Restaurar Sistema

Hace más de una semana el equipo, una Dell Dimension 4300 en perfecto
estado,
sufrió de lo que se cree que fue un ataque de algun hacker. Mi hijo, que
es
el técnico de la familia, se dió cuenta de que la configuración del equipo
fue cambiada, el msconfig fue restaurado, que aparecieron como 29 viruses,
trojans, y gusanos nuevos, y que definitivamente algo malo habia pasado.
Además, al dia siguiente me llamaron del banco diciendo que alguién trató
de
hacer 700 dólares en compras por internet con mi tarjeta y mi mejor
sospecha
fue que fueron los dichos hackers que recibieron mi informacion personal a
través de uno de esos trojans o dialers que se metieron en mi equipo.
Resulta
que mi hijo fue a lo seguro y quiso restaurar el sistema a varios días
atrás
y arreglarla desde ese punto. Sin embargo, la opción de restaurar sistema
"desaparecio" misteriosamente del panel de control en el ícono de Sistema,
ya
no estaba la ficha de restaurar sistema que siempre habia estado antes.
Luego, el trató de accesar Restaurar sistema a través de Ayuda y Soporte
técnico y recibió esta notificación: "Restaurar Sistema ha sido
desactivado
por una directiva de grupo. Para activarlo, póngase en contacto con su
administrador de dominio". Trató de accesar restaurar sistema a través de
herramientas del sistema y también recibió esa notificación en forma de
ventana con Aceptar como única opción. Esto alarmó a mi hijo ya que no
podía
deshacer los cambios causados por el ataque de la forma fácil entonces se
dedicó a hacerlo manualmente. Reestablecio msconfig a como lo teniamos
antes,
buscó y logró eliminar absolutamente cada rastro de cada virus, trojan, o
gusano que pudo haber si acaso tocado el equipo, y ademas de eso
reformateó
el disco duro, lo desfragmento, y hizo chequeo de errores en la unidad. Al
parecer todo en perfecto estado otra vez, incluso en mejor estado que
antes
del ataque, se dirigió a ver si restaurar sistema ya estaba listo otra vez
pero nuevamente recibió esa notificación. Entonces, el "jugueteó" con la
ayuda y soporte a ver si algo le decia acerca de eso, lo activó y
desactivo a
traves de servicios del panel de control en las herramientas
administrativas
pero aún activado salía una y otra vez esa ventana que nos dice que ha
sido
desactivado. Finalmente, después de mucho trabajo, de limpiar la
computadora
y tenerla en su máximo rendimiento, sin viruses ni trojans ni nada por el
estilo, el único rastro del ataque (que suponemos fue de algun hacker) que
queda es esa anomalía en la opción de restaurar sistema y queremos saber
que
nos pueden decir al respecto y si sabrían como volver a activar esta
opción
tan útil que nos dá windows XP...

Teneis el SP2 de Windows XP instalado y su cortafuegos habilitado, asi como
todas las actualizaciones de seguridad al dia?

Cordialmente,

Alejandro Curquejo
Microsoft MVP Windows

Microsoft TechNet
Recursos, Soporte y Comunidad TI
http://www.microsoft.com/spain/tech...efault.asp


