Logotipo de Agencia Quercus con bellota
Limpieza y recuperación WordPress

Limpieza de malware WordPress sin perder el control de tu web

Confirmamos qué ocurre, limpiamos archivos y base de datos, corregimos la vía de entrada y te explicamos cada cambio. Trabajamos en remoto para negocios de toda España.

Pedir diagnóstico WhatsApp directo
Diagnóstico inicial sin costePrimero confirmamos si realmente hay una infección.
Presupuesto cerradoConoces alcance y precio antes de que intervengamos.
Copia antes de cambiarSiempre que el acceso y el espacio lo permitan.
30 días de seguimientoSobre la misma causa que hayamos corregido.
Antes de limpiar

Primero confirmamos. Después actuamos.

Una alerta, una redirección o una página extraña son señales importantes, pero no justifican borrar archivos a ciegas. Buscamos evidencias y te explicamos el alcance real.

Una alerta pública puede estar desactualizada. El diagnóstico humano evita pagar por una limpieza que quizá no necesitas.

01

Redirecciones y páginas que no son tuyas

Casino, productos falsos, textos en otros idiomas o resultados de Google que no reconoces suelen apuntar a contenido inyectado o cloaking.

02

Google o tu hosting te avisan

Search Console, Chrome o el proveedor de alojamiento detectan archivos, spam o comportamiento peligroso.

03

Algo cambió sin permiso

Administradores desconocidos, archivos recientes, correos salientes, lentitud o caídas sin una causa clara.

Qué hacemos

Una limpieza completa, no solo pasar un plugin

Revisamos la instalación como un conjunto: archivos, base de datos, usuarios, configuración, accesos y componentes vulnerables.

  • ✓
    Copia de seguridad o punto de recuperación. Protegemos el estado inicial antes de hacer cambios cuando el hosting lo permite.
  • ✓
    Revisión de archivos y base de datos. Comparamos el núcleo de WordPress y buscamos código, contenido y tareas sospechosas.
  • ✓
    Eliminación de malware confirmado. Quitamos inyecciones, puertas traseras, usuarios no autorizados y redirecciones maliciosas.
  • ✓
    Corrección de la vía de entrada. Actualizamos o sustituimos el componente vulnerable cuando podemos identificarlo.
  • ✓
    Pruebas del sitio público. Revisamos navegación, formularios, redirecciones y las páginas que originaron el aviso.
  • ✓
    Informe y siguientes pasos. Te contamos qué encontramos, qué cambiamos y qué conviene mantener vigilado.
Cómo trabajamos

Cuatro pasos y decisiones explicadas

El orden importa: conservar, investigar, limpiar y comprobar.

1

Diagnóstico y alcance

Revisamos síntomas, avisos públicos y contexto del hosting para saber dónde buscar.

2

Copia y contención

Guardamos una copia viable y limitamos accesos comprometidos antes de eliminar nada.

3

Limpieza y corrección

Retiramos el malware confirmado, corregimos la causa cuando puede identificarse y aplicamos el hardening necesario para cerrar esa vía.

4

Pruebas y entrega

Comprobamos la web, solicitamos revisiones externas si corresponde y entregamos el informe.

Hardening posterior

Limpiar resuelve el incidente. Endurecer reduce la siguiente puerta de entrada.

Después de retirar el malware revisamos qué ajustes tienen sentido para esa instalación. No aplicamos una receta agresiva: una tienda, una web corporativa y un portal con usuarios necesitan protecciones distintas.

Probamos formularios, acceso, pagos e integraciones antes y después. La seguridad no sirve si deja la web inutilizable.

Al cerrar la incidencia

  • Actualizar o sustituir componentes vulnerables y retirar los que no se usan.
  • Eliminar cuentas desconocidas y ajustar permisos según la función de cada usuario.
  • Rotar contraseñas, accesos temporales y claves internas de WordPress.
  • Revisar permisos de archivos y bloquear la edición o ejecución donde sea compatible.
  • Proteger el acceso con doble factor o limitación de intentos cuando el proyecto lo permite.

