Detectar y eliminar Malwares (Guía 2013)

[Eloy58]

Hola amig@s Intercambios@s

Como casi todo en informática el mundillo de los Virus, Spywares, Troyanos y Gusanos también han seguido evolucionando de como los conocíamos, dando vida a nuevos integrantes como los escurridizos Rootkits, los ladrones de los Troyanos Bancarios, los secuestradores de PCs (Botnets) y los populares "Falsos Antivirus" (Rogues).

En esta guía veremos las herramientas y pasos a seguir para poder detectar y eliminar prácticamente el 90% de todo el Malware que circula por la red.

Países que generan la mayor cantidad de Malware

Guía de detección y eliminación de Malwares 2013

¿Qué es el Malware?

Antiguamente llamados "Virus Informáticos", hoy en día se los conoce más técnicamente como: "Malware" (del inglés, malicious software, también llamado Badware) término que engloba a todo tipo de programa o código malicioso diseñado específicamente para infectar un ordenador y así realizar acciones determinadas (dañinas o fraudulentas) para la cual fue programado.

La familia de Malwares está compuesta por?

Dentro de su familia encontramos cualquier programa malicioso como ser: Virus informáticos, Troyanos (Caballo de Troya), Troyanos Bancarios, Roguewares, Gusanos (Worm), Dialers, Hijackers, Badwares, Keyloggers, Backdoors, Falsos Antivirus (Rogues) Scarewares, Rootkits, Bootkits, Adwares, Bots, Spywares (Programas espía), etc…

¿Quiénes crean los malwares y para qué?

En la actualidad, la creación de malwares ha evolucionado hacia una industria del crimen organizado (crimeware), manejada por mafias, especializadas en todo tipo de delitos informáticos (cibercriminales) que revierten en importantes beneficios económicos para sus creadores.

¿Cómo mi PC puede resultar infectado?

Entre las principales vías de infección actualmente podemos destacar:

• Al insertar en el equipo un dispositivo USB infectado.
• Al visitar algún sitio web legítimo que haya sido infectado.
• Al descargar falsas medicinas de programas piratas o programas "con regalo"
• Al descargar un supuesto codec o actualizado de Adobe Flash para ver un vídeo
• Al abrir un archivo adjunto o seguir un enlace de un correo no solicitado (Spam)
• Al seguir un enlace infectado de un contacto en Messenger, Twitter, Facebook, etc.
• Al visitar paginas maliciosas a las cuales fuimos dirigidos por búsquedas en Google (BlackHatSEO)

¿Cuáles serían los síntomas de que mi equipo está infectado por un malware?

El malware moderno es cada vez más sigiloso y escurridizo y ya no se trata de bórrale los datos de su disco duro, sino de aprovechar sus sistema convirtiendo su equipo en un PC Zombi (Botnet) para enviar Spam, hostear malwares, sitios de phishing, robar datos, etc.. Por lo que estos intentaran permanecer el mayor tiempo posible en su sistema sin ser detectados ni por usted, ni por sus herramientas de seguridad como el Antivirus.

En otros casos ya son más notorios al hacer modificaciones en nuestro equipo como sea el cambiar la página de inicio y de búsquedas de nuestro navegador, redirigir los resultados de Google hacia otros sitios, emitir falsos mensajes de alertas o infecciones en nuestro equipo, impedir la instalación o ejecución de programas, impedir el visitar sitios webs de seguridad como InfoSpyware.com u otros o actualizar sus Antivirus, etc...

Programas necesarios para desinfectar su PC

Spoiler:

RKill (Disfrazado de iExplorer.exe) RKill RKill es una herramienta desarrollada por BleepingComputer que se encarga de detener los procesos de malwares conocidos y que, por lo general evitan que se puedan ejecutar herramientas Antivirus para desinfectar el sistema. Esta técnica de “autoprotección” por parte del malware es muy común en el Rogue Software (Falsos Antivirus, Falsos Optimizadores), por eso es necesario detener estos procesos, con Rkill Cuando se ejecuta RKill este matará los procesos de malwares tipo Rogues encontrados en el sistema infectado. Cuando termine, se mostrará un archivo de registro que muestra los procesos que se dieron por terminados, mientras que el programa estaba en marcha. Rkill no elimina esos procesos maliciosos ni otra parte del malware, solo los detiene, por lo que es importante que luego de ejecutar este, no se reinicie el sistema para que los procesos de malwares detenidos no vuelvan a ponerse en marcha. En su lugar, después de ejecutar RKill inmediatamente debería escanear su ordenador con algún tipo de programa anti-malware y anti-virus para que las infecciones pueden ser eliminados correctamente. MalwareBytes Antimalware CCleaner Panda Cloud Antivirus Free Edition + (MANUAL)

Guía de eliminación de Malwares paso a paso.

Paso 1.- Descargue los programas arriba recomendados e Imprima estas instrucciones ya que durante el proceso sera necesario continuar con todos los programas y ventanas cerradas.

Paso 2.- Ejecute la utilidad "Rkill by Grinler" que se había descargado previamente al escritorio y disfrazada bajo el nombre de "iExplore.exe" para evitar el bloqueo de los malwares. Una vez que esta fue ejecutada, es importante no reiniciar el sistema hasta que se le solicite.

