¡¡¡¡ Júzgalo tu mismo !!!!!!

3 de noviembre de 2001 (v2.0 articulo culminado el 16 de mayo de 2001)

Escrito con Windows 9x en mente, pero no limitativo.

No soy responsable de cualquier daño y/o información perdida, debido al error de lector, o cualquier otra razón.

Si gusta hacer un comentario sobre este artículo, por favor escriba directamente al autor

Hay carpetas en su PC en la que Microsoft procesa su información confidencial. Dentro de estas carpetas encontrará dos cosas importantes: El Microsoft Internet Explorer no limpia su historial después que le ha indicado que lo haga, y el OutLook Express de Microsoft no ha eliminado su correspondencia del e-mail después de que usted los ha eliminando de su carpeta. (Esto también incluye todas los ficheros adjuntos en el email entrantes y salientes.) Y créame, ésa ni siquiera es la mitad de lo que ocurre.

Cuando digo que estos archivos están bien ocultos, eso es realmente lo quiero decir. Si no tiene conocimiento del sistema operativo DOS, entonces no intente encontrar estos archivos por si mismo. Digo esto, porque estos archivos/carpetas no se muestran en absoluto en el Explorador de Windows -- sólo bajo el DOS. (Aún después de que se haya habilitado en el Explorador de Windows "mostrar todos los archivos".). Y la única manera de encontrarlos en DOS es conocer la ubicación exacta de ellos. Básicamente, lo que estoy diciendo es que si no sabes que los archivos existen no tendrás oportunidad de encontrarlos.

Sé que hay algunas personas que están conscientes de algunas de las cosas que menciono. También sé que la mayoría no lo saben. El propósito de esta guía didáctica es enseñarle lo que realmente está pasando con los productos de Microsoft y como toman el control de su privacidad. Esta guía didáctica fue escrita por mí, si ves en alguna parte un error; es mi error, y me disculpo por ello.

Gracias por leerme.

Bien, la mejor definición que he podido dar es la siguiente:

I)Un archivo/carpeta "realmente oculto" es uno que no puede verse con el Explorador de Windows, aún después de habilitar "mostrar todos los archivos," y no puede verse en MS-DOS después de listar el directorio desde la raíz.

a) hay un forma para permitirle al Explorador de Windows pueda verlos.

b) hay un forma por lo menos para permitirle a MS-DOS verlos.

II) Distinguir un archivo/carpeta "realmente oculto" tienen el atributo de oculto +h[idden] , como por ejemplo el "MSDOS.SYS" o la carpeta "Sysbckup".

III) Distingir "otros" archivos/carpetas ocultos intencionales, como un archivo con un nombre de "°ƒë‹x ¥".

(Es Interesante hacer notar que Microsoft ha desactivado el "buscar: Archivos o carpetas" a este tipo de carpeta).

DOS = el sistema operativo del Disco, o MS-DOS

MSIE = el Microsoft Internet Explorador

TIF = Internet Files Temporal (carpeta)

HD = la unidad de disco duro

OS = el sistema operativo

FYI = Para Su Información

No. Habilitando en el Explorador de Windows "mostrar todos los archivos", no mostrará los archivos mencionados. No. DOS no lista los archivos después de recibir un dir de la raíz. Y sí. Microsoft intencionalmente inválido la utilidad "buscar" a través de uno de las carpetas.

Oh, pero ése no es todos. Simplemente, de uno de estos archivos yo podría decirle previamente qué sitios web usted visitó, qué tipos de cosas busca en los buscadores, y probablemente recoger su raza, religión, y su preferencia sexual. Innecesario esta decir, que se puede construir un perfil real suyo usando estos archivos. Estos Archivos tiene el potencial para exponer y humillar -- poniendo en riesgo su matrimonio, sus amistades, y hasta su sitio de trabajo.

Éstas son los nombres y ubicaciones de los "archivos muy ocultos": c:\windows\history\history.ie5\index.dat c:\windows\tempor~1\content.ie5\index.dat

Si has actualizado MSIE (Microsoft Internet Explorer) varios veces, ellos podrían tener nombres alternativos de mm256.dat y mm2048.dat, y también puede localizarse aquí: c:\windows\tempor~1 \ o en c:\windows\history \ Solo para no mencionar las otras situaciones alternativas bajo: c:\windows\profiles\%user% \...

c:\windows\application data\...

c:\windows\local settings\...

c:\windows\temp \...

c:\temp \...

(o como haya definido su autoexec.bat.)

FYI-- hay una par de archivos index.dat que también se esconden, pero ellos no son aparentemente muy importantes. Intenta encontrarlos.

