Elimina el malware y los virus sin necesidad de un antivirus

El antivirus en un PC con Windows debe instalarse siempre porque es necesario para proteger el ordenador, pero por sí solo puede no ser suficiente para mantener alejados los virus y el malware que están listos para aprovechar un clic erróneo o una distracción para golpear.
Por lo tanto, hemos visto, en otro artículo, cuáles son los problemas típicos causados por los virus y cómo reconocerlos.
Una vez que un virus entra en el PC, el antivirus por sí solo se vuelve casi ineficaz e incapaz de limpiar el ordenador.
Por lo tanto, hemos indicado el procedimiento para eliminar cualquier malware utilizando programas externos que detengan los procesos sospechosos, detecten y borren cualquier rastro del virus.
A veces, sin embargo, incluso estos programas fallan, porque los virus mejor diseñados son capaces de reconocerlos e impedir que funcionen.
También puede entender que el virus está impidiendo que su ordenador cargue Windows y, por lo tanto, que se inicie.
Ahí es cuando tienes que arremangarte y hazlo tú mismo, tratando de eliminar el virus sin antivirus, manualmente.

Aunque algunos de los métodos que se explican a continuación pueden no ser del todo satisfactorios, son lo primero que hay que probar, pasos preliminares que hay que utilizar antes de realizar el análisis con el antivirus y en caso de que el equipo no arranque correctamente.

1) Autorun.inf: evita que el virus se inicie por sí mismo al encender el ordenador o al insertar una memoria USB.
La forma más fácil de desactivar un virus de tipo autorun.inf e intentar evitar que se ejecute automáticamente es eliminarlo de las instrucciones de arranque del disco o del Windows infectado.
A continuación, haz clic con el botón derecho del ratón en el botón Inicio y abre un símbolo del sistema como administrador (en Windows 7, búscalo en la lista de programas y haz clic con el botón derecho del ratón para ejecutarlo como administrador).
En la línea de comandos, ejecute y presione Enter después de los siguientes comandos:
CD
attrib -h -r -s autorun.inf

El comando attrib cambia los atributos de los archivos para averiguar si están ocultos.
Si está presente, borre el archivo de ejecución automática con el comando autorun.inf .
Este procedimiento también puede repetirse para otros discos y unidades externas.

2) Eliminar los archivos infectados de la ejecución automática.
Si utiliza Windows 8 o Windows 10, abra el administrador de tareas pulsando a la vez la tecla CTRL + Shift + ESC…compruebe en la sección de Inicio si hay archivos desconocidos o sospechosos y desactívelos.
Ahora abre una ventana de ejecución (presionando juntas las teclas Windows + R) y ejecutar el comando regedit.
Desde el editor de registros, navegue a la siguiente carpeta:
HKEY_LOCAL_MACHINE — — Software — — Microsoft — — Windows — — — Versión actual — — — Ejecutar

En la sección de la derecha se enumeran los elementos de inicio que pueden ser eliminados haciendo clic en ellos con el botón derecho del ratón.
En este caso, elimine todos los archivos .exe desconocidos y todos los archivos que terminen en vbs, htm, html o dll.

3) Controlar los procesos y terminarlos.
Desde el administrador de tareas puedes ver los procesos que se están ejecutando en tu PC.
Reconocer a simple vista qué proceso es bueno y cuál no puede ser un trabajo difícil si no se tiene experiencia.
Un programa alternativo como el Explorador de Procesos se vuelve útil para comprobar si los procesos son seguros o dañinos en Windows.

4) Revisa los servicios sospechosos de Windows.
Abrir una ventana de correr presionando los botones juntos Windows + R y ejecutar el comando msconfig.
Como ya se ha explicado en una guía dedicada, con Msconfig puedes resolver problemas de arranque del PC.
En particular, es posible ver los servicios iniciados en el sistema excluyendo automáticamente los servicios de Microsoft para aislar los programas externos entre los que el virus puede esconderse.
Sin embargo, también aquí es necesario hacer un control ocular para deseleccionar cualquier servicio que parezca sospechoso o no deseado.
Incluso si comete el error de desactivar un servicio relacionado con un programa que necesita, siempre puede reiniciarlo o reinstalar ese programa.

Para ayudarnos en los pasos 3 y 4 de esta guía hay una herramienta muy valiosa llamada rKill, capaz de terminar cualquier malware o proceso sospechoso automáticamente.
Es un pequeño programa ejecutable que permite aislar el virus y luego eliminarlo con un programa de escaneo como Malwarebytes.

¿Qué hacer si, debido a un malware, no puedes acceder a Windows en absoluto?

Para eliminar cualquier virus de un PC que no se inicia correctamente o que no se puede utilizar más, la forma más fácil es utilizar Hiren Boot CDuno de los discos de rescate de emergencia para resolver los problemas si el PC no arranca (alternativamente también puedes usar Combifix)
La descarga de Hiren es un archivo ZIP para extraer en una carpeta.
Entonces abre el archivo burncdccinsertar un CD o DVD en la grabadora y copiar el archivo de imagen en ella. Hiren’s.BootCD.iso.
Una vez que haya grabado el CD de Hiren, reinicie el ordenador y cambie el orden de arranque poniendo el reproductor de CD de DVD en primer lugar.
Reinicie y cargue las opciones de Hiren para moverse con las teclas de flecha.
Entonces abra Mini XP y cargue una versión reducida de Windows XP que, bajo el icono HBCD contiene todos los programas para eliminar virus, incluyendo Malwarebytes.
Ejecute un análisis completo del disco principal, elimine cualquier malware que encuentre y reinicie su PC.
Restaure el arranque desde el disco duro y Windows debería ahora cargarse con normalidad.