Limpiar Virus qué revisar cuando los anuncios y comportamientos extraños vuelven después de una limpieza

  Que un teléfono deje de mostrar anuncios extraños durante unas horas no significa necesariamente que el problema haya desaparecido. A vec...

 

Que un teléfono deje de mostrar anuncios extraños durante unas horas no significa necesariamente que el problema haya desaparecido. A veces el origen no está en un archivo “basura”, sino en una aplicación instalada recientemente, un permiso excesivo, una notificación autorizada desde el navegador o software que vuelve a ejecutarse al reiniciar. Por eso una limpieza avanzada no consiste en borrar todo lo posible, sino en aislar la causa y comprobar que el comportamiento no regresa. Android ya incorpora herramientas útiles como Google Play Protect, el administrador de permisos, el panel de privacidad y el modo seguro. Utilizadas en un orden lógico, permiten investigar sin empezar por un restablecimiento de fábrica ni arriesgar fotos, documentos y cuentas. El objetivo de este cuarto artículo de Limpiar Virus es construir una rutina de revisión por capas: observar síntomas, detener cambios innecesarios, comprobar aplicaciones y permisos, limpiar el navegador y decidir cuándo una restauración completa sí tiene sentido.

Primero confirma si el problema es realmente persistente

Antes de desinstalar aplicaciones o borrar datos, describe lo que está ocurriendo. “Mi celular tiene virus” es demasiado amplio para decidir qué hacer. Es mejor identificar un síntoma concreto: aparecen anuncios fuera del navegador, Chrome abre páginas desconocidas, el buscador cambia solo, una aplicación se instala o reaparece, llegan notificaciones de sitios que no recuerdas, el teléfono consume batería de forma inusual o una app solicita permisos que no parecen relacionados con su función.

Google incluye entre las señales de posible software malicioso o no deseado los anuncios emergentes persistentes, redirecciones a páginas desconocidas, cambios no autorizados en la página principal o buscador y mensajes que tus contactos reciben sin que tú los hayas enviado. También recomienda mantener Play Protect activo, instalar actualizaciones y quitar aplicaciones que no sean de confianza.

La precisión importa porque algunos comportamientos molestos no son malware. Una notificación que dice “tu teléfono está infectado” puede provenir de un sitio web al que se le concedió permiso para enviar avisos. Un celular lento puede estar casi lleno o ejecutando muchas aplicaciones. Un anuncio dentro de una app gratuita puede ser parte de su modelo de publicidad. Antes de actuar, observa dónde aparece el problema y qué estabas haciendo justo antes.

Si el síntoma comenzó después de instalar una aplicación, descargar un APK o aceptar un permiso extraño, anota ese momento. No necesitas demostrar todavía que esa app es culpable; basta con crear una línea de tiempo. Las aplicaciones instaladas recientemente son un buen punto de revisión porque permiten reducir el número de sospechosos sin tocar software que lleva años funcionando correctamente.

También conviene dejar de hacer cambios durante unos minutos. Instalar tres limpiadores, dos antivirus y varias herramientas de optimización al mismo tiempo puede empeorar el diagnóstico. Cada nueva aplicación añade procesos, permisos y notificaciones. Si el objetivo es encontrar la causa, cambia una variable a la vez.

Empieza por Google Play Protect. La protección integrada de Android revisa aplicaciones de Google Play y también puede analizar aplicaciones potencialmente dañinas procedentes de otras fuentes. Puede advertir, inhabilitar o eliminar software que considera perjudicial. Google recomienda mantener activado el análisis con Play Protect y ofrece una opción adicional para mejorar la detección de aplicaciones desconocidas instaladas fuera de Play Store.

Un análisis sin alertas no demuestra que todo el teléfono sea perfecto, del mismo modo que una alerta no debe ignorarse por costumbre. Si Play Protect señala una app concreta, revisa el aviso y actúa sobre esa aplicación. Evita convertir el análisis en una excusa para borrar archivos personales que no tienen relación con el resultado.

