Teles-copio

Compartir carpetas en discos extraibles

2011-09-11T09:19:00.000-07:00

Lo que ocurre normalmente es lo siguiente:
Si el disco extraible tiene formato ntfs, windows recuerda siempre la configuracion de las carpetas compartidas.
Si el disco extraible tiene formato fat32, windows se olvida de los recursos compartidos luego de un reinicio.

O sea que, en los casos en que el disco es extraido periodicamente, es conveniente que el formato sea ntfs.
Sin embargo ocurre un segundo problema y es el cambio de letra. Si windows cambiara la letra del dispositivo, entonces el recurso deja de estar compartido.
Una solucion a ambos problemas y que sirve para cualquiera de los dos sistemas (ntfs, fat32) es el siguiente script o archivo batch (extension bat):

El que sigue es un ejemplo para el caso de un pendrive cuyo nombre de volumen (1) es Sistemas y la carpeta a compartir se llama Ventas y está en el raiz del disco extraible, por ejemplo: C:\Ventas

echo ESTE SCRIPT REQUIERE QUE EXISTA UN DIRECTORIO C:\Compartir !!!!!!
cd c:\compartir
echo list volume | diskpart | find /i "Sistemas" > prueba.txt
for /f "tokens=3" %%i in (prueba.txt) do net share Ventas=%%i:\Ventas /unlimited

Podria utilizarse la carpeta de sistema Temp, en lugar c:\Compartir y de ese modo se evita tener que crear dicha carpeta. Cuestion de gustos.
La necesidad del comando cd c:\compartir ocurre porque no logré que el comando "for" interprete c:\compartir\prueba.txt. Y como al ejecutar el script dentro del directorio puede usarse una referencia relativa (y no absoluta) al archivo prueba.txt, ya no se presenta el problema (2)

El parametro tokens=3 hace que "for" lea la tercer palaba de la primera linea del archivo prueba.txt. Y como la cantidad de lineas que contiene el archivo es una sola, el for se ejecuta una sola vez, obteniendo asi la letra de la unidad extraible (3)
El parametro /i permite olvidarse de si el nombre del volumen esta en mayusculas o minusculas.
Notas:
(1) para cambiar el nombre de volumen de un disco hay que hacer clic con botón derecho sobre el disco (en Mi Pc), luego propiedades y luego en la pestaña general, en el cuadro de texto que aparece arriba del todo (ver el cursor) se puede escribir el nombre de volumen.

(2) Es muy probable que un parámetro resuelva este comportamiento. La verdad es que hice un par de pruebas con parametros y simbolos, pero, antes que lidiar con las mañas de los comandos, es mas simple el corte por lo sano, siempre que funcione :-D

(3) Eso es asi siempre y cuando no haya mas de un dispositivo con el mismo nombre de volumen. Es esperable el buen criterio del tecnico al poner nombres de volumen a las unidades extraibles.

Cambiar directorio de almacenamiento de correo electronico a un pendrive o disco remoto

2011-04-16T06:59:00.000-07:00

En Outlook:

Primero obtener la ruta del arhivo pst:

Herramientas, Opciones, Configuracion de correo, Archivos de datos.

Suele estar en C:\Users\USUARIO\AppData\Local\Microsoft\Outlook\Outlook1.pst

Mover Outlook1.pst a un directorio distinto, que tambien puede ser remoto. Iniciar Outlook. Al no encontrar Outlook1.pst, pues fue movido, pide la nueva ruta. Se la indica y listo. Ya queda funcionando en la nueva ruta. Lo bueno del programa es que no hace como Outlook Express que, al no encontrar la ruta, automaticamente se configura en la ruta por defecto.

En Outlook Express:

Desde las opciones de configuracion no permite indicar un directorio de almacenamiento remoto o un pendrive.

Para forzarlo hay que modificar el registro:

HKEY_CURRENT_USER\Identities\{Identidad}\Software \Microsoft\Outlook

express\5.0" y modificar la clave "Store root"

En esa clave se indica la ruta local, remota, pendrive, etc. Simplemente se hace doble clic en dicha clave y se modifica la ruta actual por la deseada.

Luego se puede copiar el contenido (correos) desde la ruta original en la nueva ruta.

Si la ruta no esta disponible momento de iniciar el programa, este se configura en los valores por defecto y queda asi aunque luego se restaure la ruta.
Por eso conviene exportar la clave anterior para incorporarla cada vez que ocurra eso. Tambien se puede armar un script para iniciar el programa que incorpore automaticamente la entrada del registro.

En Mozilla Thunderbird:

Herramientas, Configuracion de las cuentas, Configuracion del servidor, Directorio local:

Primero tomar nota de la ruta actual

Modificar la ruta, que puede ser local o remota.

Cerrar el programa y mover el contenido del directorio original al nuevo directorio.

Windows Mail:

No encontré como hacerlo. Creo que tiene que ver el hecho de que este programa guarda archivos del tipo eml, los cuales tienen propiedades especiales ntfs que no pueden guardarse en sistemas fat32, por ejemplo.

Samba: compartir un sistema ntfs en Ubuntu 10.10

2010-12-12T09:39:00.000-08:00

Hay distintos escenarios:

Nota para todos los escenarios: Voy a utilizar la herramienta de Nautilus (clic derecho, opciones de comparticion) para compartir recursos, otra forma es modificar el archivo /etc/samba/smb.conf, pero aqui intento utilizar las herramientas provistas por Ubuntu 10.10

Escenario 1: Ubuntu 10.10 desktop y automunt.

Cuando se produce un automunt o desde el menu lugares, Ubuntu hace propietario del punto de montaje al usuario, y le asigna permisos de lectura
y escritura. Sin embargo los atributos para otros usuarios son nulos: -rw------- 1 sg sg

Si el sistema montado es ntfs, el volumen montado adopta los permisos y propietario que tenga el directorio utilizado como punto de montaje y no puede ser modificado luego con chmod ni chown, al menos al dia de hoy: http://es.wikipedia.org/wiki/NTFS-3G

Si se quiere compartir algun recurso en ese punto de montaje, es posible, pero solo será accesible remotamente con el mismo usuario que montó la particion.
Digamos que el usuario "sg" montó un disco extraible con formato ntfs, entonces podrá compartir algun directorio de ese volumen, pero solo sg podrá
accederlo remotamente.
El modo de hacerlo es agregar el usuario al sistema samba:

smbpasswd sg

El comando solicita la contraseña, la cual, no necesariamente, tiene que ser la del sistema linux, incluso puede quedar vacia.
Pude comprobar que, independientemente de la contraseña, si el usuario samba es el mismo que el usuario ubuntu, ubuntu lo acepta como el mismo usuario; con lo cual puede crear y modificar archivos.

Si necesito acceder remotamente con otro usuario, digamos "operador", ese ya es un problema pues, a pesar de que puedo crear el usuario en el sistema samba, no es posible cambiarle ni propietario ni atributos al volumen montado (ver mas arriba en negrita)

No encontré solucion para este escenario. Solo el usuario, sg en este caso, puede acceder remotamente.
Eso es un problema, ya que en una red en la que todos estan acostumbrados a acceder al recurso sin ingresar usuario y pass, ya que son "operador", se complica explicarle a cada uno que deberán ingresar el usuario sg para acceder al recurso.

Obviamente que no ocurre lo mismo con un directorio en sistema ext4 (ext3, etc), ya que linux sí permite asignar distintos propietarios y atributos al sistema de archivos nativo.

Escenario 2: Ubuntu 10.10 Desktop y montaje hecho por root desde consola o fstab:

Para resolver el problema del escenario 1 hice lo siguiente:
Como root creé un directorio de montaje llamado "Disco". Aqui el problema es que el propietario del recurso será root, pero lo resuelvo asignandole permisos totales para todos:

mkdir /media/Disco
chmod 777 /media/Disco/

Luego monté la particion ntfs:

mount /dev/sda4 -t ntfs-3g /media/Disco/

El parametro -t ntfs-3g puede obviarse pero en este caso lo dejo mas que nada para destacar el tipo de sistema que se esta montando.
Para automatizar el montaje desde fstab, hay que agregar la siguiente linea:
UUID=D82C26B52C268F16 /media/Disco ntfs-3g defaults

En donde el UUID se obtiene con el comando:
blkid /dev/sda4

El comando blkid esta explicado en el mismo fstab, bueno, al menos el fstab que trae ubuntu 10.10

Con esto, el sistema queda montado con permisos de lectura y escritura para cualquier usuario. Con lo que ahora tanto sg como operador y cualquier otro usuario, podran acceder remotamente y modificar libremente, siempre y cuando samba haya permitido el acceso.
Y justamente, aqui se presentó otro problema: Al ser propietario root del directorio utilizado como punto de montaje (/media/Disco), samba, por las politicas por defecto que tiene, no permitia compartir el recurso. El mensaje que da al intentar compartir es este:

La «red compartida» devolvió el error 255: net usershare add: cannot share path /media/VERBATIM/Public as we are restricted to only sharing directories we own.
Ask the administrator to add the line "usershare owner only = false"
to the [global] section of the smb.conf to allow this.

Por suerte, ademas del codigo de error, tambien da la solucion. Ojalá todo en Ubuntu o cualquier otro SO, fuera asi.

Solo bastó agregar la siguiente linea en la seccion [global] de /etc/samba/smb.conf:
usershare owner only = false

Y luego ejecutar:
restart smbd

Este ultimo comando, para mi fue una sorpresa, ya que estaba acostumbrado a hacer:
/etc/init.d/smbd restart

Por suerte, otra vez linux me auxilio, y no solo informó de un error al ejecutar ese comando, sino que sugirió el modo de hacerlo correctamente.

Escenario 3: El sistema del recurso a compartir es ext2, ext3, etc.

Bueno, aqui las cosas son simples. Ya mencioné que linux permite adaptar los permisos de estos recursos sin problemas.

Bug del Modo protegido de Internet Explorer 8

2010-12-09T09:46:00.000-08:00

El modo protegido de internet explorer 8 solo funciona con sistemas operativos Windows Vista o versiones superiores.

Basicamente sirve para dar seguridad contra las vulnerabilidades. O sea, uno puede tener una vulnerabilidad pero el modo protegido evita que un codigo dañino pueda ejecutarse en nuestro equipo, sin importar la vulnerabilidad que se este aprovechando.

Fuente: http://msdn.microsoft.com/en-us/library/bb250462(VS.85).aspx

Me ocurrió que si intentaba imprimir una pagina web a un archivo, digamos, por ejemplo, mediante la impresora virtual tinypdf, el documento no se guardaba como era de esperar.

Sin embargo, al intentar imprimir nuevamente, el asistente para guardar el archivo, dejaba ver el archivo anterior "perdido". O sea, el archivo estaba pero no estaba. El unico medio para visualizarlo era el asistente para imprimir de IE8.

El archivo existia pero no era visible, por ningun medio, en el directorio en cuestion.

La solucion:

El modo protegido crea un directorio virtual ubicado en:

C:\Users\Usuario\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\

Con lo que, los archivos que se pretendan guardar en c:\users\Usuario\Desktop

Se guardan en primera instancia en :

......\Virtualized\C\Users\Usuario\Desktop

Luego, si se considera segura la transaccion, se guardarán en la ruta "real"

En el caso de una impresión mediante tinypdf, el proceso se trunca y el resultado final es que no se guarda el documento.

Ahora ya sabemos en donde buscar documentos perdidos a causa del modo protegido.

Una solución para evitar contratiempos es desactivar el modo protegido, a nuestro riesgo.

Gracias a José Perez que me ayudó a encontrar el maldito archivo "fantasma".

Cliente windows vista o seven no imprime bien en servidor de impresion linux

2010-08-17T16:14:00.000-07:00

Le ocurrio a un amigo luego de instalar ubuntu 10.04 y compartir una impresora. Al instalar los clientes windows, aquellos cuyo sistema operativo es windows vista o seven, tienen problemas para imprimir.
Nos acordamos de que samba puede tener problemas con la encriptacion NTLMv2 y nos preguntabamos si la solucion no estaría en desactivar esa encriptacion en las negociaciones de sesiones smb.
La explicacion esta aqui: http://multingles.net/docs/jmt/wvsmb.html

En ese articulo se indica cómo modificar las politicas de windows para desactivar esa encriptacion. Incluso presenta una solucion sobre como modificar las politicas en aquellos sistemas que no cuentan con gpedit (ms siempre esta pensando en como joderle la vida al usuario starter).

Mi amigo fue un poco mas lejos y encontró cuales claves hay que modificar para cambiar esas politicas, y con eso resolver el problema. Al menos el problema de la encriptacion que describe el articulo de arriba.
Esas claves son:
HK_Local_Machine\System\CurrentControlSet\control\Lsa DWORD "LmCompatibilityLeveL" = 0
HK_Local_Machine\System\CurrentControlSet\control\Lsa\MSV1_0 Dword "NtLmMinClientxxxx" = 0x0000
"NtLmMinServer=" 0x0000

Luego de ese cambio, no solo se resolvio el problema de inicio de sesion, sino que, hasta el momento, los clientes windows vista y seven, imprimen sin problemas.

Gracias José!

Ubuntu: Crear un acceso a un recurso remoto compartido por windows

2010-07-18T16:41:00.000-07:00

El siguiente texto supone que el recurso remoto se encuentra en //192.168.1.102/compartido y dicho recurso no esta protegido por contraseña.

El modo de conectarse a un recurso remoto utilizando nautilus es:
En la barra de direccion escribir, por ejemplo: smb://192.168.1.102/compartido

Tambien puede utilizarse el asistente: archivo, conectar con el servidor, tipo de servicio, compartido por windows

Luego, si uno quiere automatizar el asunto podria crear una entrada en el archivo
/etc/fstab:
//192.168.1.102/compartido /media/compartido cifs users,rw,auto,guest 0 0

Luego de eso, como uno de los parametros de mount es "users", se le permite al usuario montar y desmontar el recurso.

A partir de aqui comienza una serie de problemas.

El primero con el que me encontré:
En algunos sistemas, el solo hecho de agregar esa linea en fstab hace que el recurso se vea en 'Equipo' (computer:///)
Entonces con solo hacer doble clic se monta, con clic derecho tambien se monta o se desmonta. En fin todo muy bonito.
En otros sistemas no encontré cómo hacer que el recurso aparezca en computer:///
La solucion que encontre fue simple: crear un lanzador con la siguiente linea de comando:

mount /media/compartido

Eso resolvio el primer problema.
Obviamente, todo esto fue pensando en el operador y en no tener que darle instrucciones cripticas para un operarador inexperto.

