Chrome muestra anuncios o cambia tus búsquedas: cómo eliminar una extensión maliciosa y limpiar el navegador

Si Chrome empieza a mostrar anuncios que antes no aparecían, abre pestañas solo, cambia el buscador, redirige tus búsquedas o modifica la página de inicio sin permiso, una extensión o programa no deseado puede estar alterando el navegador. Eliminar únicamente la extensión sospechosa puede no ser suficiente: también conviene revisar los permisos de los sitios, el buscador, las páginas de inicio, el sistema operativo y la seguridad de la cuenta de Google.

Google considera señales de posible software no deseado los anuncios emergentes persistentes, los cambios inesperados del buscador o la página de inicio, las redirecciones y las extensiones que vuelven a aparecer después de eliminarlas.

Qué síntomas pueden indicar una extensión maliciosa o adware

Revisa Chrome si observas uno o varios de estos comportamientos:

• aparecen anuncios o ventanas emergentes incluso en páginas donde antes no estaban;
• las búsquedas terminan en un buscador desconocido;
• Chrome abre páginas nuevas sin que las hayas solicitado;
• la página de inicio cambia sola;
• aparecen extensiones o barras de herramientas que no recuerdas haber instalado;
• una extensión vuelve después de haberla eliminado;
• recibes notificaciones publicitarias de páginas desconocidas;
• Chrome te redirige antes de llegar al sitio que querías visitar.

Un anuncio aislado dentro de una web no demuestra por sí solo que Chrome esté infectado. El indicio más claro es que el comportamiento se repita en páginas diferentes o que se hayan modificado ajustes del navegador sin tu autorización.

1. Elimina las extensiones de Chrome que no reconozcas

Empieza revisando todas las extensiones instaladas.

1. Abre Chrome.
2. Pulsa el botón de menú de los tres puntos.
3. Entra en Extensiones y después en Gestionar extensiones.
4. Revisa una por una las extensiones instaladas.
5. Pulsa Eliminar en cualquier extensión que no reconozcas o que coincida con el momento en que empezaron los problemas.
6. Confirma la eliminación.

También puedes escribir chrome://extensions en la barra de direcciones para llegar directamente al panel.

No te fijes únicamente en el nombre. Una extensión aparentemente sencilla, como un conversor, buscador, descargador, lector de PDF o herramienta de cupones, puede haber solicitado permisos amplios.

Revisa qué permisos tenían las extensiones

Dentro de Gestionar extensiones, pulsa Detalles en las extensiones que quieras conservar. Presta especial atención al acceso a sitios web.

Chrome permite que una extensión tenga acceso:

• solo cuando pulsas sobre ella;
• en sitios específicos;
• en todos los sitios que visitas.

El acceso a todos los sitios no significa automáticamente que una extensión sea maliciosa, ya que algunas herramientas legítimas lo necesitan. Sin embargo, supone un permiso muy amplio y no debería concederse a una extensión que no sea de confianza.

Si no estás seguro de una extensión y no es imprescindible, eliminarla es más seguro que mantenerla desactivada indefinidamente.

2. Revisa el buscador predeterminado

Las extensiones no deseadas pueden modificar el motor que utiliza la barra de direcciones.

1. Abre Configuración en Chrome.
2. Entra en Buscador.
3. Comprueba el buscador seleccionado como predeterminado.
4. Cámbialo si aparece uno que no elegiste.
5. Revisa también los buscadores y accesos directos guardados si encuentras entradas desconocidas.

Si corriges el buscador pero vuelve a cambiar después de reiniciar Chrome, no sigas modificándolo repetidamente. Eso puede indicar que todavía queda una extensión, aplicación o política alterando la configuración.

3. Comprueba qué páginas se abren al iniciar Chrome

Un adware también puede modificar las páginas que se cargan cuando abres el navegador.

1. Abre Configuración.
2. Entra en Al abrir.
3. Comprueba si Chrome está configurado para abrir una página específica o un conjunto de páginas.
4. Elimina cualquier dirección que no reconozcas.
5. Si no necesitas páginas específicas, selecciona la opción para abrir una nueva pestaña.

Revisa además Apariencia si utilizas el botón de inicio y comprueba que no apunte a una web desconocida.

4. Elimina permisos de notificaciones sospechosos

No todos los anuncios que aparecen fuera de una web proceden de una extensión. Algunas páginas consiguen que el usuario permita notificaciones y después envían anuncios directamente al escritorio.

1. Abre Configuración.
2. Entra en Privacidad y seguridad.
3. Pulsa Configuración de sitios.
4. Abre Notificaciones.
5. Revisa los sitios autorizados.
6. Bloquea o elimina los permisos de las páginas que no reconozcas.

Si recibes mensajes con falsas alertas de virus, premios, descargas o renovaciones de suscripciones, no pulses sobre esas notificaciones para intentar cerrarlas desde la propia web. Revoca el permiso desde la configuración de Chrome.

