Manual de Dr.Web CureIt!

Renovado y Actualizado: (27 de Agosto del 2010)



Dr. Web CureIt! es una sencilla herramienta que no requiere de instalación. Sirve para buscar infecciones muchas veces no encontradas por otros antivirus.

Entre sus características que más destacan:

• No requiere instalación.
• Al momento de su descarga ya se encuentra actualizado.
• Interfaz multilenguaje (entre ellos, el idioma español).
• Alta velocidad de análisis.
• Permite eliminar las infecciones detectadas.
• Genera un reporte de fácil lectura e interpretación.

Índice:

1. Descarga y Ejecución.
2. Principales funciones.
3. Detección de virus: acciones.
4. Configuración.

.

Para acceder a la descarga del ejecutable del programa, puede realizarlo desde nuestra página principal:

• Descargar Dr.Web CureIt!

Una vez descargado en su sistema (recomendamos guardarlo en un lugar de fácil acceso como puede ser el “Escritorio” de Windows), tendrá un ejecutable similar al siguiente:



Como puede observar, el nombre de archivo descargado es aleatorio para impedir que determinados Malwares puedan identificarlo y bloquear su posible ejecución.

• Recordamos que Dr.Web CureIt! no requiere instalación.
• Si utiliza Windows Vista/7, se recomienda ejecutarlo bajo una cuenta con derechos administrativos, para así asegurar su máxima eficacia en la exploración (de lo contrario, los archivos y carpetas a los que no tienen acceso los usuarios sin privilegios, no serán escaneados).
• Para ejecutarlo, realice un doble clic de ratón (botón izquierdo) sobre el archivo descargado.

Inmediatamente después, se abrirá una ventana similar a la siguiente:



En la misma se observa que el escritorio se oscurece levemente, apareciendo en las 4 esquinas del monitor la leyenda “Dr. Web Cureit! – Modo de Protección Mejorada”. La ventana abierta nos informa de esta nueva modalidad en su ejecución:

• Modo de Protección Mejorada (EPM): en el supuesto de tener el sistema bloqueado por motivo de la acción de algún malware, Dr. Web Cureit! podrá ejecutarse en este modo. Para activarlo pulse sobre “Aceptar”. Durante la ejecución del programa en modo EPM, no se podrá ejecutar ningún otro programa en el equipo hasta que el escaneo haya finalizado. Se recomienda la utilización de este modo solo en caso de bloqueo del sistema.
• Modo Normal: el programa se ejecuta de un modo estándar para escanear el sistema. Para activarlo, pulse sobre “Cancelar”. En modo normal, se puede ejecutar cualquier otro programa de forma paralela (aunque se recomienda no trabajar ni ejecutar ningún programa hasta la finalización del escaneo).

Tanto en un modo como en otro, las características del programa son las mismas (interfaz, funciones, configuración, etc…). Elija la opción más adecuada, atendiendo a las circunstancias específicas en las que se encuentre su sistema operativo. Una vez elegido el modo en que debe ejecutarse, se abrirá la siguiente ventana:



Si pulsa sobre “Sí”, se abrirá su navegador dirigiéndole a la página oficial de la aplicación. Si prefiere realizar esta acción más tarde, pulse sobre "No". Si ejecuta el programa en Modo de Protección Mejorada(EPM), la ventana es muy similar a la anterior:



En el modo EPM solo cuenta con una sola acción. Al pulsar sobre “Aceptar” no se podrá abrir su navegador, ya que en este modo no se puede ejecutar ningún otro programa. En cualquier caso, la siguiente ventana informativa que se encontrará, será la siguiente:



Nuevamente, cuenta con dos opciones:

• Iniciar: si quiere que Dr. Web Cureit! empiece a escanear su sistema, debe pulsar sobre el mismo.
• Actualizar: Al pulsar sobre esta opción, el programa abrirá su página oficial en nuestro navegador para que pueda descargarse de nuevo el ejecutable actualizado con las últimas firmas de virus. Dr. Web Cureit! no cuenta con un módulo de actualización incluido en el programa, por lo que se debe de volver a descargar el ejecutable (es actualizado aproximadamente cada hora) y simplemente restaría eliminar el ejecutable anterior que tuviese de la aplicación.

