Should I turn my computer off if I think it has a virus?

Not right away. Some malware activates or covers its tracks on shutdown. Stay powered on, disconnect from the internet first, and run a full scan before you reboot. Once you've scanned and assessed the situation, then restart if needed.

Is it safe to use my computer while waiting for the virus scan to finish?

Keep use to an absolute minimum. Don't type passwords, don't open email, and don't access banking or sensitive accounts from the machine until it's been cleared. Treat it as potentially compromised until the scan says otherwise.

A popup told me to call a phone number to remove my virus. Should I?

No. That is a tech support scam. Microsoft, Apple, and legitimate antivirus companies do not display phone numbers in browser popups. Close the browser tab, do not call the number, and do not give remote access to anyone who contacts you this way.

My antivirus keeps finding the same virus but can't remove it. What does that mean?

It usually means the infection is sitting somewhere the operating system can't touch while it's running, often a rootkit or a file that reinstalls itself. You need a tech to boot from external media and clean the drive from outside the OS. Bring it in or contact us for remote support.

Can a virus spread from my computer to other devices on my home or office network?

Yes, certain types of malware actively scan for other devices on the same network and attempt to spread. That's exactly why disconnecting from the internet and your local network is the first step. For business networks especially, one infected machine needs to be isolated immediately.

How do I know if my Mac can get a virus?

Macs can and do get malware, adware, and other infections. The myth that Macs are immune is outdated and gets people into trouble. The same basic steps apply: disconnect, scan with a trusted tool, and if you're unsure, bring it to someone who knows Mac internals.

Qué hacer en el momento en que crees que tienes un virus

Resumen rápido: Para lo que estás haciendo, desconéctate de internet y no apagues la máquina todavía. Ejecuta un análisis con una herramienta confiable y luego decide si lo manejas tú mismo o llamas a un profesional. Los primeros cinco minutos importan más de lo que la mayoría de la gente cree.

Lo que necesitas

Una memoria USB (de al menos 8 GB, preferiblemente una que no hayas usado en un tiempo)
Un segundo dispositivo limpio para descargar herramientas si es necesario (el teléfono funciona perfectamente)
Acceso a tu router o módem para cortar la conexión a internet
Entre 30 y 90 minutos aproximadamente, dependiendo de qué tan grave se vea la situación
Una copia de seguridad reciente, si tuviste la precaución de hacerla (sobre eso hablaremos en un momento)

No necesitas salir a comprar nada. No necesitas llamar al número que aparece en la ventana emergente aterradora. (Ese número es una estafa. Te lo garantizo. Ya llegaremos a eso.)

Paso 1: Desconéctate de internet de inmediato

Desenchufa el cable de ethernet. Apaga el Wi-Fi. Si no sabes cómo hacerlo rápidamente, ve al router y desenchúfalo.

Este es el paso más importante y la mayoría de la gente lo omite porque está ocupada buscando en Google "¿tengo un virus?". Para con eso.

Mucho del malware moderno no se queda quieto. Está enviando información a servidores externos, descargando más basura o esperando instrucciones de un servidor de control. Cada segundo que permaneces en línea es un segundo más que tiene para causar daño, robar más credenciales o descargar una segunda carga maliciosa.

Corta la conexión primero. Las preguntas pueden esperar.

Desconectarte de internet es el primer paso más importante cuando sospechas de una infección.

Paso 2: No reinicies ni apagues la computadora todavía

Ya sé. Parece lo más lógico. "Apágala y vuélvela a encender." Esta vez no.

Algunos malwares están diseñados para activarse o completar su instalación al reiniciar. Otros borran evidencia al apagarse. Además, puede que en este momento estés en un estado en que un análisis de seguridad pueda detectar cosas en la memoria que desaparecerían tras un reinicio.

Mantén la computadora encendida. Mantente sin conexión. Pasa al siguiente paso.

Paso 3: Anota lo que viste

Suena aburrido. Hazlo de todas formas.

¿Cuál fue la primera señal de que algo andaba mal? ¿Una ventana emergente? ¿Una redirección en el navegador? ¿Un programa que no instalaste? ¿Una alerta del antivirus? ¿La computadora empezó a ir lenta de repente? ¿Un mensaje de rescate? (Ese último caso es una situación completamente diferente, y la abordaré más adelante.)

Escríbelo o tómale una foto con el teléfono. Cuando un técnico revise esto después, ese contexto ahorra tiempo real de diagnóstico. "Empezó después de que descargué un PDF de un correo electrónico" es mucho más útil que un encogimiento de hombros.

Paso 4: Ejecuta un análisis con una herramienta confiable, no con lo que apareció en pantalla

Si ya tienes un antivirus de buena reputación instalado y actualizado, ejecuta un análisis completo ahora. No uno rápido. Un análisis completo.

