Descargaste BitComet, Edge gritó “Trojan:Win32/Malgent” en la caché, desinstalaste el bundle y los análisis de Microsoft Defender (completo y sin conexión) salieron limpios. ¿Riesgo real o falsa alarma? Aquí tienes una guía clara para entender qué pasó y qué hacer para quedarte tranquilo.

Contexto y diagnóstico rápido

Los instaladores que incluyen ofertas adicionales suelen activar las protecciones del navegador y del sistema. En este caso, el instalador de BitComet traía software agregado no deseado y, tras quitarlo, Microsoft Edge señaló un archivo en la caché del navegador con la etiqueta Trojan:Win32/Malgent. Después, Microsoft Defender —tanto en análisis completo como sin conexión— no encontró nada.

• No es un falso positivo en el PUA: la detección PUABundler:Win32/BitComet_BundleInstaller describe un “software potencialmente no deseado”. Es típico de instaladores con ofertas empaquetadas. Desinstalar el bundle elimina lo relevante.
• Un archivo en caché no te infecta por sí solo: el contenido de la caché de Edge no se ejecuta automáticamente. Para que cause daño tendrías que extraerlo y ejecutarlo. El propio Defender lo puso en cuarentena o lo eliminó, de modo que no queda activo.
• Varios escaneos limpios son buena señal: si Defender —incluido el modo sin conexión— no encuentra nada, lo más probable es que el sistema esté sano y sin spyware activo.

Qué significan las detecciones

Conviene diferenciar las categorías y sus implicaciones para actuar con precisión.

Detección	Origen	Qué indica	Riesgo típico	Acción sugerida
PUABundler:Win32/BitComet_BundleInstaller	Protecciones del navegador y del sistema	Instalador con ofertas adicionales, adware o cambios no deseados	Bajo a medio; molesto más que peligroso	Desinstalar lo agregado, limpiar caché y descargas, bloquear PUA
Trojan:Win32/Malgent	Navegador o Defender	Etiqueta genérica por heurística o comportamiento sospechoso	Variable; en caché suele ser riesgo bajo si no se ejecutó	Eliminar el archivo, verificar con análisis sin conexión

La caché del navegador y el riesgo real

La caché es un repositorio de archivos temporales para acelerar la carga de páginas y descargas. Un elemento marcado en la caché no se ejecuta por sí mismo. Si Edge o Defender lo detecta y lo aísla, se corta la vía de ejecución. Por eso, tras eliminar la caché y en ausencia de otros hallazgos, la probabilidad de infección activa es muy baja.

Pasos recomendados

Limpieza de caché y descargas de Edge

1. Abre Configuración en Edge → Privacidad, búsqueda y servicios.
2. En Borrar datos de navegación, elige Elegir qué borrar.
3. Marca Archivos e imágenes en caché y Historial de descargas. Si deseas, incluye Cookies y Historial.
4. Elige Desde el principio y pulsa Borrar ahora.
5. Reinicia Edge.

Verificación con Microsoft Defender

Asegúrate de que la protección en tiempo real y SmartScreen estén activas y revisa el historial.

1. Abre Seguridad de Windows → Protección contra virus y amenazas.
2. En Historial de protección, confirma que los elementos detectados aparecen como eliminados o en cuarentena.
3. Ejecuta un análisis sin conexión para descartar amenazas en arranque.

Si prefieres consola, abre PowerShell como administrador y usa:

Get-MpThreatDetection
Get-MpComputerStatus | Select AMServiceEnabled,AntispywareEnabled,RealTimeProtectionEnabled,AntivirusSignatureLastUpdated

Bloqueo de aplicaciones potencialmente no deseadas

Activa el bloqueo de PUA tanto en Windows como en Edge.

• En Seguridad de Windows: Control de apps y navegador → Protección basada en reputación → activa Bloquear aplicaciones potencialmente no deseadas.
• En Edge: Privacidad, búsqueda y servicios → activa Microsoft Defender SmartScreen y el Bloqueo de aplicaciones potencialmente no deseadas.

