Utilidades

Cómo eliminar virus de tu teléfono móvil: guía paso a paso para Android y iPhone.

Por Rodrigo Pereira

16 de julio de 2026 Actualizado el 8 de septiembre de 2026 Lectura de 11 minutos

La presencia de anuncios fuera de la aplicación, permisos desconocidos y cambios repentinos en el comportamiento del teléfono justifican una investigación. Sin embargo, estos indicios por sí solos no demuestran una infección: las notificaciones, la configuración y los problemas de rendimiento también pueden producir síntomas similares. Comience por anotar el origen de la alerta y qué se ha instalado o modificado recientemente.

Un botón de desinstalación no disponible puede estar relacionado con la administración del dispositivo, una aplicación del sistema o la gestión de la empresa o la escuela. Identifique la situación correspondiente antes de revocar los permisos. No desactive los controles de un dispositivo administrado sin consultar con la persona responsable, ni elimine un componente del sistema solo por su nombre.

En Android, el plan incluye Play Protect, revisión de aplicaciones y, cuando sea necesario, modo seguro y análisis adicionales. En iPhone, la investigación prioriza las actualizaciones, las cuentas, el navegador y los perfiles. El procedimiento depende del síntoma detectado; el restablecimiento de fábrica requiere preparación y se reserva para situaciones en las que las comprobaciones anteriores no han resuelto el problema.

Cómo saber si tu teléfono móvil tiene un virus.

El rendimiento lento y el sobrecalentamiento también pueden estar relacionados con la batería, el almacenamiento o las tareas legítimas. Busque cambios simultáneos y observe en qué pantalla aparece el problema. Algunos indicios que justifican una investigación más a fondo son:

Anuncios fuera de cualquier aplicaciónPublicidad a pantalla completa en la pantalla de inicio, la pantalla de bloqueo o superpuesta a otras aplicaciones. Este es el síntoma más fiable de la presencia de adware.
La batería se sale y el dispositivo se sobrecalienta cuando no está en uso.: proceso ejecutándose en segundo plano.
Aplicaciones que no has instalado: icono genérico, nombre como “Configuración”, “Actualización” o “Servicio del sistema”.
Datos móviles no estándarEn Ajustes > Red e Internet > Uso de datos, aparece una aplicación desconocida en la parte superior.
El navegador se abre solo Páginas de premios o páginas de "tu teléfono está infectado".

La coincidencia de señales aumenta la necesidad de investigar, pero no confirma un diagnóstico. Si sospecha que se ha producido una captura de datos, evite introducir sus credenciales en ese dispositivo y utilice otro dispositivo de confianza para revisar sus cuentas. La verificación puede requerir conexión a internet para actualizar la información de seguridad; siga las instrucciones de la herramienta que esté utilizando.

Paso 1 en Android: Ejecuta Play Protect

Todos los dispositivos Android con Play Store ya tienen una herramienta de verificación activada. Abre Play Store, toca el icono de tu perfil en la esquina superior derecha, ve a Play Protect y toca Verificar. Analiza todas las aplicaciones instaladas y te ofrece desinstalar las que reconoce como dañinas. Google describe cómo funciona en... Página oficial de Play Protect.

Un resultado de "no detección" significa que el análisis no identificó ninguna amenaza en ese momento. No confirma que cada síntoma sea malware, ni garantiza la ausencia de problemas. Compruebe también los permisos de notificación del navegador y las aplicaciones recientes. La guía para Verificación mediante teléfono móvil y lectura del resultado. Esta interpretación se detalla a continuación.

Paso 2: Reiniciar en modo seguro.

El modo seguro desactiva temporalmente las aplicaciones descargadas y ayuda a investigar si alguna de ellas está relacionada con el comportamiento observado. Si el problema desaparece, esto indica que hay que revisar las instalaciones recientes, no que se haya identificado automáticamente la aplicación responsable. El procedimiento para acceder a este modo varía según el fabricante y la versión.

Mantén pulsado el botón de encendido hasta que aparezca el menú.
Mantén pulsada la opción Apagar durante dos o tres segundos.
Cuando aparezca “Reiniciar en modo seguro”, confirme con Aceptar.
Espera a que se encienda; la etiqueta "Modo seguro" está en la esquina inferior izquierda.

