Cómo saber si tu PC con Windows tiene malware

Señales que apuntan a una infección

El malware nunca es invisible, porque corre sobre la misma CPU, el mismo disco y la misma red que todo lo demás — y en casa lo que se suele cazar es adware, secuestradores de navegador y demás basura, no espías de película. Las señales de abajo van de “molesto” a “grave”, y la más ruidosa es el ransomware: renombra archivos en masa, añade extensiones extrañas y deja una nota de rescate en el escritorio. Una señal suelta puede tener explicación inocente; tres o cuatro juntas ya son un diagnóstico.

Conviene conocer también las rutas de entrada modernas: botones falsos de “Descargar” en webs de descargas, instaladores con “ofertas” extra, software pirata y cracks, y adjuntos de correo que no esperabas. Si algo de eso corrió con permisos de administrador en las últimas semanas, sube las comprobaciones al primer puesto de la lista.

• El PC se arrastra de repente: ventiladores a tope y el disco al 100 % en el Administrador de tareas, aunque no hayas abierto nada
• Anuncios y pop-ups aparecen fuera del navegador, o el navegador abre páginas que no pediste
• Programas desconocidos en la lista de aplicaciones instaladas, más una barra nueva o un buscador que no elegiste
• Tus contactos reciben spam y enlaces raros desde tu correo o mensajería que tú no enviaste
• Microsoft Defender se apaga solo, o la protección en tiempo real muere tras cada reinicio
• Los archivos se renombran en masa con extensiones extrañas y en el escritorio hay una nota de rescate

Cómo revisar el PC paso a paso

Empieza por el Administrador de tareas (Ctrl+Shift+Esc) en la pestaña Procesos: busca nombres desconocidos que consuman CPU, disco o red con el PC en reposo. Clic derecho en un proceso sospechoso → Abrir ubicación del archivo: al malware le encanta acampar en AppData\Temp y AppData\Roaming antes que en Program Files; un proceso de ahí con nombre genérico es una bandera roja. Sigue con la pestaña Aplicaciones de inicio y Configuración → Aplicaciones → Aplicaciones instaladas ordenadas por fecha: lo que no reconozcas y haya aparecido cuando empezaron los problemas es el principal sospechoso.

Después audita el navegador: extensiones que no reconoces, una página de inicio o buscador cambiados solos, permisos de sitios desconocidos. Cierra con Seguridad de Windows → Protección antivirus y contra amenazas → Opciones de análisis → Análisis completo — en un disco cargado puede tardar una hora o más, déjalo trabajar. Si el comportamiento continúa con el análisis limpio, es justo el caso del análisis sin conexión de Microsoft Defender, que reinicia el PC y revisa el disco antes de que cargue Windows.

Si encuentras algo

Deja que Defender elimine lo hallado y desinstala el programa que trajo la infección: el “portador” suele verse en la lista de aplicaciones con fecha reciente. Restablece la configuración del navegador, quita las extensiones desconocidas y cambia tus contraseñas importantes desde otro dispositivo limpio, porque un ladrón de datos pudo llevarse los inicios de sesión guardados mucho antes de los primeros síntomas. Después mantén Windows y el navegador al día: la mayoría de las infecciones entran por puertas que las actualizaciones ya habían cerrado.

Cuando el antivirus termina, los archivos que el malware dejó en %TEMP% y las carpetas residuales de las “ofertas” eliminadas suelen seguir ahí — Kleaner PRO barre esos rastros para que de la visita no quede nada. Con ransomware el guion es otro: desconéctate de la red de inmediato, no pagues y comprueba si el historial de versiones de OneDrive o tus copias pueden devolver los archivos; reinstalar Windows es el último paso, no el primero.

Preguntas y respuestas

Sigue leyendo

Todos los artículos · FAQ