¿Cómo usar HijackThis, el mejor programa para escanear software que se carga mientras tu computadora está encendida y detecta malware?
Durante muchos años, Hiackthis fue uno de los programas más importantes y conocidos para computadoras con Windows, del que hablé hace unos años, y todavía se usa hoy en día para eliminar manualmente el malware de su computadora como rootkits y otras amenazas ocultas.
Como no es un programa que haga las cosas automáticamente, se recomienda para aquellos que tienen más experiencia y saben de qué componentes está hecho Windows, es decir, procesos, servicios, programas, controladores, claves de registro, etc.
Merece la pena, aún hoy, hablar de HijackThis con el manual de instrucciones, porque es una pena renunciar a una herramienta tan precisa y sencilla que nos ayuda a saberlo todo, absolutamente todo sobre software que carga la computadora desde el momento en que se enciende.
Con este programa también es posible detectar virus y malwareincluidos los rootkits, es decir, los componentes que se cargan en el momento del arranque y luego desaparecen de la memoria (por ejemplo, los controladores son rootkits).
HiJackThisEl código abierto, y aún mantenido por desarrolladores externos, se puede descargar de forma gratuita en la última versión (2017) de Sourceforge.
Sin embargo, sin instalación, debe ejecutar el archivo descargado como administrador.
Para hacer esto, haga clic en el archivo HijackThis.exe haga clic derecho y luego seleccione ejecutar como administrador.
Después de abrir la primera pantalla, puede presionar para Exploración del sistemacon o sin un archivo de registro (el archivo donde se registra el informe de exploración).
Exploración mostrará una gran cantidad de elementos en un orden aparentemente aleatorio y una interfaz que ciertamente no es muy amigable.
Incluso sin ser un experto, es importante saber que lo que ve en Hijackthis es casi todas las referencias de Windows al software que inicia su computadora cuando arranca.
Comenzando desde arriba, encontramos lo siguiente:
– HKCU Esto es HKLMque son claves de registro
– BHOextensiones añadidas al navegador de Windows (Internet Explorer)
– Barra de herramientas
– Menú contextual adicional Esto es botón adicional son opciones que algunos programas externos agregan al menú contextual que aparece cuando hace clic con el botón derecho en un archivo.
– Protocolo
– Servicioes decir, comenzaron los servicios.
Estas entradas están precedidas por una letra que puede ser R, F, N, O y significa:
A: Componentes y configuraciones de Internet Explorer
F – Programas que se cargan solos
N – Páginas de inicio y de búsqueda de Mozilla Firefox
R: Componentes del sistema operativo Windows.
Para comprender esta lista y usarla productivamente, puede pensar en cada elemento como una referencia a un programa externo.
Dado que la mayoría del malware realiza cambios en el sistema operativo modificando el registro, instalando software adicional o cambiando la configuración del navegador, puede detectar estos cambios desde esta pantalla de Hijackthis si encuentra nombres extraños, elementos desconocidos o anómalos.
HijackThis no juzga lo que encuentra y, a diferencia de otros programas antivirus tradicionales, no puede saber si existe malware.
Muchos de los elementos que se encuentran durante un escaneo HJT son esenciales para el correcto funcionamiento de su computadora y eliminarlos puede comprometer el funcionamiento de su computadora.
Entonces, si no sabe lo que está leyendo en HiJackthis, es mejor cerrar el programa y dejarlo solo.
Si, por el contrario, somos conscientes de lo que vemos, podemos leer diferentes líneas para identificar elementos dañinos o incluso faltantes (archivo perdido) que probablemente necesitan ser mejorados.
Para corregir referencias no válidas, faltantes o relacionadas con malware tienes que seleccionarlos con el cuadrado de la izquierda y luego pulsar la tecla Corrección seleccionada.
Una vez más, tenemos que reiterar que preste atención a lo que elija, ya que la solución es en realidad la eliminación, por lo que si comete un error pueden surgir problemas.
Afortunadamente, cada corrección realizada queda registrada en la pestaña que aparece tras pulsar el botón botón de copia de seguridad en el menú principal.
En la lista de cambios realizados, puede restaurar lo que se eliminó.
Teniendo en cuenta que análisis puede ser difícil, algunos foros como este son útiles donde puede pegar todo el contenido del archivo de registro generado por el escaneo Hijackthis para obtener comentarios automáticos sobre lo que se encontró.
Gracias a esto, será posible examinar los elementos en peligro y los desconocidos, además de los que son ciertamente buenos.
La última versión de HijackThis también incluye una sección para varias herramientases decir, herramientas adicionales.
Luego puede encontrar el administrador de procesos, el escaneo de inicio automático, abrir el archivo Hosts y otras herramientas útiles.
En caso de que estés buscando un programa similar, pero más fácil de usar, deberíamos buscar una combinación: desde el lado de la seguridad hasta el herramienta para eliminar el virus rootkit oculto de su computadoraque a su vez son automáticos para analizar el software cargado en la computadora, ai Programas de administración de inicio automático de Windows.
¿Eso resolvió tu problema?
