howtoscomos: antivirus

Mostrando entradas con la etiqueta antivirus. Mostrar todas las entradas

Antivirus Gratuito Bit Defender - Free Tools - Anti RansomWare

Edit: Pues me esta resultando "dificil" instalar Bit Defender, no se si se ha instalado, si se esta instalando o qué le pasa. Pero lo he ejecutado varias veces y no veo una ventana final, simplemente desaparece la ventana de descarga del pantallazo de más abajo y veo que en Administrador de Tareas si se esta ejecutando Bit Defender Agent, pero no se si es de Bit Defender Anti Virus o del Anti Ransomware que instalé antes y se esta ejecutando...

El archivo descargado de Bit Defender Antovirus es: bitdefender_online.exe

Ejecutar el archivo bitdefender_online.exe como Administrador para instalar el antivirus gratuito Bit Defender, click derecho sobre el archivo y elegir ejecutar Como Administrador. Por ese motivo no me paarecía ninguna ventana de finalización de instalación y solo veía la imágen de más abajo que indicaba descargar 300MBs, pero no terminaba de instalarse.

############################

No encontraba la página para descargar el antivirus gratuito Bit Defender, pues esta aquí:

https://www.bitdefender.com/solutions/free.html

Si no recuerdo mal era muy sencillo, pero ahora mismo estoy casi sin antivirus ya que desinstalé el fantástico Kaspersky antivirus en su versión gratuita. Modifiqué alguna de sus opciones y ralenticé demasiado mi ordenador, el caso es que termine por desinstalarlo pero reconozco que fue culpa mía.

Y Microsoft Bit Defender no me gusta porque no veo lo que esta haciendo, hay que ir al panel de control o configuración de Windows 10 y buscar el apartado de Bit Defender. Y me gusta poder hacer click derecho sobre un icono y deshabilitar el antivirus cuando quiero poder copiar algo sin retraso debido al escaneo de archivos...

Y siempre acompañar el antivirus con Malwarebytes, y si se puede buscar un antiexploit para que no modifiquen tu navegador, y un antiransomware, aunque eso es más complicado.

https://es.malwarebytes.com/

Adware Cleaner: https://es.malwarebytes.com/adwcleaner/

Piriform CCleaner: https://www.ccleaner.com/es-es/ccleaner/download

Bit Defender Free Tools:
https://labs.bitdefender.com/category/free-tools/

Free Anti Ransom Ware de Bit Defender:
https://www.bitdefender.com/solutions/anti-ransomware-tool.html

Bit Defender Rootkit Remover:
https://labs.bitdefender.com/2013/02/rootkit-remover-download-page/

Bit Defender Home Scanner, scans your network to know who is connected:
https://labs.bitdefender.com/2017/05/bitdefender-home-scanner/

Bit Defender USB immunizer, prevents USB drives to get infected:
https://labs.bitdefender.com/2011/03/bitdefender-usb-immunizer/

Windows 10 no arranca

Edit: al final arrancó por lo que no tuvé el problema en cuestión. Solo que tardó muchísimo más de la cuenta. Incluso forzé apagado manteniendo pulsado el botón de encendido... De todas formas en Xatakawindows te dan algunas pistas. ¡Suerte!

*****************************

¿A quién le echo la culpa?

Llevo media hora viendo el circulito de Windows 10 y no aparece la ventana de acceso :-(

Aparece el logo de acer y el circulito de cargando "algo"...

https://m.xatakawindows.com/windows/cuando-windows-10-no-arranca-puedes-entrar-en-modo-seguro-siguiendo-estos-pasos

¿Y qué resuelvo accediendo en Modo Seguro o a Prueba de Fallos?

Con Windows 2000, XP, Vista, 7... se solucionaba muchas veces con solo acceder a modo seguro y reiniciar. Sin tocar nada, pero con Windows 10...

Hoy instalé el antivirus Comodo y el programa Aoemi o Aomei Partiton Assistant y estuvé intentando convertir un pendrive Sandisk de los pequeñitos de 64GBs de NTFS a FAT32 y puede que extrajera el pendrive sin esperar que finalizara algún programa. Ah! el pendrive lo he reparado en Windows 7 y tengo millones de archivos con números y extensiones nuneradas, son fotografías que se pueden ver pero sin su nombre original... Al final quiero formatear el pendrive a FAT32...

Hey!!! Que acaba de aparecer el Escritorio mientras escribía todo esto :-)

Miraré si el antivirus escanea los discos duros al iniciar Windows 10. Podría ser la causa de que tardara tanto en cargar el escritorio.

My Best Prefered Free Partition Manager also for Windows 10 and SMART error status reader

It's easy, i need a free partition manager to delete a recovery partition on a one terrabyte hard drive i took from a damaged laptop. Easy to use, does all you need with any hard drive and it's easy to remember or recognize that its names is "Mini Tool", with colors red and black, some would say red wine colour like bull blood and black.

https://www.minitool.com/partition-manager/partition-wizard-home.html

Enjoy!

If you need to check hard drive status, i recommend hhd scan to check S.M.A.R.T. status of disk:ç

http://hddscan.com/

It's also free and exists sonce many years now :-) Congratz!!!

If you see no yellow flags on SMART report, hard drive is ok.
If you see any error yellow flag make a backup of all data you have there.
Depending on use it can last even one year or more.
I'm using "broken" hardrives to store some old movies i had and i won't be too sad to lose.

If you see a yellow flag on Ultra DMA CRC Error count they say hard drive has no inminent failure, but for sure it's not so fresh, so pay attention to it and make a backup of data you care:

https://kb.acronis.com/content/9135

And if you see error on Reallocated Sectors, then backup is urgent. Even if you still can use hardrive probably you will start to lose some data, it will disappear, and other errors can happen, but what is said is that hard drive will fail for sure:

https://kb.acronis.com/content/9105

"Funny thing" is that hard drives with such smart report errors can aparently work fine, i mean that we won't listen to any sound from inside the hard drive, no hammer sounds :-) but maybe it is slower than usual, maybe it gets really but really hot if you try to copy more than 100GBs :-)

So you may suspect something is wrong by speed, temperatura or files missing, or even files you cannot delete. Usualy you cannot delete files due to permissions, to owner of files, right click on file, go to security tab, advanced options, look for owner and change it to your Windows user, also add your user name and set full control. Done that you should be abble to delete that file. Else try with a linux live cd. Or copy all content you can and delete partition with Mini Tool Partition Manager or Windows Disk Manager. What cannot be done with Windows Disk Manager can be done with Mini Tool :-)

Ah! is hard drive goes slow, maybe is your computer that goes alow and maybe it's a virus, so check if you are infected with free housecall antivirus, one time scan;

http://housecall.trendmicro.com/es/index.html

Free Kaspersky Anti Ransomware Tool for Business

You need to provide an email address to get the download link.
Necesitas facilitar un correo electrónico para recibir el enlace de descarga.

