Cómo eliminar un virus de su computadora sin usar un antivirus

A pesar de sus mejores esfuerzos, los virus pueden atravesar sus defensas y comprometer su computadora. Que no pueda confiar en que su software antivirus haga el trabajo no significa que tenga que vivir con el virus o reinstalar su sistema operativo. Como se muestra en este tutorial, puede eliminar a los culpables más comunes sin software antivirus contando con la ayuda de su línea de comando.

Cómo saber que su computadora está infectada con un virus

Si se enferma, experimentará síntomas que ayudarán a los médicos a determinar su enfermedad. Las computadoras son similares a nosotros en ese aspecto. Una vez infectado, su computadora se comportará de manera inusual para alertarle de un posible compromiso en su sistema operativo.

Aquí hay unos ejemplos:

• El rendimiento de la computadora se ralentiza y lleva más tiempo iniciar y ejecutar programas.
• Algunos archivos han sido modificados o eliminados sin su intervención. Es importante tener en cuenta aquí que Windows puede eliminar o agregar archivos del sistema durante el proceso de actualización.
• Es posible que pierda el acceso a algunos o todos sus archivos, especialmente en el caso de ransomware.
• Aunque no las hayas descargado, es posible que aparezcan aplicaciones inusuales en tu escritorio y en el menú Inicio.
• Su navegador puede ralentizarse drásticamente hasta el punto de que no tenga la misma capacidad de respuesta que tenía hace una semana.
• Comenzará a recibir repetidas notificaciones de advertencia de su software antivirus.
• Apagados y reinicios inesperados del sistema.
• CPU, RAM y disco duro con exceso de trabajo.
• Algunos programas maliciosos pueden secuestrar los privilegios de administrador y negarle el acceso a las funciones de su PC.
• Es posible que se ejecuten automáticamente programas que no recuerda haber iniciado.
• Los programas pueden cerrarse sin su intervención.
• Abrir el administrador de tareas lleva mucho más tiempo de lo habitual.
• Abrir enlaces a sitios web confiables en su navegador conduce a páginas que no reconoce.
• Los mensajes o correos electrónicos que nunca ha escrito se entregan a otras personas. Es posible que no puedas notar esto de inmediato a menos que recibas una respuesta confusa de uno de tus contactos.

¿Cómo se infectan las computadoras con virus?

Su computadora puede contraer un virus de varias maneras:

• La descarga de datos de sitios no seguros puede infectar su computadora con malware. La mayoría de los sitios web que apoyan la piratería de películas, audio, juegos y software están plagados de virus.
• Los correos electrónicos no deseados también contienen malware y abrir sus archivos adjuntos puede infectar su computadora.
• Los anuncios y las notificaciones emergentes también pueden descargar malware en su computadora cuando hace clic en ellos.
• Conectar un dispositivo periférico infectado infectará su sistema con virus.
• Conectarse a redes inseguras puede exponer su computadora a virus que ya están presentes dentro de la red.
• El virus envía mensajes de otras personas infectadas que contienen enlaces para descargar contenido para manipular su sentido de curiosidad y obligarlo a abrir archivos que pueden propagarlo.

Cosas a considerar antes de usar el símbolo del sistema para eliminar malware de su PC

Utilice únicamente el símbolo del sistema para eliminar virus si tiene algún conocimiento técnico de cómo funcionan las computadoras. Ejecutar comandos específicos con privilegios de administrador puede ser riesgoso y puede perder sus datos o archivos del sistema si los usa incorrectamente.

Aparte de eso, existe un límite en lo que el símbolo del sistema puede hacer para eliminar malware. Puedes usarlo para eliminar algunos virus comunes, pero no puedes hacerlo con otros. Por ejemplo, luchará contra enemigos más duros como el ransomware. Para casos como estos, necesitarás herramientas especializadas que puedan descifrar tus archivos.

Cómo escanear su PC en busca de malware mediante el símbolo del sistema

Antes de eliminar cualquier virus de su computadora usando el símbolo del sistema, escanee su sistema usando herramientas que ya tiene, como la propia utilidad de escaneo de virus de Windows Defender.

La mayoría de los virus se esconderán dentro de los archivos o unidades de su sistema, cambiando sus propiedades para permanecer invisibles o no detectados.

Si no logra detectar nada con su software antivirus, siga los pasos a continuación para buscar malware usando el símbolo del sistema:

Abra el símbolo del sistema con derechos de administrador usando la barra de búsqueda o la función Ejecutar. Recibirá un mensaje para confirmar que desea utilizar los derechos de administrador en su PC. Haga clic en Sí para continuar.

Se abrirá una ventana de línea de comando. Escriba sfc /scannowy presione Enterpara comenzar su escaneo.

Dependiendo de las especificaciones de su PC, este proceso puede llevar algún tiempo. Espere hasta que se complete el escaneo.

Windows también intentará reparar cualquier archivo corrupto mientras se realiza este análisis. En algunos casos, esto puede resolver sus problemas. De lo contrario, es posible que deba buscar y eliminar los archivos de virus de sus unidades.

