Cuando algo no va bien en el PC (ventanas que se abren solas, el equipo va muy lento, aparecen avisos de Defender o una pantalla que dice que llames a un teléfono de «soporte de Microsoft»), lo más probable es que el equipo tenga un virus o algún software no deseado. Este artículo trata los virus en Windows: qué hace Defender, cómo saber si ha detectado algo, qué hacer cuando la amenaza sigue y cómo reaccionar ante las estafas de falso soporte. Lo que se explica aquí vale para Windows 10 y Windows 11, con sus rutas separadas cuando cambian.
Qué es un virus en Windows y qué hace Defender
Un virus es un programa dañino que se mete en el PC, se ejecuta sin que te des cuenta y hace algo que no quieres: borrar archivos, robar contraseñas, mostrar publicidad, secuestrar el navegador o dejar la máquina inutilizable. A veces es un único archivo; otras veces entra con otro programa (troyano) o se replica por la red (gusano).
Seguridad de Windows es la app integrada que trae Windows para defenderse de esto. Su pieza central es Microsoft Defender Antivirus: vigila lo que se ejecuta en tiempo real, descarga definiciones nuevas de malware desde la nube y revisa los archivos cuando se abren o se descargan. Se gestiona desde la app Seguridad de Windows (Win+I > Privacidad y seguridad > Seguridad de Windows, o buscar «Seguridad de Windows» en Inicio).
Si instalas otro antivirus, Defender se desactiva solo y queda en modo pasivo. No conviene tener dos antivirus a la vez: se pisan y pueden dejar al PC peor protegido.
Lo que ves cuando Windows tiene un virus y qué lo explica
Esta tabla va de lo más habitual a lo menos. Cada fila nombra la parte del artículo donde se arregla.
| Lo que ves en el PC | Causa probable | Dónde se arregla |
|---|---|---|
| Defender muestra un aviso con nombre de amenaza (Severe, High) y la pone en cuarentena | Malware detectado por la protección en tiempo real | «Defender detectó la amenaza y la puso en cuarentena» |
| Errores 0x800700E1 o 0x800700E2 al instalar actualizaciones o apps | El instalador toca un archivo marcado como virus (ERROR_VIRUS_INFECTED) o ya borrado (ERROR_VIRUS_DELETED) | «Averigua si Defender detectó algo en tu PC» |
| Eventos 1006, 1007 u 1008 de Defender en el Visor de eventos | Defender encontró malware (1006), actuó (1007) o no pudo actuar (1008) | «Averigua si Defender detectó algo en tu PC» |
| El PC va mal después del análisis y Defender no ve nada | Malware que esquiva la detección, análisis que no fue completo o Modo seguro sin pasar | «La amenaza sigue ahí después del análisis de Defender» |
| Ventana con «Tu equipo está infectado, llame al +34…» o llamada de «soporte de Microsoft» | Estafa de soporte técnico, no un virus real del sistema | «Suplantación de soporte técnico de Microsoft y ventanas emergentes sospechosas» |
| Defender no abre, no se activa o no se actualiza | Manipulación por malware o restos de un antivirus anterior | «Defender no se activa o no abre y sospechas de malware» |
Averigua si Defender detectó algo en tu PC
Defender deja un rastro claro cuando encuentra algo. Lo más rápido es mirar la Protección contra virus y amenazas: ahí ves las amenazas activas, las que están en cuarentena y el historial de los últimos días. Si quieres ver qué pasó exactamente y a qué hora, el Visor de eventos guarda el detalle técnico.
- Abre Seguridad de Windows (Win+I > Privacidad y seguridad > Seguridad de Windows) o búscala en Inicio.
- Entra en Protección contra virus y amenazas.
- En «Amenaza actual» mira si hay algo en cuarentena o un aviso amarillo o rojo. Si no hay nada, baja a «Historial de protección» y abre «Ver historial completo».
Eventos 1006, 1007 y 1008 de Defender en el Visor de eventos
El Visor de eventos guarda el parte detallado de cada acción de Defender. Sirve para saber qué archivo fue, a qué hora y si Defender pudo limpiarlo o no.
