Cómo comprobar los accesos directos del navegador y otros accesos directos de Windows

Uno de los elementos amenazantes de Windows 10, 8 y Windows 7 son los accesos directos de los programas en el escritorio, la barra de tareas y otras ubicaciones. Esto se ha vuelto especialmente relevante a medida que han proliferado diversos programas maliciosos (en particular AdWare) que provocan la aparición de anuncios en el navegador.

El malware puede modificar los accesos directos para que al abrirlos, además de ejecutar el programa asignado, se realicen acciones adicionales no deseadas, por lo que uno de los pasos de muchas guías de eliminación de malware es «comprobar los accesos directos del navegador» (o cualquier otro). En este artículo se explica cómo hacerlo manualmente o con programas de terceros. También es útil: herramientas de eliminación de malware.

Nota: dado que el tema que nos ocupa se refiere más a la comprobación de los accesos directos del navegador, hablaremos de ellos específicamente, aunque todos los métodos son aplicables también a otros accesos directos de programas en Windows.

Comprobación manual de los accesos directos del navegador

Una forma sencilla y eficaz de comprobar los accesos directos del navegador es hacerlo manualmente con las herramientas del sistema. Los pasos serán los mismos en Windows 10, 8 y Windows 7.

Nota: Si necesita comprobar los accesos directos de la barra de tareas, vaya primero a la carpeta con esos accesos directos escribiendo la siguiente ruta en la barra de direcciones del explorador y pulsando Intro

%AppData%MicrosoftInternet ExplorerQuick LaunchUser PinnedTaskBar

1. Haga clic con el botón derecho en el acceso directo y seleccione Propiedades.
2. En las propiedades, compruebe el contenido del campo «Objeto» en la pestaña «Acceso directo». Los siguientes son puntos que pueden indicar que hay algo mal en el acceso directo del navegador.
3. Si alguna dirección de sitio web aparece después de la ruta del archivo ejecutable del navegador, es probable que haya sido añadida por un malware.
4. Si la extensión del archivo en el campo «objeto» es .bat en lugar de .exe y se trata de un navegador, entonces parece que también hay algo mal en el acceso directo (es decir, ha sido suplantado).
5. Si la ruta del archivo para ejecutar el navegador es diferente de la ubicación donde el navegador está realmente instalado (normalmente se instalan en Archivos de Programa).

¿Qué hacer si ves que el acceso directo está «infectado»? La forma más fácil es especificar manualmente la ubicación del archivo del navegador en el campo «Objeto», o simplemente eliminar el acceso directo y crearlo de nuevo en la ubicación deseada (y limpiar el ordenador de malware de antemano, para que la situación no se repita). Para crear un acceso directo, haga clic con el botón derecho del ratón en un lugar vacío del escritorio o en una carpeta, seleccione «Crear» – «Acceso directo» y especifique la ruta del archivo ejecutable del navegador.

Ubicaciones estándar para el archivo ejecutable (utilizado para ejecutar) de los navegadores más populares (puede estar en Archivos de Programa x86 o sólo en Archivos de Programa, dependiendo del tamaño de los bits del sistema y del navegador):

• Google Chrome – C:Archivos de programa (x86)N-GoogleN-Aplicación chrome.exe
• Internet Explorer – C:N-Archivos de programaN-Internet Explorer.iexplore.exe
• Mozilla Firefox – C:N-Archivos de Programa (x86)N-Mozilla FirefoxN-Firefox.exe
• Ópera – C:N-Archivos de programaN-Ópera.exe
• Yandex Browser – C: Users Nombre de usuario AppData Local Yandex YandexBrowser Aplicación Browser.exe

Comprobadores de accesos directos.

Dada la relevancia del problema, hay utilidades gratuitas para comprobar la seguridad de los accesos directos en Windows (por cierto, intentó un gran software anti-malware en todos los sentidos, AdwCleaner y un par de otros – no se implementa allí).

Algunos de estos programas en este momento incluyen RogueKiller Anti-Malware (una herramienta completa que, entre otras cosas, comprueba los accesos directos del navegador), Phrozen Software Shortcut Scanner y Check Browsers LNK. Por si acaso: tras la descarga, comprueba esas utilidades poco conocidas con VirusTotal (en el momento de escribir este artículo están completamente limpias, pero no puedo garantizar que sea siempre así).

Escáner de accesos directos

El primero de los programas está disponible como versión portátil por separado para sistemas x86 y x64 en el sitio web oficial https://www.phrozensoft.com/2017/01/shortcut-scanner-20. El uso del programa es el siguiente:

1. Haga clic en el icono de la derecha del menú y seleccione la exploración que desea utilizar. La primera opción – Escaneo completo escanea los accesos directos en todas las unidades.
2. Una vez completado el escaneo, verás una lista de accesos directos y sus ubicaciones clasificadas de la siguiente manera: Atajos peligrosos, Atajos que requieren atención, Atajos sospechosos.
3. Al resaltar cada acceso directo, puede ver en la línea inferior del programa qué comando ejecuta ese acceso directo (esto puede dar información sobre qué es exactamente lo que falla).

El menú del programa ofrece elementos para borrar (eliminar) los accesos directos seleccionados, pero no funcionaron en mi prueba (y a juzgar por los comentarios en el sitio web oficial – tampoco funcionan para otros usuarios en Windows 10). No obstante, puede eliminar o cambiar manualmente los accesos directos sospechosos utilizando la información obtenida.

Compruebe el LNK de los navegadores.

La pequeña utilidad Check Browsers LNK está diseñada específicamente para comprobar los accesos directos del navegador y funciona de la siguiente manera:

1. Ejecute la utilidad y espere un tiempo (el autor recomienda desactivar también el antivirus).
2. En la ubicación del programa Check Browsers LNK, se crea una carpeta LOG con un archivo de texto dentro que contiene información sobre los accesos directos peligrosos y los comandos que ejecutan.

La información obtenida puede utilizarse para arreglar los accesos directos usted mismo, o para «curarlos» automáticamente utilizando el programa ClearLNK del mismo autor (requiere transferir el archivo de registro al ejecutable ClearLNK para arreglarlo). Puedes descargar Check Browsers LNK desde la página oficial https://toolslib.net/downloads/viewdownload/80-check-browsers-lnk/.

Espero que la información haya sido útil y que hayas podido deshacerte del malware en tu ordenador. Si algo no funciona – escriba en detalle en los comentarios, voy a tratar de ayudar.