Hola, qué tal. Necesito ayuda y agradecería enormemente me la pudieran proporcionar ya que me ocurre lo siguiente:
Mi antivirus Avast! me ha estado notificando muy constantemente (a veces muy seguido, otras veces se tarda un poco más) que ha detectado una amenaza. En la ventana que aparece en la parte inferior derecha de la pantalla, me indica lo siguiente:
El escudo web de Avast ha bloqueado una página web o archivo dañino
URL:http://getyourfileshere.co.il/sync/?q=C6qUojn5rjY8qjU8rdrGqjgEqTs7qTsMAyVUojw7qTgFrjgFqdsH... (ESTÁ DIRECCIÓN CAMBIA CADA VEZ QUE APARECE OTRA VENTANA)
Infección: URL:MAL
Proceso: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Al principio dejaban de aparecerme estas notificaciones cuando eliminaba alguna extensión que se instalaba sola en mi navegador chrome, pero ahora no me aparece ninguna extensión extraña a las que tengo (a menos de que, entre las que tenga, haya alguna que produzca esta anomalía) y siguen apareciendo notificaciones.
Habrá alguna forma de saber qué produce esto?, y especialmente, cómo solucionarlo?
Baja, instala, y actualiza Malwarebytes’ y haz un analisis. Reporta los resultados.
Descarga AdwCleaner a tu escritorio. Ejecutalo. Clickea “Escanear” y despues " Limpiar ". Puede pedirte que reinicies, hazlo. Cuando reinicie se abrira un reporte. Guardalo para que lo anexes en tu respuesta. Para eliminar AdwCleaner de tu escritorio solo tienes que clicquear en Desintalar.
A veces tienes que resetear tu navegador si todavia te salen las alertas.
Si ninguno de ellos encuentra algo o no te elimina tu problema puede que tengas algo muy escondido y necesitas ayuda de un experto certificado.
Aqui en Avast! los tenemos pero solo en ingles. Tienes que leer esta guia.
Bajar y ejecutar estos programas ( los encuetras en la guia ); , Malwarebytes’( MBAM ), Farbar Recovery Scan Tool, y aswMBR.exe y sus reportes los guardas y los anexas ( no copiar/pegar ) en el nuevo topico que abriras aqui:
Solo veo PUPs ( potentially undesire programs ) o PPDs ( Programas potencialmente no deseados ). No trojanos u otros que si necesitarian un analisis mas profundo.
Para evitar estos PUPs asegurate de tener activado en Avast el analisis de programas no deseados.
Abre Avast > Optiones > General > Analisis de PPDs
Estos PUP los instalamos nosotros mismos al instalar programas gratis que bajamos de la web y no leer todas las ventanas que se abren. Un programita que desactiva estas casillas envueltas en estos programas gratis es http://unchecky.com/
Hola nuevamente, muchísimas gracias en verdad por el apoyo que me han estado proporcionando.
Al realizar las primeras acciones que me aconsejaron (utilizar el Malwarebytes y el AdwCleaner) todo había resultado de maravilla como lo publiqué anteriormente, sin embargo a los dos días siguientes las alertas regresaron; para ello, volví a utilizar el Malwarebytes y el AdwCleaner, el primero ya no me detectó ninguna amenaza, pero el segundo sí, a lo cual procedí a limpiar mi equipo. Las alertas desaparecían por un tiempo nuevamente, pero al paso de un rato, siguen apareciendo.
Cabe aclarar que haciendo caso de las advertencias de ustedes y de los programas, hasta ahora no he descargado ni instalado programas de ningún tipo a fin de evitar que el problema persista o se agrave.
He procedido a realizar la segunda parte de consejos que me proporcionaron (la guía en inglés), descargué y ejecuté los tres programas (Malwarebytes, Farbar Scan Tool y aswMBR); tengo ya los registros de los análisis, pero en los dos últimos programas (Farbar Scan Tool y aswMBR)mi DUDA es SI AL FINAL TENGO QUE PRESIONAR EN ARREGLAR (FIX) O DEJARLOS ASÍ, es decir quedarme solo con los registros?.
*En el caso del aswMBR, me da la opción: FixMBR
Adjunto los registros de éste análisis que realicé, esperando me puedan ayudar nuevamente, se los agradecería muchísimo. Saludos.
No arregles nada. Para nada pinches donde dice FIX en ninguno de los dos programas…
Tienes que tener paciencia. La mayoria de los encargados de limpieza viven en Europa y ya es bien tarde alla. Yo lo reportare a essexboy y el vera tus registros y pondra instrucciones a seguir pero creo que para mañana.
Ok, enterado, no procederé a realizar otra acción. Y por el tiempo no hay problema, esperaré. Por el momento, ya guardados los registros, puedo cerrar los programas?
Los programas despues de ejecutados quedan cerrados. Solo deberias de tener el icono ejecutor en tu escritorio. Essexboy necesitara FRST para aplicar el script que elimimara los malwares y despues te indicara como remover todas sus herramientas.
Vi varios adwares ¿ Instalastes unchecky para evitar este tipo de programas ?
Tambien vi varias restricciones en Chrome, pero no se si es la version del desarrollador porque no lo uso. El malware lo convierte a este para poder infectar tu sistema. Hay docenas de reportes diarias en el foro a causa de Chrome que esta siendo atacado masivamente a causa de sus debilidades.
Vi que usas torrent y P2P ( Ares ). Esta es otra forma facil de infectarte. No AV en el mundo te mantendra limpio si tus habitos de navegacion son peligrosos.
Creo que vi un keygen, pero no estoy seguro. Esta es otra forma en que tu sistema se puede comprometer.
Espera por essexboy. El es instructor en G2G y UNITE. Un mago en realidad.
Muy bien, tendré todo listo para las instrucciones de Essexboy.
No, no instale unchecky.
Respecto a las restricciones en Chrome, jamas las he modificado, por lo tanto, tengo la configuración predeterminada.
Efectivamente, utilizo torrent de vez en cuando, sin embargo a raíz del problema dejé de usarlo, pero el PSP (Ares), según yo, ya no lo tengo instalado, hace tiempo que lo retiré de mi sistema.
Entiendo, sin duda hay varias cosas que desconozco sobre mi sistema, seguiré más al pendiente de mis movimientos.
Vamos a tomar el script de essexboy tanto porque yo lo llame a el por ayuda. Eddy es un miembro de confianza y muy experto y respeto su ayuda, pero sigamos con essexboy.
Vas a abrir un Bloc de notas ( notepad ) y…
copias lo que esta en el recuadro azul de essexboy y lo pegas en el bloc de notas.
Lo salvas o guardas como fixlist.txt y lo colocas donde tienes el icono de FRST.
Ve la imagen de essexboy. El fixlist.txt y FRST64 uno al lado del otro.
Abre o ejecuta FRST, y ahora si, pincha o clickea el boton que dice FIX
Al terminar te aparecera un reporte ( log ) nuevo. Por favor anexalo en tu respuesta y di como se esta comportanto el sistema.
Ok. Si no has reiniciado su sistema, hazlo. Ya para mañana essexboy le echara un vistazo o te indicara que mas hacer. Solo estate atento al funcionamiento, y si tienes mas alertas, que dicen exactamente.
Muchísimas gracias, en verdad resultó muy bien, hasta el momento las alertas dejaron de aparecer.
Un placer ;D