Comunidad Underground Hispana  

Retroceder   Comunidad Underground Hispana > Phreaking, Hacking y Seguridad > Seguridad


Like Tree1Me Gusta

Respuesta Crear Nuevo Tema
 
Compartir en twitter LinkBack Herramientas Desplegado
Antiguo 14-abr-2009, 10:11   #1
Experto
 
Avatar de Arwen
 
Fecha de Ingreso: marzo-2006
Amigos 28
Mensajes: 4.984
Gracias: 13
Agradecido 273 veces en 172 mensajes.
Predeterminado COMO ELIMINAR UN VIRUS DE TU PC MANUALMENTE





A todos nos ha sucedido alguna vez, el que nuestro PC se vea infectado por un codigo malicioso o virus

El primer paso para acabar con un virus es DETECTARLO :

Antes de nada tienes que tener razones de peso para saber si puedes tener algún virus en tu ordenador, especialmente si tienes un antivirus y éste no ha dicho nada.

Un síntoma muy fácil de reconocer es la aparición de ventanas emergentes con publicidad, así como que se te carguen páginas distintas a las que estás intentando ver. Técnicamente esto no sería un virus sino adware/malware, pero para simplificar tratare todos estos términos por igual.

La navegación por Internet excesivamente lenta puede ser también un síntoma, aunque no tan claro como el anterior ya que es causado por otros motivos también. En cualquier caso, si notas que tu conexión actúa como si la estuvieras usando más de lo que realmente la usas, no te vendrá mal sospechar.

Una lectura excesiva del disco duro sin razón es otro motivo para sospechar, ya que algunos virus se extienden por el disco duro buscando archivos que infectar.

Por último, pero no por ello menos importante, si tus amigos te avisan de que les estás enviando mensajes por correo electrónico o mensajería instantánea que tú no has enviado, es seguro que estás infectado.

Tras la sospecha inicial, tienes que asegurarte de que algo no anda bien en tu Windows. Tienes varios modos de comprobarlo.


Lo primero es analizar los procesos activos.

Desde Windows, iniciando el Administrador de Tareas ( combinacion de teclas Ctrl+Alt+Supr en Windows XP, o Crtl + Mayusculas + Esc en Windows Vista ) puedes consultar, en la pestaña Procesos, todo lo que está cargado en ese momento :

[Solo usuarios registrados pueden ver los links. REGISTRARSE]




La idea es buscar procesos que no deberían estar ahí; El problema es que la mayoría de las veces no sabrás si un proceso es normal de Windows o no, aunque siempre puedes buscar más información en Google o páginas especializadas como

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

.


Si no has conseguido sacar en claro nada de lo anterior, las conexiones activas en el ordenador son a veces un claro indicativo de que algún tipo de malware se encuentra activo.

Para obtener una lista de las conexiones activas tienes que abrir la ventana de comandos y para acceder a ella, ve a Inicio --> Ejecutar y escribe CMD y en la ventana que se nos abre escribiremos “netstat”; Nos aparecerá una ventana como la siguiente:

[Solo usuarios registrados pueden ver los links. REGISTRARSE]




Al igual que ocurría con los procesos del Administrador de tareas, la dificultad mayor está en interpretar los datos. Para nuestro fin debemos obviar las conexiones locales (localhost o el nombre del equipo) y aquellas que están causadas por programas que conocemos.

Por ejemplo, pueden ser la publicidad incluida en la ventana de Messenger o Firefox buscando actualizaciones para sus extensiones. Para minimizar el “ruido” es mejor cerrar todas las aplicaciones posibles antes de ejecutar “netstat”, especialmente los programas P2P.

Algunos malware se pueden reconocer porque realizan una buena cantidad de conexiones al intentar expandirse por Internet o actuar como “zombies”.




El arranque automático de Windows es una de las paradas obligadas para casi todos los virus y malware. Comprobar qué se está iniciando con Windows es muy sencillo. Sin necesidad de ninguna herramienta adicional, lo puedes hacer desde el Menú Inicio --> Ejecutar --> escribimos msconfig y se nos abrira esta ventana :


[Solo usuarios registrados pueden ver los links. REGISTRARSE]





Sigue siendo difícil para un usuario novato distinguir entre los elementos normales y los que no lo son. Una vez más, Google sale al rescate, así como ProcessLibrary, que ya comenté antes.

