Eliminación de Malwares
Traigo un aporte para revivir la sección. Hace un par de meses tuve algunos inconvenientes con un par de virus y malos archivos, así que me puse a buscar por Internet soluciones a los problemas. Encontré una muy buena página que brindaba información, tutoriales y varios programas de gran utilidad para eliminarlos sin necesidad de recurrir al forzoso "formateo" como primer intento.
Malware (del inglés malicious software), también llamado badware, código maligno, software malicioso o software malintencionado, es un tipo de software que tiene como objetivo infiltrarse, dañar un sistema o causar un mal funcionamiento.
Introducción
Infección
Dentro de las formas de contaminación más frecuentes están las siguientes:
El malware moderno es cada vez más sigiloso y escurridizo y ya trata de borrar los datos del disco duro, sino de aprovechar el sistema convirtiéndolo en un PC Zombi (Botnet) para enviar Spam, hostear malwares, sitios de phishing, robar datos, etc.
En ciertos casos ya es más notoria su presencia al hacer modificaciones en nuestro equipo como cambiar la página de inicio y de búsquedas del navegador, redirigir los resultados de Google hacia otros sitios, emitir falsos mensajes de alertas o infecciones en el equipo, impedir la instalación o ejecución de programas, impedir el visitar sitios webs de seguridad o actualizar sus Antivirus, entre otros.
Tipos de Malwares
Eliminación y Protección
Existen ciertos programas quue pueden ayudar a la eliminación y posteriormente la protección del equipo; ya sea mediante descargas, páginas, USB, etc.
Los siguientes programas se encuentran en orden de uso. Además de añadir los pasos a seguir para eliminar Malwares, se añade información y descarga de los programas utilizados y recomendados.
1. Eliminación
Los programas anti-malware pueden combatir el malware de dos formas; escaneando todos los datos procedentes de la red en busca de malware para bloquear todo lo que suponga una amenaza, y escaneando el contenido del sistema, mostrando al usuario una lista con todas las amenazas encontradas.
Malwarebytes Anti-Malware 1.75
Malwarebytes Anti-Malware es una excelente utilidad gratuita que busca, detecta y elimina todo tipo de Malware.
Instrucciones
----------------------------------------------------------------------------------------------------------------
2. Protección
Luego de realizar la limpieza de Malwares con el programa Anti-Malwares, es recomendable seguir manteniendo y revisando de manera recurrente la PC para evitar posibles futuras infecciones de otros tipos.
Escaneo
Realizar un escaneo completo del equipo ayudará a asegurar de que el sistema ha quedado totalmente libre de programas maliciosos.
Cortafuegos (Firewall)
Se trata de aplicaciones destinadas a prevenir que penetren en la PC elementos no deseados vía Internet.
Para eso concentran todo el flujo entrante y saliente entre la PC e Internet y bloquea los pedidos de enlaces no solicitados por el usuario potencialmente inseguros, instalaciones clandestinas de programas y algunos hasta bloquean pop ups, publicidades, etc.
----------------------------------------------------------------------------------------------------------------
3. Cuidado
Los siguientes programas ayudarán a mantener el sistema limpio de infecciones u archivos peligrosos. Luego de realizar la limpieza y escaneo del equipo, se recomienda realizar los siguientes puntos.
• Eliminación de adwares
• Eliminación de Cookies y Archivos Temporales de internet
• Eliminación de archivos
• Eliminación de infecciones por otros medios
• Optimización
Extras
El no poder ejecutar ninguno de los programas o anti-virus dados significa que algún malware lo evita. Esta técnica de “auto-protección” por parte del malware es muy común en el Rogue Software (Falsos Antivirus, Falsos Optimizadores).
Programa
Instrucciones
Nota: ¡no reiniciar el sistema hasta que se pida! Si llegase a hacerse luego de ejecutar el RKill, todos los malwares detenidos serán puestos nuevamente en marcha. El programa no elimina los archivos infectados o malwares, sino que los detiene para que éstos puedan ser eliminados con un anti-virus o anti-malware.
Malware (del inglés malicious software), también llamado badware, código maligno, software malicioso o software malintencionado, es un tipo de software que tiene como objetivo infiltrarse, dañar un sistema o causar un mal funcionamiento.
Introducción
Infección
Dentro de las formas de contaminación más frecuentes están las siguientes:
- Redes Sociales.
