Contenido
- ¿Está tu computadora enferma? Prueba estos remedios caseros
- Ejecute el software antivirus
- Arrancar en modo seguro
- Intente localizar y eliminar manualmente el malware
- Crear un CD de rescate de arranque
- Como último recurso, reformatee y reinstale
¿Está tu computadora enferma? Prueba estos remedios caseros
Una infección de malware causa una variedad de síntomas o ninguno. Las amenazas más graves (como los ladrones de contraseñas y los troyanos de robo de datos) rara vez provocan signos de infección. Con otros tipos de malware, como scareware, su sistema puede ralentizarse o puede que no pueda acceder a ciertas utilidades, como Task Manager.
Cuando su computadora se infecta, pruebe algunas soluciones de bricolaje. Hemos desarrollado una lista de sus opciones, comenzando por la más fácil y continuando hasta la más avanzada.
Algunos de los métodos más avanzados pueden requerir la ayuda de un amigo profesional o experto en tecnología. Además, no existe un único proceso paso a paso para reparar virus. De los muchos miles de variantes en la naturaleza, cada uno necesita un procedimiento de resolución específico.
Ejecute el software antivirus
Si su computadora con Windows está infectada con un virus, su primer paso es actualizar su software antivirus y ejecutar un análisis completo del sistema.
Cierre todos los programas antes de ejecutar el escaneo.
El proceso puede llevar varias horas, así que realice esta tarea cuando no necesite usar la computadora por un tiempo (si su computadora está infectada, no debe usarla).
Si el software antivirus encuentra malware, tomará una de tres acciones: limpiar, poner en cuarentena o eliminar. Si, después de ejecutar el análisis, se elimina el malware pero está recibiendo errores del sistema o una pantalla azul de la muerte, es posible que deba restaurar los archivos del sistema que faltan.
Arrancar en modo seguro
El modo seguro evita que las aplicaciones se carguen para que pueda interactuar con el sistema operativo en un entorno controlado. No todo el software antivirus lo admite, pero intente arrancar en modo seguro y ejecutar un análisis antivirus desde allí.
Si el modo seguro no se inicia o su software antivirus no se ejecuta en modo seguro, inicie la computadora normalmente y luego mantenga presionado el Cambio clave cuando Windows comienza a cargar. Esta combinación de teclas evita que se carguen aplicaciones (incluido algún malware) cuando se inicia Windows.
Si las aplicaciones (o el malware) aún se cargan, la configuración de anulación de cambio puede haber sido modificada por el malware. Para evitar esto, deshabilite la anulación de la tecla Mayús.
Intente localizar y eliminar manualmente el malware
El malware puede deshabilitar el software antivirus, evitando que elimine la infección. En ese caso, elimine manualmente el virus de su sistema.
Intentar eliminar un virus manualmente requiere un cierto nivel de habilidad y conocimiento de Windows.
Como mínimo, debe saber cómo:
- Usa el registro del sistema
- Navega usando variables de entorno
- Examinar carpetas y ubicar archivos
- Localizar puntos de entrada de inicio automático
- Obtener un hash (MD5 / SHA1 / CRC) de un archivo
- Acceda al Administrador de tareas de Windows
- Arrancar en modo seguro
Además, asegúrese de que la visualización de la extensión de archivo esté habilitada (por defecto no lo está, por lo que este es un paso extremadamente importante) y que la ejecución automática esté deshabilitada.
También puede intentar cerrar los procesos de malware utilizando el Administrador de tareas. Para hacerlo, haga clic con el botón derecho en el proceso que desea detener y elija Tarea final.
Si no puede ubicar los procesos en ejecución con el Administrador de tareas, inspeccione los puntos de entrada de inicio automático comunes para encontrar desde dónde se está cargando el malware. Sin embargo, tenga en cuenta que el malware puede estar habilitado para rootkit y oculto a la vista.
Si no puede ubicar los procesos en ejecución utilizando el Administrador de tareas o inspeccionando los puntos de entrada de Inicio automático, ejecute un escáner de rootkit para identificar los archivos o procesos involucrados. El malware también puede impedir el acceso a las opciones de carpeta, haciendo imposible cambiar las opciones para ver archivos ocultos o extensiones de archivo. En ese caso, vuelva a habilitar la visualización de la opción de carpeta.
Si localiza los archivos sospechosos, obtenga el hash MD5 o SHA1 para los archivos y realice una búsqueda de detalles sobre ellos utilizando el hash. Este método se utiliza para determinar si los archivos sospechosos son maliciosos o no. También puede enviar los archivos a un escáner en línea para el diagnóstico.
Una vez que haya identificado los archivos maliciosos, el siguiente paso es eliminarlos. Esta acción puede ser complicada, ya que el malware generalmente emplea múltiples archivos que monitorean y evitan que se eliminen los archivos maliciosos. Si no puede eliminar un archivo malicioso, anule el registro del archivo dll asociado con él o detenga el proceso de winlogon y elimínelo nuevamente.
Crear un CD de rescate de arranque
Si no tiene éxito con los pasos anteriores, cree un CD de rescate que proporcione acceso inactivo a la unidad infectada. Las opciones incluyen BartPE (Windows XP), VistaPE (Windows Vista) y WindowsPE (Windows 7).
En Windows 10 o Windows 8 / 8.1, use la herramienta Restaurar sistema en lugar de un CD de rescate.
Después de iniciar el CD de rescate, inspeccione los puntos de entrada comunes de AutoStart para encontrar la ubicación desde donde se carga el malware. Busque las ubicaciones proporcionadas en estos puntos de entrada de inicio automático y elimine los archivos maliciosos. (Si no está seguro, obtenga el hash MD5 o SHA1 y realice una búsqueda en línea para investigar los archivos usando ese hash).
Como último recurso, reformatee y reinstale
La opción final, pero a menudo la mejor, es reformatear el disco duro de la computadora infectada y reinstalar el sistema operativo y todos los programas. Este método garantiza la recuperación más segura posible de la infección.
Cambie sus contraseñas de inicio de sesión para la computadora y los sitios sensibles en línea (incluidos los bancos, las redes sociales y el correo electrónico) después de completar la restauración del sistema.
Si bien generalmente es seguro restaurar archivos de datos, es decir, los archivos que creó, primero asegúrese de que no alberguen una infección. Si sus archivos de respaldo están almacenados en una unidad USB, no lo vuelva a conectar a su computadora recién restaurada hasta que haya desactivado la ejecución automática. Si lo hace, la posibilidad de reinfección a través de un gusano de ejecución automática es alta.
Después de deshabilitar la ejecución automática, conecte su unidad de respaldo y escanee usando un par de escáneres en línea diferentes. Si obtiene una factura de salud limpia de dos o más escáneres en línea, entonces puede sentirse seguro al mover esos archivos nuevamente a su PC restaurada.
