de recuperación del Windows XP

-Consola de Recuperación del W in d o w s XP-

La Consola de Recuperación en su línea de comandos, pero puede ser utilizada

para recuperarnos de serios problemas de inicio, accediendo a ella como
usuario con derechos administrativos.

La ejecución de la Consola de Recuperación se puede llevar

a cabo de dos maneras:

Iniciándola directamente desde el CD de Windows XP.

Instalándola en nuestro sistema y accediendo a ella desde
el menú de inicio

INICIO DE LA CONSOLA DESDE EL CD DE WINDOWS XP

Cambiamos la secuencia de arranque de nuestro equipo desde las opciones

Advance BIOS Features de nuestra BIOS y colocamos el CD como
primer dispositivo de lectura en el arranque o reinicio First Boot Device
Colocamos el CD de Windows XP en su bandeja y reiniciamos nuestro equipo
Pulsamos cualquier tecla para iniciar desde CD (veras un aviso en el extremo
inferior de la pantalla Presiona cualquier tecla para iniciar desde
el CD)
Esperamos a la carga de archivos
Aparecerá la pantalla de instalación de Windows XP y seleccionamos la opción
del medio Para recuperar una instalación de Windows XP
usando la consola de recuperación, presiona la tecla R
Si tenemos multiarranque, seleccionaremos el sistema a recuperar mediante el
numeral correspondiente al que este asociado en la pantalla
Te solicitará posteriormente la contraseña de administrador que
pusiste cuando instalaste el sistema por primera vez
Para ver los comandos, desde la pantalla de la Consola de Recuperación,
escribe help, una vez obtenidos, puedes ver una descripción de los mismos
escribiendo help comando
Para salir de la Consola de Recuperación y reiniciar el equipo, escribiremos
exit.
INSTALACIÓN DE LA CONSOLA DE RECUPERACIÓN EN EL
MENU DE INICIO

Colocamos el CD de Windows XP en su unidad y desde Inicio ?> Ejecutar,

escribimos:
X:i386winnt32.exe /cmdcons
Donde ?X? corresponde a la letra de la unidad donde se encuentra el CD.
Aparecerá un mensaje del programa de instalación que describe la opción de la
Consola de Recuperación, el espacio que requiere en el disco duro y la
pregunta: Desea instalar la Consola de Recuperación?
Pulsamos SI y la próxima vez que arranquemos nuestro equipo, tendremos en
el menú de arranque la opción de la Consola de Recuperación.
Una de las mayores ventajas de la Consola de Recuperación respecto por
ejemplo al modo seguro, es que esta, nos permite acceder incluso en el caso
que existan archivos corruptos y desde la misma es posible realizar las
siguientes opciones:

- Copiar, cambiar, reemplazar, cambiar el nombre de archivos y carpeta de XP

- Activar o desactivar Servicios o dispositivos
- Crear y dar formato a unidades
- Reparar el sector de arranque
- Reparar el sistema desde un CD

RESTRICCIONES

Solo será posible acceder a los archivos que se encuentren en las siguientes
ubicaciones:

- El directorio raíz de cualquier volumen

- La carpeta %SystemRoot% y las carpetas que cuelgan de ella donde XP se

haya instalado (C:Windows por regla general)

- La carpeta Cmdcons de la Consola de Recuperación y sus subcarpetas (solo si

hemos instalado la Consola de Recuperación como opción en el menú de inicio)

- Loas archivos y carpetas que se encuentran en discos extraíbles (CD,

ZIP,disquetes)

REPARAR ARCHIVOS DE ARRANQUE DAÑADOS

Archivo boot.ini esta dañado o no aparece, desde la Consola de

Recuperación, escribimos:

- bootcfg/scan para ver las instalaciones de XP disponibles en todos los

discos
- bootcfg/rebuild para reemplazar automáticamente el archivo boot.ini
existente
- bootcfg/add para añadir una instalación de XP a boot.ini sin cambiar las
entradas existentes.

Archivos críticos del sistema están dañados o no están:

Podemos restaurar los archivos Ntldr, Ntoskrnl.exe, Ntdetect.com y

controladores en función de su ubicación, si el archivo esta en el CD de XP,
podemos usar el comando copy especificando origen y destino.
Windows abre automáticamente los archivos comprimidos, en el caso que estos
se encuentren en un archivo *.cab, deberemos utilizar el comando expand.

Otro sistema ha reemplazado el código del sector de arranque:

Escribiremos: Fixboot

Para rescribir el código del sector de arranque, deberemos reiniciar el sistema.

ACTIVAR-DESACTIVAR SERVICIO Y CONTROLADORES

Debemos saber que no todos los servicios de XP pertenecen al sistema, algunos

de ellos son instalados por terceros, por ejemplo, Nvidia, así como los
controladores.
Algunas veces estos servicios y controladores de terceros, no están escritos o
programados de manera eficiente y causan problemas en XP generando
reinicios o paradas del sistema incluso entrando al mismo en ?modo seguro?.

Con la Consola de Recuperación, podremos por ejemplo desactivar un servicio

si sospechamos que es el causante del problema y no podemos acceder al
sistema en ?modo seguro?.

Listsvc Con este comando, podemos ver una lista de los servicios y
controladores del sistema y su estado actual

Disable Con este comando, seguido del nombre del controlador o servicio,
podremos detenerlo. Este comando define el tipo de inicio del servicio como
service_disabled, así que antes de hacerlo, deberemos consultar el valor
del tipo de inicio actual del servicio a deshabilitar: service_boot_start,
service_system_start, service_auto_start o service_demand_start y tomar nota
del mismo para el caso de volverlo a activar.

Enable Con este comando, seguido del nombre del servicio o controlador mas
el valor del tipo de inicio que anotamos al deshabilitarlo, podremos volver a
activar el servicio o controlador deshabilitado, una vez comprobado que no es
el causante de nuestro problema.
COMANDOS DE LA CONSOLA DE RECUPERACIÓN

Attrib
Cambia los atributos de archivo de un único archivo o directorio. Este comando
establece o quita los atributos de sólo lectura, sistema, oculto y comprimido
asignados a los archivos o a los directorios.
El comando attrib con los parámetros que se enumeran a continuación sólo está
disponible cuando se utiliza la Consola de recuperación. El comando attrib con
distintos parámetros está disponible desde el símbolo del sistema.
attrib [+r|-r] [+s|-s] [+h|-h] [+c|-c] [[unidad:][rutaDeAcceso]
nombreDeArchivo]

Parámetros
+r Establece el atributo de archivo de sólo lectura.
-r Quita el atributo de archivo de sólo lectura.
+s Establece el atributo de archivo del sistema.
-s Quita el atributo de archivo del sistema.
+h Establece el atributo de archivo oculto.
-h Quita el atributo de archivo oculto.
+c Establece el atributo de archivo comprimido.
-c Quita el atributo de archivo comprimido.
[[unidad:][rutaDeAcceso] nombreDeArchivo]
Especifica la ubicación y el nombre del archivo o el directorio que desea
procesar. Puede cambiar los atributos para sólo un archivo o un directorio cada
vez.

Nota
- Puede cambiar varios atributos para un archivo o un directorio determinados
con un único comando.

Batch
Ejecuta los comandos especificados en un archivo de texto. El comando batch
sólo está disponible cuando se utiliza la Consola de Recuperacion, que se puede
iniciar desde el CD de instalación.
batch archivoDeEntrada [archivoDeSalida]

Parámetros
archivoDeEntrada
Especifica el archivo de texto que contiene la lista de comandos que se van a
ejecutar. archivoDeEntrada puede constar de una letra de unidad seguida de un
signo de dos puntos, un nombre de directorio, un nombre de archivo o una
combinación de ellos.
archivoDeSalida
Si se especifica alguno, almacena el resultado de los comandos en el archivo
citado. Si no se especifica este parámetro, el resultado se presentará en la
pantalla.
Ejemplo
El ejemplo siguiente ejecuta el archivo de proceso por lotes
C:TrabajosBuscar.txt y almacena el resultado en el archivo
C:TrabajosResultados.txt:
batch c: rabajosuscar.txt c: rabajos esultados.txt

Nota
· Un archivo por lotes no puede contener un comando batch anidado.

Bootcfg
Utilice el comando bootcfg para la configuración y recuperación de inicio
(boot.ini en la mayoría de los equipos).
El comando bootcfg con los parámetros que se enumeran a continuación sólo
está disponible cuando se utiliza la Consola de recuperación. El comando
bootcfg con distintos parámetros está disponible desde el símbolo del sistema.

Uso:
bootcfg /default
Establece la entrada de inicio predeterminada.
bootcfg /add
Agrega una instalación de Windows a la lista de inicio.
bootcfg /rebuild
Se repite en todas las instalaciones de Windows y permite al usuario elegir qué
elementos agregará.

Nota
- Antes de utilizar bootcfg /rebuild debe haber hecho previamente una copia de
seguridad del archivo boot.ini mediante bootcfg /copy.
bootcfg /scan
Analiza todos los discos para encontrar instalaciones de Windows y muestra los
resultados.

