Los ataques con scripts maliciosos no son para nada raros en Windows y uno de los troyanos que debería causar alerta es Trojan:PowerShell/DownInfo.BA, una amenaza que aprovecha la consola PowerShell para ejecutar comandos peligrosos en segundo plano. Este malware puede comprometer la seguridad del sistema, hacer que la conexión a internet sea mucho más lenta e incluso facilitar el robo de datos personales. Por eso, actuar rápidamente al detectarlo es muy importante. Aquí te explicamos cómo eliminar por completo el virus Trojan:PowerShell en Windows 11 o 10, paso a paso.

Puntos Clave:

  1. El virus Trojan:PowerShell/DownInfo.BA es un malware que usa scripts de PowerShell para ejecutar tareas dañinas en el PC.
  2. Este troyano afecta la seguridad general del equipo, la estabilidad del sistema y puede interferir con la conexión a internet.
  3. Para eliminar el Trojan:PowerShell de Windows es necesario hacer un análisis antivirus, limpiar el sistema y restaurar ajustes clave del equipo.

Si Microsoft Defender ha detectado el virus Trojan:PowerShell/DownInfo.BA en tu PC, aquí te decimos cómo borrarlo del sistema y mantener tu información y el sistema protegidos.

Qué hace el virus Trojan:PowerShell

El troyano Trojan:PowerShell/DownInfo.BA es detectado como una amenaza crítica por Microsoft Defender, el antivirus integrado de Windows 10 y 11. Por lo general, el sistema se infecta a través de descargas maliciosas, correos electrónicos fraudulentos o al instalar aplicaciones de fuentes no verificadas.

Una vez en el PC, el troyano ejecuta scripts automatizados que pueden crear tareas programadas, alterar políticas del sistema e incluso descargar otros programas maliciosos sin que el usuario lo sepa.

Al ser una vulnerabilidad crítica en Windows, es importante actuar de inmediato si ves una advertencia relacionada con este virus en tu equipo.

Cómo eliminar Trojan:PowerShell/DownInfo.BA de Windows

Si bien Defender hará lo posible para impedir que el troyano infecte el equipo, lo recomendable es complementar su análisis con herramientas adicionales para asegurarte de que el sistema quede completamente limpio.

Enseguida, te brindamos una guía paso a paso para proteger tu PC de Trojan:PowerShell:

Actualiza y haz un análisis completo con Microsoft Defender

Lo primero que debes hacer es asegurarte de tener las últimas actualizaciones de seguridad y ejecutar un examen completo de amenazas con el antivirus de Windows. Hazlo con estos pasos:

  1. Desde el menú Inicio, busca “Seguridad de Windows” y abre la herramienta.

  1. Haz clic en “Protección contra virus y amenazas”.

  1. Deslizate hacia abajo y cliquea en “Actualizaciones de protección”.

  1. Haz clic en “Buscar actualizaciones”.

  1. Espera a que el sistema instale las actualizaciones disponibles. Una vez terminado este proceso, vuelve atrás y haz clic en “Opciones de examen”, en la parte superior.

  1. Marca la opción “Examen completo” y cliquea el botón “Examinar ahora”.

Deja que Windows inspeccione todos los archivos y procesos del sistema. Esto puede tardar un tiempo, así que espera antes de avanzar al próximo paso.

Realiza un segundo análisis con Malwarebytes

Dado que algunos virus logran evadir los antivirus predeterminados, una vez hecho el examen con Defender, es buena idea repetir el análisis con otra herramienta. Para eso, usaremos Malwarebytes, un software gratuito y seguro.

  1. Descarga Malwarebytes desde el sitio web oficial.

  2. Ejecuta el instalador y sigue los pasos del asistente para instalar el antivirus.

  3. Al abrirlo por primera vez, haz clic en el botón “Analizar ahora”.

  1. Elimina cualquier amenaza detectada por la herramienta.

Desconéctate de Internet

Llegado a este punto, ya no necesitas estar conectado a internet para avanzar con los siguientes pasos. Así que, aprovecha para desconectar el equipo de cualquier red y así evitar que el malware se comunique con servidores remotos o descargue archivos adicionales. Puedes desactivar el Wi-Fi, desconectar el cable de red o activar el modo avión si estás en un portátil.

Analiza y elimina tareas programadas maliciosas

En caso de que el troyano haya programado tareas, es importante que las elimines con los siguientes pasos:

  1. Abre el menú Inicio, escribe “Programador de tareas” en la barra de búsqueda y abre el resultado principal.

  1. En el panel central, verás una lista de tareas activas. Busca las que parezcan sospechosas, ya sea porque están relacionadas con PowerShell, porque tienen un nombre raro o genérico como “UpdateService” o que sean comandos con rutas de scripts (.ps1).

  2. Si notas algo raro, haz clic derecho sobre la tarea y selecciona “Eliminar”.

Restaura las políticas de ejecución de PowerShell

Es posible que el troyano Trojan:PowerShell haya modificado la configuración de PowerShell para facilitar la ejecución de scripts maliciosos. Así puedes restaurar los ajustes predeterminados desde la misma consola:

  1. Busca “PowerShell” en el menú Inicio y haz clic sobre “Ejecutar como administrador”.

  1. Copia este comando en la consola y envialo con la tecla Enter:

Set-ExecutionPolicy -ExecutionPolicy Default -Scope LocalMachine

Borra los archivos temporales y elementos de inicio

Por último, una vez que hayas eliminado el virus y restaurado PowerShell, es fundamental asegurarte de que no queden rastros que puedan reactivarlo.

Trojan:PowerShell/DownInfo.BA, como muchas amenazas similares, puede esconder archivos ejecutables o scripts en carpetas temporales del sistema, o configurarse para iniciarse automáticamente cada vez que se inicia Windows.

Sigue estos pasos:

  1. Abre el comando Ejecutar pulsando Windows + R.

  2. Escribe “%temp%” en el cuadro de texto y haz clic en “Aceptar”.

  1. Elimina todos los archivos de la carpeta que se abrió.

  1. Luego, vuelve a abrir Ejecutar y accede a “shell:startup”.

  2. Revisa los programas que se inician automáticamente y, si ves scripts o accesos directos desconocidos, bórralos de la carpeta.

Conclusiones personales

Esperamos que seguir el procedimiento que aquí te detallamos sea suficiente para eliminar correctamente el troyano Trojan:PowerShell/DownInfo.BA de tu PC. Además de ayudarte con esta amenaza en particular, esta guía es útil para afrontar virus similares en el futuro. Incluso sin ser usuario avanzado, aplicar estos pasos con atención puede poner tu sistema a salvo.

Una vez completados los pasos que vimos, recuerda reiniciar Windows y hacer un nuevo escaneo desde Seguridad de Windows para asegurarte de que el sistema esté limpio. Este último control es clave para confirmar que no queden rastros del virus ni procesos activos no autorizados en segundo plano.