pp

Consulta
Técnica

Elimine los programas maliciosos de su PC


Mi computadora personal se ha infectado con un programa espía que se duplica a sí mismo, incluso después de borrarlo del Registro de Windows. He probado con todas las herramientas de contraespionaje que pude encontrar, pero todavía no he podido librarme de él. 

Myron Oglesby, Nueva Jersey, EE.UU.

Si después de examinar el sistema con varios programas de contraespionaje el problema no desaparece, pruebe con la función Restaurar sistema de Windows (recuerde que Windows 2000 no tiene la función de Restaurar sistema). Seleccione InicioïProgramas (o Todos los programas)ïAccesoriosïHerramientas del sistemaïRestaurar sistema. Escoja Restaurar mi equipo a un estado anterior, pulse Siguiente, escoja el Punto de restauración más temprano disponible que se muestra en el calendario y siga las instrucciones.

Si Restaurar sistema no da resultado, su próximo paso será reiniciar su PC y oprimir <F8> antes de que el monitor cambie la resolución mientras Windows se carga. En el menú resultante, seleccione Safe Mode with a Command Prompt [Modo a prueba de errores con sÌmbolo del sistema] y entonces escoja su sistema operativo. En el Símbolo del sistema, escriba C:\windows\system32\restore\rstrui.exe, oprima <Intro> y Restaurar sistema desde allí para ver si funciona.

Para asistencia con un enfoque comunitario, baje la herramienta gratuita HijackThis desde www.pcwla.com/buscar/07047801 y ejecútela para crear un informe muy técnico del comportamiento sospechoso de Windows (vea la FIGURA 1). Publique este informe en uno de los muchos foros de la Web frecuentados por personas que pudieran dar con la solución. TechSoup (www.pcwla.com/buscar/07047802) y Spyware Warrior (www.spywarewarrior.com) tienen foros excelentes con participantes conocedores. Si todo esto fracasa, haga una copia de seguridad de sus carpetas de datos y prepárese para reformatear la unidad de disco duro de la PC y restaurar su sistema desde una copia de seguridad total. Si no tiene una imagen de su unidad de disco, tendrá que reinstalar Windows, instalar y actualizar su protección contra programas maliciosos y restaurar sus datos desde la copia de seguridad. Busque en “Traslade todos sus datos valiosos a una nueva partición” (www.pcwla.com/buscar/07047803) una lista de las carpetas que probablemente contienen sus datos. En vez de trasladar las carpetas (como se sugiere en ese consejo), cópielas en CD, DVD, o en una unidad de disco duro externa.

Por supuesto, reformatear y restaurar su unidad de disco es más fácil si ha venido usando un programa de copias de seguridad con buenas funciones de recuperación por desastres. Los programas que crean imágenes de su disco como el Acronis True Image de US$50 (www.pcwla.com/buscar/07047804) y el Symantec Norton Save & Restore de US$70 (que reemplaza a la herramienta Ghost de la compañía; www.pcwla.com/buscar/07047805) son particularmente aptos para la restauración de discos, y permiten restaurar la unidad completa usando una copia de seguridad anterior a la infección. 

Si usted no tiene una buena copia de su sistema, reinstale Windows usando el disco de restauración o el CD de Windows que venía con su sistema; seleccione una opción que destruya todo el contenido de su unidad de disco duro. También tendrá que restablecer su conexión de Internet y reinstalar sus aplicaciones y controladores de hardware.

Una vez restaurados Windows y sus programas, usted tendrá que actualizar todas sus herramientas de seguridad y luego analizar con su programa antivirus la copia de sus carpetas de datos antes de trasladar los archivos a la unidad de disco duro.

Obtenga un informe rápido sobre  todos sus controladores

Son las 10 p.m.: ¿Sabe cuáles controladores están activos en su PC y qué los pone en marcha? El Administrador de dispositivos de Windows proporciona toda la información sobre un controlador particular, pero esto no le sirve si usted quiere una descripción de todos ellos. En Win XP Pro y Vista, es fácil ver los detalles de todos sus controladores, tanto activos como no: seleccione Inicio•Programas (o Todos los programas)•Accesorios•Símbolo del sistema. En el símbolo del sistema, escriba  driverquery /v /fo csv > dr.csv y oprima <Intro>. Cuando el símbolo del sistema regrese, escriba dr.csv y oprima <Intro> nuevamente. El informe se abrirá en Excel (o el programa que usted haya designado como la hoja de cálculo predeterminada).



Obtenga software Grátis en FileWorld el archivo de PCWORLD

Visite el site de PCWORLD Latinoamérica
Asesor de Nuevos Medios: Alcides León
Grupo Editorial Producto. Piso 1 Torre Sur C.C. El Recreo, Sabana Grande, Caracas, 1060, Venezuela. Teléfonos (58) 212 750.50.11 Comercialización:mcastillo@gep.com.ve