Después revisa las actualizaciones del sistema. Google incluye las actualizaciones de Android, parches de seguridad y actualizaciones del sistema de Google Play dentro de su procedimiento para retirar software malicioso o no seguro. Un equipo desactualizado puede mantener vulnerabilidades ya corregidas.

Actualizar no “limpia un virus” por sí solo, pero forma parte de una recuperación responsable. Primero quieres que el sistema esté protegido con las correcciones disponibles y después comprobar si el comportamiento continúa. Si el fabricante ya no ofrece actualizaciones para un teléfono muy antiguo, esa limitación también debe considerarse cuando decides seguir usándolo para banca, trabajo o datos sensibles.

No borres la caché de todas las aplicaciones como respuesta automática. La caché contiene datos temporales y puede ayudar a resolver ciertos errores de una app, pero eliminarla de manera masiva no identifica software malicioso. Del mismo modo, liberar varios gigabytes de almacenamiento puede mejorar un teléfono saturado sin tener ninguna relación con seguridad.

La pregunta después de esta primera capa es sencilla: ¿el síntoma sigue apareciendo y puedes reproducirlo? Si el anuncio, redirección o comportamiento extraño vuelve en condiciones similares, pasa a revisar qué aplicaciones se están ejecutando y qué acceso tienen.

Aísla aplicaciones y permisos antes de borrar datos personales

Cuando sospechas de una app, el modo seguro puede ser más útil que instalar otro limpiador. Android permite iniciar el teléfono en modo seguro para comprobar si una aplicación descargada está relacionada con un problema. Google recomienda, dentro de ese proceso, quitar una por una las aplicaciones descargadas recientemente y reiniciar normalmente después de cada eliminación para comprobar si el fallo desapareció. La forma exacta de entrar en modo seguro puede variar según el fabricante.

La lógica del modo seguro es valiosa porque reduce temporalmente la influencia de aplicaciones descargadas. Si un problema desaparece mientras el teléfono está en ese estado y regresa al iniciar de manera normal, tienes una pista de que una app instalada puede estar implicada. No es una prueba absoluta de cuál app es responsable, pero ayuda a separar un fallo del sistema de un problema ligado a software de terceros.

Haz una lista antes de desinstalar. Ordena mentalmente las aplicaciones por fecha aproximada de instalación y por nivel de confianza. Empieza por las que llegaron poco antes del problema, las que instalaste desde archivos externos, las que no recuerdas haber usado o las que ofrecen funciones exageradas como “acelerar todo”, “enfriar la batería” o “eliminar cualquier virus con un toque”.

No elimines componentes del sistema solo porque su nombre te resulte desconocido. Android incluye servicios que no tienen una interfaz visible y que pueden parecer extraños. Si una app viene integrada por el fabricante y no sabes qué hace, investiga su nombre antes de intentar desactivarla.

Una vez descartadas las aplicaciones más sospechosas, revisa permisos. Android permite consultar los permisos de una aplicación individual o ver qué apps tienen acceso a un tipo de dato concreto. Entre los permisos se encuentran cámara, micrófono, contactos, archivos, ubicación, teléfono, SMS, fotos y videos.

No busques una regla como “si tiene cinco permisos es malware”. Una aplicación de mensajería necesita más acceso que una calculadora. La pregunta correcta es si cada permiso tiene relación con la función que tú esperas. Una linterna que pide SMS, una herramienta sencilla que insiste en contactos o una app que no utilizas y mantiene acceso permanente a ubicación merecen una revisión.

En versiones recientes de Android, el Panel de privacidad permite ver qué aplicaciones han accedido a ciertos permisos y cuándo lo hicieron. Google indica que, según la versión, puede mostrar actividad de los últimos siete días en Android 13 o de las últimas 24 horas en Android 12. Esa información es especialmente útil cuando el problema no aparece justo después de abrir una app.

Supón que ves el indicador de micrófono sin entender por qué. En vez de borrar aplicaciones al azar, consulta el panel y revisa cuál utilizó ese permiso. Si la app tiene una razón legítima, el acceso puede ser normal. Si no la tiene y además coincide con otros síntomas, ya tienes una señal más concreta.