Paso a paso te daré la información de cómo borrar estos archivos lo más pronto posible. Esta sección se recomienda para el usuario no preparado. Por favor note que estos próximos pasos borrarán todos sus archivos de cache, y todos sus archivos cookie. Si usa conexión offline las web visitadas con el MSIE serán borradas, No borrará sus Favoritos.

FYI, Windows rehace el archivo index.dat automáticamente cuando se reinicia su máquina, para que no se sorprenda cuando los vea de nuevo. Ellos deben ser limpiados al menos de su historial de navegación (History).

Una vez se creyó que el registro es la base de datos central de Windows que guarda y mantiene la información de configuración del sistema operativo. Bien, esto es incorrecto. Al parecer, también mantiene un manojo de otra información que no tiene absolutamente nada que ver con la configuración. Sus URLs tecleadas se guardan en el registro en la siguiente dirección. HKEY_USERS/Default/Software/Microsoft/Internet Explorer/TypedURLs / HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/TypedURLs /

Éstas "URLs tecleadas" viene del autocompletar de MSIE. allí se Graban todas las URLs que ha tecleado para ayudarlo rellenando el campo de dirección. Tecleando "ama" el autocompletar podría plantear "amazon.com" para usted. Aunque yo lo encuentro molesto, algunas personas prefieren esta opción. Una cosa es segura, querría usted que un invitado tecleara "ama" y el autocompletar colocara "amateurmudwrestlers.com, o amazonasdesnudas.com" ¿no es así?

Como puede saber, borrando archivos solo borrará las referencias a ellos. Ellos están todavía allí en su HD y todavía pueden ser recuperados por una persona motivada.

BCWipe es un programa bueno para borrar por completo estos archivos.

Las más nuevas versiones del Norton Utilities tienen un buen archivo que limpia el registro.

Si su ambiente de trabajo le obliga a que use el Microsoft Internet Explorer, entonces recomiendo que hable con su jefe para que compruebe uno de estos programas:

• PurgeIE

• Cache and Cookie Cleaner for IE

• TARGET = "new-window">Anonymizer Window Washer

Estos programas automatizan el proceso para usted, y son una mejor alternativa que usar el deltree/y ' en las líneas a su autoexec.

Y si su ambiente de trabajo te obliga a usar Outlook Express, entonces debes tener el hábito de compactar el buzón.

Puedes hacer esto yendo a Archivo > carpetas > compactar todos, si tiene el Outllook Express, o Herramientas > Opciones> Otros> [Auto Archivo] si tiene el OutLook . Hágalo con seguridad.

Esta próxima sección es para el usuario experimentado. Los archivos más importantes están siendo monitoriados por los archivos "index.dat". Éstos archivos son el banco de datos que hace referencia a su historial, cache y cookies. Lo primero que debe saber es que los archivos index.dat no existen a menos que usted sepa que si están allí y que hacen. Lo segundo que debe saber de ellos es que no se eliminan al borrar el historial y los cache ni los cookies. Para ver estos archivos, siga estos pasos:

En MSIE 5.x, puede saltar este primer paso abriendo MSIE y yendo a las Herramientas> Opciones > [Setting]> [ver archivos]. Ahora apunte los nombres de sus carpetas alfanuméricas en un pedazo de papel. Si no puede ver ninguna carpeta alfanumérico entonces use el paso 1:

1. Teclee en la barra de dirección c:\windows\tempor~1\content.ie5 \ ¿Ves todos que esos nombres alfanuméricos listados en la carpeta "content.ie5?" . Ésa es la idea de Microsoft para que sus carpetas alfanuméricas guardaran esa información "valiosa". Anota estos nombres en un pedazo de papel. (Ellos deben parecerse algo: 6YQ2GSWF, QRM7KL3F, U7YHQKI4, 7YMZ516U, etc.) Si pulsa el botón entonces en cualquiera de las carpetas alfanuméricas puede ser que nada se muestre. No porque no haya ningún archivo aquí, sino porque el Explorador de Windows le ha mentido. Si quiere ver los volúmenes de estas carpetas alfanuméricas tendrá que hacerlo desde DOS. (Realmente, esto no siempre es verdad. A veces el Explorador de Windows desplegará los volúmenes de estas carpetas -- pero principalmente no es lo deseado por Microsoft. No puedo explicar esto.)
2. Entonces debe reiniciar en modo de MS-DOS. (Salida> el Cierre> Reinicie en modo de MS-DOS. Sería mejor que usara un disco de inicio.) Nota: Debe reiniciar en DOS porque Windows ha cerrado con llave algunos de los archivos y ellos sólo pueden accederse en modo real DOS.
3. Use las siguientes instrucciones:

CD\WINDOWS\TEMPOR~1\CONTENT.IE5

CD %alphanumeric% (reemplace el" %alphanumeric%" con el primer nombre que anoto anteriormente.)

