Cómo eliminar virus y malware del computador en Windows paso a paso

El computador va más lento que de costumbre, aparecen ventanas emergentes que nadie abrió, el navegador lleva a páginas extrañas o el antivirus simplemente dejó de funcionar. Estas son señales de que algo malo puede estar corriendo en segundo plano. Los virus y el malware moderno son más silenciosos que antes, pero dejan rastros detectables si sabes dónde buscar.

En Colombia, las infecciones más comunes llegan por tres vías: descargas de software pirata, archivos adjuntos en correos electrónicos falsos (phishing), y páginas web que instalan cosas sin pedir permiso. La buena noticia es que Windows 10 y 11 incluyen herramientas gratuitas muy potentes para eliminar la mayoría de amenazas sin necesidad de pagar un antivirus de terceros.

Antes de empezar, guarda todos los archivos en los que estés trabajando. Algunos pasos requieren reiniciar el computador y es mejor no perder cambios no guardados. También es recomendable desconectarte de internet mientras haces la limpieza para evitar que el malware siga comunicándose con servidores externos.

Síntomas que indican infección

No todos los problemas de rendimiento son malware, pero sí debes sospechar si experimentas varios de estos síntomas al mismo tiempo:

• El computador va lento aunque no tengas muchos programas abiertos
• Aparecen ventanas emergentes de publicidad aunque no tengas el navegador abierto
• El navegador lleva a sitios diferentes a los que buscas, o la página de inicio cambió sola
• Windows Defender o tu antivirus dejaron de funcionar o no se pueden abrir
• Ves programas desconocidos en la lista de aplicaciones instaladas
• Los archivos tienen extensiones raras que no reconoces (.locked, .encrypted, etc.) — señal de ransomware
• El disco duro trabaja constantemente aunque el computador esté «inactivo»
• Cuentas de redes sociales o correo muestran actividad que tú no hiciste

Tipos de malware y cómo se comportan

Saber con qué tipo de amenaza te enfrentas ayuda a entender qué tan urgente es actuar:

• Adware: muestra publicidad no deseada. Molesto pero generalmente no destruye datos. Muy común en descargas de software gratuito con instaladores «express».
• Troyanos: se disfrazan de programas legítimos. Pueden robar contraseñas, datos bancarios o dar acceso remoto a un atacante. Alta prioridad.
• Spyware: registra lo que escribes, capturas de pantalla, sitios visitados. Silencioso y peligroso para información personal y financiera.
• Ransomware: cifra tus archivos y pide dinero para recuperarlos. Si ves archivos con extensiones raras, desconéctate de internet inmediatamente y no pagues — primero investiga si hay herramienta de descifrado gratuita en el sitio NoMoreRansom.org.
• Mineros de criptomonedas: usan el CPU y GPU de tu computador para minar. Síntoma principal: CPU al 90-100% constantemente aunque no estés haciendo nada.

Paso 1: Escanear en Modo Seguro

El Modo Seguro inicia Windows con el mínimo de servicios y programas, lo que impide que la mayoría del malware se cargue y te deja escanearlo sin interferencia.

1. Ve a Configuración → Sistema → Recuperación
2. En Inicio avanzado, haz clic en Reiniciar ahora
3. En el menú que aparece: Solucionar problemas → Opciones avanzadas → Configuración de inicio → Reiniciar
4. Presiona 4 para «Habilitar el modo seguro» o 5 para Modo seguro con red (si necesitas internet para descargar herramientas)
5. Una vez en Modo Seguro, continúa con los siguientes pasos

Paso 2: Examen sin conexión de Microsoft Defender

Esta herramienta escanea el computador antes de que Windows cargue completamente, atrapando malware que normalmente se esconde cuando el sistema está en funcionamiento normal.

1. Abre Seguridad de Windows (búscalo en el menú Inicio)
2. Ve a Protección contra virus y amenazas
3. Haz clic en Opciones de examen
4. Selecciona Examen de Microsoft Defender sin conexión
5. Haz clic en Examinar ahora
6. El computador se reiniciará y hará el escaneo automáticamente. Puede tardar 15-30 minutos
7. Al terminar, Windows mostrará un reporte de lo que encontró y eliminó

Paso 3: Segunda opinión con Malwarebytes

Ningún antivirus detecta el 100% de las amenazas. Usar una segunda herramienta gratuita aumenta significativamente las posibilidades de limpieza total.