El segundo:
Con el recurso montado de ese modo las cosas parecen funcionar bien, hasta que uno se topa con este bug:
http://www.mail-archive.com/ubuntu-bugs@lists.ubuntu.com/msg1272315.html

Basicamente, cuando, desde nautilus, se intenta reemplazar un archivo con otro del mismo nombre, no nos deja. Tampoco se pueden modificar archivos con gedit ya que informa de un error impidiendo la modificacion.
Ese error en español es:
"Error inesperado: Archivo de texto en uso"
Y en ingles:
“Unexpected Error: Text file busy”

El error de nautilus al intentar reemplazar un archivo del mismo nombre es:
En español:
"Error al renombrar el archivo temporal: Archivo de texto en uso"
Y en ingles:
“Error while renaming temporary file: Text file busy”

Al parecer son los unicos dos problemas. Abrir archivos de open office no trae problemas, por ejemplo.
Sin embargo, el operador no sabe de bugs, ni le interesan, ni quiere lidiar con ellos.

La solucion que encontre fue la siguiente:

Todo es tan simple como crear un lanzador con la siguiente linea de comandos:

nautilus smb://192.168.1.102/compartido

Cambiar el puerto de escucha del escritorio remoto de Windows

2010-06-23T19:52:00.000-07:00

Sí, sí. Eso esta por todos lados. Incluso MS explica cómo hacerlo:
http://support.microsoft.com/kb/306759/es

El problema es qué hacer si luego de cambiar el puerto no funciona?
Lo que hay que hacer es desactivar el acceso remoto y luego volver a activarlo.
O mejor, desactivar el acceso remoto, aplicar el cambio en el registro y luego volver a activarlo. Los pillos de ms no aclaran eso y me hicieron perder un par de minutillos.
Para activar/desactivar: Panel de control, Sistema, Remoto.

Bueno, y por si llegaste hasta aqui con la esperanza de ver qué cambios hay que hacer y ni ganas de viajar hasta ms, aqui va:

Inicie el Editor del Registro (Regedt32.exe).
Busque la siguiente clave del Registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\PortNumber
En el menú Edición, haga clic en Modificar, Decimal, escriba el nuevo número de puerto y, después, haga clic en Aceptar.
Salga del Editor del Registro.

Error al desinstalar el dispositivo. Puede que sea necesario para iniciar el equipo

2010-05-07T16:52:00.000-07:00

A cuantos les paso que quieren desinstalar un dispositivo y les manda ese mensaje casi sin sentido.
Para los ansiosos, antes de que me odien mientras leen mi relato, abajo, en color rojo esta la solucion, je!
Claro, el dispositivo esta en conflicto, no funciona, no sirve, incluso se puede deshabilitar, pero windows no deja desinstalarlo.
El problema es que ese dispositivo en conflicto hace que algo no este funcionando.
Lo mas desconcertante es que uno navega y navega por la red sin obtener una sola respuesta certera. Es comun leer en los foros la palabra resuelto o solved. Ja! y como lo resuelven? formating...andaaaaaaaaaaaaaa!!!!!

Voy a contar como lo resolvi yo en el caso particualar de varios dispositivos de red virtuales imposibles de quitar.
Eso provocaba el siguiente comportamiento:
Si la configuracion de la red estaba en automatico, todo funcionaba bien, pero si le asignaba una direccion ip manualmente, dejaba de funcionar luego de reiniciar.
Habia que ejecutar
netsh int ip reset resetlog.txt
y luego reinciar. Ahi tomaba una ip del DHCP y funcionaba bien. Si en ese momento le asignaba una ip, seguia funcionando bien, pero luego de reiniciar, la red estaba dañada. Al ejecutar, por ejemplo:
ipconfig
no mostraba nada.

LA SOLUCION (para el caso de un dispositivo de red)
En la configuracion de la red bastó quitar el servicio "programador de paquetes QOS" para que se resolviera todo. No solamente se reparo la red, sino que desaparecieron los dispositivos zombies.
Quitar ese servicio resolvio mi problema. En otros casos habra que quitar otro servicio o protocolo. El unico que sí debe quedar siempre es tcp/ip, el cual puede repararse con el comando netsh indicado mas arriba.
Si es necesario quitar el servicio "Compartir archivos e impresoras" o "Clientes para redes", pero es necesario para el funcionamiento del equipo, no dudo que una vez resuelto el problema, al volver a instalarlo, todo quedara bien.

Si estas leyendo esto y tu problema no es la placa de red, no desesperes. Lo que yo haria, tratandose del sonido, es entrar al panel de control, Dispositivos de sonido, y comenzaria a intentar quitar configuraciones extra. Cosas como "usar solo dispositivos predeterminados", etc.

Compartir recursos sin contraseña en Windows Vista o Seven

2009-11-06T15:32:00.000-08:00

No vi en la red nada que me convenciera para resolver el tema de compartir recursos en Windows Vista o Seven sin que este requiera contraseña.
Lo interesante es que la gente de ms facilitó bastante esta tarea para usuarios hogareños. En versiones como XP ó 2K, lo correcto es editar la politicas (gpedit.msc), pero es muy cierto que navegar por esa maraña intrincada de configuraciones se hace pesado hasta para un tecnico.
Obviamente en vista o seven tambien es valido el uso de gpedit.msc pero aqui voy a exponer la forma facil que presenta MS:

Paso 1: Configurar las politicas

Eso se hace en Panel de control, Redes e internet, Centro de redes y recursos compartidos, Cambiar configuracion de uso compartido avanzado.
Hago notar que hay que hacer clic en el titulo del menu y no en los subtitulos, aunque seguramente por algun subtitulo lleguemos al mismo lugar y tambien se llega hasta aqui de diferentes maneras, como, por ejemplo, con un clic con el boton derecho del mouse sobre el icono de red en la barra de tareas.
Una vez ahi, desplegar el perfil actual para activar los siguientes items:
1 Activar el uso compartido de archivos e impresoras
2 Desactivar el uso compartido con proteccion con contraseña

Obviamente, al finalizar, hacer clic en "Guardar cambios"

Paso 2: Configurar un recurso compartido (en este caso una carpeta)

Para eso creamos una carpeta, digamos que c:\Publico y luego clic derecho sobre la carpeta, propiedades, compartir, nuevamente clic en compartir.
Ahi agregamos el usuario "todos" simplemente escribiendo en el cuadro de texto, clic en agregar y luego solo falta modificar el nivel de permiso para "todos", yo puse "Lectura y escritura"

Listo, eso deja la carpeta "Publico" a merced de cualquier usuario de la red, incluso de un intruso, asi que a tener cuidado al implementar esta configuracion tan util como peligrosa.

Ejemplo de diagnostico de una red

2009-10-07T06:47:00.001-07:00

Encontrarse con una red compleja puede dejarlo a uno sin saber por donde empezar.
Este es un ejemplo real:
La red esta compuesta por:
1) Tres switches en cascada Nortel Baystack 450 con un total de 72 puertos ethernet todos ocupados
2) El tercer switch esta en cascada mediante conexion por fibra optica
3) En la red hay innumerables switches parasitos conectados por terceros en su afan de hacer funcionar camaras ip, puntos de acceso (wifi), otras pc sin acceso a puestos de red "reales"
4) Enlaces wifi de gran alcance para interconectar dos sucursales, lo que aumenta notablemente el numero de terminales y en consecuencia nodos generadores de errores.
5) La cantidad de pc, casi todas con windows xp, es tal, que la presencia de un solo virus podria provocar fallos inesperados o inexplicables.

Se presento el siguiente problema:
Luego de la instalacion de un software de gestion que utiliza conexion odbc con servidor sql, ocurrio que la operacion que en algunos terminales tardaba uno o dos segundos, en otros tardaba 20 segundos.

La primer sospecha es el rendimiento del terminal, con factores como procesador, memoria, malware, etc. Pero se determino que no era ese el problema, incluso algunas pc en las que el sistema funcionaba lento, contaban con procesadores mas potentes y mayor cantidad de memoria que aquellos en los que el sistema funcionaba bien.
Por otro lado, en cualquiera de los terminales, tanto los "buenos" como los "malos", cualquier otro sofware, sea local o de red, funcionaba bien.

El siguiente en la lista de sospechosos es el propio software que, en definitiva, es el que comenzó con los problemas. Asi que se invita a los programadores a tratar de encontrar la causa.
Mi sospecha era que en aquellas pc malas, una version erronea de mdac, o la falta de algun parche podria se el causante.
Luego de varias pruebas en las que se utilizaron herramientas de sql server para hacer consultas sql remotas se llegó a la conclusion de que el problema esta centrado en la red.

Un experimento importante para descartar un mal funcionamiento del puerto del switch, incluso del cableado, fue probar que una pc mala seguia siendo mala aun cuando se la conectaba a la red utilizando el puesto en el que funcionaba una pc buena. (eso fue facil, simplemente el patchcord de una pc cercana era sufifientemente largo como para pedirlo prestado por un par de minutos)

Aislar la red
Se conectaron en red mediante un switch generico unicamente tres pc, el servidor sql, una pc "buena" y una pc "mala".
El resultado fue que todo funcionaba perfecto, la pc buena seguia funcionando igual y la pc mala mejoró tanto que incluso funcionaba mas rapido que la "buena".

El paso anterior ayudo a aislar el problema, ya se sabia que no estaba centrado en el software de gestion, si no en la red.

En este punto fui abandonado a mi suerte, los programadores dijeron: cambia el swich y problema resuelto.
Pero hacer una inversion de unos U$S 7000.00 requiere de cierto estudio.
Pensé: si al aislar de ese modo la red las cosas funcionan bien, podria ser que las pc malas tengan una vulnerabilidad afectada por otras pc de la red infectadas con algun virus.

¿Cómo resolver ese problema, o al menos como sacarme esa duda sin morir enredado en una maraña de cables utp?
Facil: instalé Wireshark en una pc mala y comencé a analizar el trafico que le llegaba. Simplemente se desactivan todos los programas que utilizan la red, como antivirus, actualizaciones automaticas, se detiene todo programa que utilice la red.
Luego se inicia wireshark y se espera a que "piquen" los primeros paquetes tcp.
En este caso, el flujo de informacion fue tal (y no era broadcast) que de inmediato tuve un diagnostico:
La pc tiene alguna vulnerabilidad que esta intentando ser atacada por algunas pc (infectadas) de la red las cuales pude identificar.
A veces una pc no infectada no esta libre de ser afectada por los virus. El virus confiker es un ejemplo claro ya que, anque no infecte, al intentar infectar, al bombardear constantemente a una pc vulnerable, la deja "tonta".

Una herramienta para detectar vulnerabilidades de este tipo (Gracias José Perez, socio!!)
es nmap. Este programa, en la version 5.0 tiene parametros para analizar si una pc esta comprometida al ataque de confiker o un clon.
Nmap es una herramienta de escaneo de redes para linux pero tambien puede ser instalada en windows.
El comando para analizar esa vulnerabilidad y otras es:

nmap -p445 --script=smb-check-vulns --script-args=unsafe=1 192.168.1.2

En donde 192.168.1.2 es un ejemplo de la direcion ip de una pc a analizar.

Todo muy bonito, pero el comando en cuestion me informaba que en la pc mala todo estaba bien.
Asi que opté por instalar todo cuanto pudiera en lo referente a actualizaciones de seguridad de windows xp. Despues de las actualizaciones, wireshark dejo de mostrar el enorme trafico. Todo estaba calmo.

Solo restaba probar el programa, que para mi sorpresa seguia igual de lento!!.

Siempre con el experimento de aislar la red en mente, y ahora ya mirando de reojo al switch, probé de cambiar la placa de red en la pc mala. El resultado fue que eso resolvio el problema!
Entre el switch y la placa de red hay algo que ralentiza las comunicaciones y en especial se ve afectada la comunicacion con el servidor sql.

Alentado por el buen resultado, se me ocurrio otro experimento: conecté una pc "mala" a un switch generico y este a su vez al Nortel. Eso tambien resolvio el problema. En palabras simples, el switch generico hace de interprete para que el nortel entienda a algunas placas de red.

Hizo falta un experimento mas para darme cuenta del verdadero problema, fue obvio cuando lo descubri y pensé: ¿Como no se me habia ocurrido esto antes???
Otra pc de la red presentaba el mismo problema por lo que me dedique a cambiarle la placa de red y mi segunda sorpresa en esta travesia fue que no logré mejoria al cambiar la placa.
Ahi el problema salto al instante: la placa no negocia bien el tipo de conexion.
Muchos de los que leyeron hasta aqui ya lo habran pensado ni bien inicie el relato y sí, esta bien, tienen razon. Me hubiese ahorrado mucho trabajo si hubiese forzado full duplex a maxima velocidad en la placa de red.

Reparar el registro de windows luego del ataque de un virus

2009-08-15T11:31:00.000-07:00

Luego del ataque de un virus suele ocurrir que este modifica el registro de modo tal que no es posible realizar tareas administrativas.
A continuacion copio el contenido de los archivos reg que deben importarse al registro de windows para corregir esos problemas.
Simplemente se debe copiar el contenido situado entre los asteriscos (sin incluirlos) y pegarlo en un archivo, el cual debe llevar la extension reg.
Luego, para importarlo es tan simple como hacerle doble clic y aceptar.
Si el doble clic no sirve, tal vez sirva ejecutar regedit y luego importar las claves indicando el archivo reg en cuestion, desde Archivo, Importar.
Sobre este ultimo metodo, podria ocurrir, y es lo mas probable, que al intentar ejecutar regedit.exe, este no se ejecute debido a que no funcionan los archivos ejecutables. En ese caso sirve hacer una copia:
copy regedit.exe regedit.com
Luego hay que ejecutar regedit.com en lugar de regedit.exe
Todo lo que no pueda hacerse en modo normal debe intentarse en modo seguro. Tambien, a veces, sirve cambiar de usuario para intentar hacer cosas que desde el usuario infectado no puede hacerse.