DIR/P

Ahora vera mucha información que usted pensaba que había eliminado anteriormente. Una cosa particularmente interesante es la habilidad de ver algún e-mail viejo si tienen una cuenta de Hotmail. (Extrañamente, he sido sólo capaz al volver a ver el e-mail de Hotmail, y no el e-mail de mis otras cuentas de e-mail basado en web. Énvíeme sus experiencias al respecto.) Para verlos debe copiarlos primero en otro directorio y ENTONCES debe abrirlos con su browser (que no sea Internet Explorer) . No me pregunte por qué esto trabaja. Una nota sobre estos archivos: Éstos archivos de cache ayudan a acelerar la velocidad de tu navegador de Internet. Es bastante normal usar este sistema de cache. Por otro lado. No es normal para algún cache archivar la información que tu has decidido eliminar. Solo el Internet Explorer lo hace (¿Para que crees?)

4. Teclea esto:

CD\WINDOWS\TEMPOR~1\CONTENT.IE5

EDIT /75 INDEX.DAT

Te traerá una pantalla azul con un manojo de código binario.

5. Presiona y sostén la tecla [ Página Abajo] hasta que empieces a ver listas de URLs. Éstos son todos los sitios que has visitado alguna vez, así como una descripción breve de cada uno. Notará que graba todo lo que has buscado en un buscador, además del URL empleado.
6. Cuando hayas encontrado puedes ir a Archivo > Salir . Si no tienes soporte del ratón en DOS usa el [ALT] y la tecla de la flecha.
7. Ahora borra estos archivos tecleando esto:
   C:\WINDOWS\SMARTDRV

CD\WINDOWS

DELTREE/Y TEMPOR~1

(reemplace "cd\windows" con la situación de su carpeta de TIF si diferente.). Esto tomará un tiempo tremendo para procesar. Incluso con Smartdrive cargado.

8. Entonces chequee el contenido de tu carpeta historial tecleando esto: CD\WINDOWS\HISTORY\HISTORY.IE5

EDIT /75 INDEX.DAT

9. Haga igual que la vez anterior. Éste es otra base de datos de los sitios que has visitado.
10. y si todavía estás conmigo, teclea esto:

CD\WINDOWS\HISTORY

11. Si usted ve que cualquier mmXXXX.dat archiva aquí entonces compruébelos (elimínelos.) Entonces:

CD\WINDOWS\HISTORY\HISTORY.IE5

CD MSHIST~1

EDIT /75 INDEX.DAT

Más URLs de su historial del Internet. Note, hay probablemente otras carpetas del mshist~x aquí para que puedas repetir estos pasos para cada ocurrencia que encuentres.

12. Ahora, querrás teclear esto probablemente:

CD\WINDOWS

DELTREE/Y HISTORY

¿Cómo hace Microsoft estas carpetas/archivos invisibles a DOS? La única cosa que Microsoft tenía que hacer para lograr que los carpetas/archivos invisible a un dir es ponerles el atributo +s[ystem]. En cuanto al comando dir/s mostrar una carpeta del sistema, la orden es inútil (carpetas normales.) ¿Para que hace Microsoft estas carpetas/archivos invisible al Explorador de Windows?. El "desktop.ini" es un archivo de texto normal que puede agregarse a cualquier carpeta para personalizar ciertos aspectos. En estos casos, Microsoft utilizó los desktop.ini para hacer estos archivos invisible. Todo lo que tuvo que hacer Microsoft fue crear un archivo de desktop.ini con cierta etiqueta CLSID y las carpetas desaparecerían como por arte de magia. Para mostrarte exactamente qué sucede:

Encuentra el c:\windows\temporary internet files\desktop.ini y el windows\temporary internet files\content.ie5\desktop.ini y este texto: [.ShellClassInfo] UICLSID={7BD29E00-76C1-11CF-9DD0-00A0C9034933}

Encuentre en el c:\windows\history\desktop.ini y los c:\windows\history\history.ie5\desktop.ini y este texto: [.ShellClassInfo] UICLSID={7BD29E00-76C1-11CF-9DD0-00A0C9034933} CLSID={FF393560-C2A7-11CF-BFF4-444553540000}

Los UICLSID agrupan capas en las carpetas del Explorador de Windows. La línea de CLSID desactiva la "búsqueda" la utilidad de buscar a través de las carpetas. (Adicionalmente, da la apariencia de la carpeta"History" a otra carpeta.) Para ver puede borrar los archivos de desktop.ini simplemente. Verá que le dará al instante de nuevo funcionalidad, viendo apropiadamente la carpeta en el Explorador de Windows, y la utilidad "buscar" tomara nuevamente su capacidad de búsqueda correcta. ¿Resolvió el problema? Realmente, no. Cuando se reinicia el pc los desktop.ini se reconstruyen.