En algunos dispositivos Samsung, el proceso es diferente: apaga el teléfono, vuelve a encenderlo y mantén pulsado el botón de bajar volumen en cuanto aparezca el logotipo. Para salir, reinicia el dispositivo normalmente.

Paso 3: Encuentra al intruso en Ajustes > Aplicaciones.

Estando aún en modo seguro, ve a Ajustes > Aplicaciones > Ver todas las aplicaciones. Yo uso tres filtros:

Aplicaciones recientesOrdena por "Última actualización", si tu dispositivo lo permite; todo lo que se haya introducido el día en que comenzaron los síntomas aparecerá en la parte superior de la lista de sospechosos.
Nombre genérico e icono: “Seguridad”, “Actualización”, equipo o escudo que no reconoces.
¿Quién agota la batería?Ajustes > Batería > Uso de aplicaciones. El adware aparece entre las aplicaciones más utilizadas incluso cuando no las abres.

Abre los detalles de la aplicación y confirma su identidad y propósito. Si no la necesitas y has identificado el motivo para eliminarla, usa la opción de desinstalación. Un botón deshabilitado puede deberse a otras causas además de los privilegios de administrador: consulta la información del sistema antes de modificar los controles especiales.

Paso 4: Elimine los privilegios de administrador y de acceso, y luego desinstale el programa.

Los permisos de acceso especiales amplían las funcionalidades de una aplicación. La administración del dispositivo, la accesibilidad y la visualización sobre otras aplicaciones también tienen usos legítimos, pero conviene revisarlos cuando están vinculados a una aplicación sospechosa. Revoque únicamente los permisos de acceso cuyo propósito haya verificado, preservando así las funciones de asistencia y la configuración administrada del dispositivo.

Abre Ajustes y escribe “administrador” en la barra de búsqueda superior. Ve a Aplicaciones de administrador del dispositivo (en Samsung: Seguridad y privacidad > Más ajustes de seguridad) y desactiva la aplicación sospechosa. Solo deberían permanecer allí “Buscar mi dispositivo” y las aplicaciones que reconozcas.
En Ajustes > Accesibilidad > Aplicaciones instaladas, desactiva cualquier servicio que no hayas configurado tú mismo.
En Ajustes > Aplicaciones > Acceso especial a aplicaciones, desactive la aplicación sospechosa en Mostrar sobre otras aplicaciones e Instalar aplicaciones desconocidas.
Vuelve a los detalles de la aplicación e intenta desinstalarla siguiendo las instrucciones del fabricante. Si el dispositivo está gestionado o el componente forma parte del sistema, ponte en contacto con el soporte técnico correspondiente. No borres datos de aplicaciones desconocidas para intentar desbloquear el botón.
Reinicia el sistema normalmente y comprueba si el problema persiste. La desaparición del anuncio facilita la investigación, pero no garantiza que todas las cuentas y los datos involucrados estén protegidos. Revisa también las sesiones y las credenciales si detectas indicios de acceso no autorizado.

Si la aplicación no aparece ni siquiera con "Mostrar aplicaciones del sistema", o si reaparece con un nombre diferente, es hora de instalar un antivirus desde la tienda. Lo mismo se aplica a WhatsApp GB: elimínala en este momento, ya que el paquete proviene de fuera de la tienda y puede contener software espía; explico qué sucede con la cuenta en el artículo sobre... ¿Es seguro WhatsApp GB y qué alternativas existen?.

Paso 5: Almacenar antivirus para lo que queda

Una herramienta de seguridad complementaria puede analizar los elementos a los que Android permite el acceso y generar un informe. El alcance depende del producto, los permisos y el sistema. Las aplicaciones que se muestran a continuación están disponibles en la Play Store; compare sus características y condiciones de uso antes de instalarlas o suscribirse a un plan.

Malwarebytes: escaneo y eliminación gratuitos con solo unos pocos toques.

Malwarebytes ofrece análisis de amenazas para Android y funciones adicionales que pueden depender del plan contratado. Abre la ficha en la tienda y comprueba las opciones disponibles para tu cuenta. Cuando recibas un informe, lee el ID del elemento y la acción propuesta antes de autorizar la eliminación; no consideres cada oferta de actualización como una detección.