1. Descarga Malwarebytes Free desde malwarebytes.com (la versión gratuita es suficiente)
2. Instálalo y ejecuta un Análisis completo (no el rápido)
3. Cuando termine, revisa los resultados y haz clic en Poner en cuarentena todo lo que encuentre
4. Reinicia el computador cuando te lo pida

Paso 4: Revisar programas instalados y extensiones del navegador

Mucho malware se instala como programa aparentemente legítimo o como extensión del navegador. Revisa ambas listas con ojo crítico:

Programas instalados:

1. Ve a Configuración → Aplicaciones → Aplicaciones instaladas
2. Ordena por fecha de instalación (haz clic en el encabezado si puedes)
3. Desinstala cualquier programa que no recuerdes haber instalado, especialmente si se instaló alrededor de cuando empezaron los problemas
4. Nombres sospechosos comunes: «Search Manager», «PC Cleaner Pro», «Driver Booster» versiones no descargadas por ti, toolbars de cualquier tipo

Extensiones de Chrome:

1. Abre Chrome → menú de tres puntos → Extensiones → Administrar extensiones
2. Elimina cualquier extensión que no reconozcas o que no hayas instalado tú
3. En Edge: menú → Extensiones → Administrar extensiones

Paso 5: Restaurar configuración de red si fue alterada

Algunos malware cambia la configuración DNS o el proxy para redirigir el tráfico. Después de limpiar el malware, restablece la red:

1. Abre CMD como administrador
2. Ejecuta: netsh winsock reset
3. Ejecuta: netsh int ip reset
4. Ejecuta: ipconfig /flushdns
5. Reinicia el computador
6. Verifica que el proxy esté desactivado en Configuración → Red → Proxy

Señales de que el computador ya está limpio

• Los escaneos de Defender y Malwarebytes no encuentran nada nuevo
• El CPU y la RAM vuelven a niveles normales en reposo (menos del 20%)
• No aparecen ventanas emergentes de publicidad
• El navegador carga las páginas correctas sin redirecciones
• Windows Defender está activo y actualizado

Errores comunes al intentarlo solo

• Pagar el ransomware: pagar no garantiza recuperar los archivos y financia a los atacantes. Primero revisa NoMoreRansom.org para herramientas gratuitas de descifrado.
• Instalar múltiples antivirus: tener dos antivirus activos al mismo tiempo los hace conflictuar, dejan de funcionar correctamente y el computador se vuelve más lento. Uno es suficiente.
• Omitir el reinicio después de la cuarentena: algunos componentes del malware solo se eliminan completamente al reiniciar. Si omites este paso, partes del malware pueden reinstalarse.
• Creer que el Mac o Linux no pueden tener malware: este artículo aplica a Windows, pero ningún sistema operativo es inmune. Aplica los mismos principios de precaución.
• Continuar usando contraseñas sin cambiarlas: si había un troyano o spyware activo, debes cambiar todas tus contraseñas importantes (correo, bancos, redes sociales) desde otro dispositivo limpio antes de cambiarlas en el computador afectado.

Preguntas frecuentes

¿Necesito pagar un antivirus de terceros en Windows 10/11?

No. Windows Defender incluido en Windows 10 y 11 tiene una detección excelente y es completamente gratuito. Lo importante es mantenerlo actualizado y no desactivarlo. La mayoría de antivirus de pago no ofrecen una protección significativamente mejor para un usuario hogareño.

¿Puedo recuperar archivos cifrados por ransomware?

Depende del tipo de ransomware. Visita NoMoreRansom.org, sube una muestra del archivo cifrado y del mensaje de rescate, y el sitio te dirá si existe una herramienta de descifrado gratuita. Si no existe, las opciones son restaurar desde una copia de seguridad (si la tienes) o esperar a que los investigadores desarrollen una herramienta.

¿Cómo evito infectarme de nuevo?

Las tres reglas más importantes: no descargues software de sitios no oficiales, no abras archivos adjuntos en correos inesperados (especialmente .exe, .zip, .docm), y mantén Windows Update y Defender siempre al día. También activa las copias de seguridad automáticas en OneDrive o un disco externo.

¿Cuánto tiempo tarda la limpieza completa?

Entre 1 y 3 horas dependiendo del tamaño del disco y la cantidad de archivos. El escaneo completo de Malwarebytes en un disco de 500 GB puede tardar 45-90 minutos. No lo interrumpas aunque parezca que no avanza.

Si después de seguir todo el proceso el malware regresa, hay cuentas o contraseñas que siguen siendo accedidas por terceros, o simplemente no logras eliminar algo específico, un diagnóstico profesional puede identificar si hay una infección persistente que requiere herramientas más avanzadas, o en casos extremos de ransomware o rootkits profundos, evaluar si una reinstalación limpia de Windows es la solución más rápida y segura.

🔗 Referencia técnica: guía oficial de Microsoft para eliminar malware en Windows