Nota
- Estos resultados se almacenan estáticamente durante la sesión actual. Si la
configuración del disco cambia durante esta sesión, deberá reiniciar el equipo y
volver a examinar los discos para poder obtener un recorrido actualizado.
bootcfg /list
Enumera las entradas ya incluidas en la lista de inicio.
bootcfg /disableredirect
Deshabilita la redirección en el cargador de inicio.
bootcfg /redirect [velocidadBaudiosPuerto] | [utilizarConfiguraciónBios]
Habilita la redirección en el cargador de inicio con la configuración especificada.
Ejemplo:
bootcfg /redirect com1 115200
bootcfg /redirect useBiosSettings

Chdir (Cd)
Muestra el nombre del directorio actual o cambia la carpeta actual.
El comando chdir o cd con los parámetros que se enumeran a continuación sólo
está disponible cuando se utiliza la Consola de recuperación. El comando chdir
con distintos parámetros está disponible desde el símbolo del sistema.
chdir [unidad:][rutaDeAcceso] [..]
o bien
cd [unidad:][rutaDeAcceso] [..]

Parámetros
ninguno
Si utiliza el comando chdir sin parámetros, muestra el nombre de la carpeta y
la unidad actuales. Si lo utiliza solamente con una letra de unidad (por ejemplo,
cd C:), chdir muestra el directorio actual de la unidad especificada.
[unidad:][rutaDeAcceso]
Especifica la unidad (si es distinta de la unidad actual) y el directorio a los que
desea cambiar.
[..]
Especifica que desea cambiar a la carpeta principal. Utilice un espacio en blanco
entre chdir y el signo de dos puntos.

Notas
· Chdir trata los espacios como delimitadores. Utilice comillas alrededor de un
nombre de directorio que contenga espacios en blanco. Por ejemplo:
cd "caché de controladores"
· Chdir funciona únicamente dentro de los directorios del sistema de la
instalación actual de Windows, en los medios extraíbles, en el directorio raíz de
cualquier partición de disco duro o en los orígenes de la instalación local.

Chkdsk
Crea y muestra un informe de estado del disco duro. El comando chkdsk
también enumera y corrige los errores del disco.
El comando chkdsk con los parámetros que se enumeran a continuación sólo
está disponible cuando se utiliza la Consola de recuperación. El comando
chkdsk con distintos parámetros está disponible desde el símbolo del sistema.
chkdsk [unidad:] [/p] [/r]

Parámetros
ninguno
Si se utiliza sin parámetros, chkdsk muestra el estado del disco de la unidad
actual.
unidad:
Especifica la unidad que se desea comprobar mediante chkdsk.
/p
Realiza una comprobación exhaustiva aunque la unidad no esté marcada para
que se ejecute chkdsk. Este parámetro no realiza cambios en la unidad.
/r
Encuentra los sectores defectuosos y recupera la información que sea legible.
Implica /p.

Nota
· El comando chkdsk requiere el archivo Autochk.exe. Si no lo puede encontrar
en el directorio de inicio (\%systemroot%System32, de forma
predeterminada), lo buscará en el CD de instalación de Windows. Si dispone de
un equipo de inicio múltiple, asegúrese de especificar este comando desde la
unidad que contiene Windows.

Cls
Borra la pantalla.
La pantalla mostrará únicamente el símbolo del sistema y el punto de inserción.

cls

Parámetros
Ninguno

Copy
Copia un archivo a otra ubicación. El comando copy con los parámetros que se
enumeran a continuación sólo está disponible cuando se utiliza la Consola de
recuperación. El comando copy con distintos parámetros está disponible desde
el símbolo del sistema.
copy origen [destino]

Parámetros
origen
Especifica el nombre y la ubicación del archivo que se va a copiar. Origen puede
constar de una letra de unidad y un signo de dos puntos, un nombre de
directorio, un nombre de archivo o una combinación de ellos.
destino
Especifica la ubicación y el nombre del archivo o el conjunto de archivos donde
se colocará la copia. Destino puede constar de una letra de unidad y un signo
de dos puntos, un nombre de carpeta, un nombre de archivo o una
combinación de ellos.

Notas
· El origen puede ser medios extraíbles, cualquier directorio contenido en los
directorios del sistema de la instalación actual de Windows, el directorio raíz de
cualquier unidad, los orígenes de instalación local o el directorio Cmdcons.
· El destino puede ser cualquiera de las mismas ubicaciones que el origen, salvo
los medios extraíbles. Si no se especifica un destino, la copia se realizará de
forma predeterminada en el directorio actual.
· Los archivos comprimidos del CD de instalación de Windows se descomprimen
a medida que se copian.
· Copy no acepta caracteres comodín.

Delete (Del)
Elimina un archivo. El comando delete o del con los parámetros que se
enumeran a continuación sólo está disponible cuando se utiliza la Consola de
recuperación. El comando delete o del con distintos parámetros está disponible
desde el símbolo del sistema.
delete [unidad:][rutaDeAcceso] nombreDeArchivo
o bien
del [unidad:][rutaDeAcceso] nombreDeArchivo

Parámetros
[unidad:][rutaDeAcceso] nombreDeArchivo
Especifica la ubicación y el nombre del archivo que desea eliminar.
Nota
· Delete funciona únicamente dentro de los directorios del sistema de la
instalación actual de Windows, en los medios extraíbles, en el directorio raíz de
cualquier partición de disco duro o en los orígenes de la instalación local.

Dir
Muestra una lista de los archivos y subdirectorios de un directorio. El comando
dir con los parámetros que se enumeran a continuación sólo está disponible
cuando se utiliza la Consola de recuperación. El comando dir con distintos
parámetros está disponible desde el símbolo del sistema.
dir [unidad:][rutaDeAcceso][nombreDeArchivo]

Parámetros
[unidad:][rutaDeAcceso]
Especifica la unidad y el directorio cuya lista desea ver.
[nombreDeArchivo]
Especifica el archivo o el grupo de archivos cuya lista desea ver. Pueden
utilizarse varios nombres de archivo. Los nombres de archivo pueden separarse
mediante espacios en blanco, comas o signos de punto y coma. Puede utilizar
caracteres comodín (? y *) con el parámetro nombreDeArchivo para mostrar un
grupo de archivos.
Dir también muestra la etiqueta de volumen y el número de serie del disco, así
como el número total de archivos enumerados, su tamaño acumulado y el
espacio libre (en bytes) que queda en el disco. Para cada archivo y
subdirectorio, dir muestra la extensión del nombre de archivo, el tamaño en
bytes del archivo, la fecha y la hora en que se modificó por última vez el
archivo y los siguientes atributos, si procede:
Abreviatura Atributo
d Directorio
h Archivo oculto
s Archivo del sistema
e Cifrado
r Sólo lectura
a Archivos listos para archivar
c Comprimidos
p Punto de análisis repetido

Nota
· Dir funciona únicamente dentro de los directorios del sistema de la instalación
actual de Windows, en los medios extraíbles, en el directorio raíz de cualquier
partición de disco duro y en los orígenes de la instalación local.
Disable
Deshabilita un servicio o un controlador de dispositivo del sistema de Windows
XP, Windows 2000 o Windows NT 4.0. El comando disable sólo está disponible
cuando se utiliza la Consola de recuperación.
disable {nombreDeServicio] | [nombreDeControladorDeDispositivo}

Parámetros
nombreDeServicio
El nombre del servicio del sistema que desea deshabilitar.
nombreDeControladorDeDispositivo
El nombre del controlador de dispositivo que desea deshabilitar.
Ejemplo
El siguiente ejemplo deshabilita el servicio Registro de sucesos:
disable eventlog

Notas
- El comando disable establece el tipo de inicio como SERVICE_DISABLED para
el servicio o el controlador que especifique.
- Cuando utilice el comando disable para deshabilitar un servicio del sistema o
un controlador de dispositivo, el nombre del tipo de inicio anterior
correspondiente al servicio del sistema o al controlador de dispositivo aparecerá
en la pantalla. Debe anotar este nombre por si tiene que restaurar el tipo de
inicio a su configuración anterior mediante el comando enable.
- Hay cinco tipos de inicio: Los tres primeros, SERVICE_AUTO_START,
SERVICE_DISABLED y SERVICE_DEMAND_START, corresponden a los tipos de
inicio estándar (Automático, Deshabilitado y Manual) que suele configurar
mediante Servicios en la herramienta administrativa Administración de equipos.
Los dos últimos, SERVICE_BOOT_START y SERVICE_SYSTEM_START, se
utilizan normalmente para configurar el modo en que se cargan los
controladores de dispositivo; por ejemplo, cuando se inicia el equipo o cuando
se inicia Windows.

