¿Tu equipo está tan infectado que no te deja instalar un antivirus? ¿Windows no arranca o se cierra al iniciar? En estos escenarios, un antivirus portátil que se ejecuta desde un USB —sin instalación— puede salvarte el día. En esta guía revisamos las mejores opciones para limpiar equipos comprometidos: desde discos de rescate booteables que permiten escanear sin arrancar Windows, hasta escáneres portátiles que puedes lanzar directamente desde la memoria USB cuando el sistema aún inicia. Qué elegir, cómo prepararlos y cómo usarlos con seguridad.

Qué es un antivirus portátil y cuándo conviene

Un antivirus portátil es una herramienta de seguridad que funciona sin instalación. Puede presentarse de dos formas:

• Discos de rescate (booteables): imágenes ISO que copias a un USB y con las que arrancas el PC. Escanean el disco sin cargar Windows, ideal cuando el sistema no inicia, el malware se oculta con rootkits o interfiere con el antivirus.
• Escáneres portátiles en Windows: ejecutables que se corren desde el USB con Windows en funcionamiento (modo normal o a prueba de fallos). Perfectos para limpiezas rápidas o segundas opiniones sin desinstalar nada.

Si el equipo no arranca o sospechas de malware persistente (bootkits, rootkits), usa un rescue disk. Si el sistema aún inicia pero está inestable, empieza por escáneres portátiles en Windows.

Criterios para elegir el mejor antivirus portátil

• Eficacia de detección: calidad del motor, heurística y firmas. Valora herramientas con buen historial y actualizaciones frecuentes.
• Actualización de firmas: posibilidad de actualizar en vivo desde el entorno de rescate o al ejecutar el escáner. Sin Internet, se usarán las firmas incluidas.
• Compatibilidad: soporte para UEFI y Secure Boot, lectura de volúmenes BitLocker (si están desbloqueados), y compatibilidad con sistemas de archivos actuales.
• Facilidad de uso: interfaz clara, modos de análisis (rápido, completo), cuarentena y registro de acciones.
• Licencia y coste: opciones gratuitas de uso personal frente a soluciones de pago o con periodo de prueba.
• Herramientas extra: utilidades de reparación de arranque, administradores de archivos, terminal y comprobaciones de red.

Los mejores discos de rescate para USB (booteables)

ESET SysRescue Live (gratis)

Por qué destaca: uno de los entornos de rescate más pulidos y actualizados. Basado en Linux, arranca desde USB con interfaz gráfica limpia y descarga firmas recientes al iniciar.

• Ventajas: alta tasa de detección, actualiza definiciones online, escaneo de memoria y sectores de arranque, herramientas de red, UEFI bien soportado en la mayoría de equipos.
• Limitaciones: en sistemas con Secure Boot estricto puede requerir desactivarlo temporalmente; el análisis completo es minucioso y puede tardar.
• Ideal para: infecciones complejas, equipos que no arrancan, segunda opinión profunda.

Cómo usarlo: descarga la ISO oficial, crea el USB con Rufus (GPT + FAT32 para UEFI), arranca desde el USB, conecta a Internet y actualiza firmas antes de escanear.

Kaspersky Rescue Disk (gratis)

Por qué destaca: veterano en rescate con interfaz gráfica y modo experto. El motor de Kaspersky es sólido en malware común y troyanos.

• Ventajas: modo gráfico y consola, desinfección automática o manual, escaneo de sectores de arranque y archivos, utilidades adicionales.
• Limitaciones: en algunos equipos puede requerir desactivar Secure Boot para arrancar; actualizaciones dependen de conexión de red durante el arranque.
• Ideal para: equipos muy comprometidos donde el malware impide el uso de Windows.

Consejo: antes de escanear, abre el actualizador integrado para bajar las últimas firmas. Si el equipo usa BitLocker, el volumen debe estar desbloqueado para un análisis completo.

Dr.Web LiveDisk (gratis para uso personal)

Por qué destaca: buen equilibrio entre facilidad y profundidad de análisis, con herramientas para reparar sistemas.

• Ventajas: interfaz clara, detecta rootkits, permite seleccionar áreas críticas, cuenta con gestor de archivos y navegador.
• Limitaciones: el idioma de algunas utilidades puede no estar en español; la velocidad de análisis es conservadora.
• Ideal para: rescate generalista cuando quieres control sobre qué escanear.

