La Herramienta de eliminación de software malintencionado de Microsoft Windows ayuda a quitar determinado software malintencionado extendido de equipos que ejecutan versiones compatibles de Windows

Centro de descarga de Microsoft
Implementación de la Herramienta de eliminación de software malintencionado en un entorno empresarial
Requisitos previos para ejecutar la Herramienta de eliminación de software malintencionado
Compatibilidad con modificadores de la línea de comandos
Información de uso y de nuevo lanzamiento
Componente de informes
Posibles resultados de la detección
Preguntas más frecuentes acerca de la Herramienta de eliminación de software malintencionado

Esta sección está destinada a los usuarios de equipo avanzados. Si no se siente cómodo con la solución avanzada de problemas, puede pedir ayuda a alguien o ponerse en contacto con el servicio de soporte técnico. Para obtener más información acerca de cómo ponerse en contacto con el soporte técnico de Microsoft, vaya al sitio web de Soporte técnico de Microsoft.

Centro de descarga de Microsoft

Puede descargar manualmente la Herramienta de eliminación de software malintencionado desde el Centro de descarga de Microsoft. Los archivos siguientes se pueden descargar del Centro de descarga de Microsoft:

Para sistemas basados en x86 de 32 bits:


Descargue ahora el paquete MSRT x86.


Para sistemas basados en x64 de 64 bits:


Descargue ahora el paquete MSRT x64 .

Fecha de publicación: 9 de julio de 2013

Implementación de la Herramienta de eliminación de software malintencionado en un entorno empresarial

Si es un administrador de TI que desea obtener más información acerca de la implementación de la herramienta en un entorno empresarial, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:En este artículo se incluye información acerca de Microsoft Systems Management Server (SMS), Microsoft Software Update Services (SUS) y Microsoft Baseline Security Analyzer (MBSA).

Requisitos previos para ejecutar la Herramienta de eliminación de software malintencionado

Excepto donde se indique, la información de esta sección se aplica a todas las formas en que se puede descargar y ejecutar la Herramienta de eliminación de software malintencionado:

• Microsoft Update
• Windows Update
• Actualizaciones automáticas
• Centro de descarga de Microsoft
• Sitio web de la Herramienta de eliminación de software malintencionado en Microsoft.com

Para ejecutar la Herramienta de eliminación de software malintencionado, se requieren las condiciones siguientes:

• En el equipo se debe ejecutar Windows 7, Windows Vista, Windows Server 2003 o Windows XP.
• Debe iniciar sesión en el equipo con una cuenta que sea miembro del grupo Administradores. Si la cuenta de inicio de sesión no tiene los permisos necesarios, se cierra la herramienta. Si la herramienta no se ejecuta en modo silencioso, muestra un cuadro de diálogo que describe el error.
• Si la herramienta está anticuada en más de 60 días, muestra un cuadro de diálogo que recomienda descargar la versión más reciente.

Compatibilidad con modificadores de la línea de comandos

La Herramienta de eliminación de software malintencionado admite cuatro modificadores de la línea de comandos:

Información de uso y de nuevo lanzamiento

Cuando descarga la herramienta desde Microsoft Update o desde Actualizaciones automáticas y no se detecta software malintencionado en el equipo, la herramienta se ejecutará en el modo silencioso la próxima vez. Si se detecta software malintencionado en el equipo, la próxima vez que un administrador inicie sesión en el equipo, aparecerá un globo en el área de notificación para indicarle la detección. Para ver más información acerca de la detección, haga clic en el globo.

Cuando la herramienta se descarga desde el Centro de descarga de Microsoft, muestra una interfaz de usuario al ejecutarla. Sin embargo, si utiliza el modificador /Q de la línea de comandos, se ejecuta en modo silencioso.

Información de publicación

La Herramienta de eliminación de software malintencionado se publica el segundo martes de cada mes. Cada lanzamiento de la herramienta ayuda a detectar y quitar software malintencionado muy extendido actualmente. Este software malintencionado incluye virus, gusanos y caballos de Troya. Microsoft utiliza diversas mediciones para determinar la difusión de una familia de software malintencionado y los daños que pueden estar asociados a ella.

En la tabla siguiente se muestra el software malintencionado que la herramienta puede quitar. La herramienta también puede eliminar cualquier variante conocida en el momento del lanzamiento. La tabla muestra además la versión de la herramienta que incluyó por primera vez la detección y eliminación de la familia de software malintencionado.

Todos los lanzamientos de la herramienta son acumulativos. Es decir, cada versión no sólo ayuda a detectar y eliminar nuevas familias de software malintencionado, sino que también ayuda a detectar y quitar todo el software malintencionado tratado en versiones anteriores. Las nuevas variantes del software malintencionado que se detectaron y quitaron en versiones anteriores también se tratan en cada versión mensual.