Restaurar politicas 1:
*********************************************************************************************************
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoActiveDesktopChanges"=hex:00,00,00,00
"NoActiveDesktop"=dword:00000000
"NoSaveSettings"=dword:00000000
"ClassicShell"=dword:00000000
"NoThemesTab"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispAppearancePage"=dword:00000000
"NoColorChoice"=dword:00000000
"NoSizeChoice"=dword:00000000
"NoDispBackgroundPage"=dword:00000000
"NoDispScrSavPage"=dword:00000000
"NoDispCPL"=dword:00000000
"NoVisualStyleChoice"=dword:00000000
"NoDispSettingsPage"=dword:00000000
"NoDispScrSavPage"=dword:00000000
"NoVisualStyleChoice"=dword:00000000
"NoSizeChoice"=dword:00000000
"SetVisualStyle"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]
"NoChangingWallPaper"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ThemeManager]
"ThemeActive"="1"
"DllName"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,72,00,65,00,73,00,6f,00,75,00,72,00,63,00,65,00,73,00,5c,\
00,54,00,68,00,65,00,6d,00,65,00,73,00,5c,00,6c,00,75,00,6e,00,61,00,5c,00,\
6c,00,75,00,6e,00,61,00,2e,00,6d,00,73,00,73,00,74,00,79,00,6c,00,65,00,73,\
00,00,00

********************************************************************************************************

Restaurar politicas 2
********************************************************************************************************
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=-

********************************************************************************************************

Ejecutables:
********************************************************************************************************
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=-

[HKEY_CLASSES_ROOT\batfile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\comfile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\htafile\Shell\Open\Command]
@="MSHTA.EXE \"%1\" %*"

[HKEY_CLASSES_ROOT\piffile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\regfile\shell\open\command]
@="regedit.exe \"%1\""

[HKEY_CLASSES_ROOT\scrfile\shell\open\command]
@="\"%1\" /S"

[HKEY_CLASSES_ROOT\scrfile\shell\config\command]
@="\"%1\" %*"

[HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\batfile\shell\open\command]
@="\"%1\" %*"

[HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\comfile\shell\open\command]
@="\"%1\" %*"

[HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\htafile\Shell\Open\Command]
@="MSHTA.EXE \"%1\" %*"

[HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\piffile\shell\open\command]
@="\"%1\" %*"

[HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\regfile\shell\open\command]
@="regedit.exe \"%1\""

[HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\scrfile\shell\open\command]
@="\"%1\" %*"

******************************************************************************************************

Restaurar ver archivos ocultos
*****************************************************************************************************************************
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:1

*****************************************************************************************************************************

Restaurar ejecucion archivos bat
*****************************************************************************************************************************
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.bat]
@="batfile"

[HKEY_CLASSES_ROOT\.bat\PersistentHandler]
@="{5e941d80-bf96-11cd-b579-08002b30bfeb}"

*****************************************************************************************************************************

Restaurar Sistema no se puede activar

Para resolver eso iniciamos el programa gpedit.msc (inicio, ejecutar, gpedit.msc, aceptar)
Navegamos por las siguientes ramas:
Configuracion del equipo
Plantillas administrativas
Sistema
Restaurar sistema
Una vez que lleguemos aqui hacemos los siguientes cambios:
Desactivar restaurar sistema = "No configurada"
Desactivar configuracion = "No configurada"

Nota importante: si esas opciones ya estan en "No configurada", entonces cambiar el valor a "Habilitada", aplicar los cambios y luego volver a "No configurada". Eso resuelve el problema

Aumentar la seguridad de windows con runas mmc

2009-07-19T17:50:00.000-07:00

Resulta que windows tenia caracteristicas muy similares a linux en cuanto a seguridad y pocos conocen o, al menos, utilizan un comando equivalente a sudo de linux.
Ese comando es "runas" y habilita para ejecutar programas como administrador cuando el usuario no tiene permisos administrativos. Obviamente hay que conocer la contraseña del administrador.
Eso permite crear un entorno seguro con permisos limitados, incluso para el mismo administrador del sistema y cuando es necesario realizar tareas administrativas, como la instalacion de un programa, ejecutar esa tarea utilizando runas.
Existe otro comando, que simplifica mucho el acceso a las tareas administrativas. Ese comando es mmc y basicamente es una consola configurable que hace de contenedor de distintas aplicaciones administrativas.
El comando se ejecutaria de la siguiente manera:
runas /user:administrador mmc

Luego, para agregar complementos a la consola:
Archivo, agregar o quitar complemento, clic en agregar, seleccionar el complemento necesario y aceptar todo.

Lo extraño de todo esto es que esa capacidad de windows esta presente desde windows 98!!
Bueno, dejemos de lado windows 98, con una seguridad muy pobre, pero en windows xp, los comandos de los que hablo son de muchisima utilidad y si MS hubiera hecho mas incapie en su uso, hoy los usuarios estarian acostumbrados y no me cabe duda de que seria un sistema mas seguro.
Creo que linux le gana a windows en seguridad nada mas que porque es mucho mas dificil en linux iniciar sesion grafica como administrador, si no imposible (casi). Entonces, aquellos usuarios que solo saben hacer doble clic como automatas y aceptan todo sin leer, se ven beneficiados por ese "paternalismo".
Windows, en cambio, deja al libre albedrio esa eleccion y, por comodidad e ignorancia, todo mundo es administrador de su pc. Luego instalan Spy Bot Search and Destroy y cuando el programa los interroga sobre permitir tal o cual cambio critico al sistema, responden que sí a pesar de que por defecto, el programa propone NO.

Scripts con netsh para distintas configuraciones de red

2009-06-11T17:16:00.000-07:00

Vi por la red distintos comandos netsh para modificar la ip, la puerta de enlace, los DNS, etc.
Sin embargo es posible que con solo recordar dos comandos podamos hacer scripts que modifiquen cualquier parametro modificable con netsh.
Lo primero que hay que hacer es configurar la red a nuestro gusto. Luego ejecutamos el siguiente comando:

netsh -c interface dump > red1.conf

Podemos tener las configuraciones que querramos, red2.conf, etc.
Cuando necesitemos utilizar una configuracion ejecutamos:

netsh -f red1.conf

Lamentablemente aun no encontre cómo resguardar la configuracion de ICS (Conexion compartida a internet)

Ejemplo de tunneling ssh: cliente pop3 seguro

2009-06-11T05:06:00.000-07:00

Pop3 es un protocolo inseguro. Esto es: la transferencia de datos, comenzando por el usuario y contraseña, hasta la ultima palabra del contenido del mensaje, son todos enviados en texto plano, con lo que un intruso podria interceptar la informacion sin problemas.
Una solucion es utilizar otro protocolo, otra solucion es utilizar Tunneling ssh, lo cual implica pocos cambios en el cliente y el servidor.
No me voy a explayar en el concepto de tunneling, eso esta muy bien explicado en wikipedia. Me voy a remitir a un ejemplo y luego a explicar el funcionamiento.
Voy a suponer que el servicio sshd esta instalado en el servidor que corre tambien el servicio pop3.
En un terminal linux ejecutamos el siguiente comando:

ssh -f -L 10110:localhost:110 usuario@mailserver.com sleep 60

Eso deja a ssh "escuchando" localmente en el puerto 10110. Todas las consultas al puerto 10110 seran captadas por ssh y luego enviadas al servidor mailserver.com al puerto 110 (pop3)

El parametro fundamental es -L y le indica a ssh que implemente el tunneling. El parametro -f pone a ssh en segundo plano liberando la consola, y el parametro sleep 60 indica a ssh que espere 60 segundos antes de finalizar.
El tiempo de espera en el que ssh permanece escuchando puede verificarse con:
ps -e | grep ssh.

El formato usuario@mailserver.com es una forma de indicar el usuario y servidor en donde se encuentra tanto el servicio pop3 como el sshd. Usuario es un usuario de sistema aceptado por ssh, no confundir con el usuario de correo, aunque podria ser el mismo.
Podria indicarse tambien asi:

ssh -f -L 10110:localhost:110 mailserver.com -l usuario sleep 60

A partir de ese momento ssh estara escuchando por 60 segundos hasta que se inicie una sesion pop3. Una vez iniciada esa sesion, el contador continua pero ssh sigue activo hasta que se cierre la conexion con el servidor de correo.
La forma de iniciar una sesion pop3 podria ser la siguiente:

telnet localhost 10110
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
+OK Hello there.
Trying 127.
user usuariodecorreo
+OK Password required.
pass contraseña
+OK logged in.
quit
+OK Bye-bye.

O sea que se inicia una sesion conectando a un servidor local en el puerto 10110.
El puerto 10110 es arbitrario, podria ser 42300, incluso el mismo 110. Solo hay que tener cuidado de no "pisar" puertos ya utilizados. Si quisieramos utilizar el puerto 110, tendriamos antes que detener el servicio pop local, si lo hubiera. Otro concepto importante es que, a menos que seamos root, no es posible utilizar, por ejemplo, el puerto 800 pues solo esta permitido a root utilizar puertos menores que 1025.
Es interesante notar que en este ejemplo estan en juego tres puertos: el 10110 que escucha localmente, el 110 que es el puerto encapsulado por ssh y el puerto 22 (el propio ssh) que es el puerto que transportará (enmascarando) las consultas pop.

Un experimento interesante si tenemos acceso al servidor, es controlar el trafico mediante el comando tcpdump.
Si nos conectamos via telnet desde el cliente 192.168.1.126 podemos verificar que efectivamente el texto es plano sin el tunneling y esta encriptado cuando utilizamos tunneling.
Este experimento tambien deja ver que el unico puerto que podria ver un firewall es el correspondiente a ssh. De donde se desprende otro uso que podria darse a la tecnica de tunneling.
El comando en el servidor seria:

tcpdump -A host 192.168.1.126

Ahora que ya conocemos el funcionamiento, podriamos ensayar las caracteristicas de tunneling que trae incorporadas putty para windows y configurar Outlook Express para hacer de pop3 un cliente mas seguro.

Un paso mas
Decia mas arriba que el parametro -L 10110:localhost:110 deja escuchando a ssh localmente en el puerto 10110. Pero qué pasaria si quisiera conectarme remotamente a ese servidor que escucha en el puerto 10110? La respuesta es que la solicitud seria rechazada ya que solo escucha localmente. Para que acepte tambien consultas externas hay que inidicarselo con un parametro opcional y aqui es conveniente hacer un man ssh.
El comando que deja a ssh escuchando en el puerto 10110 accesible desde una red local es, suponiendo que la ip de la pc en cuestion es 192.168.1.126:

ssh -f -L 192.168.1.126:10110:localhost:110 mailserver.com sleep 60

Wpa_supplicant con ndiswrapper no conecta

2009-05-10T12:30:00.000-07:00

Bueno, si llegaste hasta aqui, no voy a andar con mucho preambulo, o mejor dicho voy a dejar el preambulo para el final, ya que seguro estaras ansioso por saber como hacer funcionar tu inalambrica sin utilizar ese molesto network manager.
Te habra pasado lo mismo que a mi:
Ejecutaba el comando wpa_supplicant -D ndiswrapper
Claro, uno le esta indicando que utilice ese driver porque ese es el driver que tenemos instalado, pero no conecta, y no conecta...
La solucion: utilizar -D wext, o no poner nada!!! ya que -D hostap, el driver predeterminado, tambien funciona. No me preguntes por qué, porque no lo sé aun. Ya lo investigare

Bueno, ahora si, un poco de teoria muy pero muy resumida:
Los pasos son descriptos luego de haber instalado el driver

Los comandos son todos ejecutados como root.
Voy a suponer que la interfaz inalambrica se llama wlan0 (wlan cero)
Para conocer el nombre de dicha interfaz hay que ejecutar el comando:
iwconfig

A veces es necesario apagar y/o encender ciertas interfaces para evitar problemas. Es sabido que, por ejemplo, si eth0 tiene asignada la ip
192.168.1.1
y eth1 tiene la ip 192.168.1.30, ninguna de las interfaces va a funcionar. Para que funcionen deben pertenecer a distintas redes. Por ejemplo
eth0: 192.168.1.100
eth1: 192.168.0.200
Siempre suponiendo una mascara 255.255.255.0
Como dije antes, apagando la interfaz nos evitamos cualquier problema. Para apagarla:
ifconfig eth0 down
Si luego queremos encenderla:
ifconfig eth0 up
Linux nos va a permitir cualquier combinancion de parametros, por ejemplo:
ifconfig eth0 192.168.1.30 up
Al no indicar mascara, se toma por defecto 255.255.255.0

Bueno, al grano con esto de la wireless
El siguiente comando permite hacer un escaneo de la red
iwlist wlan0 scan

Comandos para conectarse a una inalambrica sin seguridad o con seguridad wep
iwconfig wlan0 mode managed key clavewep (de no haber seguridad, simplemente se omite el parametro key)
Para concretar el enlace con el AP es necesario que el essid del controlador sea el mismo que el del AP.
Eso se logra con:
iwconfig wlan0 essid nombredelessid (el nombre puede ir con o sin comillas)
dhclient wlan0 (o bien configurarla manualmente con ifconfig)

El funcionamiento de wpa_supplicant es el siguiente:
Se crea un archivo de configuracion el cual puede estar en cualquier lugar y luego ese archivo es llamado por el comando wpa_supplicant
Por ejemplo:
/etc/wpa_supplicant/wpa_supplicant.conf

network={
ssid="Nombredelssid"
scan_ssid=1
key_mgmt=WPA-PSK
proto=WPA
#psk="claveentextoplano"
psk=51404fff4c60f72175d030f24a504dfefb41dfc1d22be155b68f1a607df4ec9e
}

psk es la clave y puede ser escrita de dos maneras, en texto plano, el cual debe ir entre comillas o bien encriptado sin las comillas
En este caso la linea psk en la que aparece la clave en texto plano, esta comentada.
El valor encriptado de psk, el cual sirve para ocultar el password, se obtiene con el siguiente comando:

wpa_passphrase nombredelssid claveentextoplano

Una vez creado el archivo de configuracion se utiliza de la siguiente manera:
wpa_supplicant -i wlan0 -c /etc/wpa_supplicant.conf -D wext -B -w

Con el parametro c se le indica la ubicacion del archivo de configuracion
Con el parametro D se indica el DRIVER con el que se va a conectar y por defecto es hostap, por lo tanto si se va a utilizar ese driver,
no es necesario indicarlo. En mi caso, luego de varias pruebas con -B ndiswrapper, pues ese es el driver que utilizo, probe con wext y funciono;
tendre que investigar a que se debe ese comportamiento.
El parametro -B indica que se ejecute el comando como demonio, liberando la consola al instante, de lo contrario la consola queda ocupada
y al cerrarla se detiene el servicio, perdiendose la conexion.
Si se ejecuto wpa_supplicant como demonio, se puede detener con:
wpa_cli terminate
Una vez establecido el enlace con el AP se debe configurar la red con los comandos tipicos:
Para autoconfiguracion con servidor DHCP
dhclient wlan0
O bien, para la configuracion manual en caso de no existir un servidor DHCP:
ifconfig wlan0 192.168.0.100 up
luego
echo nameserver 200.10.122.10 > /etc/resolv.conf
echo nameserver 200.10.122.10 >> /etc/resolv.conf
route add default gw 192.168.0.1

Otra forma de configurar el enlace, de manera que sea automatico, es incluir los datos de configuracion en el archivo:
/etc/network/interfaces:
auto wlan0
iface wlan0 inet static
address 192.168.0.40
netmask 255.255.255.0
network 192.168.0.0
broadcast 192.168.0.255
gateway 192.168.0.1
wpa-driver wext
wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf

La ubicacion del archivo /etc/network/interfaces puede variar dependiendo de la distribucion o la version del sistema operativo.
Lo correcto es ver dentro del script de configuracion de la red, normalmente:
/etc/init.d/networking

Incluso, luego de hacer modificaciones en el archivo interfaces, sirve reiniciar la red desde:
/./etc/init.d/networking restart

Problemas de licencia con Visual Basic al utilizar algunos controles

2009-05-04T06:34:00.000-07:00

Podria ocurrir que al intentar utilizar algunos controles ocx como comdlg32.ocx, recibamos un mensaje de error similar al siguiente:
"La información de licencia para este componente no se ha encontrado. No dispone de una
licencia apropiada para utilizar esta función en el entorno de diseño."

