> Eliminar Antivir Solution Pro (de verdad!)...

Voy a explicar paso a paso como eliminar este software malintencionado o falso antivirus o falso anti-spyware o como quieras llamarlo, llamado Antivir Solution Pro, pero vamos a eliminarlo de nuestro sistema en serio, sin falsas instrucciones como he podido consultar por ahí, porque son de echarse a reír, he visto desde instrucciones que nos dicen "entrad en el registro..." ¿pero cómo? si dicho software impide que carguemos todos los ejecutables de la manera que queremos... es poner regedit.exe en la línea de ejecutar y nos saltará el típico mensaje de dicho fichero está infectado!, hasta otras que nos dicen "analizar con el siguiente programa, que debes descargar"... ¿pero cómo? (de nuevo :) si no deja ejecutar nada, absolutamente nada!!!

Bueno, pues aquí os guio para que podáis eliminarlo de manera muy sencilla y de verdad, que le he echado de sistemas donde se había asentado muy bien el "tal bicho" :)

Una vez entremos en el sistema, nos daremos cuenta de su presencia por icono verdosillo que tendremos en nuestra barra de tareas y por su insistencia continúa de mostrar globos de advertencias informando sobre nuestra infección que no es tal. Si pulsamos en el icono no saldrá un menú como el siguiente, aunque puede variar según la versión o el troyano en concreto...

Teniendo nuestro sistema bajo sus manos, todo lo que ejecutemos y no le guste, lo cerrará de golpe añadiendo que se trata de una amenaza... probad por ejemplo con "taskmgr", "cmd" o "regedit" y os daréis cuenta de que no se anda con minudeces... evitará todo intento de borrado.

Así pues, manos a la obra, lo primero que debemos saber es que dicha aplicación se ejecuta por un proceso, que no podemos conocer pues no nos deja ver los procesos, ya sea por el administrador de tareas o usando el comando "tasklist", no deja ver de cual se trata y lo mejor de todo es que el fichero/proceso lleva un nombre aleatorio :) para más dificultad... lo único seguro es que se trata de un fichero acabado siempre en *tssd.exe.
Os comento, si lo estáis pensando y se os ha ocurrido, en las últimas versiones su filtraje llega a que con la opción de buscar en disco duro, no lo encontréis (toma ya castaña! :)

Por lo que sólo queda "buscarlo" de manera manual, como comentario os diré que normalmente siempre se sitúan los ficheros de ejecución en la carpeta de documents and settings pues desde ahí tienen por así decirlo "más privilegios", pero si no queréis mataros seguid estos pasos:

1.- Id a la siguiente ruta C:\documents and settings\usuario\datos de programa\
2.- Buscad entre todas las carpetas una que tenga un nombre aleatorio, sin significado alguno, por ejemplo algo como "olvemevup".
3.- Dentro debe existir un fichero ejecutable (.exe) con otro nombre aleatorio distingo, como por ejemplo homjkavtssd.exe. Fijaros bien que el final del fichero acabe en tssd.exe

Con estos pasos ya tenemos el nombre del fichero que hace de proceso... ¿como finalizamos/terminamos dicho proceso si no nos deja ejecutar nada? :)

El funcionamiento es claro, lo que hace Antivir Solution Pro cada vez que ejecutamos un fichero .exe es analizar su cabecera y si ve que va abrir un proceso, lo cierra de golpe para evitar daños... pero ¿qué ocurre sin en vez de abrir un proceso lo cerramos? :) ahí está la gracia... no nos impedirá hacerlo. Cerremos dicho proceso...

4.- Es tan fácil como pulsar en Inicio | Ejecutar y escribimos ahí taskkill /F /IM nombreproceso.exe donde "nombre de proceso" pondremos el nombre aleatorio del fichero acabado en tssd.exe, y pulsamos enter.

Con esto se cerrará el proceso y ya volveremos a poder utilizar nuestro sistema "sin prohibiciones", así de sencillo.

Ya sólo nos queda limpiar nuestro equipo, os recomiendo para ello Malwarebytes Anti-malware que os lo dejará bien limpito, de todas maneras si sois manitas con el registro podréis quitarlo "a mano", pero os recomiendo de todas maneras pasar un antispyware porque alguna librería deja suelta por C:\Windows\System32.