Este artículo de Microsoft Knowledge Base se actualizará con la información correspondiente a cada versión mensual con el fin de que el número del artículo relevante siga siendo el mismo. El nombre del archivo cambiará de modo que refleje la versión de la herramienta. Por ejemplo, el nombre de archivo de la versión de enero de 2005 es Windows-KB890830-ES.exe y el de la versión de febrero de 2005 es Windows-KB890830-V1.1-ES.exe * La clasificación de gravedad hace referencia a la gravedad de las alertas de virus que aparecen en el siguiente sitio web de Microsoft:Tenga en cuenta que la clasificación de gravedad de las amenazas se puede actualizar en ocasiones para explicar los cambios de predominio y otros factores.

**W32/Hackdef suele ocultar en su equipo otro software potencialmente no deseado. Si la herramienta de limpieza informa que se detectó W32/Hackdef en su equipo, se recomienda encarecidamente que ejecute un examen con programas antivirus y antispyware actualizados (vea http://www.microsoft.com/es-es/security/pc-security/spyware-prevent.aspx). Si desea ver qué software ocultaba W32/Hackdef, abra primero el archivo de registro de la herramienta de limpieza (%Windir%\Debug\Mrt.log). Después, en la sección "Posibles resultados de la detección", busque la línea o las líneas que indican la carpeta en la que se encontró Win32/Hackdef. En esa misma carpeta debe encontrar el archivo de configuración de Win32/Hackdef con la extensión de archivo .ini. Examine este archivo para determinar el software que ocultaba Win32/Hackdef en su equipo.

La herramienta no detecta ni quita software malintencionado que no se muestra en esta tabla. Para detectar y quitar otro software malintencionado, utilice un producto antivirus actualizado. Para obtener más información, visite el siguiente sitio web de protección de su PC de Microsoft:

Componente de informes

La Herramienta de eliminación de software malintencionado envía información a Microsoft si detecta software malintencionado o encuentra un error. La información específica que se envía a Microsoft comprende los elementos siguientes:

• Nombre del software malintencionado detectado
• Resultado de la eliminación del software malintencionado
• Versión del sistema operativo
• Configuración regional del sistema operativo
• Arquitectura del procesador
• Número de versión de la herramienta
• Un indicador de si la herramienta se ejecuta desde Microsoft Update, Windows Update, Actualizaciones automáticas, el Centro de descarga o el sitio web
• Un GUID anónimo
• Un algoritmo hash unidireccional criptográfico (MD5) de la ruta de acceso y el nombre de cada archivo de software malintencionado que se quita del equipo

Si se encuentra en el equipo software que parece malintencionado, la herramienta le pide que envíe a Microsoft información adicional a la que se describe en la lista. Se lo pide en todos y cada uno de los casos, y esta información sólo se envía con su consentimiento. La información adicional incluye lo siguiente:

• Los archivos que contienen supuestamente el software malintencionado. Será la herramienta la que identificará esos archivos.
• Un algoritmo hash unidireccional criptográfico (MD5) de cualquier archivo sospechoso detectado.

Puede deshabilitar la función de informes. Para obtener información acerca de cómo deshabilitar el componente de informes y cómo impedir que esta herramienta envíe información a Microsoft, consulte el artículo de Microsoft Knowledge Base

Posibles resultados de la detección

Una vez que se ha ejecutado la herramienta de eliminación, existen cuatro resultados principales de los que puede informar al usuario:

• No se encontró ninguna infección.
• Se encontró al menos una infección que se ha quitado.
• Se encontró una infección, pero no se quitó. Este resultado se mostrará si se encontraron archivos sospechosos en el equipo. Para ayudar a quitar esos archivos, debe usar un producto antivirus que esté actualizado.
• Se encontró una infección que se quitó parcialmente. Para completar esta eliminación, debe usar un producto antivirus actualizado.

Preguntas más frecuentes acerca de la Herramienta de eliminación de software malintencionado

• P1: ¿La herramienta está firmada digitalmente por Microsoft?
  A1: Sí.
• P2: ¿Qué tipo de información contiene el archivo de registro?
  A2: Para obtener información acerca del archivo de registro, consulte el artículo de Microsoft Knowledge Base
  891716

  (http://support.microsoft.com/kb/891716/es/ )