Retirar un permiso innecesario no equivale a desinfectar una app peligrosa. Si realmente no confías en ella, la opción más segura puede ser desinstalarla. Los permisos sirven para reducir acceso y diagnosticar comportamiento, no para convertir software dudoso en confiable.

Presta atención especial a aplicaciones que intentan convencerte de desactivar protecciones o habilitar ajustes delicados sin explicar por qué. Android restringe determinados ajustes precisamente porque las apps dañinas pueden intentar que el usuario conceda capacidades riesgosas. Google advierte que los estafadores pueden pedir cambios de configuración para acceder a información personal.

Si una app te indica que desactives Play Protect para instalarla, ignores una advertencia de seguridad o actives funciones que no entiendes, detente. Una limpieza segura no necesita reducir las defensas del sistema para poder “funcionar mejor”.

También revisa el origen de las aplicaciones que decides conservar. Google advierte que instalar desde fuentes desconocidas puede poner en riesgo el dispositivo y la información personal. Esto no significa que todo APK externo sea malicioso, pero sí aumenta la responsabilidad de verificar quién lo distribuye, qué documentación ofrece y por qué no utilizas una fuente oficial.

Si el teléfono empezó a comportarse mal después de instalar un archivo desde un enlace recibido por mensaje, correo o publicidad, esa instalación merece una prioridad alta en la revisión. No vuelvas a descargar el mismo archivo desde otro sitio “para probar”. Primero elimina la causa probable y observa.

Separa anuncios del navegador de malware instalado

Uno de los errores más comunes durante una limpieza es interpretar cada alerta del navegador como evidencia de una infección profunda. Chrome puede recibir notificaciones de sitios a los que el usuario dio permiso. Una página puede aprovechar ese permiso para enviar avisos alarmistas, promociones o mensajes que imitan advertencias de seguridad.

Google explica que, si recibes notificaciones molestas de un sitio, puedes abrir sus permisos en Chrome y desactivar las notificaciones. También recomienda retirar aplicaciones problemáticas y mantener Play Protect activo cuando existen anuncios emergentes o redirecciones persistentes.

Antes de instalar un antivirus nuevo por un aviso que aparece en la barra de notificaciones, mantén pulsada esa notificación y comprueba qué aplicación la envió. Si el origen es Chrome, abre la configuración de notificaciones del sitio correspondiente. Si el origen es una aplicación que no reconoces, investiga esa app.

No pulses el botón “limpiar ahora” de una página que acaba de anunciar que encontró varios virus. Un sitio web normal no realiza por sí solo un análisis completo de todas las aplicaciones de Android y no debería usarse como autoridad para declarar que el dispositivo tiene una cantidad específica de infecciones. Esas alertas pueden intentar llevarte a una descarga, suscripción o página engañosa.

Si Chrome cambia repetidamente de página principal o buscador sin tu autorización, o te redirige a sitios desconocidos, trátalo como un síntoma que merece revisión. Empieza quitando aplicaciones recientes sospechosas y revisando los permisos del navegador antes de borrar todas tus fotografías o restablecer el equipo.

También revisa las descargas recientes. No porque cada archivo PDF o imagen sea peligroso, sino para identificar instaladores APK, archivos comprimidos o documentos que llegaron justo antes del problema. Si ya no necesitas un instalador de procedencia dudosa, elimínalo después de haber desinstalado la aplicación relacionada.

No confundas borrar un APK descargado con desinstalar la app que ya fue instalada. El archivo de instalación y la aplicación instalada son elementos distintos. Si ejecutaste el APK y completaste la instalación, borrar el archivo de Descargas no elimina automáticamente la aplicación.

Después de limpiar navegador y aplicaciones sospechosas, reinicia el teléfono normalmente y utiliza durante un rato las funciones donde aparecía el problema. Observa si regresan los anuncios, redirecciones o solicitudes extrañas. Esta etapa de verificación es necesaria porque un teléfono que “se siente bien” durante cinco minutos puede volver a mostrar el síntoma más tarde.

Si el problema desaparece, no sigas borrando por inercia. La limpieza segura termina cuando la causa fue retirada y el sistema vuelve a funcionar con normalidad. Eliminar más datos no añade protección automáticamente.

