Autoruns for Windows v13.0 es una herramienta compatible con sistemas operativos Microsoft Windows XP en adelante (hasta Windows 8.1) y Microsoft Windows Server 2003 en adelante. Esta utilidad nos dará un conocimiento más amplio de todos los programas que se ejecutan al inicio en nuestro sistema, pero no sólo se queda en esta información ya que también informa de las notificaciones Winlogon, servicios de inicio automático y un largo etcétera.
Lo primero que tenemos que hacer es descargar Autoruns for Windows v13.0 desde la página web oficial, una vez descargado podremos ejecutar el archivo autoruns.exe ya que este programa no necesita instalación, basta con ejecutarlo directamente y estudiará en detalle todo el sistema operativo para proporcionarnos la máxima información posible para su posterior administración. Este programa se debe ejecutar con permisos de administrador para que escanee todo el sistema y no tengamos avisos de error por tema de permisos.
Una vez iniciado estará directamente en la pestaña «Everything» donde estará toda la información sobre los aspectos que puede analizar el programa, veremos algo similar a esto:
Si pinchamos en la pestaña «Services» veremos las claves de registro asociadas a diferentes servicios del sistema operativo:
En la pestaña «Drivers» veremos en detalle todos los drivers que hay instalados en nuestro equipo:
Si pinchamos en las opciones del programa, tenemos la posibilidad de ocultar varias entradas como por ejemplo las que son propias de Windows o de Microsoft:
Integración total con VirusTotal
Si pinchamos en «Scan Options» podremos escanear todo el sistema y compararlo con la base de datos del conocido servicio Virus Total, de esta forma podremos saber si una entrada de registro o archivo .DLL es malware. Debemos pinchar en «Rescan VirtusTotal» y es recomentable pinchar también en «Submit Unknown Image», una vez que pinchamos en «Rescan» nos pedirá que aceptemos los términos de licencia de VirtusTotal para poder continuar, aceptamos y el programa volverá a escanear todo el sistema y compararlo con la base de datos de VirusTotal:
En la siguiente imagen, podéis ver una columna llamada «VirusTotal», es aquí donde se mostrará el estado de la comprobación de los diferentes archivos con la base de datos de VirtusTotal:
Alternativa de Autoruns para símbolo del sistema (Terminal de comandos)
Este programa Autoruns for Windows v13.0 también tiene una alternativa para ejecutarlo a través de una consola a base de comandos, para hacerlo debemos iniciar un cmd.exe y ejecutar el archivo autorunsc.exe, a continuación tendremos una larga lista de opciones para escanear nuestro sistema. En la página web oficial de descarga tenemos todos los comandos que se pueden utilizar en este programa.