DeNunCianDo - Como detectar TROYANOS de lamers

Bueno dejo este tutorial que encontre en la web:D especial para las personas que tienen problemas con los troyanos.

LAMER :

En informática, un lamer es un aficionado al tema que se jacta de poseer grandes conocimientos. Es aquel que ha visitado varias páginas web sobre hacking, se ha bajado algunos programas creados por otras personas e inconscientemente sin saber, el mismo destruye su ordenador u otro de la red y cuando lo consigue se siente superior a todos los demás. Los lamers son gente que se creen hackers pero hackean mediante programas creados por otras personas. Insultan a los programadores y se creen los mejores por saber utilizar programas hechos por otros.

En informática, se denomina troyano a un programa malicioso capaz de alojarse en computadoras y permitir el acceso a usuarios externos, a través de una red local o de Internet, con el fin de recabar información o controlar remotamente a la máquina anfitriona.

Como detectar TROYANOS de lamers
(Creado por Lorena)
Lo primero que vamos a utilizar es el Autoruns, y buscaremos algun autorun que tenga como nombre N/A como en la foto.

Muy bien esos que están con el N/A por lo general son Bifrost o PI, damos un clic para señalar y que nos indique la URL donde están alojados (OJO hay que habilitar los archivos ocultos ya que por lo general están invisibles), ya que los vimos no encontraremos con el problema de que no los podemos tocar ya que están en uso, para eso vamos a hacer los siguientes pasos.

Abrimos el Process explorer, damos click en los binoculares negros (para filtrar) y escribimos el nombre del server raro. nos va a arrojar un resultado así que ahora vamos a dar un solo click sobre el resultado y bien se abrira una hoja mas en el process explorer, en donde dice process, vemos donde se inyecta, cerramos el filtro y nos dedicamos al proceso que nos localizo

Ya que hicimos esto nos vamos a reiniciar en modo a prueba de fallos eliminamos el archivo , o si lo quieren destripar lo tienen que mover de lugar, despues reinician en modo normal y abren el autorun de nuevo buscan el proceso del troyano y eliminan el registro, para eso dan doble click sobre el troyano y delete.