Ese es un bug reportado por MS y la solucion es instalar un parche llamado vb5cli.exe ó vb6cli.exe, dependiendo de la version del programa.
Aqui los links:
http://support.microsoft.com/kb/181854/es
http://support.microsoft.com/kb/194751

Y los parches en cuestion:
http://download.microsoft.com/download/vb60ent/sample30/1/w9xnt4/en-us/vb6cli.exe
http://download.microsoft.com/download/vb50pro/utila1/1/win98/en-us/vb5cli.exe

Clientes de correo: problemas con firmas en html

2009-03-30T06:36:00.000-07:00

Uno escribe una pagina en html, le agrega una imagen, guarda todo en un directorio, prueba el codigo html en algun browser y funciona perfecto.
Luego quiere utilizar ese codigo html como firma de correo electronico; nada especial, solo una firma que aparezca cada vez que le hacemos clic en "correo nuevo".
No importa el cliente de correo, uno establece el archivo en html como firma y ocurre lo siguiente:
Solo se muestra el texto, las imagenes no son mostradas...Por qué?
Lo que ocurre es que el cliente de correo esta buscando la imagen en su directorio de trabajo, no en el directorio en donde reside el archivo html. Entonces en el codigo html hay que indicar la ruta absoluta y no la ruta relativa.
Por ejemplo:
IMG SRC="file:///c:/Firma/imagen.jpg"
IMG SRC="sello_mail.jpg"

La primera linea de codigo es correcta para ser visualizada tanto desde un browser de codigo html como desde un cliente de correo.
La segunda linea solo sera visualizada correctamente en un browser.

Fport y "Process explorer": aliados inestimables

2008-12-27T06:54:00.000-08:00

El siguiente texto se encuentra tambien en la entrada titulada "Manual del matavirus", sin embargo me parecio lo suficientemente interesante como para publicarla en una entrada aparte.

Existe la posibilidad de que un malware se escude detras del programa services.exe ó svchost.exe, ambos lanzadores de procesos. El primero se encarga los procesos exe y el segundo de librerias dll. Puede verse cuales librerias lanza svchost.exe si miramos dentro de la siguiente clave del registro:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

cuya clave Parameters contiene un valor ServiceDLL:
Esta informacion puede encontrarse en las fuentes originales:
http://support.microsoft.com/kb/314056/es

Como agregado, aquellas claves (debajo de la rama anterior) que contienen un valor llamado ImagePath, se refieren a los exe y sys (drivers) que lanzará el programa services.exe. Esto ultimo es una aproximacion empirica e intuitiva de mi parte, pues no encontre informacion al respecto en ms.
Bueno, pero yendo al grano: si ejecutamos el programa fport, es posible que nos reporte varias instancias del programa services.exe ó del programa svchost.exe
Entonces, cómo saber quien se escuda detras de alguno de esos procesos?
Una herramienta excelente para esos menesteres es: "Process explorer"

Una vez iniciado el programa podemos ver una lista de todas las instancias de svchost.exe. Si sobre una de esas instancias hacemos doble clic, nos muestra todas las propiedades, que incluyen una pestaña "Services", en donde nos informa cual es la dll que se esta ejecutando.
Si sabemos que determinado puerto no debe estar abierto, solo tenemos que tomar nota del pid que nos informa el programa fport, seleccionar la instancia de svchost que coincide con ese pid en la ventana de process explorer, hacer doble clic, ver la pestaña services y tomar nota de la dll culpable. Luego, con el mismo programa process explorer, detenemos el servicio en cuestion, renombramos la libreria y reiniciamos el sistema para constatar los cambios.

Podemos descargar fport del siguiente link:
http://www.foundstone.com/us/resources-free-tools.asp
Y process explorer desde aqui:
http://support.microsoft.com/kb/314056/es

Iniciar Linux desde Grub en modo consola

2008-11-18T06:24:00.000-08:00

Qué pasa si se borra o se daña menu.lst ?
Pasa que cuando inicias, arranca grub en modo consola: Minimal bash-like line editing
Grub espera que le des intrucciones para arrancar.
En esa consola pueden escribirse varios comandos, entre los cuales los mas importantes son:
help : lista todos los comandos
tecla TAB: tambien lista todos los comandos
configfile: este comando puede salvarte si es que hay una copia de resguardo de menu.lst
Por ejemplo:
configfile /boot/grub/menu.lst.bak

Ese comando arranca el sistema por el solo hecho de presionar la tecla enter luego de escribirlo

Pero qué pasa si no hay copia de resguardo?:
Los siguientes comandos son los que arrancan el sistema en ese caso:

1 root (hd0,0)
2 kernel /boot/vmlinuz* root=/dev/sda1
3 initrd /boot/initrd*
4 boot

Los numeré para comentarlos:
Desde el 1 hasta el 3 me los copie de la configuracion del menu.lst.
El problema es, en el caso mas general, encontrar el archivo /boot/vmlinuz*, ya que los nombres, si bien son genericos, dependen de la version del kernel, etc. Lo bueno es que la tecla "autocompletar", o sea tab, esta disponible y nos ayuda a escribir los nombres de archivo.
En la linea 2 el parametro root=/dev/sda1 es fundamental. Aqui el autocompletar no me sirvio pues, por algun motivo que no sé, hasta ese momento grub no es capaz de encontrar los dispositivos de discos. Será que le falta iniciar algun servicio. Sin embargo, generalmente es sda1, sda2, sdb1, etc. Sda1 es la particion 1 del disco a, sdb2 es la particion 2 del disco b, etc.
Si el parametro root no está en sda1 tambien hay que modificar el comando root (linea 1).

La tercera linea, no la ejecuté en las primeras pruebas y no tengo, por ahora la menor idea de qué hace (bueno sí, una idea sí). El hecho es que si no la cargo recibo insultos de un tal kernel panic.
La ultima linea arranca el sistema con los parametros que habiamos indicado antes.

Despues que arrancó pueden ejecutarse herramientas de reparacion, reconstruccion, regeneracion.
Para regenerar boot.lst:
update-grub

Manual del matavirus. O como limpiar malwares y no formatear en el intento.

2008-11-16T05:56:00.000-08:00

Conocer al enemigo
Para deshacernos de un virus lo mas importante es conocer sus mañas, como actua, en donde se esconde, como responde a los ataques, etc.
Debemos saber que el virus o malware en la mayoria de los casos se va a enquistar en el registro de windows, por lo tanto es hora de que nos amiguemos con esa parte del sistema operativo. Algo asi como preguntarle a Google: que es el registro de windows.

Primero, lo primero: Ejecutar msconfig
Msconfig es una herramienta que nos facilita ciertas claves criticas del registro, claves desde donde se llama la ejecucion de programas.
Ejecutamos msconfig e intentamos quitar del inicio todos aquellos programas sospechosos.
Pero como?
Ingresemos en modo seguro. Algunos virus no permiten eso, asi que entraremos a windows en modo normal y luego intentaremos detener todos los programas que sea posible mediante el administrador de tareas de windows (Alt + Ctrl + Supr), tanto en la pestaña aplicaciones, como en la pestaña procesos.
Iniciamos la herramienta: Inicio, ejecutar, msconfig, aceptar
A veces los virus intentan que no podamos ejecutar esa herramienta. Entonces obtendremos un error. En ese punto podemos sospechar que el virus hizo suficientes estragos en el registro como para considerar una restauracion del sistema, aunque ya veremos como actuar en esos casos sin recurrir a la restauracion (ver la seccion Ultimos retoques).
Supongamos que podemos ejecutar normalmente msconfig:
Debemos ir hasta la pestaña inicio para intentar descubrir al virus. Si no identificamos nada sospechoso, podemos desactivar todo, salvo el antivirus, aunque de poco nos ha servido que este ahi.
En la pestaña Servicios hacemos clic en "Ocultar todos los servicios de Microsoft". De los servicios que quedan visibles, podemos desactivar aquellos que no correspondan al antivirus. Despues de estar libres del virus podremos volver a activar tanto los programas como los servicios que sean verdaderamente útiles.
En las pestañas win.ini y system.ini (resabios de win98) dificilmente se localicen malwares, pero no estaria de mas que intentemos, al menos intuitivamente identificar algun virus que este queriendo ejecutarse por esos medios. Un virus de hace ya algunos años, el opaserver, se registraba en win.ini.
Luego de hacer las modificaciones, clicamos en aceptar y en ese momento nos pedira reinciar.
Aceptamos. Al reiniciar nos alertará sobre la anterior ejecucion de msconfig, en la que tildaremos "No volver a mostrar" y aceptaremos.
Inciamos nuevamente msconfig, esta vez en modo normal, para constatar que lo que quitamos sigue sin tildar y si hubiera algo tildado nuevamente ya casi lo tenemos cercado!!
Si se da el caso de que algun programa persiste, eso es tipico comportamiento de virus, asi que tomaremos nota de la ruta (msconfig la informa), luego iniciamos windows en modo seguro y renombramos dicho archivo. Dije bien, lo renombramos, nunca borremos un archivo por mas maligno que parezca, podriamos estar equivocados. Otras veces borrar el virus hace que el sistema no se inicie y a veces necesitamso iniciar a toda costa. Asi que si renombramos garantizamos que podremos volver atras.
Iniciamos windows normalmente y vemos con felicidad que todo parece limpio. Asi que procedemos a instalar otro antivirus o a actualizar el que teniamos y ejecutamos un escaneo completo.
Mi recomendacion es cambiar el antivirus, si el anterior fallo volvera a hacerlo. Recomiendo:
Avast: www.avast.com y Avira: www.avira.com , ambos gratuitos.
Ahora que no tenemos sospechosos evidentes, nuestro antivirus esta funcionando y el escaneo completado, le llega el turno a hijackthis.

Hijackthis
Esta excelente herramienta gratuita, hace un escaneo profundo del registro y los programas en ejecucion, nos lo informa y lo guarda en un archivo de texto.
La forma normal de trabajo es esta:
Nos conectamos a http://hijackthis.de
Vemos que en el extremo superior derecho tiene un link (Direct download) desde donde podemos descargar el utilitario. Ese programa se instala en la pc pero es portable, asi que una vez instalado lo podemos copiar en un pendrive para tenerlo a mano en caso de no poder conectarnos a internet.
Lo ejecutamos, clicamos en "Do a system scan and save a log file" y en pocos segundos obtenemos el informe. Copiamos el contenido del log y lo pegamos en la pagina web anterior en el cuadro de texto que se indica como "You can paste a logfile in this textbox". Clicamos en "Analyze" y esperamos el resultado.
Si en la pc infectada no tenemos internet (sea por el virus u otra causa), nos copiamos el log en un pendrive y pegamos el contenido en una sesion web de hijackthis en otra pc.
La pagina emite un muy buen informe en el que se indica lo bueno, lo malo y lo desconocido o dudoso.
Sobre aquellos desconocidos o dudosos podemos preguntarle a Google para saber si son buenos o malos.
Ayudados por el informe que nos da la pagina, localizamos aquel malware en el programa, clicamos todas las entradas malignas y luego clicamos en "Fix checked".
De no tener ningun acceso a internet, podemos usar nuestra intuicion para tildar aquello que parezca o evidencie ser malware.
Con esa accion, hijackthis intentará cerrar y borrar los programas sospechos y eliminara las claves del registro que le indicamos. Guarda copias de cada clave y programa eliminados para poder restaurarlos, asi que es mas que conveniente que hijackthis este ubicado en una carpeta para poder tener acceso rapido y eficaz a ese resguardo.
Luego de la limpieza, es necesario reinciar el sistema y repetir el procedimiento para constatar que nada de lo que eliminamos regresó.

Cómo seguir si el invasor o invasores aun persisten.
En este mismo blog se puede encontrar:
http://teles-copio.blogspot.com/2008/11/las-claves-clave-de-windows-aquellas.html
Son las claves en donde se pueden encontrar malwares. Si no sabemos cómo editar el registro, es hora de que le preguntemos a Google. En pocos minutos seremos expertos, es un tema por demas simple. Solo hay que tener la precaucion de hacer una copia de resguardo del registro completo o, al menos, de las claves que modificaremos.
Si nos damos una vuelta por cada una de esas claves y en especial por:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

Ahi podriamos identificar al culpable. Miremos y preguntemosle a Google por los procesos que ahi se inician. Incluso Hijackthis suele informar de malwares de ese tipo aunque fallará al intentar limpiarlos por la razon que explico pocos renglones mas abajo.
Cuando identificamos un malware, eliminar la clave del registro no sirve, ni siquiera en modo seguro!! Por qué? Porque windows considera que lo que se inicia con winlogon es algo mas que un servicio y lo inicia tambien en modo seguro. Si borramos la entrada del registro, el virus, que esta activo, la volverá a crear. Entonces, cómo actuar? Facil: nos anotamos la ruta y nombre del archivo, iniciamos una "consola de recuperacion" y lo renombramos con comandos de DOS.
Por ejemplo: ren c:\windows\malvadovirus.exe malvadovirus.bak
Despues iniciamos en modo seguro, borramos la clave del registro, nos valemos de msconfig (ver mas arriba) para quitar lo que el malware pudo haber agregado en la anterior sesion, reiniciamos y listo.
Si no sabemos qué es el modo consola o peor aun: no sabemos qué es el modo seguro ni como iniciarlo, preguntemosle a Google!! es muy facil!!