- Sitios webs fraudulentos.
- Sitios webs legítimos pero infectados.
- Instalación de software de dudosa procedencia.
- Descargas de dudosa procedencia.
- Dispositivos USB/CDs/DVDs infectados.
- Archivos adjuntos en correos.
El malware moderno es cada vez más sigiloso y escurridizo y ya trata de borrar los datos del disco duro, sino de aprovechar el sistema convirtiéndolo en un PC Zombi (Botnet) para enviar Spam, hostear malwares, sitios de phishing, robar datos, etc.
En ciertos casos ya es más notoria su presencia al hacer modificaciones en nuestro equipo como cambiar la página de inicio y de búsquedas del navegador, redirigir los resultados de Google hacia otros sitios, emitir falsos mensajes de alertas o infecciones en el equipo, impedir la instalación o ejecución de programas, impedir el visitar sitios webs de seguridad o actualizar sus Antivirus, entre otros.
Tipos de Malwares
- Virus: programas maliciosos (malwares) que “infectan” a otros archivos del sistema con la intención de modificarlo o dañarlo. Dicha infección consiste en incrustar su código malicioso en el interior del archivo “víctima” (normalmente un ejecutable).
- Gusano: su principal diferencia con los virus radica en que no necesitan de un archivo anfitrión para seguir vivos. Los gusanos pueden reproducirse utilizando diferentes medios de comunicación como las redes locales, el correo electrónico, los programas de mensajería instantánea, redes P2P, dispositivos USB, etc.
- Backdoors: estos programas son diseñados para abrir una “puerta trasera” en nuestro sistema de modo tal de permitir al creador de esta aplicación tener acceso al sistema y hacer lo que desee con él.
- Phishing: robo de información personal y/o financiera del usuario, a través de la falsificación de un ente de confianza. De esta forma, el usuario cree ingresar los datos en un sitio de confianza cuando, en realidad, éstos son enviados directamente al atacante.
- Hijackers: secuestra las funciones de nuestro navegador web modificando la página de inicio y búsqueda por alguna de su red de afiliados maliciosos.
- Keylogger: encargado de almacenar en un archivo todo lo que el usuario ingrese por el teclado (Capturadores de Teclado). Son ingresados por muchos troyanos para robar contraseñas e información de los equipos en los que están instalados.
- Adware: despliega publicidad de distintos productos o servicios. Estas aplicaciones incluyen código adicional que muestra la publicidad en ventanas emergentes, o a través de una barra que aparece en la pantalla simulando ofrecer distintos servicios útiles para el usuario.
- Botnet: red de equipos infectados por códigos maliciosos, que son controlados por un atacante, disponiendo de sus recursos para que trabajen de forma conjunta y distribuida.
- Rogue: programa falso que dice ser o hacer algo que no es. Al ejecutarlos ‘siempre’ van a mostrar alguna falsa infección o falso problema en el sistema que si se quiere arreglar requerirá de su compra.
- Rootkit: se entierra profundamente en el sistema operativo, en sustitución de los archivos críticos con aquellos bajo el control del rootkit. Y cuando los archivos reemplazados se retiran o eliminan, el sistema operativo puede ser inutilizado.
- Spyware: aplicación que recopila información sobre una persona u organización sin su conocimiento ni consentimiento.
Eliminación y Protección
Existen ciertos programas quue pueden ayudar a la eliminación y posteriormente la protección del equipo; ya sea mediante descargas, páginas, USB, etc.
Los siguientes programas se encuentran en orden de uso. Además de añadir los pasos a seguir para eliminar Malwares, se añade información y descarga de los programas utilizados y recomendados.
1. Eliminación
Los programas anti-malware pueden combatir el malware de dos formas; escaneando todos los datos procedentes de la red en busca de malware para bloquear todo lo que suponga una amenaza, y escaneando el contenido del sistema, mostrando al usuario una lista con todas las amenazas encontradas.
Malwarebytes Anti-Malware 1.75
Malwarebytes Anti-Malware es una excelente utilidad gratuita que busca, detecta y elimina todo tipo de Malware.
Instrucciones
1. Actualizar el programa; para ello, ir a la pestaña "Actualizar"
2. Una vez instaladas las actualizaciones, seleccionar la pestaña "Escáner" y la opción "Realizar un Análisis Rápido", pulsar el botón Analizar para que el programa comience a hacer el escaneo.
