Como desinfectar un sistema infectado
Sigue el orden de los puntos, aplicas uno y pruebas y luego otro:
a) Configura para Ver archivos y carpetas ocultas: en el explorador herramientas/opciones de carpeta/ver.
b) Debes Limpiar temporales de internet y la carpeta temp primero que nada
c) Ir a inicio/configuracion/panel de control/agregar quitar programas y revisar la lista de programas: muchos parasitos pueden aparecer ahi y pueden y deben ser removidos aqui primero (Wild Tangent, Weatherbug, Viewpoint, MySearch, MyWay, MyWeb, MyWebSearch, etc)
d) Bajate (si no lo tienes) estos programas:
Ad-Aware SE (un link directo hay aqui: bajar adware) y este otro CWShredder
Instala y actualiza el programa, luego te desconectas de internet y reinicias la computadora:
-Corres o inicias el programa CWShredder primero porque algunos parasitos bloquean el adware (que usaremos luego) y este programa los liquida. Click sobre fix.
-Corres el AD-AWARE SE ahora: borra todo lo que halle (maligno o no). Si el parasito esta activo en tu pc quizas no puedas borrarlo, Ad-Aware. Usualmente te preguntara si deseas intentar borrar despues de reiniciar la pc contesta si.
e) Si aun tiene problemas baja e instala: HijackThis y usalo solo para scan (scan significa buscar) y no para fix o borrar. Si encuentra algo reinicia la maquina y apreta F8/modo seguro y vuelve a aplicar el pto d) pero ahora en modo seguro.
Sino sabes usar o no comprendes el uso de esta herramienta simplemente abrela y le das al boton “Do a system scan only” una vez que termine copias el log y abres un nuevo post en el foro de spyware para que lo analicen
Luego ve a http://windowsupdate.microsoft.com/ y baja todas las actualizaciones criticas que te falten, esto es importante para que mañana no estes con el mismo problema
f) corre tu antivirus actualizado con un chequeo completo (deshabilita restaurar sistema primero) y como algunos virus bloquean la accion del antivirus instalado, haz escaneo en internet en estas paginas, al menos en dos o tres diferentes:
kaspersky
ravantivirus
housecall
panda
norton
trojanscan
chequeo de parasitos
(en est ultimo ya al entrar a la pagina solamente debes ver el resultado entre las dos lineas de estrellas y tendras una leyenda del tipo: “Your browser has been checked for parasites. None was found…”)
Si no hay nada despues de 30 segundos debes ir a la 2da. pagina y si ahi tampoco el script funciona puedes dar por seguro que estas infectado. Con respecto al scan online debes saber que para hacerlo es necesario darle autorizacion a que nos instalen unos activeX que haran funcionar el escaneo, no tengas miedo que son inofensivos, la demora dependera de tu conexion y la cantidad de discos que escanees: en realidad puedes escanear solo el disco donde esta windows.
Al terminar debes habilitar restaurar sistema.
Te recuerdo como habilitar y deshabilitar system restore:
Inicio/Ejecutar/cmd/escribe: sc config sr start= disabled
reinicia el sistema y estara deshabilitado.
Para habilitarlo de nuevo:
Inicio/Ejecutar/cmd/escribe: sc config sr start= boot
El comando debe darnos la salida: “[SC] GetServiceConfig SUCCESS” en ambos casos
Una vez hecho todo esto, reinicia tu computadora.