Cómo eliminar virus en Windows con un directo

Cierto es que los s tienen la posibilidad de instalar otros programas de seguridad de estas características en sus ordenadores. Automáticamente en ese caso la alternativa que nos propone Microsoft se desactiva. Esto nos permite utilizar otros antivirus que podríamos denominar de toda la vida, en nuestro PC con Windows de manera sencilla. De hecho, multitud de s aún desconfían de la propuesta que nos propone Microsoft en su sistema operativo para proteger sus datos y aplicaciones.

Pero al mismo tiempo debemos tener en consideración que esta solución no ha parado de crecer en los últimos años convirtiéndose en una de las más efectivas del sector. En la interfaz gráfica de Windows nos encontramos con multitud de funciones de seguridad que nos propone este antivirus y de las que nos podemos beneficiar de inmediato. Es más, de manera predeterminada ya viene configurado y funcionando cuando empezamos a trabajar con nuestro PC desde un principio. Pero a continuación veremos cómo sacar aún más provecho a Windows defender de otras maneras.

Este antivirus cuenta con una interfaz muy sencilla de usar y entender desde la que poder acceder a todas las opciones y funciones de este antivirus. Sin embargo, también cuenta con una serie de comandos de CMD que nos permiten controlar, istrar y automatizar mucho mejor todo lo relacionado con la seguridad de Windows Defender.

Todas estas tareas se llevan a cabo a través del archivo «MpCmdRun.exe«, que se encuentra dentro de %ProgramFiles%/Windows Defender. Según el parámetro que le asignemos realizará una actividad u otra, algo que os mostraremos a continuación. Y es que el motor de Windows Defender fue diseñado para que tanto los es de sistemas como los s más avanzados, pudieran controlar el software de seguridad mediante línea de comandos. Estas funciones, pueden ser usadas indistintamente desde la interfaz del programa como desde CMD.

Esta es una herramienta para usarse a través de diferentes comandos que aprovechan los s más experimentados de Windows para sacar más partido al sistema operativo. De hecho, os podemos asegurar que desde la propia interfaz tendremos más opciones disponibles que desde CMD, pero mediante estos s directos tendremos una ventaja principal. Y que usar Windows Defender desde la línea de comandos nos va a ofrecer la posibilidad de crear scripts personalizados, automatizarlos y ejecutar un análisis, todo mediante un atajo de teclado.

Todo ello no deja lugar a dudas a que a través de las órdenes que os vamos a hablar, tendremos un mayor control sobre el sistema en general, más si sabemos manejarlas. Como inconveniente, como cabría de esperar, nos encontramos que los comandos no son precisamente intuitivos, por lo que no resultará nada fácil el poderlos memorizar.

Pero claro, debemos tener en consideración que estos comandos de los que os hablamos se suelen utilizar en tareas similares a las de la programación. Esto quiere decir que estas órdenes tan solo se utilizan una vez para crear el correspondiente script o proceso por lotes en el que estemos trabajando.

Para qué nos sirve esto

La verdad es que la mayoría de la gente va a usar el antivirus de Windows desde su interfaz. Es más, muchos ni siquiera prestan atención al antivirus, puesto que confían en que siempre actúe de forma automática. Sin embargo, si somos s avanzados, y queremos tener más control sobre el sistema, es cuando entra en juego esta herramienta.

Programar análisis

La primera de las utilidades que nos viene a la mente con la que podremos aprovecharnos de esta posibilidad es programar análisis para que se ejecuten de forma periódica sin tener que hacer nosotros nada. Por ejemplo, podemos hacer que Microsoft Defender analice nuestro PC siempre que lo encendemos, o cuando vamos a apagar el ordenador, pudiendo verificar que estamos libres de virus.

También podemos programar análisis, actualizaciones y otras tareas en otros momentos. Simplemente debemos crear el script que queramos (como explicaremos más adelante), y colocarlo para que se ejecute (con permisos de siempre) dentro del programador de tareas. De esta forma tendremos control total sobre nuestra seguridad sin que tengamos que hacer nada para controlarlo.

Automatizar Windows Defender con s directos

Seguro que para muchos memorizar y usar los comandos de CMD para controlar Windows Defender será una tarea bastante tediosa. Sin embargo, podemos encontrar mucha más utilizar a estos comandos si los usamos para crear scripts en .bat para desempeñar determinadas tareas.