"cuecha" wrote in message
news:
> Hace más de una semana el equipo, una Dell Dimension 4300 en perfecto
> estado,
> sufrió de lo que se cree que fue un ataque de algun hacker. Mi hijo, que
> es
> el técnico de la familia, se dió cuenta de que la configuración del equipo
> fue cambiada, el msconfig fue restaurado, que aparecieron como 29 viruses,
> trojans, y gusanos nuevos, y que definitivamente algo malo habia pasado.
> Además, al dia siguiente me llamaron del banco diciendo que alguién trató
> de
> hacer 700 dólares en compras por internet con mi tarjeta y mi mejor
> sospecha
> fue que fueron los dichos hackers que recibieron mi informacion personal a
> través de uno de esos trojans o dialers que se metieron en mi equipo.
> Resulta
> que mi hijo fue a lo seguro y quiso restaurar el sistema a varios días
> atrás
> y arreglarla desde ese punto. Sin embargo, la opción de restaurar sistema
> "desaparecio" misteriosamente del panel de control en el ícono de Sistema,
> ya
> no estaba la ficha de restaurar sistema que siempre habia estado antes.
> Luego, el trató de accesar Restaurar sistema a través de Ayuda y Soporte
> técnico y recibió esta notificación: "Restaurar Sistema ha sido
> desactivado
> por una directiva de grupo. Para activarlo, póngase en contacto con su
> administrador de dominio". Trató de accesar restaurar sistema a través de
> herramientas del sistema y también recibió esa notificación en forma de
> ventana con Aceptar como única opción. Esto alarmó a mi hijo ya que no
> podía
> deshacer los cambios causados por el ataque de la forma fácil entonces se
> dedicó a hacerlo manualmente. Reestablecio msconfig a como lo teniamos
> antes,
> buscó y logró eliminar absolutamente cada rastro de cada virus, trojan, o
> gusano que pudo haber si acaso tocado el equipo, y ademas de eso
> reformateó
> el disco duro, lo desfragmento, y hizo chequeo de errores en la unidad. Al
> parecer todo en perfecto estado otra vez, incluso en mejor estado que
> antes
> del ataque, se dirigió a ver si restaurar sistema ya estaba listo otra vez
> pero nuevamente recibió esa notificación. Entonces, el "jugueteó" con la
> ayuda y soporte a ver si algo le decia acerca de eso, lo activó y
> desactivo a
> traves de servicios del panel de control en las herramientas
> administrativas
> pero aún activado salía una y otra vez esa ventana que nos dice que ha
> sido
> desactivado. Finalmente, después de mucho trabajo, de limpiar la
> computadora
> y tenerla en su máximo rendimiento, sin viruses ni trojans ni nada por el
> estilo, el único rastro del ataque (que suponemos fue de algun hacker) que
> queda es esa anomalía en la opción de restaurar sistema y queremos saber
> que
> nos pueden decir al respecto y si sabrían como volver a activar esta
> opción
> tan útil que nos dá windows XP...
>

Absolutamente, el SP2 fue instalado prácticamente desde que salió y las
actualizaciones automáticas corren cada día automaticamente manteniendo el
equipo en perfecto y actualizado estado. El cortafuegos también está
encendido siempre, lo que me hace preguntarme cómo habran accesado el
equipo
desde un principio pero el hecho es que el daño ya está hecho... asi que
la
respuesta es si, si tengo el SP2, y todas las actualizaciones al día; sin
embargo, mi restaurar sistema sigue teniendo ese problema y sigo
recibiendo
esa notificación que me dice "Restaurar Sistema ha sido desactivado por
una
directiva de grupo. Para activarlo contacte a su administradir de dominio"
y
no he podido encontrar la raíz de tal problema.

Gracias por tu intervención tan pronta y espero que me podais ayudar,


"Alezito [MS MVP]" escribió:

Teneis el SP2 de Windows XP instalado y su cortafuegos habilitado, asi
como
todas las actualizaciones de seguridad al dia?

Cordialmente,

Alejandro Curquejo
Microsoft MVP Windows

Microsoft TechNet
Recursos, Soporte y Comunidad TI
http://www.microsoft.com/spain/tech...efault.asp


