01Primero, detectar: síntomas del malware
El malware en WordPress suele esconderse en archivos del tema, en plugins desactualizados o en la base de datos. Entre sus señales están las ventanas emergentes que no existen en tu diseño, los enlaces de otros idiomas dentro de tus textos, el correo del sitio marcado como spam y la advertencia roja que muestra el navegador. Si ves una de ellas, trátalo como una emergencia pequeña: no se arregla solo y tiende a empeorar.
02Pasos de contención que sí puedes hacer
- Cambia las contraseñas del panel de WordPress, del hosting y del correo, desde un equipo que no esté infectado.
- Revisa los usuarios administradores y borra los que no reconozcas.
- Desactiva los plugins que no uses o que lleven mucho tiempo sin actualizarse.
- Haz una copia de lo que hay antes de tocar nada.
Estos pasos limitan el daño, pero no garantizan que el virus haya salido: pueden quedar archivos escondidos que lo reinstalen.
03Tabla: hacerlo tú o pedir ayuda
| Situación | Por tu cuenta | Con un profesional |
|---|---|---|
| Un aviso leve y un plugin sospechoso | Posible, con respaldo previo | Recomendable si dudas |
| Redirecciones a otras páginas | Difícil | Conveniente |
| Google marca el sitio como peligroso | Muy difícil | Necesario |
| El virus vuelve tras limpiar | No recomendable | Necesario |
04Qué pasa si no lo eliminas
El primer perjuicio es la confianza: nadie compra en un sitio con advertencia de seguridad. El segundo es el buscador: Google puede retirar tu sitio de los resultados. Y el tercero es tu correo, porque algunos virus lo usan para enviar mensajes no deseados desde tu dominio. Para un negocio de Santa Rosa, cuyos clientes pueden llegar por recomendación o por búsquedas locales, una advertencia de seguridad equivale a cerrar la puerta con el letrero al revés.
05Cómo lo hacemos en Paginasweb.gt
El servicio de limpieza incluye diagnóstico, eliminación de malware, actualización de WordPress, plugins y temas, revisión de usuarios y accesos, solicitud de revisión en Search Console, respaldo y reporte. No tiene tarifa fija: el diagnóstico es gratuito el mismo día y te damos el precio exacto antes de cobrar. Google puede tardar de días a 2 semanas en retirar sus avisos.
Lo hacemos a distancia, por WhatsApp, teléfono y correo, para negocios de cualquier municipio del departamento, desde Taxisco hasta Oratorio. No tenemos oficina en Santa Rosa. Si quieres conocer el servicio completo, lee limpieza de WordPress en Santa Rosa.
06Errores que complican la limpieza
El error más frecuente es borrar archivos al azar buscando el virus. Se pueden eliminar partes necesarias del sitio y, aun así, dejar intacto el archivo dañino. Otro es reinstalar WordPress sin revisar la base de datos, donde también puede esconderse código malicioso. Y el tercero, quizá el más costoso, es limpiar sin averiguar cómo entró el virus: el sitio queda limpio unos días y se infecta de nuevo.
También es común confiar en un solo plugin de seguridad como solución total. Estas herramientas detectan algunas amenazas, pero no sustituyen una revisión completa hecha por una persona que sepa interpretar lo que encuentra. Un análisis automático puede marcar como seguros archivos que ya fueron alterados con técnicas de camuflaje.
07Qué conviene preparar antes de pedir ayuda
Para acelerar la revisión, reúne la dirección de tu sitio, el nombre de tu proveedor de hosting, la fecha aproximada en que notaste el problema y cualquier cambio reciente, como un plugin instalado o un tema actualizado. Si tienes una captura del aviso que muestra el navegador, mejor. Esa información reduce el tiempo de diagnóstico y ayuda a ubicar el origen del problema con más precisión.
Mantén además a mano las credenciales de acceso al panel y al hosting, aunque no las compartas hasta que sea necesario y nunca por canales inseguros. Coordinamos ese paso contigo por WhatsApp o por teléfono, de manera ordenada.