Busque y elimine virus de unidades desmontables mediante el comando de atributo

Para eliminar virus de una unidad o partición específica, use el attribcomando. Este comando se puede utilizar para eliminar furtivamente cualquier archivo que se haya configurado para uso del sistema u oculto eliminando y revelando esos atributos. Este comando es especialmente efectivo en unidades USB, donde a los virus les gusta esconderse en ciertos archivos que Windows ejecuta automáticamente.

Sintaxis de “atributos”

Aquí hay un resumen rápido de cómo usar el comando attrib. Para ejecutar el comando, debes llamarlo usando attrib:

• r representa el atributo de sólo lectura
• s representa el atributo del sistema
• a representa el atributo Archivo
• h representa el atributo oculto
• + aplica el atributo elegido a un archivo o carpeta
• – elimina el atributo seleccionado de un archivo o carpeta
• /s busca en toda la ruta del documento, incluidas las subcarpetas dentro de las carpetas
• /d incluye cualquier carpeta de proceso

Este comando puede ayudarle a encontrar muchos tipos de virus, particularmente aquellos que se ejecutan desde archivos autorun.inf dentro de unidades USB.

Cómo eliminar un virus con el comando ‘Attrib’

Para comenzar, ejecute el símbolo del sistema con privilegios de administrador.

Una vez que se abra el símbolo del sistema, seleccione la unidad con una posible infección usando su letra (por ejemplo, d:) . Esto mantiene todas las funciones que ejecutará dentro de una partición funcional. Si planea ejecutar el attribcomando en su unidad principal, cambie a la carpeta raíz: cd C:\ .

Utilice el comando attrib -s -h -r /s /d *.*para comenzar a eliminar todos los archivos de los atributos del sistema, ocultos y de solo lectura. Los archivos a los que el sistema operativo Windows les otorga estos atributos no se eliminarán. En su lugar, recibirá un error de Acceso denegado .

Explore la unidad nuevamente usando el Explorador de archivos de Windows. Deberías ver aparecer nuevos archivos que antes estaban ocultos. La eliminación de atributos de sólo lectura garantiza que usted sea libre de eliminarlos a su antojo.

Si no está seguro de si un archivo que encontró con este método es un virus, ejecútelo en un sitio como VirusTotal o Polyswarm , solo para obtener una confirmación completa. Ambos sitios comparan los archivos individuales que usted carga con varios algoritmos heurísticos y bases de datos antivirus.

Una vez que haya determinado que un archivo que encontró es un virus, ¡bórrelo de su sistema para siempre! Reinicie Windows y debería estar libre en casa.

Recupere la edición del registro de un virus que la eliminó

Si te encuentras en esta situación, sólo necesitas escribir un comando.

• Abra la línea de comando en modo administrador.
• Escriba lo siguiente y presione Enter: reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System"/t Reg_dword /v DisableRegistryTools /f /d 0

Esto restaurará las capacidades de edición del registro en su computadora. Si aún no puede abrir el editor de registro, continuará infectado por un virus o tendrá problemas mayores que afectan la integridad de su sistema y que solo pueden resolverse restaurando su sistema utilizando los medios de instalación de Windows.

¿Qué virus puede eliminar la línea de comandos?

Puede utilizar la línea de comando para eliminar virus comunes de bajo nivel, como los que se ejecutan en archivos autorun.inf . Para virus más complejos, necesitará un software antivirus dedicado para eliminarlos por completo de su sistema.

Algunos virus se replican en el registro. Otros pueden alterar o eliminar archivos del sistema. Para eliminar dicho virus, repare el sistema y recupere archivos también.

Siempre que sea posible, utilice software antivirus para eliminar malware complejo. Si su sistema informático sufre una infección de ransomware, la línea de comando realmente no le ayudará.

Preguntas frecuentes

¿Realmente se puede eliminar un virus simplemente eliminándolo?

Si sigue estas instrucciones cuidadosamente, puede eliminar un virus eliminándolo. Si ya tienes un software antivirus, no debería ser un problema. Muchos programas antivirus también eliminan archivos de virus, y eso suele ser permanente.

¿Debo utilizar el símbolo del sistema para eliminar virus en lugar de un software antivirus?

Puede utilizar el método del símbolo del sistema para eliminar virus si no tiene un antivirus instalado, pero no protegerá su computadora contra infecciones sin las funciones avanzadas que ofrece la mayoría de los buenos programas antivirus: por ejemplo, cuarentena, escaneo, etc. No dependa de este método para mantener su computadora a salvo de infecciones; más bien, úselo en caso de necesidad para eliminar un virus si es necesario.

¿Puede un virus sobrevivir a un restablecimiento de fábrica?

Generalmente no. Reiniciar su computadora la restaura a su condición antes de que la comprara. Es una forma eficaz, aunque arrasadora, de limpiar el disco duro de virus y reparar daños.

Imágenes y capturas de pantalla de Miguel Leiva-Gómez