lunes, 24 de noviembre de 2008

VIRUS QUE AFECTAN LA MEMORIA RAM

Figura #1
Los virus que afectan la memoria son detectados por algunos de los antivirus más comunes y que se encuentra gratuitos en la red como el NOD32, AVAST y otros. Los antivirus detienen la infección y el mismo deja de propagarse por todos los archivos, pero al eliminar su aplicación oculta el mismo deja en la memoria RAM aplicaciones que terminan en el desbordamiento de la misma, tornando la PC en una verdadera carreta. Los virus de memoria suelen detectarse cuando iniciamos nuestro computador y nos envia un error con el siguiente mensaje "Windows no puede encontrar el archivo (crsvc.exe, msime82 o escsrv.exe) ".

Esto ocurre cuando algún virus ya eliminado deja esos archivos en el registro principal de windows y cuando lo buscas ya sea de manera sencilla ( F3 o por medio del D.O.S) no los encuentras.

Es en estos momentos en que se necesita un programa especializado en buscar todos las ejecuciones del registro de windows para eliminar el virus que se esconde en el registro. Una de estas potentes herramientas provadas por el suscrito y que funciono a la perfeción se llama taskmanager17.

Esta herramienta permite ver todas la aplicaciones que se encuentran ejecutandose en este momento como se muestra en la figura #1.

domingo, 23 de noviembre de 2008

Eliminación de Virus de Memoria


Una vez que tenemos visualizados a los virus en el Registro de Windows, procedemos a ponerlos en cuarentena. Esta opción es más confiable, lo anterior por cuanto al intentar eliminarlos directamente te realiza una serie de advertencia con el fin de proteger el sistemas. Tenemos tener certeza que el proceso que eliminaremos es un virus, por que de lo contrario podriamos estar eliminando un registro genuino de windows, lo que afectaria gravemente al sistema.
Luego haber acorralado a estos virus en el modulo de cuarentana entramos a ella y procedemos a eliminarlo de una vez por todas, luego reiniciamos el ordenador y veran el cambio en la velociadad del mismo; y desde luego no vuelve a salir ese molesto mensaje que "windows no puede encontrar el archico crsvc.exe". Es importante recordar que estos virus por ser de memoria se camuflan en procesos y que si no tenemos un antivirus que se actualice constantemente lo podemos volver a tener en cualquier momento.