Sugerencias adicionales de Uncanny
---------------------------------------

Sugerencias preventivas:

- Evitar usar una cuenta de usuario con permisos de Administrador, al menos si se está usando una red no confiable ("untrusted" como dicen los yankis), ejemplo, Internet.

- Instalar un buen antivirus, con protección en tiempo real y diariamente actualizado, y un cortafuegos/firewall. Comodo Internet Security me parece la opción más completa y además gratuita de las que existen actualmente, además, incluye un funcionalidad opcional de "sandbox" , que crea una zona de memoria protegida donde podemos ejecutar aplicaciones desconocidas y no firmadas sin peligro a que haga cosas raras en el sistema.

- A ser posible, buscar y usar alternativas a IE, Outlook y sobre todo MSN Messenger, son un colador y un nido de malware, de gente "infectada" sin saberlo por otros por virus, gusanos y demás malware.

- Desativar el "autorun" o autoejecución de aplicaciones en CDs/DVDs y dispositivos de almacenamiento masivo por USB (HDs y pendrives).

HKLM\SYSTEM\CurrentControlSet\Services\Cdrom --> Autorun = 0

Inicio --> Ejecutar --> gpedit.msc --> Configuración del equipo --> Plantillas administrativas --> Sistema --> Desactivar reproducción automática --> Habilitada --> Todas las unidades.

Sugerencias para cuando toca arreglar "el desaguisado":

- Ser medio-paranoico... o mejor dicho, comprobar el sistema. Una forma es saber, cuando el sistema está limpio (recién instalado a poder ser) ver que procesos se ejecutan al iniciar y están en ejecución (en el siguiente consejo hablo de herramientas para esto), así se tiene una referencia de la diferencia que hay entre lo que hay ahora y antes cuando todo estaba al mínimo y limpio.

- Estar armado con aplicaciones tales como las del paquete Windows Sysinternals, entre otras Process Explorer (un MUY mejorado administrador de procesos) y Autoruns, dicha aplicación muestra todos los lugares en Windows donde una aplicación se puede ejecutar el inicio, y hacer al al respecto si una nos mosquea, por supuesto. Otra herramienta, que además tampoco requiere instalación (eso lo hace portable en un CD o pendrive USB por ejemplo) es AVZ Antiviral Toolkit, la web está en ruso, pero la aplicación está en inglés. En realidad la aplicación es de Kaspersky y se puede descargar de esa web o de aquí, es una herramienta muy versátil y potente, más info aquí.

- Tener a mano un Boot CD con utilidades de todo tipo para rescate, en caso de que sea dificil de eliminar desde el propio sistema, aunque sea en modo "a prueba de errores", uno de los más completos y sin ninguna aplicación con licencias de distribución restrictivas, es Ultimate Boot CD, el cual se puede grabar tanto en CD como en un pendrive USB, es especialmente bueno tenerlo a mano porque incluye, entre otras utilidades, el antivirus Avira en modo "Live Rescue System" para escanear las particiones de los discos duros sin cargar Windows y limpiar lo que encuentre o la distro Parted Magic, que carga todo un sistema Linux ligero con muchas utilidades, a parte de particionado, para poder montar las particiones Windows y borrar archivos que aun habiéndolo detectado en Windows, no permiten borrarse por estar en ejecución ni matando el proceso.

- Hablando de Live CDs de rescate, otro antivirus en CD (con Unetbootin podemos instalarlo en un pendrive USB) es el Kaspersky Rescue Disk 2008, no hay dejarse engañar por el "2008" ni la fecha de la ISO, lleva el motor de KAV en un Live Linux System que además permite actualizaciones de su BB.DD. por Internet (eso si, se necesita estar conectado por red cableada y a ser posible automática por DHCP) por lo que siempre puedes escanear estando actualizado con las últimas definiciones de malware.