Dr. Web Cureit - Manual

Manual de Dr.Web CureIt! (Actualizado el 16/02/2011)




Con este programa podremos buscar infecciones que otros antivirus no encuentran. Dr Web CureIt es un programa muy sencillo que no necesita instalación y esto es muy importante ya que muchas infecciones no permiten la instalación de programas.

Este manual consta de varias partes que pondremos en diferentes posts.

• Descarga y ejecución
• Configuración
• Analizar
• Informe. Localizar el reporte o log
• Tipos de Escaneo
• Notas adicionales

Descarga y Ejecución:

Descargamos el programa de aquí.

Recomendamos guardarlo en el escritorio y una vez allí veremos el siguiente icono.
Doble clic sobre él. (En Windows Vista y W.7, clic botón derecho y ejecutar como administrador).




Se abre la siguiente ventana y observamos que el escritorio se oscurece pero no pasa nada, es normal. Dicha ventana nos informa de una nueva modalidad en ejecución. Esa modalidad es la de Modo de Protección Mejorada. (Esto lo vemos en las 4 esquinas del escritorio oscurecido).

Veamos los dos Modos:

• Modo Normal: En este modo podemos ejecutar cualquier otro programa de forma paralela pero recomendamos no hacerlo. Para activarlo, pulsa “Cancelar”.

• Modo de Protección Mejorada (EPM): Recomendado. En este modo nos aseguramos de que el programa funcionará aunque el pc esté bloqueado por virus. Para activarlo pulsa “Aceptar”.

Nota: No podremos ejecutar ningún otro programa en el equipo hasta que el escaneo haya finalizado. En el caso de que necesites trabajar con el ordenador mientras realiza el análisis haz clic en "Cancelar".




Una vez elegido el modo en que queremos ejecutar el programa, se abrirá la siguiente ventana: Pulsa “No”.
(En el caso de que quieras leer los términos de compra deberás hacerlo cuando estás en “Modo Normal” y pulsar “Si” para que se abra tu navegador y te dirija a la pag. Oficial del programa)




En cualquier caso, se abrirá la siguiente ventana en la que vemos dos opciones:

• Iniciar: Dr. Web Cureit! empezará a escanear tu sistema
• Actualizar: El programa abrirá su página oficial en tu navegador para que puedas descargar de nuevo el ejecutable actualizado. Y es que Dr. Web Cureit no cuenta con un módulo de actualización incluido, así que no tenemos más remedio que volverlo a descargar eliminando el ejecutable anterior.

Como acabamos de descargarlo y ya está actualizado hacemos clic en “Iniciar”.




Aparecerá una ventana de confirmación. Clic en “Si”




De forma predeterminada, se iniciará un “Escaneo rápido” del sistema. En el caso de querer hacer un “Escaneo completo” ( RECOMENDADO ), debemos detener el “Escaneo rápido” en el siguiente botón marcado en rojo).

Como veis en la siguiente imagen el botón del Stop está en gris ¿No? Pues tendréis que esperar que se ponga verde y entonces sí, clic en el botón para detener el análisis y poder configurar el programa. Esto es necesario.




Ahora tenemos que configurar el programa antes de realizar el análisis.

Configuración:


Para acceder a las opciones, Clic sobre la pestaña superior "Opciones" y en el desplegable "Cambiar configuraciones":




Se abrirá la siguiente ventana en la que encontrarás todas las opciones para configurar Dr. Web CureIt!.

Los cambios que realices sólo se conservarán en la sesión actual que estés ejecutando, de manera que si cierras el programa e inicias una nueva sesión, deberás configurar de nuevo esos cambios.


Las opciones de configuración (pestañas superiores) son las siguientes:

Chequear – Tipos de Archivo – Acciones – Archivo Log – Generales

Las que vamos a configurar serán las dos primeras. Las otras tres las dejamos tal cual están.

• Chequear: (Importante) Desactiva el análisis heurístico de la herramienta destildando dicha opción y clic en ”Aplicar”

Aquí también puedes agregar carpetas para que sean excluidas del análisis, así como extensiones de archivos. Incluso puedes eliminar esas exclusiones.




• Tipos de archivo: Aquí puedes especificar si el análisis se va a realizar a todos los archivos (opción predeterminada), o bien analizar los archivos seleccionados.

Selecciona “Comprimidos” para que se incluyan en el análisis los archivos que se encuentren dentro de carpetas comprimidas y clic en “Aplicar”

La opción “Mail” sólo está disponible en su versión comercial




Una vez lo tenemos configurado vamos a escanear/analizar nuestro Sistema Operativo

Analizar nuestro sistema:

Aunque hay 3 tipos de escaneo: Escaneo Rápido, Escaneo completo y Escaneo personalizado, nosotros realizaremos el completo.

