Spybot y usuarios windows xp. Problema.

miky29 · Mensaje por **miky29** » 04 Jun 2005, 23:27

Hola. He buscado por el foro y no he encontrado nada que hablara de este tema.

El caso es que el spybot inmuniza de manera diferente (más o menos objetos) si el usuario en windows xp es administrador o limitado.

La pregunta es clara:

- ¿puede haber mala inmunización en esos usuarios limitados?

- ¿es correcto que los usuarios limitados tengan menos inmunización?

y si no es así,

- ¿Cómo puedo hacer para que los usuarios limitados gocen de la misma inmunización que los administradores?

Esto ya pasaba con la versión 1.3.

Gracias anticipadas por las respuestas .

Saludos.

Mensaje por **msc hotline sat** » 05 Jun 2005, 09:29

Logicamente las limitaciones de los usuarios no administradores impiden modificaciones segun los derechos y privilegios que tuvieran

Arranque en modo seguro y cuando llegue al final entre como Administrador (no usuario administrador) y proceda en consecuencia.

Es que siempre que quiera usar el Spybot, como cualquier otra utilidad similar, incluidos los antivirus, debe arrancar de esta manera, para que windows no le impida eliminar ficheros que de otra forma estarían en uso, y para que no le falten privilegios para lo que haya que modificar.

saludos

ms, 5-06-2005

Mensaje por **admin** » 05 Jun 2005, 12:36

Añadir que la version 1.4 ya no es beta, ya esta la version definitiva, lo que habria q probar es segun los privilegios, te aconjeso que la pruebes.

[url=http://www.zonavirus.com/datos/noticias/540/Se_acabo_beta_14_Spybot__Search.asp]Se acabo la beta 1.4 del Spybot & Search[/url]

Y para inmunizar este va muy bien tambien

[url=http://www.zonavirus.com/datos/descargas/66/SpywareBlaster.asp]SpywareBlaster 3.4[/url]

miky29 · Mensaje por **miky29** » 05 Jun 2005, 13:29

Gracias por responder.

[u]SPYBOT:[/u]

Actualmente tengo actualizada la versión de spybot desde el mismo día en que salió, y ya pasaba esto con la versión anterior 1.3, bueno era peor, ya que en un usuario con cuenta limitada no se abría spybot a la primera, había que darle varias veces. Con la nueva versión 1.4 el programa se abre sin problemas, pero inmunizas con menos objetos si el usuario es limitado. Si desde el usuario administrador cambio la cuenta limitada y la pongo en administrsdor también, entonces inmuniza bien, con todos los objetos. Esto es lo que tengo que hacer cada vez que hay actualizaciones en spybot:

1- Entrar en el usuario administrador y ~~[b]~~cambiar todas las cuentas [/b]limitadas a administrador.

2- Ejecutar spybot ~~[b]~~en cada una de ellas [/b]e inmunizar.

3- Volver a cambiar las cuentas de administrador a limitadas.

Deciros también que spybot se puede abrir en una cuenta limitada, cambiar de modo básico a avanzado y destrozar el registro?????????. Son cosas realmente incoherentes. En un usuario limitado debería poder inmunizarse bien, y no debería poder hacerse mal alguno en el sistema.

[u]Ad-Aware SE:[/u]

Actualizado a la última versión 1.0.6.0. Cuando instalas este programa pregunta si un usuario sólo o todos en el ordenador, con lo que no da problemas. Se puede abrir en cuentas limitadas y ejecutarse sin problemas para analizar.

[u]SpywareBlaster:[/u]

Actualizado a la última versión 3.4. Siempre ha ido bien. Cuando hay actualizaciones, debo proceder como el spybot, pero sin necesidad de cambiar las cuentas de limitadas a administrador, sólo entrando en cada una de las cuentas y ~~[b]~~hacer click en enable all.[/b]

Bueno. Creo que os lo he explicado todo. Realmente en ordenadores con cuentas limitadas, es un faenon actualizar estos programas antiespías, pero no hay otro remedio.

La verdad es que gracias a ellos, ya hace tiempo que no hay que formatear el ordenador a causa de secuestros, virus, troyanos, ect...

Sobre lo de entrar en modo seguro para tener todos los privilegios, supongo que debe usarse sólo en caso de problemas, ¿no?.

- ¿Es correcto realizar los escaneos sin necesidad de entrar en modo seguro?

Gracias anticipadas.

Salu2

Mensaje por **admin** » 06 Jun 2005, 12:12

Bueno, te explico..

Cuando un spyware entra en el sistema, se suelen asociar al explorer, o se ejecutan al inicio del sistema.

Cuando entramos en modo seguro, nos aseguramos que dicho spyware no halla sido arrancado por el sistema, por eso se llama modo seguro, por q te permite arreglar problemas que con sesiones normales no deja, por q estan siendo utilizados en ese momento.

Como comparacion:

Es si tu ejecutas un archivo de musica y abre el reproductor predeterminado, mientras este sonando, el windows no te dejara borrar dicho fichero, por q esta siendo utilizado por el reproductor predeterminado, cuando cierres el reproductor ya podras borrarlo.

miky29 · Mensaje por **miky29** » 06 Jun 2005, 22:53

De acuerdo. En modo normal no es posible ni borrar ni reparar según que tocas, pero el escaneo periódico puede hacerse en modo normal, te detectará algo, o no, y luego entras en modo seguro para poder actuar, ¿correcto?, o por el contrario, ¿se detectan más cosas en modo seguro que en modo normal?. Te lo digo porque yo escaneo el pc en modo normal. Alguna vez, muy de tanto en tanto, en modo seguro. Nunca encuentro nada importante.

Salu2

Mensaje por **msc hotline sat** » 07 Jun 2005, 07:16

Sigue así, la deteccion es la misma en general. Solo atipicos casos arrancando en modo normal los virus que crean gusanos afectados por privilegios de NTFS no lo detectarías, pero eso es la excepcion que confirma la regla...

Para que sepas de qué se trata, si no sabes lo de los privilegios, entra en modo DOS y :

CACLS.EXE /?

saludos

ms, 7-06-2005