Archivos infectados con troyanos

Los troyanos son programas que ejecutan acciones imprevistas o no autorizadas, por lo general malintencionadas como, por ejemplo, mostrar mensajes, eliminar archivos o formatear discos. Los troyanos no infectan los archivos, por lo que no es necesario limpiarlos.

Solución: el motor de Damage Cleanup y la plantilla de Damage Cleanup eliminan troyanos.

Archivos infectados con gusanos

Un gusano es un programa (o conjunto de programas) completo capaz de propagar copias funcionales de sí mismo o de sus segmentos a otros sistemas de endpoint. La propagación suele efectuarse mediante conexiones de red o archivos adjuntos de correo electrónico. Los gusanos no se pueden limpiar porque el archivo en sí es un programa completo.

Solución: Trend Micro recomienda eliminar los gusanos.

Archivos protegidos contra escritura

Solución: Elimine la protección contra escritura para que se pueda limpiar el archivo.

Archivos protegidos mediante contraseña

Entre los archivos protegidos mediante contraseña se incluyen los archivos comprimidos o archivos de Microsoft Office protegidos con contraseña.

Solución: elimine la protección contra contraseña para que se pueda limpiar el archivo.

Copia de seguridad de los archivos WFBS INI

Los archivos con la extensión RB0~RB9 son copias de seguridad de los archivos infectados. El proceso de limpieza crea una copia de seguridad del archivo infectado por si el virus/malware daña el archivo original durante el proceso de limpieza.

Solución: si se consigue limpiar el archivo infectado correctamente, no es necesario conservar la copia de seguridad. Si el endpoint funciona con normalidad, puede borrar tranquilamente el archivo.

Archivos infectados de la Papelera de reciclaje

Si el sistema está en funcionamiento, es posible que el sistema no permita eliminar los archivos infectados de la Papelera de reciclaje.

1. Inicie sesión en el endpoint con derechos de administrador.

2. Cierre todas las aplicaciones en ejecución para evitar que bloqueen el archivo, lo que podría impedir que Windows eliminara los archivos infectados.

3. Abra el símbolo del sistema.

4. Escriba lo siguiente para eliminar los archivos:

   del /s \$Recycle.Bin\*

5. Compruebe si se han eliminado los archivos.

Archivos infectados de la carpeta temporal de Windows o de Internet Explorer

Es posible que el sistema no permita limpiar los archivos infectados en la carpeta temporal de Windows o de Internet Explorer debido a que el endpoint esté usando estos archivos. Los archivos que intenta limpiar pueden ser archivos temporales necesarios para el funcionamiento de Windows.

1. Inicie sesión en el endpoint con derechos de administrador.

2. Cierre todas las aplicaciones en ejecución para evitar que bloqueen el archivo, lo que podría impedir que Windows eliminara los archivos infectados.

3. En caso de que el archivo infectado se encuentre en la carpeta temporal de Windows:

   1. Abra el símbolo del sistema.

   2. Escriba lo siguiente para eliminar los archivos:

      del /s \Windows\Temp\*

   3. Reinicie el endpoint en modo normal.

4. En caso de que el archivo infectado se encuentre en la carpeta temporal de Internet Explorer:

   1. Abra el símbolo del sistema y vaya a la carpeta temporal de Internet Explorer.

      • Para Windows 7: %LocalAppData%\Microsoft\Windows\Archivos temporales de Internet

      • Para Windows 8/8.1: %LocalAppData%\Microsoft\Windows\INetCache

      • Para Windows 10: %LocalAppData%\Microsoft\Windows\INetCache\IE

   2. Escriba lo siguiente para eliminar los archivos:

      del /s .\*

      El último comando elimina todos los archivos de la carpeta temporal de Internet Explorer.

   3. Reinicie el endpoint en modo normal.

Archivos comprimidos con un formato de compresión no admitido

Solución: descomprima los archivos.

Archivos bloqueados o archivos actualmente en ejecución

Solución: desbloquee los archivos o espere hasta que se hayan ejecutado.

Archivos dañados

Solución: borre los archivos.