5. Revisa los permisos de ventanas emergentes y redirecciones

Chrome bloquea las ventanas emergentes de forma predeterminada, pero pueden existir excepciones autorizadas anteriormente.

1. Ve a Configuración > Privacidad y seguridad > Configuración de sitios.
2. Abre Ventanas emergentes y redirecciones.
3. Comprueba la lista de sitios autorizados.
4. Elimina o bloquea los dominios que no reconozcas.

Si sigues viendo ventanas emergentes después de bloquearlas y eliminar las notificaciones sospechosas, aumenta la posibilidad de que exista software no deseado instalado en el ordenador.

6. Revisa otros permisos de sitios

Desde Configuración de sitios también puedes comprobar qué páginas tienen acceso a funciones sensibles.

Presta especial atención a:

• cámara;
• micrófono;
• ubicación;
• descargas automáticas;
• notificaciones;
• ventanas emergentes y redirecciones.

Retira los permisos de sitios desconocidos. No es necesario bloquear globalmente funciones como JavaScript, cámara o micrófono si el problema afecta únicamente a un dominio concreto.

7. Busca programas sospechosos instalados en Windows

Una extensión puede ser solo una parte del problema. Google recomienda comprobar también si existe software no deseado instalado en el ordenador, especialmente cuando una extensión vuelve a aparecer después de eliminarla.

En Windows 11:

1. Abre Configuración.
2. Entra en Aplicaciones > Aplicaciones instaladas.
3. Ordena la lista por fecha si quieres localizar programas añadidos recientemente.
4. Busca aplicaciones que no reconozcas o que coincidan con el inicio del problema.
5. Desinstala únicamente aquellas que hayas identificado como no deseadas.

No elimines programas desconocidos al azar. Algunos controladores y componentes del fabricante pueden tener nombres poco familiares pero ser necesarios para el sistema.

8. Ejecuta un análisis con Microsoft Defender

Si utilizas Windows 11, ejecuta un análisis de seguridad después de eliminar las extensiones y aplicaciones sospechosas.

1. Abre Seguridad de Windows.
2. Entra en Protección contra virus y amenazas.
3. Abre Opciones de examen.
4. Selecciona Examen completo.
5. Inicia el análisis y espera a que termine.
6. Aplica las acciones recomendadas si Defender encuentra amenazas.

Un análisis rápido puede servir para una primera comprobación, pero un análisis completo revisa más archivos y ubicaciones del equipo.

Si el problema vuelve, utiliza Microsoft Defender sin conexión

Si Chrome vuelve a ser modificado después de limpiar las extensiones y el análisis normal no encuentra nada, Microsoft recomienda considerar Microsoft Defender sin conexión para amenazas persistentes.

Guarda el trabajo antes de iniciar este análisis porque Windows reiniciará el ordenador.

1. Abre Seguridad de Windows.
2. Entra en Protección contra virus y amenazas.
3. Selecciona Opciones de examen.
4. Elige Examen de Microsoft Defender sin conexión.
5. Inicia el análisis.

El ordenador se reiniciará y Defender realizará el examen fuera de la sesión normal de Windows, lo que ayuda a detectar determinadas amenazas que intentan ocultarse mientras el sistema está funcionando.

Qué hacer en macOS o Linux

Google también recomienda ejecutar una herramienta antivirus o antimalware fiable en Windows, macOS o Linux si existe la posibilidad de que un programa externo esté modificando Chrome.

En macOS, revisa además la carpeta Aplicaciones y elimina software no deseado que hayas identificado. No descargues supuestas herramientas de limpieza desde los anuncios o ventanas emergentes que precisamente estás intentando eliminar.

En Linux, revisa los paquetes y aplicaciones instalados recientemente y utiliza las herramientas de seguridad adecuadas para tu distribución si sospechas una infección fuera del navegador.

9. Restablece Chrome si los cambios persisten

Si ya has eliminado la extensión y el software sospechoso pero Chrome continúa mostrando configuraciones alteradas, puedes restablecer sus ajustes.

1. Abre Configuración.
2. Selecciona Restablecer configuración.
3. Pulsa Restaurar los valores predeterminados originales de la configuración.
4. Confirma con Restablecer configuración.

Después del restablecimiento, revisa las extensiones antes de volver a habilitarlas. Activa únicamente las que reconozcas y necesites.

No reinstales inmediatamente todas las extensiones anteriores, porque podrías volver a habilitar precisamente la que causaba el problema.

10. Comprueba si Chrome sigue redirigiendo las búsquedas

Después de terminar la limpieza:

1. Cierra todas las ventanas de Chrome.
2. Vuelve a abrir el navegador.
3. Comprueba qué página aparece al inicio.
4. Realiza varias búsquedas desde la barra de direcciones.
5. Visita algunas páginas en las que aparecían anuncios extraños.
6. Reinicia el ordenador y repite la prueba.

