01Resumen: dos caminos, un orden de pasos
Quitar un virus de WordPress exige método. Si lo haces tú, necesitas tiempo, acceso a los archivos del sitio y paciencia; si pides ayuda, esperas que alguien con experiencia lo haga y te explique qué pasó. En ambos casos el orden importa: primero respaldar, luego aislar, después limpiar y por último blindar. Saltarse pasos suele terminar con el virus de regreso en pocos días.
02Si decides hacerlo tú: lista de pasos
- Descarga una copia completa del sitio y de la base de datos antes de tocar nada.
- Cambia las contraseñas del panel de WordPress, del hosting, de la base de datos y del correo.
- Revisa la lista de usuarios y borra administradores que no reconozcas.
- Reinstala WordPress, plugins y tema desde fuentes oficiales, sin reutilizar archivos sospechosos.
- Busca archivos recientes y extraños en las carpetas del sitio.
- Revisa Search Console y solicita una nueva revisión cuando termines.
Parece simple en una lista, pero el código malicioso se esconde en lugares poco obvios y a veces vuelve a crearse solo. Por eso muchos prefieren apoyo especializado.
03Qué riesgos tiene hacerlo sin experiencia
El más común es borrar un archivo legítimo y dejar el sitio caído. Otro es limpiar la parte visible y olvidar la puerta trasera por la que entró el atacante, que lo vuelve a infectar después. Y está el riesgo de perder la información si no hay respaldo previo. Si tu sitio vende o recibe consultas, cada día fuera de línea tiene costo.
04Cuánto cuesta pedir ayuda
La eliminación de virus no tiene tarifa fija. Hacemos un diagnóstico gratuito el mismo día y te decimos el precio exacto antes de cobrar. Incluye la eliminación del malware, la actualización de WordPress, plugins y temas, la revisión de usuarios y accesos, la solicitud de revisión en Search Console, un respaldo y un reporte. Cerramos además la vulnerabilidad por donde entró el virus.
05Antes y después: lo que notarás
| Aspecto | Con el virus | Después de la limpieza |
|---|---|---|
| Velocidad | Lenta o con picos de consumo | Normal |
| Visitantes | Pueden ser redirigidos | Llegan a tu contenido |
| Puede marcar el sitio como peligroso | Se solicita la revisión; puede tardar de días a 2 semanas | |
| Accesos | Usuarios y claves comprometidos | Revisados y renovados |
06El caso de zonas de producción agrícola
Según Wikipedia, municipios como Camotán, de 61,958 habitantes, y Olopa viven sobre todo de maíz, frijol, café y tabaco. Un productor o cooperativa de esos lugares que publicó un sitio sencillo puede no revisarlo durante meses, justo el escenario que prefieren los atacantes automáticos: un WordPress sin actualizar. Quitar el virus es la parte urgente; lo que evita la recaída es la rutina de actualizar.
Para cuidar el sitio después, mira el servicio de mantenimiento WordPress en Chiquimula.
07Cómo trabajamos
Por WhatsApp, teléfono y correo, a distancia. No tenemos oficina en el departamento. Detrás de Paginasweb.gt está Servicom, empresa con actividad desde 2008, y todo el trabajo técnico se coordina sin que tengas que moverte de tu negocio.
Un último punto práctico: guarda siempre una copia limpia del sitio en un lugar distinto al hosting, por ejemplo en tu computadora o en un almacenamiento aparte. Si la infección regresa, restaurar una versión sana lleva minutos en lugar de horas. Y si usas plugins gratuitos de fuentes poco conocidas, sustitúyelos por alternativas con buen historial de actualizaciones, porque ahí se esconde buena parte del riesgo.
También conviene revisar el correo asociado al sitio: si los atacantes cambiaron esa dirección, podrían recuperar el acceso aun después de que cambies la contraseña. Confirma que el correo de recuperación sea el tuyo. Revisa también si el hosting guarda registros de accesos recientes; si ves entradas desde lugares o a horas que no reconoces, anótalas y compártelas con quien te ayude a limpiar el sitio.