#89 Eso es de descargar mucho pron
Supongo que si el problema lo tienes en un servidor, etc si que es necesario hacer todo esto, pero teniendo un pc cualquiera en casa no renta mas formatear? yo antes si que pasaba 283748932 cosas de esas, y ahora al minimo problema, lo guardo todo en un HDD extra o en otra particion y formateo
PD: muy buena guia
#1 ¿Usarías esto para windows?
https://github.com/Phoenix1747/fake-sandbox
This small script will simulate fake processes of analysis, sandbox and VM software that some malware will try to avoid
#97 gmer es una herramienta para usuarios avanzados, no deberíais utilizarla al tuntun. Es algo habitual que un sistema quede inconsistente (pillado o directamente reboot) al intentar revisar los hooks a las librerías de sistemas. Utilizadlo solamente para comprobar si hay algún rootkit tras haber agotado el resto de análisis.
No es nada habitual una infección por rootkits, así que podéis ignorar gmer por completo
#99 ¿Puede ser por conflicto con alguna aplicación, antivirus o antimalware? ¿Mejor pasarlo en modo seguro?
#100 La mayoría de antivirus (o almenos aquellos que sí operan como tal) utilizan hooks para proteger el sistema (igual que haría un rootkit). Al pasar gmer detectará todo, incluso los hooks de tu antivirus, y al intentar listarlos o levantarlos el antivirus se "puede poner nervioso" y bloquear el equipo o reiniciar el sistema por seguridad.
Otros antivirus hacen mal el hook y cuando los levantas se queda el sistema inconsistente/bloqueado.
Si queréis, hay un anti-rootkit menos agresivo que gmer, y algo más consistente: https://docs.microsoft.com/es-es/sysinternals/downloads/rootkit-revealer
Pero ya os digo, no os emparoneis con eso, no es nada habitual infectarse con un bicho así.
Con NOD32 he notado más detecciones. Antes solo tiraba de Windows Defender tal como decía Chema Alonso.
Tanto que se habla por aqui de formatear y tal: alguna recomendación para realizar backups en disco duro externo de manera intuitiva¿ Rollo alguna aplicación gratuita para que vaya haciendo incrementales en algún disco duro externo de manera diaria, semanal, mensual...
#104 jeje angélico mío...
Cuando un cliente te trae un pc con un software que no quiere perder y que es o muy difícil de encontrar porque está obsoleto o simplemente ya ni se produce, es mejor limpiar y desinfectar que formatear.
#108 He tenido gente con pcs que me arrepiento muy mucho de haber formateado, que tenian pcs de la ostia de tiempo y luego para encontrar algunos drivers...
#103 Windows Defender es suficiente para la mayoría de los usuarios, y en caso de necesitar elevar un poco el nivel de detección siempre puedes activar el nivel avanzado de MAPS (protección en la nube) desde las plantillas administrativas.
También se puede complementar el antivirus básico con una buena configuración del SysHardener o bien usar el OSArmor.
#108 Vaya, yo te hablo desde mi punto, entiendo tu caso también y como informático frustrado me imagino el coñazo que debe ser estar lidiando con caso así. Hacía la pregunta desde el total desconocimiento.
Yo por ejemplo soy de usar (todavía) Windows 7 y me planteo formatear pronto, pero me hace ilusión probar esta guía que se ha currado #112
#65 Con el ninite se pueden añadir más apps que no sean las que salen en la página principal?
Muchas gracias @AikonCWD Lo he hecho y ha encontrado 4 archivos curiosamente relacionados con la extensión Hola aunque la había desinstalado.
He pasado a Mozilla desde Chrome de nuevo tras años en Chrome ¿Qué addons recomiendas además de los obvios Ublock Origin y HTTPS Everywhere?
#118guillauME:HTTPS Everywhere
de que va ese addon? no lo conocía, pasa todas las url a https?