Si el buscador vuelve a cambiar después del reinicio o la extensión eliminada reaparece, no consideres resuelto el problema. Es probable que exista otro componente en el sistema que la esté restaurando.

Qué hacer si una extensión eliminada vuelve a aparecer

Google advierte de que un programa sospechoso instalado en el ordenador puede modificar los archivos de una extensión o hacer que vuelva a aparecer.

Si ocurre:

• no vuelvas simplemente a eliminar la extensión una y otra vez;
• revisa las aplicaciones instaladas;
• ejecuta un análisis antimalware;
• comprueba si Chrome indica que está administrado por una organización;
• si se trata de un equipo empresarial o educativo, consulta al administrador antes de modificar políticas.

En un ordenador personal, un mensaje inesperado indicando que determinadas opciones están controladas por una organización merece revisión, pero no significa automáticamente que exista malware. Antivirus, software empresarial y otras aplicaciones legítimas también pueden aplicar políticas a Chrome.

11. Revisa las sesiones abiertas de tu cuenta de Google

Si la extensión tenía permisos amplios, te redirigió a páginas sospechosas o crees que pudo acceder a información de tu navegador, revisa también la seguridad de tu cuenta.

1. Abre tu Cuenta de Google.
2. Entra en Seguridad y acceso.
3. Busca Tus dispositivos.
4. Pulsa Gestionar todos los dispositivos.
5. Revisa los dispositivos y sesiones recientes.
6. Cierra sesión en cualquier dispositivo que no reconozcas.

Es normal que un mismo ordenador aparezca en más de una sesión si has utilizado diferentes navegadores o servicios. Revisa los detalles antes de decidir que una sesión es desconocida.

Revisa también la actividad de seguridad reciente

En la sección de seguridad de la cuenta, comprueba los eventos recientes. Si encuentras un inicio de sesión, cambio de contraseña o actividad que no realizaste, utiliza las opciones de Google para indicar que no fuiste tú y proteger la cuenta.

Si sospechas que las credenciales pudieron quedar expuestas, cambia la contraseña después de limpiar el dispositivo. Utiliza una contraseña nueva y única que no estés empleando en otros servicios.

También conviene activar la verificación en dos pasos si todavía no la utilizas.

Si escribiste contraseñas mientras la extensión estaba activa

No todas las extensiones maliciosas roban credenciales, pero una extensión con permisos amplios puede representar un riesgo mayor.

Si tienes motivos concretos para pensar que las contraseñas pudieron quedar expuestas:

• limpia primero el dispositivo;
• cambia la contraseña de la cuenta de Google;
• cambia las contraseñas de servicios especialmente sensibles utilizados durante ese periodo;
• no reutilices la nueva contraseña en diferentes cuentas;
• activa autenticación en dos pasos cuando esté disponible.

Para cuentas bancarias, correo electrónico principal u otros servicios críticos, realiza los cambios desde un dispositivo que consideres limpio si el ordenador afectado todavía presenta comportamientos sospechosos.

Cómo evitar extensiones problemáticas en el futuro

Antes de instalar una nueva extensión, revisa:

• quién es el desarrollador;
• qué permisos solicita;
• si realmente necesita leer y modificar datos de todas las páginas;
• si la utilizas lo suficiente como para justificar mantenerla instalada;
• si Chrome muestra alguna advertencia de confianza o seguridad.

Google recomienda instalar únicamente extensiones de confianza. La Protección mejorada de Navegación segura también puede mostrar advertencias adicionales cuando intentas instalar una extensión que Chrome no considera de confianza.

Orden recomendado para limpiar Chrome

Si quieres realizar el diagnóstico sin saltarte pasos importantes, sigue este orden:

1. Elimina las extensiones sospechosas.
2. Revisa el buscador predeterminado.
3. Comprueba las páginas de inicio.
4. Revoca notificaciones, ventanas emergentes y otros permisos sospechosos.
5. Busca programas no deseados instalados en el ordenador.
6. Ejecuta un análisis antivirus o antimalware.
7. Restablece Chrome si todavía conserva cambios no autorizados.
8. Reinicia el equipo y comprueba que el problema no vuelve.
9. Revisa las sesiones y eventos de seguridad de tu cuenta de Google.
10. Cambia las contraseñas si existen indicios de que pudieron quedar expuestas.

Si después de todo el proceso Chrome deja de mostrar anuncios extraños, mantiene el buscador elegido y la extensión no vuelve tras reiniciar el ordenador, la limpieza probablemente ha eliminado la causa. Si reaparece, centra la investigación en software instalado en el sistema o solicita una revisión técnica antes de seguir utilizando el equipo para cuentas sensibles.