Seguridad móvil de Malwarebytes

Escanea y elimina malware, adware y spyware en Android, con una versión gratuita.

4,8

Ver en Google Play

Bitdefender Mobile Security: Detección de comportamiento y prueba gratuita de 14 días.

Bitdefender Mobile Security es la opción ideal para quienes desean mantener la protección activa tras la limpieza. Destaca por su función de detección de anomalías en las aplicaciones, que observa comportamientos sospechosos en tiempo real. La instalación es gratuita con una prueba gratuita de 14 días; después, se requiere una suscripción. Cuenta con una calificación de 4.7, más de 513 000 reseñas y más de 10 millones de descargas. Si prefiere una opción gratuita, Avast One (4.7 en la Play Store, más de 100 millones de descargas, versión gratuita) es una tercera alternativa que hemos analizado.

Seguridad móvil de Bitdefender

Antivirus para Android con escaneo de aplicaciones y archivos, y detección de comportamientos sospechosos; prueba gratuita de 14 días.

4,7

Ver en Google Play

Ejecuta la opción de escaneo disponible en la aplicación y lee el informe. Tras eliminar el sistema, reinicia el dispositivo si la herramienta lo recomienda y observa su comportamiento. Si el problema persiste sin un diagnóstico claro, revisa otras posibles causas y contacta con el soporte del fabricante antes de borrar todo el dispositivo.

Paso 6: Restablecimiento de fábrica, el paso final.

Restablecer el dispositivo borra los datos locales y las aplicaciones instaladas por el usuario, pero no soluciona automáticamente el problema de una cuenta comprometida ni garantiza la eliminación de las amenazas presentes en el firmware. Requiere una copia de seguridad verificada y acceso a las cuentas utilizadas en el dispositivo. Si el problema persiste después de un restablecimiento cuidadoso, póngase en contacto con el fabricante o un centro de servicio autorizado.

Comprueba la configuración de copia de seguridad en Ajustes > Google > Copia de seguridad: fotos en Google Fotos; contactos, SMS y ajustes en tu cuenta. Si está desactivada, actívala y espera a que finalice.
Copia en tu ordenador lo que no se guarda automáticamente: la carpeta Descargas y la copia de seguridad de WhatsApp (Chats > Copia de seguridad de chats).
Anota la contraseña de tu cuenta de Google: después de restablecerla, Android te pedirá estas credenciales para desbloquear el dispositivo.
Primero, extraiga la tarjeta SD y luego analícela con un software antivirus; cualquier archivo APK almacenado en la tarjeta permanecerá después del restablecimiento.

La opción suele aparecer en Ajustes > Sistema > Restablecer, o en el menú de restauración del fabricante. Lea las consecuencias antes de confirmar. Durante la configuración inicial, revise qué aplicaciones se reinstalarán; restaurar automáticamente la misma configuración podría reproducir la causa del problema.

iPhone: Cómo investigar utilizando las funciones del sistema

iOS limita el acceso de una aplicación a los datos de otras aplicaciones. Por lo tanto, las aplicaciones de seguridad de terceros no realizan un análisis completo del sistema como un antivirus. Pueden ofrecer funciones específicas relacionadas con la navegación, la red y la gestión de cuentas. Guía de protección del iPhone Separa estas funciones de las acciones realizadas en los ajustes.

Entre las posibles causas que se pueden verificar en el iPhone se encuentran las notificaciones de sitios web, calendarios no deseados y perfiles de configuración. Estos ejemplos no agotan los riesgos del sistema. Actualiza tu dispositivo e investiga la señal detectada; para recibir una notificación oficial de una amenaza dirigida, debes seguir las directrices específicas de Apple.