Espero con esto alegrar a más de uno, porque últimamente me he encontrado muchos equipos con este falso antivirus haciendo de las suyas y la solución que dan en todas las webs que he revisado ni una añade eliminar el proceso... por lo que nos será imposible eliminarlo, incluso en algunas versiones dicho proceso se carga hasta en "modo seguro" y para un usuario doméstico quitarlo es una odisea o un auténtico impedimento...

Por cierto, si topáis con alguna versión que no siga estas pautas, por favor, informadme de ello :)

Suerte!

> Protegiendo nuestro XP (Genuino + Essentials)...

Una de las mejores aplicaciones para proteger nuestro equipo XP es Microsoft Security Essentials, el paquete de protección antispyware y antivirus creado por Microsoft y que sin duda funciona a las mil maravillas. Me diréis que existen alternativas maravillosas y seguramente coincidiremos, por ejemplo con el archifamoso Spybot o el hasta hace poco desconocido y fenómenal Malwarebytes Anti-Malware... en cuanto a spyware y Avast o Antivir frente a virus, pero que como alternativas podemos usarlas, aunque Security Essentials en un conjunto de todas ellas.

Lo que si soy partidario, por cierta experiencia, es intentar usar siempre aplicaciones de Microsoft sobre su sistema, el motivo o razón es clara, quién mejor que el propio desarrollador del sistema para proteger su creación. Aquí puede que me tiréis de los pelos!!! pero me daréis la razón una vez que tengáis en vuestro equipo Essentials :)
Antes de instalar deberemos saber que Microsoft instauró, salvo a ciertas descargas, el proceso de verificación de autenticidad de sus sistema operativo para permitir dos acciones:

1.- Descargar de su página el paquete de instalación, y
2.- Instalar dicho paquete de instalación en nuestro sistema.
Ambas acciones requerirán que nuestro sistema XP sea genuino (original). Es por ello que haremos los pasos para hacer nuestro sistema "genuino" y poder instalar esta aplicación como cualquier otra.

Para "hacer" nuestro sistema XP genunino, deberemos seguir estos pasos... (IMPORTANTE: Si vuestro sistema es original o OEM no realizar este paso).

- Abrimos un ventana de comandos (Inicio | Ejecutar | cmd),
- Y escribimos en dicha ventanta de msdos: cd c:\windows\system32\oobe
Esto será así siempre y cuando en C: se encuentre nuestra carpeta de sistema, si es otra unidad o la carpeta Windows lleva otro nombre deberemos teclear esa en concreto.

- Finalmente escribimos msoobe /a lo cual nos abrirá la siguiente ventana...
Marcamos la segunda opción de "llamar por teléfono" y damos al botón de siguiente...

Ahora pulsaremos el botón que os he marcado en un recuadro en color rojo "Cambiar clave..."


Finalmente en los recuadros de arriba deberéis introducir la siguiente clave corporativa que os marcará vuestro sistema como "genuino"... BDGMY-QJYMD-YHPQ4-QRV3H-C4MRQ

Por último pulsamos el botón Actualizar y cerramos todas las ventanas. Ahora nuestro sistema es "original" a vistas de verificación del sistema.

Nos vamos por tanto a la página oficina de Microsoft, justamente en la página dedicada a Security Essentials (http://www.microsoft.com/Security_Essentials/) y pulsando en "Descargar Ahora" nos haremos con el paquete de instalación.

Una vez descargado pasamos a la instalación, que es básicamente como todos "Siguiente, aceptar, siguiente"... e incluso pasaremos nuestro proceso de chequeo del sistema (un par de pantallazos)...

Ya sólo nos queda actualizar la aplicación (lenta y tediosa) y chequear nuestro sistema para ver posibles amenazas residentes con antelación. Después el residente de Security Essentials protegerá nuestro equipo de manera brillante ante amenazas de spyware (troyanos, spam...) y víricas.

No más virus/toryanos! :)

> Restaurar partición recovery del Packard Bell Dot...

A continuación os voy a enseñar el método más fácil para restaurar la partición de recuperación que tiene nuestro pequeño dot oculta en su sistema operativo.

Para que funcione se deben dar los siguientes requisitos que son imprescindibles:

- Que la partición recovery se encuentre en nuestro disco duro sin haber sido modificada. Si la hemos modificado, borrrado o eliminado dicha partición, este método no servirá pues recuperaremos nuestro sistema desde ella.
- Contar con un usb autoarrancable desde la BIOS y cargado en su interior las utilidades del Hiren's Boot, ya que utilizaremos una aplicación que contiene esta suite.

