Limpieza de malware
Eliminar virus y malware de tu página web
¿Tu hosting ha suspendido la web, Google avisa de que es peligrosa o redirige a páginas extrañas? Limpiamos tu web WordPress, Joomla, Drupal o hecha a medida sin borrar tus datos, cerramos el agujero por el que entraron y la dejamos protegida.
¿Cómo saber si mi página web tiene virus?
Muchas infecciones pasan desapercibidas durante semanas porque el atacante solo muestra el contenido malicioso a Google o a quien entra desde el móvil. Estas son las señales más comunes de que tu web está infectada con código malicioso:
Web suspendida
Tu hosting ha suspendido o desactivado la web por problemas de seguridad.
Avisos de peligro
El navegador, el antivirus o Google avisan de que el sitio puede haber sido pirateado.
Redirecciones y anuncios
Desde Google te lleva a webs de apuestas o estafas, o salen anuncios que no has puesto.
Páginas en otros idiomas
En Google aparecen páginas con tu dominio en idiomas que no son los tuyos.
Caída en Google
Pierdes posiciones de forma repentina y sin motivo aparente.
Sin acceso al panel
No puedes entrar o aparecen administradores que nadie ha creado.
Envío de spam
Tu dominio envía spam o tus correos llegan a la carpeta de no deseado.
Comportamiento extraño
La web carga muy lenta o hace cosas que antes no hacía.
Herramientas gratis para comprobar si tu web tiene malware
Si sospechas que tu web tiene virus, puedes hacer una primera comprobación con estos analizadores gratuitos. Solo tienes que escribir la dirección de tu web:
- Google Navegación Segura (se abre en una ventana nueva) – indica si Google ha marcado tu web como peligrosa.
- VirusTotal (se abre en una ventana nueva) – analiza la URL con decenas de antivirus a la vez.
- Sucuri SiteCheck (se abre en una ventana nueva) – busca malware visible, spam y listas negras.
- Quttera (se abre en una ventana nueva) – detecta scripts sospechosos y redirecciones.
Ojo: estas herramientas analizan la web desde fuera. No ven los archivos del servidor ni la base de datos, donde suele esconderse el malware. Si te salen limpias pero sigues notando síntomas, pídenos una revisión gratuita.
Riesgos reales
¿Qué hace un virus en una página web?
Un malware en tu web nunca trae nada bueno. Estos son los usos más habituales que le dan los atacantes:
Enviar spam masivo
Usan la función de correo de PHP de tu servidor para mandar miles de emails. Tu dominio acaba en listas negras y tus correos dejan de llegar.
Infectar a tus visitantes
Insertan scripts maliciosos que intentan instalar malware en el ordenador o el móvil de quien visita tu web.
Redirigir tu tráfico
Desvían a tus visitantes, sobre todo los que llegan desde Google, hacia webs fraudulentas.
Dañar tu SEO
Añaden enlaces ocultos y páginas de spam que hunden tu posicionamiento y tu reputación online.
Alojar contenido ilegal
Usan tu servidor para guardar contenido ilegal o pornográfico, con el riesgo legal que supone para ti.
¿Por qué han hackeado mi página web?
Muchos propietarios piensan que su web no le interesa a nadie. Pero la mayoría de ataques no son personales: son robots que recorren internet buscando webs con alguna vulnerabilidad de seguridad. Las causas más frecuentes son:
- CMS, plugins o temas desactualizados con fallos de seguridad conocidos.
- Plugins o temas pirata (nulled) descargados de sitios no oficiales, que suelen traer el malware de serie.
- Versiones de PHP sin soporte que ya no reciben parches de seguridad.
- Permisos mal configurados en archivos y carpetas del servidor.
- Contraseñas débiles como «123456» o «admin» en el panel, el FTP o el hosting.
A través de esas brechas, los atacantes acceden a la web, a la base de datos o al FTP y modifican archivos a su antojo, muchas veces dejando puertas traseras para volver a entrar.
Proceso de limpieza de virus en una página web
Una limpieza profesional, manual y segura, con la menor pérdida posible de información. No nos limitamos a borrar lo que se ve: buscamos el origen para que la infección no vuelva.
-
1. Localizar
Hacemos una copia del estado actual y analizamos archivos, base de datos y registros del servidor para identificar todo lo infectado y la vía por la que entraron.
-
2. Limpiar
Eliminamos a mano el malware, las puertas traseras, los scripts inyectados, las páginas de spam y los usuarios intrusos, y restauramos los archivos legítimos.