Just fill the form and send.
Rellena las casillas de datos y pulsa enviar.

https://www.kaspersky.com/blog/kaspersky-anti-ransomware-tool-for-business

I just filled the form and sent it, i only need to go to my mail inbox and check the link, download that free anti ransomware tool for business and try it.

Other Kaspersky (for me and many people Number One AntiVirus Company since its foundation at Moscow on 1997) Free Tools: https://www.kaspersky.com/downloads?redef=1&reseller=gl_kdailyfooter_acq_ona_smm__onl_b2c_kasperskydaily_prodmen_______#tools

Kaspersky Czech Free Products: https://www.kaspersky.cz/free-products

~~~~~~~~~~~~~~~~~~~~~~~~~~~~

WoW December 2017: https://www.bbc.com/news/uk-42202191
https://www.tomsguide.com/us/is-kaspersky-safe,news-25983.html

https://www.ccn-cert.cni.es/seguridad-al-dia/comunicados-ccn-cert/4476-herramienta-para-prevenir-la-infeccion-por-el-ransomware-wannacry.html

Error restaurar sistema Windows 10

Update: Intentar restaurar sistema en modo seguro, se reinicia Windows 10 ~~y pulsa F8~~ para ver las opciones que permiten acceder a Modo Seguro. Apagar en Windows 10 es un apagado hibrido más parecido a hibernar si tienes fastboot habilitado. Puede Deshabilitarlo en click derecho sobre el icono de batería del portatil, o desde panel de control, Opciones de energía, Elegir el comportamiento de los botones de inicio/apagado, Click sobre "cambiar la configuración actualmente no disponible" y desplazarse abajo del todo, ya puedes marcar o desmarcar la casilla de "Activar inicio rápido". Si esta activado y apagas el ordenador, al encenderlo por mucho que pulses F8 no pasará nada.

https://answers.microsoft.com/es-es/windows/forum/windows_7-update/error-0x80070005-al-intentar-restaurar-el-sistema/d8639d74-9e82-4f3a-8154-d28231a5764e

https://support.microsoft.com/es-es/help/12376/windows-10-start-your-pc-in-safe-mode

-----------------------------------------------------

Sin solucionar, ni deshabilitando el antivirus de kaspersky que tengo, ni ejecutando restaurar sistema desde la cuenta de Administrador, y error con todos los puntos de restauración que tengo creados :-/ Tendré que optar por restaurar una copia de seguridad, aunque desde que dejé que Windows se actualizara al Creators Update nunca he comprobado si restaurar sistema funcionaba...
+
+
Pues no consigo restaurar sistema a ninguna de las cuatro fechas dosponibles que tengo. Son puntos de restauración tras hechas por Windows tras instalar un programa por ejemplo y otro manual que creé justo ayer... Pues ninguno funciona.
+
Ayer actualicé el programa AMD RADEON Settings para ver si podía configurar más cosas de las tarjetas gráficas del portátil Acer Aspire E 15 E5-523G-958X y la verdad que no entiendo nada de configuración gráfica y creo que el juego y el stream han ido a peor cambiando a rendimiento máximo las opciones de AMD para OBS Studio y Destiny 2, y cambiandolo también en las opciones de plan avanzado de energía de Windows 10.
+
Pero lo peor ha sido ver que el programa Xbox que viene con Windows 10 ahora dice que mi hardware es incompatible y hasta antes de ayer era perfectamente compatible y estuvé grabando juegos a pesar de que el sonido siempre se graba entrecortado...
+
Y la única opción que veo para que Xbox Vdr reconozca de nuevo mi hardware es volver a un punto de restauración anterior a la actualización del programa AMD Radeon Settings.
+
Otra opción que no he intentado es buscar y descargar una versión anterior de AMD Radeon Settings...
+
+
Sobre el error 0x80070005 he habilitado windows update por si era la causa. Lo tenía deshabilitado lo cuál también impide instalar programas y juegos de Microsoft Store, y tampoco permite que se actualicen si esta deshabilitado en Servicios de Windows 10.
+
El antivirus lo he deshabilitado del todo, kaspersky free edition, y tampoco se ha solucionado el error.
+
Y he habilitado el usuario Administrador (el real) buscando "cmd" con Cortana, click derecho, ejecutar como administrador, y ejecutado en la ventana de cmd: net user Adninistrador /active:yes
Para deshabilitarlo cuando vuelvas a tu cuenta pues lo mismo terminado en /active:no
Pues sigue el mismo error de restauración de sistema ejecutando la restauración desde la cuenta de Administrador :-(
+
Para acceder a crear, configurar o restaurar punto de restauración del sistema:
Click derecho sobre "Este Equipo", Propiedades, Protección del sistema.
+
Y el texto del error:
+
"
Restaurar sistema no se completó correctamente. No se cambió ningún archivo ni configuración del sistema en el equipo.
Detalles: Restaurar sistema no pudo tener acceso a un archivo. La causa más probable es que se esté ejecutando un programa antivirus en el equipo. Deshabilite temporalmente el programa antivirus e intente ejecutar Restaurar sistema de nuevo.
Error no especificado durante la ejecución de Restaurar sistema (0x80070005)

Puede volver a intentar Restaurar sistema y elegir un punto de restauración diferente. Si sigue viendo este error, puede intentar un método de recuperación avanzado.
"
++++
Pues ni antivirus ni otro punto de restauración :-/
+++++
+
+
+

Sigue en http://howtoscomos.blogspot.com/2018/03/error-restaurar-sistema-windows-10.html

Desde el inicio avanzado de Windows 10 tenemos la opción de Restaurar sistema y ahí la misma fecha que nos daba error cuando intentabamos restaurar sistema desde nuestra cuenta de Administrador o de usuario, pues no da error y funciona restaurando la configuración del sistema de fechas anteriores :-)

comparacion de antivirus

Pues estoy desinstalando ya Avast Antivirus. Muy recomendado por lo que he leído pero para mi gusto demasiado ruido de ventilador y recursos consumidos, pero no tanto como la última versión que tuve en un Windows XP y que lo bloqueaba. Y el juego March of Empires: War of Lords ya no se abre tras instalar Avast Antivirus Free...

jajaja increible!!! estoy restaurando sistema a hace tres horas... gracias avast... tras desinstalar avast y reiniciar, el juego de Microsoft Store, March of Empires War of Lords sigue sin arrancar. Se abre la ventana que ni se ve y se cierra... alucinante!!!