Si no tienes uno, o no confías en el que tienes, usa Malwarebytes. La versión gratuita es legítima y ha sido confiable por años. Descárgala en tu teléfono limpio, transfiérela por USB, instálala en la máquina sospechosa y ejecútala.

NO descargues un escáner desde una ventana emergente ni desde un resultado de búsqueda al azar. La mitad de esas herramientas de "eliminación de virus gratis" que encuentras de esa manera son ellas mismas malware. Esto se llama scareware y está por todas partes. La ventana emergente que dice "TU COMPUTADORA TIENE 47 VIRUS, HAZ CLIC AQUÍ PARA SOLUCIONARLO" no es Microsoft, no es tu antivirus, eso es la estafa.

El Windows Defender integrado de Microsoft también es un primer paso razonable. Abre Seguridad de Windows desde el menú Inicio, ejecuta un análisis completo. No es la mejor herramienta disponible, pero es legítima y ya está en tu máquina.

Deja que el análisis termine completamente antes de hacer cualquier otra cosa.

¿Te preocupa que tu negocio esté a un clic de una brecha de seguridad? Solicita una revisión de seguridad

Paso 5: Lee los resultados y decide tu próximo movimiento

¿El análisis no encontró nada? Bien. Eso significa que lo detectaste a tiempo, que la herramienta no lo encontró, o que fue una falsa alarma. Monitorea la máquina de cerca durante las próximas 24 a 48 horas. Comportamiento extraño, rendimiento lento, programas que se abren solos: estas son señales de que hay que seguir investigando.

¿El análisis encontró algo y lo eliminó? Haz un segundo análisis con una herramienta diferente para confirmar que realmente desapareció. Que un escáner detecte una cosa no significa que eso sea todo lo que hay.

¿El análisis encontró algo que no pudo eliminar, o sigue encontrando lo mismo una y otra vez? Eso es un rootkit o una infección profundamente instalada. Es momento de dejar de hacerlo tú mismo. Un buen taller de reparación de computadoras puede arrancar desde un medio externo y limpiar cosas que el sistema operativo no puede limpiar por sí solo.

¿El análisis encontró una nota de rescate o tus archivos están cifrados? Para. En serio, para. No pagues nada. No reinicies. Llama a un profesional. Algunas variantes de ransomware tienen descifradores gratuitos disponibles en No More Ransom, un recurso legítimo de fuerzas del orden y empresas de ciberseguridad. Pero necesitas identificar la variante antes de tomar cualquier medida drástica.

Paso 6: Cambia tus contraseñas desde otro dispositivo

Una vez que estás sin conexión y en medio del análisis es un buen momento para hacer esto desde tu teléfono o una computadora limpia y separada.

Empieza por el correo electrónico. El correo es la llave maestra de todas las demás cuentas. Si alguien tiene tu contraseña de correo, puede restablecer todo lo demás. Luego la banca, luego todo lo que tenga información de pago guardada.

No cambies contraseñas desde la máquina infectada hasta que haya sido limpiada completamente y tengas la certeza de que el keylogger, si es que había uno, ya no está. Escribir tu nueva contraseña en una máquina aún infectada es simplemente entregarle al atacante tus credenciales actualizadas.

Paso 7: Verifica si tienes una copia de seguridad

Si las cosas se complican y se necesita un borrado completo, conviene saber ahora mismo con qué cuentas para recuperarte.

¿Copia de seguridad en disco externo? ¿Copia en la nube? ¿Copia de seguridad de Windows? ¿Nada en absoluto? (Si es lo último, guarda esa información y corrígelo una vez que esto haya pasado. Podemos ayudarte con copias de seguridad y recuperación ante desastres para empresas, y los mismos principios aplican para equipos personales.)

Conocer tu situación de respaldo cambia tus opciones. Si tienes una copia de seguridad limpia de antes de la infección, reinstalar todo y restaurar puede ser más rápido y más eficaz que intentar eliminar quirúrgicamente cada rastro de malware.

Paso 8: Decide si esto es un trabajo para ti o para un profesional

Sé honesto contigo mismo.

Hacerlo tú mismo es razonable si: el análisis encontró y eliminó algo menor, la máquina funciona con normalidad después y te sientes cómodo monitoreándola por unos días.

Llama a un profesional si: el análisis sigue encontrando lo mismo, la máquina sigue comportándose de forma extraña después de un análisis limpio, faltan archivos o están cifrados, viste un mensaje de rescate, o eres una empresa y algo de esto ocurrió en una computadora de trabajo.

Para los dueños de negocios en particular, una sola máquina infectada en una red no es solo un problema. Es un punto de entrada potencial a todo lo demás. No lo digo para alarmar, así es como funcionan las infecciones en red. Si tienes un negocio en el sur de Florida y esto ocurrió en una computadora de trabajo, revisa tu situación de TI empresarial o ciberseguridad ahora, no después del fin de semana.

