abrir carpeta Windows
6 - Abrir carpeta CurrentVersion
7 - Abrir carpeta borrar, marcarlo y eliminar.

9 - Uninstall
8 - Buscar a la izquierda el que nos interesa

9 - Ok y reiniciar

Cómo eliminar archivos huérfanos

Archivos huérfanos son aquellos que Windows, después de su instalación deja sin cambios y no utiliza. Para determinar qué archivos pueden ser eliminados se puede utilizar el siguiente procedimiento:

Después de instalar Windows y trabajar por lo menos durante un mes, comprobar la última vez que se accedió al archivo que creemos huérfano, no hacerlo desde el Explorador de Windows mirando las propiedades, pues esto puede modificar la fecha.

Si el archivo no tiene información al respecto, esto es, que no tiene fecha de último acceso, quiere decir que Windows no lo ha utilizado nunca. Si se desea borrar debemos moverlo a una carpeta temporal para asegurarnos de que no se utiliza.

Si Windows funciona correctamente por lo menos durante un mes más, entonces podemos borrar los archivos sin peligro.

Estos son algunos de los archivos que quedan huérfanos después de la instalación de Windows 95 (puede variar según sistemas): ab.dll, cmc.dll, cpqgr3.exe, cpqvga.gr3, demilayr.dll, framewrk.dll, glossary.hlp, hpeisa.386, hpisa.386, lm21drv.upd, mach.3gr, mailmgr.dll, mailspl.exe, mssfs.dll, ncdw.dll, pabnsp.dll, progman.hlp, rasmac.386, rmm.d32, sconfig.dll, sendfile.dll, smc8000w.386, sound.drv, store.dll, tim17521.wpd, v7vga.3gr, vddsvga.386, vddxga.386, vforms.dll, vga.3gr, vpmtd.386, wfwaudit.dll, wfwnet.cpx, wfwnetcpc.hlp, win.cnf, winfile.hlp, write.hlp, xga.drv.

Hacer limpieza del Disco Rígido manualmente

Cada vez que usamos la ayuda de windows95, cada vez que cambiamos la configuarción del equipo o cada vez que instalamos algun programa o cada vez que.... Windows 95 renombra o crea archivos, que luego son inútiles y que podemos borrar. Pues bien nada mejor que ver que extensión tienen los que ya no nos sirven y borrarlos, con ello ganaremos mas espacio en el disco duro del que nos pensamos... En esta lista están los que SEGURO puedes borrar sin causar ningún daño y que todo funcione igual que antes, pero eso si con más espacio en nuestro disco duro.

*.BAK               *.B~K               *.$$$              

*.OLD               *.GID                *.??~ ¡ ojo ! lee mas abajo

*.FTS               *.TMP              *.---

*.COR              *.NAV               *.001 ¡ ojo ! Si tienes red o algún juego no las borres.

*.TBK               *.WBK

! ojo ! La libreta de direcciones de Microsoft Mail se guarda como *.wab, pero su copia de seguridad se guarda como *.wa~ , y en algunos casos si reinstalamos o formateamos, el sistema sólo reconocerá la carpeta antigua si tenemos las dos la *.wab y la *.wa~

Opcionalmente puedes borrar todo el contenido del directorio C:\WINDOWS\SYSBCKUP\ ya que son copias de .DLL, aplicaciones antiguas , reemplazadas por nuevas.

Hacer limpieza del disco duro automáticamente

Para Windows 98 o versiones posteriores

El método de limpieza que incluye Windows 98 es simple y fácil de usar , solo hay que hacer lo siguiente:

1 - Doble clic en MI PC

2 - Seleccionar DISCO LOCAL , clic en el botón derecho del mouse nos muestra un menú desplegable

3 - Hacer clic en PROPIEDADES

4 - Aparece un cuadro con cuatro solapas ; en la solapa GENERAL hacer clic en el botón LIMPIAR DISCO

Nota: Si estamos trabajando en Windows  2000 el botón será Liberar Espacio

Aparecerá un cuadro con todos los tipos de archivos que Windows puede eliminar, los temporales de Internet, los de la papelera de reciclaje, archivos sin conexión y temporales.