Para abrirlo desde la barra de tareas: Win+R, escribe eventvwr.msc y pulsa Intro.
wevtutil qe "Microsoft-Windows-Windows Defender/Operational" /c:20 /rd:true /f:textLo que tiene que salir es una lista de eventos con su fecha, el identificador (1000, 1001, 1006, 1007, 1008…) y una descripción. Busca el 1006 (Detectado), 1007 (Acción tomada) o 1008 (Acción fallida). En la pestaña Detalle, en vista XML, vienen los campos Name, Path, Severity y Action.
Errores 0x800700E1 y 0x800700E2 al instalar o actualizar
Estos dos códigos salen en Windows Update, en Microsoft Store y en muchos instaladores cuando el archivo que se va a usar está marcado como virus por Defender.
Son HRESULT que envuelven errores Win32: 0x800700E1 = error 225 (ERROR_VIRUS_INFECTED) y 0x800700E2 = error 226 (ERROR_VIRUS_DELETED).
Defender detectó la amenaza y la puso en cuarentena
Cuando Defender detecta algo, normalmente lo mete en cuarentena: lo aísla para que no se ejecute y no toque el resto del sistema. Lo primero es revisar qué es antes de borrar nada.
- Abre Seguridad de Windows > Protección contra virus y amenazas.
- En «Amenaza actual» elige «Historial de amenazas».
- Pulsa sobre la amenaza detectada y mira la columna Gravedad: Severe o High son las peligrosas; Moderate y Low suelen ser adware o PUA (programas potencialmente no deseados).
- Selecciona «Quitar» si quieres que se borre; o «Restaurar» si estás seguro de que es un falso positivo (ver siguiente parte).
Restaurar un archivo en cuarentena si estás seguro de que es seguro
A veces Defender se equivoca y marca un programa legítimo. Solo restaura algo de la cuarentena si lo has descargado de su web oficial y puedes comprobarlo (hash, firma del fabricante).
- En Seguridad de Windows > Protección contra virus y amenazas > Historial de amenazas, elige la entrada.
- Pulsa «Restaurar».
- Cuando vuelvas al escritorio, añade la carpeta del archivo a las exclusiones de Defender: Configuración > Privacidad y seguridad > Seguridad de Windows > Protección contra virus y amenazas > Administrar la configuración > Exclusiones > Agregar exclusión.
La amenaza sigue ahí después del análisis de Defender
Si después de un análisis completo Defender dice que no hay nada pero el PC sigue raro, suele ser porque el análisis rápido no revisa todos los archivos o porque el malware se carga antes que Defender. Lo que toca es un análisis completo y, si no basta, el análisis sin conexión (que arranca el equipo con lo mínimo y comprueba antes de que Windows termine de cargar).
- En Seguridad de Windows > Protección contra virus y amenazas, baja a «Análisis de amenazas».
- Elige «Análisis completo» y pulsa «Examinar ahora». Tarda más, deja que termine.
- Si sigue, ejecuta «Opciones de examen > Microsoft Defender Examen sin conexión» y reinicia. Al volver, mira el resultado en Historial de amenazas.
- Comprueba también que Windows Update está al día (Win+I > Windows Update > Buscar actualizaciones): muchos virus llegan por fallos que ya están parcheados.
Análisis completo y comprobación en Modo seguro
El Modo seguro arranca Windows con lo mínimo. Si el malware se carga al inicio, aquí no lo hará y el análisis completo puede atraparlo.
- Abre Configuración (Win+I) > Sistema > Recuperación (Windows 11) o Configuración > Actualización y seguridad > Recuperación (Windows 10).
- En «Inicio avanzado» pulsa Reiniciar ahora.
- Elige Solucionar problemas > Opciones avanzadas > Configuración de inicio > Reiniciar. Pulsa 4 o F4 para «Modo seguro'.
- Dentro del Modo seguro, abre Seguridad de Windows y lanza un «Análisis completo».
- Reinicia para volver al modo normal.
