Soporte

Sistemas, Soporte

HD Clone: clonado de discos

Cuando un cliente trae un portátil o un PC con un disco estropeado, de las primeras cosas que intentamos es clonarlo en otro disco nuevo. De esta manera puede tener el mismo ordenador sin perder datos y sin tener que configurar de nuevo todos los programas. No siempre funciona…pero es muy cómodo (aunque tarda). Dentro de los programas a usar hemos comentado varios, pero uno de los que más usamos es el HD Clone. ¿Por qué? Porque se rinde menos que otros programas. Programas como el Clonezilla muchas veces en cuanto encuentran muchos sectores defectuosos o se congelan o lo dan por perdido. Este programa si encuentra sectores defectuosos va uno por uno, lo marca como error de lectura y sigue al siguiente. Pero no para. Por lo tanto nos permite continuar hasta el final del clonado y en muchos casos recuperar la información.  

Correo, Seguridad, Soporte, Trucos

Outlook bloqueó el acceso a los siguientes datos adjuntos potencialmente inseguros

Ayer tuvimos un cliente con este problema, le daba un mensaje de error en un email “Outlook bloqueó el acceso a los siguientes datos adjuntos potencialmente inseguros“. Os dejamos la solución. Si buscáis en Internet Microsoft proporciona este procedimiento (que implica editar el registro) para conseguir solventar esto…pero a nosotros no nos funcionó. Nota: os recordamos que esto lo hace Outlook para evitar que os infecten virus. Si hacéis esto aseguraros que es porque lo necesitáis y sed conscientes que aumentáis la vulnerabilidad de vuestro ordenador. ¿Cómo solucionamos el problema? Encontramos un programa llamado Attach-Unblocker que te permite especificar exactamente que extensión queremos hacer que Outlook no bloquee y lo soluciona automáticamente.  Puedes desbloquear más de una extensión separándolas por punto y coma. Sólo hasta Office 2010.  

Antivirus, Seguridad, Sistemas, Soporte, Spyware/Spam

Reglas GPO para evitar los virus ransomware. Cryptoprevent

Ya llevamos unos días hablando de los virus ransomware, porque la verdad es que están aumentando la complejidad en sus formas de acceder a los ordenadores y, una vez dentro, están causando estragos. Afortunadamente muchos expertos en seguridad están trabajando a marchas forzadas para sacar decrypters para recuperar los archivos encriptados….pero todavía no hay para muchas variantes. Y las variantes mutan y mejoran cada semana. Aquí podéis ver una entrevista a Chema Alonso al respecto. La mayoría de los antivirus y antimalware actualizados puede encontrar estos virus e incluso limpiarlos (aunque cuidado porque si pinchas donde no debes pueden entrar y hacer su trabajo antes de que se limpie). ¿Cómo evitar entonces que entren? La respuesta es teniendo cuidado y cierta información sobre cómo usar el ordenador. Si el usuario pincha donde no debe no hay solución…el virus entra. Sin embargo si que se pueden tomar ciertas medidas para disminuir el riesgo. No son 100% efectivas porque según se van desarrollando los virus van tomando medidas para esquivarlas. Pero es bueno hacerlo. Una de ellas (la de hoy) son las reglas GPO o políticas en el ordenador que prohíben que los programas (.exe o parecidos) se ejecuten desde ciertas rutas “raras”. Si la infección se descarga desde internet o correos, suelen meterse en carpetas temporales del ordenador. Podemos hacer que no se puedan ejecutar programas desde ahí mediante estas reglas. ¿Qué reglas hay que poner? La dificultad de esto es que varían, pero las principales rutas a bloquear son: C:\Users\<User>\AppData\Local\<random>.exe (Vista/7/8) C:\Users\<User>\AppData\Local\<random>.exe (Vista/7/8) C:\Documents and Settings\<User>\Application Data\<random>.exe (XP) C:\Documents and Settings\<User>\Local Application Data\<random>.exe (XP) %Temp% C:\Windows Obviamente hay programas legítimos que usan esas rutas, y esos hay que dejarles pasar, por lo que no recomendamos el Método 1: modo manual. Aún así si queréis hacerlo (por ejemplo en un dominio) aquí tenéis más información. Recordad que en las versiones Home de Windows no tenéis el editor de políticas de grupo y tenéis que usar el segundo método que recomendamos. Método 2:CryptoPrevent. La gente de Foolish IT ha sacado un programa para automatizar las reglas de restricción de software que además sirve para las versiones Home Edition: CryptoPrevent.Las versiones de pago (os las recomendamos) tienen además la ventaja que se van actualizando cada cierto tiempo para prevenir las mutaciones del virus. Aún así las versiones gratis del programa son excelentes. Tienes varios modos de instalación (recomendamos el avanzado), permite la desinstalación automática y permite añadir programas al whitelist para que se puedan ejecutar. Además en las sección de Blacklist vemos las reglas que ha puesto. Este programa, aunque no es una prevención 100% eficaz es algo básico que debería instalarse en todos los ordenadores porque además previene otro tipo de infecciones de malware. Nosotros lo estamos instalando en todos los ordenadores de los clientes.        

