Actualizado: mayo 2026 · Lectura estimada: 10 minutos · Por el equipo de Tecnobits
Tu antivirus dice que todo está limpio, pero el PC sigue comportándose de forma extraña: se reinicia solo, va lento sin razón aparente, o directamente Windows ya no arranca. Ese es el escenario exacto para el que existen los antivirus de rescate en USB: herramientas que se ejecutan antes de que Windows cargue, donde el malware no puede esconderse ni defenderse.
Esta guía explica qué son, cuáles funcionan mejor en 2026, cómo crear el USB paso a paso y el detalle que casi nadie menciona y que impide que arranquen en Windows 11: el Secure Boot.
¿Qué es un antivirus de rescate y por qué funciona cuando el normal no puede?
Un antivirus convencional vive dentro de Windows. Cuando lo instalas, se ejecuta como un proceso más del sistema operativo y analiza archivos mientras el sistema está activo. El problema es que ciertos tipos de malware —especialmente rootkits, bootkits y ransomware avanzado— aprenden a esconderse precisamente dentro del sistema operativo, donde el antivirus tiene las manos atadas.
Un antivirus de rescate funciona de forma completamente diferente: se graba en una memoria USB, arrancas el PC desde esa memoria antes de que Windows cargue, y el análisis se hace desde un sistema operativo independiente (normalmente una versión mínima de Linux). El malware sigue en el disco duro, pero está dormido, sin ejecutarse, sin poder ocultarse. El escáner lo ve todo.
Es la diferencia entre intentar atrapar a alguien que está corriendo versus atraparlo mientras duerme. El antivirus de rescate siempre llega cuando el malware está dormido.
Antes de empezar: lo que necesitas
Para crear un antivirus de rescate en USB necesitas solo dos cosas:
- Una memoria USB de al menos 8 GB que puedas formatear (perderás todo lo que tenga). Con 16 GB tienes espacio de sobra y opciones para guardar varios ISOs.
- Un segundo PC funcionando (o el mismo equipo infectado si todavía arranca) para descargar el ISO y grabarlo en la USB.
Si no tienes una USB disponible o la tuya no tiene suficiente capacidad, estas son opciones confiables disponibles en Amazon:
👉 Ver memorias USB desde 16 GB en Amazon
Para grabar el archivo ISO en la USB, la herramienta más recomendada es Rufus (gratuita, sin instalación, sin registro). La usaremos en la guía paso a paso más adelante.
El problema que nadie te cuenta: Secure Boot en Windows 11
Este es el punto que frustra a la mayoría de usuarios que intentan arrancar desde un USB de rescate en un equipo con Windows 11: Secure Boot impide que arranque cualquier sistema operativo que no esté firmado digitalmente por Microsoft. La mayoría de los ISOs de rescate de terceros (Bitdefender, ESET, Kaspersky, AVG) no pasan esa validación.
La solución es desactivar Secure Boot temporalmente desde la BIOS/UEFI del equipo. Después de hacer el escaneo de rescate, puedes volver a activarlo. Así se hace:
- Reinicia el PC y accede a la BIOS/UEFI. En la mayoría de equipos modernos se hace presionando F2, DEL o F12 justo al encender (antes de que aparezca el logo de Windows). En Windows 11, también puedes ir a Configuración → Sistema → Recuperación → Inicio avanzado → Reiniciar ahora y desde ahí acceder a la configuración UEFI.
- Dentro de la BIOS, busca la sección Security, Boot o Authentication. El nombre varía según el fabricante (ASUS, MSI, Dell, HP, Lenovo).
- Localiza la opción Secure Boot y cámbiala de Enabled a Disabled.
- Guarda los cambios (normalmente con F10) y reinicia con la USB conectada.
- Cuando aparezca el menú de arranque (Boot Menu), selecciona tu USB. En muchos equipos puedes acceder a ese menú directamente con F11 o F12 al encender.
⚠️ Importante: recuerda volver a activar Secure Boot en la BIOS cuando hayas terminado el escaneo. Es una capa de protección real que conviene mantener activa en el uso normal.
Los mejores antivirus de rescate en USB para Windows en 2026
Resumen comparativo antes de los análisis individuales:
| Herramienta | Interfaz | Tamaño ISO | Actualiza firmas al arrancar | Sin cuenta previa | Dificultad |
|---|---|---|---|---|---|
| Bitdefender Rescue | Gráfica | ~700 MB | Sí | Sí | Fácil |
| ESET SysRescue Live | Gráfica | ~700 MB | Sí | Sí | Media |
| Kaspersky Rescue Disk | Gráfica | ~700 MB | Sí | Sí | Fácil |
| AVG Rescue | Texto | ~350 MB | Sí | Sí | Media-Alta |
| Trend Micro Rescue | Texto | ~350 MB | Sí | Sí | Fácil |
| Defender Offline | Automática | Sin USB | Sí (usa def. actuales) | Integrado en Windows | Muy fácil |
1. Bitdefender Rescue Environment — El más recomendado para la mayoría
Bitdefender es el punto de partida ideal si no tienes experiencia con este tipo de herramientas. Ofrece una interfaz gráfica clara basada en el escritorio Xfce, con un botón de escaneo visible desde el primer momento. No necesitas navegar por menús técnicos: arrancas, haces clic en escanear, y la herramienta revisa todo el disco.
