Detectar troyanos

Además de la carpeta de Inicio y de las entradas del Registro,
hay otras ubicaciones donde los troyanos pueden establecerse:
los archivos ocultos INI. Para comprobar esos archivos, seleccionamos:

Inicio/Ejecutar e introducimos sysedit.exe.
Con esto iniciamos el Editor de configuración de sistema y cargamos los archivos INI.

Ahora comprobamos Win.ini en busca de la existencia de las dos entradas load= o run=,.

Comprobamos si son plausibles las rutas del programa,
para así deducir si se trata de algún tipo de virus.
Si tenemos alguna duda, eliminamos la entrada y dejamos vacíos load= y run=.

También comprobamos el archivo System.ini con Sysedit.
Buscamos una entrada que comience por Shell=.
Esta entrada debería contener shell=explorer.exe.

Algo como Shell=explorer.exe C:\Windows\Nail.exe es bastante sospechoso.
En ese caso eliminamos C:\Windows\Nail.exe,
por lo que únicamente dejamos shell=explorer.exe.

.