Cómo eliminar manualmente una falsa infección antivirus

En este modo, Windows sólo cargará los servicios básicos y, en la mayoría de los casos, el malware no estará activo. Tenga en cuenta que se trata de un modo de diagnóstico del sistema operativo, por lo que la mayoría de los programas no funcionarán, incluida su solución de seguridad.

Cómo reiniciar el sistema en Modo seguro con funciones de red con Windows 7

1. Reinicie el ordenador.
2. Pulse la tecla F8 varias veces antes de que Microsoft Windows comience a cargarse; pulse F8 en intervalos de un segundo hasta que aparezca un menú de texto (las opciones avanzadas de arranque).
3. Seleccione "Modo seguro con funciones de red" como se muestra en la siguiente imagen.

Cómo reiniciar el sistema en Modo a prueba de fallos con conexión en red utilizando Windows 8, 10, 11

1. Pulse la tecla Windows de su teclado  + la tecla C.
2. Aparecerá un nuevo menú en la parte derecha de la pantalla; haz clic en Configuración.
3. Haz clic en Encendido, mantén pulsada la tecla Mayús del teclado y haz clic en Reiniciar.
4. Haz clic en Solucionar problemas.
5. Haz clic en Opciones avanzadas.
6. Haz clic en Configuración de inicio.
7. Haz clic en Reiniciar.
8. Pulsa 5 en el teclado para activar el Modo a prueba de errores con funciones de red. Windows se iniciará en Modo seguro con funciones de red.

Para obtener más información sobre cómo reiniciar el equipo en Modo a prueba de errores con funciones de red para Windows 10 y 11, siga el enlace siguiente:
https://support.microsoft.com/en-us/windows/start-your-pc-in-safe-mode-in-windows-92c27cff-db89-8644-1ce4-b3e5e56fe234

Cuando aparezca la pantalla de inicio de sesión, elija la cuenta de Administrador. Aparecerá un cuadro de información que le dará la opción de continuar utilizando el Modo seguro o utilizar la restauración del sistema. Haga clic en SÍ para continuar en Modo seguro con funciones de red.

Una vez que haya iniciado sesión correctamente en su cuenta de usuario de Windows, descargue el siguiente programa: Autoruns for Windows - esta herramienta le ayudará a localizar el malware en el ordenador.

Guarda el archivo y, a continuación, extrae el contenido archivado (haz clic con el botón derecho del ratón en la carpeta Autoruns.zip y selecciona "Extraer aquí", o simplemente haz doble clic en la carpeta para abrirla).

En la carpeta encontrarás dos archivos .exe: Autoruns y Autorunsc. Haz clic con el botón derecho en el archivo Autoruns y selecciona "Ejecutar como administrador".

Se abrirá el programa y mostrará una lista de los programas que se están ejecutando en tu sistema, como se ve en la imagen inferior.

En Antoruns, localiza y haz clic en Logon, la segunda pestaña desde la parte superior de la ventana.

Desplácese hacia abajo por la página y compruebe en la entrada Autoruns los nombres de los archivos. El malware se mostrará con un nombre aleatorio en la mayoría de los casos y no tendrá ninguna información mostrada en las secciones Descripción o Editor. Compruebe la sección Ruta de imagen para los archivos ubicados en las siguientes ubicaciones:

• C:\Usuarios\
• C:\Usuarios|"Carpeta aleatoria"
• C:\Users\"Computer User" \AppData\Local\
• C:\Users\"Computer User" \AppData\Local\Temp
• C:\Users\"Usuario de ordenador" \AppData\Local\"Carpeta aleatoria"
• C:\Users\"Computer User" \AppData\Roaming\
• C:\Users\"Usuario de ordenador" \AppData\Roaming\"Carpeta aleatoria"
• C:\ProgramData\
• C:\ProgramData\"Carpeta aleatoria"

En la mayoría de los casos, el malware se encontrará bajo la clave de registro que se muestra en Autoruns como: HKCU\Software\Microsoft\Windows\CurrentVersion\Ejecutar

En Image Path compruebe también la extensión del archivo, que será una de las siguientes: .exe, .dll, .com, .bat, .dat, .lnk, .js.

Una vez localizado el archivo sospechoso, haga clic sobre él con el botón derecho del ratón y seleccione Saltar a la carpeta. Se abrirá automáticamente una ventana que muestra la ubicación del malware en su ordenador.

Para eliminar el archivo, primero debe hacer clic con el botón derecho del ratón sobre el archivo y seleccionar Eliminar. A continuación, vuelve a la ventana de Autoruns, haz clic con el botón derecho en el archivo sospechoso y selecciona Saltar a la entrada. Esto abrirá la ventana del editor del registro y mostrará la clave del registro que carga el malware.

La clave del registro se seleccionará por defecto cuando elija abrir la entrada específica. En este punto, lo único que queda por hacer es eliminar la clave del registro simplemente haciendo clic con el botón derecho sobre ella y seleccionando Eliminar.

Ahora puede cerrar el editor del registro, así como Autoruns, y vaciar su papelera de reciclaje.

Es muy probable que se haya creado al menos un punto de restauración durante el tiempo que su ordenador estuvo infectado, lo que significa que restaurar su ordenador a un estado anterior podría traer de vuelta el malware.

Para eliminar correctamente todos los rastros de la infección, también tendrás que borrar todos los puntos de restauración.

Para ello, siga los siguientes pasos:

1. Abra el Panel de control, seleccione Sistema y seguridad y, a continuación, haga clic en Sistema.
2. En la parte izquierda de la ventana Sistema, haz clic y selecciona Protección del sistema.
3. Si se requiere permiso de administrador, haz clic en Sí.
4. Ahora se abrirá la ventana Protección del sistema y deberá tener seleccionada la pestaña Protección del sistema en la parte superior de la ventana.
5. Haga clic en el botón Configurar de la ventana.
6. Esto abrirá una nueva ventana, con Configuración de restauración en la parte superior - en la parte inferior de la ventana, busque "Eliminar todos los puntos de restauración" y haga clic en el botón Eliminar junto a él.
7. Haga clic en Continuar para confirmar la eliminación y, a continuación, haga clic en el botón Cerrar cuando se le solicite.
8. Haz clic en Aceptar para cerrar las demás ventanas.

En este punto se han eliminado todos los puntos de restauración, lo que significa que se ha eliminado el riesgo de devolver el ordenador a una etapa anterior en la que la infección estaba presente.

Inicie sesión con su cuenta de usuario y observe el comportamiento del sistema. En este punto, la infección de Fake Antivirus debería haberse eliminado por completo.