Diskpart
Crea y elimina particiones de discos duros. El comando diskpart sólo está
disponible cuando se utiliza la Consola de recuperación.
diskpart [/add | /delete] [nombreDeDispositivo | nombreDeUnidad |
nombreDePartición] [tamaño]

Parámetros
ninguno
Si se utiliza sin parámetros, el comando diskpart inicia la versión en modo de
caracteres de Windows de diskpart.
/add
Crea una partición nueva.
/delete
Elimina una partición existente.
nombreDeDispositivo
El dispositivo en el que desea crear o eliminar una partición. El nombre se
puede obtener del resultado del comando map. He aquí un ejemplo de un
nombre de dispositivo:
DeviceHardDisk0
nombreDeUnidad
La partición que desea eliminar, por letra de unidad. Sólo se utiliza con /delete.
A continuación se muestra un ejemplo de nombre de unidad:
D:
nombreDePartición
La partición que desea eliminar, por nombre de partición. Se puede utilizar en
lugar de nombreUnidad. Sólo se utiliza con /delete. He aquí un ejemplo de
nombre de partición:
DeviceHardDisk0Partition1
tamaño
El tamaño, en megabytes (MB), de la partición que desea crear. Sólo se utiliza
con /add.
Ejemplos
Los siguientes ejemplos eliminan una partición:
diskpart /delete DeviceHardDisk0Partition3
diskpart /delete F:
El siguiente ejemplo agrega una partición de 20 MB al disco duro:
diskpart /add DeviceHardDisk0 20

Enable
Habilita o inicia un servicio un controlador de dispositivo del sistema de
Windows XP, Windows 2000 o Windows NT 4.0. El comando enable sólo está
disponible cuando se utiliza la Consola de recuperación.
enable {nombreDeServicio | nombreDeControladorDeDispositivo}
[tipoDeInicio]

Parámetros
nombreDeServicio
El nombre del servicio del sistema que desea habilitar.
nombreDeControladorDeDispositivo
El nombre del controlador de dispositivo que desea habilitar.
tipoDeInicio
El tipo de inicio que desea designar para el servicio o el controlador de
dispositivo. Entre los tipos de inicio válidos se incluyen:
· SERVICE_BOOT_START
· SERVICE_SYSTEM_START
· SERVICE_AUTO_START
· SERVICE_DEMAND_START
Ejemplo
El siguiente ejemplo establece el tipo de inicio para el servicio Registro de
sucesos como Automático o SERVICE_AUTO_START:
enable eventlog service_auto_start

Notas
· Si no designa un tipo de inicio, el comando enable muestra el tipo de inicio
actual para el servicio o el controlador de dispositivo que especificó en
nombreDeServicio.
· Cuando utilice el comando enable para cambiar un tipo de inicio, el nombre
del tipo de inicio anterior aparecerá en la pantalla. Debe anotar este nombre
por si tiene que restaurar el tipo de inicio a su configuración anterior.

Exit
Cierra la Consola de recuperación y reinicia el equipo. El comando exit está
disponible cuando utiliza la Consola de recuperación.
exit

Parámetros
ninguno

Expand
Extrae un archivo de un archivo comprimido. Utilice este comando para extraer
un archivo de controlador de un archivo contenedor (.cab) o un archivo
comprimido.
El comando expand con los parámetros que se enumeran a continuación sólo
está disponible cuando se utiliza la Consola de recuperación. El comando
expand con distintos parámetros está disponible desde el símbolo del sistema.
expand origen [/F:especificaciónDeArchivo}] [destino] [/d] [/y]

Parámetros
origen
Especifica el archivo que se va a expandir. Utilice este atributo si el archivo de
origen sólo contiene un archivo. Origen puede constar de una letra de unidad y
un signo de dos puntos, un nombre de directorio, un nombre de archivo o una
combinación de ellos. No puede utilizar caracteres comodín.
/f:especificaciónDeArchivo
Si el origen contiene más de un archivo, especifica el nombre del archivo que
desea extraer. Puede utilizar caracteres comodín para los archivos que desea
extraer.
destino
Especifica el directorio de destino y el nombre de archivo para el archivo
extraído, o cada uno por separado.
/d
Muestra una lista de los archivos incluidos en el archivo contenedor sin
expandirlo y sin extraer dichos archivos del mismo.
/y
Suprime la pregunta de si desea sobrescribir archivos cuando expande o extrae
archivos.
Ejemplos
El siguiente ejemplo extrae el archivo Msgame.sys del archivo contenedor
Drivers de un CD de instalación y lo copia a C:WindowsSystemDrivers:
expand d:i386driver.cab /f:msgame.sys c:Windowssystemdrivers
El siguiente ejemplo expande el archivo comprimido Access.cp_:
expand d:i386acces.cp_ c:Windowssystem32access.cpl
El siguiente ejemplo enumera todos los archivos incluidos en el archivo
contenedor Drivers del CD de instalación:
expand /d d:i386driver.cab
Importante
· El archivo contenedor Driver, que alberga la mayoría de los controladores
suministrados por Windows, incluye miles de archivos. El proceso de expansión
de todos los archivos desde este archivo contenedor al disco duro tardará
algunos minutos y ocupará mucho espacio en disco. Se recomienda que de este
archivo sólo extraiga el archivo que necesite.

Notas
· Si no se ha especificado el destino, el archivo se copiará al directorio actual.
· No puede especificar como destino un medio extraíble, por ejemplo una
unidad de disco o un CD-ROM.

Fixboot
Escribe un nuevo sector de inicio de partición en la partición del sistema. El
comando fixboot sólo está disponible cuando se utiliza la Consola de
recuperación.
fixboot [unidad]

Parámetro
unidad
La unidad en la que se escribirá un sector de inicio. Reemplaza la unidad
predeterminada, que es la partición del sistema en la que ha iniciado la sesión.
A continuación se muestra un ejemplo de unidad:
D:
Ejemplo
El siguiente ejemplo escribe un nuevo sector de inicio de partición en la
partición del sistema de la unidad D:
fixboot d:

Nota
· Si utiliza el comando fixboot sin ningún parámetro, se escribirá un nuevo
sector de inicio de partición en la partición del sistema en la que inició la
sesión.

Fixmbr
Repara el registro de inicio maestro del disco de inicio. El comando fixmbr sólo
está disponible cuando se utiliza la Consola de recuperacion.
fixmbr [nombreDeDispositivo]

Parámetro
nombreDeDispositivo
El dispositivo (unidad) en el que se desea escribir un nuevo registro de inicio
maestro. El nombre se puede obtener del resultado del comando map. He aquí
un ejemplo de un nombre de dispositivo:
DeviceHardDisk0.
Ejemplo
El siguiente ejemplo escribe un nuevo registro de inicio maestro en el
dispositivo especificado:
fixmbr DeviceHardDisk0

Notas
- Si no especifica un nombreDeDispositivo, se escribirá un nuevo registro de
inicio maestro en el dispositivo de inicio, que es la unidad en la que se carga el
sistema principal.
- Si se detecta una firma de tabla de particiones no estándar o no válida, el
sistema le preguntará si desea seguir. Si no tiene problemas de acceso a las
unidades, no debe continuar. Si escribe un registro de inicio maestro en la
partición del sistema, podría dañar la tablas de particiones e imposibilitar el
acceso a las particiones.

Format
Formatea la unidad especificada con el sistema de archivos especificado. El
comando format con los parámetros que se enumeran a continuación sólo está
disponible cuando se utiliza la Consola de recuperación. El comando format con
distintos parámetros está disponible desde el símbolo del sistema.
format [unidad:] [/q] [/fs:sistemaDeArchivos]

Parámetros
unidad:
Especifica la unidad que desea formatear. No puede formatear un disquete
desde la Consola de recuperación.
/q
Realiza un formateo rápido de la unidad. No se comprueba si existen zonas
dañadas en la unidad, por lo que sólo debe utilizar este parámetro en aquellas
unidades que haya formateado previamente.
/fs:sistemaDeArchivos
Especifica el sistema de archivos que se va a utilizar: FAT, FAT32 o NTFS. Si no
especifica ningún sistema de archivos, se utilizará el formato del sistema de
archivos existente.

Help
Proporciona información en pantalla acerca de los comandos de la Consola de
recuperación.
help [nombreDeComando]

Parámetro
ninguno
Enumera los comandos disponibles en la Consola de recuperación.
nombreDeComando
Proporciona información acerca del comando, incluidos los parámetros que
puede utilizar con el comando

Nota: Existen dos maneras de obtener Ayuda en pantalla acerca de un

comando. Puede especificar el nombre del comando a continuación del
comando help o puede escribir el nombre del comando seguido del
modificador /? en el símbolo del sistema. Por ejemplo, puede escribir cualquiera
de los comandos siguientes para obtener información acerca del comando
extract:
help extract
extract /?

Listsvc
Enumera los servicios y los controladores disponibles en el equipo. El comando
listsvc sólo está disponible cuando se utiliza la Consola de recuperación.
listsvc
Parámetros
Ninguno

Logon
Inicia una sesión en una instalación de Windows. El comando logon sólo está
disponible cuando se utiliza la Consola de recuperación.
logon

Parámetros
ninguno

Notas
El comando logon enumerará todas las instalaciones detectadas de Windows y
solicitará la contraseña del administrador local de dicha instalación para iniciar
la sesión.
Después de tres intentos fallidos de inicio de sesión se cerrará la Consola de
recuperación y se reiniciará el equipo.

Map
Muestra la asignación de letras de unidad a nombres de dispositivos físicos.
Esta información es útil cuando ejecuta los comandos fixboot y fixmbr. El
comando map sólo está disponible cuando se utiliza la Consola de recuperación.
Map [arc]

Parámetro
arc
Indica al comando map que muestre nombres de dispositivo Informática
avanzada de RISC (ARC) en lugar de los nombres de dispositivo. A continuación
se muestra un ejemplo de nombre de dispositivo ARC:
multi(0)disk(0)rdisk(0)partition(1)
El nombre de dispositivo equivalente es:
\Device\HardDisk0\Partition1
Ejemplo
El siguiente ejemplo asigna los nombres de dispositivo físico a las letras de
unidad utilizando nombres de dispositivo ARC:
map arc

Notas
Si no utiliza el parámetro arc, el comando map muestra los nombres de
dispositivo de Windows.
El comando map muestra también el tipo de sistema de archivos y el tamaño
de cada disco en megabytes (MB).

Mkdir (Md)
Crea un directorio o un subdirectorio. El comando mkdir con los parámetros que
se enumeran a continuación sólo está disponible cuando se utiliza la Consola de
recuperación. El comando mkdir con distintos parámetros está disponible desde
el símbolo del sistema.
mkdir [unidad:]rutaDeAcceso
o bien
md [unidad:]rutaDeAcceso

Parámetros
unidad:
Especifica la unidad en la que desea crear el nuevo directorio.
rutaDeAcceso
Especifica el nombre y la ubicación del nuevo directorio. No puede utilizar
caracteres comodín.