Seleccionamos el “Escaneo completo” y clic en




Cada vez que el programa encuentre una infección se parará y te ofrecerá una de estas 4 opciones a realizar:

• Curar: Intenta restablecer el archivo al estado anterior a cuando fue infectado (normalmente está disponible para los virus conocidos). En el caso de que no pueda curar, te dará la opción de “Mover” a la cuarentena.
• Renombrar: Para cambiar la extensión/nombre de un archivo infectado.
• Mover: El archivo es movido a la cuarentena del programa donde el virus estará neutralizado.
• Eliminar: Borra el objeto infectado.

Se abrirá una ventana informativa para que confirmes la acción. Una vez seleccionada, el programa continúa analizando el sistema.

Por ejemplo, en la siguiente imagen nos ofrece la posibilidad de “Curar”. Debemos hacer clic en “Si”




Cuando el programa no puede restaurar el archivo (curar), nos dará la posibilidad de “Mover” (enviarlo a la cuarentena). Si esto ocurre haremos clic en “Si”:




Una vez hecho esto continuará con el análisis del sistema y si encuentra un nuevo virus, repetirá estas opciones que acabamos de indicar.

Si durante el análisis del sistema tu quieres eliminar definitivamente los archivos movidos, sólo tienes que seleccionarlos darle al botón “Seleccionar todo” y luego al botón “Eliminar”.




Se abrirá esta otra ventana en la diremos “Si” y el archivo será eliminado definitivamente.




Al finalizar el análisis y en el caso de que haya modificaciones en el archivo HOST, el programa te dará la posibilidad de poder restaurarlo.

Clic en “Si”, si no has modificado el archivo host bien manualmente o bien con programas tipo el Spybot S&D que agrega entradas al Host para inmunizarlo.

Nota: Ten en cuenta que Dr. Web CureIt! siempre encontrará modificaciones en el mismo aunque dicho archivo esté correcto. Por lo tanto, si le das a “Si” te borrará todas esas entradas y te lo pondrá como el original.





Cuando el análisis ha finalizado, puedes ver las infecciones encontradas así como las acciones que has tomado, en la parte inferior de la ventana del programa:




También puedes encontrar un informe parecido en la pestaña “Estadísticas”. (Si quieres puedes eliminar dicho informe haciendo clic en “Borrar”).




Al cerrar el programa y si ha encontrado alguna infección, se abrirá una ventana informándote donde se encuentra la carpeta de cuarentena y la ubicación del log completo con todo lo analizado.

Además te preguntará si quieres abrir la pag. del programa y hacemos clic en “No”. (Ya veremos si queremos abrirla mas adelante)

Informe. (Localizar el reporte)

Independientemente de este log o reporte, puedes guardar el informe en cualquier ruta que creas conveniente.

Vamos a hacer lo siguiente para luego copiarlo y pegarlo en el foro:

Clic sobre la pestaña “Archivo” y selecciona ”Grabar lista de informe”:




Se abrirá la siguiente ventana en la que puedes renombrarlo y elegir donde guardar el informe (se guardará bajo la extensión ".csv"). Clic en “Guardar".




A continuación vamos al escritorio y lo buscamos.




Clic botón derecho sobre él. “Abrir con” > Bloc de Notas > Edición > Seleccionar todo > Edición > Copiar y pegar en el foro.

Tipos de Escaneo

• Escaneo rápido: Si seleccionamos esta opción veremos en la parte central de la ventana que objetos van a ser escaneados.

Este tipo de escaneo es el que viene predeterminado con el programa, por lo tanto, hacemos clic en “Iniciar” y ya empieza a analizar.




• Escaneo completo: En este modo se escanean todos los discos duros, las unidades removibles y los sectores de arranque de todos los discos.
(Recomendado si es la primera vez que analizas tu sistema con Dr. Web CureIt!, o bien si tu equipo se encuentra infectado).

Para realizar este tipo de escaneo debemos interrumpir el escaneo rápido como ya os he explicado antes: Clic en el botón de stop , elegir “Escaneo completo” y luego clic en “Play”




• Escaneo personalizado: En este modo podemos seleccionar las carpetas, ficheros, etc. que queremos analizar. Los elegiremos en la parte central de la ventana.
si queremos ejecutar el programa en esta otra opción, debemos hacer lo mismo que con el escaneo completo, es decir, detener el escaneo rápido en el botón , elegir el tipo de escaneo que queremos y elegir que carpetas o archivos queremos analizar. Después clic en el botón