Quitar malware habitual y específico con la herramienta de eliminación de software malintencionado de Windows (KB890830)

Esta herramienta no es un sustituto de un producto antivirus. Esta herramienta sirve estrictamente para la eliminación después de la infección. Por tanto, te recomendamos encarecidamente que instales y utilices un producto antivirus actualizado.

MSRT se diferencia de un producto antivirus de tres maneras importantes:

• La herramienta quita software malintencionado de un equipo que ya está infectado. Los productos antivirus bloquean el software malintencionado para que no se ejecute en el equipo. Es mucho más conveniente bloquear la ejecución de software malintencionado que quitarlo después de una infección.
• La herramienta solo quita cierto software malintencionado muy extendido. El software malintencionado específico es un pequeño subconjunto de todo el software malintencionado que existe hoy día.
• La herramienta se centra en la detección y eliminación de software malintencionado activo. Es decir, el que está actualmente en ejecución en el equipo. No puede quitar software malintencionado que no está en ejecución. Sin embargo, un producto antivirus puede realizar esta tarea.

Para obtener más información acerca de cómo proteger el equipo, vaya al sitio web Centro de seguridad y protección de Microsoft.

Nota: la herramienta de eliminación de software malintencionado se centra únicamente en la detección y eliminación de software malintencionado, como virus, gusanos y caballos de Troya. No quita spyware.

Cuando instale esta herramienta no tiene que deshabilitar o quitar su programa antivirus. No obstante, si su equipo está infectado por software malintencionado muy extendido, el programa antivirus puede detectar dicho software e impedir que la herramienta lo quite cuando se ejecute. En ese caso, puedes utilizar el programa antivirus para quitar el software malintencionado.

Puesto que la herramienta de eliminación de software malintencionado no contiene virus ni gusanos, la herramienta por sí misma no debe activar el programa antivirus. Sin embargo, si el software malintencionado infectó el equipo antes de que se instalara un programa antivirus actualizado, es posible que tu programa antivirus no detecte el software malintencionado hasta que la herramienta intente quitarlo.

La forma más sencilla de descargar y ejecutar la MSRT es activar la Novedades automática. La activación de Actualizaciones automáticas garantiza que recibirá la herramienta automáticamente. Si tiene activado Actualizaciones automáticas, habrá estado recibiendo nuevas versiones de esta herramienta. La herramienta se ejecuta en modo silencioso a menos que encuentre una infección. Si no se le ha notificado ninguna infección, es que no se ha encontrado ningún software malintencionado.

Habilitar las actualizaciones automáticas

Para activar la opción Actualizaciones automáticas usted mismo, siga los pasos de la tabla siguiente que se correspondan con el sistema operativo que se ejecuta en el equipo.

Descargue MSRT. Debe aceptar los Términos de licencia del software de Microsoft. Los términos de licencia solo se muestran la primera vez que accedas a Actualizaciones automáticas.

Nota Una vez que acepte los términos de licencia, que aparecen una sola vez, puede recibir futuras versiones de la herramienta sin iniciar sesión en el equipo como administrador.

MSRT se ejecuta en modo silencioso. Si detecta software malintencionado en el equipo, la próxima vez que inicie sesión en el equipo como administrador, aparecerá un globo en el área de notificación para avisarle de la detección.

Realizar un examen completo

Si la herramienta encuentra software malintencionado, se le puede pedir que realice también una detección completa. Le recomendamos que realice esta detección. Una detección completa realiza una detección rápida y, después, una detección completa del equipo, con independencia de que se encuentre o no software malintencionado durante la detección rápida. Esta detección puede tardar varias horas en completarse, porque buscará en todas las unidades, tanto fijas como extraíbles. Sin embargo, no se examinan las unidades de red asignadas.

Quitar archivos malintencionados

Si el software malintencionado ha modificado (infectado) archivos del equipo, la herramienta le preguntará si desea quitar el software malintencionado de esos archivos. Si el software malintencionado ha modificado la configuración del explorador, es posible que la página principal cambie automáticamente a una página que le proporcione indicaciones acerca de cómo restaurar esa configuración.

Puede elegir entre limpiar determinados archivos o todos los archivos infectados que la herramienta encuentre. Debe saber que se pueden perder datos durante este proceso. También debe saber que quizás la herramienta no pueda restaurar algunos archivos al estado original previo a la infección.

La herramienta de eliminación puede pedirle que reinicie el equipo para completar la eliminación de cierto software malintencionado o puede pedirle que realice unos pasos manuales para eliminar el software malintencionado. Para completar la eliminación, debe usar un producto antivirus actualizado.

La herramienta de eliminación de software malintencionado enviará información básica a Microsoft si detecta software malintencionado o encuentra un error. Esta información se utilizará para el seguimiento de la difusión de virus. Con este informe no se envía ninguna información que le identifique personalmente relacionada con usted o con el equipo.

Esta herramienta no usa un instalador Normalmente, cuando ejecuta la herramienta de eliminación de software malintencionado, esta crea un directorio temporal con un nombre aleatorio en la unidad raíz del equipo. Este directorio contiene varios archivos, uno de los cuales es Mrtstub.exe. La mayoría de las veces, esta carpeta se elimina automáticamente cuando se termina de ejecutar la herramienta o la próxima vez que inicia el equipo. Sin embargo, esta carpeta no siempre se elimina automáticamente. En estos casos, puede eliminar manualmente esta carpeta y ello no produce ningún efecto negativo sobre el equipo.

Maximizamos la protección para los clientes revisando y dando prioridad de forma habitual a nuestras firmas. Agregamos o quitamos las detecciones a medida que evoluciona el panorama de las amenazas.

A1: Sí.

A2: Para obtener información sobre el archivo de registro, consulta Implementar la Herramienta de eliminación de software malintencionado de Windows en un entorno empresarial.