offtopic: es que acabo de conectar el cable usb al movil. Muy recomendables los cables de carga Aukey, hacen "clack" al conectarlo, se quedan ajustados y no hay que andar buscando el angulo de contacto. Un poco harto ya de todos los cables que tengo que ya no sirven y que nunca se han ajustado como este. En amazon lo encuentras.

****************************************

https://support.microsoft.com/es-es/help/18900/consumer-antivirus-software-providers-for-windows

https://www.raymond.cc/blog/which-free-antivirus-is-the-lightest-on-system-memory-usage/

Estoy buscando un antivirus que no consuma 100% de cpu como he visto que hace Windows Defender.

Kaspersky me tienta mucho con su versión gratuita pero tengo alguna duda...

http://free.kaspersky.com/es

Avast y AVG los he usado durante años pero el recuerdo que tengo de avast es que terminaba consumiendo muchos recursos en las ultimas versiones que ví. AVG tenía otras free tools por algún lugar. bitdefender me gustó la penúltima vez que lo usé, la última me pareció excesivamente sencillo y sin opciones para controlar las actualizaciones o impedir borrar alguna carpeta que si me interesa tener...

Comodo ya no me acuerdo, lo instalé en Windows XP, tampoco me daba problemas...

McAffee y Panda Antivirus no estan entre mis preferidos. Pues ambos taqmbién tienen su versión gratuita. Y esta Panda Cloud Cleaner también.

Pues voy a probar Avast por los resultados que muestra raymond.cc y en tomsguide he visto comentarios favorables en relación a Avast. Me sorprende un poco la verdad. Habrá cambiado y vuelto a ser más ligero.

~~https://www.avast.com/es-es/free-antivirus-download~~

Para Windows 7 me gusta bastante Microsoft Security Essentials.

https://www.bitdefender.com/solutions/free.html

https://www.bitdefender.com/solutions/free.html

y para mayor tranquilidad, antivirus online, se instala un pequeño "programa" y se escanea en línea:
http://housecall.trendmicro.com/es/index.html

Windows 10 ya tiene Windows Defender y Firewall integrado.

Y comprobar en multitud de antivirus, un fichero como pdfs...: https://www.virustotal.com/es/
Si consideran infectado el archivo pocos antivirus del listado, o solo dos o tres, es más probable que sean falsos positivos...

Malwarebytes free tools (abajo de la página, antiexploit recomendado):
https://www.malwarebytes.com/products/

https://es.malwarebytes.com/antiexploit/
== https://forums.malwarebytes.com/topic/205865-malwarebytes-anti-exploit-110-build-41-released/
==> https://malwarebytes.app.box.com/s/u4qevrdet6ldk8lx4dp39m1oumnp3sns

https://es.malwarebytes.com/antirootkit/

Microsoft Security Essential - Antivirus Gratuito de Windows

https://www.microsoft.com/es-es/download/details.aspx?id=5201

Pesadilla safefirefox.xyz

No se si es una forma de conseguir usuarios y contraseñas pero lo parece. Salta con la publicidad de alguna web... Lo malo es que pulsas cancelar y vuelve a pedirte login y contraseña y luego se pone a pantalla completa...

Para salir de pantalla completa hay que pulsar F11. Puedes pulsarlo para comprobarlo, y pulsas F11 de nuevo para volver a la vista que tenías, al modo de ventana que tenías.

Pero para salir de la ventana de safefirefox.xyz que por razones obvias no enlazo, y no te recomiendo curiosear. Yo ahora limpiare las cookies con ccleaner y pasar el antivirus y malwarebytes... Pues hay que pulsar CTRL+ALT+SUPR, seleccionar Administrador de Tareas y finalizar Firefox.exe o IExplorer.exe o Chrome.exe o el navegador que sea con el que estabas navegando. Si, vas a cerrar el navegador y todas sus pestañas. Pero es lo mismo que había que hacer con la ventana del secuestro de la "policía" y luego con ccleaner borrar todos los arhcivos temporales y el historial del navegador para no abrir de nuevo la ventana de malas intenciones al abrir el navegador de nuevo.

Pteya Ransomware information

No estoy siguiendo noticias de seguridad pero justo estoy contestando en youtube a alguién a quién le piden 20 dolares por crear una cuenta de Facebook y esto no es normal.
Le estaba sugiriendo borrar archivos temporales con ccleaner de piriform, y pasar antivirus online como housecall de trend micro, y malwarebytes.

Y en malware bytes he visto la noticia:

https://success.trendmicro.com/solution/1117665?_ga=2.28589500.164546430.1500363409-1706559084.1500363409

https://www.us-cert.gov/ncas/current-activity/2017/06/27/Multiple-Petya-Ransomware-Infections-Reported

https://blog.malwarebytes.com/

CCleaner: http://www.piriform.com/ccleaner/download/standard
Comprobar las casillas marcadas en las dos pestañas, hay dos pestañas, en la segunda esta Firefox por ejemplo si lo tienes instalado. Se puede no borrar contraseñas ni datos rellenados en formularios. Y al instalar ccleaner cuando te pregunta por uso inteligente de cookies, dile que si.

HouseCall: http://housecall.trendmicro.com/es/index.html
Malwarebytes: https://es.malwarebytes.com/
https://es.malwarebytes.com/mwb-download/
Malwarebytes Junk Removal Tool: https://es.malwarebytes.com/junkwareremovaltool/
Malwarebytes Anti-exploit (para nevagedores web, muy recomendado):
https://es.malwarebytes.com/antiexploit/

Wow, impedir el uso de PSexec. Esto es interesante.
Ya ví una vez PSexec en mi ordenador y me puso en alerta ya que no lo lancé yo y no lo había visto antes entre los procesos en ejecución del ordenador...

https://serverfault.com/questions/345343/how-to-block-psexec

https://forum.sysinternals.com/stop-psexec-remoting-into-my-pc_topic4561.html

++++++++++++++++++++++++++

Lo de Facbeook en bucle tras crear cuenta nueva aunque a mi no me pedía dinero:

Wannacry temporary vaccine - NoMoreCry Tool - 16-05-2017 00h06

http://www.pandasecurity.com/spain/support/card?id=1688#

http://www.pandasecurity.com/spain/mediacenter/src/uploads/2017/05/Informe_WannaCry-es.pdf

"Herramienta de desinfección y vacuna de Panda Security para #Wannacry":

http://www.pandasecurity.com/spain/support/card?id=1689

-- Security Update for Microsoft Windows SMB Server (4013389)

