Cuando eres técnico de equipos de computación, por lo general, ves muchos casos en los que el sistema de la computadora que te lleva está lleno de virus, de esos que son casi de muerte, “el fin de Windows”. Pero, es bueno probar opciones antes de formatear el equipo.
La primera opción que siempre he recomendado es ComboFix, seguidamente HiJackThis, y desde ahora recomiendo también RemoveIT Pro SE pues sus resultados me han dejado buenas impresiones:su eficiencia, rapidez en el proceso, y por supuesto su potencialidad.
RemoveIT Pro SE es una aplicación (que necesita instalación, en inglés) que se encargará de analizar exhaustiva las unidades lógicas que le indiques, para detectar virus / malwares en general, permitiéndote eliminarlos después de su detección, de una forma muy simple.
La versión que en este apartado se presenta es la gratuita, para uso no comercial, aunque RemoveIT Pro SE, ofrece una versión Enterprise, la cual tiene mayor potencialidad, pero es evidente que es de pago. Realmente, es una herramienta para eliminar virus muy potente.
Enlace web | RemoveIT Pro SE
- Actualización y notificación importante al 23/12/10:
Luego de varias pruebas, y gracias a los comentarios de usuarios como liberado, Alf y Charlo que tan amablemente nos hicieron su notificación, hemos llegado a la conclusión de que este software emite muchos falsos positivos, por lo que podría ser perjudicial para tu sistema si es aplicado. Por esa razón, úsalo bajo tu responsabilidad, en Blog Informático compartimos todo lo que nos sea posible para que de esa manera tengas tus distintas alternativas para probar.
Pido disculpas por las molestias ocasionadas, nuestra intención es compartir el software, y si por nosotros fuera, ningún software presentaría este tipo de conflictos. Gracias a los usuarios que se tomaron la molestia de notificarnos para hacernos saber este comportamiento que no da ningún indicio positivo de que RemoveIT Pro SE puede considerarlo totalmente confiable.
Hola Kervin
Probé el antivirus y quedé sorprendido con la rapidez con que éste trabajaba. Tal como sospechaba me encontro un par de bichos que el NOD32 no había podido localizar (cabe destacar que mi NOD es completamente legal), lo que me dejó un tanto preocupado.
Lo extraño es que identificó como virus el archivo UberIcon, y lo eliminó. Volví a instalar el Ubericon, corrí nuevamente el antivirus y no lo detectó como amenaza ahora.
Muchas gracias por este nuevo aporte.
La verdad que tenes mucha razón, es bueno tenes un par de estas herramientas a la hora de tener que arreglar una Pc. Esta muy bueno el articulo, tu blog es muy útil.
saludos!!!
@ José Cohen: Es interesante lo que me dices. Muchas gracias por tu comentario. Acerca de la detección de UberIcon, probablemente el virus se aprovechó de la presencia de ese software (que es popularísimo, de hecho) para inmiscuírse en tu sistema. Al eliminar el virus, desinstalar el software e instalarlo nuevamente, lo instalas limpiamente… Muy interesante tu comentario. Muchas gracias. Saludos!
@ adriancybor: Muchísimas gracias por tu comentario estimado amigo. Saludos!
Pingback: RemoveIT Pro SE: Programa para eliminar virus de Windows
Hola querido Kevin. Trabajo como soporte de sistemas desde hace 14 años y dejame decirte que tu blog es SUMAMENTE util, MUCHAS gracias por tomarte el tiempo de testear y publicar herramientas tan utiles como esta. No lograba quitarle a mi maquina un virus . No recuerdo el nombre. Ahora la voy a usar en la empresa para la que trabajo como herramienta adicional a los antivirus comerciales que tenemos. Una pregunta , tendrias por ahi un enlace o tutorial de php con codigo de ejemplo comentariado? soy autodidacta y ahora estoy en la tarea de aprender a profundidad este lenguaje. La misma peticion es para un tutorial de mysql
Un abrazo Jeanette
@ Jeanette: En primer lugar, pues agradecerte por comentar y decirte que estamos a la orden para lo que necesites. Espero contar con tu presencia siempre por acá por el blog. Luego, te digo que los mejores manuales son los de las páginas oficiales (Manual de PHP y Manual de MySQL), pues ofrecen la mejor de las informaciones. Espero haberte asistido… Saludos.
Hola a todos. Es la primera vez que escribo por aquí a pesar de llevar un tiempo siguiendo este estupendo blog. Y el motivo es para comentar que al descargar este software de su web el Kaspersky de mi pc me ha detectado esto Email-worm.Win32.mimail.tys en el ejecutable descargado.
Saludos!!
