Hijackthis

Si crees que tienes un virus, spyware, exploit... un malware vamos, o directamente lo estás viendo actuar desde tu administrador de tareas pero no sabes desde dónde se está ejecutando puede que necesites esta herramienta.

Es totalmente gratis y realmente simple de usar. El mecanismo es fácil, al ejecutarlo hará un escaneo a todos tus procesos y te dirá su lugar de ejecución. Ojo, no te eliminará nada, ni te alertará de ningún proceso sospechoso, por lo que es recomendable que si no eres una persona muy experta en este tipo de cosas te dirijas a algun foro especializado o a algún profesional o avezado en el tema. No obstante si tienes claro que proceso es el problemático no lo dudes y usa esta herramienta. Es de uso exclusivo para windows y lo puedes descargar desde aquí.

1.- Si te descargas la última versión, será necesario instalarlo. Es una instalacion standard y tardarás poco más que un parpadeo en hacerlo, así que no es un gran problema. Si encuentras versiones anteriores (que harán el mismo trabajo) serán portables, y por tanto no se instala.

2.- Una vez instalado, y ejecutado tienes dos opciones: scaneo sin log y scaneo con log. La diferencia es la comodidad de maniobra. Siempre es más facil tener un txt para abrir, enviar y guardar cuando te plazca en vez de ejecutar el programa cada vez, así que yo recomiendo la opcion "do a system scan and save a logfile". El log en cuestión aparecerá en el escritorio.

3.- A la hora de revisar el log en busca de un proceso extraño ten cuidado a la hora de decidir borrar algo. Antes de nada escribe los procesos (por ejemplo egui.exe) en google y busca informacion. Si aun así tuvieras duda, en forospyware tienen una sección dedicada a logs de hijackthis, ellos te echarán una mano.