Nota
Mkdir funciona únicamente dentro de los directorios del sistema de la
instalación actual de Windows, en los medios extraíbles, en el directorio raíz de
cualquier partición de disco duro o en los orígenes de la instalación local.

More
Presenta el contenido de un archivo de texto. Utilice el comando more o type
para examinar un archivo de texto sin modificarlo. El comando more con los
parámetros que se enumeran a continuación sólo está disponible cuando se
utiliza la Consola de recuperación. El comando more con distintos parámetros
está disponible desde el símbolo del sistema.
more [unidad:][rutaDeAcceso] nombreDeArchivo
o bien
type [unidad:][rutaDeAcceso] nombreDeArchivo

Parámetro
[unidad:][rutaDeAcceso] nombreDeArchivo
Especifica la ubicación y el nombre del archivo que desea examinar.
Si utiliza una unidad NTFS y el nombre de archivo contiene espacios en blanco,
deberá escribir el nombre de archivo entre comillas (").

Net use
Conecta un recurso compartido de red a una letra de unidad. El comando net
use con los parámetros que se enumeran a continuación sólo está disponible
cuando se utiliza la Consola de recuperación. El comando net use con distintos
parámetros está disponible desde el símbolo del sistema.
Sintaxis
net use [\\nombreDeEquipo\nombreDeRecursoCompartido [/user:
[nombreDeDominio\] nombreDeUsuario] contraseña] | [letraDeUnidad:] [/d]

Parámetros
\\nombreDeEquipo\nombreDeRecursoCompartido
Especifica el nombre del servidor y del recurso compartido. Si nombreDeEquipo
contiene caracteres en blanco, escriba entre comillas el nombre completo del
equipo, desde las dos barras diagonales inversas (\\) hasta el final del nombre
del equipo. El nombre de equipo puede tener entre 1 y 15 caracteres.
/user:
Especifica el nombre de usuario con el que se realiza la conexión.
nombreDeDominio
Nombre de dominio que debe utilizarse al validar las credenciales del usuario.
NombreDeUsuario
Especifica el nombre de usuario con el que se iniciará la sesión.
Contraseña
Especifica la contraseña necesaria para tener acceso al recurso compartido.
Déjela en blanco para que se le pida la contraseña. Los caracteres de la
contraseña no se muestran en la pantalla a medida que los escribe.
/d
Indica que esta conexión se va a desconectar.

Rename (Ren)
Cambia el nombre de un archivo. El comando rename con los parámetros que
se enumeran a continuación sólo está disponible cuando se utiliza la Consola de
recuperación. El comando rename con distintos parámetros está disponible
desde el símbolo del sistema.
rename [unidad:][rutaDeAcceso] nombreDeArchivo1 nombreDeArchivo2
o bien
ren [unidad:][rutaDeAcceso] nombreDeArchivo1 nombreDeArchivo2
Parámetros
[unidad:][rutaDeAcceso] nombreDeArchivo1
Especifica la ubicación y el nombre del archivo cuyo nombre desea cambiar. No
puede utilizar caracteres comodín.
nombreDeArchivo2
Especifica el nuevo nombre del archivo. No es posible indicar una unidad o una
ruta de acceso nueva cuando se cambia el nombre de archivos.

Rmdir (Rd)
Quita (elimina) un directorio. El comando rmdir con los parámetros que se
enumeran a continuación sólo está disponible cuando se utiliza la Consola de
recuperación. El comando rmdir con distintos parámetros está disponible desde
el símbolo del sistema.
rmdir [unidad:]rutaDeAcceso
o bien
rd [unidad:]rutaDeAcceso

Parámetros
[unidad:]rutaDeAcceso
Especifica la ubicación y el nombre del directorio que desea eliminar. No puede
utilizar caracteres comodín.

Notas
El directorio debe estar vacío o el comando no se ejecutará correctamente.
Rmdir funciona únicamente dentro de los directorios del sistema de la
instalación actual de Windows, en los medios extraíbles, en el directorio raíz de
cualquier partición de disco duro o en los orígenes de la instalación local.

Set
Muestra y establece las variables de entorno de la Consola de recuperación. El
comando set es un comando opcional que debe utilizarse con plantillas de
seguridad.
El comando set con los parámetros que se enumeran a continuación sólo está
disponible cuando se utiliza la Consola de recuperación. El comando set con
distintos parámetros está disponible desde el símbolo del sistema.
set [variable=[cadena]]

Parámetros
variable
Especifica la variable que desea establecer o modificar.
La Consola de recuperación admite las siguientes variables de entorno:
Variable Descripción
AllowWildCards Permite el uso de caracteres comodín con algunos comandos
(como el comando del).
AllowAllPaths Permite el acceso a todos los archivos y directorios del sistema.
AllowRemovableMedia Permite copiar archivos a medios extraíbles, como un
disco.
NoCopyPrompt No pregunta nada al sobrescribir un archivo existente.

cadena
Especifica la cadena que desea asociar a la variable especificada.
Ejemplos
El siguiente ejemplo le permite utilizar caracteres comodín con algunos
comandos de la Consola de recuperación:
set allowwildcards=true
El siguiente ejemplo desactiva la pregunta cuando va a sobrescribir archivos:
set nocopyprompt=true

Notas
Cuando se utiliza sin parámetros, el comando set muestra las variables de
entorno actuales.
El comando set está deshabilitado de forma predeterminada. Para habilitar el
comando set, utilice las plantillas de seguridad. El atributo Habilitar el comando
Set para la Consola de recuperación se encuentra en el árbol de la consola,
bajo Directiva de equipo local/Configuración del equipo/Configuración de
Windows/Configuración de seguridad/Directivas locales/Opciones de seguridad.
Todas las variables de entorno están establecidas de forma predeterminada
como FALSE (Falso).

Systemroot
Establece el directorio actual en la carpeta raiz del sistema de la instalación de
Windows en la que inició la sesión. El comando systemroot sólo está disponible
cuando se utiliza la Consola de recuperación.
systemroot

Parámetros
Ninguno
 Type
Presenta el contenido de un archivo de texto. Utilice el comando type o more
para examinar un archivo de texto sin modificarlo. El comando type con los
parámetros que se enumeran a continuación sólo está disponible cuando se
utiliza la Consola de recuperación. El comando type con distintos parámetros
está disponible desde el símbolo del sistema.
type [unidad:][rutaDeAcceso] nombreDeArchivo
o bien
more [unidad:][rutaDeAcceso] nombreDeArchivo

Parámetro
[unidad:][rutaDeAcceso] nombreDeArchivo
Especifica la ubicación y el nombre del archivo que desea examinar.
Si utiliza una unidad NTFS y el nombre de archivo contiene espacios en blanco,
deberá escribir el nombre de archivo entre comillas

---------------------------------------------------------------------------------------------------

Todo sobre Windows XP

Procesos del Administrador de

El proceso SVCHOST.EXE
Tareas del XP
Para que sirve el archivo
La consola de Recuperación del XP
Pagefile.sys
Reparar el Registro del XP Explicación de un archivo DLL
Diferencias entre Windows XP Home
Faq Errores Windows
y Professional
Conectividad limitada o nula Tabla Errores Windows
Límite de 10 conexiones en
Recuperar Sistema XP
Windows XP + SP2
Menús Ocultos del Windows XP Reparar "Restaurar Sistema" XP
Servicios del Windows XP Desactivar "Restaurar Sistema" XP

Reparar Registro Windows XP

En este artículo se describe cómo recuperar un sistema Windows XP que no se

inicia debido a que el Registro está dañado. Este procedimiento no garantiza la
recuperación completa del sistema a su estado anterior; sin embargo, al utilizarlo
debería ser posible recuperar los datos.

En Windows XP es posible recuperar un Registro dañado. Los archivos de Registro

dañados producen diferentes mensajes de error. Consulte en Knowledge Base los
artículos acerca de mensajes de error relativos a problemas del Registro.
En este artículo se asume que los métodos de recuperación normales no han
solucionado el problema y que sólo se puede tener acceso al sistema mediante la
consola de recuperación. Si existe una copia de seguridad de Recuperación automática
del sistema (ASR, Automatic System Recovery), es la mejor opción para la
recuperación; se recomienda que utilice la copia de seguridad ASR antes de intentar el
procedimiento descrito en este artículo.

Nota: asegúrese de reemplazar completamente las cinco secciones del Registro. Si

sólo reemplaza una o dos secciones, podrían surgir problemas adicionales, ya que el
software y el hardware almacenan su configuración en múltiples ubicaciones del
Registro.

Al iniciar o reiniciar un equipo basado en Windows XP, puede aparecer uno de los
mensajes de error siguientes:

No se puede iniciar Windows XP porque el siguiente archivo está dañado

o no se encuentra: \WINDOWS\SYSTEM32\CONFIG\SYSTEM

No se puede iniciar Windows XP porque el siguiente archivo está dañado

o no se encuentra: \WINDOWS\SYSTEM32\CONFIG\SOFTWARE

Stop: c0000218 {Error del archivo de Registro} El Registro no puede

cargar la sección (archivo): \SystemRoot\System32\Config\SOFTWARE
o su registro o alternativo

En el procedimiento descrito en este artículo se utiliza la consola de recuperación

(Restaurar sistema) y se indican por orden todos los pasos para garantizar que el
proceso se complete correctamente. Una vez finalizado este procedimiento, el sistema
debería volver a un estado muy similar a aquel en el que se encontraba antes de
producirse el problema. Si ha ejecutado alguna vez NTBackup y ha completado una
recuperación del estado del sistema, no necesita seguir los procedimientos de las
partes dos y tres; puede pasar a la parte cuatro.