Limpieza de PC, Mac, Soporte

Adware en Mac OSX, del tipo MacVX y similares. Adwaremedic

Últimamente hemos tenido varios clientes de Mac OSX con adware en sus ordenadores (del orden de 5 en 2 semanas. Es lógico, según los usuarios de Mac vais subiendo en número, empezáis a ser clientes para los desarrolladores de virus, malware, adware etc. Hoy os enseñamos a quitar adware en vuestros Mac. No son virus, sino programas que sacan anuncios y publicidad intrusiva en los navegadores (síntomas). Pero son muy molestos y a la gente le provoca alarma (lógicamente). ¿Cómo me he infectado? Normalmente el origen de este malware es o un programa instalado o una extensión en el navegador (o librerías etc). Por lo tanto el problema es que has instalado (normalmente inconscientemente) algo que no deberías. ¿Cómo evito el adware? Como en Windows la mejor defensa es la prevención. Os damos algunos consejos. No instales programas de sitios distintos al App Store (nada de Softonic etc). Evita aplicaciones y programas pirateados. Evita programas desconocidos o no fiables, suelen incluir publicidad de este tipo para subvencionarse. Sitios de torrents, descargas directas, streaming y porno suelen ser una fuente de infección. Instalar bloqueadores de pop up suele ser buena idea antes de infectarte, pero hemos visto ordenadores infectados y los clientes no lo sabían por estos bloqueadores. Y puede entrar algo peor. Si instalas un antivirus (recomendable) sólo fiables. Algunos incluyen publicidad por adware (Avast tiene una extensión que se recomienda desinstalar, SafePrice). Como siempre mantened vuestro sistema actualizado. Más información aquí. Limpieza: Puedes optar por hacer automáticamente o manualmente (para los desconfiados). En ambos casos consiste básicamente en encontrar el culpable (programa y/o extensiones). También mirar en las librerías de Mac. A veces es conveniente resetear los navegadores. Para más información mira esta guía. Para el que no quiera hacerlo de manera manual, Safe Mac ha sacado un gran programa para eliminar Malware: Adwaremedic. No es un antivirus sino que es un programa para identificar y eliminar malware en tu ordenador. Os recomiendo que lo uséis y que, si os ha servido, donéis a los creadores.  

Correo, Soporte, Trucos

Envío de mails masivos desde Office (Word o Excell) con una cuenta secundaria

El otro día un cliente nos llamó con esta incidencia: Suele enviar campañas de mailing desde Excell o Word. Estos programas luego se conectan con Outlook que envía las campañas. El problema viene cuando tienes varias cuentas en tu Outlook (algo muy común ahora) y no quieres enviar la campaña con la cuenta principal sino con una de las otras. No se puede. Outlook  lo mete todo en la principal. Así que el cliente iba desconectando Outlook y cambiando el “desde” de 2000 correos a mano. Solución: Hay 2 posibles soluciones a esto y ya depende del gusto. Yo prefiero la primera. Un perfil nuevo sólo con ese correo secundario. Si creas un nuevo perfil (panel de control, correo, perfiles) con ese correo secundario y lo activas antes de mandar el mailing, los correos saldrán por ese perfil usando esa cuenta. Tienes dos opciones en el perfil, o decirle que te pregunte siempre antes de abrir Outlook con cual quieres arrancar (me parece una lata) o hacer la activación manual antes de enviar el correo (me parece más lógico) y luego volver al perfil que siempre usas. Cambiar la cuenta y el archivo de datos por defecto en Outlook. Puedes cambiar la cuenta por defecto y el archivo de datos por defecto (hay que hacer ambos a partir de Office 2010) antes de enviar los mailing. Entonces saldrá por esa cuenta. Después deshacer los cambios. Los usuarios dicen que funciona…pero no me gusta trastear así con Outlook. Eso si, para campañas de mailing sigo pensando que es mejor usar herramientas tipo Mailchimp o emailbrain.

