Kuvia
Crear cuenta

Problemas de arranque

Cómo saber si tu PC tiene virus y quitarlo con Microsoft Defender

Actualizado el · Equipo de Kuvia

Respuesta rápida

Windows 10 y 11 ya traen antivirus: Microsoft Defender, dentro de Seguridad de Windows. Si sospechas de un virus, actualiza las definiciones y haz un examen rápido; si encuentra algo o el comportamiento raro sigue, un examen completo; y si el malware se resiste, el examen sin conexión, que reinicia el PC y analiza desde fuera del Windows normal. Revisa después el Historial de protección. Si nada lo limpia, guarda tus documentos y reinstala Windows.

Señales que justifican revisar el equipo: anuncios o ventanas que aparecen solos, la página de inicio o el buscador del navegador cambiados sin tu permiso, programas que no recuerdas haber instalado o la protección antivirus desactivada sin que la tocaras. Ninguna demuestra por sí sola una infección, pero todas merecen un examen.

No hace falta instalar nada para empezar. Si tienes otro antivirus, Seguridad de Windows lo indica en «¿Quién me protege?» > Administrar proveedores: en ese caso usa el examen de ese programa.

Qué examen usar en cada caso

Examen: Rápido
Qué revisa: Los lugares donde el malware se registra para arrancar con el sistema
Cuándo usarlo: Primera comprobación ante cualquier sospecha
Examen: Completo
Qué revisa: Todos los archivos y programas del equipo
Cuándo usarlo: Si el rápido encuentra algo o el síntoma sigue
Examen: Personalizado
Qué revisa: Solo las carpetas o unidades que elijas
Cuándo usarlo: Un USB, una descarga o una carpeta concreta
Examen: Sin conexión
Qué revisa: El equipo, desde el entorno de recuperación tras reiniciar
Cuándo usarlo: Malware que se esconde mientras Windows está en marcha
Examen: Microsoft Safety Scanner
Qué revisa: Escáner portátil con las firmas del día de la descarga
Cuándo usarlo: Segunda opinión puntual (caduca en 10 días)
Examen: MSRT
Qué revisa: Familias de malware extendido que estén activas
Cuándo usarlo: Llega sola cada mes con Windows Update

Si eres profesional

  • Get-MpComputerStatus resume el estado: AMRunningMode (Normal significa que Defender es el antivirus activo), RealTimeProtectionEnabled y la fecha de las firmas en AntivirusSignatureLastUpdated.
  • Update-MpSignature actualiza las firmas; Start-MpScan -ScanType QuickScan, FullScan o CustomScan -ScanPath D:\ lanza el examen. El examen rápido revisa los puntos donde el malware se registra para arrancar con el sistema, como claves del registro y carpetas de inicio.
  • Get-MpThreatDetection lista cada detección con fecha, ruta y acción; Get-MpThreat agrupa por amenaza. Las de software no deseado aparecen con el prefijo PUA:.
  • El examen sin conexión (Start-MpWDOScan) reinicia en el entorno de recuperación: necesita WinRE activo (reagentc /info), no existe en Windows para ARM y, con BitLocker activo, Microsoft pide suspenderlo antes para que no te pida la clave de recuperación.
  • Microsoft Safety Scanner (msert.exe) es portátil, caduca a los 10 días de descargarlo y deja su registro en %SYSTEMROOT%\debug\msert.log. La MSRT llega cada mes por Windows Update, busca familias de malware extendido que estén activas y registra en %windir%\debug\mrt.log.

Si no eres técnico

  • Abre Seguridad de Windows (búscalo en Inicio) > Protección antivirus y contra amenazas > Examen rápido. No necesitas descargar nada.
  • Si encuentra algo, deja que Defender lo ponga en cuarentena: es un lugar aislado donde el archivo ya no puede hacer daño.
  • Desconfía de las ventanas que dicen que tu PC está infectado y te piden llamar a un teléfono: Microsoft recuerda que sus avisos de error nunca incluyen un número de teléfono. Cuelga si te llaman «de Microsoft» sin haberlo pedido tú.
  • Si Seguridad de Windows no se abre o la protección se desactiva sola, apunta lo que ves y pide ayuda: es una señal de malware que se defiende.

Paso a paso

  1. Actualiza las definiciones

    Protección antivirus y contra amenazas > Actualizaciones de protección > Buscar actualizaciones. O en PowerShell como administrador:

    Update-MpSignature

  2. Haz un examen rápido

    Es el examen que Microsoft recomienda en la mayoría de los casos y tarda pocos minutos.

    Start-MpScan -ScanType QuickScan

  3. Si el problema sigue, examen completo

    Opciones de examen > Examen completo: revisa todos los archivos y programas del equipo. Tarda bastante más; deja el PC enchufado.