Parte uno

En esta parte, iniciará la consola de recuperación, creará una carpeta temporal, hará
una copia de seguridad de los archivos existentes del Registro en una nueva ubicación,
eliminará los archivos del Registro de su ubicación actual y, por último, copiará los
archivos del Registro desde la carpeta de recuperación a la carpeta
System32\Config.

Una vez finalizado este procedimiento, se crea un Registro que puede utilizar para
volver a iniciar Windows XP. Ese Registro se creó y guardó durante la instalación
inicial de Windows XP; por tanto, perderá los cambios y configuraciones realizados
después de la instalación.

Para completar la parte uno, siga estos pasos:

Inicie la consola de recuperación.

En el símbolo del sistema de la consola de recuperación, escriba las líneas siguientes y
presione Entrar cuando finalice cada una de ellas:

md tmp
copy c:\windows\system32\config\system c:\windows\tmp\system.bak
copy c:\windows\system32\config\software
c:\windows\tmp\software.bak
copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak
copy c:\windows\system32\config\security c:\windows\tmp\security.bak

copy c:\windows\system32\config\default c:\windows\tmp\default.bak

delete c:\windows\system32\config\system
delete c:\windows\system32\config\software
delete c:\windows\system32\config\sam
delete c:\windows\system32\config\security
delete c:\windows\system32\config\default

copy c:\windows\repair\system c:\windows\system32\config\system

copy c:\windows\repair\software c:\windows\system32\config\software
copy c:\windows\repair\sam c:\windows\system32\config\sam
copy c:\windows\repair\security c:\windows\system32\config\security
copy c:\windows\repair\default c:\windows\system32\config\default

Escriba exit para salir de la consola de recuperación. El equipo se reinicia.

Nota: en este procedimiento se asume que Windows XP está instalado en la

carpeta C:\Windows. Si se encuentra en una ubicación diferente, asegúrese de
cambiar C:\Windows por la carpeta Windows apropiada.

Si tiene acceso a otro equipo, para ahorrar tiempo copie el texto del paso dos y, a
continuación, cree un archivo de texto llamado, por ejemplo, CopiaReg1.txt. Para
crear este archivo, ejecute el comando siguiente al iniciar el equipo en la consola de
recuperación:

batch copiareg1.txt

El comando batch de la consola de recuperación permite procesar de forma secuencial

todos los comandos escritos en un archivo de texto. Cuando se utiliza el comando
batch, no es necesario escribir manualmente tantos comandos.

Parte dos

Para completar el procedimiento descrito en esta sección, debe iniciar sesión como
administrador o como usuario administrativo (un usuario que dispone de una cuenta
en el grupo Administradores). Si utiliza Windows XP Home Edition, puede
iniciar sesión como usuario administrativo. En tal caso, debe iniciar Windows XP
Home Edition en Modo a prueba de errores. Para iniciar el equipo con Windows
XP Home Edition en Modo a prueba de errores, siga estos pasos:

Nota: imprima estas instrucciones antes de continuar. No podrá verlas después de

iniciar el equipo en Modo a prueba de errores. Si utiliza el sistema de archivos NTFS,
imprima también las instrucciones del artículo de Knowledge Base Q309531, al que se
hace referencia en el paso siete.

Haga clic en Inicio-> Apagar -> Reiniciar -> Aceptar .

Presione la tecla F8.

En un equipo configurado para iniciarse en varios sistemas operativos, puede presionar

F8 cuando aparezca el menú Inicio.

Utilice las teclas de dirección para seleccionar la opción apropiada del Modo a prueba
de errores y, a continuación, presione ENTRAR.

Si dispone de un sistema de inicio dual o múltiple, utilice las teclas de dirección para
seleccionar la instalación a la que desea tener acceso y, a continuación, presione
ENTRAR.

En la parte dos, va a copiar los archivos de Registro desde la ubicación en la que se ha

realizado la copia de seguridad mediante Restaurar sistema. Esta carpeta no está
disponible en la consola de recuperación y no suele estar visible durante el uso normal.
Antes de iniciar este procedimiento, debe cambiar algunas opciones de configuración
para poder ver la carpeta:

Inicie el Explorador de Windows.

En el menú Herramientas, haga clic en Opciones de carpeta->Pestaña Ver->

Archivos y carpetas ocultos, haga clic para activar Mostrar archivos y carpetas
ocultos y, después clic para desactivar la casilla de verificación Ocultar archivos
protegidos del sistema operativo (recomendado).

Haga clic en Sí cuando aparezca el cuadro de diálogo que pide confirmación de que
desea mostrar estos archivos.

Haga doble clic en la letra de la unidad en la que instaló Windows XP para obtener
una lista de las carpetas. Es importante hacer clic en la unidad correcta.

Abra la carpeta System Volume Information. Esta carpeta aparece atenuada

porque se trata de una carpeta ultra-oculta.

Nota: esta carpeta contiene una o más carpetas _restore {GUID}, como
_restore{87BD3667-3246-476B-923F-F86E30B3E7F8}.

Nota: es posible que aparezca el mensaje de error siguiente:

No se puede tener acceso a C:\System Volume Information. Acceso
denegado.

Si aparece este mensaje, consulte el artículo siguiente en Microsoft Knowledge Base

para ver las instrucciones de acceso a la carpeta y poder continuar con el
procedimiento:

309531 How to Gain Access to the System Volume Information Folder

Abra una carpeta que no se haya creado en este momento. Quizás tenga que hacer clic
en Detalles en el menú Ver para mostrar la fecha y hora de creación de las carpetas.
Bajo esta carpeta puede haber más de una subcarpeta que comience por "RP x. Se
trata de puntos de restauración.

Abra una de las carpetas para localizar la subcarpeta Snapshot; la ruta de acceso
siguiente es una ubicación de la carpeta Snapshot de ejemplo:

C:\System Volume Information\_restore{D86480E3-73EF-47BC-A0EB-

A81BE6EE3ED8}\RP1\Snapshot

Copie los archivos siguientes de la carpeta Snapshot a la carpeta C:\Windows\Tmp:

_REGISTRY_USER_.DEFAULT

_REGISTRY_MACHINE_SECURITY

_REGISTRY_MACHINE_SOFTWARE

_REGISTRY_MACHINE_SYSTEM

_REGISTRY_MACHINE_SAM

Éstos son los archivos de Registro de los que se hizo una copia de seguridad en
Restaurar sistema. Como se utilizó el archivo de Registro creado por el programa de
instalación, ese Registro no sabe que los puntos de restauración existen y están
disponibles. Se crea una nueva carpeta con un nuevo GUID en System Volume
Information, así como un punto de restauración que incluye una copia de los
archivos del Registro copiados durante la parte uno. Esto se debe a que es importante
no utilizar la carpeta más actual, especialmente si la marca de fecha y hora de la
carpeta es la misma que la fecha y hora actual.

La configuración actual del sistema no conoce los puntos de restauración anteriores.

Para que los puntos de restauración anteriores estén disponibles, se necesita una copia
anterior del Registro efectuada desde un punto de restauración anterior.

Los archivos de Registro que se copiaron a la subcarpeta Tmp de la carpeta

C:\Windows se mueven para garantizar que estén disponibles en la consola de
recuperación. Necesita utilizar esos archivos para reemplazar los archivos del Registro
almacenados actualmente en la carpeta C:\Windows\System32\Config. De forma
predeterminada, la consola de recuperación no tiene acceso a todas las carpetas y no
puede copiar archivos de la carpeta System Volume.

Nota: en el procedimiento descrito en esta sección se asume que se ejecuta el sistema

de archivos FAT32 en el equipo.
Parte tres

En esta parte, va a eliminar los archivos del Registro existentes y, después, va a copiar
los archivos de Registro de restauración del sistema en la carpeta
C:\Windows\System32\Config:

Inicie la consola de recuperación.

En el símbolo del sistema de la consola de recuperación, escriba las líneas siguientes y

presione ENTRAR cuando finalice cada una de ellas:

del c:\windows\system32\config\sam

del c:\windows\system32\config\security

del c:\windows\system32\config\software

del c:\windows\system32\config\default

del c:\windows\system32\config\system

copy c:\windows\tmp\_registry_machine_software
c:\windows\system32\config\software

copy c:\windows\tmp\_registry_machine_system
c:\windows\system32\config\system

copy c:\windows\tmp\_registry_machine_sam
c:\windows\system32\config\sam

copy c:\windows\tmp\_registry_machine_security
c:\windows\system32\config\security

copy c:\windows\tmp\_registry_user_.default
c:\windows\system32\config\default

Nota: algunas de las líneas de comandos anteriores se han ajustado para que
resulten legibles.

Nota: en este procedimiento se asume que Windows XP está instalado en la carpeta

C:\Windows. Si se encuentra en una ubicación diferente, asegúrese de cambiar
C:\Windows por la carpeta Windows apropiada.

Si tiene acceso a otro equipo, para ahorrar tiempo copie el texto del paso dos y, a
continuación, cree un archivo de texto llamado CopiaReg1.txt, por ejemplo.