Lo único que resta es seleccionar aquellos que deseamos quitar y Aceptar.

Virus y seguridad:

Consejos prácticos para protegerse de los troyanos

En lo que respecta a los troyanos, hemos sabido de varios programas que proliferan en Internet, así que solo haremos referencia a dos de los mas vistos, que son el Netbus y el BO ( Back Orifice ).

Ante la proliferación de troyanos que aprovechan al máximo las características de Internet, como por ejemplo los clásicos salones de charla (chats) , vamos a proporcionar algunas técnicas que, de forma manual, permiten saber si somos víctimas de alguno.

Los troyanos se instalan en la máquina de la víctima y se aseguran de activarse cada vez que se inicia el sistema.

Para conseguirlo, suelen añadir una entrada en el registro del sistema o se introducen en los ficheros de

inicio  (win.ini, autoexec.bat etc).

Una vez ejecutado, se abre una puerta en nuestro sistema que es accesible a través de Internet mediante una conexión TCP.

La dirección IP permite al sistema distinguir entre las muchas conexiones simultáneas que establece.

Para detectar si un troyano tiene abierta una puerta, se puede utilizar un comando muy basico de nuestro sistema , y que en muchas ocasiones, tiende a olvidarse.

Se trata de la orden NETSTAT , que se realiza bajo ambiente MS-DOS , y que es un comando permite listar las conexiones TCP/IP de nuestro sistema.

 En concreto, basta con abrir una sesión MS-DOS y teclear la siguiente orden:

 C:\>NETSTAT -an

 A continuación se nos presentará el siguiente listado:

               Active Connections

Ahora vamos a ver que es cada una de las columnas :

En la primera columna (Proto) aparecen los tipos de conexión, TCP y UDP son los

servicios que utiliza Internet para las establacer comunicacion.

La siguiente columna (Local Address) nuestra dirección IP que, en este caso, es la  212.60.120.80 en Internet y la 127.0.0.1, dirección que siempre indica que se trata de una máquina local.

Después, separado por dos puntos, nos encontramos el puerto que tenemos abierto.

En la siguiente columna, (Foreign Address) se encuentra la dirección IP y el puerto de la máquina con la que estamos manteniendo la comunicación ; en este caso, la IP 209.235.102.9 corresponde a www.raza-mexicana.org y el puerto 80 al servicio HTTP del servidor Web, lo que significa que, con nuestro navegador, estamos visualizando la página web de RAzaMexicana.

Por último, tenemos la columna (State) que nos indica el estado de la conexión : establecida, a la escucha, etc.

Con la información adecuada, y a través de este listado, podremos saber si somos víctimas de un troyano.

Así, por ejemplo, en el caso de la primera versión de Back Orifice, el puerto por defecto en el que se quedaba el troyano era el 31337. De esta manera, si nos encontramos una entrada tipo UDP 0.0.0.0:31337 tendremos grandes posibilidades de estar infectados.

Otro caso muy conocido es el de NetBus que, por defecto, suele utilizar el puerto TCP 12345.

Por último, con este sistema también podremos detectar desde que dirección estamos siendo atacados, ya que en la columna Foreign Address se podrá visualizar la IP de la máquina del atacante cuando se conecta con nosotros.

Esperamos que te sirva !!!

De que archivos desconfiar ?

Atención: Los virus pueden tener cualquier nombre o extensión

Si bien los virus pueden ser renombrados, muchas veces tienen extensiones (la parte del nombre separada por un punto, por ejemplo .doc) que no conocemos o que no se correspondan con la lógica.

En general , dado el uso que se le da a Internet hoy en día, y en particular si hablamos del correo electrónico, es importante tener en cuenta algunos aspectos.

Muchos de los E-Mail que recibimos contienen archivos adjuntos de fotos, textos, hojas de cálculo, etc.

No deberíamos alertarnos más de la cuenta si alguno de ellos tiene la extensión .doc , .wav , .gif , .jpg , mpg , .pdf , .txt , .xls o .bmp.

Pero que pasa cuando recibimos un .scr , .clp , .exe , .cnt , . htm , .com o .bat ?...

Alguien nos manda un protector de pantalla o marquesina ???... o será un programa ???

Un documento guardado con el Clipboard que nadie usa ???