Trend Micro Rescue Disk (gratis)

Por qué destaca: herramienta sencilla que se centra en desinfección práctica y rápida sin entrar en demasiados ajustes.

• Ventajas: creación del USB asistida por su propio generador, detección sólida de malware común, entorno minimalista.
• Limitaciones: menos opciones avanzadas; puede requerir conexión a Internet para máxima eficacia.
• Ideal para: limpiezas rápidas cuando necesitas una interfaz sin complicaciones.

Los mejores escáneres portátiles para ejecutar desde un USB en Windows

Emsisoft Emergency Kit (gratis para uso doméstico)

Qué ofrece: suite portátil con interfaz gráfica y escáner en línea de comandos. Excelente como segunda opinión.

• Ventajas: no requiere instalación, motor dual (incluye tecnología propia y de Bitdefender), cuarentena clara y registros detallados.
• Limitaciones: necesita que Windows arranque; la primera actualización de firmas es voluminosa.
• Ideal para: desinfección en modo seguro o tras retirar lo más crítico con un rescue disk.

Uso recomendado: extrae EEK en el USB, ejecuta como administrador, actualiza firmas y realiza un análisis «Malware Scan» (rápido) seguido de un «Full Scan» si persisten síntomas.

Kaspersky Virus Removal Tool (KVRT, gratis)

Qué ofrece: ejecutable único, portable, pensado para detectar y eliminar malware sin instalar un producto residente.

• Ventajas: detección potente, análisis de áreas críticas por defecto, sin conflictos con antivirus instalado si lo usas como segunda opinión.
• Limitaciones: el ejecutable es pesado (cientos de MB); se actualiza bajando una versión nueva, no a través de firmas internas.
• Ideal para: limpieza puntual cuando no quieres modificar el sistema.

Microsoft Safety Scanner (MSERT, gratis)

Qué ofrece: escáner de Microsoft que caduca a los 10 días, útil cuando sospechas que Defender fue desactivado o comprometido.

• Ventajas: fácil de usar, buena integración con Windows, fiable para troyanos y scripts maliciosos comunes.
• Limitaciones: hay que descargar la versión más reciente con frecuencia; sin funciones avanzadas de reparación.
• Ideal para: chequeo rápido con confianza en origen y firma digital de Microsoft.

Dr.Web CureIt! (gratis para uso personal)

Qué ofrece: escáner portátil que se actualiza al descargar un nuevo ejecutable, eficaz en PUPs y adware resistentes.

• Ventajas: detección agresiva de adware y PUP, buen modo de curación sin instalación.
• Limitaciones: requiere descargar la última build para firmas actualizadas; puede generar falsos positivos en herramientas de administración.
• Ideal para: sistemas con barras, adware, instaladores potencialmente no deseados.

Malwarebytes AdwCleaner (gratis)

Qué ofrece: herramienta ultraligera enfocada en adware, secuestradores de navegador y restos de programas.

• Ventajas: extremadamente portable, muy rápida, reinicios automáticos para limpieza completa del navegador.
• Limitaciones: no es un antivirus generalista; no reemplaza un análisis completo de sistema.
• Ideal para: limpiar navegadores y restablecer configuraciones tras desinfección.

HitmanPro (pago con prueba)

Qué ofrece: escáner bajo demanda de Sophos, portable y ligero; permite limpieza con periodo de prueba.

• Ventajas: análisis rápido, buen rendimiento contra zero-day y PUP, funciona bien como segunda opinión.
• Limitaciones: para eliminar amenazas tras la prueba es de pago; dependencia de la nube para algunas detecciones.
• Ideal para: confirmar y rematar limpiezas difíciles.

ClamWin Portable (gratis y de código abierto)

Qué ofrece: versión portable basada en ClamAV. Aunque su enfoque es conservador, es útil en entornos donde solo se permite software libre.

• Ventajas: código abierto, portable via PortableApps, sin instalación.
• Limitaciones: detección más limitada frente a motores comerciales; sin protección en tiempo real.
• Ideal para: auditorías básicas y entornos con requisitos estrictos de licenciamiento.