Parte cuatro

Haga clic en Inicio-> Todos los programas-> Accesorios ->Herramientas del

sistema-> Restaurar sistema y en Restaurar mi equipo a un momento anterior.

Referencias

Para obtener información adicional acerca de Cómo utilizar la consola de

recuperación

La información de este artículo se refiere a:

Microsoft Windows XP Home Edition

Microsoft Windows XP Professional

El misterioso archivo SVCHOST.exe

El archivo Svchost.exe se encuentra en la carpeta C:\WINDOWS\system32\svchost.exe

en Windows XP y C:\WINNT\system32\svchost.exe en Windows 2000.

Al iniciarse, Svchost.exe comprueba la parte de servicios del Registro para elaborar la lista
de servicios que necesita cargar. Se pueden ejecutar múltiples instancias de Svchost.exe al
mismo tiempo. Cada sesión de Svchost.exe puede contener un conjunto de servicios, para
que se puedan ejecutar servicios autónomos, en función de cómo y cuándo se inició
Svchost.exe. Esto permite un control mejor y una depuración más sencilla.

Los grupos Svchost.exe están identificados en la siguiente clave del Registro:

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Svcho
st

Cada valor contenido en esta clave representa un grupo Svchost distinto y se muestra como
un ejemplo independiente cuando se consultan los procesos activos.

Cada valor es un valor REG_MULTI_SZ que contiene los servicios que se ejecutan en el
grupo Svchost. Cada grupo Svchost puede contener uno o varios nombres de servicio que
se extraen de la siguiente clave del Registro, cuya clave Parámetros contiene un valor
ServiceDLL:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ Nombre del

Servicio
Por esta razon, suele aparecer varias veces en la lista de procesos en ejecucion.

Para ver la lista de servicios que se ejecutan en Svchost y los otros procesos:

1. Haga clic en el boton Inicio en la barra de tareas de Windows y, a continuación, en

Ejecutar.
2. En el cuadro de diálogo Abrir, escriba CMD y, a continuación, presione la tecla
Enter.
3. Ahora en la ventana de la consola de comandos, escriba:

Tasklist /SVC

... y a continuación, presione Enter.

Te aparecerá un listado de los procesos activos y los servicios del sistema asociados con
dichos procesos "si los hay" (en caso contrario muestra N/D, no disponible).

Tasklist muestra una lista de los procesos activos. El modificador /SVC muestra la lista de
servicios activos para cada proceso.

Si tienes Windows XP Professional y quieres obtener más informacion sobre los servicios
que el proceso SVCHOST está ejecutando en estos momentos haz esto:

1. Haga clic en el boton Inicio en la barra de tareas de Windows y, a continuación, en

Ejecutar.
2. En el cuadro de diálogo Abrir, escriba CMD y, a continuación, presione la tecla
Enter.
3. Ahora en la ventana de la consola de comandos, escriba:

tasklist /svc /fi "imagename eq svchost.exe"

... y a continuación, presione Enter.

En este caso se mostrarán sólo los procesos SVCHOST.exe y sus servicios asociados.

Y la respuesta a la típica pregunta de si hay que cerrar o eliminar el proceso SVCHOST,

NO! no hay que tocarlo, este programa es importante para estabilidad y seguridad de su
sistema y no deberia ser terminado.

Uso de recursos del sistema

Uso de memoria:

SVCHOST.EXE puede llegar a ocupar hasta unos 60MB de la memoria de sistema.

SVCHOST.EXE puede aparecer listado en la lista de procesos muchas veces por cada
servicio que éste tenga activos.
Uso de procesador:

El uso de procesador por parte de SVCHOST.EXE no debe ser mas de 20% en algunos
casos, (en mi caso personal en este momento solo un 0%) éste uso de CPU no debe ser
permanente, o sea no debe ocupar CPU en todo momento a menos que en tu sistema se esté
ejecutando alguna aplicacion de red crítica que siginifique el uso de todos estos recursos en
todo momento, si no es así, sospecha de que estas siendo atacado externamente por algun
bicho que aprovecha la vulnerabilidad RPC. (más abajo)

SVCHOST, los puertos que abre y su configuracion con Firewalls

Como vimos anteriormente, SVCHOST.exe puede aparecer varias veces cargado en el

sistema, de hecho, mientras escribo éste artículo, SVCHOST.exe aparece en la lista de
procesos 6 veces, ocupando algo así como 45MB de memoria, este aparece cargando los
servicios DcomLaunch, TermService, RpcSs,AudioSrv, Browser, CryptSvc, Dhcp,
dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, HidServ,
lanmanserver, lanmanworkstation, Netman, Nla, rasAuto, RasMan, Schedule, seclogon,
SENS, SharedAccess, ShellHWDetection, Tapisrvc, Themes, trkWks, winmgmt, wscsvc,
wuauserv, WZCSVC, LmHosts, SSDPSRV, upnphost, WebClient, stisvc y HTTPFilter,
pero, como si fuera poco, si tienes un Firewall, y alguna vez has visto listados los puertos
que el proceso SVCHOST.exe tiene para sí, encontraras que SVCHOST.exe es el
responsable de tener abiertos varios puertos del sistema.

"SVCHOST.exe no solo es el responsable de cargar varios servicios,

tambien abre numerosos puertos de conexion a nuestro sistema."

En mi caso, SVCHOST.exe tiene abiertos los siguientes puertos:

Con protocolo TCP: 135 y 2869

Con protocolo UDP: 53, 1035, 1036, 1900, 2030 y 3031

Cuando estes en busca de procesos maliciosos como Adware, software espía, etc, puedes
confiar en que los puertos abiertos relacionados con SVCHOST.exe no han sido abiertos
con mala intencion. Claro que ataques externos en contra de esos puertos (por ejemplo:
Ataques a Llamadas a Procedimiento Remoto RPC "call—RPC—attacks" en contra del
puerto 135) no se pueden descartar.

En el mundo de los Firewalls, al proceso del archivo SVCHOST.exe, se le conoce como

[GENERIC HOST PROCESS FOR WIN32 SERVICES].

La mayoría de los Firewalls traen reglas predefinididas cuando las conexiones son de
salida, pero cuando hay peticiones entrantes, toca definir dos reglas:

Si el protocolo es TCP
Si la conexion es de tipo ENTRADA
BLOQUEAR

Si el protocolo es UDP
Si la conexion es de tipo ENTRADA
BLOQUEAR

Hay casos raros, muy raros... en que las reglas predefinidas de conexiones de salida no son
suficientes, si este es su caso, (si experimenta momentos en que el Firewall le pregunta
sobre que una aplicacion solicita conexion de salida usando protocolo TCP), convendría
definir esta regla:

Si el protocolo es TCP
Si la conexion es de tipo SALIDA
BLOQUEAR

Ataques a tu sistema mediante RPC

El Proceso ó Archivo SVCHOST consume 100% CPU

Si experimentas problemas de lentitud, y notas que el proceso SVCHOST.exe está

consumiendo recursos de CPU de forma excesiva y sin control, es muy probable que estes
siendo objeto de ataques mediante la vulnerabilidad conocida del RPC.

Mediante dicha vulnerabilidad, existen y continuan apareciendo infinidad de bichos que

aprovechan este agujero para insertarse en tu sistema y empezar a hacer todo tipo de
travesuras, bicho que normalmente se conoce como msblaster o alguna mutacion.

Si crees estar siendo víctima del MS Blaster o alguna de sus miles de mutaciones:

Inmediatamente ve descargando e instalando los dos parches para el Agujero del LSASS y
el RPC/DCOM

Cuando los instales, reinicias, te conectas a Internet y compruebas si el uso de CPU del
archivo SVCHOST.EXE es ahora normal. Si no lo es, y notas que continua igual que antes,
entonces publica el registro detallado de las aplicaciones de tu sistema usando la aplicacion,
HIJACKTHIS.

IMPORTANTE:

Si lo que tienes es el gusano, con el antivirus NO BASTA, tienes que parchear el error (con
el parche RPC, que corrige el agujero de una vez por todas) porque existen infinidad de
bichos que aprovechan ese agujero pero que utilizan otro nombre, por lo que si el Antivirus
no es tan potente, desconocerá las nuevas mutaciones.

Para tener claro...

 • El archivo se llama SVCHOST.exe, no confundir con virus que se hacen llamar
SVHOST.exe o SVCSHOST.exe, etc.
• Este archivo SVCHOST.exe sólo debe aparecer en Windows 2000 y XP.
• Su ubicacion debe ser C:\WINDOWS\system32\svchost.exe en Windows XP y
C:\WINNT\system32\svchost.exe en Windows 2000.
• No importa si SVCHOST.EXE aparece repetido varias veces en la lista de procesos,
esto es normal.
• SVCHOST.EXE puede llegar a ocupar hasta unos 60MB de la memoria de sistema.
Solo preocúpate si el uso de procesador por parte de SVCHOST.EXE es excesivo,
no debe ser mas de 20% en algunos casos. (en mi caso personal solo un 1%) El uso
del CPU es aleatorio y circunstancial, no debe ocupar CPU en todo el momento, si
es así, sospecha de que estas siendo atacado externamente por algun bicho que
aprovecha la vulnerabilidad RPC.

Qué es y para que sirve el archivo Pagefile.sys

Este archivo es muy especial y lo usa Windows para almacenar temporalmente datos los
cuales son intercambiados entre la memoria RAM y éste, con el fin de disponer de un
bloque mas grande de memoria, a ésta se le conoce como MEMORIA VIRTUAL

El nombre del archivo es pagefile.sys y se crea en el momento de la instalación de

Windows en la unidad raiz (normalmente C:\) donde se encuentra el boot del sistema y sus
atributos son de oculto.

