01Primero, contener el daño
Si sospechas que tu sitio tiene un virus, el orden importa. Antes de intentar limpiar, evita que el problema crezca. Cambia las contraseñas del panel de WordPress, del hosting y del correo asociado desde un equipo que sepas limpio. Revisa si existen usuarios administradores que no reconoces. Y haz una copia del sitio tal como está, aunque esté infectado: sirve como evidencia y evita perder información si algo sale mal.
02Cómo detectar malware
- Escanea el sitio con herramientas públicas de verificación y con un plugin de seguridad.
- Revisa los archivos modificados recientemente en el hosting.
- Busca código raro dentro de plugins o temas que no usas.
- Abre el sitio desde un teléfono con datos móviles y observa si cambia el comportamiento.
03Hacerlo tú o pedir ayuda
| Aspecto | Hacerlo tú | Pedir ayuda |
|---|---|---|
| Costo inmediato | Ninguno, pero consume tu tiempo | Presupuesto cerrado antes de cobrar |
| Riesgo de dejar restos | Alto si no tienes experiencia | Bajo, con revisión de archivos y base de datos |
| Causa de origen | Suele quedar sin resolver | Se identifica y se cierra |
| Revisión en Google | Debes solicitarla tú | Se solicita en Search Console |
Si tu sitio es pequeño y el daño es leve, puedes intentarlo. Si maneja pedidos, datos de clientes o es tu principal vía de contacto, conviene dejarlo a quien lo hace a diario.
04Qué pasa si no lo eliminas
El malware puede enviar spam desde tu dominio, redirigir a tus visitantes a páginas dañinas o robar datos. Tu hosting puede suspender el servicio y Google puede marcar el sitio como peligroso. Cuanto más tiempo pasa, más difícil es recuperar la confianza de buscadores y clientes.
05Un ejemplo con negocios de la zona
Usumatlán, que según Wikipedia comparte la Sierra de las Minas con Teculután, Río Hondo y Gualán y está sobre la ruta asfaltada hacia el Atlántico, tiene comercios y productores que atienden clientes de paso. Imagina un productor de melón o uva con un sitio que de pronto redirige a otra página: sus compradores podrían pensar que el negocio desapareció o que no es seguro. La limpieza oportuna evita ese daño de imagen.
06Cómo te ayudamos
Hacemos diagnóstico gratuito el mismo día, eliminación de malware, actualización de WordPress, plugins y temas, revisión de usuarios y accesos, solicitud de revisión en Search Console, respaldo y reporte. El precio exacto se te da antes de cobrar y se cierra la vulnerabilidad de origen. Más detalles en limpieza de WordPress en Zacapa. La atención es por WhatsApp, teléfono y correo, a distancia y sin oficina local.
Errores comunes al limpiar por tu cuenta
El más frecuente es borrar el archivo infectado sin averiguar cómo llegó ahí: el atacante vuelve a entrar por la misma puerta y recrea el problema. Otro es restaurar un respaldo que ya estaba contaminado, con lo que se reinstala el virus. Un tercero es limpiar los archivos y olvidar la base de datos, donde también pueden ocultarse redirecciones y usuarios falsos. Y el cuarto, dejar plugins desactualizados que son justo la entrada preferida de los ataques.
Qué deberías tener al terminar
- El sitio sin código ajeno en archivos ni base de datos.
- WordPress, plugins y temas al día.
- Contraseñas nuevas y usuarios revisados.
- Un respaldo limpio guardado fuera del sitio.
- La solicitud de revisión enviada a Google.
Si al revisar esta lista notas que no podrías cumplirla con seguridad, es buen momento de escribirnos. No hay compromiso en consultar, y el diagnóstico es gratuito el mismo día.
Cuándo pedirnos ayuda sin esperar
Si tu sitio recibe pedidos, guarda datos de clientes o es tu principal forma de contacto, no lo arriesgues con pruebas. Escríbenos por WhatsApp con el dominio y lo que ves; te decimos qué haría falta antes de que se cobre cualquier cosa.