Eliminar troyanos de la computadora: guía para limpiar virus y malware

El ventilador de tu computadora ruge al máximo sin tener programas abiertos y el disco duro trabaja a ciegas. Si necesitas eliminar troyanos de la computadora y erradicar cualquier rastro de código malicioso, actuar con prisa y sin orden suele empeorar el desastre. A diferencia de los virus clásicos que se replican dañando documentos a la vista, los troyanos modernos se camuflan como instaladores legítimos o certificados digitales para abrir puertas traseras. Una vez dentro, roban contraseñas del navegador y conectan tu equipo a servidores externos sin levantar sospechas al principio.

Los antivirus convencionales a veces fallan porque el archivo malicioso bloquea los procesos de seguridad en cuanto detecta el arranque del sistema operativo. La respuesta técnica exige aislar el equipo de la red de inmediato para frenar la fuga de datos y limpiar los sectores de arranque desde entornos controlados.

Protocolo de choque para neutralizar y aislar la infección

El primer impulso de la mayoría de los usuarios es reiniciar la computadora para ver si la lentitud desaparece, pero reiniciar en modo normal le da vía libre al ejecutable para consolidar su persistencia en el registro. El procedimiento de contención debe ejecutarse en estricto orden cronológico:

1. Desconecta el cable de red Ethernet y apaga el interruptor de la conexión inalámbrica de inmediato; sin conexión a internet, el troyano queda incomunicado y no puede recibir órdenes de sus operadores ni extraer tus archivos.
2. Reinicia la máquina en modo seguro manteniendo presionada la tecla mayús mientras pulsas reiniciar en Windows, o manteniendo la tecla mayús durante el encendido en ordenadores con macOS; este entorno carga exclusivamente los controladores básicos e impide que los programas maliciosos arranquen en segundo plano.
3. Abre el administrador de tareas mediante la combinación de teclas control, mayús y escape para examinar los procesos en segundo plano y las pestañas de inicio; localiza servicios con nombres compuestos por letras aleatorias o consumos atípicos de memoria y finaliza su tarea manualmente.
4. Elimina todos los archivos temporales del sistema escribiendo el comando correspondiente a la carpeta de temporales en la ventana ejecutar, vaciando así los directorios donde los instaladores dañinos suelen guardar sus cargas secundarias.
5. Ejecuta un análisis profundo sin conexión utilizando la herramienta de seguridad nativa de tu sistema operativo, asegurándote de marcar el escaneo de los sectores de arranque y de la memoria RAM.
6. Descarga desde un segundo equipo limpio una herramienta especializada contra amenazas persistentes, como Malwarebytes, en una memoria USB, instálala en la máquina afectada y realiza un análisis exhaustivo para enviar a cuarentena los binarios detectados.

Este aislamiento físico complementa las precauciones que explicamos al acceder a la red profunda mediante Tor para salvaguardar la integridad de los equipos frente a intrusiones de red no autorizadas.

Desinfección de raíz en el registro y navegadores web

Mandar un ejecutable a la papelera no elimina la infección. Los gusanos informáticos y troyanos avanzados suelen inyectar valores en el registro del sistema operativo para regenerarse en cada inicio de sesión.

Revisa las ramas de ejecución automática en el registro para suprimir cualquier entrada sospechosa que apunte a carpetas ocultas de usuario. A su vez, los navegadores web suelen quedar infectados con extensiones parásitas que desvían el tráfico hacia servidores proxy maliciosos. Entra a la configuración de cada navegador, elimina las extensiones desconocidas y restablece los ajustes de fábrica para eliminar los certificados raíz que el software malicioso haya podido instalar para interceptar tus comunicaciones seguras.

Regeneración de credenciales tras la limpieza profunda

Dar por finalizada la tarea tras borrar el archivo malicioso es un error grave. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) advirtió que todo sistema comprometido debe asumir la filtración de sus claves de acceso locales y remotas.

Cambia las contraseñas de todos tus correos, portales bancarios y redes sociales únicamente desde un segundo dispositivo seguro que no haya estado expuesto. Cierra todas las sesiones abiertas de forma remota en los paneles de seguridad de cada servicio para revocar las cookies de sesión que los programas espía pudieron haber copiado durante el incidente.

Si los análisis repetidos siguen arrojando alertas o el sistema operativo presenta fallos de estabilidad por archivos dañados, la única vía con garantía técnica consiste en realizar una reinstalación limpia desde una unidad de recuperación externa.