Suplantación de «soporte técnico de Microsoft» y ventanas emergentes sospechosas
Microsoft no llama por teléfono, no envía avisos al navegador con un número para llamar y no cobra por «soporte antivirus». Si ves una pantalla a pantalla completa con una voz que dice «su equipo está infectado, llame al…», o recibes una llamada de alguien que dice ser de Microsoft, es una estafa: el «virus» es la propia página. Cierra el navegador, no llames y no instales nada.
- Si la pestaña no se cierra, abre el Administrador de tareas con Ctrl+Mayús+Esc, busca el navegador (Edge, Chrome, Firefox…), selecciónalo y pulsa «Finalizar tarea».
- Borra caché y cookies del navegador: en Edge, Ctrl+Mayús+Supr > Borrar datos de exploración.
- Pasa un análisis con Seguridad de Windows > Protección contra virus y amenazas > Opciones de examen > Microsoft Defender Examen sin conexión.
- Restablece el navegador a sus valores de fábrica desde su configuración.
Si diste acceso remoto o datos a un estafador
Si dejaste que alguien entrara a tu PC por Escritorio remoto, AnyDesk, TeamViewer o similar, o pagaste con tarjeta, actúa cuanto antes.
- Desconecta el PC de internet (cable de red o wifi apagado) y trabaja desde otro dispositivo para cambiar contraseñas.
- Cambia las contraseñas de la cuenta de Microsoft, del correo, del banco y de cualquier sitio donde tengas la misma clave, desde un equipo limpio.
- Llama a tu banco para anular cargos si diste datos de pago.
- Desinstala el programa de acceso remoto que te hicieron instalar.
- En el PC, pasa un análisis sin conexión de Defender; si la protección contra alteraciones estaba desactivada, actívala: Seguridad de Windows > Protección contra virus y amenazas > Administrar la configuración > Protección contra alteraciones.
Defender no se activa o no abre y sospechas de malware
Si Seguridad de Windows no abre, o abre pero la protección en tiempo real está apagada y no se deja encender, o se cierra al rato, suele ser por uno de estos motivos: restos de un antivirus anterior, la protección contra alteraciones desactivada, o un malware que está saboteando Defender. Comprueba en este orden.
- En Configuración > Aplicaciones > Aplicaciones instaladas, mira si hay un antivirus de terceros. Si lo hay, Defender está en modo pasivo (es lo normal). Si era uno antiguo y no está, queda su herramienta de eliminación.
- Abre Seguridad de Windows > Protección contra virus y amenazas > Administrar la configuración y comprueba que estén en «Activado»: Protección en tiempo real, Protección entregada en la nube, Envío automático de muestras, Protección contra alteraciones.
- Si algo no se deja activar, ejecuta los comandos de reparación de la siguiente subparte.
- Si nada funciona, pasa al análisis sin conexión y, si sigue, a una reparación de Windows en su lugar (Actualización de Windows 11, o Configuración > Recuperación > Restablecer este PC > Mantener mis archivos).
DISM y SFC desde Terminal como administrador
DISM repara la imagen de Windows y SFC repasa los archivos del sistema. Juntos arreglan componentes dañados que pueden impedir que Defender se cargue.
- Abre Terminal (Administrador): clic derecho en Inicio > Terminal (Administrador) en Windows 11, o Windows PowerShell (Administrador) en Windows 10.
- Ejecuta, uno detrás de otro, los dos comandos:
DISM /Online /Cleanup-Image /RestoreHealthsfc /scannow- Deja que cada uno termine (puede tardar 15-30 minutos). Reinicia al final.
[==========================100.0%==========================]
La protección de recursos de Windows no encontró ninguna infracción de integridad.Lo que ya tienes cubierto frente a virus en Windows
- Microsoft Defender Antivirus activo y actualizado, con protección en tiempo real, en la nube, contra alteraciones y examen sin conexión.
- Windows Update al día: instala todas las actualizaciones de seguridad, sin saltarte las de .NET y Office.
- SmartScreen en Edge, que bloquea descargas y webs de reputación baja.