"cuecha" wrote in message
news:
> Hace más de una semana el equipo, una Dell Dimension 4300 en perfecto
> estado,
> sufrió de lo que se cree que fue un ataque de algun hacker. Mi hijo,
> que
> es
> el técnico de la familia, se dió cuenta de que la configuración del
> equipo
> fue cambiada, el msconfig fue restaurado, que aparecieron como 29
> viruses,
> trojans, y gusanos nuevos, y que definitivamente algo malo habia
> pasado.
> Además, al dia siguiente me llamaron del banco diciendo que alguién
> trató
> de
> hacer 700 dólares en compras por internet con mi tarjeta y mi mejor
> sospecha
> fue que fueron los dichos hackers que recibieron mi informacion
> personal a
> través de uno de esos trojans o dialers que se metieron en mi equipo.
> Resulta
> que mi hijo fue a lo seguro y quiso restaurar el sistema a varios días
> atrás
> y arreglarla desde ese punto. Sin embargo, la opción de restaurar
> sistema
> "desaparecio" misteriosamente del panel de control en el ícono de
> Sistema,
> ya
> no estaba la ficha de restaurar sistema que siempre habia estado antes.
> Luego, el trató de accesar Restaurar sistema a través de Ayuda y
> Soporte
> técnico y recibió esta notificación: "Restaurar Sistema ha sido
> desactivado
> por una directiva de grupo. Para activarlo, póngase en contacto con su
> administrador de dominio". Trató de accesar restaurar sistema a través
> de
> herramientas del sistema y también recibió esa notificación en forma de
> ventana con Aceptar como única opción. Esto alarmó a mi hijo ya que no
> podía
> deshacer los cambios causados por el ataque de la forma fácil entonces
> se
> dedicó a hacerlo manualmente. Reestablecio msconfig a como lo teniamos
> antes,
> buscó y logró eliminar absolutamente cada rastro de cada virus, trojan,
> o
> gusano que pudo haber si acaso tocado el equipo, y ademas de eso
> reformateó
> el disco duro, lo desfragmento, y hizo chequeo de errores en la unidad.
> Al
> parecer todo en perfecto estado otra vez, incluso en mejor estado que
> antes
> del ataque, se dirigió a ver si restaurar sistema ya estaba listo otra
> vez
> pero nuevamente recibió esa notificación. Entonces, el "jugueteó" con
> la
> ayuda y soporte a ver si algo le decia acerca de eso, lo activó y
> desactivo a
> traves de servicios del panel de control en las herramientas
> administrativas
> pero aún activado salía una y otra vez esa ventana que nos dice que ha
> sido
> desactivado. Finalmente, después de mucho trabajo, de limpiar la
> computadora
> y tenerla en su máximo rendimiento, sin viruses ni trojans ni nada por
> el
> estilo, el único rastro del ataque (que suponemos fue de algun hacker)
> que
> queda es esa anomalía en la opción de restaurar sistema y queremos
> saber
> que
> nos pueden decir al respecto y si sabrían como volver a activar esta
> opción
> tan útil que nos dá windows XP...
>

Hace más de una semana el equipo, una Dell Dimension 4300 en perfecto estado,
sufrió de lo que se cree que fue un ataque de algun hacker. Mi hijo, que es
el técnico de la familia, se dió cuenta de que la configuración del equipo
fue cambiada, el msconfig fue restaurado, que aparecieron como 29 viruses,
trojans, y gusanos nuevos, y que definitivamente algo malo habia pasado.
Además, al dia siguiente me llamaron del banco diciendo que alguién trató de
hacer 700 dólares en compras por internet con mi tarjeta y mi mejor sospecha
fue que fueron los dichos hackers que recibieron mi informacion personal a
través de uno de esos trojans o dialers que se metieron en mi equipo. Resulta
que mi hijo fue a lo seguro y quiso restaurar el sistema a varios días atrás
y arreglarla desde ese punto. Sin embargo, la opción de restaurar sistema
"desaparecio" misteriosamente del panel de control en el ícono de Sistema, ya
no estaba la ficha de restaurar sistema que siempre habia estado antes.
Luego, el trató de accesar Restaurar sistema a través de Ayuda y Soporte
técnico y recibió esta notificación: "Restaurar Sistema ha sido desactivado
por una directiva de grupo. Para activarlo, póngase en contacto con su
administrador de dominio". Trató de accesar restaurar sistema a través de
herramientas del sistema y también recibió esa notificación en forma de
ventana con Aceptar como única opción. Esto alarmó a mi hijo ya que no podía
deshacer los cambios causados por el ataque de la forma fácil entonces se
dedicó a hacerlo manualmente. Reestablecio msconfig a como lo teniamos antes,
buscó y logró eliminar absolutamente cada rastro de cada virus, trojan, o
gusano que pudo haber si acaso tocado el equipo, y ademas de eso reformateó
el disco duro, lo desfragmento, y hizo chequeo de errores en la unidad. Al
parecer todo en perfecto estado otra vez, incluso en mejor estado que antes
del ataque, se dirigió a ver si restaurar sistema ya estaba listo otra vez
pero nuevamente recibió esa notificación. Entonces, el "jugueteó" con la
ayuda y soporte a ver si algo le decia acerca de eso, lo activó y desactivo a
traves de servicios del panel de control en las herramientas administrativas
pero aún activado salía una y otra vez esa ventana que nos dice que ha sido
desactivado. Finalmente, después de mucho trabajo, de limpiar la computadora
y tenerla en su máximo rendimiento, sin viruses ni trojans ni nada por el
estilo, el único rastro del ataque (que suponemos fue de algun hacker) que
queda es esa anomalía en la opción de restaurar sistema y queremos saber que
nos pueden decir al respecto y si sabrían como volver a activar esta opción
tan útil que nos dá windows XP...

