Antes de buscar cómo eliminar malware Android gratis, conviene parar un segundo y comprobar si el malware existe de verdad. Muchos avisos de «tu teléfono está infectado» son pop-ups de una web abierta en Chrome, no una infección real del sistema. Distinguir ese caso del malware auténtico te ahorra reinstalar el móvil sin motivo.
Un Android con malware de verdad suele dar señales concretas: aparece una app que tú no instalaste, el consumo de batería se dispara sin uso aparente, salen anuncios a pantalla completa incluso con el navegador cerrado, o se activa el modo administrador del dispositivo sin que lo hayas tocado. Si nada de eso ocurre y solo ves un mensaje de alerta en el navegador, cierra la pestaña y borra los datos de ese sitio.
Dónde se esconde el malware que sí llega al sistema
La vía más habitual es el APK descargado fuera de Google Play. Aplicaciones de «descarga de vídeos», mods de juegos o supuestos limpiadores suelen pedir permisos de accesibilidad, que es exactamente el permiso que un troyano necesita para leer pantalla y pulsaciones. Ese acceso permite mostrar anuncios invisibles o suscribirte a servicios premium sin que lo notes.
Otro vector es el sideloading por enlaces de WhatsApp o Telegram: un contacto te manda un archivo con extensión .apk disfrazado de documento. Android avisa con «instalación de fuentes desconocidas», pero mucha gente confirma el aviso sin leer. Ahí empieza el problema.
Pasos para eliminar malware Android gratis sin pagar antivirus
El orden importa. Si intentas desinstalar una app maliciosa antes de quitarle el permiso de administrador, el sistema no te dejará hacerlo. El recorrido que funciona en la mayoría de casos es este:
- Modo seguro. Mantén pulsado el botón de apagado y elige «reiniciar en modo seguro». Arranca sin apps de terceros, así puedes identificar cuál causa los anuncios.
- Revisa administradores del dispositivo. Ajustes → Seguridad → Administradores del dispositivo. Desactiva cualquier app que no reconozcas antes de desinstalarla.
- Revoca accesibilidad. Ajustes → Accesibilidad. Cualquier servicio sospechoso ahí tiene control total sobre la interfaz.
- Desinstala. Ajustes → Aplicaciones. Ordena por fecha de instalación y revisa las más recientes.
- Escanea con lo que ya tienes. Google Play Protect viene integrado y hace un análisis básico gratuito. No detecta todo, pero es un primer filtro honesto.
Con estos pasos se resuelve una buena parte de los casos de malware Android que llegan por apps instaladas manualmente.
Cuándo el escaneo gratuito no basta
Un antivirus gratuito tipo Malwarebytes o Bitdefender Free detecta troyanos conocidos, pero no limpia un sistema donde el malware ha ganado permisos de administrador o se ha instalado como app del sistema. Tampoco sirve si el problema es un adware que se reactiva con cada actualización. En esos escenarios la solución real es el formateo desde el menú de recuperación, no seguir escaneando.
Hay un límite claro: si el teléfono tiene root y el malware se ha instalado en la partición del sistema, ninguna app de Play Store lo va a eliminar. Ahí toca flashear la ROM original con las herramientas del fabricante (Odin en Samsung, Mi Flash en Xiaomi) o llevar el móvil al servicio técnico.
Un caso concreto que se repite
Un usuario me contó que su móvil abría el navegador solo cada pocas horas con una web de apuestas. Había probado dos antivirus gratuitos sin éxito. El problema era una app de linterna instalada desde un APK que tenía permiso de accesibilidad y de «mostrar sobre otras apps». Desactivar esos dos permisos y desinstalarla en modo seguro resolvió el asunto sin formatear. Le llevó veinte minutos. Si hubiera empezado por el antivirus, habría seguido con el problema semanas.
Qué no funciona aunque lo veas en foros
Los «limpiadores de virus» de Play Store que prometen eliminar malware con un solo toque son, en muchos casos, adware con publicidad agresiva. Instalar uno para quitar otro es empeorar la situación.
Tampoco funciona borrar la caché esperando que desaparezca un troyano: la caché son archivos temporales, no el código malicioso. Y restablecer solo los ajustes de red, aunque se recomienda en algunos tutoriales, no toca las apps instaladas.
Prevención realista
Google Play Protect no es infalible, pero bloquea bastante. Mantener activada la verificación de apps y desconfiar de cualquier APK que llegue por mensajería reduce el riesgo de tener que eliminar malware Android gratis cada pocas semanas. Si el móvil es viejo y ya no recibe parches de seguridad, ningún software gratuito va a compensar esa falta de actualizaciones: ahí el riesgo es estructural.
Perfiles verificables: Sitio web
Publicado el 31 de October de 2026. Última revisión: 31 de October de 2026.