01Primero, contener el problema
Antes de intentar limpiar, evita que el daño crezca. Cambia de inmediato las contraseñas de WordPress, del hosting y del correo asociado, desde una computadora que sepas que está limpia. Anota qué cambió y desde cuándo. Si el sitio redirige a visitantes a otras páginas, considera ponerlo en mantenimiento mientras se resuelve, para que nadie caiga en la trampa.
02Cómo detectar el malware
- Revisa la lista de usuarios y borra los administradores que no reconozcas.
- Mira los plugins y temas instalados: elimina los que no uses y los que no se actualizan hace años.
- Busca archivos con nombres extraños en la carpeta de subidas de imágenes.
- Comprueba si tu página muestra contenido distinto al abrirla desde el celular o desde un enlace de Google.
03DIY frente a ayuda profesional
| Aspecto | Hacerlo tú | Pedir ayuda |
|---|---|---|
| Costo inicial | Tu tiempo | Diagnóstico gratuito y precio exacto antes de cobrar |
| Detección | Limitada a lo que ves | Revisión de archivos, usuarios y accesos |
| Riesgo | Borrar archivos importantes o dejar puertas traseras | Se hace respaldo antes de limpiar |
| Reinfección | Frecuente si no se cierra el origen | Se corrige la vulnerabilidad de origen |
04Los límites del bricolaje
Los plugins gratuitos de seguridad sirven para detectar algunos problemas, pero no siempre eliminan todo. El malware suele esconderse en varios lugares y puede dejar una puerta trasera que lo vuelve a instalar. Si después de limpiar el problema reaparece, o si ni siquiera puedes entrar al panel, es momento de pedir ayuda. Una limpieza a medias es peor que ninguna, porque da una falsa sensación de seguridad.
05Qué pasa si no lo eliminas
El sitio puede ser marcado como peligroso por Google, perder visitas, ser suspendido por el hosting y, en el peor caso, usarse para atacar a otros. Según Wikipedia, Jutiapa tiene 546,005 habitantes y es un departamento que limita con El Salvador; un negocio que depende de que los clientes confíen en su sitio no puede darse el lujo de mostrar advertencias de seguridad.
06Cómo lo hacemos nosotros
La limpieza de WordPress incluye diagnóstico, eliminación de malware, actualización de WordPress, plugins y temas, revisión de usuarios y accesos, solicitud de revisión en Search Console, respaldo y reporte. No tiene tarifa fija: el diagnóstico es gratuito el mismo día y el precio exacto se acuerda antes de cobrar. El trabajo se coordina por WhatsApp, teléfono o correo y no requiere que lleves nada a ningún lugar. Conoce el servicio base en limpieza de WordPress en Jutiapa.
Lo que no debes hacer
No pagues a quien te garantiza «limpieza en minutos» sin revisar el sitio, no instales cinco plugins de seguridad a la vez, y no restaures una copia vieja sin saber si ya venía infectada. Tampoco ignores el aviso pensando que el virus se irá solo: los programas maliciosos no desaparecen, se esconden. Una restauración a ciegas puede devolver el sitio al mismo estado en que ya estaba vulnerable.
Si usas un hosting compartido, avisa también a tu proveedor: a veces la infección afecta a más de un sitio de la misma cuenta, y limpiar uno solo deja a los demás como puerta de reingreso. Esa revisión conjunta forma parte de un trabajo bien hecho, y es una de las razones por las que conviene tener un diagnóstico antes de cualquier arreglo.
Y recuerda guardar lo que encontraste: una captura de pantalla de lo que ve el visitante y una nota de la fecha ayudan a reconstruir lo ocurrido y a decidir si debes avisar a tus clientes.