Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Manual de KASPERSKY RESCUE DISK

KASPERSKY RESCUE DISK es un disco booteable que se puede utilizar ante dos circunstancias en una pc severamente infectada:

1.- Cuando la acción de el/los malwares impide que el sistema operativo arranque normalmente.

2.- Cuando el sistema operativo puede arrancar, pero es tan severo el daño causado por el/los malwares, que no permite ejecutar ninguna herramienta para su erradicación.

Una vez que el sistema es iniciado por medio del CD, KASPERSKY RESCUE DISK utiliza el motor de Kaspersky Antivirus 2009 para escanear el/los discos duros y carpetas del sistema, buscando malwares para eliminarlos. De esta manera, puede darse la posibilidad que se solucione totalmente el problema, o por lo menos, que el sistema operativo arranque por si mismo y permita la ejecución de otras herramientas de desinfección.
Puede analizar el o los discos e inclusive las carpetas. Lo ideal, ante un sistema que no puede arrancar es que se analizen todos los discos y carpetas.


PROCEDIMIENTO

El procedimiento se debe realizar en dos pc. Una que funcione sin inconvenientes y la otra, es la que está afectada por malwares, que impiden el arranque del sistema operativo o que impida la ejecución de herramientas de desinfección.

PRIMERA PARTE DEL TRABAJO

La primer parte del trabajo se deberá hacer en otra pc que tenga conexión a internet y grabadora de CD. En esta pc, realiza lo siguiente:


º Descarga KASPERSKY RESCUE DISK. Pincha en el enlace que dice kav_rescue_2008.iso


Una vez que pulsas ese enlace, aparecerá un cuadro de diálogo, en el cual debes pulsar el boton GUARDAR.




Posterior a ello, en otro cuadro de diálogo, debes elegir donde se guardará el archivo. Lo recomendable es guardarlo en el escritorio, para que sea mas accesible.




Una vez que termine la descarga, se generará esta carpeta en el escritorio.




Debes decomprimir esa carpeta con extensión .rar en el escritorio y quedará ahora el archivo Kav_rescue_2008.iso




º Volcar la imágen en un CD, para ello puedes utilizar CDBurnerXP, segun lo explica M@CO en su manual. Un sofware gratuito y muy sencillo de usar para grabar el CD. Se pueden utilizar otros programas para el volcado del archivo .iso en el CD, como por ejemplo Nero, Roxio, Alcohol 120%, etc

Una vez que tengas grabado el CD con la imagen, estas en condiciones de empezar a trabajar en la pc afectada.




---------------------------------

SEGUNDA PARTE DEL TRABAJO

Una vez grabado el Live CD debes configurar tu Computador infectado para que arranque desde la unidad de CD/DVD y no desde el disco duro como es habitual. Puedes seguir este tutorial para eso:
¿Como configurar la Bios? (Setup).

En la parte de Modificaciones comunes: ejemplos la número 1.- Secuencia de Arranque es la que se necesita.

Una vez guardados esos cambios, introduces tu CD de KASPERKY RESCUE DISK en la unidad de CD/DVD y reinicias la PC.

Al cabo de unos segundos, aparecerá esta imagen en la pantalla. Debes presionar ENTER para que comience el booteo de la pc.




Aparecerá un cuadro con fondo negro y una secuencia de comandos ejecutándose, los cuales corresponden al booteo del sistema operativo originado en el rescue disk.




Al terminar esto, se mostrará un cuadro donde debes elegir el idioma.




Luego de elegido el idioma, verás una pantalla totalmente verde por unos minutos, tras la cual aparecerá el Panel de Control central.

Aqui es conveniente detallar cada uno de sus componentes:



1.- ARRIBA a la IZQUIERDA: El botón SCAN se utiliza para elegir escanear la pc y el botón UPDATE para actualizar la base de datos, si el Pc en estas condiciones permite el acceso a Internet.

2.- Al MEDIO a la IZQUIERDA: Los dos o mas casilleros posibles de seleccionar para el escaneo:

+ Disk Boot Sectors
+ Disco C

Cabe aclarar que aparecerían otros casilleros si hubiera más directorios o particiones en la pc. En este caso la pc solo cuenta con un directorio o partición, que es C:. Deben ser tildados todos los casilleros para que el escaneo sea completo.

3.- ABAJO a la DERECHA: El botón START SCAN, con el cual se da inicio al escaneo.

4.- Abajo, a la DERECHA: Los tres botones inferiores:

+ DETECTED Que indica las amenazas y malwares detectados.
+ REPORTS Que guarda el reporte del trabajo realizado.
+ EXIT Para salir de este cuadro.

5.- ABAJO a la IZQUIERDA, el botón HELP, que lleva a temas de Ayuda.


Para iniciar el escaneo, debes tildar las casillas correspondientes Disk Boot Sectors y la correspondientes a el o los Discos. En este ejemplo, solo tiene la unidad C: y pulsar el botón START SCAN para iniciar el trabajo.

Se iniciará el escaneo del sistema, mostrando en pantalla una imagen del progreso del mismo.



En este proceso, tienes la opción de terminar anticipadamente el escaneo si asi lo deseas, pulsando el boton STOP SCAN. Claro que es recomendable esperar a terminar por completo el exámen, pero esta opción está disponible.

Cuando KASPERSKY RESCUE DISK encuentra malwares, pone en pantalla el siguiente cuadro.




Los 4 puntos principales de este aviso son:

1.- Corresponde al archivo infectado y su ruta de ubicación.

2.- Es la clase de virus encontrado. En este caso se trata del virus BAGLE.

3.- DELETE. Este sector es muy importante. Es el botón que hay que presionar para eliminar esa infección.

4.- SKIP. Presionando este botón, se abre un cuadro de diálogo donde informa el tipo de amenaza detectada y la acción tomada, como lo indica la imagen de abajo:




Se sale de este cuadro presionando el botón CLOSE.

Al terminar el exámen, se muestra en pantalla un cuadro donde figura el tiempo que duró el exámen y el resultado del mismo. En este caso figurativo, se han encontrado dos incidencias, que corresponden a infecciones por malwares.



Una vez observado el resultado del exámen, se debe cerrar el programa pulsando el botón CLOSE.




Hecho esto, aparece un nuevo cuadro, donde se nos pregunta si queremos salir de KASPERSKY RESCUE DISK, a lo cual hay que responder pulsando el botón YES.




Una vez terminado el escaneo y desinfección, si el motor antivirus de kaspersky ha logrado eliminar las infecciones, o al menos parte de ellas, existe la posibilidad de que el Sistema Operativo pueda arrancar normalmente.

Se podrían dar dos situaciones en este caso:

1.- Que solo el Rescue disk de Kasperky elimine todas la infecciones del Sistema y este quede totalmente funcional.

2.- Que se eliminen algunas infecciones y el sistema pueda arrancar y permitir asi la utilización de otras herramientas para completar la desinfección.