Su software anti-malware encontró un virus en su computadora. Tal vez sea Locky, WannaCry o algún nuevo malware y no sabes cómo llegó allí, pero está ahí. El software de AV dice que ha puesto en cuarentena la amenaza y ha remediado su sistema, pero su navegador sigue siendo secuestrado y su sistema funciona mucho más lento de lo normal. ¿Que está pasando aqui?
Puede ser la víctima desafortunada de una infección de malware persistente avanzada: una infección que parece seguir reapareciendo sin importar cuántas veces ejecute su solución antimalware y al parecer erradique la amenaza.
Ciertos tipos de malware, como el malware basado en rootkit, pueden lograr persistencia al evadir la detección y esconderse en áreas de su disco duro que podrían ser inaccesibles para el sistema operativo, evitando que los escáneres lo localicen.
Cosas que puede hacer para tratar y eliminar una infección persistente de malware
Si aún no lo has hecho, probablemente deberías:
- De seguro que su software anti-malware tiene la últimos y mejores archivos de definiciones
- correr un anti-malware escaneo completo del sistema (no es un escaneo rápido)
- Instalar un escáner de segunda opinión, como Malwarebytes o Hitman Pro, y ver si detecta algún malware malicioso que haya evadido su escáner AV principal
- Copia de seguridad de sus archivos de datos importantes para hacer una copia de seguridad de los medios (DVD, unidad USB, etc.), lo que garantiza que el software malicioso actualizado (y su segundo escáner de opinión) analice completamente el malware en busca de malware durante y después de la transferencia.
Cómo deshacerse del malware persistente
Si su infección de malware persiste incluso después de haber actualizado su software antimalware, realizado análisis profundos y empleado un escáner de segunda opinión, es posible que tenga que recurrir a los siguientes pasos adicionales.
Utilice un escáner antimalware sin conexión
Los escáneres de malware que se ejecutan en el nivel del sistema operativo pueden ser ciegos a algunos tipos de infecciones que se ocultan por debajo del nivel del sistema operativo en los controladores del sistema y en las áreas del disco duro donde el sistema operativo no puede acceder. A veces, la única forma de detectar y eliminar este tipo de infecciones es ejecutando un Analizador de antimalware sin conexión.
Si está ejecutando Microsoft Windows, hay una herramienta de escáner de malware sin conexión que proporciona Microsoft, que debe ejecutar para verificar y eliminar el malware que puede estar escondido en un nivel inferior.z
Microsoft Windows Defender sin conexión
El escáner de Windows Defender Offline debería ser una de las primeras herramientas que utilice para intentar erradicar una infección de malware persistente. Se ejecuta fuera de Windows, por lo que puede tener una mejor oportunidad de detectar malware oculto asociado con infecciones persistentes de malware.
Desde otra computadora (no infectada), descargue Windows Defender Offline y siga las instrucciones para instalarlo en una unidad flash USB o en un CD / DVD grabable. Inserte el disco en su unidad de CD / DVD o conecte la unidad flash USB en su computadora y reinicie su sistema.
Asegúrese de que su sistema esté configurado para permitir el arranque desde la unidad USB o CD / DVD, o su PC omitirá la unidad USB / CD y arrancará normalmente. Es posible que deba cambiar el orden de inicio en el BIOS del sistema (generalmente accesible pulsando F2 o la tecla "Eliminar" en el inicio de su PC).
Si la pantalla muestra que Windows Defender Offline se está ejecutando, siga las instrucciones en la pantalla para escanear y eliminar el malware. Si Windows se inicia normalmente, deberá reiniciar y asegurarse de que su dispositivo de arranque esté configurado en USB o CD / DVD.
Otras herramientas notables de escáner de malware sin conexión
La herramienta de Microsoft es una buena primera parada, pero definitivamente no es el único juego en la ciudad cuando se trata de escanear sin conexión para detectar infecciones de malware profundas y persistentes Aquí hay algunos otros escáneres de la nota que debe considerar si todavía tiene problemas:
- Norton Power Eraser: De acuerdo con Norton: "Elimina los crimewares profundamente incrustados y difíciles de eliminar que el escaneo tradicional no siempre detecta".
- Kaspersky Virus Removal Tool: un escáner fuera de línea de Kaspersky dirigido a la eliminación de infecciones difíciles de eliminar.
- HitMan Pro Kickstart: una versión de arranque del software Hitman Pro Antimalware que se puede ejecutar desde una unidad USB de arranque. Se especializa en la eliminación de infecciones persistentes, como las asociadas con ransomware.