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

-- herramienta Panda WannaCry Fix http://www.pandasecurity.com/spain/support/card?id=1689
http://www.pandasecurity.com/resources/tools/panda-wannacryfix.exe

***********************************************************

21-05-2017: check this: https://support.microsoft.com/es-es/help/4013550/windows-protect-your-pc-from-ransomware

*************************************

Acabo de ver en mi escritorio un fichero t.wnry con fecha 16-05-17. Me acabo de asustar... Hoy es 21-05-17. He ido a una carpeta de fotos y todo parece correcto... Actualizando antivirus y malwarebytes y escaneando pc...

jajajaja, ando tonto, es parte de la vacuna "NoMoreCry" del cni...

"copy /y nul "%USERPROFILE%\Desktop\t.wnry"

Lo ejecuto de nuevo en inicio, cmd.

http://www.pandasecurity.com/spain/mediacenter/src/uploads/2017/05/Informe_WannaCry-es.pdf

]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]]

Si conseguimos apagar pc y desconectarlo de internet:

http://blog.elevenpaths.com/2017/05/telefonica-wannacry-file-restorer-como.html?m=1

++++++

Noticias: http://www.elnortedecastilla.es/valladolid/201705/19/antivirus-contra-wannacry-utilizo-20170518222444.html

https://m.xataka.com/seguridad/wannacry-una-semana-despues

https://m.xataka.com/aplicaciones/wannacry-file-restore-la-herramienta-de-telefonica-para-recuperar-archivos-afectados-por-el-ransomware

++++++++++++++++++++

Resumen, masticado :-P

https://youtu.be/qBVKbCHIbLo

Copiate en C:\ la siguiente carpeta:
https://drive.google.com/drive/folders/0Bw_-9kSYjSBNZXFpeWVFYjlENEE?usp=sharing

Creo que necesitas una cuenta de gmail, pero prueba a descargarlo aunque no la tengas y sino descargalo del sitio oficial: https://loreto.ccn-cert.cni.es/index.php/s/tYxMah1T7x7FhND

Dentro de esa carpeta ejecuta el fichero nmc.cmd y ejecutalo también como administrador haciendo click derecho encima.

En Windows 7 copialo en la carpeta: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup para que se ejecute cada vez que inicias el ordenador.

*******************************************************
En Windows 10 no encuentro esa carpeta (lo cual me sorprende) y agregar a hkey:local_machine, en run no ha sutido ningún efecto. Suelo borrar las entradas de hkey_user en run para que no se inicien esas aplicaciones y pensaba que local machine se refería a la máquina y todos sus usuarios pero no ha funcionado...
************************************************************
No me hago responsable de su mal funcionamiento. Así lo he aplicado yo con lo poco que he entendido :-) Edit: ya han pasado varios meses y ningún problema. Eso sí, ahora ya los ramsonwares se han multiplicado por la red con distintos nombres...

Lo compruebo pulsando CTRL+ALT+SUPR, task manager o administrador de tareas y viendo que se estan ejecutando en procesos (o detalles en Windows 10) varios "NoMoreCry-v0.3.exe *32". Nos protegerá de una versión del ransomware pero supongo que no de todas las que estan apareciendo. Me llama mucho la atención el número tan bajo de víctimas que estan indicando en las noticias. Claro, que quién y cómo estiman el número de víctimas porque mucha gente no lo denuncia ni sabe dónde denunciarlo (https://www.gdt.guardiacivil.es/webgdt/pinformar.php)(https://www.policia.es/colabora.php)... y otros estarán pagando. EN LAS NOTICIAS HAN DICHO QUE SE HA PAGADO Y NO CONSEGUIDO LA CLAVE DE DESENCRIPTACIÓN. INDICAN QUE ES INÚTIL PAGAR (lo cuál me sorprende porque si se corre la voz entonces no hay beneficio económico en este ransomware pero concuerda con la posibilidad de que el ataque este más bien dirigido al indicar las informadas "noticias" que hay pocas victimas... ¿será verdad?)....
*******************************************
************************************************************

https://www.ccn-cert.cni.es/en/updated-security/ccn-cert-statements/4485-nomorecry-tool-ccn-cert-s-tool-to-prevent-the-execution-of-the-ransomware-wannacry.html
+
Fichero README: "NOTA: ejecutando únicamente la herramienta NoMoreCry-v0.2.exe se consigue parar la ejecución del malware, pero para una mayor protección, se recomienda ejecutar adicionalmente los scripts proporcionados con permisos de administrador."
idem para todas las versiones...

#########################################################

Versión 3.0 de la herramienta NoMoreCry para impedir ejecución de WannaCry en el siguiente enlace y al final del post enlaces directos.

There is a versión 3.0 of NoMoreCry tool to prevent execution of WannaCry RansomWare "Virus" or "Worm" on Windows Systems on next link or direct links at the end of post.

###########################################################

Todo hay que ejecutarlo a cada arranque del ordenador.

Must be run at each start of computer.

Leer el Fichero ReadMe.

Read the ReadMe File.

########################################################

Download:

https://loreto.ccn-cert.cni.es/index.php/s/tYxMah1T7x7FhND
Creo una carpeta con un nombre corto en C:\ y copio en esa carpeta el script EN y todos los archivos NoMoreCry, NoMoreCry_Mutex y los README.txt
Luego creo un fichero cmd... Mejor si lo comparto jajajaja
la duda que tengo es si hayq ue ejecutarlo como Administrador o como Administrador y usuario... Y otra idea sería ejecutarlo y no apagar el ordenador sino hibernarlo.

+
They say that the tool should be executed at each computer start to prevent WannaCry execution and is not a cure since it is of no help once computer has been compromised... Sincerely, once compromised your files has been encripted and there is no way to unencrypt them. There is a way with a lot of time and power to try to unencrypt files... Seriously... No way to achieve that...
+
https://www.avast.com/es-es/c-ransomware
Avast ofrece herramientas gratuitas para eliminar algunos ransomware anteriores...
+
Cómo funciona:
https://blog.malwarebytes.com/threat-analysis/2017/05/the-worm-that-spreads-wanacrypt0r/
+

Descargar la herramienta para que WannaCry no se ejecute en Windows y el script:

https://loreto.ccn-cert.cni.es/index.php/s/tYxMah1T7x7FhND