Por suerte se puede impedir que windows pueda esconder estas carpetas. Puede revisar a mano el desktop.ini y quitar todo salvo la línea " [.ShellClassInfo]" . Esto engañará a Windows y hara creer que ellos todavía han cubierto sus huellas, y los wininet no pensarán reconstruirlos.

No puedo enfatizar lo ridículamente Windows se asegura que los archivos estén ocultos en cada carga. Ningún otro archivo o carpeta consiguen este tipo de tratamiento especial.

Ejecutando el comando "dir/a/s" desde la raíz debe ser la orden correcta para mostrar todos los archivos en todos los subdirectorios en DOS. Sin embargo, haciendo esto no se mostraran los archivos index.dat . Esto es porque cuando DOS intenta conseguir una lista del subdirectorios de cualquier directorio con atributo +s[ystem] se consigue un muro. No se listará ningún archivo o carpeta dentro de cualquier directorio del sistema. No sólo bloquea el propósito entero del interruptor " /s" , pero diría que parece que Microsoft tomó precauciones extras para impedir a las personas encontrar estos archivos. Recuerde, la única cosa que necesita hacer para disimular un archivo en DOS es marcar los directorios principales como +s[ystem]. Me han dicho algunas personas que esto era debido a un bug del DOS. ¿Pero, consideraría sus Archivos Temporales de Internet "archivos del sistema" ? Parecería que su carpeta de TIF aparece marcado +s[ystem] por ninguna buena razón. Simplemente porque si. igual sucede con la carpeta History. No puede estar de acuerdo, pero tiendo a pensar que Microsoft marcó las carpetas como +s[ystem] solamente para esconder cualquier recurso de directorio del DOS.

En caso de que no hayas entendido, aquí esta un experimento que le mostrará lo que quiero decir. Desde las subcarpetas content.ie5 y history.ie5 ambas son localizadas en una carpeta con atributo +s[ystem] , El comando apropiado para localizarlos debe ser este:

CD \

DIR * .IE5 /as/s

El problema es que recibirá un mensaje de error diciendo "Ningún archivo encontrado". ¿Puesto que nosotros ya sabemos que hay una subcarpeta content.ie5 localizada aquí, por qué está dándome el mensaje "ningún archivo encontrado" ?

¿Pensaría dos veces acerca de lo que dice si supiera que esta siendo grabado? La correspondencia (e-mail) deja un registro permanente de todo lo que ha dicho--aún después de que le haya dicho al OUTLOOK que los borrara. Te da un sentido falso de seguridad. La primera vez OUTLOOK simplemente los mueve a la carpeta "Correo Eliminado". La segunda vez que se borran el OUTLOOK simplemente los oculta a la vista, pero los deja almacenados en una base de datos en tu Disco Duro. Para las versiones más recientes del OUTLOOK EXPRESS, las bases de datos se almacenarán en:

c:\program files\internet mail and news\%user%\mail\*.mbx c:\windows\application data\microsoft\outlook\mail\*.mbx

A estas alturas tienes dos opciones:

a) Adoptar el hábito de compactar las carpetas todo el tiempo.

b) Respaldar, imprimir, o importar los datos en otro cliente de correo como Eudora y entonces borre los ficheros mbx (y así como toda su correspondencia del e-mail) tecleando esto: cd\windows\intern~1\%user%\mail

deltree/y mail

o

cd\windows\applic~1\micros~1\outloo~1 \

deltree/y mail

(Tecleando las órdenes anteriores se eliminará toda su correspondencia del e-mail. No siga esos pasos al menos que haya respaldado sus e-mails y libro de dirección!)

Sí usted tiene una más nueva versión del OutLook o del OutLook Express, las bases de datos se localizan en otra parte. Busque los ficheros .dbx y .pst. Estas bases de datos son cinco veces mas espeluznantes, y recomiendo que tome estos archivos.

Simplemente en mi archivo outbox.dbx yo pude ver mi historial de conexiones, los websites previamente visitados en formato html, e incluso los e-mail viejos.

De nuevo, no crea lo que digo. Véalo usted mismo y ENTONCES me dice lo que piensa.