    Start-MpScan -ScanType FullScan

  4. Para malware que se resiste, examen sin conexión

    Opciones de examen > Examen de Microsoft Defender Antivirus (sin conexión) > Examinar ahora. Guarda tu trabajo: el equipo se reinicia, el análisis dura unos 15 minutos y vuelve a Windows solo. Si usas BitLocker, suspéndelo antes o ten la clave a mano.

  5. Revisa el historial de protección

    Seguridad de Windows > Historial de protección: qué se detectó, qué se puso en cuarentena y los resultados del examen sin conexión.

    Get-MpThreatDetection | Select-Object -First 10

  6. Activa el bloqueo de aplicaciones no deseadas

    Control de aplicaciones y navegador > Protección basada en reputación > Bloqueo de aplicaciones potencialmente no deseadas: bloquea aplicaciones y descargas.

  7. Pide una segunda opinión de Microsoft

    Descarga Microsoft Safety Scanner desde la web de Microsoft y ejecútalo. No sustituye al antivirus: es un examen puntual con las firmas del día.

Cuándo reinstalar Windows

Si el examen sin conexión no consigue limpiar el equipo, si la amenaza vuelve tras cada limpieza o si se trata de un ransomware o de un programa de acceso remoto, lo prudente es copiar solo tus documentos (no programas ni ejecutables), reinstalar Windows y cambiar después tus contraseñas desde otro dispositivo de confianza.

Para reinstalar sin perder tus archivos tienes varias opciones de Microsoft; las explicamos en la guía de reinstalar Windows sin perder archivos.

Cómo ayuda Kuvia

Disponible hoy

Kuvia no es un antivirus: conecta tu Windows a una IA que usa Microsoft Defender, el que ya trae el sistema. Con Kuvia.exe desde el pendrive o con el agente, la IA consulta el estado de la protección, lanza un examen rápido o completo y te explica el historial. Quitar o poner en cuarentena una amenaza, añadir exclusiones o tocar la configuración de seguridad solo ocurre si pulsas «Permitir».

  • Consulta Get-MpComputerStatus para comprobar que Defender está activo, con protección en tiempo real y firmas al día.
  • Lanza Start-MpScan (rápido o completo) y lee las detecciones con Get-MpThreatDetection y Get-MpThreat.
  • Busca en internet qué es una amenaza o un proceso que no reconoce y te resume lo que encuentra, con la fuente.
  • Antes de eliminar algo, cambiar un ajuste de seguridad o desinstalar un programa, te pide permiso con un botón.

Lo que todavía no hace

  • No tiene motor propio de detección ni sustituye a un antivirus.
  • No lanza el examen sin conexión de Defender: ese lo inicias tú desde Seguridad de Windows.
  • No puede garantizar que un sistema muy comprometido quede limpio; en ese caso te recomendará guardar tus documentos y reinstalar.

Preguntas frecuentes

¿Cómo sé si mi PC tiene virus sin instalar nada?

Abre Seguridad de Windows, haz un examen rápido y mira después el Historial de protección. En PowerShell, Get-MpThreatDetection lista lo que Defender ha detectado con su fecha y su ruta.

¿Microsoft Defender viene incluido en Windows?

Sí. Microsoft Defender Antivirus está integrado en Windows 10 y Windows 11, se actualiza con Windows Update y ofrece examen rápido, completo, personalizado y sin conexión. Lo importante es que esté activo, con la protección en tiempo real encendida y las firmas al día.

¿Qué es el examen sin conexión de Microsoft Defender?

Un análisis que reinicia el equipo y se ejecuta desde el entorno de recuperación de Windows, fuera del sistema normal, para encontrar malware que se esconde mientras Windows está en marcha. Tarda unos 15 minutos y después vuelve a Windows. Con BitLocker, suspéndelo antes o ten la clave a mano.

¿Puedo quitar un virus sin formatear?

Muchas veces sí: Defender pone en cuarentena o elimina la mayoría de amenazas. Reinstalar es para cuando la amenaza vuelve tras cada limpieza o el sistema ya no es de fiar; antes, guarda tus documentos.

¿Kuvia sustituye a mi antivirus?

No. Kuvia no tiene motor antivirus: conecta tu equipo a una IA que usa las herramientas que ya trae Windows, como Microsoft Defender, te explica los resultados y solo aplica cambios si pulsas Permitir.

Fuentes oficiales

Prueba Kuvia en tu propio equipo

Arranca el USB (o abre Kuvia.exe o Kuvia.app desde el pendrive si el equipo sí arranca), vincúlalo con un código de 6 dígitos y pide en el chat lo que necesitas. La IA te explica lo que va a hacer y te pide una confirmación clara antes de borrar o instalar en un disco.

Kuvia está en acceso anticipado y el lanzamiento público llega en las próximas semanas. Puedes crear tu cuenta gratis desde hoy.

Crear cuenta gratisVer planes