Un ejemplo tipico:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Dentro de esa clave nos encontramos con
"Userinit = C:\WINDOWS\system32\userinit.exe,c:\windows\malvadovirus.exe"
Queda en evidencia quien es nuestro malvado virus. Userinit no necesita compañeros y mucho menos si se llaman malvadovirus.
La solucion es simple: editamos esa clave y borramos todo lo que hay despues de la coma, con la coma incluida, previo haber renombrado antes el malvadovirus en modo consola como explique antes.
Muchas veces sirve comparar la clave de una maquina infectada con la de una sana. Si encontramos algun programa sospechoso y que no conocemos, le preguntamos a Google.

Ultimos retoques
Si llegamos mentalmente sanos hasta aqui, y windows parece comportarse bien, todavia quedan algunos arreglos que hacer.
Los pasos que siguen son para reparar los cambios tipicos que hacen los virus en el registro y muchas veces estas acciones habra que ejecutarlas en pasos anteriores porque reparan claves del registro que impiden la ejecucion de herramientas tales como msconfig, regedit, etc.
Aqui las claves:
Las que administran la ejecucion de programas y la edicion del registro:

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=-
[HKEY_CLASSES_ROOT\batfile\shell\open\command]
@="\"%1\" %*"
[HKEY_CLASSES_ROOT\comfile\shell\open\command]
@="\"%1\" %*"
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
[HKEY_CLASSES_ROOT\htafile\Shell\Open\Command]
@="MSHTA.EXE \"%1\" %*"
[HKEY_CLASSES_ROOT\piffile\shell\open\command]
@="\"%1\" %*"
[HKEY_CLASSES_ROOT\regfile\shell\open\command]
@="regedit.exe \"%1\""
[HKEY_CLASSES_ROOT\scrfile\shell\open\command]
@="\"%1\" /S"
[HKEY_CLASSES_ROOT\scrfile\shell\config\command]
@="\"%1\" %*"
[HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\batfile\shell\open\command]
@="\"%1\" %*"
[HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\comfile\shell\open\command]
@="\"%1\" %*"
[HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\exefile\shell\open\command]
@="\"%1\" %*"
[HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\htafile\Shell\Open\Command]
@="MSHTA.EXE \"%1\" %*"
[HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\piffile\shell\open\command]
@="\"%1\" %*"
[HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\regfile\shell\open\command]
@="regedit.exe \"%1\""
[HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\scrfile\shell\open\command]
@="\"%1\" %*"

Las que manejan algunas politicas del sistema:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoActiveDesktopChanges"=hex:00,00,00,00
"NoActiveDesktop"=dword:00000000
"NoSaveSettings"=dword:00000000
"ClassicShell"=dword:00000000
"NoThemesTab"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispAppearancePage"=dword:00000000
"NoColorChoice"=dword:00000000
"NoSizeChoice"=dword:00000000
"NoDispBackgroundPage"=dword:00000000
"NoDispScrSavPage"=dword:00000000
"NoDispCPL"=dword:00000000
"NoVisualStyleChoice"=dword:00000000
"NoDispSettingsPage"=dword:00000000
"NoDispScrSavPage"=dword:00000000
"NoVisualStyleChoice"=dword:00000000
"NoSizeChoice"=dword:00000000
"SetVisualStyle"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]
"NoChangingWallPaper"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ThemeManager]
"ThemeActive"="1"
"DllName"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,72,00,65,00,73,00,6f,00,75,00,72,00,63,00,65,00,73,00,5c,\
00,54,00,68,00,65,00,6d,00,65,00,73,00,5c,00,6c,00,75,00,6e,00,61,00,5c,00,\
6c,00,75,00,6e,00,61,00,2e,00,6d,00,73,00,73,00,74,00,79,00,6c,00,65,00,73,\
00,00,00

Mi recomendacion es exportar esas claves en alguna pc sana, digamos con algun windows recien instalado y tener los archivos reg en nuestro pendrive, listos para ser usados.

Un manotazo de ahogado
Existe una herramienta antiespias muy util. Se llama Spyware Doctor y lo podemos descargar de:
http://www.pctools.com/spyware-doctor/
La herramienta es shareware, escaneara nuestro sistema y nos informará de los problemas encontrados pero cuando hagamos clic en "Limpiar seleccionados" nos dirá que para ese paso es necesario pagar!!!
Sin embargo, nosotros que somos expertos en el manejo del registro, nos valdremos del excelente informe que brinda el programa para editar o eliminar cada una de las claves malignas.
Porque no ejecutarla en primera instancia, aun si no contamos con la licencia?
En mi opinion, esa podria ser una muy buena opcion. Todo dependera del criterio y de la buena suerte. Si no hicimos una limpieza previa, tendremos que modificar manualmente demasiadas claves del registro.
Por lo anterior dicho, considero que esta herramienta es digna de ser tenida con licencia, puede ahorrarnos todo el trabajo aqui descripto si la ejecutamos como primer paso.

Si todo lo que intentamos salio mal:
Siempre que haya puntos de restauracion guardados, podriamos intentar restaurar el sistema a un punto anterior. Incluso, este podria ser el primer paso, o el segundo, o aplicarlo cuando intuimos que las cosas se van a complicar.
Igual, a veces restaurar el sistema no es posible, ni siquiera en "modo seguro". Hay virus que desactivan esa herramienta y no van a permitir que la re-activemos.
En esos casos sirve esto:
http://teles-copio.blogspot.com/2008/11/restaurar-sistema-cuando-windows-no.html

Otras herramientas que pueden servir:
Casi por regla general, el malware abre puertos, asi que miremos qué esta pasando con los puertos.
El comando
netstat -ab
Nos muestra todos los puertos abiertos y el programa ejecutable responsable de dicho puerto. Personalmente siempre llevo conmigo un programa de consola llamado fport, ya que me resulta mas rapido y simple de leer. Por otro lado, de haber una sospecha de malware, nadie me asegura que netstat no este infectado.
Si la lista de puertos abiertos muestra muchas instancias svchost, entonces debemos sospechar fuertemente de estar en la pista del espia. En ese caso sirve ejecutar:
tasklist /svc
para ver qué procesos inicio svchost.
Es conveniente hacer estas pruebas luego de haber desactivado todos los programas de inicio utilizando msconfig. De esa manera tendremos a la vista menos procesos y no perdemos tiempo investigando programas utiles.
Existe la posibilidad de que un malware se escude detras del programa services.exe ó svchost.exe, ambos lanzadores de procesos. El primero se encarga los procesos exe y el segundo de librerias dll. Puede verse cuales librerias lanza svchost.exe si miramos dentro de la siguiente clave del registro:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

cuya clave Parameters contiene un valor ServiceDLL:
Esta informacion puede encontrarse explicado por sus fuentes en:
http://support.microsoft.com/kb/314056/es

Como agregado, aquellas claves que contienen un valor llamado ImagePath, se refieren a los exe y sys (drivers) que lanzará el programa services.exe. Esto ultimo es una aproximacion empirica e intuitiva de mi parte, pues no encontre informacion al respecto en ms.
Bueno, pero yendo al grano: si ejecutamos el programa fport, es posible que nos reporte varias instancias del programa services.exe ó del programa svchost.exe
Entonces, cómo saber quien se escuda detras de alguno de esos procesos?
Una herramienta excelente para esos menesteres es: "Process explorer" :
http://support.microsoft.com/kb/314056/es

Una vez iniciado el programa podemos ver una lista de todas las instancias de svchost.exe. Si sobre una de esas instancias hacemos doble clic, nos muestra todas las propiedades, que incluyen una pestaña "Services", en donde nos informa cual es la dll que se esta ejecutando.
Si sabemos que determinado puerto no debe estar abierto, solo tenemos que tomar nota del pid que nos informa el programa fport, seleccionar la instancia de svchost que coincide con ese pid en la ventana de process explorer, hacer doble clic, ver la pestaña services y tomar nota de la dll culpable. Luego, con el mismo programa process explorer, detenemos el servicio en cuestion, renombramos la libreria y reiniciamos el sistema para constatar los cambios.

Un ejemplo de un caso teoricamente dificil:
Me encontre con un windows xp que no mostraba errores, pero que, luego de uno o dos minutos de haber arrancado, tardaba mas de un minuto en arrancar cualquier aplicacion. El antivirus (avira) estaba actualizado y ni se daba por enterado.
Una solucion habria sido instalar otro antivirus y ver que ocurria, pero eso podria tornarse bastante problematico dada la lentitud del sistema.
Tambien podia ejecutar algun antivirus de alguna distro de linux, que hay varios.
Lo que hice fue ejecutar el comando fport, ni bien arranco el sistema y al instante me informo sobre un proceso llamado twex.exe.
Busque el archivo dentro del registro y lo encontre aqui:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Dentro de esa clave decia:
"Userinit = C:\WINDOWS\system32\userinit.exe,c:\windows\system32\twex.exe"
Vaya, vaya, vaya!!!
Solo habia que limpiar esa clave, lo cual requiere finalizar primero el tal twex.exe, quizas utilizando killbox o borrarlo desde la consola de recuperacion.
Asi fue, y en pocos minutos me deshice del cretino.

Tipico de Epson: mi impresora hace que imprime pero la hoja sale en blanco

2008-11-15T10:57:00.001-08:00

Aqui hay tres posibles causas que pueden ser reparadas, descartando la obviedad de que los cartuchos estan cargados :-)
Y sobre este ultimo punto, los cartuchos no solo pueden estar descargados, tambien suelen tenen tener tapada la entrada de aire. Es conveniente descartar cualquier problema de cartuchos antes de dedicarse a una reparacion.

Nota preliminar: todas las tareas de reparacion deben hacerse con la impresora desconectada de la alimentacion electrica.
Y por sobre todas las cosas, el siguiente tutorial esta orientado a personas que se sientan seguras al manipular componentes electronicos. No rompas tu impresora!!!

1- El fusible F1 de la placa controladora esta quemado.
En este caso hay que desarmar la impresora, identificar la placa controladora y lo mas dificil de todo: encontrar el dichoso fusible F1. Es muy pequeño, de montaje superficial. No debe confundirse con el enorme F1 de la placa fuente de alimentacion.
La ubicacion de dicho fusible, que definitivamente hay que buscar con una lupa, suele ser cerca de la cinta del cabezal.
Para medir la continuidad hay que desconectar la cinta del cabezal pues de lo contrario se estaria midiendo la electronica del cabezal.
Si esta abierto habra que ingeniarselas para reemplazarlo, aunque mas no sea por una gota de estaño :-)

2 - La bomba de vacio esta tapada o no funciona:
La bomba de vacio sirve para absorber tinta durante la carga y limpiezas de cabezal.
Se encuentra en la zona de estacionamiento del cabezal. Funciona gracias al giro de los engranajes del rodillo tractor de papel. De ahi que haga tanto ruido al hacer las limpiezas de cabezal.
Para probar el funcionamiento pondremos unas gotas de agua destilada en la zona de succion (parece una sopapa) y luego accionaremos el engranaje mayor del lado izquierdo de la impresora. Al moverse el rodillo, moverá tambien la leva de la bomba y succionara el liquido. Ese efecto se ve claramente. Si la succion no se produce en un sentido de giro deberemos probar en el sentido contrario.
Si no logramos visualizar la succion entonces nos encontramos ante una bomba tapada.
Los taponamientos suelen estar en el extremo de la manguerita que hace fluir la tinta al waste-ink o deposito de tinta de descarte. Podremos ahorrarnos de desarmar la bomba si miramos primero dicho extremo.
Identificaremos facilmente el waste ink porque es un deposito relleno de fieltro, el cual es un material absorbente.

3 - El cabezal esta tapado
Tal vez sea esta la mas frecuente de las causas. A continuacion detallo un metodo bastante practico que no requiere ni siquiera quitar la cubierta de la impresora:

Elementos necesarios: Jeringa, manguerita, solvente. El solvente puede ser el clasico lipiavidrios azul cristalino, anda muy bien, aunque tambien hay productos comerciales especificos para esta tarea que se venden en casas de computacion.
La manguerita debe adaptarse tanto a la punta de la jeringa como al pico de entrada de tinta del cabezal (boquillas)
Para todo el procedimiento, la impresora debera estar desenchufada y con el cabezal a disposicion del operador, o sea en la zona media, no en la zona de estacionamiento. Para eso puede destrabarse manualmente o bien "engañar" a la impresora desenchufandola cuando el cabezal esta haciendo algun movimiento y asi poder dejarlo libre. Obviamente se deben retirar los cartuchos para todo el procedimiento que sigue a continuacion.
Insertar la manguera en la jeringa, cargar un poco de solvente, expulsar solvente hasta quitar el aire, haciendo salir solvente por el extremo de la manguera (similar a como se hace antes de inyectar un medicamento). Introducir el extremo libre de la manguera en la boquilla. Llevar manualmente el cabezal hasta la posición de estacionamiento.
En esa posicion, el cabezal apoya sobre almohadillas absorbentes o el ingreso de la bomba de vacio y por lo tanto se podra inyectar una pequeña cantidad de solvente sin miedo a derramarlo. El objetivo es llenar el cabezal con solvente, NO PRESIONAR CON FUERZA, presionar suavemente inyectando solo unos pocos milimetros cubicos de solvente. No se trata de hacer fluir el solvente, sino de llenar el cabezal a efectos de que el solvente pueda actuar. Dejar asi por varias horas. Luego desconectar la jeringa, vaciarla, conectarla nuevamente, accionar el embolo hacia atras para EXTRAER las burbujas del cabezal. No inyectar!! Repetir este ultimo procedimiento dos o tres veces, desconectando la jeringa para regresar el embolo a posicion cero y permita absorber.
Si los cabezales tapados son varios, es conveniente conseguirse un juego de manguerita/jeringa por cabezal y poder destaparlos en paralelo, ahorrando tiempo.
Finalmente colocar el cartucho de tinta, encender la impresora, hacer unas dos o tres limpiezas por software y listo.

