1. ¿Qué es un secuestrador de navegador?
Un secuestrador de navegador (browser hijacker) es un programa o extensión no deseado que
modifica la configuración de tu navegador sin tu permiso. Cambia tu página de inicio, tu
motor de búsqueda o la página de nueva pestaña, y te redirige a buscadores falsos que le
generan dinero a sus creadores a través de publicidad.
Aunque muchos se consideran ‘solo’ programas no deseados, pueden ser peligrosos: registran lo
que buscas, inyectan anuncios, te llevan a páginas de estafa y, en los casos más graves, roban
contraseñas o datos de pago. Por eso conviene eliminarlos por completo.
¿Cómo llegan a tu equipo?
• Instaladores gratuitos con ‘extras’: al instalar un programa aceptas por rapidez la opción
recomendada y con ella se instala también el secuestrador.
• Extensiones falsas o clonadas en tiendas de extensiones y en sitios que te piden 'instalar
una extensión para ver el video’.
• Descargas engañosas: falsos botones de ‘Descargar’, actualizaciones de Flash o Java,
programas pirata y generadores de claves.
• Anuncios y ventanas emergentes que simulan alertas del sistema o del antivirus.
Síntomas más comunes
Síntoma Qué significa
La página de inicio o nueva pestaña
cambió sola
Un programa o extensión modificó la configuración.
Tu buscador es uno desconocido Las búsquedas pasan por un buscador falso que muestra
anuncios.
Anuncios y ventanas emergentes
constantes
Hay adware inyectando publicidad en las páginas.
Redirecciones a sitios raros al hacer
clic
El secuestrador desvía tu tráfico a páginas patrocinadas.
Barras o extensiones que no instalaste Se instalaron junto con otro programa.
Aparece 'Administrado por tu
organización’
Se instalaron políticas que bloquean tus cambios.
No puedes cambiar la configuración El navegador revierte tus ajustes cada vez.
Importante
Mientras tu navegador esté secuestrado, evita introducir contraseñas, datos bancarios o
tarjetas. Algunos secuestradores capturan lo que escribes. Si tienes que hacerlo, usa otro
dispositivo limpio.
1 Identificar qué cambió y qué lo causó
Antes de borrar, observa. Cierra las ventanas emergentes con la ‘X’ o con Alt + F4, sin hacer clic
dentro de los anuncios. Luego revisa tres cosas en tu navegador:
• Página de inicio y nueva pestaña: ¿a qué dirección apuntan?
• Motor de búsqueda predeterminado: ¿es Google, Bing, DuckDuckGo u otro que no
reconoces?
• Extensiones instaladas: ¿hay alguna que no recuerdes haber añadido?
Piensa también en cuándo empezó el problema. Casi siempre coincide con la instalación de un
programa o extensión reciente. Ese dato será tu mejor pista en el paso siguiente.
2 Desinstalar programas sospechosos del sistema
Muchos secuestradores no viven solo en el navegador, sino como un programa instalado que
vuelve a modificar tu configuración. Elimínalo desde Windows:
• Abre Configuración > Aplicaciones > Aplicaciones instaladas (o Panel de control >
Programas y características).
• Haz clic en Fecha de instalación para ordenar y mira los programas de los últimos días o
semanas.
• Desinstala todo lo que no reconozcas, no hayas instalado tú o tenga nombres como ‘Search’,
‘Toolbar’, ‘Optimizer’, ‘PDF Converter’, ‘Web Companion’ o similares.
• Durante la desinstalación, desmarca cualquier oferta adicional que aparezca.
• Reinicia el equipo al terminar.
Consejo
Si un programa no aparece en la lista pero sospechas de él, o se reinstala solo, continúa con los
pasos 6 y 7. Es probable que una tarea programada lo esté restaurando.
Cómo eliminar un secuestrador de navegador
3 Eliminar extensiones sospechosas
Guía paso a paso
Las extensiones son la vía más común. Abre la página de extensiones de cada navegador
escribiendo la dirección en la barra de direcciones:
Navegador Dirección o ruta
Google Chrome chrome://extensions
Microsoft Edge edge://extensions
Mozilla Firefox about:addons
Opera opera://extensions
Safari (Mac) Menú Safari > Ajustes > Extensiones
Para cada extensión pregúntate: ¿la instalé yo?, ¿la uso?, ¿tiene reseñas y muchas
descargas?, ¿pide permisos excesivos (como 'leer y cambiar todos tus datos en todos los
sitios web’)?
