El antivirus en una PC con Windows siempre debe instalarse porque es necesario proteger la computadora, pero por sí solo puede no ser suficiente para alejar los virus y el malware que están listos para aprovechar un clic incorrecto o una distracción para golpear. Por lo tanto, hemos visto, en otro artículo, cuáles son los problemas típicos causados por virus y cómo reconocerlos.
Una vez que un virus ingresa a la PC, aquí el antivirus, por sí solo, se vuelve casi ineficaz y no puede limpiar la computadora.
Por lo tanto, hemos indicado el procedimiento para eliminar cualquier malware que use programas externos que detengan procesos sospechosos, detecten y eliminen todos los rastros del virus.
A veces, sin embargo, incluso estos programas fallan, porque los virus mejor diseñados pueden reconocerlos y evitar que funcionen.
También puede comprender que el virus impide que la computadora cargue Windows y, por lo tanto, se inicie.
Aquí, entonces, tienes que arremangarte y hacerlo tú mismo, tratando de eliminar el virus sin antivirus, manualmente .
Aunque algunos de los métodos que se explican a continuación pueden no ser completamente exitosos, son los primeros pasos a seguir, pasos preliminares a usar antes de escanear con el antivirus y en caso de que la PC no arranque correctamente.
1) Autorun.inf: evita que el virus se inicie solo cuando la computadora está encendida o se inserta una memoria USB .
La forma más fácil de deshabilitar un virus autorun.inf e intentar evitar que se ejecute automáticamente es eliminarlo de las instrucciones de arranque para Windows o el disco infectado.
Luego haga clic derecho en el botón Inicio y abra un símbolo del sistema como administrador (en Windows 7, búsquelo en la lista de programas y haga clic derecho sobre él para ejecutarlo como administrador).
En el símbolo del sistema, ejecute y presione Entrar después de los siguientes comandos:
cd \
attrib -h -r -s autorun.inf
El comando attrib cambia los atributos de los archivos para revelarlos si están ocultos.
Si está presente, elimine el archivo de ejecución automática con el comando autorun.inf .
Este procedimiento también se puede repetir para otros discos y unidades externas.
2) Eliminar archivos infectados de la ejecución automática .
Si está utilizando Windows 8 o Windows 10, abra el administrador de tareas presionando las teclas CTRL + Shift + ESC juntas, verifique, en la sección Inicio, si hay archivos desconocidos o sospechosos y desactívelos.
Ahora abra una ventana Ejecutar (presionando las teclas Windows + R juntas) y ejecute el comando regedit .
Desde el editor del registro, navegue a la siguiente carpeta:
HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> Versión actual -> Ejecutar
En la sección derecha se enumeran los elementos de inicio que se pueden eliminar presionando sobre ellos con el botón derecho.
En este caso, elimine todos los archivos .exe desconocidos y todos los archivos que terminen en vbs, htm, html o dll.
3) Verifique los procesos y finalícelos .
Desde el administrador de tareas puede ver los procesos que se ejecutan en la PC.
Reconocer qué proceso es bueno y cuál no puede ser un trabajo difícil si no tienes experiencia.
Por lo tanto, un programa alternativo como Process Explorer se vuelve útil para verificar si los procesos son seguros o dañinos en Windows.
4) Verifique los servicios sospechosos de Windows .
Abra una ventana Ejecutar presionando las teclas Windows + R juntas y ejecute el comando msconfig .
Como ya se explicó en una guía dedicada, con Msconfig puede resolver problemas de inicio de PC.
En particular, es posible ver que los servicios iniciados en el sistema excluyen automáticamente a los de Microsoft para aislar los programas externos entre los que se puede ocultar el virus.
Aquí también, sin embargo, es necesario hacer una revisión visual para anular la selección de cualquier servicio que parezca sospechoso o no deseado.
Incluso si comete el error de deshabilitar un servicio relacionado con un programa que necesita, siempre puede reiniciarlo o reinstalarlo.
Para ayudarnos en los pasos 3 y 4 de esta guía, existe una herramienta muy valiosa llamada rKill, capaz de eliminar automáticamente cualquier malware o proceso sospechoso .
Es un pequeño programa ejecutable que le permite aislar el virus y luego eliminarlo con un programa de exploración como Malwarebytes.
Qué hacer si, debido al malware, no puede acceder a Windows "> Hiren Boot CD, uno de los discos de rescate de emergencia para resolver problemas si la PC no se inicia (alternativamente, también puede usar Combifix)
La descarga de Hiren es un archivo ZIP para extraer a una carpeta.
Luego abra el archivo burncdcc, inserte un CD o DVD en la grabadora y copie el archivo de imagen Hiren's.BootCD.iso en él .
Una vez que haya grabado el CD Hiren, reinicie su computadora y cambie el orden de arranque colocando primero el reproductor de CD DVD.
Reinicie y cargue las opciones de Hiren entre las cuales se mueven con las teclas de flecha.
Luego abra Mini XP y cargue una versión reducida de Windows XP que, bajo el icono HBCD, contiene todos los programas para eliminar virus, incluidos también Malwarebytes.
Ejecute un análisis completo de la unidad principal, elimine cualquier malware encontrado y reinicie su PC.
Restaure el arranque desde el disco duro y Windows ahora debería cargarse normalmente.
