Extrañas claves de registro (wXP) (CERRADO)

Cerrado
Baal
Mensajes: 7
Registrado: 07 Ago 2005, 08:08
Ubicación: Medellin-Colombia

Extrañas claves de registro (wXP) (CERRADO)

Mensaje por Baal » 23 Oct 2005, 13:40

Saludos,



Hoy me trae averiguar por qué aparecieron, qué cosa las hizo y qué pueden significar unas claves del registro de windows que no había visto jamás hasta hoy. (en vez de rayitas aparecen cuadritos en blanco como casillitas ... )



Dichas claves se encuentran en la ruta:



[b]HKCU\software\SystemCertificates\-[/b]



[b]HKCU\software\SystemCertificates\-----k[/b]



[b]HKCU\software\SystemCertificates\-[/b]



Donde cada rayita corresponde a un cuadrito. La segunda clave termina en "k". Todas ellas tienen las subclaves normales que se encuentran en esos apartados cuando son válidos, es decir, aparecen cada uno con sus 3 respectivas subclaves: "Certificates", "CRLs" y "CTLs".



Lo común a todas, aparte lo extrañas es que todas están vacías, esto es, no existe en ellas cadena ni valor alguno.

Anoto también que solo aparecen allí. No hay rastro de ellas en HKLM ni ningún otro lado (creo no haber pasado nada por alto).



Como dato: El sistema es XP-sp1 y pienso que aparecieron luego de usar la "herramienta de desinfección de Microsoft contra Blaster, Mydoom ..." y demás, esa aplicacioncita gratuita que liberan cada segundo martes de mes. Y lo sucedido lo asocio con ella porque después de correrla los componentes de Office dan un "splah" diferente al abrirse, Por ejemplo para Word el splash ya no dice "Word XP" sino un splash más grande con una raya gris que dice Microsoft Word -sin el loguito de Word- (lo demás es igual: se autoriza el uso de... etc)



La pregunta subsecuente será si puedo borrar las clavecillas esas con seguridad, sin que se afecte el sistema.



Como rara la cosa ... :shock:



Baal.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 24 Oct 2005, 08:17

El regiustro de sistema es de lo mas delicado y no debe manipularse, y menos borrar claves sin pleno conocimiento de causa.



Solo debe ser accedido cuando se necesita eliminar claves malwares o restos de desinstalaciones incompletas, pero nada de mirar a ver que pasa borrando esta o aquella. Es lo mismo que quitar tornillos de las ruedas de un coche, que a lo mejor de los 5 quitando 2 no pasa nada... NI HABLAR !!!



Bastantes problemas causan los virus e incidencias involuntarias como para irlas provocando.



Se recomienda no tocar lo que no se debe y no se acepta en este foro pruebas "contra natura" que lo unico que se busca es lo que no se tiene, inestabilidad y fallos, por lo que se cierra este Tema y se pide a los foreros que sean mas profesionales y nada de hacer pruebas borrando claves desconocidas del registro !!!



Y en cambio lo que sí que debes hacer ya que tienes XP SP1, es actualizar los parches lanzando un windowsupdate, que hay muchas vulnerabilidades que te faltan parchear.



saludos



ms, 24-10-2005

Cerrado

Volver a “Foro Software”