Actualizado: octubre de 2026 · Válido para Windows 11 y Windows 10
Si sospechas que tu ordenador tiene un virus (va muy lento de repente, aparecen anuncios o ventanas solas, el navegador ha cambiado, hay programas que no reconoces), no te asustes: en la gran mayoría de casos se puede limpiar gratis y sin formatear, con las herramientas que ya trae Windows y alguna ayuda extra. Sigue estos pasos en orden.
Resumen de los pasos: 1) desconecta internet, 2) haz un examen completo con Seguridad de Windows, 3) si sigue habiendo síntomas, usa el examen sin conexión de Microsoft Defender, 4) pide una segunda opinión con Malwarebytes Free, 5) limpia navegador e inicio, 6) cambia tus contraseñas desde otro dispositivo.
Antes de empezar: qué hacer en los primeros minutos
- Desconecta el equipo de internet (wifi y cable). Cortas la comunicación con el atacante y evitas que el malware siga enviando datos o se propague a otros equipos de tu red. Vuelve a conectar solo cuando necesites descargar una herramienta o actualizar las firmas.
- No escribas contraseñas ni datos bancarios en ese equipo hasta que esté limpio. Usa el móvil u otro ordenador para esas gestiones.
- No muevas archivos a un USB o a la nube sin analizarlos antes, para no extender la infección.
- Si ves una pantalla que pide un rescate (tus archivos están cifrados), salta directamente al apartado de ransomware más abajo.
Paso a paso para eliminar un virus
1. Haz un examen completo con Seguridad de Windows
Abre Seguridad de Windows → Protección antivirus y contra amenazas → Opciones de examen → Examen completo → Examinar ahora. Tarda un rato, pero revisa todo el disco. Antes, si puedes, pulsa en Buscar actualizaciones para tener las firmas al día.
Cuando termine, revisa el Historial de protección: ahí verás qué ha encontrado y qué ha hecho (puesto en cuarentena, eliminado…).
2. Si los síntomas siguen: examen sin conexión de Microsoft Defender
Hay malware que se esconde mientras Windows está en marcha. El examen sin conexión de Microsoft Defender reinicia el equipo y analiza antes de que Windows cargue del todo, cuando el malware no puede defenderse.
Ve a Seguridad de Windows → Protección antivirus y contra amenazas → Opciones de examen → Antivirus de Microsoft Defender (examen sin conexión) → Examinar ahora. Guarda tu trabajo antes: el PC se reiniciará, hará el análisis desde el entorno de recuperación de Windows y volverá a arrancar solo. Los resultados aparecen en Historial de protección.
3. Arranca en modo seguro si el malware impide limpiar
Si el antivirus no se abre, se cierra solo o el equipo está tan lento que no puedes trabajar, arranca en modo seguro, donde Windows solo carga lo imprescindible y muchos programas maliciosos no se ejecutan:
- Ve a Configuración → Sistema → Recuperación → Inicio avanzado → Reiniciar ahora.
- Elige Solucionar problemas → Opciones avanzadas → Configuración de inicio → Reiniciar.
- Pulsa 5 (o F5) para Habilitar el modo seguro con funciones de red.
- Repite el examen completo desde ahí.
4. Pide una segunda opinión: Malwarebytes Free
Ningún antivirus detecta el 100 %, y Defender no siempre considera amenazas graves el adware o los programas potencialmente no deseados (barras de herramientas, buscadores cambiados, «optimizadores»). Descarga Malwarebytes Free desde su web oficial y haz un análisis. No tiene protección en tiempo real en su versión gratuita, así que no choca con Defender.
Si el problema es sobre todo el navegador (página de inicio cambiada, anuncios, redirecciones), AdwCleaner, también de Malwarebytes y gratuito, está especializado en eso. Otra opción oficial es el Microsoft Safety Scanner, un escáner gratuito de Microsoft que se descarga y se usa una sola vez.
5. Limpia el navegador y el arranque
- Extensiones: en tu navegador, abre el menú de extensiones y elimina todas las que no reconozcas o no uses.
- Restablece el navegador si sigue mostrando anuncios o redirecciones: en Chrome y Edge hay una opción «Restablecer configuración».
- Programas de inicio: abre el Administrador de tareas (Ctrl + Mayús + Esc) → pestaña Aplicaciones de arranque y desactiva lo que no reconozcas.
- Programas instalados: en Configuración → Aplicaciones → Aplicaciones instaladas, ordénalos por fecha y desinstala lo que apareció cuando empezaron los problemas.