Auditar conexiones en windows

2008-11-15T06:44:00.000-08:00

Desde Panel de control/Herramientas administrativas/Directiva de seguridad local/Configuración de seguridad/Directivas locales acceder a las Directivas de auditoria
Modificar, mediante, el botón derecho, sus propiedades en las siguientes directivas: Auditar el acceso a objetos, Auditar sucesos de inicio de sesión y Auditar sucesos de inicio de sesión de cuenta marcando, en todos los casos, las opciones correcto y erróneo. Para acceder posteriormente al Visor de sucesos ejecuta eventvwr y podrás modificar el tamaño de los registros y el tiempo que deseas guardarlos.
Para ver los intentos, estos se grabarán en el Visor de sucesos en la ficha seguridad

Gracias!! no recuerdo el origen, pero este tip no es de mi creacion, lo encontre hace ya un tiempo en la red

Cambio del waste ink de impresoras Epson de la serie CX

2008-11-15T06:36:00.000-08:00

Nota preliminar:
A aquellos que simplemente se dedican a resetear el contador para seguir imprimiendo y asi evitar el famoso cartelito "Partes interiores de su impresora...": Llegará el dia en que sus impresoras comenzaran a rebalsar de tinta!!!

Ahora sí, al grano:
Es lamentable que para cambiar o lavar esa parte de la impresora haya que desarmarla practicamente toda.
Añoro la stylus 400 o similares, en las que el waste ink se quitaba desde abajo, sacando un simple tornillo y una trabilla.
En fin:
Primero hay que quitar el scanner. Para eso hay que sacar dos tornillos: uno en la bisagra derecha en donde hay dos tornillos. El que corresponde sacar es el mas externo, pues quitando el otro se desarma la bisagra :-(
Para destrabar la bisagra izquierda hay que quitar la tapita plastica en el lateral del mismo extremo. Esa tapita sale facilmente traccionando primero hacia arriba tomandola entre indice y pulgar, y luego hacia afuera del lateral. Tambien sirve ayudarse, con cuidado, de un destornillador para hacer palanca. Ahi ya se vislumbran dos tornillos y varios cables. Hay que desconectar los cables y quitar ambos tornillos, principalmente el que sostiene la bisagra.
Despues de eso el scanner sale facilmente hacia arriba.

Luego hay que quitar la carcasa. Para eso hay que sacar los tornillos que estan a la vista mirando desde arriba.
Existe un tornillo escondido debajo del panel de control. Este panel, en algunos casos esta a presion y en otros casos esta atornillado y otra vez nos encontramos con tornillos escondidos. Sí señor, debajo del indicador, el cual puede despegarse con extremo cuidado como si de un autoadhesivo se tratase, hay tres tornillos mas.
Si mal no recuerdo, algunos modelos solo tienen el autoadhesivo.

Ahora resta quitar tooooodo el mecanismo. Para eso hay que desconectar el cable de la fuente y quitar cuatro tornillos. Tres son del lado derecho. Es facil ver cuales tres tornillos son, pues se atornillan a la base de plastico). Solo falta quitar un solito tornillo del lado izquierdo.

Ahora un pequeño secreto: al intentar levantar el mecanismo, pues ya esta liberado, este aun queda cautivo de la palanquita que acciona la selectora del tipo de papel. Pues bien, si miramos por encima, en la chapa, hay una ventanita de 2 cm x 1 cm, que nos permite ver que podemos liberar, con una pequeña palanca, el pequeño diente de plastico que encastra en la palanca. Si movemos la palanca, vemos de que manera estan vinculadas ambas piezas. Un pequeño destornillador sirve para liberarnos de este ultimo escollo. Pista: hacer palanca hacia la izquierda y levantar el mecanismo hasta liberarlo.
A la hora de reponer el mecanismo solo hay que posicionar ambos, el selector de papel y el mecanismo propiamente dicho en la misma seleccion para que con una pequeña palanca vuelvan facilmente a vincularse.

Lo demas es mas que facil: quitar los paños, lavarlos y volver a armar. Si es que se acuerdan como, y encuentran los tornillos...:-)

Clonar cualquier disco con Linux

2008-11-15T06:30:00.000-08:00

Hace poco tuve que clonar un disco que ademas contenia un arranque de grub en en MBR.
Si clonaba con ghost, de disco a disco, grub no funcionaba, cuando arrancaba llenaba toda la pantalla de grub grub grub....
Algunos preguntarán: por qué no cloné con Acronis? Simple: lo unico que tenia en ese momento era Ghost y Ubuntu.

Luego intenté clonar con el siguiente comando de Linux
dd if=/dev/sda1 bs=2048 of=/dev/sdc1
El resultado fue el mismo pues asi se copia la particion, entonces al no copiarse el disco completo no se copia el MBR.
El comando correcto es:
dd if=/dev/sda bs=2048 of=/dev/sdc

Tambien puede servir:
dd if=/dev/sda1 of=/dev/sdb1 bs=1M

Eso copia todo el disco maestro en ide1 en el disco maestro en ide2. Tardo una horita y pico, pero funcionó.
sda=maestro en ide1
sdb=esclavo en ide1
sdc=maestro en ide2
sdd=esclavo en ide2

Para tener idea de cuales son los discos y no hacer lios, se pueden montar los volumenes desde el entorno visual (facil, con doble clic) y luego ejecutar
mount
desde la consola.

Claves del registro que se modifican al ejecutar Gpedit.msc

2008-11-15T05:39:00.000-08:00

Los que solemos usar el editor de politicas del sistema sabemos que es util, pero no es practico a la hora de ejecutar tareas administrativas en una red de, digamos 50 computadoras.
Me refiero a que iniciar el programa, navegar por las ramas y hacer modificaciones puede llevar toda una mañana de trabajo en una red grande. Sin embargo, si conocemos cual es la clave que estamos modificando, simplemente creamos un archivo reg y lo ejecutamos en donde queramos en segundos.

La relacion no es exacta pues depende del SO, pero da una muy buena idea.
Por ejemplo, la clave para no permitir el acceso a propiedades de la conexion en windows 2000 es:

HKCU\Software\Policies\Microsoft\Windows\NetworkConnections\NC_RasAllUserProperties

Lo cual no se cumple en windows xp profesional, pero en esa misma rama, luego de hacer las modificaciones via gpedit.msc se encuentran los parametros que fueron modificados.
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Network Connections]
"NC_LanProperties"=dword:00000000
"NC_EnableAdminProhibits"=dword:00000001

Entonces, cual es el metodo que propongo?:
Ejecutamos gpedit.msc, hacemos las modificaciones necesarias, nos fijamos en la clave anterior del registro para ver qué es lo que se modifico, luego exportamos la clave y listo!! Hicimos el trabajo una sola vez, el resto sera solo doble clic.

Gpedit tiene dos ramas principales: "Configuracion del equipo" y "Configuracion del usuario" Las del equipo, tal parece que se escriben aqui:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\

y las del usuario se escriben aqui:

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\

Solo es cuestion de tener regedit abierto en esas claves a la vez que se hacen modificaciones con gpedit, luego verificar que efectivamente hubo modificaciones en esas ramas y luego exportarlas completas.

Un poco de matematicas

2008-11-15T05:16:00.000-08:00

Hace poco, un amigo me presento un problema matematico que habia sido incluido en las olimpiadas matematicas. Al primcipio parece algo muy complicado de hacer, pero increiblemente se me ocurrieron dos formas de resolverlo:

He aqui el problema y las soluciones:

Usando los dígitos 1, 2, 3, 4, 5 y 6, sin repetir, se forman 3 números de dos cifras cada uno. Se suman los tres números así obtenidos. ¿Cuáles son todos los resultados distintos que se pueden obtener mediante este pocedimiento?

LA SOLUCION:

Nota aclaratoria: las combinaciones posibles son muchas, tantas como factorial de seis = 720. Sin embargo, que los resultados sean todos distintos, habrá que ver...

Se pide sumar tres numeros formados por numeros del 1 al 6 sin repetirlos. Eso se puede expresar asi:

Sean los numeros a,b,c,d,e,f

ad
+ be
cf
______________
X

O sea:

X = 10*a + 10*b + 10*c + d + e + f

Para ejemplificar, en la secuencia: 1,2,3,4,5,6 quedaria:

x= 10*1 + 10*2 + 10*3 + 4 + 5 + 6 = 10 + 20 + 30 + 4 + 5 + 6 = 75

Sacando factor comun:

X = 10*(a + b + c) + ( d + e + f)

Puede verse que en 10*(a + b + c) no interesa el orden de los sumandos a, b y c. Por lo tanto, si tomo la terna 1 2 3, no importa si es 3 2 1 ó 1 3 2.
Se trata de combinaciones de 6 elementos tomados de a tres.
Entonces para la primera terna, la cantidad de combinaciones es:

C ₆³= 6!/3!*(6-3)! = 20

Esas veinte combinaciones son:
1+ 2+ 3 = 6
1+ 2+ 4 = 7
1+ 2+ 5 = 8
1+ 2+ 6 = 9
1+ 3+ 4 = 8
1+ 3+ 5 = 9
1+ 3+ 6 = 10
1+ 4+ 5 = 10
1+ 4+ 6 = 11
1+ 5+ 6 = 12
2+ 3+ 4 = 9
2+ 3+ 5 = 10
2+ 3+ 6 = 11
2+ 4+ 5 = 11
2+ 4+ 6 = 12
2+ 5+ 6 = 13
3+ 4+ 5 = 12
3+ 4+ 6 = 13
3+ 5+ 6 = 14
4+ 5+ 6 = 15

Puede verse que hay 10 que se repiten, por lo que el total sin repetirse son 10

Para cada terna elegida en el primer termino (a + b + c) solo hay una unica terna posible en el segundo termino ya que son mutuamente excluyentes.
Esto es:
Si selecciono 1, 2 y 3 para la primera terna, me quedan el 4, 5 y 6 para la segunda terna. Pero no importa como combine el 4, 5 y 6, la suma siempre dara lo mismo y, por lo tanto, no se generan resultados distintos.

Finalmente, es la primera terna la que manda y el total de resultados distintos es 10.

Esos valores, que pueden calcularse en funcion del criterio anterior, son:

75
84
93
102
111
120
129
138
147
156

Algunos links:
http://www.oma.org.ar/omanet/misc/00-02.htm
http://www.juntadeandalucia.es/averroes/concurso2004/ver/06/combinatoria_archivos/combsin_marco.htm

Otra forma de resolverlo:

Los numeros generados van a estar en la siguiente secuencia:
Primer numero: 14+25+36=75
Ultimo numero: 41+52+63=156

Porlos criterios de divisibiliad por 9 y por 3:
La suma de los digitos: 1+2+3+4+5+6 = 21

21 es divisible por tres, por lo tanto, la suma de cualquier serie de numeros que los contenga a todos ha ser tambien divisibles por tres.
21 NO es divisible por nueve, por lo tanto las sumas tampoco lo son y hay que descartar aquellas que sean divisibles por 9:

La serie queda:

75
78
84
87
93
96
102
105
111
114
120
123
129
132
138
141
147
150
156

O sea: 75+3+3+3+3+3+3+3......., exceptuando los que son multiplos de nueve (cada tres sumas)

La suma progresiva de los digitos: 1+2+3+4+5+6+7=21 ----->2+1=3, debe mantenerse en las diferentes sumas pertenecientes a la serie solicitada. Este ultimo razonamiento resulta de saber que deben sumarse "todos" los numeros del 1 la 6, que ninguno va a faltar y que el hecho de que ocupen la decena o unidad no interfiere en el resultado final de la suma,
ya que la suma progresiva no contempla decenas ó unidades.
O sea da lo mismo suma.progresiva (12+34+56 ) que suma.progresiva(21+54+63), etc. etc.
Por lo tanto, de la lista de arriba solo quedan aquellos cuya suma progresiva es 3:

75
84
93
102
111
120
129
138
147
156

Gracias Daniel y Fernando por tentarme a pensar de vez en cuando!!!

Restaurar sistema cuando windows no inicia

2008-11-15T03:55:00.000-08:00

La restauracion de sistema de Windows XP ha sido una gran herramienta simple de utilizar y muy efectiva; sobre todo si la comparamos con su simil de Windows ME
El inconveniente que presenta ese metodo es que si windows no inicia en ningun modo, o algun virus impide su ejecucion, es imposible de utilizar.
Microsoft publico una forma de restaurar el sistema en esos casos:
http://support.microsoft.com/kb/307545/es

Una adaptacion, utilizando Linux, que simplifica muchos de los pasos, es esta:

Arrancamos con algun live cd de linux, montamos la particion de windows (en caso de que no se haya montado automaticamente)
Si el live cd es Ubuntu montara automaticamente la particion ntfs. Si no es el caso, podemos montarla de la siguiente manera:

sudo mkdir /media/ (si da error es porque ya esta creado y no importa)
sudo mkdir /media/windows
sudo mount -t ntfs-3g /dev/sda1 /media/windows

Luego navegamos hasta:
C:\windows\system32\config (C:\windows es /media/windows )
y renombramos los archivos system, software, security, default y sam, todos como *.bak
Luego navegamos hasta:
c:\system volume information\_restore*
El * es porque el resto del nombre depende de la pc en cuestion. Por ejemplo ahora estoy viendo una en la que linux me muestra:

/media/disk/System Volume Information/_restore{10C201DE-72F6-4F8D-8058-4D19174F277E}

Una vez ahi localizamos alguna de las carpetas con el nombre RPx (en donde x suele ser un numero de dos cifras), por ejemplo:
/media/disk/System Volume Information/_restore{10C201DE-72F6-4F8D-8058-4D19174F277E}/RP44

Hay que elegir la carpeta RPx que mas convenga segun la fecha de creacion, ya que esa fecha es aquella en la que se guardo la configuracion.
Este punto es el equivalente a decirle al restaurador de windows a qué fecha queremos llegar.