- Control inteligente de aplicaciones y Acceso controlado a carpetas para evitar ransomware (en Seguridad de Windows).
- Copia de seguridad de tus archivos: si una infección grave los rompe, podrás volver atrás.
El siguiente paso lógico es ejecutar Windows Update y, después, abrir Seguridad de Windows y revisar el historial de amenazas. Datos comprobados en octubre de 2026.
Dudas sobre virus en Windows y Microsoft Defender
1. Cómo reconocer una falsa actualización de Windows que en realidad es un virus
Una actualización real de Windows sale desde Configuración > Windows Update o de la web de Microsoft, nunca de un cartel dentro del navegador ni de un archivo descargado de un enlace en un correo. Si al hacer clic te pide instalar algo enseguida, abrir un .exe o pagar, cierra sin aceptar y pasa un análisis con Seguridad de Windows: abre el menú Inicio, escribe Seguridad de Windows y entra en Protección contra virus y amenazas > Opciones de examen > Examen completo.
2. Qué novedades trae la actualización acumulativa de Windows de abril de 2026
Las actualizaciones mensuales de Microsoft corrigen errores del propio Windows y de sus componentes, no se anuncian como «novedades»: el contenido exacto varía por versión. Para ver la lista de KB instalados en tu PC ve a Configuración > Windows Update > Historial de actualizaciones; allí aparece cada parche con su número de KB y la fecha de instalación, sin descargar nada externo.
3. Qué incluye el Patch Tuesday de febrero de 2026 de Microsoft
El Patch Tuesday agrupa los parches de seguridad que Microsoft publica el segundo martes de cada mes para Windows, Office y otros productos, y la lista oficial está en la página del Security Update Guide de Microsoft. En tu equipo no aparece con ese nombre, sino como una o varias «actualizaciones acumulativas» que ves en Configuración > Windows Update > Historial de actualizaciones con su KB correspondiente y la fecha del mes en cuestión.
4. Es seguro instalar las actualizaciones de Windows 11 hoy mismo
Sí, siempre que las descargues desde Configuración > Windows Update pulsando «Buscar actualizaciones», porque los servidores de Microsoft verifican la firma de cada parche. No descargues instaladores desde webs de terceros ni enlaces de correos o chats: las actualizaciones falsas suelen llegar así. Antes de instalar, deja que termine al 100 % y reinicia cuando lo pida, sin apagar el PC a中途.
5. Qué hacer cuando Windows Update da problemas y no actualiza
Empieza por Configuración > Windows Update > Pausar actualizaciones durante 7 días y vuelve a activarlas para reiniciar el servicio, y reinicia el PC después. Si sigue fallando, abre el Solucionador de problemas de Windows Update desde el menú Inicio, ejecútalo y aplica lo que sugiera. Antes de nada, comprueba que tienes al menos 5 MB de espacio libre en la unidad C: y que la fecha y hora del PC son correctas, ya que ambas cosas rompen la conexión con los servidores.
6. Cómo detectar un Windows 10 falso o una copia manipulada del sistema
Un Windows 10 «falso» suele ser una imagen descargada de fuera de Microsoft que trae malware integrado o tiene desactivadas las actualizaciones. Descárgalo solo desde microsoft.com/software-download/windows10 con la herramienta Media Creation Tool, y comprueba después que la licencia está en regla en Configuración > Actualización y seguridad > Activación. Si la versión no pasa el examen de Seguridad de Windows en modo completo,很有可能 se trata de una copia alterada.
Fuentes
- MicrosoftComputer Viruses In 2026? – Microsoft Q&Aconsultado el 15/10/2026
- MalwarebytesFebruary 2026 Patch Tuesday includes six actively exploited zero …consultado el 15/10/2026
- MicrosoftSeguridad de Windows — documentación oficialconsultado el 15/10/2026
- MicrosoftERROR_VIRUS_INFECTED (error 225, 0xE1) — documentación oficialconsultado el 15/10/2026
- MicrosoftERROR_VIRUS_DELETED (error 226, 0xE2) — documentación oficialconsultado el 15/10/2026