A veces, sin embargo, es realmente fácil encontrar el malware ya que no se camufla demasiado bien y, para evitar ser reconocido por los antivirus, utiliza nombres autogenerados como aebdfcehu.exe, bueghefa.exe, abdubfgb.exe… etc. etc.

ELIMINARLO :

El objetivo principal es borrar el archivo infectado, pero esto no siempre es posible. Generalmente se encuentran protegidos para que no puedas borrarlos, u otro proceso se encarga de regenerarlo después de cada arranque.

Para esos archivos que se resisten a ser borrados puedes utilizar

[Solo usuarios registrados pueden ver los links. REGISTRARSE]



Si has eliminado el archivo correcto, es probable que la próxima vez que arranques Windows te aparezca una ventana de error indicando un fallo al tratar de cargar un archivo que no existe. Es una buena señal, pues indica que lo has hecho bien. Te faltaría eliminar las entradas del arranque que le mencionan para terminar la limpieza.

Sin embargo, sucede con frecuencia que el archivo que has borrado está efectivamente borrado, pero otro ocupa su lugar. Esto es así porque el virus se ha “dado cuenta” de que has borrado uno de sus archivos y lo ha regenerado. De igual modo, también puede detectar cuándo le has eliminado del arranque y reinstalarse en el mismo.

La teoría es la siguiente: el arranque inicia un ejecutable que por tanto se convierte en un proceso activo que monitoriza el arranque y los archivos. Si lo quitas del arranque, vuelve a ponerse por sí solo. Si borras el archivo, se restaura. Muchas veces, además, Windows no te deja cerrar el proceso desde el Administrador de Tareas.

En tal caso, has eliminado el archivo incorrecto. Tienes que acabar con el archivo correcto y todos los demás caerán, debes eliminar el archivo que está monitorizando y regenerando los virus.

Para ello deberás volver al paso 1 ( detectar ) y encontrar el archivo principal del virus con la ayuda de utilidades como

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

.


Eliminar virus, troyanos y otras cosas indeseables de forma manual es una tarea ardua y que no está al alcance de cualquiera, pero tiene sus recompensas. Por ejemplo, la mayoría de las veces el sistema quedará intacto, con lo cual te ahorras las molestias de formatear y reinstalar el sistema. Además, en algunas ocasiones resulta más rápido que esperar a que un antivirus termine de escanear todos tus archivos.

En cualquier caso, con paciencia, algo de sentido común y teniendo siempre en mente que un virus no es más que un programa informático más, los resultados suelen ser positivos. Espero que estas indicaciones generales os sirvan para paliar las molestias causadas por estos indeseables invitados.


Espero que os sea de ayuda, salu2
johamil le gusta esto.
__________________

Gracias nexus 1 por tu maravillosa firma

"La duda es el principio de la sabiduria"
Arwen está desconectado   Responder Citando
Antiguo 14-abr-2009, 10:49   #2
Gran Colaborador
 
Fecha de Ingreso: enero-2007
Amigos 7
Mensajes: 1.822
Gracias: 6
Agradecido 415 veces en 63 mensajes.
Predeterminado Re: COMO ELIMINAR UN VIRUS DE TU PC MANUALMENTE

Hola Arwen................

Que bueno verte por aquí gracias por tu aporte.


Saludos

pd: te lo muevo a la zona de seguridad
Angelus_7722 está desconectado   Responder Citando
Antiguo 16-abr-2009, 11:35   #3
palhomo
Guest
 
Amigos
Mensajes: n/a
Predeterminado Re: COMO ELIMINAR UN VIRUS DE TU PC MANUALMENTE

Pues, creo que es un excelente tutorial, copn ello muestra que no estoy tan mal para buscar virus.. asi que te agradezco el aporte y siempre se aprende algo nuevo.
por lom que respecta al SysinternalsSuite tengo que correr cada uno de los exe's o no se, por favor iluminame.
ues en espera de tu respuesta me despido agradeciendo nuevamente ntu gran aporte
  Responder Citando
Antiguo 23-abr-2009, 11:53   #4
Recien llegado
 
Fecha de Ingreso: abril-2009
Amigos 0
Mensajes: 1
Gracias: 0
Agradecido 0 veces en 0 mensajes.
Predeterminado Re: COMO ELIMINAR UN VIRUS DE TU PC MANUALMENTE