-
3. Comprobar
Volvemos a escanear y probamos la web, los formularios y la tienda. Revisamos las listas negras y solicitamos la revisión en Google Search Console.
-
4. Proteger
Cerramos la brecha: actualizaciones, contraseñas y claves nuevas, permisos correctos, reglas en .htaccess, WAF y copias de seguridad para evitar reinfecciones.
¿Qué hacer si tu página web está infectada?
Si has detectado malware o tu hosting te ha avisado, sigue estos pasos:
- No borres ni reinstales la web por tu cuenta: se pierden datos y pistas del ataque.
- Cambia la contraseña del panel de tu hosting.
- Contacta con nosotros e indícanos la dirección de tu web y lo que estás viendo.
- Te enviamos un diagnóstico y presupuesto gratis antes de empezar.
- Si lo aceptas, te pedimos los accesos por un canal seguro, hacemos la limpieza y te informamos del avance en todo momento.
Medidas de protección recomendadas tras la limpieza
- Mantener el CMS, los temas y los plugins siempre actualizados.
- Usar contraseñas seguras y, si es posible, autenticación en dos pasos.
- No instalar plugins ni temas de fuentes no oficiales.
- Configurar permisos correctos en archivos y carpetas.
- Hacer copias de seguridad periódicas y guardarlas fuera del servidor.
- Instalar un WAF (cortafuegos de aplicaciones web) y limitar el acceso al panel.
Prevenir es mucho más barato que limpiar. Con nuestro mantenimiento web desde 10 € al mes nos ocupamos de todo esto por ti.
¿Por qué elegir nuestro servicio de limpieza de malware?
- Experiencia en limpieza de malware y recuperación de webs hackeadas.
- Diagnóstico gratuito y presupuesto cerrado antes de empezar.
- Eliminamos el virus sin borrar tus datos importantes.
- Proceso transparente: te informamos en todo momento.
- Garantía: si no resolvemos el problema, te devolvemos el dinero.
- Soporte posterior para que tu web siga protegida.
Preguntas frecuentes sobre virus en páginas web
¿Cómo sé si mi página web tiene un virus?
Las señales más habituales son que el hosting suspenda la web, avisos del navegador o del antivirus, redirecciones a webs de apuestas o estafas, ventanas emergentes, páginas en otros idiomas indexadas en Google, una caída repentina de posiciones, no poder entrar al panel de administración o una web mucho más lenta de lo normal.
¿Cuánto cuesta eliminar un virus de una web?
Depende de la complejidad de la infección, del tamaño de la web y de las tareas necesarias para restaurarla y protegerla. Primero hacemos un diagnóstico gratuito y después te damos un presupuesto cerrado y sin compromiso.
¿Hay herramientas gratis para comprobar si mi web tiene malware?
Sí. Google Navegación Segura, VirusTotal, Sucuri SiteCheck y Quttera analizan una URL desde fuera y detectan muchas infecciones. Pero no ven los archivos del servidor ni la base de datos, así que un resultado limpio no garantiza que la web lo esté.
¿Perderé mi posicionamiento en Google?
Cuanto antes se limpie la web, menor es el impacto. Tras la limpieza eliminamos las páginas basura que creó el atacante y solicitamos la revisión de seguridad en Google Search Console para que tu web recupere su situación lo antes posible.
¿Basta con instalar un plugin de seguridad?
No. Un plugin puede detectar parte del problema, pero el malware suele esconderse en varios archivos, en la base de datos y en puertas traseras. Si no se cierra la vía de entrada, la infección vuelve.
¿Es mejor desactivar la web mientras está infectada?
Sí. Es preferible suspenderla temporalmente y limpiarla bien que mantenerla en línea infectando a visitantes o enviando spam. Lo que no conviene es borrarla ni reinstalarla por tu cuenta, porque se pierden datos y pistas sobre el ataque.
¿Qué pasa si no conseguís limpiar la web?
Si no resolvemos el problema, te devolvemos el dinero.
¿Cómo evito que me vuelvan a hackear la web?
Con actualizaciones al día, contraseñas seguras y doble factor, plugins solo de fuentes oficiales, permisos correctos, un cortafuegos de aplicaciones (WAF) y copias de seguridad fuera del servidor. Todo eso lo incluye nuestro mantenimiento web.
¿Necesitas quitar un virus de tu web?
Escríbenos con la dirección de tu web y lo que estás viendo. Te respondemos con un diagnóstico inicial y un presupuesto gratis y sin compromiso.