Para ello, no tenemos más que abrir una ventana del bloc de notas de Windows, pegar el comando, o los comandos, que queramos que se ejecuten y guardarlo con extensión .bat.

Una vez tengamos este fichero ya guardado en ese formato, cada vez que lo ejecutemos con doble clic se llevará a cabo su correspondiente tarea. Podemos configurarlo para que se ejecute al inicio, programarlo o lanzarlo cuando nosotros queramos, todo dependerá de las necesidades o del tipo de proyecto que necesitemos realizar en ese momento.

Eso sí, se recomienda dar a estos scripts permisos de . De no hacerlo, es posible que tengamos problemas, tanto en el análisis como a la hora de eliminar alguna amenaza.

Buscar virus desde CMD

A continuación, vamos a ver cómo podemos buscar virus con Windows Defender desde CMD. Para ello será imprescindible ejecutar la consola con permisos de . Para ello, debemos escribir «cmd» en el buscador del menú de inicio de Windows 10o Windows 11, y seleccionar «Ejecutar como » y nos aparecerá la ventana con la línea de comandos.

Si queremos buscar un virus, podremos a través de CMD, podremos hacerlo gracias al parámetro «-Scan» vamos a poder analizar cualquier directorio de nuestro ordenador con el propio antivirus de Microsoft. A este parámetro deben seguirle otras instrucciones según el tipo de análisis que queramos realizar:

• 0: análisis por defecto.
• 1: análisis rápido.
• 2: análisis completo del PC.
• 3: análisis personalizado con un directorio propio.

Por ejemplo, podemos hacer un análisis rápido de nuestro Windows con el comando:

O un análisis completo de todo nuestro PC con:

Si elegimos análisis personalizado (es decir, el parámetro -3) vamos a poder añadir otros parámetros adicionales que nos ofrecerán más control sobre el análisis en cuestión. Por ejemplo, podemos lanzar un análisis a nuestra carpeta personal de Windows con:

Si optamos por usar el parámetro «-DisableRemediation«, entonces nuestro escáner personalizado:

• No analizará las exclusiones.
• Analizará los ficheros de archivo.
• No se aplicarán acciones después del análisis.
• No se guardará un log con las detecciones.
• Las detecciones no aparecerán en la interfaz.
• Solo veremos las detecciones en la consola de CMD.

El parámetro «-BootSectorScan» nos permitirá analizar también los sectores de arranque, o boot, para descartar la posibilidad de que aparezca algún virus.

Por último, con el parámetro -Cancel cancelaremos cualquier análisis, tanto rápido como completo, que se esté ejecutando en el PC. Útil por si hemos ejecutado un análisis y queremos detenerlo sin esperar a que acabe.

Cómo eliminar un virus desde CMD

Una vez hemos detectado cuál es el virus que está afectado a nuestro PC y tenemos su localización, llega el momento de eliminarlo directamente de nuestro equipo, sin necesidad de utilizar la interfaz gráfica de Windows. Antes de nada, debemos cerrar el explorador de Windows ya que, si está asociado a él, no vamos a poder eliminarlo del equipo. Para cerrarlo, utilizaremos el siguiente comando:

A continuación, debemos hacer es acceder a la ruta donde se encuentra el archivo infectado. Una vez en su ubicación, debemos utilizar el comando attrib para quitar todos los atributos que tenga y que, no nos permiten borrarlo como cualquier otro archivo. Utilizaremos este comando con los paramétros A, R y H para eliminar los permisos de almacenamiento, lectura y oculto de la siguiente forma:

o si no podemos acceder al directorio

Es muy importante añadir la extensión del archivo, ya que, de lo contrario, el sistema no será capaz de encontarlo.

Otros parámetros para controlar Windows Defender desde CMD

Microsoft nos ofrece muchos otros parámetros que nos permiten controlar Windows Defender desde CMD con el programa MpCmdRun.exe.

Por ejemplo, el parámetro "-Restore" nos permite comprobar todas las amenazas que hay en la cuarentena y, además, restaurar cualquiera de ellas. Todo ello según el parámetro correspondiente que le acompañe:

• -ListAll: nuestra una lista con todos los archivos de cuarentena.
• -Name (nombre): restaura la amenaza más reciente de la cuarentena que coincida con ese nombre.
• -All: restaura todas las amenazas de la cuarentena.
• -FilePath (ruta): restaura elementos según un directorio especificado.