• Si dudas, desactívala primero y comprueba si el problema desaparece.
• Si confirmas que es sospechosa, pulsa Quitar o Eliminar.
• Deja solo las extensiones que realmente uses y que provengan de desarrolladores conocidos.
Importante
Si el botón de quitar aparece deshabilitado o la extensión dice ‘Instalada por tu administrador’, una
política del sistema la está imponiendo. Verás cómo eliminarla en el paso 5.
4 Restaurar la configuración del navegador
Este paso devuelve el navegador a su estado original: elimina buscadores, páginas de inicio y
configuraciones alteradas, desactiva las extensiones y borra cookies y datos temporales. Tus
marcadores, historial y contraseñas guardadas se conservan.
Google Chrome
• Escribe chrome://settings/reset en la barra de direcciones.
• Selecciona Restablecer la configuración a los valores predeterminados originales.
• Confirma con Restablecer configuración.
Microsoft Edge
• Ve a edge://settings/reset.
• Elige Restaurar la configuración a sus valores predeterminados y confirma.
Mozilla Firefox
• Ve a about:support.
• Pulsa Actualizar Firefox (Refresh Firefox). Conserva marcadores, historial y contraseñas.
Cómo eliminar un secuestrador de navegador
Safari (Mac)
• Abre Safari > Ajustes > General y revisa la página de inicio.
• En Buscar, elige de nuevo el motor de búsqueda que prefieras.
• Elimina las extensiones desconocidas en la pestaña Extensiones.
Guía paso a paso
Cuando termines, configura tú mismo el motor de búsqueda (Google, Bing, DuckDuckGo…), la
página de inicio y la página de nueva pestaña, y comprueba que se mantienen tras reiniciar.
5 Revisar accesos directos, políticas y ajustes de red
Algunos secuestradores dejan ganchos fuera de la configuración visible. Revísalos:
5.1 Accesos directos del navegador
Haz clic derecho sobre el acceso directo del navegador (escritorio, barra de tareas y menú Inicio)
> Propiedades > pestaña Acceso directo. El campo Destino debe terminar en chrome.exe"
(o el ejecutable de tu navegador). Si después hay una dirección web u otro texto, bórralo. Aplica y
acepta.
5.2 Políticas impuestas (‘Administrado por tu organización’)
Si el navegador muestra ese aviso y no eres una empresa, un secuestrador instaló políticas para
bloquear tus cambios. Compruébalo escribiendo chrome://policy (o edge://policy). Para
eliminarlas, abre PowerShell como administrador:
reg query HKLM\SOFTWARE\Policies\Google\Chrome
reg query HKLM\SOFTWARE\Policies\Microsoft\Edge
# Si existen y no son tuyas, elimínalas (haz una copia del registro antes):
reg delete HKLM\SOFTWARE\Policies\Google\Chrome /f
reg delete HKLM\SOFTWARE\Policies\Microsoft\Edge /f
Importante
Editar el registro es delicado. Haz un punto de restauración antes (Buscar > 'Crear un punto de
restauración’) y borra únicamente las claves de los navegadores. En equipos de trabajo o de la
escuela, esas políticas pueden ser legítimas: consulta antes con el administrador.
5.3 Proxy, DNS y archivo hosts
Los secuestradores más agresivos alteran cómo tu equipo se conecta a Internet:
netsh winhttp show proxy
netsh winhttp reset proxy
Get-DnsClientServerAddress
ipconfig /flushdns
• Proxy: en Configuración > Red e Internet > Proxy, desactiva ‘Usar un servidor proxy’ y
‘Detectar la configuración automáticamente’ si no lo necesitas.
• DNS: la lista debe estar vacía (automático) o ser la de tu proveedor o de un servicio que tú
hayas elegido. Si ves servidores desconocidos, restablécelos a automático.