Una página web... no sería más lógico que mandaran la dirección de la página ???

Una aplicación Ms-Dos ???... un archivo de proceso por lotes ???... hmmm ... desconfiar.

Aunque en todos los casos los servidores de Internet tienen sus propios antivirus, de más está decir que los bichos se filtran igual y cómo.

Lo más aconsejable es estar siempre atentos a los adjuntos con extensiones raras ; y cuando estas últimas nos suenan conocidas, prestar atención a la dirección de correo desde donde fue mandado el E-Mail.

Si alguien conocido manda un archivo con la extensión .exe probablemente se trate como mucho de una broma, pero si viene de una dirección o de un servidor que no conocemos, lo mejor es no descargar el archivo hasta haberlo analizado con un buen antivirus (recomendamos McAfee o Zone Alarm), y en lo posible, ejecutarlo primero desde su ubicación, lo cual nos dará unos instantes para apagar el equipo si es que nos damos cuenta de que fuimos infectados (la manera más rápida y efectiva es desenchufar la PC).

Esto último también es aplicable para la descarga de algún tipo de información como utilitarios y aplicaciones.

También hay que tener en cuenta que muchas páginas estan HACKEADAS y abren ventanas de publicidad que encubren la descarga de algún virus... pero esto ya es más difícil de descubrir... y no nos debe llamar la atención si nuestra máquina está por demás infectada aunque seamos muy cuidadosos con los E-Mail.

Por último... CUIDADO CON LOS CHATS... son lugares donde es fácil de averiguar nuestra IP.

Trucos y secretos varios para Windows:

Reiniciar sin resetear el equipo

Este truco es muy sencillo y de una gran utilidad.

Nos permite la actualización de los componentes de Windows sin tener que reiniciar todo el sistema.

Basta seleccionar la opción Apagar el sistema, seleccionar Reiniciar el equipo, y mantener pulsada la tecla de Mayúsculas, al tiempo que pulsamos el botón Sí (Aceptar) en el mismo cuadro de diálogo. Inmediatamente saldrá el mensaje Windows se está reiniciando..., y ya está.

Actualizar el Archivo de Registro sin reiniciar

En la gran mayoría de las ocasiones una vez manipulado el Registro hemos de reiniciar el ordenador o Windows para que los cambios tengan vigencia. Sin embargo hay un truco útil y sencillo. Teniendo cerrados todos los programas, pulsamos la combinación de teclas Ctrl+Alt+Supr, y así nos saldrá la ventana de Cerrar Programa. Seleccionaremos Explorer, entonces la pantalla se oscurecerá y nos saldrá el cuadro de diálogo de Cierre de Windows. Pincharemos en No y transcurridos unos segundos nos saldrá otra ventana en la pincharemos Finalizar Tarea. De esta forma tedremos actualizado el Registro ahorrando tiempo y energía.

Arrancar programas desde Ms-Dos

También podemos arrancar un programa "típicamente Windows" como puede ser el propio Explorador del Sistema, desde una ventana MsDos. Para ello bastará con teclear en la línea de comandos la siguiente orden: Start "nombre", donde "nombre", es el nombre del programa que queremos arrancar. En el caso antes comentado sería: Start Explorer. Inmediatamente se abrirá la ventana con el programa seleccionado.

Salir de un cuelgue

Si se te cuelga una aplicación y Ctrl-Alt-Supr no responde, entonces aprieta Ctrl-Esc.
Se abre el menú Inicio pudiendo por tanto apagar o reiniciar el ordenador normalmente.

Abrir documentos de texto sin extensión asociada

Con esta opción se pueden abrir documentos de texto y editarlos sin necesidad de tener asociada la extensión de una forma rápida.

1 - Mi PC, doble click en el disco duro dónde está instalado Windows.
2 - Ir a la carpeta donde esta instalado Windows por ej.  c:\windows
3 - Ir a la carpeta SEND TO hacer clic en esta carpeta con el botón derecho y crear acceso directo al          

     "Bloc de Notas".
4 - y FINAL

Ya esta, a partir de ahora cuando queramos abrir un documento con extensión no asociada p.ej. ( *.BAK ) sólo tendremos que marcarlo con el botón de la izquierda, luego pulsar el de la derecha y Enviar A... BLOC DE NOTAS, y ya estará listo para consultarlo o modificarlo.

