Eliminación de virus rebeldes (con fotoilustración)

Washington, EU.- Si usted es aficionado a la computación, probablemente habrá probado muchos programas, visitado muchos sitios web y tendrá también un disco duro externo. Y sabrá también lo que es ser víctima de un virus o de un gusano informático imposible de erradicar. ¿Qué se puede hacer en este caso?

Supongamos que tiene usted en su computadora Windows 7 con el programa Microsoft Security Essentials. Recientemente este software le ha estado advirtiendo que está infectado por el virus Win32/Rebhip.A. Y ha hecho que el programa quite el virus. Pero sigue reapareciendo el mensaje diciendo que la computadora está infectada. ¿Cómo deshacerse de este virus?

Si programas antivirus normales e intentos automáticos de quitar el virus no han tenido éxito, tendrá que ser más agresivo. Comience investigando el virus que ha infectado su PC. Se enterará de que Rebhip.A se propaga por sí mismo por discos y redes compartidas y mal aseguradas, y también a través de memorias USB.

Esto quiere decir que mientras su programa antivirus logra eliminar la versión actual del virus, si su fuente no ha sido eliminada -o si ha insertado una entrada en el registro de Windows que hace que el virus vuelva a reinsertarse en el sistema- se enfrentará usted a la ciclópea tarea de remover continuamente el virus sólo para que éste se inserte de nuevo cada vez que reinicie su computadora.

Hay dos medidas que pueden servir para eliminar este u otro virus rebelde. Primero, busque en Internet un sitio con instrucciones para la eliminación manual. Es probable que la haya. Si esto requiere eliminar entradas en el Registro de Windows, abra ese registro y examínelo para saber exactamente lo que está haciendo antes de intentar la eliminación del virus. En el sitio Microsoft Support (http://bit.ly/12x5y0) hallará recursos y buenas instrucciones sobre cómo editar el registro.

Cerciórese también de que toda instrucción online para quitar un virus manualmente proceda de fuentes de confianza. Hay muchas páginas web puestas por fabricantes inescrupulosos de software maligno que tratan de hacerle descargar sus herramientas para erradicar un virus. No descargue ninguna herramienta nueva, especialmente si procede de un fabricante del cual usted nunca ha oído hablar. Si encuentra instrucciones de eliminación manual procedentes de una fuente de confianza, primero imprímalas.

A continuación, reinicie su computadora con Windows 7 en Modo Seguro, que es un modo especial de diagnóstico que sólo carga los controladores esenciales y desactiva todas las conexiones de red, incluyendo Internet. Para arrancar en Modo Seguro, pulse y mantenga pulsada la tecla F8 al tiempo que aparecen los mensajes iniciales de arranque y antes de que se comience a cargar Windows. Pronto verá un menú de texto que le permitirá seleccionar el Modo Seguro.

Cuando Windows 7 se haya iniciado en Modo Seguro, inicie las instrucciones de eliminación manual. Cuando haya terminado, inicie su programa antivirus y permítale hacer un escaneo completo de su máquina. La finalidad de todo esto es, por supuesto, erradicar todas las trazas del virus y -puesto que no estará conectado a Internet y habrá eludido la entrada del Registro que recarga automáticamente el virus- tampoco darle la posibilidad de reinfectar el sistema.

Un lector nos escribe: creo que un virus maligno ha infectado mi PC Windows. La computadora arranca muy lentamente y cuando abro Internet Explorer aparecen muchas ventanas adicionales del navegador, de modo que la máquina se vuelve imposible de usar. ¿Qué puedo hacer?

Trate de arrancar su computadora en el Modo Seguro, tal como lo describimos más arriba, y de hacer un escaneo completo usando un programa antivirus de buena reputación. Si el virus ha hecho su PC virtualmente inútil, entonces le será difícil acceder a Internet para obtener las últimas signaturas de virus del fabricante del programa, pero trate de hacerlo. Si esto fracasa, es de esperar que haya estado usando una herramienta antivirus que se mantenga automáticamente actualizada.

Si el escaneo en modo seguro no da resultados, es hora de intentar el Plan C, que consiste en reinstalar el sistema operativo y todos sus programas. No es una tarea agradable, pero es a veces la única forma de restituir un sistema limpio donde un virus ha inutilizado la computadora.

Antes de reinstalarlo todo, haga copia de seguridad de todos sus archivos importantes. Puede hacer esto en el Modo Seguro insertando una memoria USB en la computadora y copiar manualmente los archivos que sabe que necesitará, o bien, si está usando Windows Vista o 7, empleando la herramienta Easy Transfer para copiar sus archivos esenciales.

En ambos casos el Modo Seguro es la clave. El abrir Windows en Modo Seguro interrumpirá su conexión a Internet y, con seguridad, impedirá al virus recargarse automáticamente para seguir haciendo daño. El Modo Seguro le dará tiempo para hacer un escaneo antivirus y, si eso falla, copiar sus archivos más importantes para prepararse a rehacer el sistema.

¿Por qué los más jóvenes siempre tienen virus en su computadora?

La mayoría de los virus se contraen hoy en día a través de redes P2P (peer-to-peer) de compartir archivos. Programas que dan acceso a tales redes, incluyendo BitTorrent y LimeWire, son muy populares entre los adolescentes. Otras fuentes muy comunes de distribución de virus son los sitios de juego y de pornografía.

Averigüe qué está instalando su hijo en su PC y que sitios está visitando, especialmente si su computadora está conectada a otras computadoras en casa a través de una red inalámbrica, porque una computadora afectada en una red doméstica puede significar molestias para todos.