Por línea de comandos:

# Habilitar bloqueo PUA
Set-MpPreference -PUAProtection 1

Nota: ejecuta PowerShell como administrador.

Revisión de programas, inicio y tareas programadas

Las ofertas de los installers suelen añadir elementos al inicio o programar tareas. Revisa:

• Aplicaciones instaladas: Configuración → Aplicaciones → Aplicaciones instaladas. Desinstala lo que no reconozcas, especialmente instalado el mismo día que probaste BitComet.
• Inicio: Administrador de tareas → pestaña Inicio. Deshabilita lo sospechoso.
• Tareas programadas: Programador de tareas → Biblioteca del Programador de tareas. Elimina tareas con nombres ofuscados o anómalos.
• Carpeta de inicio del usuario: presiona Win + R, escribe shell:startup y comprueba accesos directos extraños.

Revisión de extensiones del navegador

1. Visita edge://extensions/.
2. Deshabilita o elimina extensiones que no recuerdes haber instalado.
3. Reinicia el navegador.

Actualización del sistema y del navegador

• Windows Update: Configuración → Windows Update → Buscar actualizaciones.
• Edge: edge://settings/help para forzar la actualización.

Comprobación de red y archivo de hosts

Algunos adwares cambian el proxy o el hosts para redirigir tráfico.

netsh winhttp show proxy
ipconfig /flushdns

Renueva DNS y verifica que no haya un proxy inesperado. Revisa también el archivo C:\Windows\System32\drivers\etc\hosts y asegúrate de que solo contenga entradas necesarias o por defecto.

Restablecimiento del navegador en caso de síntomas

Si persisten pop-ups, redirecciones o cambios de motor de búsqueda:

1. Ve a edge://settings/reset.
2. Elige Restablecer configuración a los valores predeterminados.
3. Opcionalmente, en Configuración de Windows → Aplicaciones → Edge → Modificar, usa la opción Reparar si aparece.

Señales y comprobaciones rápidas

Si te inquieta que quede algo, repasa esta lista. Si todo es normal, puedes considerar el equipo seguro.

Señal	Cómo verificar	Qué hacer
Navegación con anuncios invasivos o redirecciones	Probar con otro navegador o perfil limpio	Eliminar extensiones, restablecer Edge
Procesos extraños consumiendo CPU o red	Administrador de tareas → pestaña Procesos	Finalizar tarea y buscar su origen en Archivos del programa
Cambios en página de inicio o motor de búsqueda	edge://settings/search y edge://settings/onStartup	Restaurar valores y bloquear PUA
Alertas recurrentes de Defender	Historial de protección y Get-MpThreatDetection	Ejecutar análisis sin conexión y desinstalar el origen
Proxy no esperado	netsh winhttp show proxy y Configuración → Red → Proxy	Eliminar el proxy o restablecer configuración de red

Por qué no es un falso positivo en PUA

Las etiquetas PUA no tratan al objeto como un malware clásico, sino como un software que puede caer en prácticas cuestionables: instalar barras, cambiar la página de inicio, añadir extensiones, recolectar telemetría o presentar anuncios. Es habitual que instaladores con asistentes agreguen estos “extras”. Que Edge o Defender lo señalen es correcto, y desinstalar el paquete elimina el componente problemático.

Sobre la etiqueta Malgent

Malgent es una denominación amplia que se emplea cuando el motor detecta indicadores de riesgo genéricos en un archivo o descarga. Puede dispararse en elementos temporales que nunca llegan a ejecutarse. Si después de eliminar la caché y pasar análisis completos y sin conexión no aparecen más alertas, lo razonable es considerarlo incidente contenido, no una infección activa.

