¿Cómo elimino un kit de raíz de Windows XP?

Question 1

Es un dolor grave en el trasero. Existen herramientas diseñadas específicamente para detectar rootkits:gmeryrevelador de kit de raícesse me ocurre. Los archivos que estás viendo obviamente no son rootkits en sí mismos; podrían haber sido generados por otro archivo realmente oculto. Estos detectarían el rootkit si se usan correctamente. Sin embargo, eliminarlos es difícil y estas herramientas requieren cierta experiencia para usarlas.

En primer lugar, su sistemaescomprometida. Probablemente no haya ninguna razón real para no bombardearlo y pavimentarlo. Sin embargo, supongamos hipotéticamente que desea investigar qué es esto. Los rootkits se enganchan al propio sistema operativo para ocultarse. Además de las herramientas mencionadas anteriormente, puede utilizar un livecd de rescate de virus para escanear el sistema.barredor del sistema microsoftMe viene a la mente r, pero hay otros.

Luego sugeriría ingresar con un livecd de Linux y copiar cualquier archivo que le importe perder, y luego volver a iniciar Windows. Vuelva a realizar un escaneo AV solo para ver qué resulta.

Luego, por supuesto, la reinstalación.esla elección inteligente aquí.

Answer

Es un dolor grave en el trasero. Existen herramientas diseñadas específicamente para detectar rootkits:gmeryrevelador de kit de raícesse me ocurre. Los archivos que estás viendo obviamente no son rootkits en sí mismos; podrían haber sido generados por otro archivo realmente oculto. Estos detectarían el rootkit si se usan correctamente. Sin embargo, eliminarlos es difícil y estas herramientas requieren cierta experiencia para usarlas.

En primer lugar, su sistemaescomprometida. Probablemente no haya ninguna razón real para no bombardearlo y pavimentarlo. Sin embargo, supongamos hipotéticamente que desea investigar qué es esto. Los rootkits se enganchan al propio sistema operativo para ocultarse. Además de las herramientas mencionadas anteriormente, puede utilizar un livecd de rescate de virus para escanear el sistema.barredor del sistema microsoftMe viene a la mente r, pero hay otros.

Luego sugeriría ingresar con un livecd de Linux y copiar cualquier archivo que le importe perder, y luego volver a iniciar Windows. Vuelva a realizar un escaneo AV solo para ver qué resulta.

Luego, por supuesto, la reinstalación.esla elección inteligente aquí.

Question 2

Bien, objetivo principal:

¿Cómo puedo eliminar esto?

La única manera garantizada esAtómicamente desde la órbita. Vuelva a formatear y reinstale.

Puede que haya formas más sutiles de eliminarlo, pero a menos que sepas exactamente con qué estás lidiando, no podrás estar seguro. Lo que significa que nunca deberías usar esa PC para realizar operaciones bancarias. No más compras online con números de tarjetas de crédito, etc.

A menos que tengas una buena copia de seguridad, esto es algo muy molesto. Pero es la única manera de estar a salvo.

Sugiero hacer primero una copia del HDD. Puedes hacerlo de muchas maneras. Por ejemplo, una herramienta de imagen comoacronis,Fantasma,clonezilla. Lo que te permitirá volver al estado en el que te encuentras ahora. Una copia simple a una unidad externa es más fácil, pero no asuma que copiar todo restaurará la instalación anterior de Windows (especialmente no si el disco externo tiene formato FAT32). Una buena tercera opción es crear un VMDK (disco vmware) o un VHD desde el disco (Herramientas para eso).aquí en tecnetyAquí para Vmware).

Luego límpielo por completo. Reinstale desde una imagen limpia.No intentes restaurar ningún archivo todavía.. Instale controladores de red si es necesario. Luego actualice Windows por completo.

Ahora sería un buen momento para crear otra imagen del sistema. Con suerte, no tendrás que volver a hacer esto nunca más, pero si lo haces, te ahorrarás mucho tiempo.

Instalar controladores. Descárgalos de una fuente segura conocida. Instalar y actualizar antivirus.

Ahora tenemos un sistema seguro y puedes comenzar a analizar las copias de seguridad que realizaste al principio. Ejecute un análisis de virus de ellos. Si se identifica, es posible que le dé la respuesta que busca.

Si no, configure una máquina virtual (sin red). Restaure la imagen del sistema a eso. Luego instale herramientas de depuración comoexplorador de procesos,Revelador de rootkitsyGMER.

Ahora está listo para responder su segunda pregunta.

¿Cómo puedo saber cuándo se puso?

Si se trata de software espía, troyano, virus o cualquier otra cosa "malvada": no puedes confiar en el sistema infectado. Deberá verificar el sistema infectado con una copia de seguridad previa. A menos que tenga muchas copias de seguridad periódicas, esto probablemente no tendrá éxito.

Si se trata simplemente de software "normal", es posible que haya fechas en los archivos de registro y en los archivos mismos.

¿Cómo puedo saber quién lo escribió?

Si es un virus o similar: No puedes. Si es software escrito legalmente, pertenece a un programa o controlador. Esos deberían venir con información. Lamentablemente, a menudo un controlador está escrito por fill in your name here.

Answer