Paso 3.- Ejecutar "Malwarebytes Anti-malware"

•Haga clic en la ficha de 'Actualizar' y clic en el botón de "Buscar actualizaciones".
•Una vez que el programa haya descargado e instalado las actualizaciones, seleccione en "Realizar un Análisis Rápido" y pulse el botón 'Analizar'
•El Análisis puede tomar algún tiempo para terminar, así que por favor sea paciente.
•Cuando el Análisis se haya completado, haga clic en 'Aceptar', a continuación, mostrar los resultados a ver los resultados.

Paso 4.- Asegúrese de marcar todo lo detectado por MBAM, y haga clic en "Eliminar Seleccionados".

Paso 5.- Es posible que MBAM le solicite reiniciar su ordenador para completar con la desinfección y reparación de las áreas afectadas del sistema, por lo que permita el reinicio para terminar.

Paso 6.- Nuevamente Reinicie su PC y compruebe los resultados y visite Windowsupdate para mantener su sistema operativo actualizado con las ultimas actualizaciones y parches disponibles.

Confirmando que el PC esté libre de malwares. (Opcional)

Los siguientes pasos son opcionales, pero también recomendados tras una limpieza de malwares de nuestro equipo para así asegurarnos en 99.9% de que nuestro computador ha quedado totalmente libre de programas maliciosos.

Paso 7.- Realice un escaneo completo de su equipo:

Analice todo su PC con: Panda Cloud Antivirus Free Edition.

La nueva tecnología anti-malware basada en la inteligencia colectiva y detección desde la nube le permiten a Panda Cloud Antivirus trabajar de forma conjunta y siendo compatible con la mayoría del software de seguridad que pudiera tener instalado en su equipo (otro Antivirus, Suite de Seguridad, Antispyware, etc) para poder realizar de forma un escaneo completo y posterior limpieza de virus, de forma rápida, sencilla y gratuita.

Paso 8.- Utilizar el programa "CCleaner" para limpiar las cookies y los archivos temporales de internet.

Paso 9.- Reinicie nuevamente su sistema y disfrute de su equipo libre de malwares.

Esta guía está sacada de forospyware, desde aquí GRACIAS



Espero les sirva de ayuda



Tema complementario


Recupera el control de Windows luego de un virus

[tronc5one]

Gracias Eloy, como siempre un impecable tuto.

[keyler]

Excelente tutorial.

[Tururojo]

A ver si los user hacen caso y utilizan todo lo que se les pone a su alcance, que luego vienen los sustos.......

Gracias por la informacion y Saludos.

[baduser]

[avcf110]

muy bueno

[gus 777]

Interesante Guía, estimado Eloy58


"habitualmente uso superantispyware combinado con norton 360", agregaré malwarebytes -para una mejor protección-


* Antivirus (siempre activo)

* Super Anti-Spyware y Malwarebytes Anti-malware (una pasada semanal porque en general- si se mantienen activos "conjuntamente con el antivirus" enlentecen mucho la máquina; y además si se colocan en modo protección "a veces anulan o bloquean muchas páginas útiles").


saludos a tod@s!

[meinkampf]

* Super Anti-Spyware y Malwarebytes Anti-malware (una pasada semanal porque en general- si se mantienen activos "conjuntamente con el antivirus" enlentecen mucho la máquina; y además si se colocan en modo protección "a veces anulan o bloquean muchas páginas útiles").

SORRY CHAVAL...INFORMACION ERRONEA,CON
TENGO Malwarebytes Anti-Malware Premium 2.0.2.1010
AVAST INTERNET SECURITY , A LA VEZ!!!no consumen ni el 10 de la memoria,y el problema de las paginas que bloquea,que dato tan malo has dao,sabeis que se configuran ambos programas para poder bloquear o acceder a los sites que tu quierais,si no sabeis ,mandame pm,sorry pero aqui la informacion es muy basica,y poco clara,parece copy paste,

[XKeithful]

Iniciado por meinkampf no consumen ni el 10 de la memoria,y el problema de las paginas que bloquea,que dato tan malo has dao,sabeis que se configuran ambos programas para poder bloquear o acceder a los sites que tu quierais,si no sabeis ,mandame pm,sorry pero aqui la informacion es muy basica,y poco clara,parece copy paste,....

En lugar de menospreciar el trabajo de que se tomo Eloy en darnos a conocer esta guia te invito a que realices tu un post explicando detalladamente como hacer dicha configuración...
PD: procura usar un poco menos las mayúsculas...

[baduser]

Iniciado por meinkampf * Super Anti-Spyware y Malwarebytes Anti-malware (una pasada semanal porque en general- si se mantienen activos "conjuntamente con el antivirus" enlentecen mucho la máquina; y además si se colocan en modo protección "a veces anulan o bloquean muchas páginas útiles"). SORRY CHAVAL...INFORMACION ERRONEA,CON TENGO Malwarebytes Anti-Malware Premium 2.0.2.1010 AVAST INTERNET SECURITY , A LA VEZ!!!no consumen ni el 10 de la memoria,y el problema de las paginas que bloquea,que dato tan malo has dao,sabeis que se configuran ambos programas para poder bloquear o acceder a los sites que tu quierais,si no sabeis ,mandame pm,sorry pero aqui la informacion es muy basica,y poco clara,parece copy paste,

Bueno mi querido "sabelotodo", estamos esperando con ansias tus magnificos, extensos y excelentemente documentados post, pero OJO, que NO se vean muy "basicos" porque asi no nos gustan.

Asi que por favor explayate y muestranos tus "grandes" conocimientos, ojala que seamos todos merecedores de recibirlos.