Cómo eliminar virus y malware de tu equipo.

Creo que los virus informáticos deberían contar como vida… Creo que dice algo sobre la naturaleza humana que la única forma de vida que hemos creado hasta ahora es puramente destructiva. Hemos creado vida a nuestra propia imagen, Stephen Hawking

Los virus son pequeños trozos de código con recalcitrante mala leche, muy desagradables, la peor experiencia posible de cualquier usuario. Deshagámonos de ellos.

Un antivirus es un programa informático diseñado para protegerte del malware. Un anti-spyware está diseñado para bloquear el software espía (spyware) es decir, software que te muestra publicidad no deseada, recopila información personal y la comparte a terceros o modifica la configuración de tu ordenador sin tu consentimiento. Típicamente, las compañías empaquetan sus antivirus y anti-spyware en un solo programa que combina ambas características. Por lo general son gratuitos solo para uso privado.

• Microsoft Defender es el antivirus integrado con Microsoft Windows. Es uno de los software más efectivos a la hora de eliminar y detectar amenazas como virus, malware y spyware en tu ordenador. Habilítalo: Settings (Configuración), Privacy & Security (Actualización y seguridad), Windows Security (Seguridad de Windows), Virus and Threat Protection (Protección contra virus y amenazas): Administrar configuración y activa el control deslizante o interruptor Real-time protection (Protección en tiempo real).

  Para ejecutar un análisis sin conexión, abre Configuración (Settings), luego haz clic en Privacidad y seguridad (Privacy and Security), Seguridad de Windows (Window Security), Protección antivirus y contra amenazas (Virus and Thread Protection), Opciones de análisis (Scan options), desplázate hacia abajo y selecciona Exploración sin conexión de Microsoft Defender (Microsoft Defender Offline scan) y, finalmente, presiona el botón Examinar ahora. Tu PC se reiniciará y comenzará el escaneo en un entorno “limpio”.

  Para limpiar tu PC, necesitas un entorno seguro y limpio. Una idea es expulsar cualquier CD o DVD que tengas, desconectar las unidades USB de tu PC, eliminar cualquier archivo temporal (Limpieza de disco), desconectarte de Internet quitando físicamente el cable de Internet o desconectándote de tu enrutador/WiFi, y reiniciar en Modo seguro (presiona F8 para que aparezca el menú de opciones de inicio avanzadas y haz clic en Modo seguro con funciones de red). Una segunda idea es arrancar desde una unidad USB con Hiren’s BootCD PE, Ubuntu, etc. o incluso desde una partición en Linux de un sistema con arranque dual.
• Puedes limpiar tu Windows de virus y malware usando un USB en vivo de Ubuntu. Además, puedes escanear y limpiar tu partición de Windows con ClamAV en un sistema de arranque dual con Windows y Linux.
• Hiren’s BootCD PE es una reedición de Hiren’s BootCD basada en Windows 10 PE x64. Contiene muchas herramientas gratuitas para solucionar muchos problemas relacionados con tu PC.

1. Primero, debes descargar una copia de Hiren’s BootCD PE.
2. Crea una unidad flash USB Hiren’s BootCD PE de arranque con Rufus o Ventoy.
3. Ahora necesitas reiniciar tu sistema, entrar en el modo de selección de arranque (F12) y seleccionar la unidad flash USB Hiren’s BootCD PE.
4. Con Hiren’s BootCD PE se incluyen Malwarebytes Anti-Malware y Kaspersky Virus Removal Tool.

• Hay otros antivirus que te permiten arrancar desde un CD o USB: Kapersky Rescue Disk, Best Comodo Rescue Disk, Trend Micro Rescue Disk y Anvi Rescue Disk.
• Tron es un script de limpieza de PC automatizado, un archivo por lotes que automatiza el proceso de limpieza y desinfección de máquinas con Windows.

1. Reinicia la computadora.
2. Descarga Tron. Los enlaces de descarga se encuentran en la parte superior en /r/TronScript.
3. Ejecuta el archivo de descarga .exe autoextraíble y extraerá tron.bat y la carpeta “resources” al directorio actual. Copia ambos en tu escritorio.
4. Haz clic derecho en el archivo tron.bat y selecciona Ejecutar como administrador y ten paciencia, el autor asegura que tardará entre 3 a 10 horas. ¡Sí, así es, necesitarás más paciencia que el santo Job! 
5. Todo el proceso es automático pero deberás hacer clic manualmente en “scan (escanear)” en la ventana de Malwarebytes que aparece en la Etapa 3: Desinfectar (Stage 3: Disinfect).
6. Reinicia.

Antivirus gratuitos

• ClamAv es un antivirus de código abierto GPL diseñado para la detección de troyanos, virus, malware y otras amenazas maliciosas.
• Free AVG Antivirus es una protección gratuita que detecta, bloquea y elimina virus y malware.
  Ten cuidado, si algo es gratis, no es un servicio, tu eres el producto.
  
• Avast es un antivirus gratuito y protección anti-spyware para Windows.
• Ad-Aware Free es un antivirus y anti-spyware que bloquea y remueve hasta los más resistentes tipos de malware, incluyendo: virus, spyware, adware, troyanos y más.

ClamAV

• ClamAV es un motor antivirus de código abierto para detectar troyanos, virus, malware y otras amenazas maliciosas. Vamos a instalarlo, configurarlo y usarlo en Arch, GNU/Linux.

# Primero, necesitamos instalar el paquete clamav.
sudo pacman -Sy clamav
# A continuación, actualizamos el motor antivirus.
sudo freshclam
# Habilitamos que obtenga las últimas actualizaciones de su base de datos en el arranque para que las definiciones de virus se mantengan siempre actualizadas.
sudo systemctl enable --now clamav-freshclam.service
# Iniciamos el demonio:
sudo systemctl enable --now clamav-daemon.service
# Vamos a probarlo. La salida debe contener: stdin: Win.Test.EICAR_HDB-1 FOUND
curl https://secure.eicar.org/eicar.com.txt | clamscan -
# Instalamos más bases de datos de otros repositorios
yay -S clamav-unofficial-sigs
# Habilitamos clamav-unofficial-sigs.timer. Actualiza regularmente las bases de datos de virus procedentes de fuentes "no oficiales".
sudo clamav-unofficial-sigs.sh--install-all
# Escaneamos nuestro disco en búsqueda de virus y los eliminamos
clamscan --recursive --remove ~

• Vamos a instalarlo, configurarlo y usarlo en Ubuntu, Debian y derivados

1. Instalación: sudo apt install clamav clamtk (interfaz gráfica para ClamAV).
2. Actualización de la base de datos del antivirus:

     sudo systemctl stop clamav-freshclam.service # Detiene el servicio clamav-freshclam.service.
     sudo freshclam # Actualiza la base de datos manualmente
     sudo systemctl start clamav-freshclam.service # Inicia el servicio clamav-freshclam.service. 
   

3. Analizar: clamtk, Analiza un archivo/directorio desde la interfaz gráfica. Desde el terminal, puedes realizar un análisis utilizando la siguiente sintaxis: clamscan ‐‐infected (mostrar los archivos infectados) ‐‐remove (eliminar archivos infectados) ‐‐recursive (se analizarán todos los subdirectorios del directorio de forma recursiva) /home/user/.