3/30/2015

destroyerweb - Manual Autoruns modo bsico

MANUALDEAUTORUNS,modobsico
CuandoinstalamosalgntipodesoftwareennuestroPC,ocuandoalgnvirus/troyano/espaloinfecta,nosmodificanelRegistro,lamayoradelas
vecessinnuestroconsentimiento,autoconfigurndoseparaserejecutadoscadavezqueloencendemos.
SitenemosporcostumbrerevisarelMsconfig(Inicio,Ejecutar,Msconfig,pestaainicio)denuestrosistema,podremosdesmarcaralgunosparaque
noarranquenconWindowsyralenticensuinicio,peronotodos,algunosnosemuestran,paraverlascontamosconunprogramafreeware(gratuito),
pequeo, que ni siquiera requiere instalacin y que nos puede dar mucha informacin sobre que programas y procesos estn corriendo en esos
momentos,muchosdeellos,comohemosdichoantes,sinnuestropermiso.
Esto,nosresultaverdaderamenteinteresantecuandoalgnvirus/troyano/espasehaalojadoennuestroPCylgicamentequeremoseliminarlo.
Vamosaver,deformabsica,lamaneradesacarunLogdelosprocesosqueestnfuncionandoennuestroPCparapoderpedirayudaenlosforos
especializados.
ElprogramaAutoruns,lopodemosdescargardesdeaqu,ensupginaoficial.
Esunpequeoarchivodetanslo326kbquenonecesitainstalacin,yquesirveparacualquierWindows.
Esos,esmuyconvenientequelodescomprimamosenunacarpetaparalslo,puestoqueloslogsquevamosasalvar,pordefectonoslosvaa
guardarah,salvoquenosotrosleindiquemosotraubicacin,peroparamantenerelordenypuestoqueelarchivoseguardaconlaextensintxtyno
confundirloconotro,mejorcreamosunacarpetaparalslo.
VeamoslamaneradeobtenerunLog.
Unavezdescomprimidoenunacarpeta,talcomodijimos,ejecutamoselarchivoAutoruns.exe(elotroarchivoAutorunsc.exequeveremosenla
misma carpeta al descomprimir, no le daremos uso es para usarlo en linea de comandos) veremos 15 pestaas, pero la que nos interesa es
Everything(todo),enelmomentodeejecutarlopulsamosescapeparacancelarelproceso,puesantesdebemosmarcaralgunaopcin.

http://www.destroyerweb.com/manuales/autoruns/manual-autoruns-modo-basico.htm

1/3

3/30/2015

destroyerweb - Manual Autoruns modo bsico

Unavezdetenidoelproceso,pulsamosenOpcionesymarcamosIncluyeemptylocation(incluirlocalizacionesvacas),VerifyCodeSignatures
(verificar firmas de cdigo) y HideSigned Microsoft Entries (entradas firmadas por Microsoft), son las tres primeras, una vez marcadas estas
entradasenlapestaaOptions

PulsamosF5pararefrescarlalistayesperamos,abajoveremosalgoascomo(Scapetocancel,paracancelar,nolopulsemos)Scanning.
Unavezhayaterminadoelanlisis,pulsamosenFile,SaveAsyledamosunnombre,seguardarconextensintxt,enlacarpetadondehayamos
descomprimidoelAutoruns,salvoqueledigamosotraubicacin.

http://www.destroyerweb.com/manuales/autoruns/manual-autoruns-modo-basico.htm

2/3

3/30/2015

destroyerweb - Manual Autoruns modo bsico

Despus,parapegarelLogenelforo,slohemosdeabriresearchivopulsandodobleclicsobrelsenosabrirelblocdenotas,iremosaEdicin,
Seleccionartodo,Copiar, para pegarlo en el foro y que los expertos nos digan que hemos de borrar, debemos pegarlo completo, aunque nos
parezcamuylargo.
Paraborrarunaentrada,sloesprecisomarcarla,yconelbotnderechodelratnescogerDelete.

VOLVERALAPORTADA

http://www.destroyerweb.com/manuales/autoruns/manual-autoruns-modo-basico.htm

3/3