A3: Sí. Según se indica en los términos de licencia de la herramienta, esta se puede redistribuir. No obstante, asegúrese de que redistribuye la versión más reciente.

A4: Si es usuario de Windows 7, use Microsoft Update o la funcionalidad de Novedades automática de Microsoft Update para comprobar si usa la versión más reciente de la herramienta. Use Windows Update si ha decidido no usar Microsoft Update y es usuario de Windows 7. O bien, use la funcionalidad Actualizaciones automáticas de Windows Update para probar si está utilizando la versión más reciente de la herramienta. Además, puede visitar el Centro de descarga de Microsoft. Por otra parte, si la herramienta lleva más de 60 días desfasada, le recordará que debe buscar una nueva versión.

A5: No. El número de artículo de Microsoft Knowledge Base seguirá siendo 890830 para las versiones futuras de la herramienta. El nombre de archivo de la herramienta cuando se descarga desde el Centro de descarga de Microsoft cambiará con cada publicación para reflejar el mes y el año en que se publicó la versión.

A6: Actualmente, no. El software malintencionado que se trata en la herramienta está basado en mediciones que realizan un seguimiento de la difusión y los daños del software malintencionado.

A7: Sí. Si compruebas cierta clave del Registro, puedes averiguar si la herramienta se ha ejecutado en un equipo y cuál fue la versión más reciente que se utilizó. Para obtener más información, consulte Implementar la Herramienta de eliminación de software malintencionado de Windows en un entorno empresarial.

A8: Varios escenarios pueden impedir que veas la herramienta en Microsoft Update, Windows Update o Novedades automática:

• Si ya ejecutó la versión actual de la herramienta desde Windows Update, Microsoft Update, Actualizaciones automáticas o desde cualquiera de los otros dos mecanismos de lanzamiento, no se le volverá a ofrecer en Windows Update ni en Actualizaciones automáticas.
• En el caso de Actualizaciones automáticas, la primera vez que ejecute la herramienta debe haber iniciado sesión como miembro del grupo Administradores para aceptar los términos de licencia.

A9: La herramienta se ofrece a todas las versiones compatibles de Windows y Windows Server que se muestran en la sección "Resumen" si se cumplen las condiciones siguientes:

• Los usuarios están ejecutando la versión más reciente de Windows Update o la característica Actualizaciones automáticas de Windows Update.
• Los usuarios todavía no han ejecutado la versión actual de la herramienta.

A10: Para obtener información sobre los errores, consulta Cómo solucionar un error al ejecutar la Herramienta de eliminación de software malintencionado de Microsoft Windows.

A11: Sí. Aunque no se publiquen nuevos boletines de seguridad en un mes determinado, la Herramienta de eliminación de software malintencionado se volverá a publicar para permitir la detección y eliminación del software malintencionado más reciente.

A12: Cuando se te ofrece por primera vez la Herramienta de eliminación de software malintencionado de Microsoft Update, Windows Update o Novedades automática, puedes rechazar la descarga y la ejecución de la herramienta declinando los términos de licencia. Esto se puede aplicar solo a la versión actual de la herramienta o a esta y a todas las versiones futuras, según las opciones que elija. Si ya ha aceptado los términos de licencia y prefiere no instalar la herramienta a través de Windows Update, desactive la casilla correspondiente a la herramienta en la interfaz de usuario de Windows Update.

A13: Si se descarga desde Microsoft Update o desde Windows Update, la herramienta solo se ejecuta una vez al mes. Para ejecutar la herramienta manualmente varias veces al mes, descárguela desde el Centro de descarga o visite el sitio web del Centro de seguridad y protección de Microsoft.

Para obtener un análisis en línea de tu sistema mediante el examen de seguridad de Microsoft Defender, ve al sitio web de Examen de seguridad de Microsoft.

A14: Actualmente, la Herramienta de eliminación de software malintencionado no es compatible con los equipos con Windows Embedded.

A15: No. A diferencia de la mayoría de las herramientas de limpieza anteriores producidas por Microsoft, la Herramienta de eliminación de software malintencionado no tiene ningún requisito previo de actualización de seguridad. Sin embargo, se recomienda encarecidamente instalar todas las actualizaciones críticas antes de utilizar la herramienta como ayuda para evitar que el software malintencionado que aprovecha las vulnerabilidades de seguridad vuelva a infectar el equipo.

A16: Para obtener información sobre cómo implementar esta herramienta, consulta Implementar la Herramienta de eliminación de software malintencionado de Windows en un entorno empresarial.

A17: No.

A18: Microsoft ya no mantiene un grupo de noticias para discutir sobre esta herramienta.

A19: En algunos casos, cuando se encuentran virus específicos en un sistema, la herramienta de limpieza intenta reparar los archivos del sistema windows infectados. Aunque esta acción quita el software malintencionado de esos archivos, también puede desencadenar la característica Protección de archivos de Windows. Si ve la ventana Protección de archivos de Windows, le recomendamos que siga las instrucciones e inserte el CD de Microsoft Windows. Así se restaurarán los archivos limpios a su estado original anterior a la infección.

A20: Sí, la herramienta está disponible en 24 idiomas.

A21: La herramienta usa un archivo denominado Mrtstub.exe para determinadas operaciones. Si comprueba que el archivo está firmado por Microsoft, es un componente legítimo de la herramienta.

A22: Sí. Si has ejecutado la herramienta de eliminación de software malintencionado de Microsoft antes de iniciar el equipo en modo seguro, podrás acceder a ella en %windir%\system32\mrt.exe. Haz doble clic en el archivo Mrt.exe para ejecutar la herramienta de eliminación de software malintencionado y, luego, sigue las instrucciones en pantalla.