Los desarrolladores de códigos para los programas malignos recurren a todos los métodos para conseguir que la presencia de estos pase inadvertida en nuestro sistema. Los más comunes y corrientes son las modificaciones que efectúan en el registro de Windows para que no podamos ver los archivos ocultos y así no darnos cuenta de la presencia de archivos extraños en nuestro sistema y al mismo tiempo que se nos haga difícil la tarea de eliminarlos.

Como restaurar las claves del registro afectadas por los virus a sus valores originales.

Existen varios métodos para recuperarnos del daño causado. Tienes tres alternativas.

Restaurar on line las claves del registro modificadas por los virus a sus valores originales, poder ver los archivos ocultos y de sistema.

El siguiente método solo funciona si utilizas el navegador Internet Explorer, si es así al dar clic en el link más abajo se te preguntará, si escoges la opción de Ejecutar se abrirá una ventana donde verás tres botones, realizan las siguiente funciones, escoge el que cumple con tus necesidades.


Restaurar las opciones de carpetas y mostrar los archivos ocultos y de sistema en tu PC online.

Editar manualmente las claves del registro y restaurar sus valores originales.

Los virus realizan varias modificaciones en el sistema, en las siguientes ramas del registro:

"HKCU\Software\Microsoft\Windows\Currentversion\" o en: 
"HKLM\Software\Microsoft\Windows\Currentversion\" 

Son agregadas las claves:

Policies\Explorer\NoFolderOptions 
(para que no se muestren las opciones de carpeta) 
Policies\System\DisableRegistryTools 
(con el objetivo de deshabilitar el registro)

Las siguientes claves generalmente son modificadas:

Explorer\Advanced\ "Hidden"=dword:00000001
Explorer\Advanced\ "SuperHidden"=dword:00000001
Explorer\Advanced\ "ShowSuperHidden"=dword:00000001
Explorer\Advanced\Folder\Hidden\NOHIDDEN\ "CheckedValue"=dword:00000002
Explorer\Advanced\Folder\Hidden\NOHIDDEN\ "DefaultValue"=dword:00000002
Explorer\Advanced\Folder\Hidden\SHOWALL\ "CheckedValue"=dword:00000001
Explorer\Advanced\Folder\Hidden\SHOWALL\ "DefaultValue"=dword:00000001
Explorer\Advanced\Folder\SuperHidden\ "CheckedValue"=dword:00000000
Explorer\Advanced\Folder\SuperHidden\ "DefaultValue"=dword:00000000

Otra clave alterada ocasionalmente es:

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell" 
la misma debe tener el valor "explorer.exe"

Si sabes y te atreves a modificar las claves del registro, más arriba tienes todos los datos de la configuración predeterminada de estas claves, para que puedas de forma manual realizar esta labor de restauración. Las dos primeras entradas si las encuentras, su valor establécelo en cero o elimínalas.

Los antivirus más eficientes están diseñados para detectar y neutralizar los programas malignos, pero carecen de las herramientas para restaurar estos daños hechos al registro, que permanecen aún después que los virus han sido eliminados, normalmente la única opción que le queda al usuario para recuperar estas funciones es reinstalar el sistema operativo, con todo el trauma que esto trae consigo.

Restaurar las claves del registro mediante un script.

Ante los conflictos causados vienen en nuestro auxilio estos scripts hechos por programadores aficionados, que permiten restaurar estas claves a sus valores originales con solo dos clics y nos resuelven un gran problema.
El siguiente script está hecho en VBScript, descárgalo, descomprímelo y ejecútalo que va a restaurar el valor predeterminado a todas las claves del registro, de paso eliminará cualquier autorun.inf u otro archivo maligno que encuentre en tu sistema.

Script para limpiar el sistema y restaurar los cambios hechos en el registro por los virus u otros programas malignos

Páginas relacionadas.