Hola a todos que tal, soy nuevo en el foro, y este tema me intereso en especial, y quiero comentarles que a mi me ha funcionado tambien lo siguiente, una vez que identificaste el archivo activo y no se deje borrar, solo ejecuto restaurar sistema a un punto atras, generalmente antes de haber bajado o instalado algo, curiosamente el o los archivos se queda en su lugar inactivo y lo borro con un simple eliminar, me ha funcionado varias veces, para eso cada mes creo un punto de restauracion pensando en casos como este.


suerte saludos
gothjavier está desconectado   Responder Citando
Antiguo 24-abr-2009, 05:15   #5
Experto
 
Avatar de Arwen
 
Fecha de Ingreso: marzo-2006
Amigos 28
Mensajes: 4.984
Gracias: 13
Agradecido 273 veces en 172 mensajes.
Predeterminado Re: COMO ELIMINAR UN VIRUS DE TU PC MANUALMENTE

gracias por tu truco gothjavier, tomo nota y si alguna vez vuelvo a tener un virus, lo probaré


salu2

_________________________________________________
Cita:
Iniciado por palhomo
Pues, creo que es un excelente tutorial, copn ello muestra que no estoy tan mal para buscar virus.. asi que te agradezco el aporte y siempre se aprende algo nuevo.
por lom que respecta al SysinternalsSuite tengo que correr cada uno de los exe's o no se, por favor iluminame.
ues en espera de tu respuesta me despido agradeciendo nuevamente ntu gran aporte

si , tienes que usar las herramientas de Sysinternals una a una mejor


salu2
__________________

Gracias nexus 1 por tu maravillosa firma

"La duda es el principio de la sabiduria"
Arwen está desconectado   Responder Citando
Antiguo 24-abr-2009, 17:06   #6
Zero_hack
Guest
 
Amigos
Mensajes: n/a
Predeterminado Re: COMO ELIMINAR UN VIRUS DE TU PC MANUALMENTE



Buen aporte !!
  Responder Citando
Antiguo 28-may-2009, 10:55   #7
mugre
Guest
 
Amigos
Mensajes: n/a
Predeterminado Re: COMO ELIMINAR UN VIRUS DE TU PC MANUALMENTE

muy bueno sigan asi
saludos!!!
  Responder Citando
Antiguo 28-may-2009, 11:21   #8
Novato
 
Fecha de Ingreso: mayo-2009
Amigos 0
Mensajes: 32
Gracias: 1
Agradecido 1 vez en 1 mensaje.
Predeterminado Re: COMO ELIMINAR UN VIRUS DE TU PC MANUALMENTE

gracias por tu aporte, me parece muy bien cuidar la salud e integridad de nuestras compus,
no se donde escuche q los nuevos virus tardan un tiempo en ser detectados ya q primero deben infectar varias maquinas
y ser analizados por los encargados de desarrollar los antidotos
saludos
ManuelM2009 está desconectado   Responder Citando
Antiguo 30-may-2009, 23:27   #9
Novato
 
Fecha de Ingreso: mayo-2009
Amigos 0
Mensajes: 44
Gracias: 0
Agradecido 1 vez en 1 mensaje.
Predeterminado Re: COMO ELIMINAR UN VIRUS DE TU PC MANUALMENTE

Buen aporte Arwen, descargue una de sus harramientas y en los procesos encontre el virus wininit.exe, no deja finalizar el proceso, y tampoco se donde encontrarlo. en la unidad donde tengo el sistema operativo encontre dos archivos uno .rnd asi sin nombre y otro BOOTSECT.BAK asi como lo escribi. quiero saber que son estos achivos

gracias a todos los que me ayuden.

Sal2
ferth88 está desconectado   Responder Citando
Antiguo 01-jun-2009, 05:53   #10
Experto
 
Avatar de Arwen
 
Fecha de Ingreso: marzo-2006
Amigos 28
Mensajes: 4.984
Gracias: 13
Agradecido 273 veces en 172 mensajes.
Predeterminado Re: COMO ELIMINAR UN VIRUS DE TU PC MANUALMENTE

hola ferth88, el BOOTSECT.BAK es el antiguo sector de boot. Puedes eliminarlo si quieres.

en cuanto a wininit.exe, es otro proceso de Windows Vista ( supongo que es tu sistema operativo ya que el anterior archivo tambien sugiere que has actualizado de XP a Vista ) si esta ubicado en C:\Windows\System32 NO es un virus .


