*Restaurar Sistema, ModoSeguro, Hijack y Ccleaner (tutorial)

Este es un breve tutorial de procedimientos y uso de herramientas que normalmente pueden ser usadas para una eficaz limpieza de alguna amenaza informatica. Este instructivo apunta a los usuarios de poco conocimientos para que aprendan y comprueben que no es nada complicado realizar lo que los tecnicos suelen pedir, y tambien apunta a ahorra la tipica pregunta de ¿ como se hace?

IMPORTANTE: NO Realicen ningún procedimiento si no es requerido por alguno de los técnicos del foro.

Voy a pasar a detallar dos procedimientos y el uso de dos herramientas:
● Restaurar Sistema (Windows Millennium, XP o Vista)
● Modo Seguro
● HijackThis
● Ccleaner (opcional)

RESTAURAR SISTEMA : Generalmente se pide que se deshabilite la opcion Restaurar Sistema ya que si un virus esta alojado en la carpeta System Volume Information (donde estan los puntos de restauración) suele escapar al analisis del antivirus, y si se logra eliminar vuelve a restaurarse. Este procedimiento solo puede realizarse en maquinas con Windows Millennium, XP o Vista.
Pasos para Restaurar Sistema:

1º : En el icono Mi PC hacer click derecho e ir a Propiedades


2º : Vamos a la solapa Restaurar Sistema y tildamos la opción Desactivar resturar sistema en todas la unidades.


3º : Den Aplicar, luego les aparecerá este recuadro, denle Sí (puede tardar un momento no es para preocuparse) y luego Aceptar para tarminar.



MODO SEGURO: Generalmente para eliminar alguna amenaza se les va a pedir que inicien en este modo, ya que aqui no se levanta ningun ejecutable (.exe), solamente .com . El porque es el siguiente, si un virus esta en memoria, o sea el proceso esta levantado no se va a poder eliminar, o si se elimina va a volver a aparecer.
Pasos para iniciar en Modo Seguro.

1º : Reiniciar la pc y empezar a apretar F8 repetidamente hasta que aparesca una pantalla como esta. Luego nos dirigimos hasta Modo Seguro o Modo a Prueba de Fallos dependiendo de la version y le damos a Enter.


2º : Aparecerá una pestaña como esta, denle Si hecho esto logueense como administrador y si nos los deja no importa ingresen con el user que siempre usan.


**NOTA: Hay malwares que cambian entradas de registro para que no se pueda acceder en Modo Seguro. Asi que para resolver este problema coloco al final de tutorial un .reg que al aplicarlo restura estas entradas modificadas. (Descomprimir el archivo, hacer doble click en Reparar Modo Seguro.reg y aceptar cuado les pregunte si quieren agregar ese archivo al registo)

HIJACKTHIS: es una aplicación que analiza el sistema para buscar las posibles modificaciones realizadas por el malware tanto en el inicio del sistema opertivo como en el registro de Windows. El informe generado por HijackThis permite localizar los cambios y averiguar por qué se han producido. Los tecnicos analizaran este informe y le diran a los usuarios que entradas borrar para solucionar el problema.
Pasos para usar el HijackThis:

1º : Una vez que tengan el instalador, ejecutenlo. Les aparecerá esta pantalla. El objetivo es que suban el log al foro para que sea analizado, para ello van a tener que darle a Do a System scan and save a logfile, esto generará un archivo txt que podran subirlo al foro como un adjunto o simplemente copiando y pegando el contenido.


2º : Cuando sea analizado y si hay algo raro en el log recibiran una respuesta con entradas que tendran que borrar y se hace de la siguiente manera, seleccionando la entrada y dandole a Fix Checked



CCLEANER(opcional): esta es una herramienta que recomiendo que usen una vez que hayan eliminado el malware para limpiar desechos en disco como en registro. Esto lo pongo como opcional ya que no es critico para eliminar una amenaza y queda a criterio el usuario si ejecutarlo o no.
Pasos para usar CCleaner:

1º : En la parte de Limpiador, primero Analizar y cuando termine denle a Ejecutar limpiador (eso si tilden todas la opciones)


2º : En la parte de Registro,primero Buscar Problemas y luego Reparar seleccionadas



Bueno con esto concluye el mini tutorial para hacer la convivencia del foro mas facil y mejorar la ayuda que damos

Descarga de Herramientas
● Reparar Modo Seguro
● HijackThis 2.0.2
● CCleaner 2.09.600

Ultima edición por eze1311 el Mie Jul 23, 2008 10:04 pm, editado 3 veces

Excelente, pinned hasta el tronco y espero empezar a recomendarlo apenas se necesite.

