Eliminar el troyano "Windows Update Virus" (dnetc.exe) y proteger el PC

El denominado "Windows Update Virus" es un troyano (dnetc.exe) que se disfraza de notificación de actualización de Windows. Microsoft nunca usa ejecutables con nombres aleatorios ni te pide descargar actualizaciones desde enlaces externos no oficiales.

Si ya estás infectado

  1. Desconecta internet (modo avión / quita cable) para evitar exfiltración de datos y propagación.
  2. Arranca en Modo seguro con funciones de red (Win+R > msconfig > Arranque > Arranque seguro > Red / Reinicia).
  3. Ejecuta un análisis completo con tu antivirus actualizado (Windows Defender, Malwarebytes, Kaspersky, Bitdefender, ESET…).
  4. Si tu AV no lo detecta/elimina: descarga Malwarebytes Free (en otro PC, pásalo por USB), instálalo, actualiza y analiza.
  5. También ejecuta Microsoft Safety Scanner (herramienta portable gratuita de Microsoft).
  6. Elimina las detecciones y reinicia normal.
  7. Cambia contraseñas importantes (banco, email, redes) desde un dispositivo limpio.

Prevención

  • Mantén Windows Update automático (Configuración > Windows Update).
  • Usa Windows Defender (activado por defecto) + Malwarebytes como segunda opinión puntual.
  • No hagas clic en enlaces de "actualización de Windows" en emails, webs extrañas, redes sociales, MySpace (histórico), Messenger, etc.
  • Descarga software solo de webs oficiales (microsoft.com, adobe.com, vlc.videolan.org, etc.).
  • Activa Extensiones de navegador tipo uBlock Origin, HTTPS Everywhere.
  • No ejecutes archivos .exe, .msi, .scr, .bat, .ps1, .vbs de origen dudoso.

Señales de alarma

  • Ventana "Windows Update" que no viene de Configuración del sistema.
  • Proceso dnetc.exe consumiendo CPU/GPU (es un cliente de computación distribuida malicioso).
  • Rendimiento caído, ventiladores a tope, red activa en reposo.