Saber cómo eliminar virus del ordenador no consiste en instalar cinco antivirus y esperar. Primero hay que aislar el equipo, proteger los documentos sin copiar la amenaza y comprobar después que las cuentas no han quedado expuestas. El objetivo es recuperar un sistema fiable, no solo ocultar una ventana molesta.
Un aviso emergente no demuestra por sí solo que haya un virus. Puede ser una notificación abusiva, una extensión, adware o una página que imita a Windows. No llames al teléfono mostrado ni instales el supuesto «limpiador».
Cómo eliminar virus del ordenador paso a paso
1. Desconecta el equipo de la red
Desactiva el Wi-Fi y retira el cable de red. Desconecta también discos externos y carpetas de red para reducir la posibilidad de que el malware se propague o afecte a las copias.
En un ordenador de empresa, avisa al responsable técnico antes de borrar o reiniciar. Puede necesitar información para revisar el incidente.
2. Anota los síntomas antes de tocar nada
Fotografía los mensajes y apunta programas instalados y acciones recientes. Ventanas inesperadas, redirecciones, extensiones nuevas o el antivirus desactivado justifican una revisión, aunque pueden tener otras causas.
Si los documentos cambian de extensión y aparece una nota de rescate, sospecha de ransomware. No conectes soportes o unidades de copia, ni renombres o borres archivos cifrados. Deja de usar el equipo y pide ayuda.
3. Protege los datos con una copia prudente
Prioriza una copia de seguridad anterior y desconectada. Comprueba su fecha y no la sobrescribas: podrías necesitar volver a una versión anterior. Si no existe y los datos son imprescindibles, lo más prudente es rescatarlos desde un entorno fiable o con ayuda técnica, no conectar sin más un disco vacío al Windows infectado.
Copia únicamente los datos necesarios y analízalos desde un equipo limpio antes de reutilizarlos. No des por seguro un archivo solo por su extensión: documentos ofimáticos, PDF, accesos directos y comprimidos también pueden contener contenido malicioso. Ante ransomware o datos de empresa, no conectes ningún soporte y escala el incidente.
4. Utiliza las herramientas de seguridad del sistema
En Windows, abre Seguridad de Windows > Protección contra virus y amenazas y ejecuta un examen completo con las definiciones disponibles. Después, selecciona el examen sin conexión de Microsoft Defender: Windows se reiniciará automáticamente, analizará el equipo antes de cargar el sistema y volverá a iniciarse al terminar.
Si las definiciones están desactualizadas, no contradigas el aislamiento reconectando el equipo sin valorar el riesgo. En un caso doméstico sin señales de ransomware puede utilizarse una actualización oficial preparada desde un dispositivo limpio; si es un equipo de empresa, hay cifrado de archivos o no sabes cómo hacerlo con seguridad, mantenlo desconectado y pide asistencia.
Si utilizas otra solución legítima, sigue sus opciones equivalentes. No acumules antivirus residentes: pueden interferir. Descarga herramientas solo desde la web oficial, nunca desde un anuncio.
5. Revisa programas, navegador y configuración
Después del análisis, desinstala aplicaciones sospechosas que coincidan con el inicio del problema. Revisa extensiones, notificaciones, página de inicio y buscador. Si las redirecciones continúan, restablece el navegador.
Comprueba también que Windows Update funciona, el cortafuegos está activo y no hay una configuración proxy desconocida. Utiliza una versión de Windows con soporte de seguridad activo o, cuando corresponda, un programa ESU vigente: tener Windows Update sin avisos no protege un sistema que ya ha quedado fuera de soporte. No borres archivos del sistema manualmente porque una búsqueda en internet diga que «parecen sospechosos».
6. Cambia las contraseñas desde un dispositivo limpio
Si usaste correo, banca o servicios de empresa durante el periodo sospechoso, cambia sus contraseñas desde otro dispositivo fiable. Empieza por el correo, cierra sesiones y activa la verificación en dos pasos.
Esta medida es especialmente importante ante posibles ladrones de credenciales. Limpiar el ordenador no revoca automáticamente una sesión o contraseña ya capturada.
7. Verifica o reinstala
Reinicia, actualiza y repite el análisis. Comprueba durante unos días que no reaparezcan tareas, extensiones, alertas o conexiones extrañas. Si el malware vuelve, se desactivan controles de seguridad o no puedes confiar en la limpieza, la opción más sólida es copiar los datos revisados, borrar el sistema e instalar Windows desde un medio oficial.
Reinstalar no obliga a perder documentos si preparas una copia segura, pero tendrás que reinstalar programas y configuraciones. Haz primero un inventario.
Errores que suelen empeorar la infección
- Pulsar «permitir» en alertas del navegador para poder cerrar la página.
- Pagar o llamar al número de una falsa asistencia técnica.
- Descargar limpiadores desde anuncios o portales no oficiales.
- Conectar el disco que contiene la única copia de seguridad.
- Cambiar contraseñas desde el mismo equipo antes de limpiarlo.
- Dar por resuelto el problema porque desapareció el anuncio.
- Usar cracks o activadores para recuperar programas.
Cuándo pedir ayuda
Puedo revisar y reparar el ordenador si no puedes abrir las herramientas de seguridad, el malware reaparece, hay archivos cifrados o el equipo contiene datos de empresa. Una revisión debe separar la limpieza, la copia de datos y la recuperación de cuentas. Atiendo también en Sitges y otros municipios del Garraf; puedes consultar las tarifas de PCGO antes de autorizar el trabajo.
Cuando el sistema ya esté limpio, si continúa lento revisa las causas normales de rendimiento con esta guía para acelerar tu PC sin comprar uno nuevo. No atribuyas automáticamente cualquier lentitud a un virus.
Checklist final de seguridad
- He aislado el equipo y desconectado discos de copia.
- He conservado una copia prudente de los documentos importantes.
- He ejecutado un análisis completo y otro sin conexión.
- He revisado programas, extensiones y notificaciones.
- He actualizado una versión de Windows con soporte activo y las herramientas de seguridad.
- He cambiado credenciales desde un dispositivo limpio.
- He comprobado que las copias también estén limpias.
Preguntas frecuentes
¿Un análisis rápido es suficiente?
No siempre. Sirve como primera comprobación, pero ante síntomas claros conviene un examen completo y, en Windows, un análisis sin conexión.
¿Puedo conservar mis fotos y documentos?
Normalmente sí, pero deben copiarse con cuidado y analizarse antes de abrirlos en otro equipo. Evita trasladar ejecutables o archivos desconocidos.
¿Restaurar Windows elimina todos los virus?
Una instalación limpia desde un medio oficial ofrece más confianza que una limpieza parcial, pero hay que revisar las copias y asegurar las cuentas para no reintroducir el problema.
¿Debo cambiar todas mis contraseñas?
Cambia desde un dispositivo limpio las usadas durante el periodo sospechoso, empezando por el correo y los servicios sensibles. Cierra sesiones y activa la verificación en dos pasos.