Por favor, tomen un momento, LEAN y enlacen éste topic bastante descriptivo que puede ayudar a muchos.

102938RAMON escribió:hola que bueno que existe este maravilloso foro muchas gracias es de mucha ayuda...
tengo el siguiente problema en mis tres maquinas con un virus llamado SuSoft y no he podido quitarlo de ninguna manera q ustedes han explicado paso a paso en su foro ya no se que hacer este virus copia carpeta Mi Musica.exe y en todas clona una igual hice un procedimiento que explica bien paso a paso y le envio un informe de una maquina grtacias

Ramon este post es simplemente un breve tutorial de herramientas, asi q te pido que hagas un pregunta nueva planteando tu problema (o sea copia el mensaje y pegalo haciendo una nueva pregunta y no en esta post)
Con gusto te voy a ayudar

YDOM escribió:acabo de hacer los pasos que uds indican esto fue lo que hijackthis da como resultado:
..........................
bueno eso es todo, ayudenme a ver que problema hay

YDOM este post es simplemente un breve tutorial de herramientas, asi q te pido que hagas un pregunta nueva planteando tu problema (o sea copia el mensaje y pegalo haciendo una nueva pregunta y no en esta post)
Con gusto te voy a ayudar

Hola:
Soy relativamente nuevo en este foro, me parece muy interesante la información que aquí se maneja. Soy bastante desconfiado de las cosas que leo en internet, por eso me gustaría que me explicaran cómo puedo comprobar que la información que se da no tiene malas intenciones.

Muchísimas gracias y saludos

EMS

No entiendo mucho eso de saber cómo puedo comprobar que la información que se da no tiene malas intenciones.
Hoy en dia estamos sumerjidos en donde desgraciadamente hay muchos programas maliciosos dando vueltas y tienen tantas formas de llegar al pc de uno, tanto por msn, navegando por la web, por correo... Asi que si uno no conoce mas o menos como se comportan esto programas malisiosos es dificil identificarlos.
Lo q usual recomiendo es que un buen antivirus se encargue de las preocupaciones de uno, ya q te contando con una buena suit integrada no hay nada de q preocuparse..
Pero si queres profundizarte un poco mas del tema (y si queres vemos si te pc tiene algun virus subiendo el log de Hiajckthis) realiza una nueva pregunta en esta subforo y empezamos a hablarlo

Suerte.

con respecto al virus susoft.exe proba pasarle el bit defender que analiza en busca de robots y otros ejecutables.otra forma es buscando la carpeta que debe estar en archivos de programas o en algun rincon del disco y eliminarlo aunque sea abriendo la carpeta y borrandole los archivos uno por uno.respondeme a ver como te fue.y sino proba formatear el disco y cargar de nuevo el so

disepy escribió:Me gustaria qe me ayudes a ver si tengo raro en mi pc.
Una pregunta, no vuelvo a activar "Restaurar sistema" ?? O dejo asi no+? Te cuento qe yo tenia desactivado pora que no me apareca "Posiblemente su software no es legal" el molesto aviso de windows
Gracias!!

Disepyes te post es simplemente un breve tutorial de herramientas, asi q te pido que hagas un pregunta nueva planteando tu problema (o sea copia el mensaje y pegalo haciendo una nueva pregunta y no en esta post)

Con gusto te voy a ayudar

solo para agradecer a este foro que es lo maximo ma ayudo en muchas cosas "gracias totales"

gracias me ayudado mucho esta muy biem...

OscarJHP escribió:Este es elresulta del analisis del HiJack me podrina revisar para saber que se debe eliminar, muchisimas gracias

OscarJHP este post es simplemente un breve tutorial de herramientas, asi q te pido que hagas un pregunta nueva planteando tu problema (o sea copia el mensaje y pegalo haciendo una nueva pregunta y no en este post y explica mas o menos cual es el problema)

Con gusto te voy a ayudar

Visto y considerando que están usando éste espacio para publicar sus logs de HijackThis procedo a cerrar el topic, que éste tiene como principal objetivo mostrar basicamente como se usan varias herramientas.

Ante cualquier problema les pedimos que abran una nueva pregunta en éste sub-foro detallando:
- en lo posible nombre exacto del virus o gusano
- SO usado
- Antivirus y antispyware empleados


Saludos.