COMO ELIMINAR VIRUS, TROYANO, MALWARE, GUSANO DE UNA PC

Este Post se centrará en el malware que se considera troyanos, gusanos y virus, aunque esta información también se puede usar para eliminar otros tipos de malware. No entraremos en detalles específicos sobre ninguna infección en particular, sino que brindaremos una descripción general amplia de cómo se pueden eliminar estas infecciones. En su mayor parte, estas instrucciones deberían permitirle eliminar una gran cantidad de infecciones, pero hay algunas que necesitan pasos especiales para eliminarse y no se tratarán en este tutorial.

Al igual que cualquier programa, para que el programa funcione, debe iniciarse. Los programas de malware no son diferentes a este respecto y deben iniciarse de alguna manera para hacer aquello para lo que fueron diseñados. En su mayor parte, estas infecciones se ejecutan mediante la creación de una entrada de configuración en el Registro de Windows para que estos programas se inicien cuando se inicia su computadora.

Desafortunadamente, sin embargo, en el sistema operativo Windows hay muchas formas diferentes de hacer que un programa se inicie, lo que puede dificultar que el usuario promedio de una computadora lo encuentre manualmente. Sin embargo, afortunadamente para nosotros, existen programas que nos permiten eliminar esta confusión y ver los diversos programas que se inician automáticamente cuando se inicia Windows. El programa que recomendamos para esto, por ser gratuito y detallado, es Autoruns de Sysinternals.

Cuando ejecute este programa, enumerará todos los diversos programas que se inician cuando su computadora se inicia en Windows. En su mayor parte, la mayoría de estos programas son seguros y deben dejarse solos a menos que sepa lo que está haciendo o sepa que no los necesita para ejecutarse al inicio.

En este punto, debe descargar Autoruns y probarlo. Simplemente ejecute Autoruns.exe y observe todos los programas que se inician automáticamente. No desmarques ni elimines nada en este momento. Simplemente examine la información para ver una descripción general de la cantidad de programas que se inician automáticamente. Cuando se sienta cómodo con lo que está viendo, pase a la siguiente sección.

Use un programa antivirus y antimalware para eliminar y protegerse de las infecciones

Asegúrese de estar usando un programa antivirus y de que el programa antivirus esté actualizado para usar las definiciones más recientes. Si actualmente no tiene un antivirus instalado, puede seleccionar uno de la siguiente lista y usarlo para escanear y limpiar su computadora. La lista a continuación incluye programas antivirus gratuitos y comerciales, pero incluso los comerciales suelen tener un período de prueba en el que puede escanear y limpiar su computadora antes de tener que pagar por ello.

• Antivirus Kaspersky
• ESET Nod32
• PROMEDIO
• Avast
• BitDefender
• Tendencia Micro
• antivirus

También se recomienda que instale y escanee su computadora con buenos programas Anti-Malware. Muchas veces estos programas son más rápidos para actualizar sus definiciones que un programa antivirus estándar y también apuntan a más adware y programas no deseados.

Los programas anti-malware recomendados son:

• Malwarebytes Anti-Malware
• Emsisoft Antimalware
• Zemana Antimalware

Para obtener más información sobre cómo usar Emsisoft y Malwarebytes, puede revisar las guías a continuación.

Después de realizar estas instrucciones, si aún está infectado, puede usar las instrucciones a continuación para eliminar manualmente la infección.

Cómo eliminar estas infecciones manualmente

Finalmente hemos llegado a la sección por la que viniste aquí. Lo más probable es que esté leyendo este tutorial porque está infectado con algún tipo de malware y sus herramientas antivirus o antimalware estándar no lo detectan. Con este conocimiento de que está infectado, también se supone que examinó los programas que se ejecutan en su computadora y encontró uno que no se ve bien. Investigó más al verificar ese programa con nuestra base de datos de inicio o buscó en Google y descubrió que es una infección y ahora desea eliminarla.

Si ha identificado el programa particular que forma parte del malware y desea eliminarlo, siga estos pasos.

1. Descargue y extraiga el programa Autoruns de Sysinternals en C:\Autoruns
2. Reinicie en modo seguro para que el malware no se inicie cuando esté realizando estos pasos. Muchos programas maliciosos supervisan las claves que les permiten iniciarse y, si detectan que se han eliminado, reemplazan automáticamente esa clave de inicio. Por esta razón, arrancar en modo seguro nos permite superar esa defensa en la mayoría de los casos.
3. Navegue a la carpeta C:\Autoruns que creó en el Paso 1 y haga doble clic en autoruns.exe.
4. Cuando se inicie el programa, haga clic en el menú Opciones y habilite las siguientes opciones haciendo clic en ellas. Esto colocará una marca de verificación junto a cada una de estas opciones.
   1. Incluir ubicaciones vacías
   2. Verificar firmas de código
   3. Ocultar entradas firmadas de Microsoft
5. Luego presione la tecla F5 en su teclado para actualizar la lista de inicios usando esta nueva configuración.
6. El programa muestra información sobre sus entradas de inicio en 8 pestañas diferentes. En su mayor parte, el nombre de archivo que está buscando se encontrará en las pestañas Inicio de sesión o Servicios, pero debe verificar todas las demás pestañas para asegurarse de que no se estén cargando en otro lugar también. Haga clic en cada pestaña y busque en la lista el nombre de archivo que desea eliminar. El nombre del archivo se encontrará en la columna Ruta de la imagen. Puede haber más de una entrada asociada con el mismo archivo, ya que es común que el malware cree múltiples entradas de inicio. Es importante tener en cuenta que muchos programas de malware se disfrazan usando los mismos nombres de archivo que los archivos válidos de Microsoft. por lo tanto, es importante saber exactamente qué archivo y en qué carpeta se encuentra que desea eliminar. 
7. Una vez que encuentre la entrada asociada con el malware, querrá eliminar esa entrada para que no vuelva a iniciarse en el próximo reinicio. Para hacer eso, haga clic derecho en la entrada y seleccione eliminar. Esta entrada de inicio ahora se eliminará del Registro.
8. Ahora que lo hicimos para que no se inicie al arrancar, debe eliminar el archivo usando Mi PC o el Explorador de Windows. Si no puede ver el archivo, es posible que esté oculto. Para permitirle ver archivos ocultos, puede seguir los pasos para su sistema operativo que se encuentran en este tutorial: Cómo ver archivos ocultos en Windows
9. Cuando haya terminado de eliminar las entradas de malware del Registro y de eliminar los archivos, reinicie en modo normal, ya que ahora estará libre de la infección.

Cómo protegerse en el futuro

Para protegerse de que esto vuelva a suceder, es importante que tenga el cuidado y las precauciones adecuadas al usar su computadora. Asegúrese de tener actualizado el software antivirus y de eliminación de spyware, todas las actualizaciones más recientes de su sistema operativo, un firewall y solo abra los archivos adjuntos o haga clic en las ventanas emergentes que sepa que son seguras.