Cómo eliminar el virus «Actualización de Adobe Flash Player» (Trojan.Ransomware / Malware DefaultTab)

Adobe Flash Player murió el 31 dic 2020. Cualquier «actualización» de Flash es malware. Dos familias comunes se disfrazan así:

A. Trojan.Ransomware (falso update Flash → ransomware / scareware)

  • Pop-up: «Actualización crítica de Flash Player» → botón «Instalar» / «Obtener código».
  • Al clicar: descarga ejecutable malicioso, cifra archivos, pide rescate, o abre avalancha pop-ups, ralentiza PC.

B. Malware «DefaultTab» / «WebCake» / «TidyNetwork» / «LessTabs» / «DownloadTerms» (adware / browser hijacker)

  • Instala barras de herramientas, cambia buscador/inicio, inyecta anuncios, rastrea navegación.
  • Viene en instaladores «gratis» (bundling) o falso update Flash.

Limpieza completa (Windows 10/11)

1. Matar procesos maliciosos

  1. Ctrl+Shift+Esc → «Detalles».
  2. Busca: Trojan.Ransomware, DefaultTab, WebCake, TidyNetwork, LessTabs, DownloadTerms, nombres aleatorios .exe en %AppData%, %Temp%, %ProgramData%.
  3. Botón derecho → «Finalizar tarea».

2. Desinstalar programas basura

  1. Win+I → «Aplicaciones» → «Aplicaciones instaladas».
  2. Ordena por fecha (recientes). Desinstala: DefaultTab, WebCake, TidyNetwork, LessTabs, DownloadTerms, BrowserDefender, SearchProtect, Conduit, Ask Toolbar, Babylon, Delta, SweetIM, iLivid, Yontoo y cualquier cosa rara instalada mismo día.

3. Limpiar navegadores (Chrome, Edge, Firefox)

  1. Extensiones: quita las desconocidas / «DefaultTab», «WebCake», «PriceGong», «Coupon», «SaveSense».
  2. Configuración → «Restablecer configuración» / «Restaurar valores predeterminados».
  3. Borrar datos de navegación: Todo el tiempo → Cookies, Caché, Datos de sitios.

4. Limpiar Registro (opcional, con cuidado)

  1. Win+R → regedit → Archivo → Exportar (backup .reg).
  2. Busca (Ctrl+F) «DefaultTab», «WebCake», «TidyNetwork», «Trojan.Ransomware» → elimina claves encontradas (solo si estás seguro).
  3. O usa Malwarebytes Free / AdwCleaner (Malwarebytes) → escaneo → cuarentena → limpia registro automático.

5. Escaneo antimalware completo

  1. Descarga Malwarebytes Free (malwarebytes.com) → Instala → Escaneo completo → Cuarentena todo.
  2. Segunda opinión: HitmanPro (gratis 30 días, escaneo en la nube) o KVRT (Kaspersky Virus Removal Tool).
  3. Windows Defender Offline: Win+I → «Seguridad de Windows» → «Protección contra virus» → «Opciones de examen» → «Examen sin conexión de Microsoft Defender» → «Examinar ahora». Reinicia y escanea fuera de Windows.

6. Restaurar sistema (si hay punto anterior a infección)

Win → «Crear un punto de restauración» → «Restaurar sistema» → elige fecha antes del problema.

Prevención

  • NUNCA actualices Flash. Si web pide Flash → cierra, es maliciosa/abandonada.
  • Instala uBlock Origin (bloquea pop-ups maliciosos, scripts).
  • Desmarca ofertas extra en instaladores («Custom/Advanced install» → desmarca toolbars, «socios»).
  • Mantén Windows y navegadores actualizados.
  • Backup habitual (OneDrive, disco externo, Veeam, Macrium Reflect).

Advertencia

Editar registro a mano puede dejar Windows sin arrancar. Usa herramientas automáticas (Malwarebytes, AdwCleaner) salvo que sepas exactamente qué borras. Backup .reg ANTES.