El parámetro "-CheckExclusion -path (ruta)" nos permite comprobar si un directorio específico está, o no, excluido de los análisis del antivirus.

Si queremos consultar todos los comandos y parámetros que nos ofrece este programa, simplemente debemos consultar su ayuda en CMD escribiendo en la consola:

"%ProgramFiles%/Windows Defender/mpcmdrun.exe" -?

Realizar un análisis de malware del sector de arranque

En el caso de que tengamos un virus, pude darse el caso de que nos haya atacado el sector de arranque, que es la parte del sistema donde quedan almacenadas las instrucciones que informan del proceso de inicio. Dado que modificaciones pueden dificultar el inicio de su sistema operativo y causar otros comportamientos no deseados, esto puede ser difícil de solucionar.

Por fortuna, Windows Defender cuenta con una herramienta específica para encontrar y resolver estos problemas: el análisis del sector de arranque, el cual podemos ejecutar desde la línea de comandos.

Para ello escribimos CMD en el cuadro de búsqueda del menú Inicio y ejecutamos el Símbolo del sistema como . Posteriormente, vamos a navegar hasta la carpeta de Windows defender escribiendo:

Posteriormente ejecutamos el siguiente comando:

De esta forma, herramienta antivirus de línea de comandos se encargará de escanear nuestro sector de arranque en busca de cualquier código malicioso y lo eliminará si fuera posible.

Actualizar el antivirus desde CMD

Para finalizar, otro parámetro muy interesante y útil para controlar nuestro antivirus desde la consola de Windows es "-SignatureUpdate". Este parámetro nos permite actualizar Windows Defender desde CMD, descargando la última versión de la base de datos y asegurándonos de tener siempre la última versión de la base de datos.

Pero, si queremos realizar un escaneo en profundidad para verificar todos y cada uno de los archivos que forman parte de nuestro equipo, debemos sustituir en el comando anterior, QuickScan por FullScan. Este proceso lleva mucho más tiempo, por lo podemos dejar el ordenador trabajando en segundo plano sin cerrar la ventana de PowerShell.

A través de PowerShell podemos crear un script que se ejecute periódicamente para que, a partir de determinada hora, analice el equipo en busca de software malicioso.

El comando que debemos utilizar para hacer un escaneo rápido sería:

Para realizar un escaneo completo, el comando sería el siguiente:

Microsoft Defender: interfaz vs CMD

Windows Defender está diseñado por Microsoft para que los s puedan utilizarlo desde su interfaz gráfica. Es un programa muy intuitivo donde las opciones esenciales para utilizarlo están a la vista, mientras que las opciones más avanzadas están escondidas para evitar que las puedan tocar sin permiso. Lo ideal es que utilicemos siempre la interfaz gráfica de este antivirus en lugar de optar por el truco de controlarlo desde CMD. Entonces, ¿para qué existe?

Microsoft ha habilitado esta posibilidad en su antivirus para que algunos s, especialmente es de sistema, puedan controlar los análisis bajo demanda de los ordenadores de un dominio lo que permite actualizar de forma conjunta todos los equipos que forman parte de una red sin necesidad de ir equipo por equipo, ahorrando una gran cantidad de tiempo a los departamentos de IT y, además, asegurándose de que todos están protegidos con las últimas versiones disponibles en ese momento de Windows Defender.

La interfaz de CMD está pensada también para aquellos casos en los que la interfaz principal del antivirus no está disponible, como, por ejemplo, si Windows no arranca y debemos actuar desde el modo de recuperación. De todas formas, si aun así queremos usar este método, podemos usarlo para nuestra comodidad. Y es que, al ser comandos de CMD, podemos crear fácilmente un archivo BAT con el que vamos a poder, por ejemplo, ejecutar análisis de virus con un doble clic, entre otras muchas funciones.

Si tenemos localizado este archivo fuera del escritorio de Windows, también podemos ejecutarlo directamente si tenemos problemas con el equipo y necesitamos utilizar otras funciones de arranque de Windows que no cargan la interfaz gráfica sino únicamente la línea de comandos.

