Asegurar la eliminación completa de virus Win32/Wacatac.B!ml

Question

Tengo W11 instalado. El 7 de enero al intentar descargar un archivo de una pg. web, apareció un mensaje de que tenía virus y el archivo no se descargó (al menos no he encontrado rastro de él). Cerré la pg. web y la pantalla fue cubierta totalmente por un mensaje de "Total AV" de que tenía virus con dos campos "Instalar" e "Ignorar". Por más que pulsaba el campo "ignorar", la pantalla no reaccionaba. Apagué con el botón de "power" y volví a arrancar, volvió a aparecer el mismo mensaje, Apagué de nuevo y encendí con la tecla "Shift" pulsada y el PC arrancó y no he tenido más noticias de este tema.

Decidí ejecutar Windows Defender y al abrir Seguridad Windows observé en el historial que el día anterior, 6 de enero, WD había bloqueado una amenaza grave. A través del Visor de eventos comprobé que había sido el virus Win32/Wacatac.B!ml. (Sería recomendable que esta información apareciese en el historial). Ejecuté WD completo y luego sin conexión y apareció limpio de amenazas. ¿Están relacionados los casos del día 6 y 7?

El miércoles pasado, después del segundo martes del mes, apliqué las actualizaciones de Windows, incluida la Inteligencia de Seguridad. Volví a ejecutar WD de las dos formas y de nuevo el equipo aparece limpio de amenazas.

Mi duda es si quedan restos ocultos del virus y pueda activarse. ¿Qué puedo hacer para asegurarme que está totalmente limpio? ¿Utilizo antivirus de terceros? ¿Formateo el HD y hago una instalación limpia de W11?

Gracias de antemano por vuestra ayuda,

Answer 1

Hola, mi nombre es Héctor y estaré feliz de ayudarte hoy.

Por tu descripción puedo comentarte que la amenaza ha sido eliminada, sin embargo, para que tengas plena certeza de su eliminación puedes seguir los pasos indicados en el siguiente artículo oficial de Microsoft, ubica el apartado especifico para Windows 11 y sigue los pasos:

https://support.microsoft.com/es-es/topic/quitar-malware-habitual-y-espec%C3%ADfico-con-la-herramienta-de-eliminaci%C3%B3n-de-software-malintencionado-de-windows-kb890830-ba51b71f-39cd-cdec-73eb-61979b0661e0

Mantenme al tanto del resultado para continuar el acompañamiento.

Answer 2

Hola, Héctor

He descargado y ejecutado "la herramienta de eliminación de software malintencionado" (MSRT) y no ha encontrado ningún archivo infectado. Muchas gracias.

Tanto las instrucciones del sitio del que he descargado MSRT como el mensaje final tras ejecutar la herramienta informan de que MSRT no es un antivirus y no puede quitar software malintencionado que no está en ejecución, para lo que debe utilizarse un antivirus. Desde hace años sólo he utilizado Windows Defender y me ha ido bien. Pero ¿Me recomendarías algún otro antivirus?

Gracias

Answer 3

Estoy atento a tus comentarios.