salu2
__________________

Gracias nexus 1 por tu maravillosa firma

"La duda es el principio de la sabiduria"
Arwen está desconectado   Responder Citando
Antiguo 04-jun-2009, 12:58   #11
Gran Colaborador
 
Fecha de Ingreso: junio-2008
Amigos 1
Mensajes: 2.008
Gracias: 0
Agradecido 38 veces en 26 mensajes.
Predeterminado Re: COMO ELIMINAR UN VIRUS DE TU PC MANUALMENTE

muy buen post..pero tampoco perder la idea del tema
detectar, eliminarlo y no dejar huella
+sugiero tambien lean

[Solo usuarios registrados pueden ver los links. REGISTRARSE]


buen animo en seguir escribiendo arwen

ahora tambien cuando tienes "virus"
dejan de funcionar bien los programas,


por lo cual siempre es necesario tener un AZ bajo la manga..
(estoy hablando por ejemplo en casos de virus sality o parite entre otros)


la mejor solucion siempre es saber lo que se hace..y sobre que archivo.
__________________
gracias por la firma y el avatar Compañeros del Foro. <br />
Retirado de usar internet y de practicar Ing.inversa, espero si me ven un rato no piensen que soy un fantasma...^^
APUROMAFO está desconectado   Responder Citando
Antiguo 04-jun-2009, 13:18   #12
Miembro
 
Fecha de Ingreso: marzo-2008
Amigos 0
Mensajes: 59
Gracias: 0
Agradecido 4 veces en 3 mensajes.
Predeterminado Re: COMO ELIMINAR UN VIRUS DE TU PC MANUALMENTE

Grande Apuro, bueno verte nuevamente

Cita:
Apuro:a mi tambien, participa
__________________
<br /><br /><br /><br /><br />Mi blog

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

<br /><br />#######[CrackSLatinoS FoR EveR]#######
AmeRiKanO está desconectado   Responder Citando
Antiguo 13-jun-2009, 13:51   #13
Novato
 
Fecha de Ingreso: mayo-2009
Amigos 0
Mensajes: 44
Gracias: 0
Agradecido 1 vez en 1 mensaje.
Predeterminado Re: COMO ELIMINAR UN VIRUS DE TU PC MANUALMENTE

Cita:
Iniciado por Arwen
hola ferth88, el BOOTSECT.BAK es el antiguo sector de boot. Puedes eliminarlo si quieres.

en cuanto a wininit.exe, es otro proceso de Windows Vista ( supongo que es tu sistema operativo ya que el anterior archivo tambien sugiere que has actualizado de XP a Vista ) si esta ubicado en C:\Windows\System32 NO es un virus .


salu2
Gracias por matarme la duda
Salu2
ferth88 está desconectado   Responder Citando
Antiguo 19-jun-2009, 13:31   #14
coyopirat
Guest
 
Amigos
Mensajes: n/a
Predeterminado Re: COMO ELIMINAR UN VIRUS DE TU PC MANUALMENTE

chido esto si sirve grasisas
  Responder Citando
Antiguo 20-jun-2009, 08:37   #15
Novato
 
Fecha de Ingreso: noviembre-2008
Amigos 0
Mensajes: 31
Gracias: 0
Agradecido 1 vez en 1 mensaje.
Predeterminado Re: COMO ELIMINAR UN VIRUS DE TU PC MANUALMENTE

muy buen aporte sigue asiiii una saludo =)
skon está desconectado   Responder Citando
Respuesta

Herramientas
Desplegado

Normas de Publicación
No puedes crear nuevos temas
No puedes responder mensajes
No puedes subir archivos adjuntos
No puedes editar tus mensajes

Los Códigos BB están Activado
Las Caritas están Activado
[IMG] está Activado
El Código HTML está Desactivado
Trackbacks están Activado
Pingbacks están Activado
Refbacks están Activado



Temas Similares
Tema Autor Foro Respuestas Último mensaje
como eliminar virus nelly del pc guali33 Troyanos y virus 3 17-may-2010 00:14
como eliminar virus de mi msn bygatoxxz Mensajeria y Redes Sociales 2 09-oct-2009 21:24
No sé como eliminar Virus NBA.TMP Char Seguridad 10 29-jun-2009 15:25
como eliminar virus toy.exe edroma Troyanos y virus 1 28-feb-2007 20:36
como eliminar un virus de publicidad nakar Off-Topic 5 15-oct-2006 18:06



Portal Hacker
Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.
SEO by vBSEO 3.6.0