Mac, Soporte, Trucos

Hackingtosh: Instalar OS X (Mac) en un PC con Intel

No se por qué alguien querría instalar un OS X en un PC con Intel, teniendo todas las distribuciones de Linux….a menos que fuera para “investigar”. Pero parece que el afán por usar cosas de Apple lleva a estas cosas. Si os interesa, la manera es usar Hackingtsosh. El problema que tenemos al instalar OS X en un PC es que el sistema operativo no tiene los drivers para estos ordenadores. Pero lo mismo pasa a la inversa y hablaremos de ello mañana. Afortunadamente hay gente que se ha trabajado las soluciones (de ahí que se llame Hackingtosh) y las puedes ver en esta web. Ahora mismo es “bastante” sencillo siempre y cuando tengas una versión del sistema operativo de Apple. Esto no es fácil de conseguir porque Yosemite (el nuevo) es gratis pero sólo se puede descargar desde un Mac. Y las versiones en la red siempre pueden tener virus, spyware etc. Importante que al conseguir OSX tienes que bajártelo desde un Mac (o máquina virtual) y la App tiene que estar en aplicaciones. Luego el formateo del USB y la creación del USB en Yosemite tiene que hacerse desde Mac también (con Disk Utility). NO PODÉIS hacer un USB bootable para Mac desde Pc (ya perdí yo tiempo con eso). Recomiendo el método createinstallmedia y seguir los pasos del formateo indicados aquí (la partición debe llamarse Untitled). Os voy a dejar unos vídeos donde se explica bastante bien, y además en Hackingtosh tenéis tutoriales muy sencillos para todos los casos y versiones, pero el proceso consiste principalmente en conseguir la versiones del OSX (máquina virtual, que te dejen un Mac y un USB de 8Gb), y crear un USB bootable con Unibeast. Es recomendable tener los drivers ya en ese USB, para eso añade Multibeast que incluye muchos drivers para PC. Este manual también es muy sencillo. También podéis instalarlo con Clover (un bootloader EFI opensource). Ambos se diferencia en la manera en que arrancan e interaccionan (o no) con el EFI. Se puede incluso hacer una combinación de ambos. Con Unibeast y Multibeast (y Yosemite). Unibeast con Clover (EFI). Con un poco de trabajo e investigación tendréis el Mac OS X funcionando en vuestro PC.

Soporte, Trucos

Los accesos directos desaparecen del escritorio en Windows 7

Hace unos días tuvimos una primera incidencia de esto por un cliente: “me han desaparecido los accesos directos del escritorio“. Claro lo primero que pensamos fue que había borrado los accesos directos o desconectado por error las unidades de red. Pero volvió a pasar al mismo cliente, y a otro distinto. Así que nos pusimos a investigar porque ya era raro. Pronto descubrimos qué pasaba, os explicamos cómo resolverlo. Lo que pasa es que Windows 7 (y posteriores pero de manera diferente) tiene un sistema de mantenimiento que limpia automáticamente accesos directos y enlaces del escritorio que no funcionan. Si ese mantenimiento se ejecuta cuando estamos sin conexión a la red, o cuando todavía no se ha autentificado correctamente, puede detectar que está roto y quitar un enlace que realmente es válido. Lo mejor obviamente es desactivarlo. Para desactivarlo vete a: Inicio, Panel de Control, Sistema y Seguridad, Solución de problemas y en la parte izquierda (en la columna) pinchad Cambiar Configuración. Ahí veréis la opción Mantenimiento de Equipo y podréis desactivarla. Si no encontráis Solución de Problemas cambiad la vista del panel de control por iconos o buscad por ese término en el recuadro de búsqueda. Si lo preferís en vez de lo anterior podéis seguir los pasos de este artículo y editar el registro o ejecutar el Fix IT automático. A mi me gusta la opción a) mejor.    

Seguridad, Soporte, Trucos

Shadow Explorer: busca versiones de los ficheros en las Shadow Copies

Seguimos con el tema de las Shadow copies que hablábamos ayer, hoy con un gran programa para poder ver el contenido guardado en ellas incluso si Windows no puede. Este programa lo hemos usado en caso de infección de ransomware y nos ha servido. Windows 7 y Windows 8 (y leo que también Vista) guarda unas copias de las versiones anteriores de los ficheros. Con el artículo de ayer se puede activar la recuperación de estos ficheros. Pero ¿qué pasa si no lo tenemos activa, no está accesible o no funciona ese servicio? Para eso está Shadow Explorer. Una vez instalado puedes leer los ficheros guardadas en estas versiones anteriores, y buscar el fichero que tienes dañado o que has modificado erróneamente. Es muy sencillo de usar y te permite leer las copias que hace Windows incluso si no tienes el servicio de recuperación activado. El programa detecta automáticamente las copias de seguridad del historial de archivos y te permite navegar en ellas para encontrar lo que necesitas. MUY útil, y no muy conocido por el público general. Eso si, recordad que es para una emergencia, no sustituye a un sistema de copia de seguridad.  