Ya que, en este caso, acabamos de descargarnos la herramienta, no es necesaria su actualización, por lo que procedemos a su ejecución pulsando sobre Iniciar. Vuelve a aparecer una nueva ventana de confirmación:



Pulsamos a continuación sobre “Sí” y, de forma predeterminada, se iniciará un “Escaneo rápido” del sistema:

Por defecto, tal y como acabamos de ver, Dr. Web CureIt! inicia un escaneo rápido al ser ejecutado. Pero esta aplicación cuenta con otras opciones; veamos cada una de ellas:

• Escaneo rápido: En la parte central de la interfaz de la herramienta, puede ver la información que hace referencia sobre qué sectores/carpetas/archivos/etc… van a ser escaneados en este modo:

• Escaneo completo: En este modo se escanean todos los discos duros y unidades removibles (incluidos los sectores de arranque de todos los discos):

• Escaneo personalizado: gracias a este modo, puede seleccionar la carpeta/fichero que desee analizar. En la parte central de la interfaz se muestra un árbol con los diferentes archivos del sistema, para que seleccione el carpeta/archivo/etc… que quiera escanear:

Procedimiento para su ejecución:

Básicamente cuenta con dos opciones:

1. Una vez ejecutado el programa, esperar a que finalice el escaneo rápido. En caso de encontrar infecciones durante este modo de ejecución, o si bien quiere analizar su sistema de forma más profunda, iniciar un escaneo completo. Para ello seleccione la opción correspondiente y pulse sobre el icono "PLAY" para iniciar el análisis, tal y como muestra la siguiente imagen:

Recomendamos este procedimiento si es la primera vez que analiza su sistema operativo con Dr. Web CureIt!, o bien si su equipo se encuentra infectado.

2. Detener la exploración rápida que se inicia por defecto al ejecutar el programa, pulsando sobre el icono "STOP". A continuación, elija realizar el modo de análisis que se adecue a sus intereses (escaneo completo/personalizado) y pulse sobre “PLAY” cuando quiera que se inicie el escaneo seleccionado:

En el supuesto que Dr. Web CureIt! encuentre alguna infección en su sistema, inmediatamente abrirá una ventana informativa para que confirme la acción recomendada a realizar:



El programa le ofrece fundamentalmente 4 posibles acciones:

• Curar: Esta opción intenta restablecer el archivo al estado anterior a cuando fue infectado (normalmente está disponible para los virus conocidos).
• Renombrar: Para cambiar la extensión/nombre de un archivo infectado.
• Mover:Con esta acción, el archivo es movido a la cuarentena del programa (directorio especial donde el virus está neutralizado)
• Eliminar: para borrar el objeto infectado.

Atendiendo al objeto infectado que se detecte, algunas acciones no se pueden realizar; por ejemplo, para los sectores de arranque la única acción posible es “Curar”.

En la imagen anterior, nos ofrecía la posibilidad de “Curar”. Después de pulsar sobre "Sí", el programa vuelve a abrir otra ventana informativa, comunicando que no puede restaurar el archivo (curar) y nos da la posibilidad de “Mover” (enviarlo a la cuarentena):



Pulsamos sobre "Sí", y el programa continuará con el análisis del sistema. En caso de encontrar un nuevo virus, repetirá las mismas acciones. Al finalizar el escaner, si Dr. Web CureIt! encuentra que ha habido modificaciones en el archivo HOSTS, le dará la posibilidad de poder restaurarlo:



Pulse sobre "Sí". Tenga en cuenta que si utiliza programas como SpyBot S&D que actúa sobre el archivo Host, agregando entradas para inmunizarlo (o bien introduce manualmente entradas en el archivo HOSTS), Dr. Web CureIt! siempre encontrará modificaciones en el mismo, aunque dicho archivo esté correcto.

El análisis habrá finalizado: en la parte inferior de la interfaz del programa podrá consultar las infecciones encontradas así como las acciones que se han tomado:



Un informe similar lo puede encontrar, pulsando sobre la pestaña superior "Estadísticas":



Si desea eliminar este informe, pulse sobre “Borrar”.

