ELIMINAR LOS VIRUS INFORMÁTICOS

Si su ordenador se infectó con virus, spyware y le es difícil desinfectarlo, le recomendamos realizar las siguientes indicaciones, para una eliminación efectiva de estos parásitos informáticos

Manual Windows XP aquí
Tutorial Windows XP Home Edition aquí

1. Reiniciar en "Modo Seguro" o "Modo a Prueba de Fallos"

• Inicie su ordenador en "Modo Seguro" (XP, 2000, 2003, Vista, 7) información
• O en "Modo a Prueba de Fallos" (para Win 9X) información
• O en  "Modo a Prueba de Errores" (Para Win Me) información

Nota: Si Windows no inicia con ninguna de estas formas, intente con "La última configuración buena conocida" (XP, 2000, 2003, Vista, 7) información

2. Mostrar las extensiones y archivos ocultos

Mostrar las extensiones para los tipos de archivos conocidos:

• Ejecute el explorador de Windows o abra cualquier carpeta.
• Clic en el menú "Ver" ( 9X/NT) o "Herramientas" (Me/2000/XP, Vista, 7)
• Clic en "Opciones" u "Opciones de carpetas".
• Clic en la pestaña "Ver".
• Desmarque "ocultar extensiones para los tipos de archivos conocidos".
• Clic en "Aplicar" y "Aceptar".

Ver los archivos ocultos y de sistema":

• Marque "Mostrar todos los archivos y carpetas ocultos" (95/NT) o "Mostrar todos los archivos" (98)
• Desmarque "ocultar archivos protegidos del sistema operativo" (Me/2000/XP, Vista, 7).
• Finalmente clic en "Aplicar" y luego en "Aceptar".

3. Proceder a la limpieza:

• Elimine todos los archivos temporales información
• Vaciar la papelera de reciclaje.
• Desinstale los programas sospechosos información
• Ejecutar su antivirus actualizado y analizar toda su PC.
• Ejecutar su antispyware y analizar su PC.

4. Instalar un cortafuegos temporalmente:

Es probable que el virus quiera ingresar nuevamente a su PC, sea por su misma RED o por Internet. Para esto sería recomendable que instale un Firewall temporalmente.

5. Instalar los parches de Microsoft Corp:

Instalar los parches críticos de Microsoft Corp. desde el siguiente enlace: http://www.windowsupdate.com/, esta página analizará en línea su PC y le mostrará lo que debe instalar para que su ordenador este protegido. También puede ver nuestro los últimos parches críticos aquí.

Nota: Esto puede ser rápido o lento dependiendo de su conexión a Internet (conexión 128 KB aproximadamente de 15 a 20 minutos). Hace unos meses Microsoft añadió un sistema de validación, es decir, los usuarios que tienen Windows por decirlo de alguna manera "Pirata" no podrán utilizar este servicio.

Observaciones finales

• Si su Red fue infectada, realice estos procedimientos en cada una de los ordenadores, primero desconectándolas de la RED y/o Internet.
  
  
• Si después de la desinfección, Windows quedo inestable (mensajes de error, lentitud, etc), entonces se recomienda reparar el sistema con estas indicaciones.

Preguntas

Rpta: Si después de la desinfección, Windows quedo inestable^se recomienda reparar el sistema con estas indicaciones. Si a pesar de esto puede ser que la lentitud de su sistema no se deba a virus, si no a las aplicaciones que están cargando al iniciar su PC. Se recomienda proceder a desinstalar los programas que menos utilice o que estén expirados, o simplemente evitar que estos carguen al encender la PC con utilitarios como Autoruns.exe (484 KB) de SysInternals, puede ver el manual aquí.

2. ¿He eliminado los virus de mi PC pero me salen mensajes al prenderlo, seguiré infectado?

Rpta: Los mayoría de virus se añaden en el registro de sistema REGEDIT, en el archivo WIN.INI, o en el INICIO, etc, para auto-ejecutarse cada vez que prendamos la PC. Cuando estos son eliminados estas añadiduras siguen y el sistema operativo siempre pedirá estos "archivos", como si fueran parte del sistema o de algún programa que haya instalado, esto no significa que siga infectado. Ud. lo puede quitar manualmente:

* Para eliminar lo añadido en el REGEDIT vaya a: Clic en Menú Inicio\Ejecutar\Regedit y enter, ingrese "HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run/" dentro eliminar algunas entradas que hacen referencia al mensaje.

* Para eliminar lo que añadido en los archivos de sistema: Clic en Menú Inicio\Ejecutar\Msconfig (XP) o Sysedit (9X) y enter, ingresar a la pestaña "Win.ini" y en la línea "Run" quitar cualquier referencia. Realice lo mismo en la pestaña "Autoexec.bat" acá solo tendrá que quitar la ruta extraña.

* Lo que se ha añadido en la carpeta "Inicio" del sistema: Clic en Menú Inicio\Programas\Inicio\" dentro no debe haber ningún icono o aplicación que desconozca.

3. ¿Mi antivirus siempre detecta virus en la carpeta RESTORE, porque no lo puedo eliminar?

Rpta: Esto solo sucede en Sistema operativos Windows XP, ME. Estos tienen una característica especial que es el poder recuperar el sistema operativo de cambios que hayan afectado su estabilidad (eliminación o modificación de los archivos de sistema por software dañino, etc). Para ello Windows XP y ME guardan backups de los archivos en un directorio oculto protegido y con limitado acceso , llamado RESTORE.

Esta característica sin duda es muy ventajosa, pero tiene el problema evitar que se puedan eliminar los virus que se encuentran dentro de esta carpeta, siendo la única forma de eliminarlos el deshabilitar esta "PRODIGIOSA CARACTERÍSTICA" (deshabilitar restaurar sistema), de la siguiente manera:

Deshabilitar herramienta "Restaurar sistema" en Windows XP:

• Seleccione, " Mi PC", clic derecho "Propiedades".
• Seleccione la pestaña "Restaurar sistema".
• Marque la casilla "Desactivar Restaurar sistema en todas las unidades" y pulse en "Aplicar".
• El sistema le preguntará si está seguro de querer deshabilitarlo. Confírmelo pulsando en "SI".
• Finalmente clic en "Aceptar".

Deshabilitar la herramienta "Restaurar sistema" en Windows Me:

• Seleccione, "Mi PC", clic derecho "Propiedades".
• Clic en pestaña "Herramientas"
• Clic en la pestaña "Rendimiento"
• Clic sobre el botón "Sistema de archivos" en "Configuración avanzada"
• Seleccione pestaña "Solución de problemas"
• Marque la casilla "Deshabilitar Restaurar sistema"
• Clic en el botón "Aplicar"
• Clic en el botón "Cerrar" de Propiedades de Sistema de archivos
• Clic en el botón "Cerrar" de Propiedades de Sistema
• Cuando se le pregunte si desea reiniciar el sistema confirme que SI.

Luego de estas acciones proceda a analizar sus discos con su antivirus actualizado y vuelva a habilitar "Restaurar Sistema" (habilítelo nuevamente siempre y cuando este seguro que su PC no se encuentre infectado).

Cualquier consulta en el foro