Abrir un fichero con otro programa diferente al que está asociado

Fácil , presionar Shift y el botón derecho sobre el fichero y aparecerá Abrir con...

Añadir tipos de archivo a la opción “Nuevo”

Cuando se abre un menú contextual (el del botón derecho) tenemos la opción de crear un archivo en cualquier sitio donde estemos mediante la selección de nuevo y luego el tipo de archivo a crear.

Por lo general podemos crear archivos de texto, de sonido, de Word, ... Pero, que ocurre si quiero crear un tipo de archivo no contenido entre las opciones que se me presentan? La solución para variar en el Registro, concretamente en la clave HKEY_CLASSES_ROOT. Después hay que encontrar la extensión del archivo que queremos incluir en el menú Nuevo y crear en el campo de la derecha una entrada llamada NullFile y dejar su valor en blanco.

Cambiar los Tips que se muestran al comienzo de Windows

Basta con editar el archivo regedit y acceder a la clave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Tips del regedit y cambiar los tips por refranes, frases célebres o lo que quieras!

Creación de Iconos

Quizá es ya muy sabido, pero podés dibujar o adoptar el icono que vos quieras para archivos o para accesos directos: guardá una imagen dePaint o de cualquier programa gráfico como Imagen.BMP.

Luego le cambias la extensión por ICO.

Desde el menú "Ver->Opciones->Tipos de archivo" cambiá el icono por el que hayas puesto.

Si no te lo acepta, puede que el nombre contenga espacios o sea más largo de 8 caracteres.

Podés , aún así, hacer que Windows te acepte el icono si marcás la ruta completa en la casilla correspondiente al tipo de archivo en Regedit.exe. Una cosa bien curiosa es copiarse iconos de Macintosh para la disquetera, la papelera...

Nombres largos en MsDos

Como todos sabemos Windows vino a solucionar la molesta limitación de los 8 caracteres. Pero, ¿cómo puedo teclear un archivo de más de 8 caracteres sin tener que incluir "~" en una sesión MsDos?

Muy sencillo.

Fijándonos en la parte derecha de la lista que obtenemos con un Dir, veremos el nombre completo del directorio o archivo. Entonces sólo tenemos que escribirlo completo, teniendo en cuenta que si el nombre contiene algún espacio en blanco (caso del famoso Archivos de Programa), tenemos que entrecomillar la expresión. Por ejemplo: CD "ARCHIVOS DE PROGRAMA" (nos metería dentro del directorio Archivos de Programa) en lugar de escribir...CD ARCHIV~1.

Eliminar los iconos "intocables"

Ciertos programas, y también la instalación del propio Windows 95/98, nos "estampan" determinados iconos en el escritorio tal vez no deseados y que son imposibles de eliminar por el método convencional. Tal es el caso de la Bandeja de Entrada (Ms Exchange), o el Entorno de Red. Bien, para eliminarlos del escritorio acudiremos a la entrada del Registro HKEY_LOCAL_MACHINE, y sucesivamente, Software, Microsoft, Windows, Current Version, explorer, Desktop, Name Space. Luego, nada más queda seleccionar el elemento a eliminar y ya está. Incluso podés hacer que desaparezca la Papelera de Reciclaje.

Eliminar las flechitas de los accesos directos

Estas flechitas quedan muy monas al principio, pero apuesto a que muchos están hasta el gorro de que les tapen el icono del acceso directo. Muchos han podido solucionar esto mediante la utilidad Tweak UI de las PowerToys..., pero no todo el mundo las tiene.

Echando mano del Registro lo podemos solucionar. Para ello id a la entrada HKEY_CLASSES_ROOT y buscar las claves Inkfile y piffile, donde tendremos que eliminar en ambas y en el campo de la derecha la clave IsShortCut.

Después salir del Registro, seleccionar cualquier Acceso Directo y tras pulsar F5 desaparecerán TODAS las flechitas.

Volver a la página principal de BR Computación

BR Computación , Enero 2003

Marcelo F. Alonso , Walter D. Bungur