Al arrancar, se conecta a internet (si tienes conexión) y actualiza sus definiciones de virus antes de escanear, lo que garantiza que detecta amenazas recientes. Incluye además un explorador de archivos, Firefox y otras utilidades básicas por si necesitas hacer algo más desde el entorno de rescate.
Su motor de detección es consistentemente uno de los mejores en los tests de AV-Test y AV-Comparatives, lo que lo convierte en nuestra recomendación principal para la mayoría de usuarios.
🔗 Descargar Bitdefender Rescue Environment (gratis)
2. ESET SysRescue Live — El más configurable, ideal para usuarios técnicos
ESET SysRescue Live es la opción favorita de quienes quieren control total sobre el escaneo. A diferencia de Bitdefender, que lo escanea todo automáticamente, ESET te permite definir exactamente qué analizar: carpetas específicas, tipos de archivo, sectores de arranque, archivos comprimidos, correos electrónicos almacenados en disco, y más.
Esa granularidad es una ventaja enorme cuando sabes dónde puede estar el problema, pero puede resultar intimidante si no tienes experiencia. Si cambias alguna configuración sin entender bien qué hace, podrías dejar pasar amenazas sin querer.
Incluye también el navegador Chromium, el gestor de particiones GParted y TeamViewer para acceso remoto, lo que lo convierte en una navaja suiza completa para recuperación de sistemas.
🔗 Descargar ESET SysRescue Live (gratis)
3. Kaspersky Rescue Disk — Excelente detección, con matices en 2026
Técnicamente, Kaspersky Rescue Disk sigue siendo uno de los mejores en tasas de detección. Tiene una interfaz gráfica bien diseñada, permite seleccionar qué carpetas escanear, gestionar objetos en cuarentena y cuenta con un escritorio Xfce completo con Firefox y otras herramientas.
La consideración relevante en 2026: Kaspersky es una empresa de origen ruso, y desde 2022 varios gobiernos y organismos de seguridad han desaconsejado su uso en contextos sensibles. Para una PC doméstica con una infección que hay que limpiar, es una herramienta válida y efectiva. Para entornos corporativos o gubernamentales, las alternativas como Bitdefender o ESET son más adecuadas.
🔗 Descargar Kaspersky Rescue Disk (gratis)
4. AVG Rescue — El más completo en diagnóstico del sistema
AVG Rescue destaca por tener las opciones de escaneo más detalladas de esta lista: puedes elegir entre escaneo completo, solo archivos de inicio de Windows, carpetas específicas o directamente el Registro de Windows. Además incluye herramientas para recuperar archivos eliminados, editar el registro y reconfigurar interfaces de red.
El inconveniente es su interfaz basada en texto con menús anidados, que puede resultar confusa para usuarios sin experiencia. Si el PC simplemente está infectado y necesitas limpiarlo rápido, Bitdefender o ESET son más directos. Si el sistema tiene problemas más complejos y sabes lo que haces, AVG Rescue tiene más herramientas que cualquier otra opción de esta lista.
🔗 Descargar AVG Rescue (gratis)
5. Microsoft Defender Offline — La opción que ya tienes en Windows 10 y 11
Este es el más desconocido y, paradójicamente, el más accesible: Microsoft Defender Offline es una función integrada en Windows 10 y Windows 11 que hace exactamente lo mismo que los discos de rescate, pero sin necesitar ninguna USB.
Al activarlo, Windows reinicia el equipo y ejecuta un escaneo completo antes de que el sistema operativo cargue, usando las definiciones de virus más actualizadas que ya tiene Defender en tu PC. Es la primera opción que deberías probar antes de crear un USB de rescate, especialmente si el equipo todavía arranca.
Para activarlo: Seguridad de Windows → Protección contra virus y amenazas → Opciones de examen → Examen de Microsoft Defender sin conexión → Examinar ahora. El equipo se reiniciará solo y hará el escaneo. Todo el proceso tarda entre 10 y 20 minutos.
Cómo crear el USB de rescate paso a paso (con Rufus)
El proceso es el mismo para Bitdefender, ESET, Kaspersky y AVG. Solo varía el archivo ISO que descargues. Necesitas hacer esto desde un PC que funcione correctamente.
- Descarga el archivo ISO del antivirus de rescate que hayas elegido desde su sitio oficial (links en la sección anterior).
- Descarga Rufus desde rufus.ie. No requiere instalación, es un ejecutable portátil y gratuito.
- Conecta la USB (mínimo 8 GB) y ábrela en Rufus. Aparecerá automáticamente en el selector de dispositivos.
