Cómo eliminar el malware ‘Microsoft Blocked’ y recuperar tu PC

El malware «Microsoft Blocked» crea una cuenta maliciosa en tu PC que te impide acceder a tu sistema. Aquí te explicamos cómo eliminarlo y recuperar el control de tu ordenador.

El malware ‘Microsoft Blocked’ es una herramienta utilizada por hackers para bloquear el acceso a las cuentas de usuario en Windows, creando una cuenta falsa que impide la entrada. A menudo, buscan obtener beneficios a través de la extorsión, el robo de datos personales y la instalación de software adicional que permite un acceso prolongado al sistema. Comprender esta amenaza es crucial para aplicar las soluciones adecuadas y proteger tus datos.

Cómo eliminar el malware ‘Microsoft Blocked’ y recuperar tu PC: Guía completa

1. Crea un USB de arranque con Linux

Este paso es vital para acceder al sistema de archivos de tu disco duro sin usar Windows.

Pasos para crear un USB con Linux:

• Desde otro ordenador, descarga la imagen ISO de una distribución de Linux. Aquí tienes los enlaces oficiales de descarga de Ubuntu y de Linux Mint.
• Descarga Rufus desde su web oficial, una herramienta gratuita para crear USB de arranque.
• Abre Rufus y selecciona el USB que deseas utilizar. En «Dispositivo», selecciona tu USB (asegúrate de que esté vacío ya que Rufus lo formateará y se eliminarán los datos). En «Seleccionar», carga la ISO de Linux que has descargado previamente.
• Haz clic en «Iniciar» y espera a que el proceso termine. Una vez completado, tendrás un Live USB con el que podrás iniciar Ubuntu o Linux Mint en tu ordenador.

2. Arranca el PC desde el Live USB de Linux

Para acceder a Linux sin instalar nada en tu PC:

• Apaga completamente el ordenador afectado por Microsoft Blocked.
• Inserta el USB booteable que has creado en el PC.
• Enciéndelo y, antes de que inicie Windows, presiona repetidamente la tecla de acceso al menú de arranque (puede ser F12, Esc, F10, según el modelo de tu equipo).

• En el menú de arranque, selecciona el USB con tu distribución de Linux y elige la opción de «Probar sin instalar».

3. Acceder a los archivos del sistema de Windows y elimina la cuenta maliciosa

Una vez que has iniciado Linux desde el USB:

• Abre el administrador de archivos en Linux.
• Busca la partición donde está instalado Windows, normalmente etiquetada como «Disco Duro» o «Dispositivo».
• Ve a la carpeta Usuarios y busca la cuenta maliciosa creada por el malware, llamada Microsoft Blocked. Elimínala (clic derecho → eliminar).
• Si no puedes eliminar la cuenta, asegúrate de que tienes los permisos necesarios: haz clic derecho en la partición de Windows y selecciona «Montar», luego reinicia el proceso de eliminación.
• Si sigues sin poder eliminar la cuenta, prueba a ejecutar el administrador de archivos de Linux con privilegios elevados (permisos root).

4. Recupera tu cuenta de usuario o crea una nueva

1. Si tu cuenta original sigue presente, simplemente elimina la cuenta maliciosa y pasa directamente al punto 5 para iniciar tu equipo en modo seguro con funciones de red y limpiar cualquier malware residual.
2. Si, por el contrario, el malware ha eliminado tu cuenta original o si tras eliminar la cuenta maliciosa Microsoft Blocked no puedes iniciar sesión con tu cuenta, tienes que seguir 2 pasos:

Paso 1: habilita la cuenta de administrador oculta:

Si no puedes iniciar sesión, puedes activar la cuenta de administrador oculta de Windows utilizando el entorno de recuperación:

• Para hacerlo, reinicia el equipo y mientras se inicia, presiona repetidamente la tecla F8 (en algunos equipos puede ser otra tecla como Esc, F11, o F12) antes de que aparezca el logo de Windows. También puedes apagar y enciender el equipo tres veces en la pantalla de inicio para que se active el menú de recuperación de Windows.
• Ve a Solucionar problemas → Opciones avanzadas → Símbolo del sistema.
• Escribe el siguiente comando para habilitar la cuenta de administrador: net user administrator /active:yes
• Reinicia el equipo y accede con la cuenta de administrador. Desde allí, podrás crear una nueva cuenta o restaurar la existente.

Paso 2: crea una nueva cuenta de administrador:

• • Si ya estás en modo seguro con funciones de red y tienes acceso al Símbolo del sistema, puedes crear una nueva cuenta de administrador con los siguientes comandos:
    1. Abre el Símbolo del sistema como administrador.
    2. Crea una nueva cuenta de usuario con el comando:
       
       net user nombre_de_usuario nueva_contraseña /add

    3. Luego, asigna permisos de administrador a la nueva cuenta:
       
       net localgroup administrators nombre_de_usuario /add

Importante: Al crear una nueva cuenta de administrador, no perderás tus archivos ni configuraciones anteriores. Estos permanecen en la carpeta Usuarios de tu disco duro y podrás acceder a ellos desde la nueva cuenta. 

5. Eliminar el malware en modo seguro con funciones de red

Ahora que hemos eliminado la cuenta maliciosa, y tenemos activa una cuenta de administrador, es importante que eliminemos cualquier rastro de malware restante.

Para ello reinicia tu PC en modo seguro con funciones de Red:

• Para hacerlo, reinicia el equipo y mientras se inicia, presiona repetidamente la tecla F8 (en algunos equipos puede ser otra tecla como Esc, F11, o F12) antes de que aparezca el logo de Windows. También puedes apagar y enciender el equipo tres veces en la pantalla de inicio para que se active el menú de recuperación de Windows.
• Desde el menú de recuperación, selecciona Opciones avanzadas y luego Configuración de inicio → Modo Seguro con Funciones de Red.

En este modo, tendrás acceso a Internet, lo que te permitirá descargar e instalar programas como Malwarebytes o HitmanPro. Estos programas realizarán un análisis profundo del sistema y eliminarán cualquier archivo sospechoso o malicioso.

6. Refuerza la seguridad de tu PC

Finalmente, para evitar futuras infecciones:

• • Instala un buen antivirus y mantén las actualizaciones automáticas activadas.
  • Configura un firewall que impida conexiones no autorizadas.
  • Realiza copias de seguridad regulares de tus archivos más importantes en la nube o en un disco externo.
  • Evita descargar software de fuentes no verificadas y revisa siempre la legitimidad de los programas antes de instalarlos.

Con esta guía paso a paso, incluso usuarios con un nivel medio de conocimientos técnicos podrán eliminar el malware ‘Microsoft Blocked’ y recuperar su PC. Si crees que el proceso es complicado o necesitas asistencia adicional, no dudes en pedir ayuda a nuestros técnicos.

Si estás interesado en aprender más sobre cómo eliminar otros tipos de malware no detectados por antivirus, te recomendamos leer nuestra guía para eliminar malware no detectado por antivirus.