El archivo pagefile.sys normalmente no se deberia poder ver en el explorador de Windows,

a menos que hayas desactivado la opcion "Ocultar archivos protegidos del sistema".

El tamaño de archivo pagefile.sys normalmente es 1.5 veces mas grande que la memoria
RAM del sistema. (Por ejemplo, si tienes 1GB de RAM, el archivo deberia pesar algo como
1.5GB, si tienes 256MB, el archivo deberia pesar algo como 384B, y así, etc.)

Como optimizar y cual es la mejor ubicacion del archivo Pagefile.sys

Algunos tips que deberias tener en cuenta para manejar mucho mejor ese archivo:

1. Evite crear o tener un archivo pagefile.sys en el mismo disco duro donde se

encuentran los archivos del sistema operativo.
Esto se logra teniendo dos discos duros, si tienes Windows en C:\, puedes
configurar un solo archivo pagefile.sys ubicado en la primera particion del segundo
disco duro, por ej: D:\
2. No crees archivos pagefile.sys en varias particiones en el mismo disco duro, solo
necesitas crear una rchivo pagefile.sys en una sola particion.
 3. No crees archivos pagefile.sys en discos duros espejo (backup) ó en particiones
RAID-5

Así pues bastará con crear únicamente un archivo pagefile.sys en el sistema.

Como crear ó establecer un archivo pagefile.sys?

Se puede configurar individualmente un archivo pagefile.sys en cada unidad que deseemos

como se indica a continuación:

1. Click derecho sobre "Mi PC" y Click en "Propiedades"

ó Click en el boton "Inicio" > Click en "Panel de Control" > Doble Click en el icono
"Sistema"

2. Ahora click en la pestaña "Opciones avanzadas" (Windows XP) | ó "Avanzado"

(Windows 2000)
3. Debajo de la seccion "Rendimiento" click en el boton "Configuracion" (Windows
XP) | ó click en "Opciones de rendimiento" (Windows 2000)
4. Ahora click en la pestaña "Opciones avanzadas" (Sólo Windows XP)
5. En la seccion "Memoria virtual" click en el boton "Cambiar"
6. Como deciamos anteriormente, recomendamos un solo archivo pagefile.sys.
Asegúrate de que solo se haya configurado un archivo pagefile.sys:

En la parte de arriba aparecen listadas las unidades de disco disponibles, para ver si tienen
un archivo pagefile.sys configurado, bastara con seleccionar una unidad, y ver si algunas de
las siguientes opciones estan marcadas (Windows XP):

[] Tamaño personalizado (Manualmente puedes configurar el tamaño del archivo

pagefile.sys en la unidad seleccionada)
[] Tamaño administrado por el sistema (Se configura automaticamente) Recomendado!
[] Sin archivo de paginación (La unidad de disco seleccionada no tiene el archivo
pagefile.sys)

En Windows 2000, solo está disponible la opcion de establecer manualmente el mínimo y

el máximo.

Removiendo / Eliminando un archivo Pagefile.sys

En WindowsXP, si quieres modificar esto, por ejemplo, remover ó borrar el archivo

pagefile.sys de C:, marca la unidad C:, a continuacion selecciona la opcion [] Sin archivo
de paginación y finalmente click en el boton "Establecer"

Windows quitará el archivo "pagefile.sys" de la unidad seleccionada en el siguiente

reinicio.

En Windows 2000, para remover ó borrar el archivo pagefile.sys de C:, marca la unidad C:,
a continuacion entra los valores "0" a cada una de las casillas, de Tamaño inicial y tamaño
Máximo y finalmente click en el boton "Establecer"

Windows quitará el archivo "pagefile.sys" de la unidad seleccionada en el siguiente

reinicio.

Nota: En windows 2000, si NO existe archivo de paginación, te saldrá una ventana de aviso
avisándote esto en cada reinicio.

Estableciendo un archivo Pagefile.sys

Para crear un archivo "pagefile.sys", por ejemplo, en D:, marca la unidad D:, a
continuacion selecciona la opcion [] Tamaño administrado por el sistema y finalmente
click en el boton "Establecer"

Windows creará el archivo "pagefile.sys" en la unidad seleccionada en el siguiente reinicio.

Nota: No se recomienda establecer un tamaño personalizado manualmente, a menos que

sepa lo que hace.

PARATENERENCUENTA

Por lo general, Windows solo configura un archivo de paginación pagefile.sys por cada
unidad de disco duro. Así que si nuestra unidad de disco tiene dos o mas particiones,
Windows sólo crea un archivo pagefile.sys normalmente en la primera particion, ej: C:\

Si tienes dos discos duros, Windows creará otro archivo pagefile.sys en la primer particion
del segundo disco duro, y así sucesivamente.

Mi sistema puede funcionar sin un archivo pagefile.sys?

Respuesta sencilla

Hmmm, la respuesta es SI. SI, si tu sistema posee la suficiente memoria RAM como para
no preocuparte cuando estes ejecutando el máximo de aplicaciones y realizando la mayor
cantidad de tareas en un dia de maximo trabajo. Si posees por ejemplo 2GB o mas, puedes
probar haber como trabaja tu sistema.

Ahora, como recomendacion profesional, NO, NO recomiendo que dejes el sistema sin
ningún archivo pagefile.sys, tu sistema puede llegar a necesitar algo de memoria extra en
algun momento, y al no poder usar la memoria VIRTUAL quizás pueda provocar algún
tipo de crash (congelamiento) del sistema, así que estas advertid@. Muchas cosas dejaran
de funcionar si lo eliminas y muchos fabricantes crean software basándose en que dicho
archivo existe en el disco duro, y además Windows XP no utiliza el archivo hasta que lo
necesita con lo que no obtendrás ningún beneficio eliminándolo.

Nota: En windows 2000, si NO existe archivo de paginación, te saldrá una ventana de aviso
avisandote esto en cada reinicio.

Respuesta técnica

Debido a que la Memoria Virtual siempre está en operación, no puede apagarse. Lo cual
traduciria en "decirle al sistema que NO use espacio de archivo de paginación en ningun
momento"

Esto podría provocar un consumo excesivo de memoria RAM. La razon es que cuando los
programas piden por un espacio en la memoria virtual, estos normalmente solicitan más
espacio del que normalmente usan - el total podría llegar a algunos cientos de megabytes.
Esas direcciones de espacio tienen que asignarse en algun lugar por el sistema. Si existe un
archivo de paginación disponible, el sistema entonces asignará espacio en él a estas
solicitudes - pero si no lo hay, entonces asignará espacio en direcciones de la memoria
física RAM, bloqueando el acceso a estas direcciones RAM por parte del sistema (si algun
programa necesita RAM, y esta está toda ocupada, pues no se podrá ejecutar el programa)

Así pues, por mas que tengas memoria RAM, es mejor tener disponible memoria virtual.

Puedo ver el tamaño que está usando actualmente el archivo pagefile.sys?

Asegúrate de tener activadas las opciones:

Ver los archivos ocultos del sistema y las extensiones de archivos en Windows 2000/XP

1. Abra una ventana del Explorador de Windows

2. Click en el menú Herramientas > Opciones de carpeta
3. Click en la pestaña Ver
4. Ahora busque y marque la opcion "Mostrar todos los archivos y carpetas ocultos"
5. Ahora más abajo busque la opcion "Ocultar las extensiones para tipos conocidos
de archivo" y desmárquela
6. Tambien desmarque la opcion "Ocultar archivos protegidos del sistema
operativo"
7. Click en Aceptar

Ahora ya podrás ver el archivo "pagefile.sys" y el tamaño que tiene. Navega por las
distintas unidades y verifica su existencia.

En que sistemas Windows debería aparecer el archivo pagefile.sys?

En Windows 2000, Windows XP y Windows 2003

Como borrar el archivo Pagefile.sys ?

El archivo pagefile.sys es necesario en el sistema y no deberias intentar borrarlo. Mientras

Windows se esté ejecutando el archivo pagefile.sys está protegido por lo que te será
imposible borrarlo.

Problemas conocidos de Pagefile.sys ?

Síntoma:
Al iniciar el antivirus (nod32) sale el error: "C:\pagefile.sys - Error abriendo archivo (El
archivo esta bloqueado)(4)"

Solución:
El NOD32 debido a la heurística que posee encuentra el archivo pagefile.sys y lo intenta
escanear, pero al ser un archivo del sistema, está protegido (y en uso por supuesto) por lo
que le es imposible escanearlo, así que es normal y no hay de preocuparse.

Síntoma:
El archivo pagefile.sys se ha dañado, posiblemente por un apagado anormal.

Solución:
Vaya a la configuracion de la Memoria virtual, y fije como "0" o como "Sin archivo de
paginación" en la unidad donde se encuentra el pagefile.sys, entonces acepta y sal de ahí,
apaga el computador y reinicia. Ve a donde se encuentra físicamente el archivo
"pagefile.sys" y bórralo (si existe)(en cada unidad, si existen otras ademas de C:), ahora
vuelve a configurar la memoria virtual (esto creara otro nuevo y correcto pagefile.sys) en
las unidades que elijas.

Windows 98 y ME tienen archivo Pagefile.sys ?

NO. En Windows 98 y ME, el archivo de intercambio se llama WIN386.SWP y está

localizado en c:\windows\win386.swp

Sus funciones son las mismas que el pagefile.sys en Windows 2000 y XP.