Si durante el escaneo del sistema, no realizó ninguna acción sobre los objetos infectados que se encontraron, tendrá la posibilidad de elegir la acción que desea llevar a cabo, una vez finalizado el mismo. Para ello, seleccione el objeto deseado en la parte inferior de la interfaz del programa y a continuación pulse sobre la acción que deseé ejecutar:



Localizar el reporte:

De forma predeterminada, una vez que Dr. Web CureIt! finaliza de escanear el sistema operativo, crea un reporte que puede encontrar en la siguiente ruta:

Aunque hay que tener en cuenta, que al cerrar el programa y si ha encontrado alguna infección, una última ventana informativa le ofrece los datos sobre donde se encuentra este reporte (así como la carpeta de cuarentena):



Independientemente de este reporte, puede grabar el informe en cualquier ruta que estime conveniente. Para ello, pulse sobre la pestaña “Archivo” y seleccione ”Grabar lista de informe”:



Una vez que realice esta acción, se abrirá la siguiente ventana:



En la misma, debe determinar la ruta donde desea guardar el informe, así como el nombre que deseé asignarle a ese archivo (se guardará bajo la extensión ".csv"). A continuación, pulse sobre “Guardar”.

Para acceder a las opciones de configuración que se encuentran disponibles en la aplicación, debe pulsar sobre la pestaña superior "Opciones" y posteriormente seleccionar "Cambiar configuraciones":



Después de realizar esta acción, obtendrá una nueva ventana informativa similar a la siguiente:



En las pestañas superiores de dicha ventana, encontrará todas las opciones posibles para poder variar la configuración predeterminada de Dr. Web CureIt!. Los cambios que efectúe se conservarán solo en la sesión actual que esté ejecutando; si cierra el programa e inicia una nueva sesión, deberá configurar de nuevo esos cambios, ya que la aplicación volverá a iniciarse con la configuración predeterminada que posee.

Las opciones de configuración (pestañas superiores) son las siguientes:

• Chequear: Como puede observar en la imagen anterior, aquí puede activar/desactivar el análisis heurístico de la herramienta, tildando/destildando dicha opción.
  Por otro lado, también puede agregar carpetas para que sean excluidas del análisis, así como extensiones de archivos para que tampoco no se incluyan en el mismo.
  Posteriormente y también desde este mismo lugar, puede eliminar esas exclusiones.

• Tipos de archivo:Con esta opción puede especificar si el análisis se va a realizar a todos los archivos (opción predeterminada), o bien seleccionar los archivos y extensiones a los que solo se le aplicará dicho análisis:

Si tilda la opción inferior “Comprimidos”, se incluirán en el análisis los archivos que se encuentren dentro de carpetas comprimidas.
A pesar de que cuenta también con la posibilidad de tildar la opción “Mail” para incluir en la exploración los mensajes de correo, el acuerdo de licencia de uso de Dr. Web CureIt! no permite escanear emails (esta opción está incluida en su versión comercial "Dr.Web Anti-Virus para Windows").

• Acciones: En esta pestaña cuenta con la posibilidad de modificar las acciones que la aplicación ejecutará cuando encuentre un malware:
  
  
  
  
  
  • Pulsando sobre “Avanzado” se le abrirá una nueva ventana:
  • Aquí puede cambiar el comportamiento de Dr. Web CureIt! cuando necesite reiniciar el sistema para eliminar completamente una infección.

• Archivo Log: En este apartado puede configurar lo concerniente al log/reporte:
  
  Se puede determinar un nuevo nombre y ubicación para el registro (diferente al que viene predeterminado), especificar la codificación del texto, el modo de Log (agregar nuevas entradas al final del reporte, o sobrescribir el archivo cada vez que se ejecute un análisis diferente: rápido, profundo o personalizado), el tamaño del reporte (o bien no limitarlo, destildando la opción correspondiente), así como los detalles que quiera incluir en el registro.

• Generales: En esta pestaña puede ajustar la interacción entre Dr. Web CureIt! y su sistema operativo:
  
  Aunque puede tildar la opción “Guardar automáticamente configuraciones”, la licencia de uso de Dr. Web CureIt! no permite esta opción (solo disponible para su opción comercial). Lo mismo ocurre para las alertas de sonido.
  
  La opción "Verificar estado de la batería"” es para equipos portátiles.
  
  Finalmente, con la barra deslizante relativa a “Prioridad del chequeo” se determina el grado de prioridad de ejecutar la aplicación Dr. Web CureIt! frente a otra aplicación de Windows.