6. Cambia tus contraseñas desde otro dispositivo
Si el malware pudo robar datos (muchos infostealers y keyloggers van precisamente a por las contraseñas guardadas en el navegador), cambia desde el móvil u otro equipo limpio las contraseñas de tu correo, banca y redes sociales, y activa la verificación en dos pasos. Cierra también las sesiones abiertas en otros dispositivos desde la configuración de cada cuenta.
El caso más habitual: el programa «crackeado»
Es el origen de muchísimas infecciones domésticas: alguien descarga un programa de pago «gratis» o un generador de claves y, a los pocos días, el ordenador empieza a ir raro (ventilador al máximo, procesos desconocidos, el antivirus desactivándose solo). Estos casos suelen ser persistentes: el malware vuelve a cargarse cada vez que reinicias. Si sabes que el origen fue una descarga no oficial, ve directamente al examen sin conexión de Defender y, después, a la segunda opinión con Malwarebytes, y desinstala el programa pirata.
Si es ransomware (tus archivos están cifrados)
- Desconecta el equipo de la red de inmediato, y también los discos externos.
- No pagues el rescate. No hay garantía de recuperar los archivos y financias al atacante.
- Haz fotos de la nota de rescate y anota el nombre del ransomware si aparece.
- Consulta No More Ransom (nomoreransom.org), una iniciativa de Europol y empresas de seguridad con descifradores gratuitos para muchas familias de ransomware.
- Limpia el equipo (o formatea) y restaura desde tu copia de seguridad.
- Denuncia y, si necesitas ayuda, llama al 017 de INCIBE.
¿Cuándo sí hace falta formatear?
- Si tras varios análisis completos y el examen sin conexión el equipo sigue comportándose de forma anómala.
- Si sospechas de un rootkit (malware que se esconde a nivel del propio sistema).
- Si ha sido ransomware y no te fías del estado del sistema.
Antes de formatear, copia solo tus documentos personales (fotos, documentos), nunca programas ni ejecutables, y analízalos antes de restaurarlos. Windows 11 permite reinstalar desde Configuración → Sistema → Recuperación → Restablecer este PC, eligiendo «Quitar todo» para una limpieza completa.
Señales de que la limpieza ha funcionado
El equipo recupera su rendimiento habitual, el ventilador deja de ir al máximo, el antivirus permanece activo, no aparecen ventanas emergentes ni cambios en el navegador, y un nuevo análisis sale limpio. Si los síntomas vuelven tras reiniciar, queda algo persistente: repite el examen sin conexión o valora restablecer el PC.
Cómo evitar volver a infectarte
El origen suele repetirse: software pirata, adjuntos dudosos, falsas actualizaciones y webs de descargas no oficiales. Descarga programas solo desde la web oficial, mantén Windows y el navegador actualizados, no desactives la protección en tiempo real «un momento» y usa una cuenta estándar, no de administrador. Tienes todas las medidas en cómo proteger tu PC de malware.
Preguntas frecuentes
¿Es seguro seguir usando el PC mientras sospecho que tiene un virus?
Evita meter contraseñas o datos bancarios hasta confirmar que está limpio, y usa otro dispositivo para esas gestiones.
¿El modo seguro elimina el virus por sí solo?
No. Solo evita que se cargue automáticamente, lo que facilita que el antivirus lo detecte y elimine.
¿Necesito pagar un antivirus para quitar un virus que ya tengo?
No. Seguridad de Windows (examen completo y sin conexión) más Malwarebytes Free resuelven la mayoría de casos domésticos sin coste.
¿Por qué el antivirus dice que todo está bien pero el PC sigue raro?
Puede ser adware que tu antivirus no considera grave, o que el problema no sea malware (falta de espacio, demasiados programas de inicio). Revisa cómo saber si tu ordenador tiene malware y cómo acelerar un ordenador Windows lento.
¿Puedo pedir ayuda gratis?
Sí. El 017 de INCIBE es una línea gratuita y confidencial de ayuda en ciberseguridad para particulares.
En resumen
Con un examen completo de Seguridad de Windows, el examen sin conexión de Defender y una segunda opinión con Malwarebytes Free se resuelve la gran mayoría de infecciones, sin pagar y sin formatear. Después, cambia tus contraseñas desde otro dispositivo y cierra la puerta por la que entró. Para que no vuelva a pasar, repasa cómo proteger tu PC de malware, y si no tenías copia de seguridad, este es el momento: cómo hacer una copia de seguridad de tu PC.