+++++++++++++++++++++++++++++++++++++++++++++++

About NoMoreCry tool, readme file says:

"Fecha: 20170513

[+] 20170512 Scripts
[-] script_CCN_EN.bat
    Script que evita la ejecución del malware en equipos Windows en inglés
[-] script_CCN_ES.bat
    Script que evita la ejecución del malware en equipos Windows en español

[+] 20170513 CCN-CERT NoMoreCry Tool
[-] NoMoreCry-v0.1.exe
    Herramienta para prevenir la infección por el malware WannaCry 2.0 en equipos Windows Vista y superiores
[-] NoMoreCry-v0.2.exe
    Herramienta para prevenir la infección por el malware WannaCry 2.0 en equipos Windows XP y superiores
[-] NoMoreCry-Win2000.exe
    Herramienta para prevenir la infección por el malware WannaCry 2.0 en Windows 2000
[-] README_v0.1.txt
    Instrucciones de uso de la versión 0.1 de la herramienta
[-] README_v0.2.txt
    Instrucciones de uso de la versión 0.2 de la herramienta
[-] README_Win2000.txt
    Instrucciones de uso de la versión Win2000 de la herramienta

NOTA: ejecutando únicamente la herramienta NoMoreCry-v0.2.exe se consigue parar la ejecución del malware, pero para una mayor protección, se recomienda ejecutar adicionalmente los scripts proporcionados con permisos de administrador."

++++++++++++++++++++++++++

Download at: https://loreto.ccn-cert.cni.es/index.php/s/tYxMah1T7x7FhND

+++++++++++++

So, file "script_CCN_EN.bat" is to prevent wannacry execution on English Windows Systems.

As they said on cert site, must be run at each start.

File "NoMoreCry-v0.1.exe" is for Windows Vista versions and newer versions of Windows...

"NoMoreCry-v0.2.exe" is for Windows XP and upper versions.

"NoMoreCry-Win2000.exe" is for Windows 2000.

All against WannaCry 2.0... so that should mean there is a WannaCry 1.0 :-/ wich toll i have no idea where it can be...

*************************************

***********************

Hay una versión 3.0:

https://loreto.ccn-cert.cni.es/index.php/s/tYxMah1T7x7FhND?path=%2F20170513%20CCN-CERT%20NoMoreCry%20Tool

Para Windows XP y superiores:

https://loreto.ccn-cert.cni.es/index.php/s/tYxMah1T7x7FhND/download?path=%2F20170513%20CCN-CERT%20NoMoreCry%20Tool&files=NoMoreCry-v0.3.exe

Fichero texto explicaciones:

https://loreto.ccn-cert.cni.es/index.php/s/tYxMah1T7x7FhND/download?path=%2F20170513%20CCN-CERT%20NoMoreCry%20Tool&files=README_v0.3.txt

**************************
*****************
**********
Script Versión española:
copy /y nul t.wnry
icacls t.wnry /deny Todos:W /T
copy /y nul "C:\Users\%USERNAME%\AppData\local\Temp\t.wnry"
icacls C:\Users\%USERNAME%\AppData\local\Temp\t.wnry /deny Todos:W /T
copy /y nul "%USERPROFILE%\Downloads\t.wnry"
icacls %USERPROFILE%\Downloads\t.wnry /deny Todos:W /T
copy /y nul "%USERPROFILE%\Desktop\t.wnry"
icacls %USERPROFILE%\Desktop\t.wnry /deny Todos:W /T
copy /y nul "%USERPROFILE%\Documents\t.wnry"
icacls %USERPROFILE%\Documents\t.wnry /deny Todos:W /T
copy /y nul "%USERPROFILE%\Music\t.wnry"
icacls %USERPROFILE%\Music\t.wnry /deny Todos:W /T
copy /y nul "%USERPROFILE%\Pictures\t.wnry"
icacls %USERPROFILE%\Pictures\t.wnry /deny Todos:W /T
copy /y nul "%USERPROFILE%\Videos\t.wnry"
icacls %USERPROFILE%\Videos\t.wnry /deny Todos:W /T

que si lo ejecuto directamente en la ventana de "cmd" veo si es correcto o no:

C:\Users\user>copy /y nul t.wnry
        1 archivo(s) copiado(s).

C:\Users\user>icacls t.wnry /deny Todos:W /T
archivo procesado: t.wnry
AppData\Local\Archivos temporales de Internet\*: Acceso denegado.
Se procesaron correctamente 1 archivos; error al procesar 1 archivos

C:\Users\user>copy /y nul "C:\Users\%USERNAME%\AppData\local\Temp\t.wnry"
        1 archivo(s) copiado(s).

C:\Users\user>icacls C:\Users\%USERNAME%\AppData\local\Temp\t.wnry /deny Todos:W
/T
archivo procesado: C:\Users\user\AppData\local\Temp\t.wnry
Se procesaron correctamente 1 archivos; error al procesar 0 archivos

C:\Users\user>copy /y nul "%USERPROFILE%\Downloads\t.wnry"
        1 archivo(s) copiado(s).

C:\Users\user>icacls %USERPROFILE%\Downloads\t.wnry /deny Todos:W /T
archivo procesado: C:\Users\user\Downloads\t.wnry
Se procesaron correctamente 1 archivos; error al procesar 0 archivos

C:\Users\user>copy /y nul "%USERPROFILE%\Desktop\t.wnry"
        1 archivo(s) copiado(s).

C:\Users\user>icacls %USERPROFILE%\Desktop\t.wnry /deny Todos:W /T
archivo procesado: C:\Users\user\Desktop\t.wnry
Se procesaron correctamente 1 archivos; error al procesar 0 archivos

C:\Users\user>copy /y nul "%USERPROFILE%\Documents\t.wnry"
        1 archivo(s) copiado(s).

C:\Users\user>icacls %USERPROFILE%\Documents\t.wnry /deny Todos:W /T
archivo procesado: C:\Users\user\Documents\t.wnry
archivo procesado: C:\Users\user\Documents\Mi música\t.wnry
C:\Users\user\Documents\Mi música\*: Acceso denegado.
(TODO OK. EN WINDOWS 7 es un enlace no accesible, ni como Administrador)
Se procesaron correctamente 2 archivos; error al procesar 1 archivos

C:\Users\user>copy /y nul "%USERPROFILE%\Music\t.wnry"
Acceso denegado.
        0 archivo(s) copiado(s).

C:\Users\user>icacls %USERPROFILE%\Music\t.wnry /deny Todos:W /T
archivo procesado: C:\Users\user\Music\t.wnry
Se procesaron correctamente 1 archivos; error al procesar 0 archivos

C:\Users\user>copy /y nul "%USERPROFILE%\Pictures\t.wnry"
        1 archivo(s) copiado(s).

C:\Users\user>icacls %USERPROFILE%\Pictures\t.wnry /deny Todos:W /T
archivo procesado: C:\Users\user\Pictures\t.wnry
Se procesaron correctamente 1 archivos; error al procesar 0 archivos

C:\Users\user>copy /y nul "%USERPROFILE%\Videos\t.wnry"
        1 archivo(s) copiado(s).

C:\Users\user>icacls %USERPROFILE%\Videos\t.wnry /deny Todos:W /T
archivo procesado: C:\Users\user\Videos\t.wnry
Se procesaron correctamente 1 archivos; error al procesar 0 archivos

C:\Users\user>
....
https://youtu.be/qBVKbCHIbLo

http://howtoscomos.blogspot.com/2017/05/el-ramsonware-cabron-wannacry-querras.html

_____________________________________
Offtopic that should be read:

https://www.wired.com/2017/02/famed-hacker-kevin-mitnick-shows-go-invisible-online/

http://www.pandasecurity.com/spain/mediacenter/

Antivirus - Microsoft Security Essentials and more