Ofimatica, Seguridad, Soporte, Trucos

Activar el Historial de Archivos como copia de seguridad. Versiones.

Windows 7, incluyó un sistema basado en el Shadow Copy de Windows Server 2003, que posteriormente Windows 8 y 8.1 ha mejorado: El Historial de Archivos. Visto el problema de los virus ransomware, y sabiendo que los discos duros tienen ahora muchísima capacidad y son económicos, puede ser una buena idea tener activada esta función como copia de seguridad de tus ficheros. Incluso aunque sólo sea porque queramos recuperar una versión anterior a una modificación accidental. El sistema lo que hace es guardar versiones anteriores de tus archivos en una unidad de tu elección. Por lo tanto si haces modificaciones a tus ficheros ayer, hoy y mañana, mañana podrías recuperar cualquier versión. Como veis es muy útil. Lo primero que tienes que hacer es elegir la unidad donde quieres guardar las versiones. Por defecto viene la unidad externa que tengas. Esta puede ser una unidad USB, otro disco en tu equipo o una unidad de red. Para seleccionarla tienes que buscar en la lupa Configuración del Historial de archivos y después haz clic en Configuración del Historial de archivos. Pulsa en Selecciona una unidad y elige la unidad de red o externa que quieres usar. Puedes activar el Historial de archivos desde ahí o desde Panel de Control”, “Sistemas y Seguridad” e “Historial de Archivos”. Con darle a “Activar” ya se pone a trabajar. Nota: El Historial de archivos solo realiza copias de seguridad de los archivos que están en las carpetas Documentos, Música, Imágenes, Vídeos y Escritorio y de los archivos de OneDrive disponibles sin conexión en el PC. Si quieres hacer copias de seguridad de archivos o carpetas que están en otra ubicación, puedes agregarlos a una de estas carpetas. Cómo restaurar archivos con el Historial de Archivos. Es sencillo y tienes varias maneras: -buscas con la lupa restaurar archivos y pones el nombre del archivo a restaurar después de seleccionar Restaurar los archivos con Historial de archivos.  – Pinchas en el archivo y luego eliges el botón del reloj en la barra de tareas. Desde cualquiera de esas formas verás las versiones anteriores del archivo y podrás elegir dónde restaurarlas. Dentro de las opciones de la herramienta podréis poner la frecuencia con la que se hacen las versiones (por defecto cada hora), el tamaño de la memoria caché, cuanto tiempo se guardan etc. Más información aquí y aquí. Una opción más de copia de seguridad que en equipos modernos no ralentiza demasiado y siempre es buena idea tener activado POR SI ACASO.  

Navegadores, Soporte, Trucos

Activar el complemento de Java en Chrome 64 bits

  El otro día estábamos instalando el complemento de Java en un Chrome de 64 bits y no había manera. Por más que te bajabas el complemento tanto de 32 como de 64 bits, después de instalarlo, al volver a entrar en la página volvía a pedir instalar el módulo. Tampoco aparecía en chrome://plugins. Al final la causa es que Chrome ha desactivado los complementos NPAPI (que es lo que usa Java en 64 bits al menos). Ahora los desactiva y a partir de Septiembre del 2015 se eliminará por completo. Pero por ahora, aunque está desactivado por defecto, se puede activar. Obviamente el órdago de Chrome es “dejo de dar soporte a NPAPI y luego lo quito, o los proveedores se pasan a las alternativas o nada”. Al estilo Apple con Flash. De todas formas a veces es la única manera de deshacerse de tecnología anticuada. Solución: Por ahora hasta que Java de otra opción (ya que Google no va a ceder) tendremos que volver a activar NAPI. Para ello en la barra de Chrome ponemos: chrome://flags/#enable-npapi Ahí veremos la opción de complementos NPAPI desactivada. La activamos y volvemos a ir a la página de Java para instalar el complemento. Veréis como ahora funciona y aparece en plugins.

Scroll al inicio