IESTA IN: ELIMINAR EL VIRUS EN MODO SEGURO

Cual es la diferencia entre este y el metodo anterior??? 
pues que en modo seguro el proceso no esta activo asi que no podemos acceder a su ubicacion desde la ventana del
administrador de tareas

entonces siendo asi como llegaremos a la ubicacion del proceso que devora los recursos del sistema.

pues bueno comenzemos...

no sabes entrar en modo seguro??? pues da clic en el siguiente enlace

MODO SEGURO

Bien una vez hecho lo siguiente es llegar a la carpeta donde se encuentra el proceso que debora los recursos del sistema  y pues como ya dije no podemos acceder a el por medio del administrador de tareas, asi que para llegar a el iremos de carpeta en carpeta siguiendo una ruta en si.



La ruta que sigo es esta

C:\Users\PC1\AppData\Roaming

Bien estas son las ubicaciones que debemos seguir ahora fijense que la ubicacion

PC1

la resalto en azul y esto por que ???  bueno pues por que ese es el nombre que yo le puse a mi computadora en el caso de ustedes el nombre de esta ubicacion sera el nombre que le hallan puesto a su computadora.

otra cosa en la que se deben fijar es en la ubicacion 

Appdata

esta la resalto en rojo por que se trata de una carpeta oculta y para poder visualizar esta carpeta tendremos que activar la opcion

Mostrar archivos, carpetas y unidades ocultas.

Bueno comenzamos dando clic en el boton inicio y despues en equipo




Lo siguiente es activar el modo visualizar archivos, carpetas y unidades ocultas




Ahora si chequemos la ruta y la primera ubicacion que seguiremos sera la de:

c

Que se trata de la unidad en donde esta instalado nuestro windows asi que demos doble clic en la unidad c




Ahora buscamos la carpeta 

users

bueno ese es el nombre que el windows le da en la barra de tareas pero lo mas probable es que la carpeta se llame

usuarios

asi que la buscamos y damos doble clic en ella




Lo que sigue es abrir la carpeta que tiene el nombre de nuestra computadora que en mi caso es

PC1

por que ese es el nombre que le puse a mi pc pero en su caso sera el nombre que ustedes le allan puesto a su pc, bueno pues la encontramos y damos doble clic en ella





Lo siguiente sera buscar la carpeta

Appdata

esta carpeta es una carpeta oculta pero como ya activamos la opcion de visualizar archivos, carpetas y unidades ocultas pues entonces la podremos ver sin problemas y se vera como una carpeta transparente, la localizamos y damos doble clic.





Lo siguiente es la carpeta

roaming






Una vez aqui solo tenemos que borrar todo menos las carpetas
asi que resptemos las carpetas

y borremos todo lo demas

Lo siguiente a hacer es cambiar la pagina de inicio iesta in para saber como hacerlo da clic en el siguiente link

iesta in quitarlo como pagina de inicio

y listo solo queda cuidar el pc de memorias infectadas bueno eso es todo

IESTA IN: ELIMINANDO AL ASQUEROSO VIRUS

Ok antes de empezar aclaro que no se si el iesta in es un virus pero lo que si se es a que afecta mucho a mi computadora y la afecta de esta forma


1._ la pagina de inicio iesta in que no se puede quitar
me doy cuenta que mi pc esta infectada por que como pagina de inicio me sale esto

no hay modo de quitar esto como pagina de inicio amenos que entremos en el regedit como ya habia dicho en una entrada anterior




IESTA IN QUITARLO COMO PAGINA DE INICIO


2._ la computadora se vuelve lentisima a la hora de abrir archivos y carpetas.


 cosa que no debe ser pues son archivos dentro del pc, en el internet el que tanto tarde en cargar la pagina depende del contenido de esta y de la velocidad de nuestra coneccion pero siendo un archivo de texto, imagenes, videos que esten dentro del pc no tienen por que ser lentos a la hora de abirilos.


Otra cosa mas que debo mencionar es que todo esto lo hago normal y si no te resulta lo mejor es hacerlo en modo seguro sin embargo el procedimiento seria distinto el cual explicare en la siguiente entrada.


ok siendo asi todo esta dicho y continuo.


Ahora si lo primero que hago es abrir el menu inicio asi que presiono la tecla inicio y tecleo


ADMINISTRADOR DE TAREAS


De las opciones que aparecen elijo la que dice


Usar el administrador de tareas para ver los procesos en ejecucion


asi como se ve a continuacion






Lo siguiente que ocurrira sera que aparecera una ventana llamada administrador de tareas y aqui podremos ver los procesos que se esten ejecutando y es desde aqui desde donde eliminaremos el virus, pues podremos ver el proceso que perjudica nuestra pc, ahora bien como lo reconoceremos, facil, por medio del nombre raro y la cantidad de recursos que consume del pc la cual es la mas alta llegando al 99

La imagen solo es un ejemplo, no quiere decir que el proceso se llamara 6161.exe pero si sera similar y la principal caracteristica con la que reconoceremos el proceso malicioso es la cantidad de recursos que consume.

Bueno una vez ubicado el proceso lo siguiente a hacer es dar clic derecho sobre el y de las opciones que aparecen elegimos la que dice

ABRIR UBICACION DE ARCHIVO

Asi

Lo siguiente que veremos sera una ventana que nos mostrara la ubicacion del archivo 

Aqui borraremos el archivo pero para poder hacerlo primero debemos finalizar el proceso desde el administrador de tareas de la siguiente manera

Ahora si volvemos a la ventana que nos muestra la ubicacion del proceso y borranos este y todo lo demas excepto las carpetas

Asi que respetemos las carpetas

y borremos todo lo demas

No olvidemos que primero debemos finalizar el proceso de lo contrario nos aparecera una ventana que nos indicara que el archivo no se puede borrar por que esta en ejecucion asi que primero finalicemoslo

Despues de todo esto lo ultimo que queda por hacer es quitar la pagina de iesta.in como pagina de inicio.

Ya escribi una entrada conrespecto a esto solo den clic en el siguiente link.

IESTA.IN QUITARLO COMO PAGINA DE INICIO

Y eso es todo, en caso de que no funcione tendremos que hacerlo en modo seguro, para lo cual el procedimiento cambia pero el objetivo sigue siendo el mismo eliminar el proceso, esto lo explicare en la siguiente entrada.

Una ultima cosa, las memorias usb que se hallan conectado durante el tiempo en el que la mquina tenia el virus, probablemente tambien estan infectadas , asi que al conectarlas al pc esta se infectara de nuevo con el iesta.in.

No estoy seguro si en el momento de que la conectas te infecta el pc, en todo caso solo vuelve a hacer los pasos mencionados.

Pero de que lo que si estoy seguro es que el pc se infectara al darle clic en una de las supuestas carpetas...

me explico

una carpeta noemal se ve asi

moentras que una memoria infectada con el iesta in te muestra las carpetas asi

Notas la flecha en la esquina, esta es por que en realidad no es una carpeta si no un acceso directo y al darle clic infectaremos nuevamente el pc asi que con cuidado.

Siendo asi como poder entrar a la carpeta sin dar clics?? pues chequen la siguiente entrada

BARRA DE NAVEGACION

Ya despues en una entrada siguiente explicare como salvar los archivos.