Como limpiar una PC infectada por virus
Reinaldo Eduardo Fernandez - 12-04-2005 21:12:37 | Categoria: Seguridad
TRATAMIENTO DE URGENCIA SI TIENES INFECTADA LA MAQUINA
Sigue el orden de los puntos, aplicas uno y prueba y luego otro:
a) Configura para Ver archivos y carpetas ocultas: en el explorador herramientas/opciones de carpeta/ver.
b) Debes Limpiar temporales de internet y la carpeta temp primero que nada
c) Ir a agregar quitar programas del panel de control y revisar: muchos parasitos pueden aparecer ahi y pueden y deben ser removidos aqui primero (Wild Tangent, Weatherbug, Viewpoint, MySearch, MyWay, MyWeb, MyWebSearch, etc)
d) Bajate (si no lo tienes) estos programas:
Ad-Aware SE (un link directo hay aqui: bajar adware) y este otro
CWShredder
CWShredder . Instala y actualiza, luego te desconectas de internet y reinicias la computadora:
-Corres CWShredder primero porque algunos parasitos bloquean el adware (que usaremos luego) y este programa los liquida. click sobre fix.
-Corres el AD-AWARE SE ahora: borra todo lo que halle. Si el parasito esta activo en tu pc quizas no puedas borrarlo, Ad-Aware. Usualmente te preguntara si deseas intentar borrar despues de reiniciar la pc contesta si.
e) Si aun tiene problemas baja e instala: HijackThis y usalo solo para scan y no para fix o borrar. Si encuentra algo reinicia la maquina y apreta F8/modo seguro y aplica pto d)
Luego ve a http://windowsupdate.microsoft.com/ y baja todas las actualizaciones criticas que te falten, esto es importante para que mañana no estes con el mismo problema
f) corre tu antivirus actualizado con un chequeo completo (deshabilita restaurar sistema primero) y como algunos virus bloquean la accion del antivirus instalado, haz escaneo en internet en estas paginas, al menos en dos o tres diferentes:
kaspersky
ravantivirus
housecall
panda
norton
trojanscan
chequeo de parasitos
(al entrar a la pagina solamente debes ver el resultado entre las dos lineas de estrellas y tendras una leyenda del tipo: "Your browser has been checked for parasites. None was found...")
si no hay nada despues de 30 segundos debes ir a la 2da. pagina y si ahi tampoco el script funciona puedes dar por seguro que estas infectado
g) Al terminar debes habilitar restaurar sistema.
Te recuerdo como habilitar y deshabilitar system restore:
Inicio/ejecutar/cmd/escribe: "sc config sr start= disabled" (sin comillas y atencion con el espacio entre "start=" y "disabled")
reinicia el sistema y estara deshabilitado.
Para habilitarlo de nuevo:
inicio/ejecutar/cmd/escribe: "sc config sr start= boot" (sin comillas)
el comando debe darnos la salida: "[SC] GetServiceConfig SUCCESS" en ambos casos
Una vez hecho todo esto, reinicia tu computadora.
Comentarios (0) - Referencias (0)