https://support.microsoft.com/es-es/help/14210/security-essentials-download

"Nota: Windows Defender también está disponible en Windows 7. Sin embargo, en esta versión, Defender solo proporciona protección contra spyware. En Windows 8, Windows RT, Windows 8.1, Windows RT 8.1 y Windows 10, Windows Defender proporciona protección total contra el malware. El malware puede estar formado por virus, spyware y cualuier otro tipo de software potencialmente no deseado."

Windows Defender en Windows 8 y 10 defiende también contra rootkits. Y Microsoft Security Essentials para Windows 7 no protege contra rootkits.

Windows Defender Offline o standalone:

https://support.microsoft.com/es-es/help/17466/windows-defender-offline-help-protect-my-pc

Descargar la versión de 32 bits

Descargar la versión de 64 bits

Microsoft Security Essentials Standalone:
https://www.microsoft.com/es-es/download/details.aspx?id=5201

Para rootkits tenemos MalwareBytes Anti Rootkit (Mbar):
https://es.malwarebytes.com/antirootkit/

Más utilidades de Malware Bytes:
https://es.malwarebytes.com/products/

Como MalwareBytes ANTIEXPLOIT para los navegadores:
https://es.malwarebytes.com/antiexploit/

Prueba Gratuita (versión gratuita):
https://downloads.malwarebytes.com/file/mbae_current/

Y para malware en general:

https://es.malwarebytes.com/antimalware/

Online antivirus:

https://www.bitdefender.es/scanner/online/free.html

http://housecall.trendmicro.com/es/

https://www.eset.com/me/home/products/online-scanner/
(no lo he probado)

Antivirus Gratuitos:

Versión gratuita de Panda Cloud Cleaner (no hay versión de pago de Cloud Cleaner me parece):
http://pandacloudcleaner.pandasecurity.com/facebook/
Descarga panda cloud cleaner pendrive o versión rescate para pc que no arranque:
http://www.pandasecurity.com/spain/support/tools_homeusers.htm

Versión gratuita de Antivirus BitDefender para PC:
http://www.bitdefender.com/solutions/free.html

Versión gratuita de BitDefender para Android:

https://play.google.com/store/apps/details?id=com.bitdefender.antivirus

Versión gratuita de Kaspersky Antivirus para Android:
https://play.google.com/store/apps/details?id=com.kms.free

Y las versiones gratuitas de AVG (que creo ya pesa demasiado según que ordenador) o Avast o Eset...

Antivirus gratuito Bit Defender 26-09-2016

Tenía el antivirus AVG en una máquina virtual con Windows XP y la verdad es que notaba que iba más lenta la máquina... Por lo que busque otra solución gratuita y me encontre con BitDefender.

La máquina virtual con Windows XP la tengo configurada con 857 MBs de RAM y 1 solo procesador de la capacidad que tiene mi Intel Core i5... Con CPUID CPU-Z veo que es el modelo M520 el cual tiene dos nucleos por lo que estoy compartiendo la capacidad de uno con la máquina virtual...

Y no veo que esa máquina virtual se vea ralentizada por el antivirus BitDefender (en cambio con AVG últimamente notaba que iba más lento...)...

http://www.bitdefender.com/solutions/free.html

Si haces click derecho en el icono al lado del reloj veras que no hay muchas opciones, siendo la única interesante la de "Full System Scan". Para usarlo deberás registrate en su web con un correo electrónico y luego no tendrás que hacer nada más ya que se actualiza el solo y va escaneando todos los archivos que se van ejecutando.

La verdad que me esta dando muy buena impresión :-)

Mirando su página web resulta que tiene un antovirus gratuito para Android y una versión online del antivirus:

Y un buscador de herramientas especificas para eliminar un virus determinado siempre que sepamos el nombre de dicho virus:

http://www.bitdefender.com/free-virus-removal/

El antivirus gratuito para Android:

http://www.bitdefender.com/solutions/antivirus-free-for-android.html

https://play.google.com/store/apps/details?id=com.bitdefender.antivirus

Y el antivirus online de BitDefender por si ya tenemos uno instalado y queremos "una segunda opinión":

http://www.bitdefender.com/scanner/online/free.html

http://quickscan.bitdefender.com/es/

El antivirus online instala un complemento en tu navegador, al que tendras que dar permiso para que se instale y necesitara cerrar y abrir de nuevo tu navegador...

Dice que aceptas que se suban los ficheros ejecutables con el proposito de ser escaneados por los servidores de Bitdefender.

Analiza procesos en ejecución, areas críticas...

Bitdefender facilita un código para agregar un widget suyo con el antivirus online pero no parece mostrarse en blogger :-(

http://quickscan.bitdefender.com/widget/ES365786921

Y más herramientas gratuitas:

http://www.bitdefender.com/toolbox/

Inmunizador de pendrives (contra los malditos autorun):

http://www.bitdefender.com/toolbox/freeapps/desktop/#usb

https://labs.bitdefender.com/projects/usb-immunizer/overview/

Otro antivirus online que he usado a menudo: http://housecall.trendmicro.com/es/
Y para escanear un archivo en concreto por varios anticirus: https://www.virustotal.com/es/

**********************************************************************************************************
BitDefender tiene un widget que se puede agregar a una página web o blog pero aquí no aparece... Hicé dos intentos y nada y es una lástima porque me había gustado la idea de poder lanzar un escaneo online desde el lateral del blog...

**********************************************************************************************************

Adware remover, Rootkit remover y Mobile security:

https://labs.bitdefender.com/

Contra rootkits:

https://labs.bitdefender.com/rootkit-remover-download-page/

Y ya que he moencionado a pccillin de trend micro pues herramientas de malwarebytes hacia la mitad de la página y abajo:

https://es.malwarebytes.com/products/

Principalmente:

https://es.malwarebytes.com/antiexploit/

Samsung Smart Manager vs Kaspersky Internet Security

Last week, or days, Samsung Smart Manager app was detecting Kaspersky Internet Security as a Malware.

It was a False Positive since Kaspersky Antivirus was installed from oficial provider Kaspersky Lab.
And it was also a False positive since it was never detected before as a malware.