Luego navegamos hasta la carpeta: snapshot, o sea
/media/disk/System Volume Information/_restore{10C201DE-72F6-4F8D-8058-4D19174F277E}/RP44/Snapshot
Ahi identificamos los archivos de registro como aquellos cuyo nombre es:
_REGISTRY_MACHINE_SAM
_REGISTRY_MACHINE_SECURITY
_REGISTRY_MACHINE_SOFTWARE
_REGISTRY_MACHINE_SYSTEM
_REGISTRY_USER_.DEFAULT

Copiamos esos archivos en la carpeta c:\windows\system32\config y los renombramos segun este cuadro: (resulta obvio pero lo escribo igual)

_REGISTRY_MACHINE_SAM ------------------>sam
_REGISTRY_MACHINE_SECURITY-------------->security
_REGISTRY_MACHINE_SOFTWARE-------------->software
_REGISTRY_MACHINE_SYSTEM---------------->system
_REGISTRY_USER_.DEFAULT----------------->default

Listo.
Este metodo solo restaura el registro. Normalmente sirve asi, pero si hubiera algun archivo de sistema infectado, al arrancar, podria volver a infectarse. Aunque a mi eso nunca me paso.
Si luego de la restauracion, windows no arranca, el siguiente paso es hacer una reparacion de windows con el cd de instalacion. Tampoco nunca llegué a esa instancia. Siempre me anduvo en el primer intento.
Me han llegado maquinas en las que el virus habia desactivado absolutamente todo, regedit, ejecutar comandos, restaurar sistema, ver archivos ocultos, administrador de tareas, etc, en fin, practicamente no se podia hacer nada. A veces resulta comico el empeño de algunos malwares en impedir tareas administrativas. En fin, no importa el empeño que pongan, si hay copias de resguardo del registro, chau virus.

Servidor de correo seguro desde cero!!

2008-11-13T05:53:00.000-08:00

POSTFIX + COURIER + MYSQL + SQUIRRELMAIL + Algun script en PHP para alta de usuarios. Sí, tambien filtra el SPAM
He visto muchos tutoriales sobre este tema en la red y pocos me resultaron practicos. A ninguno pude implementarlo en su totalidad. Sin embargo me han servido de mucho para aprender del asunto. El que aqui presento es mas una receta paso a paso que un tutorial. Lo tengo funcionando desde hace un año y tiene la particularidad de que filtra muy bien el SPAM sin necesidad de utilizar herramientas extra como spamassassin u otros. Unas simples reglas del tipo reject sirven para eliminar de manera muy inteligente y eficaz el 99% del spam.
Doy por sentado que el interesado en este tema ya ha recorrido cierto camino en la busqueda de un servidor, ya conoce ciertos conceptos y, obviamente, esta familiarizado con linux, en especial con Ubuntu.

No quiero que Windows XP solicite mis datos, sino que entre inmediatamente.

2008-11-13T05:47:00.000-08:00

Inicio, ejecutar, ahi pones:
control userpasswords2
Haces click sobre el usuario que queres que inicie la sesion, para
dejarlo sombreado.
Le destildas "los usuarios deben escribir nombre y contraseña"
click en aceptar, te va a pedir la contraseña de ese usuario.

Gracias Javito!!

Cerrar puerto 445

2008-11-13T05:46:00.000-08:00

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
renombrar la clave TransportBindName a TransportBindNameBAK
Con esto se desactivan la interfaz Netbios(puertos 137,138,139) y la smb(445).

Windows xp no asigna letra a unidad usb

2008-11-13T05:44:00.000-08:00

Gracias a Felipe Muñoz me di cuenta de que este tema estaba muy incompleto.
Lo cierto es que el caso mas comun es que windows simplemente no asigne la letra a la unidad extraible. Ese comportamiento es bastante comun cuando hay muchos discos, incluso unidades de red mapeadas y windows no sabe administrar las letras. La solucion es asignarsela manualmente en el administrador de discos:
Panel de control, Herramientas administrativas, administrador de equipos.
O bien, inicio, ejecutar, compmgmt.msc /s, aceptar.
Una vez dentro del administrador de equipos:
Administrador de discos, clic con boton derecho del mouse sobre el disco extraible, asignar letra.

El problema mas complicado es cuando ni siquiera el extraible aparece en el administrador de discos. Es entonces cuando sirve la solucion propuesta por MS:
http://support.microsoft.com/kb/925196

O sea:
Deberemos modificar el registro de windows y eso conlleva algunos riesgos, por lo que es necesario hacer una copia de resguardo con la herramienta "Restaurar sistema" situada en accesorios, herramientas del sistema, herramientas administrativas.
Una vez resguardado el registro procedemos a editarlo:
Inicio, ejecutar, regedit, aceptar. En el programa que se inicia, navegamos hasta la siguiente clave:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E980-E325-11CE-BFC1-08002BE10318}

Una vez ahi eliminamos los valores LowerFilters y UpperFilters, se los elimina haciendo clic con el boton derecho del mouse y seleccionando eliminar del menu contextual.
Finalmente reiniciamos el sistema y verificamos el funcionamiento, si aun sigue sin mostrar la unidad puede procederse como explique al principio.

Cambiar la resolucion de pantalla por debajo de 800 x 600

2008-11-13T05:43:00.002-08:00

1. En el cuadro de diálogo Propiedades de Pantalla, hacer clic en la ficha Configuración.
2. Hacer clic en el botón Opciones Avanzadas.
3. Hacer clic en la ficha Adaptador y a continuación, hacer clic en el botón Lista de todos los modos.
4. Seleccionar la resolución, la profundidad de color y frecuencia deseadas y hacer clic en Aceptar.

Seleccionar el primero de todos: 640x480,256 colores, 60 hercios, para probar

Clonar Windows instalado en disco IDE a un disco SATA

2008-11-13T05:43:00.001-08:00

No me voy a explayar en el tema de cómo clonar. Voy a respetar el encabezado del blog:
Si es facil de encontrar en google, entonces no esta aqui :-)

Asi que al grano:
Muy probablemente, luego de clonar de esa manera, winodws se niegue a arrancar. Es obvio, le faltan los drivers SATA. La solucion mas rapida es instalar los drivers antes de clonar.

Desconectar y conectar internet en windows desde la consola

2008-11-13T05:42:00.000-08:00

El siguiente comando elimina la puerta de enlace y luego de ejecutarlo no habrá conectividad internet.
route -f

Este otro comando reestablece la puerta de enlace, en este caso a 192.168.0.1. Claro que deberá cambiarse la ip correspondiente a la puerta de enlace del caso.

route add 0.0.0.0 mask 0.0.0.0 192.168.0.1

Si escribimos dos archivos bat con esos comandos, luego podemos utilizar el "Programador de tareas" de windows para tener control sobre en qué horarios habrá internet.

Ventanas DOS en pantalla completa en winxp y win2k

2008-11-13T05:41:00.001-08:00

Casi todos sabemos que si en una ventana DOS presionamos ALT + Enter, obtenemos el resultado deseado. Lo que aqui trato es sobre cómo hacer que ese cambio sea permanente.

1) Crear el acceso directo al programa DOS
2) Ejecutar el programa, se ejecuta en una ventana
3) Sobre la barra superior, clic derecho, propiedades, opciones, pantalla completa, aceptar. Tildar "Guardar propiedades para todas las ventanas con el mismo titulo" y aceptar
4) Cerrar el programa
5) Clic con boton derecho sobre el acceso directo, propiedades, pantalla, tildar "Pantalla completa", aceptar.
6) Listo

Windows: problemas varios con la lectora de cd/dvd

2008-11-13T05:40:00.000-08:00

http://support.microsoft.com/?kbid=316529
http://support.microsoft.com/?kbid=320553
http://support.microsoft.com/?kbid=310436

Y si no queres complicarte demasiado: (atencion! solo para XP)
http://www.dougknox.com/xp/utils/XP_CD-DVD-Fix.zip

Resetear TCP/IP en Windows 2000

2008-11-13T05:38:00.002-08:00

Ejecutar en la consola:
1. netsh
2. interface reset all
3. routing reset all
4. routing
5. dump
6. bye
7. exit

Si lo anterior no sirve, probar lo siguiente:

http://support.microsoft.com/kb/837333/es

A continuacion transcribo el contenido del link, solo a los efectos de prevenir que se pierda:

Cómo reparar problemas de conectividad de red o módem en Windows 2000
Ver los productos a los que se aplica este artículo
Traducción automáticaAdvertencia: Artículo deTraducción Automática, vea la exención de responsabilidad.
Id. de artículo : 837333
Última revisión : lunes, 30 de octubre de 2006
Versión : 1.2
En esta página
INTRODUCCIÓN
Más información
Paso 1: TCP/IP remove
Paso 2: Elimine el valor de Registro Bind, la subclave Tcpip, la subclave Winsock y la subclave WinSock2
Paso 3: Reinstale TCP/IP
INTRODUCCIÓN
En este artículo paso a paso se describe cómo reparar problemas de conectividad de red o módem en Microsoft Windows 2000.

Más información
Para reparar problemas de conectividad de red o módem, siga estos pasos:
1. Quite TCP/IP.
2. Elimine el valor de Registro Bind, la subclave Tcpip, la subclave Winsock y la subclave WinSock2.
3. Reinstalar TCP/IP

Paso 1: TCP/IP remove
Quite TCP/IP para la conexión de área local. Para ello, siga estos pasos.

Nota Antes de quitar TCP/IP, anote el IP y los valores de configuración DNS.
1. Haga clic en Inicio, seleccione Configuración y a continuación, haga clic en Conexiones de red y de acceso telefónico.
2. Haga clic con el botón secundario en Conexión de área local y a continuación, haga clic en Propiedades.
3. En la lista Esta conexión usa los componentes seleccionados, haga clic en Protocolo de Internet.
4. Haga clic en Desinstalar y en el cuadro de diálogo Uninstall Internet Protocol (TCP/IP), a continuación, haga clic en Sí.
5. Cuando se le pregunta que desee reiniciar su equipo, haga clic en Sí.

Paso 2: Elimine el valor de Registro Bind, la subclave Tcpip, la subclave Winsock y la subclave WinSock2
Para eliminar el valor de Registro Bind, seguir estos pasos. Importante esta sección, el método o tarea contienen pasos que indican cómo modificar el Registro a usted. Sin embargo, los problemas graves se podrían producir si modifica el Registro incorrectamente. Por lo tanto, asegúrese de que sigue estos pasos atentamente. Para protección agregada, realice una copia de seguridad del Registro antes de modificarlo. Puede restaurar el Registro a continuación en caso de que surge un problema. Para más información acerca de cómo realiza y realiza la operación, haga clic en el número de artículo siguiente para ver el artículo en el Microsoft Knowledge Base:
322756 (http://support.microsoft.com/kb/322756/) Cómo realizar y restaurar el Registro en Windows
1. Hace clic en Inicio hace clic en Ejecutar tipo regedit En el , Abra cuadro y a continuación, haga clic en Aceptar.
2. En el panel izquierdo, expanda HKEY LOCAL MACHINE y a continuación, expanda SYSTEM.
3. Expanda CurrentControlSet y a continuación, expanda Servicios.
4. Expanda lanmanserver y a continuación, haga clic en Vinculación.
5. En el panel derecho, haga clic con el botón secundario en Enlazar y a continuación, haga clic en Eliminar.
6. En el cuadro de diálogo Confirmar la eliminación de valor, haga clic en Sí.
7. Expanda lanmanworkstation y a continuación, haga clic en Vinculación.
8. En el panel derecho, haga clic con el botón secundario en Enlazar y a continuación, haga clic en Eliminar.
9. En el cuadro de diálogo Confirmar la eliminación de valor, haga clic en Sí.
Para eliminar el Tcpip, el Winsock y las subclaves de Registro WinSock2, siga estos pasos:
1. Hace clic en Inicio hace clic en Ejecutar tipo regedit En el , Abra cuadro y a continuación, haga clic en Aceptar.
2. En el panel izquierdo, expanda HKEY LOCAL MACHINE y a continuación, expanda SYSTEM.
3. Expanda CurrentControlSet y a continuación, expanda Servicios.
4. Haga clic con el botón secundario en Tcpip, haga clic en Eliminar y en el cuadro de diálogo Confirmar la eliminación de clave, a continuación, haga clic en Sí.
5. Haga clic con el botón secundario en Winsock, haga clic en Eliminar y en el cuadro de diálogo Confirmar la eliminación de clave, a continuación, haga clic en Sí.
6. Haga clic con el botón secundario en WinSock2, haga clic en Eliminar y en el cuadro de diálogo Confirmar la eliminación de clave, a continuación, haga clic en Sí.
7. Reinicie su equipo.

Paso 3: Reinstale TCP/IP
Reinstale TCP/IP de nuevo a la conexión de área local de quitarlo de la conexión. Para ello, siga estos pasos:
1. Haga clic en Inicio, seleccione Configuración y a continuación, haga clic en Conexiones de red y de acceso telefónico.
2. Haga clic con el botón secundario en Conexión de área local y a continuación, haga clic en Propiedades.
3. Haga clic en Instalar, haga clic en Protocolo en la lista Click the type of network component you want to install y a continuación, haga clic en Agregar.
4. En la lista Protocolo de red, haga clic en Protocolo de Internet y después, haga clic en Aceptar.

Nota Reemplace el IP y las configuraciones de DNS con los valores que tomó nota al principio de "la sección TCP/IP Remove"

Resetear TCP/IP y winsock en Windows XP

2008-11-13T05:38:00.001-08:00

En la consola de windows ejecutar:
netsh int ip reset resetlog.txt
netsh winsock reset

Desaparecio el icono "Quitar hardware con seguridad"

2008-11-13T05:35:00.000-08:00

Ejecutar el siguiente comando:
%SystemRoot%\System32\RUNDLL32.EXE shell32.dll,Control_RunDLL hotplug.dll

Nota: se puede ejecutar tanto desde la consola (cmd) como desde "Ejecutar comandos" del menu inicio.

Mas problemas de impresion en Windows XP

2008-11-13T05:34:00.000-08:00

http://support.microsoft.com/kb/919750/es

Transcribo el contenido del link solo a los efectos de prevenir que se pierda:

Síntomas
Experimenta los problemas siguientes en un equipo con Microsoft Windows XP:
• No puede imprimir y no aparece ningún icono de impresora al hacer doble clic en el icono Impresoras y faxes del Panel de control.
• Al intentar utilizar el Asistente para agregar impresoras, recibe un mensaje de error similar al siguiente:
No se puede completar la operación.
• Se detiene el servicio Cola de impresión y ni siquiera se inicia después de reiniciar el equipo.
• Cuando intenta iniciar manualmente el servicio Cola de impresión, aparece un mensaje de error similar al siguiente:
Error 5: Acceso denegado

Causa
Este problema aparece porque el servicio Cola de impresión está dañado.