Si el comportamiento continúa, revisa la seguridad de tus cuentas. Google recomienda realizar la Verificación de seguridad de la cuenta cuando existen indicios de software malicioso. Si detectas mensajes enviados sin tu autorización, cambios de contraseña que no hiciste o accesos desconocidos, la recuperación ya no se limita al teléfono: también debes proteger la cuenta afectada.

Haz esos cambios desde un dispositivo que consideres confiable si tienes motivos serios para pensar que el teléfono sigue comprometido. Cambiar una contraseña desde un dispositivo que todavía ejecuta software malicioso puede no resolver el riesgo por completo.

El restablecimiento de fábrica debe quedar para una etapa posterior, no para el primer minuto. Google señala que, si continúan los indicios de malware, puede ser necesario restablecer el dispositivo o solicitar ayuda al fabricante.

Antes de restablecer, respalda fotografías, documentos y otros archivos personales que realmente necesites. No copies de manera indiscriminada instaladores desconocidos ni vuelvas a instalar inmediatamente todas las mismas aplicaciones. Una restauración pierde sentido si reconstruyes exactamente el entorno que originó el problema.

Después del restablecimiento, instala actualizaciones y recupera las apps desde fuentes confiables. Hazlo por etapas. Empieza con las indispensables y observa el teléfono. Si todo funciona, añade después las secundarias. Este orden facilita detectar si el comportamiento reaparece tras una instalación concreta.

En problemas persistentes también puede ser apropiado acudir al soporte del fabricante, especialmente si el teléfono no permite desinstalar una aplicación, muestra errores de sistema, tiene modificaciones no reconocidas o no recupera un funcionamiento normal después de una restauración correcta.

Una vez que el teléfono vuelva a comportarse con normalidad, aprovecha para cerrar la revisión con una pequeña línea base de seguridad. Abre el gestor de permisos y confirma que cámara, micrófono, ubicación, SMS y archivos estén concedidos solo a aplicaciones que realmente los necesitan. En Android también puede existir la opción de pausar la actividad de apps que no se usan y retirar sus permisos con el tiempo, lo que reduce accesos innecesarios sin obligarte a desinstalar todo.

Revisa además qué aplicaciones pueden instalar paquetes o proceden de fuentes externas. No dejes habilitados permisos especiales solo porque los activaste durante una instalación antigua. Si ya no necesitas instalar desde esa fuente, vuelve a una configuración más restrictiva. Y evita convertir la recuperación en una colección permanente de “limpiadores”: varias apps con funciones similares pueden añadir publicidad, consumo y permisos sin mejorar la seguridad. Una sola protección confiable, el sistema actualizado y una revisión periódica de lo instalado suelen producir un entorno mucho más fácil de entender.

Limpiar Virus de manera avanzada no significa utilizar técnicas agresivas. Significa saber cuándo no borrar. Un diagnóstico ordenado protege tus datos porque reduce la tentación de eliminar fotos, conversaciones o documentos que no tienen relación con el problema.

La mejor práctica es avanzar desde lo reversible hacia lo profundo: observar, analizar con Play Protect, actualizar, revisar aplicaciones recientes, comprobar en modo seguro, revisar permisos, limpiar notificaciones del navegador y verificar nuevamente. Solo si los síntomas continúan tiene sentido considerar una restauración completa.

Este orden también ayuda a distinguir seguridad de optimización. Liberar espacio puede mejorar el rendimiento; cerrar una app puede reducir consumo; borrar caché puede resolver un error. Pero ninguna de esas acciones debe venderse automáticamente como eliminación de malware. La seguridad exige identificar software o comportamiento dañino y retirar su causa.

Un teléfono limpio no es el que tiene menos archivos, sino el que ejecuta software en el que confías, mantiene permisos coherentes, recibe actualizaciones disponibles y deja de presentar el comportamiento sospechoso que inició la revisión. Esa diferencia permite limpiar con mayor precisión y con mucho menos riesgo de perder información importante.

OPCIÓN 1

OPCIÓN 2