01Primero, confirma que realmente es un virus
No todo sitio lento tiene malware. Antes de actuar, comprueba estas señales: redirecciones a páginas que no conoces, usuarios administradores que no creaste, archivos modificados sin que tú los tocaras, mensajes de advertencia del navegador o de Google, y correos de tu dominio que llegan a spam. Si encuentras dos o más, hay que tratarlo como infección.
02Pasos de contención que sí puedes hacer
- Cambia de inmediato las contraseñas de WordPress, del hosting y del correo.
- Haz una copia de seguridad del sitio tal como está, aunque esté infectado, para poder analizarlo.
- Desactiva los plugins que no usas y elimina los que ya no tienen actualizaciones.
- Revisa la lista de usuarios y borra los desconocidos.
Estos pasos frenan parte del daño, pero no eliminan el código malicioso escondido.
03Hacerlo tú o pedir ayuda: tabla honesta
| Situación | Puedes intentarlo tú | Conviene pedir ayuda |
|---|---|---|
| Un plugin desactualizado con síntomas leves | Sí, actualizando y cambiando claves | Si el síntoma persiste |
| Redirecciones a sitios extraños | Difícil | Sí |
| Google marca el sitio como peligroso | No | Sí, hay que pedir la revisión |
| Archivos modificados o usuarios desconocidos | No | Sí |
04Lo que pasa si no lo eliminas
El malware suele ampliarse con el tiempo: usa tu sitio para enviar correo no deseado, para redirigir a tus visitantes o para alojar páginas fraudulentas. Cuanto más espera, más cuesta repararlo y más difícil es recuperar la confianza del buscador.
05Qué hacemos nosotros
La eliminación de virus forma parte de la limpieza de WordPress, que no tiene tarifa fija: el diagnóstico es gratuito el mismo día y te damos el precio exacto antes de cobrar. Se incluye diagnóstico, eliminación del malware, actualización de WordPress, plugins y temas, revisión de accesos, solicitud de revisión en Search Console, respaldo y reporte. Cerramos la vulnerabilidad de origen, y Google puede tardar de unos días a dos semanas en levantar su advertencia.
06Un ejemplo de la zona
Parramos, municipio de Chimaltenango con una población estimada de 20,632 habitantes en 2022 según Wikipedia, y otros municipios del departamento viven de la agricultura y el comercio local, donde el sitio WordPress suele ser administrado por el propio dueño, sin un técnico. Es precisamente el escenario en que un virus pasa semanas sin detectarse.
Si prefieres evitar el problema, consulta la seguridad web en Chimaltenango. Atendemos por WhatsApp, teléfono y correo, a distancia.
Errores comunes al intentar limpiar solo
El error más frecuente es restaurar una copia antigua sin saber cuándo entró el virus: se recupera el sitio, pero también la puerta abierta, y a los pocos días vuelve la infección. Otro error es instalar varios plugins de seguridad a la vez, que se estorban entre sí y ralentizan el sitio. Un tercero, borrar archivos que parecen raros sin comprobar si WordPress los necesita, lo que puede dejar el sitio en blanco.
También es habitual olvidar el correo: aunque el sitio quede limpio, el dominio puede seguir en listas de remitentes sospechosos y los mensajes del negocio seguirán llegando a spam durante un tiempo.
Por eso la limpieza incluye revisar accesos y usuarios, y no solo borrar archivos. Un cierre completo implica encontrar por dónde entró el atacante, que es lo que impide que el problema regrese.
Señales en el correo y en el buscador
Si tus clientes te avisan que recibieron mensajes extraños desde tu dominio, o si al buscar tu negocio en Google aparece un título en otro idioma o con palabras ajenas a tu giro, es muy probable que haya contenido inyectado. Anota la fecha en que lo notaste; ese dato ayuda a ubicar cuándo ocurrió la infección y qué copia de seguridad, si existe, está limpia.
No ignores estas pistas por miedo al costo. Una consulta inicial no cuesta, y saber a tiempo qué ocurre es siempre más barato que enterarse cuando el buscador ya sacó el sitio de sus resultados.