When i see a False Positive i think the error comes from the app or software that says so. But i could be wrong and the software detected as malware could perfectly had added an update wich code looks like a malware (i guess it can happen)... Anyway i wrote to Samsung and got an answer telling me to reinstall Kaspersky app and reminding me that both apps are antivirus. Truth is that i wasn't sure what kind of app was Samsung Smart Manager.

Bad thing of Smart Manager is that it has the antivirus functionality and also the ram, batery and caché or apps functionality so that i can free some space... So if i want to remove the Smart Manager Antivirus i would also remove other parts of it and i do not want to do so. And Smart Manager came preinstalled on Samsung J3(2016) and i do not see it on Google App Store (not even on Galaxy Apps)...

***************************************
Anyway, LAST KASPERSKY INTERNET SECURITY UPDATE solved the false positive.
***************************************

I do not know when the update came out, i updated it manually on tuesday or wednesday the 2 or 3 of august 2016 and it solved it. I did not thought about updating Kaspersky till Samsung support told me to reinstall it. So thanks to Samsung support (reply was also fast) :-)

They also gave a link to send technical issues:
http://cybersvc1.samsungcsportal.com/cyberservice/csc/product/n_main_01.jsp?locale_id=es_sp&ssoUseYn=Y&ssoLang=es

But it is telling me something like the url does not exist... ¿?

Anyway Samsung Support works perfectly and answers in one or two days. Really fast answer:

http://www.samsung.com/es/support/

%%%%%%%%%%%%%%%%%%%%%%%%%

Probably Samsung J3(2016) Smartphone has some way to block and ban some calls...

But i like that feature on Kaspersky Internet Security:

Antivirus enlace info de Microsoft - y otros enlaces

Como muchas otras páginas, esta información debe de estar en Internet desde hace muchos años, pero me acabo de cruzar con ella y ofrece enlaces a distintos proveedores de antvirus y antimalware. Alguno o algunos con versiones gratuitas como Avast, Avira (que indica incluir publicidad), AVG (que he desinstalado recientemente porque me estaba cansando con los anuncios para probar otras características de AVG y porque en una máquina virtual con Windows XP y menos de 1GB de RAM me estaba dando la sensación de que ralentizaba un poco Windows... y eso que AVG me encantaba y más cuando ví todas las nuevas opciones que ofrecía)...

http://windows.microsoft.com/es-xl/windows/antivirus-partners#AVtabs=win7

He vuelto a instalarme Microsoft Security Essentials y sigo con Malwarebytes y Malwarebytes Anti-exploit.

Solo me falta instalarme el anti-ransomware (o antilocker acordandome del kryptolocker...):

https://forums.malwarebytes.org/topic/177751-introducing-malwarebytes-anti-ransomware-beta/

Y van por la versión 6 Beta:

https://malwarebytes.box.com/s/ivtutyle35gm7lfuk0cjt2tut4r2in0v

Para información y noticias sobre malware:

https://blog.malwarebytes.org/

En el movil tengo la nueva versión de Malwarebytes para movil:

https://es.malwarebytes.org/mobile/

Y con el Samsung Galaxy J3 (2006) tengo instalado:

Dr. Safety de Trend Micro (los mismo que el antivirus "online" HouseCall):

https://play.google.com/store/apps/details?id=com.trendmicro.freetmms.gmobi&hl=es

Comprueba malware y riesgos de privacidad (aunque para privacidad me ha gustado que Malwarebytes, para movil, detectará que tenía la opción de NFC - http://www.xataka.com/moviles/nfc-que-es-y-para-que-sirve - activada y yo no me había dado cuenta de ello...)

Y Kaspersky Internet Security:

http://www.kaspersky.es/software-antivirus-domestico/android-security#

El cuál veo que no es gratuito pero viene ya instalado en el Samsung Galaxy J3 lo cuál me alegra porque Kaspersky siempre ha tenido buena fama como antivirus. Y tampoco es que sea caro, 14,95e para dos dispositivos.

Y un comentario que no tiene nada que ver con el post: estoy realmente contento con el móvil Samsung Galaxy J3 (2006). Tengo un post por ahí en el que estaba decepcionado con un móvil ASUS debido a la conexión WIFI, pues el Samsung va de maravilla y una cosa de la que no me dí cuenta entonces, es que la calidad del víddeo y más aún del sonido es para mí buenísima. Los conciertos que grabé con el ASUS no se pueden escuchar porque es ruido, hay una distorsión brutal, en cambio los que he grabado con el Samsung se oyen bien...

Malwarebytes para movil

Malwarebytes tiene una versión para los smartphones :-) Solo falta el anti exploit para el navegador.

https://es.malwarebytes.org/mobile/

Publicado desde mi movil con la app de blogger. La pega es que es bastante limitada en cuanto a opciones. No veo cómo modificar el código html o cómo modificar un enlace para que se abra en otra pestaña o cómo insertar imágenes o cómo...

Hay un icono para agregar una foto al lado de dónde se rellena el título pero no para agregar fotos entre el texto. Y encima, la vez intenté agregar una foto dió error de app y no había forma eliminar el cuadrado negro que representaba la foto...

Antivirus gratuitos y otras utilidades

29/01/2016: MalwareBytes tiene un anti ransomware beta descargable desde su blog:

https://forums.malwarebytes.org/index.php?/topic/177751-introducing-malwarebytes-anti-ransomware/

El enlace esta en ese post y como es Beta pues puede causar algún error aún. El post esta cerrado pero han añadido unos enlaces con alguna respuesta y como reportar falsos positivos.

El anuncio viene de aquí: https://blog.malwarebytes.org/news/2016/01/introducing-the-malwarebytes-anti-ransomware-beta/

El blog en sí: https://blog.malwarebytes.org/

y si miramos en la categoría malware analysis tenemos algunos posts relacionados con ransomware: https://blog.malwarebytes.org/category/intelligence/

Y lo menciono más abajo pero hay unas cuantas utilidades gratuitas como el anti exploit y el anti rootkit (que me dió un error en mi Windows 7): https://es.malwarebytes.org/downloads/

