Problema de páginas web que se abren solas

Resuelto

Omar67123 Mensajes publicados 14 Estado Miembro -
Malekal_morte- Mensajes publicados 178136 Fecha de registro Estado Moderador, Colaborador de seguridad Última intervención - 13 nov. 2017 a las 20:59

Hola,
Desde hace un tiempo, cuando navego por internet, aparecen páginas de publicidad...
Aunque he descargado y realizado análisis con AdwCleaner y Malwarebytes Anti-Malware, las páginas siguen apareciendo (pero están bloqueadas por MBAM)
Así que quería saber si reformatear mi PC me permitiría eliminar todo esto...
Si no, ¿podría alguien decirme qué procedimientos seguir para eliminar lo que he podido descargar por error, por favor?
Gracias de antemano

Enlaces relacionados:

6 respuestas

Respuesta 1 / 6

Mejor respuesta
La mejor respuesta es la que ha sido validada por nuestros equipos.
Malekal_morte- Mensajes publicados 178136 Fecha de registro Estado Moderador, Colaborador de seguridad Última intervención 24 712

Has instalado una extensión maliciosa en Google Chrome.

Abre una nueva pestaña.
Luego pega la dirección chrome://extensions
Elimina la extensión Color Picker.

Esto debería resolver el problema.
Lee el documento en el enlace sobre las extensiones maliciosas para entender cómo la instalaste y evitar ser engañado en el futuro.
Este documento explica cómo restablecer Google Chrome, lo que también puede ayudar en la resolución de problemas.

--
Por favor presiona una tecla para continuar con la desinfección...
8
1. Omar67123 Mensajes publicados 14 Estado Miembro
  
  De acuerdo, ya está hecho...
  Pero no estoy seguro de que el problema haya terminado... Color Picker, lo he estado usando durante casi un mes y las nuevas pestañas publicitarias han comenzado a aparecer desde hace unos 3 días...
  
  0
2. Malekal_morte- Mensajes publicados 178136 Fecha de registro Estado Moderador, Colaborador de seguridad Última intervención 24 712 > Omar67123 Mensajes publicados 14 Estado Miembro
  
  ¿Estas publicidades están bien en Chrome?
  
  0
Respuesta 2 / 6
Malekal_morte- Mensajes publicados 178136 Fecha de registro Estado Moderador, Colaborador de seguridad Última intervención 24 712
Hola,

Windows ha sido infectado por adwares y programas no deseados. Estos indeseables son conocidos por provocar anuncios publicitarios y ocasionar serias ralentizaciones en tus navegadores WEB.
Aquí están los pasos a seguir:

Reinicia/Repara los navegadores WEB afectados por los problemas:
- Reparar Mozilla Firefox (primer párrafo)
- Reparar Google Chrome (solo el primer párrafo).
- Reiniciar y reparar Internet Explorer
y luego :

Sigue el tutorial FRST. ( ).

Descarga y ejecuta el escaneo FRST, se generarán 3 informes FRST: FRST.txt </li> Shortcut.txt </li> Additionnal.txt</li></ul>

Envía estos 3 informes al sitio http://pjjoint.malekal.com/ y a cambio proporciona los 3 enlaces pjjoint que conducen a los informes aquí en una nueva respuesta para que podamos consultarlos.

--
Por favor presiona una tecla para continuar con la desinfección...
1
Respuesta 3 / 6
Omar67123 Mensajes publicados 14 Estado Miembro

Hola,
Primero que todo, gracias por dedicarme un poco de su tiempo.
Por lo que me ha dicho que haga, lo estoy haciendo...

Solo le envío este mensaje para informarle sobre el tipo de problema que tengo...

Aquí tiene un informe de MBAM sobre una página bloqueada esta mañana, que he exportado a un archivo .txt para copiarlo:

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del evento de protección: 16/04/2017
Hora del evento de protección: 12:20
Archivo de registro: página web bloqueada por MBAM.txt
Administrador: Sí

-Información del software-
Versión: 3.0.6.1469
Versión de componentes: 1.0.103
Versión de paquete de actualización: 1.0.1741
Licencia: Prueba

-Información del sistema-
Sistema operativo: Windows 10
Procesador: x64
Sistema de archivos: NTFS
Usuario: System

-Detalles del sitio web bloqueado-
Sitio web malicioso: 1
, , Bloqueado, [-1], [-1],0.0.0

-Datos del sitio web-
Dominio: weevah2.top
Dirección IP: 67.55.77.171
Puerto: [52768]
Tipo: Salida
Archivo: C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(fin)
0
1. Malekal_morte- Mensajes publicados 178136 Fecha de registro Estado Moderador, Colaborador de seguridad Última intervención 24 712
  
  Please provide the text to be translated.
  
