Cómo eliminar spyware, adware y programas no deseados

FILExt es un sitio sobre extensiones de archivo y los programas que utilizan esos tipos de archivo. A veces los usuarios llegan aquí después de hacer clic en un tipo de archivo desconocido, un acceso directo extraño o una ventana emergente creada por adware, spyware u otro programa no deseado. FILExt no instaló ese software y no puede eliminarlo por usted, pero los pasos siguientes pueden ayudarle a limpiar su computadora de forma segura.

Los proveedores de seguridad suelen llamar a estas amenazas spyware, adware, secuestradores de navegador, programas potencialmente no deseados (PUP) o aplicaciones potencialmente no deseadas (PUA). Evite usar UWP como categoría de malware, porque en Windows normalmente significa Universal Windows Platform, que no es lo mismo.

Señales comunes de spyware, adware o software no deseado

• La página de inicio, el motor de búsqueda o la página de nueva pestaña de su navegador cambió sin permiso.
• Ve ventanas emergentes, falsas alertas de virus, cuadros de cupones o notificaciones del navegador procedentes de sitios que no reconoce.
• Aparecieron extensiones de navegador desconocidas, barras de herramientas, VPN, “limpiadores de PC”, “actualizadores de controladores” o asistentes de compras.
• Windows se inicia lentamente, el ventilador funciona constantemente o aparecen programas desconocidos en el Administrador de tareas.
• Su antivirus informa de una PUA, un PUP, un troyano, un secuestrador de navegador o un elemento de inicio sospechoso.
• Se le redirige a páginas de búsqueda desconocidas o a números de teléfono de supuesto soporte técnico.

Antes de empezar

• No llame a números de teléfono que aparezcan en ventanas emergentes. Las falsas alertas de Microsoft, Apple, antivirus y bancos son estafas frecuentes.
• No instale más “programas de reparación” desde anuncios. Muchos falsos limpiadores crean más problemas.
• Haga una copia de seguridad de los archivos personales importantes, como documentos, fotos y archivos fiscales. No haga copia de seguridad de instaladores sospechosos, cracks, archivos ZIP desconocidos ni software pirateado.
• Guarde su trabajo y cierre los navegadores antes de ejecutar herramientas de limpieza. Algunos análisis requieren reiniciar.
• Use solo páginas oficiales de descarga. Evite portales de descarga, resultados patrocinados y sitios “mirror” para herramientas de seguridad.

Paso 1: Actualizar Windows y la protección integrada

1. Abra Configuración > Windows Update e instale todas las actualizaciones disponibles.
2. Abra Seguridad de Windows > Protección contra virus y amenazas.
3. Asegúrese de que Antivirus de Microsoft Defender esté activado, salvo que use intencionadamente otro antivirus confiable.
4. Abra Control de aplicaciones y navegador > Configuración de protección basada en reputación y active Bloqueo de aplicaciones potencialmente no deseadas para aplicaciones y descargas.

Las páginas actuales de ayuda de seguridad de Microsoft están aquí:

• Aplicación Seguridad de Windows
• Proteger su PC contra aplicaciones potencialmente no deseadas
• Protección contra virus y amenazas en Seguridad de Windows

Paso 2: Desinstalar programas sospechosos

1. Abra Configuración > Aplicaciones > Aplicaciones instaladas.
2. Ordene por Fecha de instalación, si está disponible.
3. Busque programas que no reconozca, especialmente herramientas instaladas recientemente de “búsqueda”, “cupones”, “PDF”, “video”, “VPN”, “actualizador de controladores”, “optimizador del sistema”, “limpiador de PC” o “asistente del navegador”.
4. Seleccione la aplicación no deseada y elija Desinstalar.
5. Reinicie la computadora después de eliminar software sospechoso.

Las instrucciones oficiales de Microsoft para desinstalar están aquí: Desinstalar o quitar aplicaciones y programas en Windows.