Actualizar iOS En Ajustes > General > Actualización de software. Los parches de Apple corrigen las vulnerabilidades que explotan los ataques conocidos.
Revise los perfiles de configuración. Ve a Configuración > General > VPN y administración de dispositivos. Confirma el origen antes de eliminar: la eliminación puede borrar la configuración, las aplicaciones y los datos asociados. En un dispositivo de empresa o escuela, habla con el administrador. Consulta la Guía de Apple sobre perfiles.
Revisar calendarios no deseados.En la aplicación Calendario, abre Calendarios, toca Información del calendario y busca Eliminar o Cancelar suscripción. Verifica qué calendario se verá afectado antes de confirmar, para conservar tus eventos personales.
Limpieza de safari En Ajustes > Safari > Borrar historial y datos de sitios web. Esto elimina la falsa alerta y restablece los permisos otorgados involuntariamente a los sitios web.
Revisa las aplicaciones En la Biblioteca de aplicaciones y en Ajustes > tu nombre > Suscripciones: elimina lo que no hayas instalado y cancela lo que te esté generando cargos.
Redefinir, Si los síntomas persisten, ve a Ajustes > General > Transferir o restablecer iPhone > Borrar todo el contenido y la configuración, después de hacer una copia de seguridad en iCloud; las instrucciones paso a paso están en [enlace a la copia de seguridad de iCloud]. Cómo restablecer tu iPhone a la configuración de fábrica..

Después de limpiar: cierra las puertas por las que entró.

Eliminarlo es solo la mitad del trabajo: el malware podría haber leído lo que escribiste. Haz lo siguiente:

Cambia la contraseña de tu cuenta de Google o ID de Apple, correo electrónico principal y cuenta bancaria desde otro dispositivo, y habilita la verificación en dos pasos.
Revisa tus extractos bancarios y cierra cualquier sesión abierta en la aplicación del banco que no reconozcas.
Revisa los permisos en Ajustes > Privacidad > Administrador de permisos (en iPhone, Ajustes > Privacidad y seguridad): la cámara, el micrófono, la ubicación y los archivos solo están permitidos para las aplicaciones que los utilizan delante de ti.
Deja desactivada la opción "Instalar aplicaciones desconocidas" para todas las aplicaciones, incluyendo el navegador y WhatsApp, los dos métodos más comunes de distribución de archivos APK.
No sustituyas el software antivirus por un "optimizador de RAM": cierra procesos que Android vuelve a abrir, consume más batería, no elimina el malware y, a menudo, solicita los mismos permisos de acceso que utiliza el malware.

La prevención a partir de ahora, incluyendo lo que Play Protect ya hace por defecto y cómo leer los permisos de una aplicación antes de instalarla, se trata en la guía sobre... Malware para Android y lo que Play Protect ya hace..

Preguntas frecuentes

¿Es posible eliminar los virus de un teléfono móvil sin formatearlo?

Algunos problemas se resuelven revisando los permisos, desinstalando la aplicación identificada o ajustando la configuración del navegador. La solución depende de la causa. Se recomienda restablecer la aplicación tras consultar los datos y las instrucciones del fabricante; no garantiza su eliminación en todos los casos.

¿El software antivirus gratuito elimina el virus o solo te avisa de su presencia?

Esto depende de las funciones que ofrece el producto y del elemento detectado. Algunas aplicaciones permiten verificar y gestionar la eliminación sin suscripción; otras requieren un plan o solo ofrecen ciertas funciones gratuitas. Consulta las condiciones actuales en la tienda y lee la acción propuesta en el informe.

Hice un restablecimiento de fábrica y el anuncio volvió a aparecer. ¿Por qué?

Tres causas comunes: se volvió a abrir un archivo APK guardado en la tarjeta SD, la aplicación que causó el problema reapareció tras restaurar una copia de seguridad o la reinstalaste. Busca en la lista de aplicaciones la que reapareció después de la restauración, desinstálala y analiza la tarjeta SD con un antivirus.

Mi iPhone mostró "virus detectado". ¿Es un virus?

Si el mensaje apareció en una página con un temporizador y una oferta de instalación, podría tratarse de publicidad engañosa. Cierra la página y revisa las advertencias en la configuración o en el canal oficial correspondiente. No concluyas que tu iPhone está infectado basándote únicamente en este texto.

Identifique el origen de la advertencia y siga los pasos correspondientes a su sistema. Anote el resultado para que el soporte técnico pueda ayudarle si el problema persiste.