Cuando intentamos apagar el equipo aparentemente el proceso se lleva acabo con normalidad, poco después observamos como el escritorio de Windows vuelve a cargarse
¿os preguntareis a que se debe esto? Para explicaros esto primero os tengo que hablar sobre “inicio rápido de Windows 10”, ya que juega un papel importante en este problema. Cuando realizas un apagado del sistema con inicio rápido activado Windows cierra todas las aplicaciones, así como la sesión de todos los usuarios “similar a cuando arranca”, pero Windows lo que realmente realiza es una hibernación y guarda el (núcleo del sistema) estado actual del sistema, de esta manera cuando vuelves a arrancar el equipo Windows solo cargar la imagen guarda del sistema en la RAM, así logra que el sistema operativo arranque de forma más rápida.
¿os habéis preguntado por qué Windows tarda muchísimo más tiempo en reiniciar que en apagar? La respuesta está clara, al apagar “hiberna” y al reiniciar realiza un apagado tradicional desde 0 Pero como todo tiene sus inconvenientes…
¿Que inconvenientes tiene incio rápido? Puede interferir con programas de encriptación como TrueCrypt Es posible que experimentes problemas al recibir actualizaciones, es por eso por lo que normalmente después de una actualización Windows nos sugiere un reinicio. Dependiendo del equipo no podrás acceder a la configuración de la BIOS. Problemas al apagar el equipo, debido a que los drivers necesitan estar actualizados, así como las actualizaciones de Windows y que estás actualizaciones no ocasionen problemas como sucede en este caso. De todas formas, inicio rápido está disponible solo a partir de Windows 8 y viene activado por defecto. ¿Cuál sería la solución? La solución para poder apagar el equipo y que no vuelva a iniciar sesión es desactivar inicio rápido de la siguiente manera:
El error error 0xc1900200 y No hemos podido completar la actualización deshaciendo cambios no apague el equipo nos dío muchas veces en uno de nuestros equipos.
Tras buscar muchas posibles soluciones y hacer pruebas desinstalado antivirus, limpiar el registro y comprobar en varias ocasiones que nuestro ordenador cumplía sin problemas las especificaciones necesarias que Microsoft nos exigía, por fin encontramos la solución:
Modificar el tamaño de la partición reservada
Para ello nosotros optamos por usar la herramienta minitool partition wizard que funciona de maravilla y que ya nos ha salvado en más de una ocasión.
Para ello desde la aplicación tendremos que seleccionar la partición en cuestión y luego con el botón derecho del ratón sobre ella darle a Move/Resize , en caso de no tener espacio libre en el disco habrá que quitarle a otra partición el espacio que queramos añadirle a esta.
Con esto y tras reiniciar ya nos tendría que dejar actualizar Windows en nuestro caso a la versión 1709 y daremos el tema como solucionado.
Se trata de un tipo de virus de los más peligrosos ya que secuestran nuestros datos cifrándolos y piden un rescate por descifrarlos. Dependiendo de la versión del virus (ya que existen muchas variantes) usaran distintos tipos de cifrados y pueden llegarse a recuperar los datos o no.
.vvv
¿Cómo prevenir?
Lo primero tener mucho cuidado de lo que ejecutamos en internet y en correos electrónicos, una vez más evitaremos muchos problemas siempre que seamos precavidos y no abramos programas de los que desconfiemos.
Usar antivirus y o antitroyanos que detecten este tipo de virus:
Malwarebytes: Si tenemos la versión Premium de malwarebytes esta queda activa en el sistema (residente) a diferencia de si nos bajamos la gratuita que solamente cura pero no previene de posibles infecciones.
Es importante aunque no con esto estaremos a salvo, trabajar en las maquinas con usuarios sin derechos administrativos y de instalación, de esta manera minimizamos mucho el riesgo de ejecución de aplicaciones no deseadas.
Una buena manera de prevenir muchos de estos virus sería impidiendo que se ejecuten aplicaciones fuera de la carpeta archivos de programas en Windows (si no tienes conocimientos sobre esto mejor no tocarlo, puedes dejar inutilizada la maquina en cuestión)
Aquí os recomiendo lo primero es intentar apagar la máquina para evitar que cifre más datos y planificar bien las cosas.
Como Curar si ya estamos infectados
Lo segundo sería intentar curar el virus, para ello existen varias aplicaciones
Malwarebytes: Parece la mejor opción frente a este tipo de virus y que cura este tipo de ramsomeware.