  Implantación de la Herramienta de eliminación de software malintencionado de Microsoft Windows en un entorno empresarial
• P3: ¿Se puede redistribuir esta herramienta?
  R3: Sí. Según se indica en los términos de licencia de la herramienta, ésta se puede redistribuir. No obstante, asegúrese de que redistribuye la versión más reciente.
• P4: ¿Cómo puedo saber que estoy utilizando la versión más reciente de la herramienta?
  R4: Si es usuario de Windows 7, Windows Vista, Windows XP o Windows Server 2003, use Microsoft Update o la funcionalidad de Actualizaciones automáticas de Microsoft Update para comprobar si está usando la versión más reciente de la herramienta. Use Windows Update si ha decidido no utilizar Microsoft Update y es usuario de Windows 7, Windows Vista, Windows XP o Windows Server 2003 Service Pack 1 (SP1). O bien, utilice la funcionalidad Actualizaciones automáticas de Windows Update para probar si está utilizando la versión más reciente de la herramienta. Además, puede visitar el Centro de descarga de Microsoft. Por otra parte, si la herramienta lleva más de 60 días desfasada, le recordará que debe buscar una nueva versión.
• P5: ¿Se cambiará el número de artículo de Microsoft Knowledge Base relativo a la herramienta con cada nueva versión?
  R5: No. El número de artículo de Microsoft Knowledge Base seguirá siendo 890830 para las versiones futuras de la herramienta. El nombre de archivo de la herramienta cuando se descarga desde el Centro de descarga de Microsoft cambiará con cada lanzamiento para reflejar el mes y el año en que se lanzó la versión.
• P6: ¿Hay alguna manera de solicitar que la herramienta encuentre nuevo software malintencionado?
  R6: Actualmente, no. El software malintencionado que se trata en la herramienta está basado en mediciones que realizan un seguimiento de la difusión y los daños del software malintencionado.
• P7: ¿Puedo averiguar si la herramienta se ha ejecutado en un equipo?
  R7: Sí. Si comprueba cierta clave del Registro, puede averiguar si la herramienta se ha ejecutado en un equipo y cuál fue la versión más reciente que se utilizó. Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
  891716

  (http://support.microsoft.com/kb/891716/es/ )

  Implantación de la Herramienta de eliminación de software malintencionado de Microsoft Windows en un entorno empresarial
• P8: ¿Por qué no encuentro la herramienta en Microsoft Update, en Windows Update o en Actualizaciones automáticas?
  R8: Hay varias situaciones que pueden impedirle ver la herramienta en Microsoft Update, en Windows Update o en Actualizaciones automáticas:
  • Solo se ofrece la herramienta en Windows Update o Actualizaciones automáticas a los usuarios de Windows 7, Windows Vista, Windows XP y Windows Server 2003 SP1.
  • Si ya ha ejecutado la versión actual de la herramienta desde Windows Update, Microsoft Update, Actualizaciones automáticas o desde cualquiera de los otros dos mecanismos de lanzamiento, no se le volverá a ofrecer en Windows Update ni en Actualizaciones automáticas.
  • En el caso de Actualizaciones automáticas, la primera vez que ejecute la herramienta debe haber iniciado sesión como miembro del grupo Administradores para aceptar los términos de licencia.
• P9: ¿Cómo determinan Microsoft Update, Windows Update y Actualizaciones automáticas a quién se ofrece la herramienta?
  R9: Se ofrece la herramienta a todos los usuarios de Windows 7, Windows Vista, Windows XP y Windows Server 2003 si se cumplen las siguientes condiciones:
  • Los usuarios están ejecutando la versión más reciente de Microsoft Update o la característica Actualizaciones automáticas de Microsoft Update.
  • Los usuarios todavía no han ejecutado la versión actual de la herramienta.
  La herramienta se ofrece a todos los usuarios de Windows 7, Windows Vista, Windows XP y Windows Server 2003 SP1 si se cumplen las siguientes condiciones:
  • Los usuarios no están ejecutando Microsoft Update.
  • Los usuarios están ejecutando la versión más reciente de Windows Update o la característica Actualizaciones automáticas de Windows Update.
  • Los usuarios todavía no han ejecutado la versión actual de la herramienta.
• P10: Cuando examino el archivo de registro, veo los errores que se encontraron durante la detección. ¿Cómo los resuelvo?
  R10: Para obtener información acerca de los errores, consulte el artículo de Microsoft Knowledge Base
  891717

  (http://support.microsoft.com/kb/891717/es/ )