3. Esperar a que finalice el escaneo (el cual puede tomar un tiempo). Al finalizar, hacer clic en el botón "Aceptar" y en "Mostrar los Resultados" para verlos.
4. Seleccionar todos los malwares detectados y hacer clic en el botón "Eliminar seleccionados".
5. Reiniciar el sistema en caso de que el programa lo solicite, para completar con la desinfección y reparación de las áreas afectadas del sistema.
2. Una vez instaladas las actualizaciones, seleccionar la pestaña "Escáner" y la opción "Realizar un Análisis Rápido", pulsar el botón Analizar para que el programa comience a hacer el escaneo.
3. Esperar a que finalice el escaneo (el cual puede tomar un tiempo). Al finalizar, hacer clic en el botón "Aceptar" y en "Mostrar los Resultados" para verlos.
4. Seleccionar todos los malwares detectados y hacer clic en el botón "Eliminar seleccionados".
5. Reiniciar el sistema en caso de que el programa lo solicite, para completar con la desinfección y reparación de las áreas afectadas del sistema.
----------------------------------------------------------------------------------------------------------------
2. Protección
Luego de realizar la limpieza de Malwares con el programa Anti-Malwares, es recomendable seguir manteniendo y revisando de manera recurrente la PC para evitar posibles futuras infecciones de otros tipos.
*Nota: Es recomendable antes de ejecutar cualquier anti-virus el iniciar la PC en Modo a Prueba de Fallos. En el modo a prueba de fallos, Windows carga los archivos de inicio mínimos, de forma que los mecanismos de la mayoría de los virus para engancharse al inicio de Windows no funcionarán.
Para todos los Windows:
1. Apagar su PC por completo (Con el botón de apagado, no con el de reinicio).
2. Encender otra vez y pulsar repetidas veces en el inicio la tecla F8 antes de que aparezca la pantalla con el logo de Windows.
3. En el menú de opciones de arranque avanzadas de Windows se podrá ver los modos:
-Modo seguro. Inicia Windows con lo mínimo indispensable.
-Modo seguro con funciones de red. Carga también los componentes que permiten el acceso a Internet o a una red.
Seleccionar Modo seguro con funciones de red usando las flechas arriba o abajo del teclado. Luego pulsar Enter.
4. Cuando Windows inicie preguntará si se está seguro de querer entrar en ese modo; hacer clic en SI.
Para terminar el Modo a prueba de fallos, reiniciar normalmente.
Para todos los Windows:
1. Apagar su PC por completo (Con el botón de apagado, no con el de reinicio).
2. Encender otra vez y pulsar repetidas veces en el inicio la tecla F8 antes de que aparezca la pantalla con el logo de Windows.
3. En el menú de opciones de arranque avanzadas de Windows se podrá ver los modos:
-Modo seguro. Inicia Windows con lo mínimo indispensable.
-Modo seguro con funciones de red. Carga también los componentes que permiten el acceso a Internet o a una red.
Seleccionar Modo seguro con funciones de red usando las flechas arriba o abajo del teclado. Luego pulsar Enter.
4. Cuando Windows inicie preguntará si se está seguro de querer entrar en ese modo; hacer clic en SI.
Para terminar el Modo a prueba de fallos, reiniciar normalmente.
Escaneo
Realizar un escaneo completo del equipo ayudará a asegurar de que el sistema ha quedado totalmente libre de programas maliciosos.
Escáner Online
Los Anti-Virus o Escáners Online se caracterizan por ser gratuitos, sencillos y rápidos de usar que funcionan directamente desde un navegador web. Provee a la gente una herramienta para eliminar malware sin la necesidad de instalar un antivirus en sus computadoras.
ESET Online Scanner
Panda ActiveScan Online
BitDefender QuickScan
Escáner Gratuito (Requiere instalación)
Panda Cloud Antivirus 2.2.0
AVG AntiVirus FREE 2014
avast! Free Antivirus 8
Microsoft Security Essentials
Los Anti-Virus o Escáners Online se caracterizan por ser gratuitos, sencillos y rápidos de usar que funcionan directamente desde un navegador web. Provee a la gente una herramienta para eliminar malware sin la necesidad de instalar un antivirus en sus computadoras.