A la altura de los antivirus de pago

Hay muchos s que siguen prefiriendo contar con una solución antivirus de pago. Pero lo cierto es que Windows Defender ha ganado mucho terreno en los últimos años. Aunque en sus inicios dejaba mucho que desear, ya es una firme competencia contra los míticos antivirus de firmas como Norton, Kaspersky o McAfee, que durante años han sido los lideres indiscutibles. Y en cierto modo siguen siendo mejores, ya que ofrecen muchas características adicionales y opciones que no tiene Windows Defender más allá de su protección básica.

Pero cuando hablamos en términos de eficacia, Windows Defender ha demostrado ser una bestia. Hay muchos test independientes en los que Windows Defender ha alcanzado puntuaciones altas en detección de malware, protección en tiempo real y rendimiento del sistema. Pero en algunos aspectos ha superado a los antivirus de pago. Una de sus grandes ventajas es su continua actualización de la base de datos de amenazas.

No podemos obviar que algunos antivirus de pago como puede ser Kaspersky, sigue teniendo un motor más avanzado en cuento amenazas avanzadas, como exploits de día cero. La ventaja de los antivirus de pago también se preparan mejor contra ransomware o cuando hablamos de entorno multi-dispositivo, ampliando esta protección hasta móviles y tablets. Como hemos comentado al comienzo, Windows Defender carece de funcionalidades adicionales que otros antivirus si tienen, como el spyware, ransomware y phishing, con herramientas como el firewall integrado y el control parental básico.

También podemos hablar de otros extras como VPN, gestores de contraseñas y optimización del sistema. Lo cierto es que todos los añadidos de los antivirus de pago han sido integrados a lo largo de los últimos años como respuesta precisamente a la amenaza de Windows Defender y cómo la protección de Microsoft ha hecho que muchos estén tranquilos solo con esta solución de defensa en su PC. Tampoco podemos pasar por alto que Windows Defender se ha ganado el corazón de muchos s debido a su bajo consumo de recursos al estar nativamente integrado en Windows. Es algo que los antivirus tradicionales siguen intentando mejorar, pero que rara vez consiguen.

Cuándo es útil utilizar este método

Todas las versiones de Windows, incluyendo las más antiguas, incluye la opción de acceder a la línea de comandos utilizando CMD, por lo que podemos utilizar este método en cualquier equipo, tanto moderno como antiguo para eliminar cualquier antivirus que se haya colado en el equipo. Pero, siendo sinceros, el proceso es no intuitivo ni sencillo de utilizar a no ser que estemos acostumbrados a utilizar la línea de comandos de Windows. La mayoría de los s, por no decir el 99,9% utilizando la interfaz gráfica de Windows para acceder a Microsoft Defender o al antivirus que tenga instalado el equipo, ya que la interfaz es muy sencilla de utilizar y no requiere de tener unos conocimientos de la línea de comandos.

Sin embargo, este método es extremadamente útil cuando no conseguimos que Windows cargue la interfaz gráfica del equipo, ya sea por un problema de virus, por un problema con el sector de arranque o por cualquier otro motivo por el que Windows no sea capaz de iniciar correctamente. Con este panorama en mente, utilizar la línea de comandos tiene todo el sentido ya que podemos analizar el equipo para comprobar si hay algún virus y, si fuera así eliminarlo del sistema. Pero, antes, debemos acceder a la unidad.

Una vez hemos accedido a la unidad desde un disco de instalación de Windows o utilizando el software Hiren's Boot, podemos acceder a la línea de comandos de la unidad donde se encuentra en el sistema operativo y tratar de dar con el origen del problema, siempre y cuando esté relacionado con algún virus. Es importante tener en cuenta que no todos los virus afectan por igual, por lo que puede que el problema que impide a Windows iniciarse correctamente esté relacionado con otros factores.

¿Podemos tener problemas?

La verdad es que, aunque muchos tienen miedo a los comandos de CMD, en realidad no debemos preocuparnos. Todo lo que podemos hacer con esta herramienta es lo mismo que podemos hacer, de una forma u otra, desde la propia interfaz del programa. Eso sí, siempre usando el sentido común, y sabiendo bien lo que ejecutamos.

El único problema que sí podemos tener, y al que debemos prestar atención, es que, si ejecutamos mal los comandos, el análisis, o el borrado del virus, no sea tan eficaz como debería. Por ello, siempre debemos prestar atención a lo que hacemos con esta herramienta para que, si apostamos por ella, realmente cumpla su función.