Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

¿Que es HijackThis?
Es una pequeña herramienta (Para usuarios avanzados) que nos permite detectar y eventualmente, eliminar las modificaciones hechas por Browsers hijackers tales como: "Toolbars, Páginas de Inicio, Páginas de búsqueda, Spywares, Adwares, Troyanos, Malwares, Bho, etc..



Antes de usar el HijackThis
Fundamental leer atentamente el Tutorial de Spyware y usando herramientas como SUPERAntiSpyware y SpyBot S&D seguir los pasos de una buena eliminación.

También pasar un Anti-Virus Online como Panda o Kaspersky Antivirus



Generando un Log (Reporte)






Analizando los resultados de un log:

Cada línea de la lista de resultados del HijackThis empieza con un nombre de sección. A continuación se presenta un lista de los nombres de sección y su descripción, tomados del sitio de Merijn's (el creador de HijackThis).

• Entradas - R0, R1, R2, R3 URL's de páginas de inicio y búsqueda del Internet Explorer
  
  
• Entradas - F0, F1, F2, F3 Programas autoejecutables
  
  
• Entradas - N1, N2, N3, N4 URL's de páginas de inicio y búsqueda de Netscape y Mozilla
  
  
• Entradas - O1 Archivo redireccionador de hosts
  
  
• Entradas - O2 BHO's (Browser Helper Objects u Objetos que "Ayudan" al Navegador)
  
  
• Entradas - O3 Barras de Herramientas del Internet Explorer
  
  
• Entradas - O4 Programa autoejecutables desde el registro
  
  
• Entradas - O5 Iconos no visibles de IE en el Panel de Control
  
  
• Entradas - O6 Opciones del IE con acceso restringido por el administrador
  
  
• Entradas - O7 Acceso restringido al Regedit por el administrador
  
  
• Entradas - O8 Objetos extras del IE
  
  
• Entradas - O9 Botones extras en el botón principal de la barra de herramientas del IE o objetos extra en el menú "Herramientas"
  
  
• Entradas - O10 Hijacker del Winsock
  
  
• Entradas - O11 Grupo extra en la ventana de Opciones Avanzadas del IE
  
  
• Entradas - O12 Plug-ins para el IE
  
  
• Entradas - O13 Hijacker del prefijo por defecto de IE
  
  
• Entradas - O14 Hijacker del "Reset Web Settings" (Reseteo de las Configuraciones Web)
  
  
• Entradas - O15 Sitio no deseado en la Zona de Sitios de Confianza
  
  
• Entradas - O16 Objetos ActiveX (Archivos de Programa Descargados)
  
  
• Entradas - O17 Hijacker Lop.com
  
  
• Entradas - O18 Protocolos extras y protocolo de Hijackers
  
  
• Entradas - O19 Hijacker de Hojas de Estilo
  
  
• Entradas - O20 Valores de Registro autoejecutables AppInit_DLLs
  
  
• Entradas - O21 Llaves de Registro autoejecutables ShellServiceObjectDelayLoad
  
  
• Entradas - O22 Llaves de Registro autoejecutables SharedTaskScheduler
  
  
• Entradas - 023 Servicios de Windows XP/NT/2000
  
  
• Entradas - 024 Componentes de escritorio activos de Windows. (Wallpapers)

Es importante aclarar que ciertas secciones usan una lista blanca interna así que el HijackThis no mostrará archivos legítimos. Para desactivar esta lista blanca, puedes ejecutar HijackThis de esta forma: HijackThis.exe /ihatewhitelists.