Amigo, gracias por la notificación, he analizado y probado RemoveIT Pro y hasta ahora no me ha dado conflictos de seguridad; si a alguien le pasa lo mismo, que lo indique, para que estemos pendientes de esto. Gracias, amigo. Saludos…
kervin……………este soft me deja una duda; ya que rastrea virus en archivos del sistema y de otros archivos de soft “seguro” (chrome etc etc).
es raro; te dejo parte del LOG del scaneo
salu2
liberado
————————————————————
11:52:06 a.m.: Scanning, please wait…
11:52:09 a.m.: Infected file (Win32.Unknown.Random.X) c:\users\diego\appdata\local\google\update\googleupdate.exe
11:56:02 a.m.: Infected file (Sys32.cddblangde) C:\Windows\system32\cddblangde.dll
11:56:02 a.m.: Infected file (Sys32.cddblanges) C:\Windows\system32\cddblanges.dll
11:56:02 a.m.: Infected file (Sys32.cddblangfr) C:\Windows\system32\cddblangfr.dll
11:56:02 a.m.: Infected file (Sys32.cddblangja) C:\Windows\system32\cddblangja.dll
11:56:02 a.m.: Infected file (Sys32.cleanmft32) C:\Windows\system32\cleanmft32.exe
11:56:02 a.m.: Infected file (Sys32.cmdlgfr) C:\Windows\system32\cmdlgfr.dll
11:56:03 a.m.: Infected file (Sys32.d3dcsx_43) C:\Windows\system32\d3dcsx_43.dll
11:56:03 a.m.: Infected file (Sys32.d3dx10_43) C:\Windows\system32\d3dx10_43.dll
11:56:03 a.m.: Infected file (Sys32.d3dx11_43) C:\Windows\system32\d3dx11_43.dll
11:56:03 a.m.: Infected file (Sys32.d3dx9_43) C:\Windows\system32\d3dx9_43.dll
11:56:05 a.m.: Infected file (Sys32.dtsbassenhancementdll) C:\Windows\system32\dtsbassenhancementdll.dll
11:56:05 a.m.: Infected file (Sys32.dtsboostdll) C:\Windows\system32\dtsboostdll.dll
11:56:05 a.m.: Infected file (Sys32.dtsgaincompensatordll) C:\Windows\system32\dtsgaincompensatordll.dll
11:56:05 a.m.: Infected file (Sys32.dtsgfxapo) C:\Windows\system32\dtsgfxapo.dll
11:56:05 a.m.: Infected file (Sys32.dtsgfxapons) C:\Windows\system32\dtsgfxapons.dll
11:56:05 a.m.: Infected file (Sys32.dtslfxapo) C:\Windows\system32\dtslfxapo.dll
11:56:05 a.m.: Infected file (Sys32.dtslimiterdll) C:\Windows\system32\dtslimiterdll.dll
11:56:05 a.m.: Infected file (Sys32.dtsneopcdll) C:\Windows\system32\dtsneopcdll.dll
11:56:05 a.m.: Infected file (Sys32.dtss2headphonedll) C:\Windows\system32\dtss2headphonedll.dll
11:56:05 a.m.: Infected file (Sys32.dtss2speakerdll) C:\Windows\system32\dtss2speakerdll.dll
11:56:05 a.m.: Infected file (Sys32.dtssymmetrydll) C:\Windows\system32\dtssymmetrydll.dll
11:56:05 a.m.: Infected file (Sys32.dtsvoiceclaritydll) C:\Windows\system32\dtsvoiceclaritydll.dll
11:56:13 a.m.: Infected file (Sys32.inetfr) C:\Windows\system32\inetfr.dll
11:56:18 a.m.: Infected file (Sys32.lmoufiltcoinst) C:\Windows\system32\lmoufiltcoinst.dll
11:58:41 a.m.: Infected file (Sys32.mscc2fr) C:\Windows\system32\mscc2fr.dll
11:58:41 a.m.: Infected file (Sys32.mscmcfr) C:\Windows\system32\mscmcfr.dll
11:58:46 a.m.: Infected file (Sys32.nlssrv32) C:\Windows\system32\nlssrv32.exe
11:58:56 a.m.: Infected file (Sys32.pwdrvio) C:\Windows\system32\pwdrvio.sys
11:58:56 a.m.: Infected file (Sys32.pwdspio) C:\Windows\system32\pwdspio.sys
11:58:56 a.m.: Infected file (Sys32.pwnative) C:\Windows\system32\pwnative.exe
11:59:07 a.m.: Infected file (Sys32.ssp2ml3) C:\Windows\system32\ssp2ml3.dll
11:59:15 a.m.: Infected file (Sys32.unibox10) C:\Windows\system32\unibox10.ocx
11:59:15 a.m.: Infected file (Sys32.unibox210) C:\Windows\system32\unibox210.ocx
11:59:15 a.m.: Infected file (Sys32.uniboxvb12) C:\Windows\system32\uniboxvb12.ocx
11:59:20 a.m.: Infected file (Sys32.watadminsvc) C:\Windows\system32\wat\watadminsvc.exe
11:59:28 a.m.: Infected file (Sys32.wmafile) C:\Windows\system32\wmafile.dll
11:59:30 a.m.: Infected file (Sys32.xactengine3_7) C:\Windows\system32\xactengine3_7.dll
11:59:30 a.m.: Infected file (Sys32.xapofx1_5) C:\Windows\system32\xapofx1_5.dll
11:59:30 a.m.: Infected file (Sys32.xaudio2_7) C:\Windows\system32\xaudio2_7.dll
11:59:43 a.m.: Infected file (Sys32.erdnt) C:\Windows\erdnt\hiv-backup\erdnt.exe
11:59:49 a.m.: Infected file (Sys32.ntfs) C:\Windows\erdnt\cache\ntfs.sys
11:59:49 a.m.: Infected file (Sys32.pev) C:\Windows\pev.exe
11:59:53 a.m.: Infected file (Sys32.tv_enua) C:\Windows\inf\tv_enua.inf
12:00:05 p.m.: Infected file (Sys32.aimp2) C:\Program Files\aimp2\aimp2.exe
12:00:06 p.m.: Infected file (Sys32.skypeieplugin) C:\Program Files\skype\toolbars\internet explorer\skypeieplugin.dll
12:00:07 p.m.: 46 Dangerous files have been found on your computer.