- En Selección de arranque, haz clic en Seleccionar y elige el ISO que descargaste.
- Deja el resto de opciones en los valores predeterminados. Si tu equipo usa UEFI (Windows 11), en el esquema de partición selecciona GPT. Si tienes dudas, prueba primero con MBR.
- Haz clic en Empezar. Rufus te avisará que borrará todo el contenido de la USB. Acepta y espera a que termine (normalmente menos de 5 minutos).
- Una vez terminado, desactiva Secure Boot en la BIOS (sección anterior de esta guía), conecta la USB al PC infectado y reinicia.
💡 Tip: si compras una USB nueva específicamente para esto, guarda el ISO en ella y úsala solo para esto. Así la tendrás lista cualquier día que la necesites, sin tener que repetir el proceso.
👉 Ver memorias USB 16 GB en Amazon — ideales para discos de rescate
Antivirus de rescate vs. antivirus portable: ¿cuál necesitas?
Son dos herramientas distintas que se usan en situaciones distintas, y conviene no confundirlas:
Un antivirus portable (como los que analizamos en nuestra guía de antivirus portables en USB) se ejecuta dentro de Windows. Es útil para analizar un equipo ajeno sin instalar nada, pero tiene las mismas limitaciones que cualquier antivirus normal: el malware activo puede esconderse o bloquearlo.
Un antivirus de rescate se ejecuta antes de que Windows cargue. El malware no puede interferir porque no está activo. Es la herramienta correcta cuando sospechas de una infección grave o cuando el antivirus portable no encontró nada pero el PC sigue comportándose de forma anómala.
| Situación | Usar |
|---|---|
| Quieres analizar el PC de un amigo sin instalar nada | Antivirus portable |
| Tu antivirus no encuentra nada pero el PC va raro | Antivirus de rescate |
| Windows no arranca o arranca con errores | Antivirus de rescate |
| Sospechas de un rootkit o bootkit | Antivirus de rescate |
| Quieres una segunda opinión rápida con Windows encendido | Antivirus portable o Malwarebytes |
Preguntas frecuentes sobre antivirus de rescate en USB
¿El antivirus de rescate borra mis archivos personales?
No. Los antivirus de rescate detectan y eliminan archivos de malware, pero no tocan tus documentos, fotos ni archivos personales. Cuando encuentran un archivo sospechoso, te preguntan qué hacer: cuarentena, eliminar o ignorar. Siempre tienes el control final.
¿Necesito conexión a internet para usar el antivirus de rescate?
No es obligatorio, pero sí muy recomendable. La mayoría de las herramientas de esta lista actualizan sus definiciones de virus al arrancar si detectan conexión a internet. Si usas el ISO sin actualizar, puede que amenazas muy recientes no sean detectadas. En lo posible, conecta el equipo por cable de red antes de iniciar el escaneo.
¿Puedo usar varios antivirus de rescate en la misma USB?
Con Rufus estándar, no: el proceso formatea la USB y graba un solo ISO. Si quieres tener varios ISOs en una misma USB, existen herramientas especializadas como Ventoy, que permite copiar múltiples archivos ISO en una sola unidad y elegir cuál arrancar. Es una solución más avanzada pero muy práctica si quieres tener Bitdefender y ESET en el mismo USB.
¿El antivirus de rescate elimina todos los tipos de virus?
Elimina la gran mayoría, pero no existe ninguna herramienta con efectividad del 100%. Para infecciones muy avanzadas donde el malware ha modificado el sistema de archivos en profundidad, a veces la única solución definitiva es formatear e instalar Windows desde cero. Los antivirus de rescate son el paso previo a ese último recurso, y en la mayoría de casos lo evitan.
¿Cuánto tiempo tarda el escaneo?
Depende del tamaño del disco y la cantidad de archivos. En un disco de 256 GB con uso normal, espera entre 30 y 90 minutos para un escaneo completo. En discos más grandes o con muchos archivos, puede extenderse a 2-3 horas. Es recomendable iniciar el proceso y dejar el equipo trabajando.
Conclusión: cuál usar según tu situación
Si todavía tienes acceso a Windows y el sistema arranca, empieza por Microsoft Defender Offline: sin USB, sin configuración, integrado en tu sistema. Es el paso cero.
Si Defender Offline no resuelve el problema o Windows directamente no arranca, crea un USB con Bitdefender Rescue Environment: es el más fácil de usar para la mayoría de personas y tiene una de las tasas de detección más altas del mercado.
Si eres usuario técnico y quieres control total sobre el escaneo, ESET SysRescue Live es la opción más configurable y completa.
Y recuerda: antes de que nada de esto sea necesario, un buen antivirus activo en tu PC es la mejor prevención. Si quieres revisar cuál es el más recomendado hoy, consulta nuestra comparativa de los mejores antivirus para PC en 2026.
¿Tuviste algún problema al intentar arrancar desde USB? Déjalo en los comentarios, respondemos todos.