Ransomware son esos virus, malwares o bichos malos que se te cuelan mayormente de alguna página y probablemente de algún enlace o publicidad... páginas que igual no denunciarías por su contenido... páginas como alguna de descargas de torrents... y supongo que por correo electrónico en el contenido del correo en sí (visible o no - si usas un gestor de correo configuralo para ver solo texto y que no descargue nada a menos que quieras leerlo - y no lo leas si no sabes de quién es y menos clickar sobre enlaces del correo...)... ¿Qué más? ... Ah! pues se llama ransomware porque te pide un rescate por tus archivos. El "virus" se ejecuta y va cifrando tus archivos de manera que cuando te das cuenta tienes varias carpetas con archivos del estilo hsdjhfjhaj3423.zxca dfhjdsdiy.cfgh 3435jut.hger sin sentido alguno y sin posibilidad de abrirlos ni de adivinar cuál era un pdf, un doc o un jpg... en cada carpeta de deja una imagen o una página web con instrucciones para conectarte a una red tor y a una dirección dada dónde poder pagar el rescate. Y nadie asegura que si pagas se vayan a descifrar los archivos. Los primeros virus de este tipo guardaban la clave para descifrar tus archivos en tu ordenador, pero los más recientes envían la clave a un servidor. Y sin la clave puedes intentar averiguar la clave durante mucho mucho mucho mucho tiempo, prácticamente imposible...

#######################################

31/10/2015: Acabo de instalarme AVG gratuito y me han sorprendido algunas opciones nuevas como el cortafuegos, o firewall, y complementos para la privacidad:

http://free.avg.com/es-es/homepage

(Para quién tenga su propria página web hay un programa de afiliados: http://www.avg.com/affiliate/es-es/become-an-avg-affiliate)

Entre las opciones me ha gustado lo de privacyfix para bloquear o controlar el rastreo de sitios y publicidad y controlar lo relativo a privacidad (ya viene integrado en AVG):

http://www.avg.com/us-en/privacyfix

####################

Otro popular antivirus con versión gratuita y que he usado durante muchos años es Avast:

https://www.avast.com/es-es/index

#####################

Otro es Comodo que también tengo instalado en un Windows XP y es bastante completo integrando también un cortafuegos o firewall:

https://antivirus.comodo.com/new.php

#######################

El Antivirus de Microsoft, aparte del Defender que viene ya instalado, es Microsoft Security Essentials:

http://windows.microsoft.com/es-es/windows/security-essentials-download

#######################

Otro Antivirus con Firewall integrado es Outpost de Agnitum que llegue a usar hace bastantes años:

http://www.agnitum.com/outpost-security-suite-free.php

##########################

Conviene tener solo un antivirus corriendo y solo un firewall por lo que si utilizáis alguno de los tantos antivirus o cortafuegos gratuitos, acordaros de deshabilitar el correspondiente programa de Microsoft que ya vienen instalados en Windows, como el Firewall o Defender.

Tener varios en funcionamiento todo el tiempo no tiene mucho sentido y consumirá recursos de Windows.

Lo que si podemos hacer cuando sospechamos que el ordenador puede estar infectado, además de buscar el malware concreto con los programas que tenemos instalados, es comprobar el ordenador con algún otro antivirus online como el de TrendMicro:

HouseCall Antivirus y antispyware en línea

http://housecall.trendmicro.com/es/

#########################

Alguno de los antivirus no solo vienen con un firewall integrado sino que también tienen un antirootkit, pero si no lo tiene pues hay algunos gratuitos.

AVG viene integrado con un antirootkit y hay que habilitarlo en sus opciones.

y tienen un artículo de falsos positivos o rootkits que no son nocivos:

https://support.avg.com/SupportArticleView?l=es&urlname=Detection-of-known-legitimate-rootkits

MalwareBytes tiene también un antirootkit:

https://es.malwarebytes.org/antirootkit/

y su antimalware, complemento al antivirus, esta aquí en su edición gratuita:

https://es.malwarebytes.org/

Otro programa útil que no es un antivirus, ni antirootk, ni antimalware ni anti nada, pero si un limpiador de archivos innecesarios de nuestro ordenador, es ccleaner que tiene también su versión gratuita:

https://www.piriform.com/ccleaner/download

Volviendo a los antirootkits, me fijaría también en el siguiente que es de Kaspersky labs quién tiene un antivirus muy bueno aunque no es gratuito. Al menos para mi todo lo que sea de Kaspersky solo puede ser bueno ;)

Bueno, pues el antirootkit si es gratuito:

http://usa.kaspersky.com/downloads/TDSSKiller

############################

Sobre cortafuegos (firewall) gratuitos esta el muy conocido ZoneAlarm:

http://www.zonealarm.com/es/software/free-firewall/

El de Comodo:

https://personalfirewall.comodo.com/

##################

Y como anti spyware y anti adware (aunque creo que tras malwarebytes ya me olvido de estos programas):

SpyBot: https://www.safer-networking.org/private/compare/

################## ################## ################## ##################

Hay muchos más pero estos son los que utilizo o he utilizado, y de los que conservo buen recuerdo :)

Ah! actualizar todos los programas es también una forma de evitar algún susto,.,.

Otra recomendación: Si no estas usando un usuario estandar de windows, crealo y usalo. De manera que cada vez se vaya a instalar algo te pida la contraseña de Administrador y tengas control sobre que se instala...

Y para sitios y programas poco fiables en cuanto a seguridad estoy pensando tomar la costumbre de hacerlo en una máquina virtual. Para ello dos programas gratuitos dónde poder instalar cualquier sistema operativo de modo virtual (aunque instalar un IOS de Macintosh en una máquina virtual es un poco complicado pero hay foros que lo explican y te dicen que va a funcionar y qué no).
Bueno los programas para crear máquinas virtuales:

VirtualBox de Oracle

https://www.virtualbox.org/wiki/Downloads

VMware

https://my.vmware.com/web/vmware/free#desktop_end_user_computing/vmware_workstation_player/12_0

Microsoft Virtual PC

https://www.microsoft.com/es-es/download/details.aspx?id=3702