ESET Online Scanner
Panda ActiveScan Online
BitDefender QuickScan
Escáner Gratuito (Requiere instalación)
Panda Cloud Antivirus 2.2.0
AVG AntiVirus FREE 2014
avast! Free Antivirus 8
Microsoft Security Essentials
Cortafuegos (Firewall)
Se trata de aplicaciones destinadas a prevenir que penetren en la PC elementos no deseados vía Internet.
Para eso concentran todo el flujo entrante y saliente entre la PC e Internet y bloquea los pedidos de enlaces no solicitados por el usuario potencialmente inseguros, instalaciones clandestinas de programas y algunos hasta bloquean pop ups, publicidades, etc.
----------------------------------------------------------------------------------------------------------------
3. Cuidado
Los siguientes programas ayudarán a mantener el sistema limpio de infecciones u archivos peligrosos. Luego de realizar la limpieza y escaneo del equipo, se recomienda realizar los siguientes puntos.
• Eliminación de adwares
AdwCleaner
Con AdwCleaner podrás no sólo detectar automáticamente y eliminar los adwares que incluyen algunos programas, sino también librarte de las incómodas barras de herramientas (o toolbars), los programas no deseados (PUP o LPI), o los Hijackers, que son los programas que capturan la página de inicio de tu navegador.
Con AdwCleaner podrás no sólo detectar automáticamente y eliminar los adwares que incluyen algunos programas, sino también librarte de las incómodas barras de herramientas (o toolbars), los programas no deseados (PUP o LPI), o los Hijackers, que son los programas que capturan la página de inicio de tu navegador.
• Eliminación de Cookies y Archivos Temporales de internet
CCleaner
permite eliminar Cookies, Temporales de Internet, Historial, y otros rastros dejados en todos los navegadores (IE, Chrome, Firefox, Opera, Safari, etc...). Además puede eliminar archivos temporales de Windows, la Papelera de reciclaje y la Caché de Java.
permite eliminar Cookies, Temporales de Internet, Historial, y otros rastros dejados en todos los navegadores (IE, Chrome, Firefox, Opera, Safari, etc...). Además puede eliminar archivos temporales de Windows, la Papelera de reciclaje y la Caché de Java.
• Eliminación de archivos
Unlocker
Unlocker es una simple herramienta que permite la posibilidad de desbloquear y/o eliminar los programas que se deseen en cualquier momento. En ocasiones, aparecen molestas advertencias que informan acerca de que “Xs” archivo no puede ser borrado por estar ejecutándose algún software o por estar siendo utilizado por otro programa en ese instante, gracias a Unlocker esto ya no representará ningún problema.
Unlocker es una simple herramienta que permite la posibilidad de desbloquear y/o eliminar los programas que se deseen en cualquier momento. En ocasiones, aparecen molestas advertencias que informan acerca de que “Xs” archivo no puede ser borrado por estar ejecutándose algún software o por estar siendo utilizado por otro programa en ese instante, gracias a Unlocker esto ya no representará ningún problema.
ATF Cleaner
ATF Cleaner es una pequeña, sencilla, pero muy funcional herramienta, que no requiere instalación y es muy fácil de utilizar para eliminar los archivos temporales que se acumulan en el sistema. Permite eliminar la caché del navegador, cookies, historial, y otros rastros dejados en los navegadores (IE, Firefox y Opera). Además puede eliminar archivos temporales de Windows, papelera de reciclaje y caché de Java.
ATF Cleaner es una pequeña, sencilla, pero muy funcional herramienta, que no requiere instalación y es muy fácil de utilizar para eliminar los archivos temporales que se acumulan en el sistema. Permite eliminar la caché del navegador, cookies, historial, y otros rastros dejados en los navegadores (IE, Firefox y Opera). Además puede eliminar archivos temporales de Windows, papelera de reciclaje y caché de Java.
• Eliminación de infecciones por otros medios
UsbFix ¡recomendado!
UsbFix es un programa diseñado para combatir las infecciones de malwares que se propagan a través de Unidades Extraíbles (Pendrives, Flash Memory, Discos Duros externos, Memorias USBs, etc.) erradicándolos y vacunando los mismos para evitar futuras infecciones.