Fuente: CISA

USB de arranque antivirus: desinfecta tu PC sin Windows

El sistema no te deja ni abrir el explorador de archivos. Cuando un código malicioso secuestra los permisos de administrador o bloquea los controladores de red, la única salida limpia es usar una USB de arranque con herramientas antivirus para escanear el disco antes de que el sistema operativo se inicie. Los rootkits y troyanos bancarios modernos se instalan como servicios del núcleo (kernel); en cuanto Windows carga, el atacante toma el control de los procesos y oculta sus carpetas frente a cualquier escáner tradicional.

La solución técnica no consiste en pelear contra un software infectado desde adentro, sino en arrancar la máquina desde un entorno independiente basado en Linux que examine los sectores de almacenamiento en frío.

Preparar esta unidad de rescate requiere utilizar otra computadora limpia para no contaminar el medio extraíble durante la copia de los archivos. Con una memoria de apenas 8 GB y una imagen de recuperación oficial, puedes limpiar sectores de arranque alterados, borrar llaves de registro infectadas y recuperar documentos esenciales sin tocar el escritorio principal.

Preparación de la unidad de rescate en un equipo limpio

Intentar formatear y montar la imagen de recuperación en la misma máquina comprometida es un error frecuente. Los gusanos informáticos aprovechan cualquier memoria USB conectada para inyectar accesos directos falsos o alterar los ejecutables de rescate antes de que puedas reiniciarla.

1. Consigue una memoria USB de 8 GB o 16 GB que no contenga información personal valiosa, pues el procedimiento borrará todas las particiones existentes.
2. Desde un ordenador libre de sospechas, descarga la imagen de disco en formato ISO de una solución reconocida de rescate, como Kaspersky Rescue Disk o ESET SysRescue Live, directo desde sus portales oficiales.
3. Descarga una utilidad ligera y de código abierto para volcar imágenes, como Rufus, y asegúrate de verificar que el ejecutable esté firmado digitalmente.
4. Conecta el dispositivo de almacenamiento al puerto, abre la herramienta de grabación y selecciona la letra de la unidad correspondiente en el menú desplegable.
5. Elige la imagen ISO que acabas de guardar, selecciona el esquema de partición GPT con sistema de destino UEFI para equipos modernos (o MBR si el equipo afectado tiene más de diez años de antigüedad) y presiona el botón de inicio.
6. Espera a que la barra de progreso termine de escribir los bloques de datos y expulsa la unidad de forma segura desde la barra de tareas.

Este método de aislamiento físico refuerza el procedimiento técnico que detallamos para eliminar troyanos de la computadora y contener fugas de información antes de que los archivos maliciosos ejecuten órdenes automáticas.

Configuración del arranque para saltar el disco infectado

Con la memoria lista, el paso crítico es forzar a la placa base a leer el lápiz de memoria antes que el disco de estado sólido interno.

Conecta la unidad al equipo infectado mientras el equipo permanece completamente apagado. Enciéndelo e inmediatamente pulsa repetidamente la tecla de selección de arranque temporal, que suele ser F12, F11, F8 o la tecla Escape, dependiendo del fabricante de la tarjeta madre. Si el menú no aparece y la máquina comienza a cargar el logotipo habitual de Windows, apaga el equipo forzando el botón de encendido durante cinco segundos, vuelve a encenderlo y presiona la tecla Supr o F2 para entrar directamente a los ajustes de la BIOS.

Dentro del panel de configuración de la BIOS, dirígete a la pestaña de arranque (Boot). Desactiva temporalmente la opción de arranque seguro (Secure Boot) si la imagen de Linux no cuenta con los certificados firmados de fábrica, y coloca la memoria externa en la primera posición de la lista de dispositivos de arranque. Guarda los cambios presionando la tecla F10 y deja que el equipo se reinicie.

Escaneo en frío y reparación del sector maestro

Una vez que el sistema de rescate cargue su interfaz gráfica ligera en pantalla, no necesitas tocar los archivos personales manualmente. La distribución montará las particiones de Windows en modo de solo lectura para evitar que cualquier script malicioso se ejecute en la memoria RAM.

Conecta el ordenador a la red mediante un cable de red Ethernet si deseas que el motor descargue las firmas de detección más recientes de la jornada. Abre la herramienta de análisis integrada, marca todas las unidades de almacenamiento detectadas —incluyendo la partición reservada para el arranque del sistema— e inicia el barrido profundo. El programa examinará el registro de Windows montado como archivo plano, neutralizando troyanos, mineros de criptomonedas y controladores falsificados sin que el código dañino pueda esconderse detrás de los permisos del sistema operativo.

Al terminar el análisis, revisa el registro de amenazas puestas en cuarentena, retira la memoria del puerto y reinicia el equipo volviendo a activar los parámetros originales en la BIOS.

Fuente: Kaspersky Support