¿Te has preguntado alguna vez que es eso de "Búsqueda Rápida" el programa estaba bajo su tablero de mando? Aquí es una indirecta: No tiene nada absolutamente que ver con la utilidad "Búsqueda". Simplemente para aclarar cualquier confusión antes de continuar, se explica que es la búsqueda rápida: "En cualquier versión de Word después de las 95, escoja Abir Archivo y entre en el la ventana de dialogo de office. coloque en el espacio para el nombre del archivo, hay el texto muestra el nombre del archivo, tipos de archivos, Texto o propiedades y última modificación. Éstos son criterio de la búsqueda rápida que puedes usar para encontrar uno o más archivos. Hay también un botón de "Avanzado" que abre un diálogo de búsqueda especializada con más opciones. Cuando use cualquiera de estos diálogos en una búsqueda, ese proceso de búsqueda usa los índices construidos para búsqueda rápida. ¿Pero qué diría si yo le dijera que la búsqueda rápida esta examinando cada vez su disco duro para almacenar esa información en un fichero ? ¿Sabes que en Office 95, el índice de búsqueda rápida tiene una "lista de la exclusión" comprendido entre de .exe, .swp, .dll y otras extensiones, pero el rasgo se eliminó? ¿Si usted fuera un programador programaría LA BUSQUEDA RÁPIDA para que indexara cualquier archivo o solo los ficheros con extensión de Office?

FYI, Si has tenido problemas alguna vez con scandisk o defrag que reinician el disco, es porque "la búsqueda rápida" esta creando su índice de fondo.. Esto lo hace cada vez que reinicia su PC. Ahora aquí un ejemplo de los lejos que Microsoft ha ido para averiguar con la "búsqueda rápida" y colocando en sus índices la información. (Siempre es bueno tener una alternativa.) Aquí un truco tomado de microsoft.com: "Cuando especificas el tipo de documentos a colocar en un índice el crea una caja diálogo para el Índice. Encuentre los tipos del documento que se listan en la tabla siguiente.

El Office de Microsoft almacena Todo el Excel, Microsoft Web, los documentos de PowerPoint, del Project, y Word en los tipos del documento listaron en esta tabla. La Carpeta de Microsoft (.odb, .obt) y Microsoft Access los archivos (.mdb). Note eso en archivos de .mdb, se ponen en un índice sólo como propiedades del documento.

Microsoft Excel: las hojas de trabajo .xl *

Microsoft PowerPoint: Los archivos .ppt (presentación), .pot (plantilla), .pps (presentación automóvil-corriente).

El Project de Microsoft almacena los archivos .mpp, .mpw, .mpt, .mpx, que alamcena en el archivo .mpd la Palabra Microsoft, .doc (documento), .dot (plantilla), .ht * (documento Hypertexto ), .txt (archivo del texto), .rtf (Texto de Formato Rico).

Todos los archivos *. * se almacenan.

Búsqueda rápida si encuentra un fichero ilegible o dañado, no lo almacena ya que no tiene ningún uso o valor. Por ejemplo, el command.com probablemente no se pondrían en un índice porque no tiene mucho texto llano -- principalmente binario; además de que fue creado por ellos.

Pero dejemos atrás las noticias malas. Cada archivo que tenga texto legible va a ser incluido en el la base de datos del "búsqueda rápida". ¿Entiendes la implicación? Todo el texto hallado en su unidad de disco duro se coloca en un índice. Las capacidades de rastreo son enormes. No olvide que "todo texto" también significa páginas web visitadas . Pruebe. Abra una ventana de DOS y tipee:

CD \

DIR FF *. * /AH (Esto planteará una inscripción en las bases de datos de la búsqueda rápida.)

REVISE /75 %ff% (insertando %ff% con cualquiera de los nombres que se listaron.)

¿Note la cantidad increíble de accesos al disco que están escondidos en su carpeta historial? ¿Por qué necesitamos nosotros dos índices?

Puede quitar búsqueda rápida de Office de la siguiente forma:

1. Reset su PC y cargue en Mode de MS-DOS.
2. borre todos los ficheros FindFast.CPL que se archivan en c:\windows\system \
3. Borre los link (.lnk) en del c:\windows\start menu\programs\startup\
4. Borre los archivos FindFast.EXE que se guardan en c:\progra~1\micros~1\office \
5. Es importante eliminar los ficheros de base de datos de la búsqueda rápida (c:\ff *. *)
6. También puedes eliminar FFNT.exe, FFSetup.dll, FFService.dll, y FFast_bb.dll si los tiene.

Siéntase libre en comprobar el ffastlog.txt (qué es el que encuentra que los ficheros índices estén correctos y de crearlos en caso necesario). Es un archivo oculto +h[idden] en la carpeta c:\windows\system\.