UsbFix es un programa diseñado para combatir las infecciones de malwares que se propagan a través de Unidades Extraíbles (Pendrives, Flash Memory, Discos Duros externos, Memorias USBs, etc.) erradicándolos y vacunando los mismos para evitar futuras infecciones.
Panda USB & Autorun Vaccine
Panda USB Vaccine es una utilidad de seguridad gratuita desarrollada por Panda Security, que con sólo un par de clics nos permitirá bloquear el auto-arranque de las memorias USB (pendrives, memorias flash, etc.) que se inserten en nuestro sistema, evitando así el contagio de los Malwares del tipo Gusano que se aprovechan de esta funcionalidad.
Además de la ‘vacuna’ para el sistema, Panda USB Vaccine nos permite también ‘vacunar’ memorias USB de forma individual, deshabilitando el auto-arranque y evitando que se creen nuevos ficheros de esta naturaleza.
Panda USB Vaccine es una utilidad de seguridad gratuita desarrollada por Panda Security, que con sólo un par de clics nos permitirá bloquear el auto-arranque de las memorias USB (pendrives, memorias flash, etc.) que se inserten en nuestro sistema, evitando así el contagio de los Malwares del tipo Gusano que se aprovechan de esta funcionalidad.
Además de la ‘vacuna’ para el sistema, Panda USB Vaccine nos permite también ‘vacunar’ memorias USB de forma individual, deshabilitando el auto-arranque y evitando que se creen nuevos ficheros de esta naturaleza.
• Optimización
TuneUp Utilities [Período de Prueba de 15 días]
TuneUp Utilities™ 2014 es, sin dudas, el software líder en limpieza y optimización del sistema operativo Windows en todas sus versiones actuales. Ha venido marcando el camino en lo que se refiere a herramientas que sirven para mantener el PC limpio y funcional.
TuneUp Utilities™ 2014 es, sin dudas, el software líder en limpieza y optimización del sistema operativo Windows en todas sus versiones actuales. Ha venido marcando el camino en lo que se refiere a herramientas que sirven para mantener el PC limpio y funcional.
Glary Utilities
Glary Utilities es un excelente software GRATUITO que permite limpiar y optimizar la PC con el consiguiente resultado de un mejor funcionamiento de la misma, todo de una manera simple y sencilla gracias a su agradable interfaz que resulta muy fácil de utilizar.
Glary Utilities es un excelente software GRATUITO que permite limpiar y optimizar la PC con el consiguiente resultado de un mejor funcionamiento de la misma, todo de una manera simple y sencilla gracias a su agradable interfaz que resulta muy fácil de utilizar.
Extras
El no poder ejecutar ninguno de los programas o anti-virus dados significa que algún malware lo evita. Esta técnica de “auto-protección” por parte del malware es muy común en el Rogue Software (Falsos Antivirus, Falsos Optimizadores).
Programa
Rkill 2.6
Cuando se ejecuta RKill, este matará los procesos de malwares tipo Rogues encontrados en el sistema infectado. Cuando termine, se mostrará un archivo de registro que muestra los procesos que se dieron por terminados, mientras que el programa estaba en marcha.
Cuando se ejecuta RKill, este matará los procesos de malwares tipo Rogues encontrados en el sistema infectado. Cuando termine, se mostrará un archivo de registro que muestra los procesos que se dieron por terminados, mientras que el programa estaba en marcha.
Instrucciones
1. Una vez descargado el programa, ejecutar el archivo "iExplore.exe" (es el archivo renombrado) para evitar el bloqueo de los malwares. Una vez que esta fue ejecutada, es importante no reiniciar el sistema hasta que se le solicite.
2. Esperar a que el programa busque dichos malwares. Una vez finalizado, abrir el programa "Malwarebytes Anti-malware" y realizar el análisis para eliminar los malwares detenidos.
3. Continuar con los pasos siguientes.
2. Esperar a que el programa busque dichos malwares. Una vez finalizado, abrir el programa "Malwarebytes Anti-malware" y realizar el análisis para eliminar los malwares detenidos.
3. Continuar con los pasos siguientes.
Nota: ¡no reiniciar el sistema hasta que se pida! Si llegase a hacerse luego de ejecutar el RKill, todos los malwares detenidos serán puestos nuevamente en marcha. El programa no elimina los archivos infectados o malwares, sino que los detiene para que éstos puedan ser eliminados con un anti-virus o anti-malware.
Fuente: infospyware