Pues me salio que tenia que localizar un tal archivo que era parte del SP2
para continuar con esa ejecución. Sin embargo, ya encontré la solución a
mi
problema Alezito. En Ejecutar saque el registro (regedit) y en busque esta
aplicación (HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows
NT\SystemRestore) en la cual habián dos comandos llamados DisableConfig y
DisableSR. Después de eliminar estos cambios en el registro todo volvio a
la
normalidad! Mi restaurar sistema está en perfecto estado! La solución fue
una
sugerencia de un amigo con el que chateé ayer, le explique el problema y
lo
arreglamos. De igual forma, muy agradecido por tratar de ayudarme y estoy
seguro que si hubieramos recurrido a una forma de comunicación mas rapida
seguro lo hubieramos arreglado antes. Gracias por tu ayuda compañero...

Cordialmente,
cuecha

"cuecha" escribió:

Hace más de una semana el equipo, una Dell Dimension 4300 en perfecto
estado,
sufrió de lo que se cree que fue un ataque de algun hacker. Mi hijo, que
es
el técnico de la familia, se dió cuenta de que la configuración del
equipo
fue cambiada, el msconfig fue restaurado, que aparecieron como 29
viruses,
trojans, y gusanos nuevos, y que definitivamente algo malo habia pasado.
Además, al dia siguiente me llamaron del banco diciendo que alguién trató
de
hacer 700 dólares en compras por internet con mi tarjeta y mi mejor
sospecha
fue que fueron los dichos hackers que recibieron mi informacion personal
a
través de uno de esos trojans o dialers que se metieron en mi equipo.
Resulta
que mi hijo fue a lo seguro y quiso restaurar el sistema a varios días
atrás
y arreglarla desde ese punto. Sin embargo, la opción de restaurar sistema
"desaparecio" misteriosamente del panel de control en el ícono de
Sistema, ya
no estaba la ficha de restaurar sistema que siempre habia estado antes.
Luego, el trató de accesar Restaurar sistema a través de Ayuda y Soporte
técnico y recibió esta notificación: "Restaurar Sistema ha sido
desactivado
por una directiva de grupo. Para activarlo, póngase en contacto con su
administrador de dominio". Trató de accesar restaurar sistema a través de
herramientas del sistema y también recibió esa notificación en forma de
ventana con Aceptar como única opción. Esto alarmó a mi hijo ya que no
podía
deshacer los cambios causados por el ataque de la forma fácil entonces se
dedicó a hacerlo manualmente. Reestablecio msconfig a como lo teniamos
antes,
buscó y logró eliminar absolutamente cada rastro de cada virus, trojan, o
gusano que pudo haber si acaso tocado el equipo, y ademas de eso
reformateó
el disco duro, lo desfragmento, y hizo chequeo de errores en la unidad.
Al
parecer todo en perfecto estado otra vez, incluso en mejor estado que
antes
del ataque, se dirigió a ver si restaurar sistema ya estaba listo otra
vez
pero nuevamente recibió esa notificación. Entonces, el "jugueteó" con la
ayuda y soporte a ver si algo le decia acerca de eso, lo activó y
desactivo a
traves de servicios del panel de control en las herramientas
administrativas
pero aún activado salía una y otra vez esa ventana que nos dice que ha
sido
desactivado. Finalmente, después de mucho trabajo, de limpiar la
computadora
y tenerla en su máximo rendimiento, sin viruses ni trojans ni nada por el
estilo, el único rastro del ataque (que suponemos fue de algun hacker)
que
queda es esa anomalía en la opción de restaurar sistema y queremos saber
que
nos pueden decir al respecto y si sabrían como volver a activar esta
opción
tan útil que nos dá windows XP...