Limpia tu PC

Hace unos días mi PC fue infectada por algún programa malicioso.

Resulta que tenía instalado "Windows Live Messanger" para intercambia mensajes con amigos y compañeros de trabajo, y fue a través de ese programa que recibí una invitación para entrar a una página y descargar un “Messanger” más novedoso. Desafortunadamente di clic y de inmediato emergió una ventana parpadeante con colores brillantes muy sospechosa, luego el teclado dejo de responder. De inmediato apague la computadora, por medio del botón de arranque, para evitar mayor daño.

Cuando volví a iniciar mi pc, el antivirus que tengo instalado comenzó a identificar a los ataques y mandaba a cuarentena a los archivos infectados. De modo que inicié un rastreo completo con el antivirus que tengo instalado, NOD32 antivirus system, para reparar los daños. El análisis completo tomó bastantes horas y no identificó virus, solo a troyanos que no lograba remover. Eso sí, mando a muchos archivos a cuarentena.

Las medidas que tomé para deshacerme de la plaga fueron las siguientes:

1. Liberé espacio en mi PC, desinstalando y borrando los programas y archivos que ya no uso para que los futuros rastreos tomaran menos tiempo.
2. Tomé de Internet e instalé un valioso programa que se encarga de eliminar “cookies”, ligas rotas, fragmentos de archivos huérfanos, registros de programas y DLLs que ya no existen, etc.
3. Un compañero de trabajo me instaló otro antivirus en su edición gratuita para localizar y eliminar a programas indeseables como: “adware”, “spyware” o “trojan”.
4. Debido a que el antivirus anterior no permitía revisar mi memoria USB, pues había que pagar, utilicé otro antivirus que me recomendaron.

Pues si, sin desembolsar ni un peso, tuve que hacerme de todas las herramientas anteriores y de mucha paciencia para lograr desinfectar a mi PC de virus, gusanos y espías.

Importante: Cuando los antivirus terminaban su análisis, me reportaban a un programa como potencialmente peligroso y que debía eliminar. El programa es “deSecAs”, localizado en “C:\Archivos de programa\MyWaySA\SrchAsDe”. Consultando en la siguiente página: http://dellsearchedit.myway.com/samisc/searchhelp.jhtml, me encuentro con la novedad de que no es un programa dañino, que se trata de un programa benéfico, de modo que no me deshice de él.

Ccleaner

El programa que te ayuda a limpiar tu PC es: http://www.ccleaner.com/. Descárgalo, instálalo, y úsalo. Solo se precavido y sigue las instrucciones antes de limpiar; no vayas a borrar algún archivo importante. El proceso entre analizar y limpiar no va más allá de diez minutos. Lo uso frecuentemente para eliminar “cookies” de dudosa procedencia.

Lava soft ad aware

El antivirus de edición gratuita que me instalaron puede ser descargado de: http://www.lavasoft.com/products/ad_aware_free.php. Después de la instalación se debe actualizar su base de datos de virus, por lo cual se debe tener acceso a Internet para lograr la actualización. Me parece que su base de datos es bastante grande por que el proceso de descarga es aproximadamente de una hora. Una vez actualizado se puede comenzar con el rastreo de virus para su posterior eliminación. No pierdas el tiempo en buscar alguna configuración o comenzar primero con alguna otra unidad, pues no se encuentra disponible en la versión gratuita. Lo que si te recomiendo es que dejes al antivirus realizar tu rastreo por toda tu unidad C durante la noche, ya que el proceso es demasiado tardado. Una vez que el antivirus haya terminado, dale “crán al alacrán” a lo que se deje. Es probable que algunos virus no logres removerlos debido a que la edición gratuita no lo permite.