Paso 3: Eliminar extensiones de navegador y notificaciones no deseadas

Google Chrome y Microsoft Edge

1. Abra el menú del navegador y vaya a Extensiones.
2. Elimine todo lo que no haya instalado o en lo que ya no confíe.
3. Abra Configuración y revise el motor de búsqueda, la página de inicio, las páginas de inicio al abrir el navegador y los permisos de notificaciones de sitios.
4. Si el navegador sigue secuestrado, restablezca la configuración del navegador.

Los usuarios de Chrome deben usar la guía de Google: Eliminar anuncios, ventanas emergentes y malware no deseados.

Mozilla Firefox

1. Abra Complementos y temas.
2. Elimine extensiones y temas desconocidos.
3. Use el modo de solución de problemas para comprobar si una extensión está causando el problema.
4. Si es necesario, repare Firefox para restablecer complementos y configuración.

Los usuarios de Firefox deben usar la guía de Mozilla: Reparar Firefox: restablecer complementos y configuración.

Safari en Mac

Los usuarios de Mac deben revisar las extensiones de Safari, la configuración de ventanas emergentes y las advertencias de sitios web fraudulentos. La guía de Apple está aquí: Bloquear anuncios y ventanas emergentes en Safari.

Paso 4: Ejecutar un análisis completo contra malware

1. Abra Seguridad de Windows.
2. Seleccione Protección contra virus y amenazas.
3. Seleccione Opciones de examen.
4. Ejecute un examen completo.
5. Elimine o ponga en cuarentena las amenazas detectadas.
6. Reinicie la computadora y ejecute otro análisis si Seguridad de Windows se lo pide.

Si la infección sigue regresando, ejecute un examen sin conexión de Microsoft Defender. Esto reinicia la PC y analiza el sistema antes de que Windows cargue normalmente, lo que puede ayudar contra malware persistente.

Páginas oficiales de Microsoft:

• Microsoft Defender sin conexión
• Solucionar problemas al detectar y eliminar malware

Paso 5: Usar un escáner de segunda opinión

Un solo análisis antivirus no siempre es suficiente. Estas herramientas son útiles para comprobar adware, secuestradores de navegador y programas no deseados persistentes:

• Malwarebytes AdwCleaner — enfocado en adware, secuestradores de navegador, barras de herramientas no deseadas y programas potencialmente no deseados en PC con Windows.
• Microsoft Safety Scanner — escáner de malware bajo demanda de Microsoft para computadoras Windows.

Descargue estas herramientas solo desde sus sitios web oficiales. Después del análisis, revise las detecciones antes de eliminar algo. En caso de duda, ponga en cuarentena en lugar de eliminar permanentemente.

Paso 6: Comprobar qué se inicia con Windows

Los programas no deseados suelen volver porque un elemento de inicio, una tarea programada, un componente auxiliar del navegador o un proceso en segundo plano se carga cada vez que Windows se inicia.

1. Pulse Ctrl + Mayús + Esc para abrir el Administrador de tareas.
2. Abra Aplicaciones de inicio.
3. Desactive las entradas de inicio que no reconozca o que ya no necesite.
4. Reinicie y compruebe si las ventanas emergentes o redirecciones vuelven a aparecer.

La guía de Microsoft sobre inicio está aquí: Configurar aplicaciones de inicio en Windows.

Paso 7: Inspeccionar procesos sospechosos

Para los usuarios que quieren una visión más clara de lo que se está ejecutando, Security Task Manager de Neuber puede ayudar a identificar procesos de Windows riesgosos, ocultos o innecesarios y explicar por qué un proceso puede ser sospechoso. Es útil para la investigación, especialmente cuando el Administrador de tareas muestra actividad desconocida en segundo plano.

Security Task Manager no sustituye a un antivirus ni a una limpieza antimalware. Úselo para inspeccionar procesos, rutas de archivo, editores e indicadores de riesgo, y luego confirme los elementos sospechosos con un escáner confiable antes de eliminar algo importante.

