martes, 26 de octubre de 2010

Cmo se desinfecta de virus una maquina

Los antivirus y limpiadores de maquinas pueden no encontrar al 100% de los virus/trojanos/spyware/loquesea, por lo que lo que yo hago para limpiar la maquina o para ver si hay algo raro es lo siguiente:

1) Abro el cmd.exe y ejecuto regedit.exe (Toquen la tecla Windows + R, para que les aparezca la aplicacion para ejecutar programas).

2) Dentro del Regedit hago click en el nodo de mas arriba, o sea en "My Computer".

3) Luego presiono CTRL-F y aparece el dialogo de busqueda, alli pongo "RunOnce".

4) Eso va a buscar todos las entradas RunOnce una por una, presionen la tecla F3 hasta que esten sobre un Key, o sea sobre un RunOnce que tenga el dibujo de una carpeta (si se pasan, siempre pueden empezar de nuevo desde My Computer).

5) Una vez que estan parados sobre RunOnce fijense que entradas tiene, y lo mas importante, fijense que entradas tiene el nodo pariente, que se llamara "Run", o sea la carpeta de arriba.

6) Por lo general muchas de esas entradas son programas necesarios, como ctfmon.exe, y demas drives y programas, pero otros son virus, trojanos u otro programa indeseable. Por eso, por cada entrada busquen en Google, para saber si es un virus o no (a veces ciertos virus tienen nombre de los programas usados, por lo que es mas dificil de darse cuenta, pero por ejemplo, si tienen a CTFMON.exe en C:\windows\system32\ctfmon.exe es el verdadero, si es otra ubicacion probablemente es un virus/trojano).

Al buscar en Google, por ejemplo a CTFMON.exe veran sitios como www.liutilities.com, que explican que es, y ahi se daran cuenta si es un virus o no.

7) Una vez que limpiaron Run y RunOnce (casi siempre Run es el unico con programas), sigan presionando F3 para limpiar todos los Run/RunOnce que encuentren.

8) Run y RunOnce son entradas del registro de Windows con una lista de programas a ejecutar cuando se levanta el sistema, por eso los virus y otro tipo de programas se instalan alli.

No hay comentarios:

Publicar un comentario