Solución
Para resolver este problema, siga estos pasos:
1. Haga clic en Inicio y en Ejecutar, escriba %windir%\system32 y haga clic en Aceptar.

Nota: % windir% representa la carpeta en la que está instalado Windows.
2. Haga clic con el botón secundario en spoolsv y, a continuación, haga clic en Cambiar nombre.
3. Escriba oldspool y presione ENTRAR.
4. Inserte el disco de Windows XP en la unidad de CD o DVD del equipo. Mantenga presionada la tecla MAYÚS cuando introduzca el disco para impedir que el programa de instalación de Windows XP se inicie automáticamente.
5. Haga clic en Inicio y en Ejecutar, escriba expand unidad de CD: \i386\spoolsv.ex_ %windir%\system32\spoolsv.exey, a continuación, haga clic en Aceptar.

Notas
• Asegúrese de que hay un carácter de espacio en blanco entre "spoolsv.ex_" y "% windir%."
• Unidad de CD representa la letra de la unidad de CD o DVD que contiene el disco de Windows XP. Por ejemplo, si la letra del CD o DVD es E, escriba lo siguiente y, a continuación, haga clic en Aceptar:
expand E:\i386\spoolsv.ex_ %windir%\system32\spoolsv.exe
6. Reinicie el equipo.

Problemas de impresion en windows XP

2008-11-13T05:33:00.000-08:00

http://support.microsoft.com/kb/312052/es

Transcribo el contenido del link solo a los efectos de evitar que se pierda:

Mensaje de error: Spoolsv.exe ha generado errores y será cerrado por Windows
IMPORTANTE: este artículo contiene información acerca de cómo modificar el Registro. Antes de modificar el Registro, asegúrese de hacer una copia de seguridad y de que sabe cómo restaurarlo si ocurre algún problema. Para obtener información acerca de cómo realizar una copia de seguridad, restaurar y modificar el Registro, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
256986 (http://support.microsoft.com/kb/256986/ES/) Definición del Registro de Microsoft Windows
Síntomas
Si intente abrir la ventana Impresoras o imprimir desde cualquier programa, es posible que aparezca uno de los mensajes de error siguientes:
Spoolsv.exe ha generado errores y será cerrado por Windows.
O bien
La operación no se ha podido continuar debido a una falta de recursos.
O bien
Subsistema no disponible.

Causa
Este problema puede producirse si un controlador de impresora instalado en el equipo está dañado.
Volver al principio Volver al principio
Solución
ADVERTENCIA: si utiliza incorrectamente el Editor del Registro puede tener serios problemas que tal vez requieran volver a instalar el sistema operativo. Microsoft no garantiza que pueda solucionar problemas que resulten del uso incorrecto del Editor del Registro. Utilice el Editor del Registro bajo su responsabilidad.

Para resolver este problema, quite las impresoras y los controladores de impresora, y elimine los elementos que se encuentran bajo ciertas claves del Registro. Siga estos pasos:
1. Si es posible, quite las impresoras que se enumeran en la ventana Impresoras.

Para quitar una impresora, haga clic con el botón secundario del mouse (ratón) en una de las impresoras mostradas en la ventana Impresoras, haga clic en Eliminar y, a continuación, en Sí para confirmar la eliminación.
2. En la ventana Impresoras, en el menú Archivo, haga clic en Propiedades del servidor.
3. En la ficha Controladores, quite todos los controladores de impresora instalados.

Para quitar un controlador de impresora, haga clic en él, en Quitar y, a continuación en Sí para confirmar la eliminación.
4. Inicie el Editor del Registro (Regedit.exe).
5. Exporte las siguientes claves del Registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print
6. Elimine los elementos que estén enumerados bajo las siguientes claves (no elimine las claves):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows NT x86\Drivers\Version-2
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows NT x86\Drivers\Version-3
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Environments\Windows NT x86\Drivers\Version-2
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Environments\Windows NT x86\Drivers\Version-3
7. Elimine los elementos no predeterminados que estén enumerados bajo las siguientes claves:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Monitors
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Monitors
La lista de monitores predeterminados incluye:

• Dispositivos de impresión AppleTalk (cuando están instalados los servicios para Macintosh)
• Monitor de lenguaje BJ
• Puerto local
• Monitor de lenguaje PJL
• Puerto TCP/IP estándar
• Monitor USB
• Monitor de fax de Windows NT (cuando está instalado un fax módem)

Para obtener información adicional acerca de qué elementos no son predeterminados, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
260142 (http://support.microsoft.com/kb/260142/EN-US/) How to Troubleshoot Windows Printing Problems
8. Elimine todos los elementos que estén enumerados bajo las siguientes claves:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Printers
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Printers
9. Salga del Editor del Registro.
10. Reinicie el equipo y vuelva a instalar las impresoras necesarias.

Windows XP/2000 imprime lento trabajos DOS

2008-11-13T05:32:00.000-08:00

Nota previa sobre cómo modificar el registro:
Nuevamente recurro al encabezado del blog: Si es facil de encontrar en Google, entonces no esta aqui.

Modificar la siguiente clave
Hkey_Local_Machine\System\CurrentControlSet\Control\WOW
Cambiar la cadena "LPT timeout" por un 3

Gracias Walter!!

Windows Vista no reconoce el pendrive

2008-11-13T05:30:00.002-08:00

Es un problema reportado por MS. Aqui la solucion:
http://support.microsoft.com/kb/926171

Transcribo el contenido del link solo a los efectos de evitar que se pierda:

Síntomas
Al intentar instalar un dispositivo que requiere el controlador de dispositivo Mf.sys en un equipo con Windows Vista, no se consigue instalar el dispositivo. Además, después de intentar la instalación, las claves de servicio relacionadas con el dispositivo no se encuentran en el Registro de Windows.

Causa
De manera predeterminada, el controlador de dispositivo Mf.sys no se instala en Windows Vista, pero sí en versiones de Windows anteriores. Microsoft realizó esta modificación en Windows Vista porque el controlador de dispositivo Mf.sys casi nunca se utiliza.

Solución
Para resolver este problema, instale el controlador de dispositivo Mf.sys. Para ello, siga estos pasos:
1. En el Explorador de Windows, abra la carpeta %systemroot%\System32\DriverStore\FileRepository.
2. Localice la carpeta Mf.inf_Identificador y haga doble clic en ella.

Nota: en el nombre de esta carpeta, Identificador podría ser un valor del tipo "dcf62a9a".
3. Haga clic con el botón secundario del mouse en el archivo Mf.sys y seleccione Copiar.
4. En el Explorador de Windows, abra la carpeta %systemroot%\System32\Drivers.
5. Haga clic en Organizar y, después, en Pegar.
6. En el cuadro de diálogo Acceso a la carpeta de destino denegado, haga clic en Continuar.
7. En el cuadro de diálogo Control de cuentas de usuario, haga clic en Continuar.
8. Asegúrese de que el archivo .inf correspondiente al dispositivo contiene las secciones DDInstall y DDInstall.Services. Asegúrese de que estas secciones aparecen en un formato semejante al siguiente:

[install-section-name]
Include=mf.inf
Needs=MFINSTALL.mf

[install-section-name.Services]
Include=mf.inf
Needs=MFINSTALL.mf.Services

NTLDR is missing - Falta hall.dll

2008-11-13T05:30:00.001-08:00

Nota previa:
Para entrar a la consola de recuperacion basta con arrancar el sistema con un cd de instalacion de windows y presionar la letra R cuando lo solicite.

Desde la consola de recuperacion:
copy d:\i386\ntldr c:\
copy d:\i386\ntdetect.com c:\
d: es el cd, obviamente.

Tambien puede ser util ejecutar chkdsk /p, fixboot

Si pasara que boot.ini tambien esta dañado o bien el sistema informa que falta hall.dll
Desde la consola
Ejecutamos bootcfg /rebuild (nos dira que puede tardar)
aparecera las instalaciones de windows encontradas por ejemplo: [1]: C:\windows y nos preguntara: ¿agregar la instalcion a la lista de inicio? (S/N/Todo) pulsamos S e intro.
Seguidamente, Escribir indentificador de carga: (y escribimos) Microsoft Windows Xp (esto da lo mismo es solo el nombre del sistema)
y por ultimo nos pedira: "Escribir opciones de carga del sistema operativo": (y escribimos) /fastdetect

Ares no conecta

2008-11-13T05:28:00.002-08:00

Reemplazar siguiente carpeta por una que se sepa que conecta.
C:\Documents and Settings\nombre_usuario\Configuración local\Datos de programa\Ares\Data

Nota: una carpeta Data que se sepa que funciona puede ser solicitada a algun amigo. Simplemente que nos la envie comprimida a nuestro correo.

Gracias SOS-PC!!

Servicios iniciados por Svchost.exe

2008-11-13T05:28:00.001-08:00

Conocer este dato nos puede ayudar a identificar algunos malwares.
El siguiente comando informa sobre los servicios que corren iniciados por svchost
tasklist /svc

Office 97: mensajes de error en Windows XP y 2000

2008-11-13T05:27:00.001-08:00

Cuando instalamos esta version de office en esas versiones de windows, ocurre un problema bien conocido por los usuarios. No es grave pero es molesto y muchos hemos soportado esos mensajes por años sin chistar.
Aqui la solucion:
Ejecutar: (Inicio, ejecutar)

excel.exe /regserver
winword.exe /regserver

No se puede tener acceso al servicio Windows Installer

2008-11-13T05:26:00.000-08:00

El mensaje de error ocurre cuando se intenta instalar un programa y el texto completo es:
No se puede tener acceso al servicio Windows Installer. Esto puede ocurrir si se esta ejecutando Windows en Modo a prueba de errores, o si Windows installer no está correctamente instalado
Se resuelve ejecutando: (inicio, ejecutar)

C:\Windows\system32\msiexec.exe" /REGSERVER

Cambiar la letra del systemdrive en Windows XP

2008-11-13T05:23:00.001-08:00

A veces, cuando instalamos windows en un equipo que tiene lector de memorias, asigna al systemdrive una letra distinta de la C
Eso no es un problema, pero la gente esta acostumbrada a que ese disco se llame C. Lo mejor es desconectar el lector de memorias antes de instalar windows, pero si nos encontramos con la sorpresa luego de un par de horas de trabajo, podemos hacer lo siguiente para resolver el problema:

1. Como administrador, correr regedit.
2. Ir a HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices
3. Cambiar el nombre de la clave "\DosDevices\C:" por "\DosDevices\Z:" o cualquier letra que esté disponible.
4. Cambiar el nombre de la clave que pertenece al disco que queremos como C (en este caso, "\DosDevices\G:") a "\DosDevices\C:"
5. Reiniciar.

Gracias tecnicoenlaplata.blogspot !!

Y si despues de reinciar, te pasa como a mí, que windows se me quedó mirando encogido de hombros y sin hacer nada, no te hagas problema. Ahora, si intentas reinstalar windows, el tontin leera el registro y asumirá que la letra ahora es C.
Asi que el trabajo será el doble, pero al menos windows quedará bien instalado.
Mi recomendacion es no reparar, si no eliminar la particion y comenzar una nueva instalacion. No hay problema, aun seguira con la letra C.

El anterior parrafo es una buena opcio para cuando se trata de una notebook en la que no es posible desconectar el lector de memorias.

Las claves "clave" de windows. Aquellas que inician programas

2008-11-13T05:20:00.000-08:00

Las claves mas criticas son aquellas de las que se aprovechan los programas del tipo malware para iniciar programas y servicios a nuestras espaldas.
He aqui la lista:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run registry key

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run registry key

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler

Y aqui las mas críticas: Todo lo que se inicie mediante Winlogon se inicia tembien en modo seguro. Por lo que eliminar la clave, generalmente no sirve, ya que el malware se encarga de regenerarla. Aplicando algo de ingenio se resuelve el problema: entremos en modo consola y "renombremos" al maldito

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

A continuacion algunas claves que son tipicamente infectadas en el navegador Internet Explorer:
HKEY_USERS\S-1-5-21-xxxxxxxxxx-xxxxxxxxx-xxxxxxxxx-xxxx\Software\Microsoft\Internet Explorer\Main, Use Custom Search URL

HKEY_USERS\S-1-5-21-xxxxxxxxxx-xxxxxxxxx-xxxxxxxxx-xxxx\Software\Microsoft\Internet Explorer\TypedURLs

HKEY_USERS\S-1-5-21-xxxxxxxxxx-xxxxxxxxx-xxxxxxxxx-xxxx\Software\Microsoft\Internet Explorer\New Windows\Allow

Y tambien
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main, Use Custom Search URL

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

Exportar reglas de Outlook Express

2008-11-13T05:19:00.000-08:00

Fácil: exportar la clave del registro:
HKCU/Identities

Cambiar memoria, disco, lectora, etc. en notebook HP

2008-11-13T05:18:00.000-08:00

El siguiente link contiene videos sobre como cambiar memorias, discos, lectora, placa de red en una notebook hp
http://h10025.www1.hp.com/ewfrf/wc/document?docname=c01277102&lc=en&dlc=en&cc=us&lang=en&rule=4034&product=3650962

Entrar al bios de notebook Olivetti

2008-11-13T05:16:00.000-08:00

Puede pasar que si se queda sin bateria se setee automaticamente un password en en bios.
Ese password es ONRU. Puede ser mayuscula o minuscula.

Errores DCOM en visor de sucesos

2008-11-13T04:51:00.000-08:00

DCOM es el encargado de iniciar los servicios.

Si fallara alguno será indicado en el visor de sucesos.

Algo similar a esto:

***********************************************************************************************

DCOM ha obtenido un error
"No se puede iniciar el servicio, porque está deshabilitado o porque no tiene
dispositivos habilitados asociados a él. "
al intentar iniciar el servicio usnjsvc con argumentos "" para ejecutar el servidor:

***********************************************************************************************

En este caso hace referencia al servicio usnjsvc. Lo que hay que hacer es navegar hasta la clave del registro:

HKLM\System\CurrentControlSet\Services\usnjsvc

Con ese dato ya se puede investigar la causa del problema. En el caso particular de usnjsvc se trata de messenger, habra que reinstalar, etc.