Recomiendo aunque tengamos algún antivirus comprar este software que te protege de una cantidad enorme de software mal intencionado por muy poco dinero y de esta forma tenerlo activo siempre para protegernos de este tipo de virus. Independientemente de que algún antivirus o software antitroyanos lo cure recomiendo pasar varios siempre para estar más seguros.
- trial versión Kaspersky Internet Security Instálate la versión de prueba del antivirus kaspersky, ten en cuenta que no deberías tener varios antivirus a la vez en tu maquina por que podrían no ser compatibles entre ellos y provocar que la maquina deje de funcionar. Parece que este antivirus es capaz de curarlo también.
¿Cómo recuperar los datos?
Por último y más complicado es intentar recuperar los datos secuestrados:
Para ello podemos recuperarlos de una copia de seguridad, una vez más la prevención y una buena planificación de backups es importantísima. Aun así este virus si realizamos copias en un disco de la misma maquina o en red puede también haber sido afectados imposibilitando la recuperación de los datos.
Contactar con vuestro software antivirus e intentar que ellos nos descifren los datos o nos ayuden.
Intentar descifrar con programas creados para este fin.
Mucho cuidado al intentar descifrar los datos probando programas que no conocemos ya que podríamos ser infectados con otro tipo de virus o pagar por software que ni siquiera cure el virus ni recupere los datos, ya que cuando nos ocurre este tipo de infecciones los cyberdelincuentes saben de la desesperación y necesidad urgente de la mayoría de gente de recuperar los datos y de los errores que uno puede cometer en este estado.
Programas que puedes probar para intentar descifrarlos:
Kaspersky ransomware decryptor Descárgate la herramienta de descifrado de kaspersky y como decían en la guerra de las galaxias “que la suerte te acompañe”
https://noransom.kaspersky.com/
Acudir a la policía La policía cuenta con un departamento específico para este tipo de delitos y es recomendable acudir a ellos para intentar no solo ver si pueden descifrar los datos sino para intentar denunciar el delito.
Hoy hablaremos de un tema de vital importancia para nuestra empresa y para la mayoría de empresas: Las copias de seguridad de los datos.
Muchos de vosotros seguro alguna vez bien en el trabajo o bien de manera particular habréis perdido alguna vez un documento, carpeta, fotografías, sistema operativo, bases de datos, disco duro entero, etc. Los motivos de las perdidas pueden ser muchos y variados, discos con sectores defectuosos, actualizaciones erróneas, virus, cortes de luz, subida de tensión eléctrica, malware, hackers, despiste, o simplemente apoyar algo en un teclado mientras se trabaja.
Hoy vamos a dar solución al “error 1920” que nos da alguna vez que intentamos instalar el office 2013 en un windows 7.
En medio de la instalación nos da el error y se cierra la instalación. Como pone que no tenemos suficientes privilegios, damos a ejecutar como administrador y nada, lo mismo.
Uno será el ordenador en el cual creamos la imagen. A este pc le llamaremos servidor porque va a ser el equipo que proporcione la imagen a los otros equipos.
El otro u otros ordenadores serán en los que se volcará la imagen creada. A estos les llamaremos clientes.
Los primeros pasos serán en el servidor, y una vez que se haya configurado, empezaremos a utilizar los clientes.
SERVIDOR
Lo primero que hacemos es, siguiendo los pasos de la creación de la imagen, arrancar el OS de Clonezilla. Una vez estemos dentro haremos doble click en “Clonezilla Server”. Intentaremos tener apagado el router ya que como vamos a crear un servidor DHCP, podría entrar en conflicto con él, y hacer que se clone la imagen en otros ordenadores que no queramos. También intentaremos tener apagados todos los ordenadores que pertenezcan a la misma red.
Lo primero habría que indicarle en la bios del ordenador que arranque desde el pendrive que hemos creado y se cargará un menú, iniciamos DRBL Live, en el que tendremos distintas opciones para ejecutar.
En esta entrada vamos a crear un usb de arranque, que contenga Clonezilla que es un software libre que permite realizar imágenes de disco de ordenadores y restaurarlas en el mismo equipo o en equipos diferentes, la restauración se puede hacer en muchos equipos a la vez como veremos en otra entrada.
Para comenzar a usar el clonezilla lo primero será descargar una imagen del mismo, un pendrive donde crearemos el clonezilla y un programa para crear el usb booteable. Nosotros elegimos la opción DRBL live 2.2.2 de Clonezilla y el programa Unetbootin 6.0.8 para crear el usb.
Vamos a la carpeta en donde lo hayamos descargado y ejecutamos el programa unetbootin