Si no contáis con dicho usb autoarrancable + suite Hiren's Boot, entonces seguir los pasos que ya publiqué en el artículo Backup de la partición Recovery dentro del punto 1.

Con estos simples requisitos, en un abrir y cerrar de ojos tendremos nuestro dot como si nos lo hubieran entregado en ese momento de fábrica :) Comencemos...

Arrancando nuestro Dot, pulsaremos la tecla F8 para seleccionar desde donde queremos hacer el autoarranque, en este punto ya deberíamos tener insertado en alguno de los puertos usb nuestro stick usb con el Hiren's boot cargado en su interior... seleccionamos por tanto la opción para arrancar por usb...

A continuación nos mostrará las dos opciones de arranque, si deseamos arrancar las utilidades Hiren's o bien arrancar XP en una versión modificada, elegimos la primera...

Ahora entres las aplicaciones buscaremos las herramientas para particiones, en mi caso como veis es la opción número 1. Disk Partition Tools, según la versión del Hiren's puede ser otro número...
Finalmente arrancaremos la opción 3. Acronis True Image Enterprise Server, con el que modificaremos la partición activa como veréis a continuación...

Ahora ya nos encontramos, tras arrancar, en la aplicación de Acronis, lo primero que nos preguntará es si queremos administrar nuestras particiones de manera Manual o bien Automática. Como sólo vamos a realizar un cambio simple, seleccionamos la primera Manual.


Una vez hecho esto os paso a explicar que vamos a hacer. Lo primero que veremos es una serie de particiones que generalmente serán un total de tres, una que será la unidad del sistema operativo Windows, otra llamada de Datos y finalmente otra de ellas, que no tiene asignada letra de unidad llamada PQService.

Esa partición contienes el sistema de restauración a modo de fábrica de nuestro netbook. La partición no tiene unidad puesto que si le asignaramos alguna y luego arrancasemos XP veríamos que no puede leerla, pues el formato de la misma no es reconocida bajo Windows.

Por ello si ya hemos decidido que queremos restaurar nuestro pequeño, tendremos que marcar la partición PQService como Activa para que en el momento de reiniciar el ordenador autoarranque desde el disco duro en esa partición en vez de la partición que contiene el sistema, con esto entraremos automáticamente en el menú de restauración.

Si luego nos echamos atrás en la restauración, según salgamos de la aplicación oculta de la partición de PQService, este nos marcará activa la partición de nuestro sistema operativo XP y arrancará nuestro equipo sin problemas.

Para hacer esto debemos hacer lo siguiente:

Nos preguntará si queremos marcarla como Activa, marcamos la opción de Ok...

Ya tenemos nuestra partición PQService como activa como podéis comprobar en la imagen de abajo...

Aplicamos los cambios para que se guarden y reiniciamos el ordenador, quitando nuestro stick del puerto usb...

Tras reiniciar, comenzará el proceso de carga de todos los ficheros para arrancar el sistema de restauración desde la partición PQService...

Ya estamos en el menú principal con las siguientes tres opciones...

La primera de las opciones nos indica que se restaurará el sistema por defecto borrando todos los datos existentes, es decir, teníamos documentos, datos, etc, en nuestra partición C:, donde se ubica el sistema Windows XP, serán automáticamente borrados.

La segunda opción nos indica lo mismo que la anterior salvo que NO borrará los datos, si no que hará una especie de "recuperación" de la restauración del sistema, pero sin borrar datos.

La tercera opción es salir, como os he dicho antes si os arrepentís es el momento, pulsad ahí y el equipo se reiniciará, arrancado normalmente desde vuestro disco duro desde la partición de XP.

Dependiendo de si habéis salvado los datos o no de dicha unidad, seleccionad una u otra de la primera o la segunda, en mi caso señalé la primera opción, puesto que todos mis datos importantes los tengo en la partición destinada a datos.

Lo dicho, se nos informa de que todas las personalizaciones, configuraciones, actualizaciones o software en cuanto a aplicaciones instaladas serán totalmente borradas... adelante!!! ok!!! :)

La siguiente pantalla nos dirá lo mismo pero más extendidamente, informando de que nuestra unidad C: quedará con los ajustes originales... pero son importantes los puntos 4 y 5...

