Guía: desinfección previa a Hijackthis.

He notado que muchas veces la gente viene postea el log del hijackthis, espera que le digan que borrar y ya esta. Bueno para ser mas eficientes, y evitar mensajes innecesarios ademas de promover el "haztelotumismo"
Eh aqui unos sencillos pasos que deberiais hacer antes de pensar en pasar el hijackthis,¿porque lo ultimo es pasar el hijackthis?, por si no lo sabeis lo explico, el hijackthis elimina entradas del registro, que es la columna vertebral del sistema operativo, hay veces que entradas de hijackthis tienen mala pinta pero luego resultan ser legitimas, y si las eliminas PUF, adios S.O y te toca formatear...
Así pues si vuestro sistema presenta sintomas de infeccion, antes de pasar hijackthis haced lo siguiente:



1-Desactivar El "restaurar el Sistema".
Como hacemos esto?

DESDE PANEL DE CONTROL:
PASO 1:Clic en inicio.
PASO 2:Panel de control
PASO 3:Abrir "SISTEMA"
PASO 4:Click en la pestaña "Restaurar el sistema"
PASO 5:"desactivar el restaurar el sistema"-Aceptar y listo.

FOTO EXPLICATIVA:
http://img114.imageshack.us/img114/6...sistsg6.th.jpghttp://img114.imageshack.us/images/thpix.gif

Si no os deja hacerlo asi, tendreis que desactivarlo desde el registro:
PASO1:Clic en inicio
PASO2:ejecutar-->gpedit.msc
PASO4:Navegar->Configuracion del equipo->Plantillas administrativas->Restaurar sistema
PASO5:habilitaremos la opcion "Desactivar el restaurar el sistema".

FOTO EXPLICATIVA:
http://img114.imageshack.us/img114/3...sistko6.th.jpghttp://img114.imageshack.us/images/thpix.gif

2-Descarga, instala y actualiza(OJO NO EJECUTES) spybot, search & destroy.(NECESITARAS CONEXION A INTERNET PARA INSTALARLO Y ACTUALIZARLO)
PASO1: Descargalo de aquí(software libre).
PASO2: Instálalo.
PASO3: Actualízalo: Abriremos el recién instalado programa>Haremos clic en "actualizar">En la nueva ventana que aparecera haremos clic en "search">Despues seleccionamos un servidor(da igual cual) y hacemos clic en "continue">Seleccionaremos las "detection rules">haremos clic en "download">y finalmente en exit, cerraremos el programa y listo.

FOTO EXPLICATIVA:
http://img355.imageshack.us/img355/5...ybotai7.th.jpghttp://img355.imageshack.us/images/thpix.gif



3-Ejecuta msconfig, y selecciona "inicio con diagnosticos"
PASO1:Clic en inicio.
PASO2:ejecutar>msconfig.
PASO3:seleccionar "inicio con diagnosticos">Aceptar.

FOTO EXPLICATIVA:
http://img355.imageshack.us/img355/9...nfigun3.th.jpghttp://img355.imageshack.us/images/thpix.gif


4-Reinicia windows en modo seguro.
Como?
Reiniciaremos el equipo, y en cuanto nos salga la pantallita negra, describiendo nuestro equipo(informacion de la cpu, ram,hdds...)
Presionaremos repetidas veces la tecla "F8",hasta que nos aparezcan distintas opciones, con el teclado subiremos y seleccionaremos "iniciar en modo seguro",presionaremos "enter" y listo.
FOTO EXPLICATIVA:
http://images.kaspersky.fr/produits/es/ ... /1_554.jpg

NOTA:Cuando inicieis en modo seguro la apariencia sera distinta de lo normal, asi como la resolucion etc, no os extrañeis, es normal.

5-Ejecuta spybot,y analiza el sistema,esto probablemente eliminara todo el spyware.
como?
PASO1:clic en inicio>programas>spybot search & destroy.
PASO2:Analizar problemas(tardara unos 20 minutos, dependiendo del PC)
PASO3:"solucionar problemas seleccionados".

FOTO explicativa:http://img519.imageshack.us/img519/9...ybotuk0.th.jpg
*NOTA:si no os gusta spybot: search&destroy tambien podeis utilizar SUPERAntispayware.(descargalo gratuitamente aqui


SI Y SOLO SI ESTO FALLA POSTEA EL LOG DEL HIJACKTHIS,ASI TODO SERA MUCHO MAS FACIL Y RAPIDO.

Curratelo más chulo con fotos de paso a paso y links a los programas, procura que no sea la herramienta de forospyware...y te lo subo a POST-IT pero curratelo :p

Tiene buena pinta ;)

ya esta la guia hecha, he eliminado la parte de la susodicha herramienta, pero estaria bien poner alguna herramienta que pudiera restaurar el archivo hosts, y desbloquear el fondo de pantalla, si conoces alguna angelcaidox que podamos usar la pongo.
esta el hoster, pero es un poco avanzado para un usuario normal.

Para resturar el fichero de hosts, es muy fácil se puede hacer un archivo por lotes que modifique dicho archivo o simplemente lo sustituya. Es más tengo hecha una aplicacion propia que te borra cookies temporales del sistema te limpia la carpeta prefecht, te vacia la papelera, te modifica el fichero de hosts, etc... pero bueno de momento esta en fase de pruebas solo lo uso yo xD

Hay fotos que no funcionan, si puedes ponlas a tamaño más grande sin que descuadren el foro pero que se vean bien sin hacer click en el enlace.

Se pueden añadir más programas, pues sí, eso ya poco a poco entre los dos se puede depurar más el como hacer los pasos.

a mi me funcionan todas, pero bueno..desde imageshak se puede hacer una vista previa de 800x600 por ejemplo?es que sinceramente no se como.Tienes todo el derecho de editarlo si tu si sabe como.

http://www.trucoswindows.net/images/banners/banner.gif

Esa foto explicativa no se ve no??

vaya pues ya no, ahora la subo yo a imageshak

por cierto angelcaidox, esto aun no es post-it, que mas hace falta? yo creo que puede ayudar bastante, sobretodo en desinfecciones ligeras y medias.

Wolf for Post-it Man!! Muy bueno tio!!

Esto es lo que se dice, una buena guia de desinfección y detección de errores "doityourself"(o como dices tu "hazlotumismo"). Sobre todo para ahorrar tiempo en posteos repetitivos y cabreos que desemboquen con el pc en la tu tienda habitual y:

tu con cara de chamuscao:"no se lo que co..o le pasa al p..to ordenador!"

técnico (pensando):"Jod..r! Otro a la cola de desinfecciones, errores varios... o posible formateo de sistema!!! Seran 35€"(sinó más).

Este post me lo guardo como arma para meterte un taller en la Algecampus...haber si cuela!

Dew!

sabes que ese taller es mio MUAHAHAHAHAHA
Esto es lo que hago el 80% de las veces en el servicio tecnico del APP.xD