La infección se fue; la fontanería rota no
Los antivirus están hechos para neutralizar código, no para revertir configuración, y el hueco entre esos dos trabajos es exactamente donde viven los síntomas posteriores. Los clásicos: un proxy o un DNS alterado que sobrevivió a la desinfección, un archivo hosts lleno de redirecciones y un buscador que no vuelve a su sitio porque el malware escribió claves de políticas del navegador en el registro. Añade tareas programadas y entradas Run que vuelven a descargar el payload, asociaciones de archivos remapeadas en silencio, y los escaneos «limpios» empiezan a parecer un trámite. Esa fontanería rota es la razón de que los síntomas duren días con todos los motores en verde.
Hay un segundo daño que ningún escáner marca: los datos. Los infostealers aspiran contraseñas del navegador, cookies de sesión y monederos antes de que la eliminación empiece, así que rotar contraseñas es parte de la reparación, no un epílogo. Asume que cada secreto guardado en el navegador ya está en una base ajena. Las máquinas con banca, accesos del trabajo o uso familiar compartido merecen una evaluación honesta de la reinstalación.
El orden de reparación que funciona
Trabaja de la red hacia dentro, porque una conexión secuestrada reinfecta más rápido de lo que tú reparas. Cada paso toma minutos y juntos eliminan la gran mayoría de mecanismos de persistencia que sobreviven a una desinfección estándar. Hazlos en orden: varios solo tienen sentido cuando los anteriores están hechos. Antes marca un punto de restauración, para poder deshacer también tus propias reparaciones y no solo las del malware.
- Reinicio de red: proxy fuera, DNS en automático, luego netsh winsock reset e ipconfig /flushdns
- Abre C:\Windows\System32\drivers\etc\hosts y borra todo lo que no sea un comentario
- Elimina políticas falsas de navegador en HKLM\SOFTWARE\Policies (claves de Chrome, Edge, Firefox)
- Audita el Programador de tareas y las claves Run en HKCU/HKLM buscando recargas del payload
- Quita extensiones desconocidas y restablece el buscador en cada navegador y perfil
- Rota las contraseñas expuestas desde un equipo limpio, empezando por el correo y el banco
Confía pero verifica: la vigilancia de dos semanas
Tras la reparación, comprueba que Windows Update y Microsoft Store funcionan de verdad: las actualizaciones rotas son la herida persistente más común, y DISM /Online /Cleanup-Image /RestoreHealth seguido de sfc /scannow cura la mayoría. Crea un punto de restauración fresco cuando la máquina se comporte y dale dos semanas de atención: arranque torpe, popups que regresan o un navegador que revierte ajustes son motivos para reinstalar en lugar de seguir remendando. En máquinas con infostealers, plantéate en serio la reinstalación: es la única reparación con garantía. El pase final por la basura empaquetada del dropper (barras de herramientas, «actualizadores de drivers», limpiadores falsos) cierra el caso, y un mapa de restos como Kleaner PRO encuentra esos rastros más rápido que la caza manual por AppData.
Preguntas y respuestas
¿Mi PC está a salvo tras eliminar el malware?
La eliminación neutraliza el payload — no deshace el daño de configuración ni los datos filtrados. Repara proxy, políticas, tareas y contraseñas antes de darla por segura.
¿Por qué mi navegador sigue redirigiendo tras quitar el virus?
Casi siempre un buscador fijado mediante políticas o una extensión ajena. Borra las entradas en HKLM\SOFTWARE\Policies y elimina las extensiones desconocidas.
Consulta qué incluye antes de comprar.
La prueba única de 30 minutos incluye las funciones básicas. Las funciones marcadas PRO permanecen bloqueadas hasta activar una licencia de pago.
Sigue leyendo
Escríbenos: [email protected]