Panda

Una vez terminado el trabajo anterior, puedes realizar un rastreo adicional con otro antivirus, también, en edición gratuita: http://www.pandasecurity.com/activescan/index/. Lo primero que debes hacer es registrarte con tu cuenta de correo y una clave secreta. Posteriormente, puedes analizar alguna unidad pequeña, como tu memoria USB. En este paso, el proveedor del servicio te solicita permiso para instalar su software en tu PC. Otórgaselo. Luego, el proveedor realiza una actualización de pocos minutos, y después comienza el rastreo en la unidad que indicaste previamente. En caso de que la información almacenada no sea mucha, el análisis es breve y, al terminar el análisis, la página te ofrece un reporte de estado. En esa página se encuentran clasificados los virus de acuerdo a su peligrosidad. Debido a que se trata de una edición gratuita, solo se podrán remover a los virus poco peligrosos. Ya que te haz familiarizado con el programa, puedes realizar el análisis de todo tu disco duro. Debo aclararte que este proceso toma una gran cantidad de tiempo, por lo que recomiendo realizar dicho análisis por la noche. Cuando el análisis haya terminado, nuevamente, dale “crán” a los que se deje. Algo importante, debido a que estás en una página de IExplorer, no te entretengas mucho en curiosear, pues el proceso puede reiniciarse y deberás esperar otras 24 horas para continuar en donde te quedaste.

Solución alterna

Por fortuna, con los antivirus que menciono, junto con NOD32 que es el que tengo instalado, logré deshacerme de todas las plagas solo usando software gratis, pues las infecciones de mi PC no eran de alta peligrosidad.

Si embargo, puede darse el caso que con todas las acciones anteriores no te hayas desecho de algún programa indeseable. Para ello propongo dos soluciones. La primera, pagar por el antivirus de tu preferencia con el riesgo de que tu número cuenta bancaria o claves personales sean interceptadas. La segunda, requiere de paciencia para identificar al programa maligno.

1. Como policía criminalista: observa, identifica, encuentra un patrón que el programa indeseable sigue para que te facilite su captura. En mi caso, NOD32 me informaba de un ataque cada vez que encendía mi computadora. También, cada vez que insertaba mi memoria USB.
2. Dale clic al botón Inicio, posteriormente a ejecutar, y teclea: msconfig.
3. Ir a la última pestaña (Inicio) y deshabilita a todo (la lista de programas que encontrarás allí son los que se ejecutan al inicio, al encender tu computadora). Reinicia tu computadora. Al parecer, el problema esta solucionado, pues el programa malicioso ya no se ejecuta.
4. Vuelve al paso 2, y ahora maraca a la mitad de ellos. Nuevamente reiniciar tu computadora –Te dije que había que tener paciencia. Lo que se está haciendo es identificar a los programas buenos de los malos. Ahora provoca al virus para que entre en acción. Si el virus no da señales de vida, ¡excelente!, ahora sabes que el primer grupo de programas que seleccionaste son de los buenos y no de los malos y que él, o los programas malignos se encuentran en el segundo grupo. En caso de que el virus se manifieste, ¡excelente!, ahora sabes que hay un programa indeseable entre el grupo de programas que seleccionaste inicialmente. Repite este algoritmo una y otra vez, ya sea con el primer grupo o con el segundo, o con ambos grupos de programas hasta dar con él, o con los programas maliciosos.
   Nota: La recomendación que aquí menciono me la ofrecieron en: http://www.securitystronghold.com/gates/win32.trojan.qhost.html
5. Después de largo rato tus esfuerzos habrán dado con él, o con los espías. De modo que, procede a deshabilitarlos por siempre. No menciono borrarlos, por que es probable que no se encuentren en la ruta que se indica. Como buenos espías, saben esconderse.
6. Fin. Una vez terminado el paso 5 puedes estar tranquilo mientras tienes fondos para hacerte de una vacuna que puedas costear.

Espero que estas recomendaciones te hayan servido un poco o, por lo menos, que te hayan dado una idea de cómo eliminar virus, espías, gusanos y troyanos de manera gratuita mientras se consiguen los recursos para comprar una protección que se ajuste a tus necesidades.

Por último, puedes incrementar la seguridad de tu navegador al restringir el almacenamiento de “cookies” y al no permitir el surgimiento de ventanas emergentes.

Se paciente.