Cómo eliminar un secuestrador de navegador Guía paso a paso
• Archivo hosts (C:\Windows\System32\drivers\etc\hosts): abre con el Bloc de notas
como administrador y borra líneas extrañas que no puso nadie.
6 Analizar el equipo con herramientas antimalware
Aunque el navegador ya parezca normal, un análisis confirma que no quedan componentes
ocultos. Usa al menos dos herramientas distintas:
Herramienta Para qué sirve
Malwarebytes Detecta y elimina adware, programas no deseados y malware.
AdwCleaner Especializada en secuestradores, barras de herramientas y adware.
Autoruns (Sysinternals) Muestra todo lo que arranca con el sistema.
• Descarga las herramientas solo desde sus sitios oficiales.
• Cierra los navegadores y ejecuta un análisis completo, no el rápido.
• Cuando termine, pon en cuarentena o elimina todo lo que detecte y reinicia el equipo.
7 Buscar tareas programadas y arranques ocultos
Un secuestrador que ‘resucita’ tras borrarlo suele tener una tarea programada o una entrada de
inicio que vuelve a instalarlo. Revisa:
• Programador de tareas (taskschd.msc): busca tareas con nombres aleatorios o que
ejecuten archivos en carpetas como AppData o Temp.
• Inicio: Administrador de tareas > pestaña Inicio. Desactiva lo que no reconozcas.
• Autoruns: abre como administrador, activa ‘Hide Microsoft Entries’ y desmarca las entradas
sospechosas, especialmente en las pestañas Logon, Scheduled Tasks y Services.
schtasks /query /fo LIST /v | more
Consejo
Si no estás seguro de una entrada, búscala en Internet o súbela a VirusTotal antes de eliminarla.
Desactivar es más seguro que borrar: si algo deja de funcionar, puedes volver a activarla.
Cómo eliminar un secuestrador de navegador
8 Limpiar datos del navegador y permisos
Guía paso a paso
Los restos que dejó el secuestrador pueden seguir causando problemas. Limpia:
• Caché y cookies: presiona Ctrl + Shift + Supr en el navegador, elige ‘Todo el tiempo’
y borra las cookies y los archivos en caché.
• Notificaciones de sitios: en Configuración > Privacidad y seguridad > Configuración de
sitios > Notificaciones, quita todos los sitios que no reconozcas. Muchos secuestradores
envían anuncios como notificaciones aunque el navegador esté cerrado.
• Ventanas emergentes y redirecciones: comprueba que estén bloqueadas por defecto.
• Datos autocompletados: revisa los métodos de pago y direcciones guardados por si se
añadió alguno que no reconoces.
9 Proteger tus cuentas y contraseñas
Si pasaste tiempo con el navegador secuestrado, asume que parte de tu información pudo
verse expuesta. Actúa con prudencia:
• Cambia las contraseñas de tu correo, banca en línea y redes sociales, empezando por el
correo, desde un dispositivo limpio.
• Si guardas contraseñas en el navegador, revisa la lista y cambia las importantes.
• Activa la verificación en dos pasos en todas las cuentas que la permitan.
• Cierra las sesiones abiertas en otros dispositivos desde la configuración de seguridad de
cada cuenta.
• Revisa los movimientos de tus tarjetas y cuentas bancarias. Si ves algo raro, avisa a tu
banco.
• Comprueba si tu correo apareció en filtraciones de datos en el sitio Have I Been Pwned.
10 Verificar, y si persiste, tomar medidas mayores
Reinicia el equipo, abre el navegador y comprueba: página de inicio, buscador, extensiones y
ausencia de anuncios. Repite la comprobación al día siguiente y a la semana.
Si el problema vuelve, sigue esta escalera, de menos a más drástico:
Nivel Acción Cuándo usarla
1 Crear un perfil nuevo en el navegador y no sincronizar Si el secuestro está en el perfil
Todavía de usuario
2 Desinstalar y reinstalar el navegador desde el sitio oficial Si los archivos del navegador
Están alterados
3 Ejecutar sfc /scannow y DISM /Online Si hay archivos del sistema
/Cleanup-Image /RestoreHealth dañados
4 Restablecer o reinstalar Windows Último recurso si nada más
Funciona