Si no puedes traer la máquina, ofrecemos soporte remoto para situaciones en que un técnico puede conectarse directamente y ayudarte a resolver esto en tiempo real. A veces eso es más rápido que manejar hasta acá.

Errores comunes

Llamar al número que aparece en la ventana emergente. Nunca hagas esto. Es una estafa de soporte técnico. El verdadero Microsoft no te llama ni te muestra un número de teléfono en una ventana emergente del navegador. Cuelga si ya llamaste. No le des acceso remoto a tu máquina a nadie que te contacte de esa manera.

Apagar y encender esperando que se arregle solo. Ya hablamos de esto. Algunas infecciones esperan que reinicies. No les des esa oportunidad hasta haber ejecutado al menos un análisis.

Descargar cinco "eliminadores de virus" diferentes de sitios al azar. Una herramienta confiable a la vez. Acumular escáneres sospechosos uno encima del otro genera conflictos y a veces hace que el problema original sea imposible de diagnosticar.

Esperar a ver si mejora solo. No va a mejorar. El malware no se corrige a sí mismo. Entre más tiempo esperes, más daño hace.

Asumir que una computadora lenta significa un virus. El rendimiento lento tiene muchas causas, la mayoría no maliciosas. No saques conclusiones apresuradas, pero tampoco lo ignores por completo. Si no estás seguro de qué está pasando con el rendimiento de tu máquina, podemos revisarla.

Saltarse el cambio de contraseñas. La gente ejecuta el análisis, declara la victoria y olvida que el malware puede haber registrado todo lo que escribieron. Cambia las contraseñas. Desde un dispositivo limpio.

Conclusión

En el momento en que sospechas de un virus, desconéctate de internet, mantén la máquina encendida y ejecuta un análisis con una herramienta en la que realmente confíes. No reinicies, no lo ignores y, definitivamente, no llames a ningún número que apareció en tu pantalla sin que lo pidieras.

La mayoría de las infecciones se pueden detectar y limpiar si actúas rápido y no empeoras las cosas por el pánico. Las que no se pueden limpiar de forma independiente también tienen solución, solo necesitan un técnico que sepa lo que está viendo.

Si estás en West Palm Beach o en cualquier lugar de la Costa del Tesoro y no sabes bien qué estás enfrentando, tráela o usa nuestro servicio de soporte remoto y te diremos exactamente qué está pasando. Sin ventas adicionales, sin dramas. Solo una respuesta y una solución. Puedes reservar un horario aquí.

¿Te preocupa que tu negocio esté a un clic de una brecha de seguridad?

Obtén una revisión de seguridad directa y sin rodeos de un equipo local que ha limpiado las secuelas más veces de las que quisiera.

Solicita una revisión de seguridad

Preguntas frecuentes

¿Debo apagar mi computadora si creo que tiene un virus?

No de inmediato. Algunos malwares se activan o borran sus huellas al apagarse. Mantén la máquina encendida, desconéctate de internet primero y ejecuta un análisis completo antes de reiniciar. Una vez que hayas analizado y evaluado la situación, entonces reinicia si es necesario.

¿Es seguro usar mi computadora mientras espero que termine el análisis de virus?

Reduce el uso al mínimo absoluto. No escribas contraseñas, no abras el correo y no accedas a cuentas bancarias ni información sensible desde esa máquina hasta que haya sido verificada. Trátala como potencialmente comprometida hasta que el análisis diga lo contrario.

Una ventana emergente me dijo que llamara a un número de teléfono para eliminar mi virus. ¿Debo hacerlo?

No. Es una estafa de soporte técnico. Microsoft, Apple y las empresas legítimas de antivirus no muestran números de teléfono en ventanas emergentes del navegador. Cierra la pestaña del navegador, no llames al número y no le des acceso remoto a nadie que te contacte de esta manera.

Mi antivirus sigue encontrando el mismo virus pero no puede eliminarlo. ¿Qué significa eso?

Generalmente significa que la infección está en un lugar al que el sistema operativo no puede acceder mientras está en funcionamiento, con frecuencia un rootkit o un archivo que se reinstala solo. Necesitas que un técnico arranque desde un medio externo y limpie el disco desde fuera del sistema operativo. Tráela o contáctanos para soporte remoto.

¿Puede un virus propagarse desde mi computadora a otros dispositivos en mi red doméstica o de oficina?

Sí, ciertos tipos de malware escanean activamente otros dispositivos en la misma red e intentan propagarse. Por eso desconectarte de internet y de tu red local es el primer paso. En redes empresariales especialmente, una máquina infectada debe aislarse de inmediato.

¿Cómo sé si mi Mac puede contagiarse con un virus?

Las Mac sí pueden infectarse con malware, adware y otro tipo de amenazas. El mito de que las Mac son inmunes está desactualizado y le ha causado problemas a mucha gente. Los mismos pasos básicos aplican: desconéctate, analiza con una herramienta confiable y, si no estás seguro, llévala con alguien que conozca el interior de una Mac.