Protección continua opcional

  • Copias externas verificadas y un plan de restauración claro.
  • Monitorización de caídas, cambios sospechosos y avisos de seguridad.
  • Reglas de firewall o CDN adaptadas al tráfico real del sitio.
  • Actualizaciones revisadas y mantenimiento periódico de WordPress.
  • Revisión de accesos y componentes cuando cambia el equipo o la web.
Coste y alcance

Sabes qué necesita tu web antes de pagar por una limpieza

Diagnóstico inicial

0€sin compromiso

Revisamos las señales visibles, valoramos el contexto y te decimos si parece una infección activa, una alerta antigua o un problema distinto.

Si hay que intervenir

Recibes un presupuesto cerrado antes de darnos acceso o modificar la web. El precio depende de la instalación, el hosting, el número de sitios afectados y el alcance de la infección. No añadimos mensualidades ni trabajos que no hayas aprobado.

Transparencia

Lo que cubrimos y lo que nadie puede prometerte

La seguridad seria empieza por dejar claros los límites.

El servicio incluye

  • Una instalación de WordPress por presupuesto.
  • Limpieza de archivos, base de datos y usuarios afectados.
  • Corrección y actualización del componente vulnerable cuando se identifica.
  • Hardening de accesos, permisos y configuración compatible con la instalación.
  • Solicitud de revisión de listas negras cuando tenemos el acceso necesario.
  • Informe final y 30 días de seguimiento sobre la misma causa corregida.

No prometemos

  • Inmunidad absoluta frente a ataques futuros.
  • Que Google o un proveedor retiren un aviso de forma inmediata.
  • Resolver sin coste adicional un servidor completo o varias webs infectadas a la vez.
  • Cubrir nuevos fallos causados por plugins, cambios o credenciales posteriores a la entrega.
  • Ocultar una limitación del hosting: si necesitamos que intervenga el proveedor, te lo diremos.
José A. Martínez, Agencia Quercus

Tu web no se entrega a un escáner automático

Cada caso se revisa manualmente. No borramos archivos por intuición ni instalamos un plugin y damos el trabajo por terminado. Comparamos, documentamos y te explicamos las decisiones con palabras normales.

José A. Martínez · Agencia Quercus
Preguntas frecuentes

Lo que conviene saber antes de empezar

¿Cuánto cuesta limpiar una web WordPress?
Depende del alcance de la infección, el hosting y el número de instalaciones afectadas. El diagnóstico inicial no tiene coste. Si hay que intervenir, recibes precio y alcance cerrados antes de que hagamos cambios.
¿Cuánto tarda la limpieza?
Muchos casos pequeños o medios se resuelven entre 24 y 72 horas desde que tenemos los accesos. Una infección de servidor, varias webs conectadas o una recuperación compleja puede necesitar más tiempo. Te damos un plazo realista después del diagnóstico.
¿Qué accesos necesitáis?
Normalmente necesitamos un administrador temporal de WordPress y acceso al gestor de archivos del hosting o SFTP. Search Console solo es necesario para revisar avisos o solicitar una nueva evaluación. Al terminar, recomendamos revocar o cambiar los accesos temporales.
¿Puedo perder contenido durante la limpieza?
Trabajamos para conservar contenido y configuración. Antes de cambiar archivos o base de datos creamos una copia cuando el acceso y el espacio lo permiten. Si no es posible hacerlo con seguridad, te explicamos la limitación antes de cualquier cambio destructivo.
¿Podéis garantizar que Google retire el aviso?
Podemos limpiar el problema y solicitar una revisión cuando disponemos de Search Console. Google y otros proveedores controlan sus propios plazos, por lo que nadie puede garantizar una retirada inmediata.
¿Qué medidas de hardening podéis aplicar?
Según la web, podemos retirar componentes sin uso, actualizar o sustituir los vulnerables, revisar usuarios y permisos, rotar claves internas, desactivar la edición de archivos, limitar la ejecución en carpetas sensibles, proteger el acceso con doble factor y preparar copias externas, monitorización o firewall. Probamos cada medida para no romper funciones necesarias.
¿Qué ocurre si la web vuelve a infectarse?
Durante 30 días revisamos sin coste una reaparición atribuible a la misma vía que corregimos. No cubre fallos nuevos, plugins instalados después, credenciales comprometidas fuera de la web ni problemas del servidor ajenos a la instalación.

Cuanto antes sepamos qué ocurre, antes puedes decidir con criterio

Cuéntanos qué síntomas has visto y desde cuándo. Hacemos una primera revisión sin coste y te explicamos el siguiente paso, aunque la conclusión sea que no necesitas una limpieza.

Pedir diagnóstico WhatsApp directo