TronScript: Automatiza la reparación de equipos infestados.

Con el anuncio de Windows 10 y aquello de cuidar nuestra privacidad, un usuario en reddit creó hace poco menos de un año un pequeño script para desactivar automáticamente ciertas características del sistema, y llamó a este "TronScript".

A los usuarios les gustó, y comenzaron a agregarle funcionalidades entre las que se incluyeron eliminación de virus, reestablecimientos de funciones y desfragmentación.
El resultado ha sido un script que es capaz de, por sí solo, desinfectar y limpiar sistemas desde XP hasta Windows 10, y sus variantes de servidor.

Para descargar la versión más reciente pueden ocupar el enlace en el subreddit TronScript o uno de los repositorios oficiales:

bmrf.org/repos/tron/
www.reddit.com/r/TronScript/

[hr]

¿Qué hace?

Se compone de 9 fases, de las cuales solo la última es manual.
1. Prep: Prepara el sistema para el funcionamiento del script. Activa el inicio en modo seguro siempre activo. Corre el Rkill para matar procesos de malware que evitan usar antivirus, desactiva SMART check y algunas cosas más. Al final del scrip reactiva todos los servicios.

2. TempClean: Corre varias herramientas para limpiar el sistema, como el Ccleaner y BleachBit

3. De-Bloat: Elimina el software incluído en una lista mantenida por los usuarios, principalmente basura que viene instalada de fábrica, además de bloatware conocido. También elimina aplicaciones Metro y de Windows 10, tales como el "Bing Translator", "Xbox App" y "Windows Feedback".

4. Disinfect: Corre diversos softwares de protección, como MalwareBytes, Sophos VirusRemoval Tool y Kaspersky Virus Removal Tool.

5. Repair: Reestablece permisos del registro y sistema (comúnmente modificados por software malintencionado), corre herramientas como el chkdsk, y elimina cosas como el mensaje "Actualiza a Windows 10".

6. Patch: Actualiza software común, como Flash y Java y las actualizaciones de Windows.

7. Optimize: Principalmente desfragmentación.

8. Wrap-up: Crea los logs. Puede enviarlos por correo.

9. Manual Stuff: Sugerencias a llevar a cabo al final, tales como correr el AdwCleaner, detectores de Rootkits o elegir los programas de inicio de sistema.

[hr]

Lo bueno:
Casi todo es automático. Para usarlo debes iniciar en modo Seguro con funciones de Red y correr el script como administrador. Después estar atento a cuando llegue a la fase 4, ya que el MalwareBytes tiene que ejecutarse manualmente. Y en la fase 9 moverle a algunas otras cosas, que son opcionales.

Funciona con todos los sistemas de Windows. Así que es una buena opción si te dedicas a reparar equipos y llegan muchos infestados. Te ahorrarías hacer lo mismo cada vez.

Lo malo:
No recomendado correrlo en equipos limpios. El script reestablecerá muchas opciones, como los programas predeterminados. Y algunas cosas no son necesarias en equipos sanos, como el chkdsk.

Sin embargo, casi todos los pasos se pueden saltar o modificar con la línea de comandos. Por ejemplo:
-sk desactivará la revisión con el Kaspersky VRM.

O puedes modificar el modo de actualización de Windows en la línea del script:
rmdir /s /q %windir%\softwaredistribution\download

[hr]

Como notas finales. Corrí el script en mi sistema anterior, Windows 7, y tardó 16 horas en terminar. Lo que más se llevó tiempo fue la desfragmentación de las 2TB de información. Aprendí la lección y eliminé un madral de cosas que no servían para nada.

Se reestablecieron cosas como abrir los .txt con el notepad, no con el notepad++, pero no hubo mayores problemas. Sin embargo, si desean correrlo en sus sistemas sanos, háganlo bajo su propio riesgo, y por el amor de dios, lean las instrucciones antes de hacerlo.

La lista de acciones completa del script está aqupi: github.com/bmrf/tron/blob/master/README.md#full-tron-description

Suena buena idea eso de tener un script para reparar equipos, gracias por el tip.