¿ Qué son los archivos DLL?

Un archivo DLL (Dynamic Library Link) es un módulo componente de un programa que

ejecuta alguna función. Estos archivos DLL son muy útiles, pero también suelen ser causa
de errores en Windows.

Los archivos DLL ejecutan acciones o rutinas de uso frecuente en Windows, y un mismo
archivo DLL puede ser usado por varios programas al mismo tiempo (como el
Kernel32.dll). Por ejemplo el procesador de palabras, la hoja de cálculo y otros programas
pueden usar un mismo archivo DLL para desplegar el cuadro diálogo Abrir, cada vez que
usted usa el comando Abrir.

Gracias a ese esquema modular (que tambien se usa en el sistema operativo OS/2), hay
muchas funciones que los creadores de software no tienen que incluir en sus programas;
cuando un programa necesita enviar un documento a la impresora, simplemente llama el
archivo DLL respectivo (que ya Windows instaló) para que este cargue y ejecute la tarea.
De esa forma, los programas son más pequeños y se ahorra espacio en el disco duro.

El hecho de que estos módulos de rutinas (Archivos DLL) no sean parte de programas, sino
que se guardan como archivos independientes, también optimiza el uso de la memoria
RAM. Un DLL se carga en la memoria RAM y se ejecuta únicamente cuando un programa
lo llama para que realice una función, mientras que otros módulos de rutinas que sí hacen
parte del programa permanecen cargados en la memoria mientras trabaja con un programa.

Windows incluye muchos archivos DLL que son usados por otros programas (la mayoría
en la carpeta c:\windows\system). Pero algunos programas también instalan sus propios
archivos DLL (y generalmente los colocan en la carpeta del disco duro en la que está
guardado dicho programa).

Observaciones en el manejo de DLL

Como diferentes programas deben compartir los mismo DLL, si algunos programas no
respetan ciertas reglas del juego se pueden producir errores. A veces uno instala programas
que colocan una versión vieja de un archivo DLL en la carpeta c:\windows\system y
remplazan -sin avisar- la versión más reciente del mismo DLL. Al hacer eso, es posible que
se produzcan fallas en los programas que usaban la versión más reciente del DLL.

Nota: En Windows XP no es posible reemplazar un archivo dll del sistema, ya que este se
dará cuenta y automaticamente copiara el DLL correcto de su base de datos, Windows XP
se protege de esta manera para evitar conflictos.

No todos los archivos DLL tienen extensión .dll; tambien hay archivos del mismo tipo con
extensiones .ocx, .exe, .drv, .vxd, etc.

Cuando Windows le muestre un mensaje de error que dice que le falta un DLL, anote el
nombre exacto del archivo (incluyendo la extensión), busque el archivo en cualquiera de los
sitios que al final se recomiendan, bájelo y copiélo en la carpeta en la que lo está buscando
el programa que generó el mensaje de error (probablemente c:\windows\system o la carpeta
en la que está almacenado el programa).

Tenga en cuenta que puede haber versiones diferentes de Archivos DLL, pero con un
nombre idéntico. Se recomienda no remplazar un DLL por una versión más vieja (para
saber que versión tiene un DLL, busque el archivo, dé click derecho sobre él, seleccione
propiedades y de click en la pestaña Versión). Lo mejor es que siempre guarde en un
diskette o alguna parte de sus disco duro el DLL que va a reemplazar (incluso aunque sea
de una versión más vieja). Uno nunca sabe qué programa lo pueda necesitar.

Windows File Protection [WFP]

Windows FIle Protection (WFP) protege los archivos DLL del sistema de ser actualizadas o
borradas por agentes no autorizados. Las aplicaciones no pueden sustituir las DLLs del
sistema. Unicamente los paquetes de actualizacion del sistema operativo com los SP
(Service Packs) pueden hacer esto.

Los archivos DLL del sistema que pueden ser unicamente actualizadas por los Service Pack
(SP) se denominan DLLs protegidas. Hay aproximadamente 2800 DLLs protegidas en
Windows 2000 y XP.

Si intentamos copiar un archivo DLL identico a uno protegido en el directorio del sistema,
el reemplazo del archivo DLL, aparentemente, parecerá que es correcta y no veremos
ningun mensaje de error. Pero Windows 2000 y XP recuperarán el archivo DLL
recientemente copiado con el archivo DLL original silenciosamente.

WFP elimina completamente los errores de los archivos DLL y además minimiza los
problemas causados por instalación y/o actualización de aplicaciones.

System File Checker (sfc)

Tip: Para comprobar que los archivos de tu sistema estan en perfecto estado y completos,
ejecuta esta instruccion:

En Windows XP: Ve a Inicio > Ejecutar y escribe esto "sfc /scannow" (sin las comillas).

DLL's Privadas

Las DLLs privadas son DLLs que son instaladas con una aplicación específica y usadas
solo por esa aplicación.

Por ejemplo, supongamos que yo soy el responsable de un programa llamada

Wilkinsonpc.exe. Yo he 'testeado' ese programa con una versión x.x de la librería de
Microsoft MSVCRT.DLL y una versión y.y de la SA.DLL (por ejemplo, SA.DLL no es
una DLL de Microsoft, pero es una DLL de terceros distribuida con otras varias
aplicaciones). Yo quiero asegurarme que mi programa Wilkinsonpc.exe siempre usará la
MSVCRT.DLL version x.x y la SA.DLL version y.y. Para hacer esto, mi instalador del
producto copia Wilkinsonpc.exe, MSVCRT.DLL version x.x y SA.DLL version y.y en la
carpeta .\Wilkinsonpc. Ademas debo notificar a Windows 2000, que Wilkinsonpc.exe debe
utilizar esas DLLs privadas y unicamente esas (esto no es posible con Windows 95/98 ó
ME). Cuando Wilkinsonpc.exe se ejecuta en Windows 2000 ó XP, este va a mirar en la
carpeta .\Wilkinsonpc para localizar las DLLs de version específica antes de mirar en las
carpetas del sistema y en el path.
Los Service Packs futuros que actualizen al MSVCRT.DLL no harán fallar a la aplicacion
debido a que Wilkinsonpc.exe no utiliza la version compartida de MSVCRT.DLL. Otras
aplicaciones que instalen diferentes versiones de SA.DLL tampoco afectarán a
Wilkinsonpc.exe debido a que este, tiene su versión privada de SA.DLL.

Las DLLs privadas, se las denomina tambien DLLs unicas, debido a que utiliza una copia
privada de esa DLL en lugar de la generica. Si ejecuitamos por ejemplos WordPad y
Wilkinsonpc concurrentemente, dos copias de la MSVCRT.DLL serán cargadas en
memoria.

Por tanto, como autores de la aplicación, podriamos registrar cada DLL o componente de la
aplicacion en el directorio de la aplicacion en donde queremos que resida la copia privada.

Existe un segundo metodo que puede ser utilizado en aplicaciones ya existentes.

Supongamos que c:\Wilkinsonpc\Wilkinsonpc.exe es una aplicación existente y que la
queremos proteger de futuras actualizaciones de DLLs o incluso de actualizaciones debidas
a los Service Packs. Simplemente copiamos las DLLs que queremos que sean privadas a
Wilkinsonpc.exe a la carpeta .\Wilkinsonpc y creamos un archivo vacio en ese directorio
llamado Wilkinsonpc.exe.local. De esta manerá el sistema sabe que cuando
Wilkinsonpc.exe quiera cargar una DLL, debe buscarla siempre primero en donde esté ese
archivo .local y buscará por tanto las DLLs y servidores COM en dicho directorio antes que
en el path especifico de Windows.

Ambas soluciones, la version específica (en nuevas aplicaciones) y .local (en viejas
aplicaciones) tienen las siguientes caracteristicas:

• Los archivos DLL que están en el directorio de la aplicación son cargados en lugar
de los archivos DLL del sistema, aún cuando la función "LoadLibrary" de la
aplicación tenga el camino 'hard-coded'.
• No es posible redirigir la 20 KnownDLLs (conocidas DLLs), que están
referenciadas en
HKEY_LOCAL_MACHINE\SYSTEM\CurrentoControlSet\Control\SessionManag
er\KnownDLLs. Estas no pueden rodar independientemente ya que necesitan
mantener estados de procesos cruzados. Por ejemplo: kernel32, user32 y ole32 no
pueden ser redirigidas debido a que tienen estados (objetos del kernel, manejadores
de ventanas) que necesitan existir a lo largo de todos los procesos. En futuras
versiones del sistema operativo estas limitaciones quedarán mas restringidas.

¿ Como Agregar / Instalar o Quitar / Desregistrar archivos .dll ó .ocx ?

Para agregar ciertos archivos .ocx y/o .dll, abra una ventana de comandos

En Windows 98/ME: Vaya a Inicio > Ejecutar escriba esto "command.com" (sin las
comillas)

En Windows NT/2000/XP: Vaya a Inicio > Ejecutar escriba esto "cmd" (sin las comillas)
Navegue a traves de los directorios hasta llegar a la carpeta que contiene el archivo DLL
que desee instalar/registrar o desinstalar/desregistrar.

El siguiente es el comando que necesitaras ejecutar para instalar/registrar:

regsvr32 [nombre.dll] ó [nombre.ocx]

Ejemplo: regsvr32 msvcp60.dll

Para desinstalar/desregistrar un archivo DLL u OCX:

regsvr32 /u [nombre.dll] ó [nombre.ocx]

Ejemplo: regsvr32 /u msvcp60.dll