Hola! estuve navegando por la web en busca de antivirus buenos... los que encontré buenos eran pagos... y los otros gratis no los puede abrir ya que tengo un virus de p*ta madre xD
Me inscribí en más de cinco millones cuatroscientos cinco mil de foros de ayuda para virus.. xD pero no me respondieron :/. Decidí buscar en Yahoo y ME APARECIÓ un programa gratis, rápido y fácil de usar. Se llama Process Explorer.
Te marca con colores los procesos, es decir, de un color los buenos, los desconocidos, y los malos. Así:
ROJO: Proceso terminado o por terminar.
ROSA: Inica que se trata de un servicio del sistema operativo. Los servicios son una clase especial de programas los cuales normalmente no suelen interactuar dirctamente con el usuario, sino que prestan sevicios al sistema y a todos los procesos que en este se ejecutan, por ejemplo el inicio de sesión, o varias de las funciones de red.
LILA: representa a los procesos normales, es decir a la gran mayoria de aplicaciones que usamos día a día en nuestras labores, ya sea en la casa o trabajo.
VIOLETA OSCURO: El siguiente color es uno que no es muy bueno de tener, ya que representa a los procesos cuyos ejecutables estan encriptados o empaquetados (algo que se prodia comparar a comprimir con zip) o bien en algunos casos ambos atributos. Este tipo de proceso, hay que decirlo, no es normal ya que la gran mayoria de programas normales o que provienen de fuentes confiables (lease casas de software) no suelen usar empaquetadores/encriptores en su software, puesto que esto es riesgoso por el hecho de que muchos virus los usan, provocando que algunos antivirus detecten sus productos como "Malware". Claro que hay exepciones, una de las más grandes es Skype, el cual esta encriptado, esto para evitar que se pueda copiar su algoritmo de comunicación.
GRIS: Indica que un proceso esta pausado o suspendido (suspended en inglés). Esta capacidad de poder suspender procesos es una de las mejores caracteristicas que a mi punto de vista tiene PE. Hay ocaciones en las que existen dos o más procesos relacionados entre si, cada uno vigilando que no eliminen a alguno de ellos, y en caso de que eso suceda, lo vuelven a iniciar, eso es algo que cuando se usa el Administrador de Tareas, es muy molesto, puesto que apenas terminas un proceso, este se vuelve a ejecutar.
Algunas ocaciones nos toparemos con virus que tienen procesos hijos, es decir que una vez que se inicia el virus, este ejecuta a otros programas, eso se conoce como proceso hijo. En la imagen se ve un ejemplo, que si bien no es de virus, sino de Explorer.exe y procexp.exe (el explorardor de windows y process explorer respectivamente), nos deja ver lo que es un proceso padre y un proceso hijo. Hay que notar que un proceso hijo puede lanzar a su vez otro proceso, por lo tanto un proceso puede ser hijo y padre a la vez. En muchos de estos caso, si eliminamos al proceso hijo, el padre detectara que este ha sido terminado y lo volvera a ejecutar, o si eliminamos a el hijo, notara que el padre ha sido terminado y lo volvera a ejecutar, intercambiando los papeles (el padre pasara a se el hijo y viceversa). Para casos de este tipo, basta con seleccionar el proceso padre, dar click drecho y seleccionar "Kill process tree", que terminara todo el arbol de procesos, es decir terminara al padre y al hijo y más decendendica si fuera necesario, al mismo tiempo, evitanto así lo ya antes mencionado.
En síntesis: Es cómo el Administrador de Tareas, más completo y avanzado
P.D: Yo creeeeeeeeeeeeo que sigo teniendo el virus xD pero ahora la pc me anda re-rápida capáz que no lo tengo
OJALÁ 
Sinó les digo xD
That's it!. Eso es todo... espero que les guste y comenten
Me inscribí en más de cinco millones cuatroscientos cinco mil de foros de ayuda para virus.. xD pero no me respondieron :/. Decidí buscar en Yahoo y ME APARECIÓ un programa gratis, rápido y fácil de usar. Se llama Process Explorer.
Te marca con colores los procesos, es decir, de un color los buenos, los desconocidos, y los malos. Así:
ROJO: Proceso terminado o por terminar.
ROSA: Inica que se trata de un servicio del sistema operativo. Los servicios son una clase especial de programas los cuales normalmente no suelen interactuar dirctamente con el usuario, sino que prestan sevicios al sistema y a todos los procesos que en este se ejecutan, por ejemplo el inicio de sesión, o varias de las funciones de red.
LILA: representa a los procesos normales, es decir a la gran mayoria de aplicaciones que usamos día a día en nuestras labores, ya sea en la casa o trabajo.
VIOLETA OSCURO: El siguiente color es uno que no es muy bueno de tener, ya que representa a los procesos cuyos ejecutables estan encriptados o empaquetados (algo que se prodia comparar a comprimir con zip) o bien en algunos casos ambos atributos. Este tipo de proceso, hay que decirlo, no es normal ya que la gran mayoria de programas normales o que provienen de fuentes confiables (lease casas de software) no suelen usar empaquetadores/encriptores en su software, puesto que esto es riesgoso por el hecho de que muchos virus los usan, provocando que algunos antivirus detecten sus productos como "Malware". Claro que hay exepciones, una de las más grandes es Skype, el cual esta encriptado, esto para evitar que se pueda copiar su algoritmo de comunicación.
GRIS: Indica que un proceso esta pausado o suspendido (suspended en inglés). Esta capacidad de poder suspender procesos es una de las mejores caracteristicas que a mi punto de vista tiene PE. Hay ocaciones en las que existen dos o más procesos relacionados entre si, cada uno vigilando que no eliminen a alguno de ellos, y en caso de que eso suceda, lo vuelven a iniciar, eso es algo que cuando se usa el Administrador de Tareas, es muy molesto, puesto que apenas terminas un proceso, este se vuelve a ejecutar.
Algunas ocaciones nos toparemos con virus que tienen procesos hijos, es decir que una vez que se inicia el virus, este ejecuta a otros programas, eso se conoce como proceso hijo. En la imagen se ve un ejemplo, que si bien no es de virus, sino de Explorer.exe y procexp.exe (el explorardor de windows y process explorer respectivamente), nos deja ver lo que es un proceso padre y un proceso hijo. Hay que notar que un proceso hijo puede lanzar a su vez otro proceso, por lo tanto un proceso puede ser hijo y padre a la vez. En muchos de estos caso, si eliminamos al proceso hijo, el padre detectara que este ha sido terminado y lo volvera a ejecutar, o si eliminamos a el hijo, notara que el padre ha sido terminado y lo volvera a ejecutar, intercambiando los papeles (el padre pasara a se el hijo y viceversa). Para casos de este tipo, basta con seleccionar el proceso padre, dar click drecho y seleccionar "Kill process tree", que terminara todo el arbol de procesos, es decir terminara al padre y al hijo y más decendendica si fuera necesario, al mismo tiempo, evitanto así lo ya antes mencionado.
En síntesis: Es cómo el Administrador de Tareas, más completo y avanzado
P.D: Yo creeeeeeeeeeeeo que sigo teniendo el virus xD pero ahora la pc me anda re-rápida capáz que no lo tengo
OJALÁ
Sinó les digo xD
That's it!. Eso es todo... espero que les guste y comenten