|
|
|

 |
O5: Opciones de IE no visibles desde Panel de Control
En condiciones normales, las Opciones de Internet de IE son
accesibles desde Panel de Control. Existe la posibilidad de no
permitirlo (desaparecer su icono), añadiendo una entrada en el
fichero control .ini ubicado en [**] (C:\WINNT o
C:\WINDOWS, según versión del SO), lo que se reflejaría en el
sgte. ítem del log de HJT:
O5 - control.ini: inetcpl.cpl=no
Pero este hecho, a menos que sea una acción
intencionada del Administrador del Sistema (en cuyo caso lo
dejaríamos tal cual), podría deberse a la acción de alguna
aplicación spyware que de esta manera trate de dificultar que
cambiemos las Opciones del IE. Si se trata de esto último, es
conveniente aplicar 'Fix Checked'.
|
 |
O6: Acceso restringido -por el Administrador- a las
Opciones de IE
Si el acceso está restringido por el Administrador o bien
porque empleamos Spybot S&D y aplicamos su protección-bloqueo de
las Opciones del IE (en Herramientas > Modificaciones de IE:
Bloquear la configuración de la Pág. de Inicio...),
aparecerá un ítem como el sgte.:
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions
present
Si por ejemplo en ese mismo apartado de Spybot S&D no hemos
marcado el casillero Bloquear el acceso... ,
observaríamos este otro:
O6 - HKCU\Software\Policies\Microsoft\Internet
Explorer\Control Panel present
Si el acceso restringido (primer ítem de
ejemplo) aparece y no se debe a medidas intencionadas por parte
del Administrador y/o la acción preventiva de Spybot, suele ser
conveniente aplicar 'Fix Checked'.
|
 |
O7: Acceso restringido -por el Administrador- a Regedit
Cuando el acceso a Regedit está bloqueado mediante la
correspondiente clave del registro (no es infrecuente en
políticas de seguridad corporativas), se refleja en un ítem como
el sgte.:
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System,
DisableRegedit=1
Salvo que lo anterior se deba a medidas tomadas
intencionadamente por el Administrador (en cuyo caso
ignoraríamos el ítem), es conveniente aplicar 'Fix Checked'.
|
|
 |
 |
|
 |
Manual de HijackThis en español
Todos los derechos reservados
© El Piedra
InfoSpyware.com
|  |
|
|