Buenas prácticas para evitar bundleware

• Prefiere instaladores directos del proveedor originales y ediciones “limpias”. Evita repositorios que reempaquetan instaladores con “ofertas”.
• Elige siempre instalación personalizada y desmarca ofertas adicionales. Lee cada pantalla del asistente.
• Evita los “aceleradores” de descarga propios de algunos sitios.
• Mantén SmartScreen y el bloqueo de PUA activados en todo momento.
• En caso de duda, usa un perfil de navegador secundario o una máquina virtual para probar software antes de instalarlo en tu equipo principal.

Comprobaciones avanzadas opcionales

Si quieres ir un paso más allá, estas verificaciones ofrecen tranquilidad adicional sin instalar herramientas de terceros.

• Visor de eventos: abre Visor de eventos → Registros de aplicaciones y servicios → Microsoft → Windows → Windows Defender. Revisa eventos Malware Protection del día de la incidencia para confirmar que el objeto fue bloqueado.
• Preferencias de Defender: en PowerShell como administrador: Get-MpPreference | Select MAPSReporting,PUAProtection,SubmitSamplesConsent Confirma que PUAProtection esté habilitado y que el envío de muestras esté configurado según tu política.
• Integridad de memoria y aislamiento del núcleo: Seguridad de Windows → Seguridad del dispositivo → Aislamiento del núcleo → activa Integridad de memoria si es compatible.
• Protección contra ransomware: Seguridad de Windows → Protección contra ransomware → configura Acceso controlado a carpetas y añade tus aplicaciones de confianza.

Errores comunes y cómo evitarlos

• Ignorar casillas durante la instalación: los instaladores con bundleware esconden ofertas en pasos “rápidos”. Usa la opción Avanzada o Personalizada.
• Confiar en un único escaneo rápido: los análisis sin conexión son útiles para elementos persistentes. Ya lo ejecutaste, lo cual es ideal.
• Olvidar restablecer el navegador: si quedan extensiones o cambios de configuración, el comportamiento extraño persiste incluso tras limpiar el sistema.

Preguntas frecuentes

¿Fue un falso positivo?
En PUA no: la etiqueta del bundle de BitComet describe un instalador con ofertas no deseadas. En cuanto a Malgent en caché, es una alerta genérica sobre un artefacto temporal; al no ejecutarse y quedar eliminado, no implica infección.

¿Puede un archivo en caché infectar mi equipo?
No por sí mismo. Debe ejecutarse o cargarse de forma activa. Si Defender lo suprime, la vía de ejecución desaparece.

¿Debo formatear o restaurar el sistema?
No es necesario si tras la desinstalación, la limpieza de caché y los análisis completos y sin conexión no aparecen nuevas detecciones ni síntomas.

¿BitComet es malware?
El cliente en sí no tiene por qué serlo, pero los instaladores con ofertas pueden introducir componentes no deseados que activan las protecciones. Usar versiones limpias y leer cada pantalla evita sorpresas.

¿Sirve pasar otro antivirus como segunda opinión?
Sí, a veces aporta tranquilidad. Hazlo bajo demanda y no dejes dos motores residentes a la vez para evitar conflictos.

Conclusión

Todo apunta a un incidente controlado: instalador con bundle, archivo temporal marcado por Edge y eliminado, y posteriores análisis limpios con Defender. Con la desinstalación realizada, la limpieza de la caché, la activación del bloqueo de PUA y las verificaciones sugeridas, no hay señales de spyware activo. Mantén el sistema y Edge actualizados, revisa extensiones y programas de inicio, y elige instaladores sin ofertas. Así reduces al mínimo la probabilidad de repetición y navegas con mayor tranquilidad.

Resumen operativo

• Desinstalaste el bundle y limpiaste la caché: correcto.
• Defender no encuentra nada en análisis completo y sin conexión: buen indicador de salud.
• Activa y verifica SmartScreen y bloqueo PUA en Windows y Edge.
• Revisa inicio, tareas programadas, proxy, hosts y extensiones.
• Actualiza Windows y Edge y considera un restablecimiento del navegador si notas comportamientos anómalos.

Con todo lo anterior, puedes considerar el equipo seguro.