  Cómo solucionar un error al ejecutar la herramienta la Herramienta de eliminación de software malintencionado de Microsoft Windows
• P11: ¿Volverán a lanzar la herramienta aunque no haya nuevos boletines de seguridad en un mes determinado?
  R11: Sí. Aunque no se publiquen nuevos boletines de seguridad en un mes determinado, la Herramienta de eliminación de software malintencionado se volverá a lanzar para permitir la detección y eliminación del software malintencionado más reciente.
• P12: ¿Cómo puedo evitar que me ofrezcan esta herramienta cuando utilizo Microsoft Update, Windows Update o Actualizaciones automáticas?
  R12: Cuando se le ofrece por primera vez la Herramienta de eliminación de software malintencionado mediante Microsoft Update, Windows Update o Actualizaciones automáticas, puede rechazar la descarga y ejecución de la herramienta si no acepta los términos de licencia. Esto se puede aplicar sólo a la versión actual de la herramienta o a ésta y a todas las versiones futuras, según las opciones que elija. Si ya ha aceptado los términos de licencia y prefiere no instalar la herramienta a través de Windows Update, desactive la casilla correspondiente a la herramienta en la interfaz de usuario de Windows Update.
• P13: Después de ejecutar la herramienta desde Microsoft Update, Windows Update o Actualizaciones automáticas, ¿dónde se almacenan los archivos de la herramienta? ¿Puedo ejecutar la herramienta de nuevo?
  R13: Cuando se descarga desde Microsoft Update o desde Windows Update, la herramienta sólo se ejecuta una vez al mes. Para ejecutar la herramienta manualmente varias veces al mes, descárguela desde el Centro de descarga o visitando el sitio web del Centro de seguridad y protección de Microsoft
  (http://www.microsoft.com/es-es/security/pc-security/malware-removal.aspx)
  .
  Para realizar un examen en línea utilizando Windows Live OneCare Examen de seguridad, vaya al sitio web de Microsoft Safety Scanner
  (http://onecare.live.com/site/es-es/default.htm)
  .
  http://onecare.live.com/site/es-es/default.htm

  (http://onecare.live.com/site/es-es/default.htm)
• P14: ¿Puedo ejecutar esta herramienta en un equipo con Windows Embedded?
  R14: Actualmente, la Herramienta de eliminación de software malintencionado no es compatible con Windows Embedded.
• P15: ¿Requiere la ejecución de la herramienta que se instale alguna actualización de seguridad en el equipo?
  R15: No. A diferencia de la mayoría de las herramientas de limpieza anteriores producidas por Microsoft, la Herramienta de eliminación de software malintencionado no tiene ningún requisito previo de actualización de seguridad. Sin embargo, se recomienda encarecidamente instalar todas las actualizaciones críticas antes de utilizar la herramienta como ayuda para evitar que el software malintencionado que aprovecha las vulnerabilidades de seguridad vuelva a infectar el equipo.
• P16: ¿Puedo implementar esta herramienta mediante SUS o SMS? ¿Es compatible con MBSA?
  R16: Para obtener información acerca de cómo implementar esta herramienta, consulte el artículo de Microsoft Knowledge Base
  891716

  (http://support.microsoft.com/kb/891716/es/ )

  Implantación de la Herramienta de eliminación de software malintencionado de Microsoft Windows en un entorno empresarial
• P17: ¿Es necesario que estén instaladas las herramientas de limpieza anteriores para ejecutar la Herramienta de eliminación de software malintencionado?
  R17: No.
• P18: ¿Hay algún grupo de noticias disponible para hablar de esta herramienta?
  R18: Sí. Puede utilizar el grupo de noticias microsoft.public.security.virus.
• P19: ¿Por qué aparece la ventana "Protección de archivos de Windows" cuando ejecuto la herramienta?
  R19: En algunos casos, cuando se encuentran determinados virus en un sistema, la herramienta de limpieza intenta reparar los archivos infectados del sistema de Windows. Aunque esta acción quita el software malintencionado de esos archivos, también puede desencadenar la característica Protección de archivos de Windows. Si ve la ventana Protección de archivos de Windows, le recomendamos que siga las instrucciones e inserte el CD de Microsoft Windows. Así se restaurarán los archivos limpios a su estado original anterior a la infección.
• P20: ¿Hay disponibles versiones traducidas de esta herramienta?
  R20: Sí, la herramienta está disponible en 24 idiomas. Antes del lanzamiento de febrero de 2006, cada versión traducida de la herramienta estaba disponible como una descarga diferente. A partir de febrero de 2006, la herramienta se ofrece como una descarga multilingüe. Por tanto, sólo hay disponible una versión de la herramienta y se muestra en el idioma adecuado según el idioma del sistema operativo actual.
• P21: Encuentro el archivo Mrtstub.exe en mi equipo en un directorio de nombre aleatorio. ¿El archivo Mrtstub.exe es un componente legítimo de la herramienta?
  R21: La herramienta usa un archivo denominado Mrtstub.exe para determinadas operaciones. Si comprueba que el archivo está firmado por Microsoft, es un componente legítimo de la herramienta.
• P22: ¿Se puede ejecutar la herramienta MSRT en modo seguro?
  R22: Sí. Si ha ejecutado la herramienta MSRT antes de iniciar el equipo en modo seguro, puede obtener acceso a MSRT en %windir%\system32\mrt.exe. Haga doble clic en el archivo mrt.exe para ejecutar MSRT y, a continuación, siga las instrucciones en pantalla.