Click on “Fix” button to fix selected tasks.
Amigo, muchos virus se cuelan en el sistema y los archivos pueden ser infectados. Eso es totalmente válido y pasa en muchas ocasiones… Saludos!
son muchos virus y algunos son archivos de sistema,programas,librerias esta raro voy a probarlo y te comento ok saludos!!!!!!!!!1
Hay que tener cuidado siempre estimado amigo. Saludos!
Hola amigo Kervin te saludo desde Venezuela, un fuerte abrazo! Te cuento que soy un fiel seguidor de tu Blog, como muchos que nos vemos en la necesidad de arreglar nuestros problemas con el pc. sigo siempre tus consejos y he aprendido bastante, al punto que aprendí a instalar Windows y hacer mantenimiento general al pc. Para referirme a este Scanner que recomiendas, lo acabo de descargar y probar, me detectó 35 bichejos, los cuales eliminó luego de clickear en fix, con la excepcion del archivo ubicado en system 32/wsfwds.dll, el cual me recomendaba eliminar manualmente, lo cual hice casi sin mirar a que software pertenecia (craso error), pues era un acceso directo de MovieMaker, afortunadamente no es algo que use, por lo que no pasó nada solo que ya no tengo el mencionado software. Otra cosa, al no poder eliminar el dichoso archivo, me recomendaba reiniciar en modo seguro y escanear de nuevo, cosa que intenté pero no lo logré ya que el programa me lanzaba un error y por eso lo hice manualmente que era la otra recomendacion. Amigo gracias por apoyarnos con tus recomendaciones, sigue adelante!!
Amigo, paisano (también soy de Venezuela, y vivo acá), estimado lector y colega, qué bueno es contar con tu presencia y apoyo, gracias por tus palabras, y por todo lo que comentas. Te digo que en conclusión he notado que RemoveIT Pro SE no te dejó conflictos, eso me alegra. Cualquier cosa en específico en la que pueda ayudarte, ya sabes que con gusto estamos a la orden por acá. Saludos!
kervin
he visto en varios foros de spywares que el REMOVEIT esta en la lista de “FALSOS POSITIVOS”, a mi me resulta raro que tantos archivos del sistema esten infectados
varias personas han tenido que restaurar el sistema despues de pasar el removeit porque pierden archivos de system32
yo por las dudas no le di al “FIX”, espero opiniones
Totalmente de acuerdo con el usuario liberado. RemoveIT genera demasiados falsos positivos. Prefiero usar otros programas como Malwarebytes’ Anti-Malware o SuperAntiSpyware que son más fiables.
Os recomiendo esta web de seguridad informática:
http://josecandido.galeon.com
Gracias, Kevin por tu blog.
Un saludo
Gracias por tus comentarios amigo. Bonita página web que compartís. Saludos!
Muchísimas gracias por tu notificación, y te pido disculpas por las molestias ocasionadas. Ya he realizado las modificaciones pertinentes al post. Saludos!
Creara conflito con otros antivirus
No, no crea conflicto, es una simple aplicación independiente. Saludos.
estas en lo cierto mi estimado ya que elimina por completo los archivos y eso va a ocasionar daños… hay que checar bien el log antes de darle fix por si las dudas saludos…
Gracias por comentar amigo. Saludos
Estimado Kervin te comento en una PC con antivirus AVG no presento conflicto alguno
pero en otra PC con AVIRA me elimino a removeIT dejandolo inoperable.Saludos!
Gracias por la notificación estimado César. Saludos