RootkitRevealer 1.71

Sobre versión: 1.56

Primeramente es necesario que recordemos qué hace rootkitrevealer. Su función, como bien dice la descripción de softonic es buscar y presentar ciertas "discrepancias".
Esta es la forma en que yo (usuaria común y corriente) uso regularmente rootkitrevealer en win xp con éxito (basándome estrictamente en la ayuda del programa y en su foro oficial):

1.- entro a windows con mi cuenta de administrador (no funcionará en cuentas limitadas).

2.-cierro todas las ventanas y programas abiertos.

3.- inicio rootkitrevealer.exe.

4.- ya abierto, espero unos 10 o 20 segundos para que el programa se prepare adecuadamente y le doy click a "scan".

5.- dejo de usar la pc durante el escaneo (esto es bien importante para minimizar la posibilidad de reportes de falsos positivos causados por cambios en el sistema).

6.- una vez que rootkitrevealer termina y si son encontradas discrepancias (lo normal es que no halle nada, en cuyo caso ya terminé), voy a file->save dialog y guardo el resultado. Cierro el programa y examino el resultado que guardé. Generalmente estos resultados son fáciles de identificar, ya que algún nombre suele coincidir con alguno de mis procesos que seguían activos en background (el antivirus, por ejemplo, si no lo cerré antes de iniciar el escaneo).

7.- en caso de que, como dije, hallan sido encontradas discrepancias, tengo varias opciones: la primera y obvia es realizar otro scan (reiniciar antes sería una buena idea) y comparar el nuevo resultado con el anterior; si la/las discrepancias vuelven a presentarse paso a la segunda opción que es preguntarle a google (tomando alguna palabra característica de la clave del registro presentado, por ejemplo). Generalmente se trata de aplicaciones inocuas y si no, encontrar un foro de ayuda para información específica no es difícil.

También tengamos en mente que rootkitrevealer no es una herramienta del tipo "esto sí es malo y esto no" ni tampoco es una aplicación de limpieza; sin embargo, aún para el usuario promedio es un programa muy útil, pues nos ayuda a descubrir si en nuestro sistema se encuentran procesos y archivos escondidos que "algo" está deliberadamente ocultando, en cuyo caso es necesario ponerse las pilas porque podría tratarse de un virus o troyano que nuestros otros programas de seguridad no están detectando.

Lo mejor: Efectivo

Lo peor: Que a los usuarios promedio nos exige, si no conocimientos específicos, sí un buen rato googleando.