Cómo crear un USB booteable de rescate

Sigue estos pasos para preparar cualquier ISO oficial (ESET, Kaspersky, Dr.Web, Trend Micro):

• Descarga la ISO desde la web oficial del fabricante. Evita repositorios de terceros.
• Verifica la integridad: si el proveedor publica hash SHA-256, compáralo con la ISO descargada.
• Usa Rufus (o balenaEtcher): inserta el USB (≥ 2–4 GB), selecciona la ISO y configura: Esquema de partición GPT, Sistema de destino UEFI (no CSM), Archivo FAT32. Inicia y espera a que termine.
• Arranca desde USB: abre el menú de arranque (F12, F10, Esc o similar), elige la memoria USB.
• Si no arranca: desactiva temporalmente Secure Boot en BIOS/UEFI o prueba con modo Legacy/CSM si el fabricante lo indica.
• Conéctate a Internet desde el entorno de rescate para actualizar firmas antes del análisis.

Nota sobre BitLocker: si la unidad está cifrada, el entorno de rescate necesitará la clave para montarla. Sin esa clave, el análisis será parcial.

Buenas prácticas al desinfectar desde USB

• Haz copia de seguridad de documentos críticos antes de limpiar si es posible.
• Actualiza firmas justo antes de analizar; el malware evoluciona a diario.
• Empieza por áreas críticas (memoria, inicio, sectores de arranque) y continúa con análisis completo si hay hallazgos.
• Revisa la cuarentena y los registros antes de eliminar definitivamente, para evitar falsos positivos.
• Desconecta el USB tras usarlo y vuelve a comprobarlo con un antivirus en otro equipo para evitar que quede infectado.
• Restaura el inicio si el bootloader quedó dañado (las suites de rescate suelen incluir herramientas para ello).

Flujo recomendado de limpieza

• Si Windows no arranca: usa ESET SysRescue Live o Kaspersky Rescue Disk. Actualiza, analiza completo y repara.
• Si Windows arranca pero va mal: ejecuta Emsisoft Emergency Kit o KVRT desde el USB. Complementa con AdwCleaner para navegadores.
• Verificación: pasa una segunda opinión (por ejemplo, MSERT) y comprueba con un escáner online reputado si lo necesitas.
• Endurecimiento: después de limpiar, actualiza Windows, navegadores y Java/Adobe si aún están instalados; habilita Defender o instala una suite de tu elección.

Preguntas frecuentes

¿Puedo actualizar firmas sin conexión?

La mayoría de discos de rescate incluyen firmas en la ISO, pero para máxima eficacia necesitan Internet al arrancar. Algunas soluciones permiten actualizaciones offline con paquetes específicos, aunque es menos práctico para usuarios domésticos.

¿Los antivirus portátiles sustituyen a un antivirus residente?

No. Son herramientas de emergencia y segunda opinión. Mantén siempre un antivirus residente actualizado (por ejemplo, Microsoft Defender o una suite de terceros).

¿Puedo usar estos USB en varios equipos?

Sí, pero mantén el USB impoluto: tras cada uso, analízalo en un equipo limpio. Si el entorno de rescate se actualiza con frecuencia, considera recrearlo cada cierto tiempo.

¿Qué pasa con Secure Boot?

Algunos discos están firmados y arrancan con Secure Boot activo; otros pueden requerir desactivarlo temporalmente. Consúltalo en la documentación del fabricante y recuerda volver a activarlo después.

¿Sirven contra ransomware?

Pueden eliminar el malware y prevenir más cifrados, pero no descifran archivos ya cifrados salvo que exista un descifrador público para esa familia. Prioriza copias de seguridad.

Resumen rápido de recomendaciones

• Mejor rescate integral: ESET SysRescue Live.
• Alternativa sólida de rescate: Kaspersky Rescue Disk.
• Rescate flexible y ligero: Dr.Web LiveDisk o Trend Micro Rescue Disk.
• Mejor portátil en Windows (gratis): Emsisoft Emergency Kit + MSERT como segunda opinión.
• Refuerzo frente a adware/PUP: Malwarebytes AdwCleaner.
• Limpieza puntual agresiva: KVRT o Dr.Web CureIt!.

Con un buen USB de rescate y un conjunto de escáneres portátiles, podrás recuperar equipos que parecían perdidos y dejarlos listos para endurecer su seguridad.