  0
Respuesta 4 / 6
Omar67123 Mensajes publicados 14 Estado Miembro

Aquí están los 3 enlaces que contienen la información del análisis (en el orden: FRST - Adición - Atajo):

https://pjjoint.malekal.com/files.php?id=FRST_20170416_7b13q8i14f11
https://pjjoint.malekal.com/files.php?id=20170416_h8f15j9u11g15
https://pjjoint.malekal.com/files.php?id=20170416_g11c12m5b710
0

Kovax

¡Hola a todos!

Por mi parte, tengo páginas de internet que se abren solas sin hacer nada cada 10 minutos... Páginas buenas con temas muy interesantes, evidentemente.

He hecho AdwCleaner + ZHP + Diag FRST.

Todo está limpio cuando desinstalo Google Chrome, pero cada vez que lo reinstalo, sucede lo mismo...

También he usado Revo Uninstaller para desinstalar bien.

Adición: https://pjjoint.malekal.com/files.php?id=20171112_t7w13n9n14z8
FRST: https://pjjoint.malekal.com/files.phpid=FRST_20171112_x10p10c7v13v14
ZHP Cleaner: https://pjjoint.malekal.com/files.php?id=20171112_t1512b13t6b10
ZHP Diag: https://pjjoint.malekal.com/files.php?id=20171112_b8t15n11h6q13

¡Gracias si pueden ayudarme! Quiero seguir usando Chrome, pero si tengo que volver a Mozilla para no tener estas páginas, entonces lo haré! :)

¡Saludos cordiales y buena noche!

Malekal_morte- Mensajes publicados 178136 Fecha de registro Estado Moderador, Colaborador de seguridad Última intervención 24 712

Hola,

Aquí está la corrección a realizar con FRST. Puedes ayudarte de esta nota explicativa con capturas de pantalla.

Abre el Bloc de notas: Toca Windows + R,
En el campo "Ejecutar", escribe notepad y OK.
Copia/Pega dentro lo siguiente:

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-18\...\RunOnce: [KyhuRAcNvF] => "C:\Windows\system32\config\SYSTEM~1\AppData\Local\YXVHVH~1\win32k.exe"
GroupPolicy: Restriction <==== ATENCIÓN
GroupPolicy\User: Restriction <==== ATENCIÓN
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATENCIÓN
2017-11-12 22:45 - 2017-11-12 22:48 - 000015652 _____ C:\Users\Max\Desktop\ZHPCleaner.txt
2017-11-12 22:39 - 2017-11-12 22:48 - 000000000 ____D C:\Users\Max\AppData\Roaming\ZHP
2017-11-12 22:39 - 2017-11-12 22:39 - 002969472 _____ C:\Users\Max\Downloads\ZHPCleaner.exe
2017-11-12 22:39 - 2017-11-12 22:39 - 000000826 _____ C:\Users\Max\Desktop\ZHPCleaner.lnk
2017-11-12 22:34 - 2017-11-12 22:34 - 002946944 _____ C:\Users\Max\Downloads\zhpcleaner_2017.10.10.179.exe
2017-11-12 22:34 - 2017-11-12 22:34 - 000000000 ____D C:\Users\Max\AppData\Local\ZHP
2017-11-12 19:14 - 2017-11-12 19:28 - 000000000 ____D C:\Users\Max\Downloads\GMT-MAX.NET_Assassins_Creed_Origins_Gold_Edition_Uplay-Rip
2017-11-12 19:14 - 2017-11-12 19:14 - 000241817 _____ C:\Users\Max\Downloads\ac-origins.torrent
2017-11-12 18:48 - 2017-11-12 18:48 - 000392416 _____ ( ) C:\Users\Max\Downloads\Need_for_Speed_Payback_Crack_CTCEDC.exe
2017-11-12 18:38 - 2017-11-12 22:34 - 1949732864 _____ C:\Users\Max\Downloads\NFS Payback.iso
2017-11-12 18:24 - 2017-11-12 18:24 - 000057470 _____ C:\Users\Max\Downloads\Need.For.Speed.Payback test.torrent
2017-11-12 18:22 - 2017-11-12 18:22 - 001525156 _____ ( ) C:\Users\Max\Downloads\Full-Game-Crack_NFSPB.exe
2017-11-12 18:13 - 2017-11-12 18:13 - 000000000 ____D C:\Users\Max\Downloads\stp-nfs-payback-crack-only
2017-11-12 18:12 - 2017-11-12 18:12 - 000000000 ____D C:\Users\Max\Downloads\stp-ac-origins-crack
2017-11-12 18:11 - 2017-11-12 18:11 - 000000000 ____D C:\Users\Max\Downloads\[CPYGAMES.COM]Need.for.Speed.Payback.Crack.Only
2017-11-12 18:05 - 2017-11-12 18:05 - 003262672 _____ C:\Users\Max\Downloads\RAR Password Unlocker Game68240.rar
2017-11-12 18:05 - 2017-11-12 18:05 - 000000000 ____D C:\Users\Max\Downloads\RAR Password Unlocker Game68240
2017-11-12 17:59 - 2017-11-12 17:59 - 000707252 _____ C:\Users\Max\Downloads\stp-ac-origins-crack.rar
2017-11-12 17:54 - 2017-11-12 17:54 - 000057470 _____ C:\Users\Max\Downloads\Need.For.Speed.Payback.torrent
2017-11-12 17:43 - 2017-11-12 17:43 - 114799596 _____ C:\Users\Max\Downloads\[CPYGAMES.COM]Need.for.Speed.Payback.Crack.Only.rar
2017-11-12 17:41 - 2017-11-12 17:41 - 001541948 _____ C:\Users\Max\Downloads\stp-nfs-payback-crack-only.rar
2017-11-12 17:27 - 2017-11-12 17:28 - 000000000 ____D C:\Users\Max\AppData\Local\Go!
2017-11-12 17:27 - 2017-11-12 17:27 - 000003458 _____ C:\Windows\System32\Tasks\lfejpqwoxyoc
2017-11-12 17:27 - 2017-11-12 17:27 - 000003262 _____ C:\Windows\System32\Tasks\xdmnxanaaq
2017-11-12 17:27 - 2017-11-12 17:27 - 000000342 _____ C:\Users\Max\AppData\Local\ztjnruekjl.bat
2017-11-12 17:27 - 2017-11-12 17:27 - 000000342 _____ C:\Users\Max\AppData\Local\rscnaihosfkg.bat
2017-11-12 17:27 - 2017-11-12 17:27 - 000000069 _____ C:\Users\Max\AppData\Local\fttovjn.bat
2017-11-12 17:27 - 2017-11-12 17:27 - 000000067 _____ C:\Users\Max\AppData\Local\xdcytaboai.bat
2017-11-12 17:27 - 2010-11-20 13:16 - 000186368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\2445185.exe
2017-11-12 17:26 - 2017-11-12 17:26 - 000003600 _____ C:\Windows\System32\Tasks\100newsupnetsoxkziwx
2017-11-12 16:11 - 2017-11-12 16:11 - 000001458 _____ C:\Users\Max\Downloads\Need For Speed PayBack.rar
Task: {16242425-EF3F-4440-B56B-214755E0A03E} - System32\Tasks\lfejpqwoxyoc => C:\Users\Max\AppData\Local\fttovjn.bat [2017-11-12] () <==== ATENCIÓN
Task: {964CEBD5-FC17-472B-88B1-CA25DB026C8F} - System32\Tasks\xdmnxanaaq => C:\Users\Max\AppData\Local\xdcytaboai.bat [2017-11-12] () <==== ATENCIÓN
Task: {1F2E8334-DAFE-4447-9737-A27242AAF44D} - \xns2xi2k -> No hay archivo <==== ATENCIÓN
Shortcut: C:\Users\Max\Desktop\Запустить Middle-earth Shadow of War.lnk -> C:\Games\Middle-earth Shadow of War\x64\ShadowOfWar.exe (WB Games, Inc.) <==== Cirílico
Shortcut: C:\Users\Max\Desktop\BUREAU 2015\Моzillа Firеfох.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (No hay archivo) <==== Cirílico
Shortcut: C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехρlоrеr.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) <==== Cirílico
Shortcut: C:\Users\Max\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехρlоrеr (Nо Аdd-оns).lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) <==== Cirílico
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Моzillа Firеfох.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (No hay archivo) <==== Cirílico
Task: {FD4422B5-3458-481A-97C7-3DE3854494D1} - System32\Tasks\100newsupnetsoxkziwx => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" 100newsup.net/soxkziwx <==== ATENCIÓN
Task: {7DDDB5FA-1A09-4F2A-B681-5A116BEC9015} - \co5n1ips -> No hay archivo <==== ATENCIÓN
Task: {7ED35B5C-558F-400D-A0E0-ED9AC51A6B7E} - \aocill5s -> No hay archivo <==== ATENCIÓN
EmptyTemp:
RemoveProxy:
Reboot:

Una vez pegado el texto en el Bloc de notas,
Menú "Archivo" y luego "Guardar como",
A la izquierda, colócate en el Escritorio,
En el campo de abajo, nombre del archivo pon: fixlist.txt
Haz clic en "Guardar", esto creará fixlist.txt en el Escritorio.

Reinicia FRST y haz clic en el botón "Corregir / Fix"
Puede que sea necesario reiniciar (no es obligatorio)
Un archivo de texto aparecerá, copia/pega el contenido aquí en un nuevo mensaje.

Reinicia el ordenador.

2°)
Reinicia/Repara los navegadores WEB afectados por los problemas:

Reparar Mozilla Firefox (primer párrafo)
Reparar Google Chrome (solo el primer párrafo).
Restablecer y reparar Internet Explorer

3°)
Termina con una limpieza con Malwarebytes - Tutorial de Malwarebytes Anti-Malware versión gratuita

4°)
Observa qué resultado obtienes y si ha habido mejoras.
Si no es el caso, si aún tienes páginas de anuncios indeseados, especifica en qué navegador WEB.
Vuelve a hacer un escaneo con FRST y proporciona los nuevos informes a través de pjjoint.

Kovax > Malekal_morte- Mensajes publicados 178136 Fecha de registro Estado Moderador, Colaborador de seguridad Última intervención

Hola,

¡Gracias por tu respuesta!

Voy a probar eso y te diré.

Para tu información, cada vez que reinicio el PC, ahora aparece un símbolo del sistema que se ejecuta:

https://pjjoint.malekal.com/files.php?id=20171113_z14o11b12x8t8
https://pjjoint.malekal.com/files.php?id=20171113_f14s12l12x15q14

Gracias por tu ayuda,

Saludos cordiales
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro Estado Moderador, Colaborador de seguridad Última intervención 24 712 > Kovax

Ya sigo todo el procedimiento =)
0

Kovax

¡Es mucho mejor por el momento, te agradezco por tu tiempo y tu ayuda!

¡Buenas noches para ti!
0
1. Malekal_morte- Mensajes publicados 178136 Fecha de registro Estado Moderador, Colaborador de seguridad Última intervención 24 712 > Kovax
  
  sin problema.
  
  0

Respuesta 6 / 6
titane3 Mensajes publicados 22 Estado Miembro

Hola,

Formatear tu PC es una solución radical y si no has hecho "una imagen" de tu PC antes, ¡tendrás mucho trabajo para reinstalar todo! (al menos 1 día)

Otra solución consiste en bloquear los "Popup" a través de tu navegador o instalando adblock... Aquí tienes un enlace para ayudarte: https://www.google.fr/?gws_rd=ssl#q=adblock+mozilla
... Es algo que puedes probar para ver si se soluciona tu problema.

Estamos a tu disposición para más ayuda si es necesario.

Que tengas un muy buen día,
-1
1. Omar67123 Mensajes publicados 14 Estado Miembro
  
  Hola, gracias por tu respuesta, pero ya he hecho todo esto... y no funciona.
  
  0

Problema de páginas web que se abren solas

6 respuestas

Tiktok restringe los contenidos sugestivos a mayores de 18 años

Auto-invoked js function

Imposible abrir los archivos xsl y xlsx

Copiar de excel a google sheets

Zonas de texto o formularios de word invisibles en pdf

Problema de visualización en google

Utiliza tus cheques-vacances para pagar peajes gratis

¿xiaomi redmi note 13 pro+ 5g desactivar anuncios?

Transferir los datos a un nuevo pc

Imprimir una página en la orientación correcta bajo windows 11