Los usuarios avanzados también pueden usar herramientas de Microsoft Sysinternals:

• Process Explorer — muestra información detallada sobre procesos en ejecución, identificadores y DLL cargadas.
• Autoruns — muestra muchas ubicaciones de inicio automático, incluidos servicios, tareas programadas, extensiones del shell, objetos auxiliares del navegador y entradas de inicio del registro.

No elimine entradas del sistema solo porque no las reconoce. Busque primero el nombre del archivo, el editor y la ruta del archivo.

Paso 8: Corregir falsas alertas y spam de notificaciones

Muchas “alertas de virus” no son malware instalado. Son notificaciones del navegador de un sitio web al que usted permitió notificar por accidente.

1. No haga clic en la alerta.
2. No llame al número de teléfono.
3. Abra la configuración de sitios de su navegador.
4. Quite los permisos de notificación de sitios desconocidos.
5. Elimine permisos sospechosos de ventanas emergentes y redirecciones.
6. Ejecute después un análisis completo si las alertas continúan.

La guía de Microsoft sobre estafas de soporte técnico está aquí: Protéjase de las estafas de soporte técnico.

Paso 9: Cambiar contraseñas después de limpiar la computadora

Si encontró spyware, un ladrón de contraseñas, una herramienta de acceso remoto o cualquier cosa que pudiera haber supervisado su actividad, cambie las contraseñas después de limpiar el dispositivo. Empiece por el correo electrónico, la banca en línea, Microsoft, Apple, Google, el administrador de contraseñas y las cuentas de compras.

• Use un dispositivo limpio si sospecha que la computadora infectada registró sus pulsaciones de teclado.
• Use contraseñas fuertes y únicas para las cuentas importantes.
• Active la autenticación multifactor donde esté disponible.
• Revise las direcciones de correo electrónico y números de teléfono de recuperación de cuenta.
• Revise los inicios de sesión recientes y los dispositivos conectados.

La guía para consumidores de la FTC sobre malware está aquí: Protect Your Computer from Malware.

Paso 10: Cuándo restablecer o reinstalar Windows

Considere restablecer Windows o pedir ayuda profesional si:

• Los análisis encuentran repetidamente la misma amenaza después de eliminarla.
• No puede abrir herramientas de seguridad o Windows Update.
• Se instaló software de acceso remoto desconocido.
• Sus cuentas financieras, de correo electrónico o su administrador de contraseñas pueden haber sido comprometidos.
• La computadora está inestable después de la limpieza.

Antes de restablecer, haga copia de seguridad solo de archivos personales. No restaure carpetas antiguas de programas ni instaladores sospechosos. Después de restablecer o reinstalar Windows, instale primero las actualizaciones, luego restaure sus archivos y después reinstale software solo desde fuentes oficiales.

Sitios de ayuda recomendados

• Ayuda de seguridad de Microsoft
• Comunidad de Microsoft
• Foro de ayuda para eliminación de malware de BleepingComputer
• Soporte técnico de Apple
• Ayuda de Android

Cómo evitar una nueva infección

• Mantenga Windows, los navegadores y las aplicaciones actualizados.
• Descargue software desde sitios web oficiales del proveedor o tiendas de aplicaciones confiables.
• Tenga cuidado con instaladores gratuitos que incluyen ofertas adicionales.
• No instale software pirateado, cracks, keygens ni “activadores”.
• Lea las pantallas del instalador antes de hacer clic en Siguiente.
• Mantenga las extensiones del navegador al mínimo.
• Bloquee las notificaciones del navegador de sitios que no las necesitan.
• Use cuentas de usuario estándar para el trabajo diario cuando sea práctico.
• Mantenga copias de seguridad sin conexión o en la nube de los archivos importantes.

Conclusión: Empiece con Seguridad de Windows, elimine aplicaciones y extensiones sospechosas, restablezca la configuración del navegador cuando sea necesario, ejecute un análisis completo y luego use una herramienta de segunda opinión como Malwarebytes AdwCleaner o Microsoft Safety Scanner. Si el problema persiste, inspeccione elementos de inicio y procesos con herramientas como Security Task Manager o Microsoft Sysinternals Autoruns, o pida ayuda en un foro de soporte confiable.