Comprobar Si Estas Infectado Con Un Troyano y Eliminarlo

Comprobar Si Estas Infectado Con Un Troyano y Eliminarlo

Un troyano, requiere un flujo de informacion (por lo que es necesario crear conexiones entre el PC infectado y el PC que controla eltroyano) y eso es lo que vamos a mirar, que nuestras conexiones estan limpias.

Para empezar nos vamos a "Inicio>ejecutar" y escribimos "cmd"

Se nos abrira una ventana de MS-DOS (MicroSoft DiskOperating System por si a alguien le interesa de donde salia el nombre)

antes de escribir nada, cerramos Todo lo que este relacionado con internet (FireFox ,IE explorer, Msn, Skype...)

esperamos unrato, para que se limpien los residuos de las conexiones (si tenemos un navegador de internet abierto, estamos intercambiando datos, tu mandas y recives paquetes, si cerramos el navegador, lasconexiones se quedaran durante un rato en espera "Time_Wait")

Una vez cerrados todos los programas vamos a nuestra ventana de MS-DOS y escribimos "netstat -b"

Nos aparecera algo parecido a esto:


Encaso de tener todos los programas con conexion a internet cerrados y que nos aparezca alguna conexión en la lista, lo primero que hacemos es mirar cual es el proceso, marcado en la imagen con el colorAzul Si el proceso lo desconocemos, lo buscamos en internet y en caso de que sea un servidor troyano, ya lo tenemos identificado.

Copiamos el nombre, vamos a "Inicio>Buscar>todos los archivos ycarpetas" ponemos el nombre, y cuando nos aparezca en la lista miramos el directorio en el que esta, y lo apuntamos (no podemos eliminarlo directamente por que nos dira que el programa esta en uso)Asi que hay varias opciones, proba a iniciar el ordenador sin conectar a internet, ir al directorio y eliminarlo. Si esto no funciona,
podes bajar este programa, "killBox" que elimina cualquierarchivo, incluso si esta en uso.

Cuando nos a salido en la pantalla del MS-DOS. Además del nombre del proceso, nos da la direccion que esta conectada a nosotros y el puerto que esta usando, eso esta...