4. Tener enchufado el cable del alimentador de corriente al equipo, pues si se nos apagase el equipo mientras se restaura podríamos dejar inservible el equipo y tendríamos que restaurar de alguna otra manera, y

5. Quitar todos los discos duros, sticks, memorias, etc, que tengamos conectados por usb ya que les asignaría una unidad en la restauración y podría peligrar que mediante un error nos restaura la aplicación en una partición que no debiera.

Con esto claro, damos a "Siguiente"...

Otra pantalla de Aviso, pero esta vez si que es el último aviso, si decimos que "Sí" comenzaremos con el proceso que ya no podremos parar... ADELANTE MIS VALIENTES! ;)

Y comienza el proceso que nos llevará un rato largo... (abajo algunas capturas del proceso...)

Y lo último el botón de Ok, nada más que le demos nos reiniciará el equipo y ya por último comenzará el proceso de configuración básico del sistema XP...

Y ya está de nuevo arrancando desde cero nuestro equipo con Windows XP limpio como el culito de un niño :) con toda la configuración por defecto...

Y... FIN! Ya podemos disfrutar de un XP rejuvenecido...

Si tenéis algún problema, dudas, etc... a los comentarios! ;)

> Rutinas de mantenimiento - I (Renovado)

Hace bastante tiempo publiqué un artículo sobre unas rutinas de mantenimiento que teníamos que llevar acabo si queríamos mantener nuestro sistema operativo Windows en buen estado... pues vuelvo al ataque!!! y tengo que retocar dicho artículo (es del año 2006!) con una pequeña utilidad que apareció en mi vida hace ya un tiempo y su flexibilidad hace que sea idóneo para usar en cualquier equipo.

Como administrador de sistemas me es muy díficil mantener todos los equipos de mi empresa en una correcta optimización y sobre todo sin instalar programas pesados y que ralenticen el equipo mientras el usuario está trabajando... ahí es cuando aparece JKDefrag, un maravilloso, pequeño y gratuito desfragmentador de discos. Muchos de vosotros lo conoceréis, pero a lo mejor no habréis podido dar rienda suelta a la potencia de este programa y sus diferentes versiones en pequeñas aplicaciones ejecutables.

Por si mismo JKDefrag es un ejecutable que podemos arrancar cuando creamos necesario, cuando tengamos tiempo y queramos optimizar, pero que ocurre si queremos optimizar en los tiempos "muertos" en los que no estamos delante de la pantalla por un tiempo. Pues dentro del pack de descarga nos encontraremos con JKDefragScreenSaver, que es un salvapantallas para nuestro equipo, el cual se activará cuando estemos sin usar el ordenador, en ese período comenzará a desfragmentar nuestros discos duros para mejorar su rendimiento.
Sólo tendremos que copiar los dos ficheros que conforman el salvapantallas dentro de C:\Windows o en la carpeta que tengamos nuestro sistema operativo y luego configurarlo en las propiedades de pantalla para cada cuanto tiempo queramos que se ejecute.

Esta es una de sus grandes ventajas, si a esto añadimos que los recursos que consume son mínimos tenemos ante sí una gran herramienta para que día a día tengamos optimizado nuestro equipo en cuanto discos duros se refiere.

Aún así como dije en aquel artículo sería conveniente, si hace mucho tiempo que no desfragmentáis vuestros discos duros, que arranquéis el sistema operativo en Modo Seguro y ejecutéis a continuación JKDefrag.exe con elllo haréis una perfecta desfragmentación del disco sin que nos molesten muchos de los archivos de sistema que se encontrarán desbloqueados.

A continuación os dejo, según la página oficial la leyenda de colores traducida para que en el momento os hagáis una idea de lo que se está desfragmentando:

Negro = Sin datos, espacio libre,
Verde = Ficheros desfragmentados,
Verde Oscuro = Ficheros desconocidos, desfragmentados,
Amarillo = Ficheros fragmentados,
Rojo = Ficheros inamovibles (normalmente de sistema),
Blanco = Ocupado, en uso,
Rosa = Zona Reservada de seguridad (NTFS),
Gris = En uso, ficheros desconocidos.

Por el momento con esto nos vale... próximamente optimizaremos correctamente nuestro registro...