1) Eliminar todos los procesos desconocidos en memoria
opcion 1: Ctrl-Alt-Supr e ir eliminando procesos desconocidos.
opcion 2: ProcViewXP (lo mismo, pero con un programa)
opcion 3: TaskKill (desde msdos, viene con el XP). Sintaxis: taskkill -F -IM virus.exe, por ejemplo.

Si hay alguno que se reinicia solo, puede ser que un programa o servicio residente vuelva a activarlo. Si es un programa, podemos hacer un fichero .bat que ejecute un taskkill del programa1 seguido de un taskkill del programa2, luego del 1, etc hasta que ambos estén desactivados. En el mismo .bat se puede poner un del virus.exe para que se elimine (si se lo ha cargado el taskkill, te dejará).

En caso de ser un servicio lo que lo active, boton inicio, ejecutar, “services.msc” sin las comillas y desactivamos el servicio que veamos que es maligno.

Si vemos que se vuelven a ejecutar y no somos capaces de quitarlo, podemos entrar en el PC en modo seguro, en el cual se ejecutan muchas menos cosas en el inicio, y por tanto, es mas facil.

- Cuando estemos seguros que el sistema no está ejecutando nada maligno, tendremos que asegurarnos de que la proxima vez que arranque no se vuelvan a ejecutar. Para ello…

1) boton inicio.. ejecutar.. “msconfig.exe”. En todas las pestañas (sobre todo la de “Inicio” y “Servicios” desactivaremos todos los que sean malignos).

2) HijackThis. Este programa gratuito lista todos los procesos que se arrancan en el PC, no solo los Servicios, Inicio, sino tambien cosas ocultas como plugins de Internet Explorer, etc. Lo que se marque se desactivará. Solo hay que hacerlo con el software “maligno”. Para saber lo que es bueno y lo que es malo, google es buena opción.

- Por ultimo, por si nos hemos dejado algo sin desactivar, siempre podemos pasarle el Ad-Aware, SpyBot o el Kaspersky (de la cual hay versiones portables ya por ahi).

- Notas finales:

Hay algunos virus que se instalan como “servicios ocultos” (parecidos a los drivers). Lo he visto pocas veces pero la solucion es la siguiente: Arrancar desde el CD de XP, Reparar usando consola de recuperacion… El comando para listar los servicios es LISTSVC y para deshabilitar alguno es DISABLE nombreservicio.

En la pagina de NirSoft (ver google) hay mas utilidades interesantes para el tema.

Y muy importante… nunca instalar un antivirus (lease McAfee, Kaspersky, Panda-Puaj!, Norton) sin instalar el que ya haya, sino puede incluso no arrancar un equipo.

Un saludo!

actualmente estoy sin antivirus, y de cortafuegos el kerio (el de windows tambien dicen que es una mierda, y encima es mas molesto que ninguno) y casualmente hace dos o tres dias revise el pc con un par de antispywares y con los antivirus online de panda y trend micro. y los resultados, de virus, ninguno; y de spywares, 20 cookies.
y llevaba 6 meses desde que formatee la ultima vez, sin haber pasao antivirus ni nada hasta ahora.

creo que lo de los virus al final no es pa tanto. ni los spywares. hay gente obsesionada con eso, instalandose antivirus, cortafuegos, etc y relentizando asi tela el pc. y al final si les entrase un virus en el peor de los casos lo q perderian serian los 2 ultimos discos q se han bajao y que todavia no han pasao a cd…
es peor el remedio que la enfermedad. andando con un poquito de cuidao, y teniendo un poco de suerte…

Lovesan.A
Lovesan.C (no se que les doy a los lovesan)
Joke.Molesto

3 virus en 4 minutos con modem56k… te gano!

11. Ponle a windows un usuario y password (aunque luego se le diga que entre automáticamente con ese usuario) y así evitarás incursiones de spyware mientras te bajas los parches de seguridad.