Una de las cosas importantes de Windows que debemos conocer y saber como actuar, son los Procesos de Windows, que básicamente son las cargas que le estamos haciendo a nuestro sistema operativo.
Cada programa que abrimos genera un proceso de carga, y como es lógico, por cada proceso que carguemos irá disminuyendo el rendimiento de nuestro equipo. En algunas ocasiones un programa se cuelga y debemos saber como cerrarlo ... o, nuestro PC se pone lento por diversos motivos, entre ellos que se nos haya colado un bicho (virus, spyware, troyano, etc ...)
Los usuarios con cierta experiencia suelen acceder al Administrador de Tareas/Procesos, para revisar que procesos consumen mucha memoria o parecen innecesarios o extraños.
Aquí hay que tener mucho cuidado, ya que los procesos de los virus suelen ponerse nombres muy parecidos a los procesos que utiliza windows para funcionar correctamente y no sería bueno cerrar un proceso de Windows por error ya que podría forzarte a reiniciar la PC.
Un ejemplo es el proceso svhost.exe, que es un gusano. El proceso de windows al cual se parece es svchost.exe, que es el encargado de la ejecución de archivos dll y no debe cerrarse.
Abrir el Administrador de tareas es muy sencillo, con uno de los atajos de teclado más conocidos en el mundo informático, el famoso: (Ctrl+Alt+Supr o Del)
Supongamos que un programa ha dejado de funcionar (se ha colgado) y no nos deja cerrarlo de forma normal, nos vamos a la pestaña aplicaciones, localizamos el programa que no funciona, lo marcamos con el boton derecho y le damos a Ir al proceso ...
En este caso vamos a suponer que nuestro PC va lento y pesado, esto se puede deber a varias causas, por ejemplo: Cuando cerramos un programa pero no se cerraron sus procesos y están gastando recursos, eso lo solucionamos cerrrando los procesos una vez los hayamos localizado en la pestaña Procesos ... pero un PC lento también apunta a que algún Spyware, virus, etc ... se nos haya colado, se reconoce normalmnete porque uno o varios procesos consumen muchos recursos del sistema.
Pero si no somos muy expertos es dificil saber si un proceso pertenece o no a un posible virus, como dije más arriba adoptan nombres similares a los auténticos procesos de windows.
Para saber si los procesos que se están ejecutando son virus o no, podemos recurrir a una Base o biblioteca de procesos cómo ProcessLibrary y buscar los que se están ejecutando.
ProcessLibrary es un servicio web gratuito certificado por Microsoft, que nos mostrará información detallada de los procesos, dlls o directorios de nuestro sistema a través de un buscador ordenado por categorías. Nos puede servir, por ejemplo, para obtener información de determinada dll o para asegurarnos de que ninguno de los procesos que se están ejecutando en nuestra máquina son spyware, adwares, troyanos o virus.
Esta página nos ofrece también una aplicación gratuita: ProcessQuicklink
ProcessQuickLink añade unos botones a cada proceso que, al ser pulsados, te llevan a la página de ProcessLibrary.com en la cual se habla del mismo.
Una vez hayamos detectado el virus en cuestión, cerramos el proceso y con la ayuda de nuestro Antivirus, Antimalware u otros procederemos a eliminarlo de nuestro PC ...
Y esto es todo ... espero les sirva de guía y/o ayuda.
Buen post Eloy, la mayoría de procesos los conozco, pero como detectar si un proceso es un virus no lo tenía muy claro.
Gracias, como siempre excelente aporte!
Hunted
17-may-2011 17:53
Gracias!
Don Eloy, muchas gracias... buena info... ojalá conocer tantos procesos innecesarios para hacer más eficiente nuestro PC y poderlos cancelar sin temor a afectar otros servicios del SO. Lo he intentado, pero siempre causa un mal funcionamiento de algo... a veces la impresión, otras el internet... Salu2 y gracias!!!
