Ver originales (Francés)

Nueva pestaña

Resuelto
isengrin13 Mensajes publicados 32 Estado Miembro -  
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   -
Hola,
A pesar de todos los consejos y acciones de limpieza diversas, no puedo deshacerme de New Tab. Agradezco su ayuda.
He desinstalado Chrome, he restablecido Internet Explorer, he reparado y desinstalado los navegadores, he revisado las extensiones y no estaba presente. No sé qué manipulación hice para insertar este virus tenaz.
Estoy en Windows 10 y tengo como navegadores predeterminados "Microsoft Edge" e "Internet Explorer".
Quedo a su disposición. Gracias.

Configuración: Windows / Edge 18.18363

19 respuestas

Respuesta 1 / 19
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711
 
Hola/Buenas noches,

Aquí tienes el procedimiento a seguir.
En los enlaces en azul, encontrarás tutoriales explicativos con todos los detalles para seguir los pasos.

1)
Repara los navegadores WEB afectados por los problemas:
(no usar zoek y hacer un reinicio manual)

2) Para verificar tu computadora, en busca de posibles infecciones y tener un estado general del sistema:

Sigue el tutorial FRST haciendo clic en este enlace azul. (tómate el tiempo para leer cuidadosamente - todo está bien explicado).

Descarga y ejecuta el escáner FRST,
Espera a que termine el escaneo, un mensaje indicará que el análisis ha finalizado.

Tres informes FRST se generarán:
  • FRST.txt
  • Shortcut.
  • Additional.txt


Envía estos 3 informes al sitio https://pjjoint.malekal.com/ y, a cambio, proporciona los 3 enlaces pjjoint que llevan a los informes aquí en una nueva respuesta para que podamos consultarlos.

(Los enlaces azules llevan a tutoriales explicativos paso a paso, haz clic en ellos para obtener instrucciones más precisas a seguir).

--
Por favor, presiona una tecla para continuar con la desinfección...
1
Respuesta 2 / 19
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711
 


Aquí está la corrección a realizar con FRST. Puedes ayudarte de esta nota explicativa con capturas de pantalla.
Reinicia FRST y luego en tu teclado presiona la tecla CTRL + Y.
El bloc de notas se abrirá, copia/pega esto. 

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1430677940-569444060-2834097280-1001\...\Run: [easyxplore Update] => C:\Users\Michel\AppData\Local\easyxplore\Update\1.3.99.0\easyxploreUpdateCore.exe [591872 2019-12-31] (easyxplore.) [Archivo no firmado]
HKU\S-1-5-21-1430677940-569444060-2834097280-1001\...\Run: [electron.app.EasyXplore] => C:\Users\Michel\AppData\Local\Programs\easyxplore\EasyXplore.exe [79950336 2019-10-23] (Tresdox Corporation) [Archivo no firmado]
HKU\S-1-5-21-1430677940-569444060-2834097280-1001\...\RunOnce: [Application Restart #1] => C:\Program Files\Common Files\microsoft shared\ink\InputPersonalization.exe [370688 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
Task: {89626271-1245-4BF1-84D6-E35175F16F2C} - System32\Tasks\easyxploreUpdateTaskUserS-1-5-21-1430677940-569444060-2834097280-1001UA => C:\Users\Michel\AppData\Local\easyxplore\Update\easyxploreUpdate.exe [102400 2019-12-31] (easyxplore.) [Archivo no firmado]
Task: {B158AF08-3B15-4550-B414-C4F99B12EB6F} - System32\Tasks\easyxplore_chk => C:\Users\Michel\AppData\Local\Programs\easyxplore\EasyXplore.exe [79950336 2019-10-23] (Tresdox Corporation) [Archivo no firmado]
Task: {B6F815F0-26AA-4611-B34E-6B88650F6ED2} - System32\Tasks\easyxploreUpdateTaskUserS-1-5-21-1430677940-569444060-2834097280-1001Core => C:\Users\Michel\AppData\Local\easyxplore\Update\easyxploreUpdate.exe [102400 2019-12-31] (easyxplore.) [Archivo no firmado]
Task: {D5B3B245-F254-4D82-B28D-52F4D8961D00} - System32\Tasks\easyxplore_run => C:\Users\Michel\AppData\Local\Programs\easyxplore\EasyXplore.exe [79950336 2019-10-23] (Tresdox Corporation) [Archivo no firmado]
FF Plugin HKU\S-1-5-21-1430677940-569444060-2834097280-1001: @easyxplor.com/easyxplore Update;version=3 -> C:\Users\Michel\AppData\Local\easyxplore\Update\1.3.99.0\npeasyxploreUpdate3.dll [2019-12-31] (easyxplore.) [Archivo no firmado]
FF Plugin HKU\S-1-5-21-1430677940-569444060-2834097280-1001: @easyxplor.com/easyxplore Update;version=9 -> C:\Users\Michel\AppData\Local\easyxplore\Update\1.3.99.0\npeasyxploreUpdate3.dll [2019-12-31] (easyxplore.) [Archivo no firmado]
2020-02-07 19:46 - 2020-02-10 17:52 - 000000000 ____D C:\Users\Michel\AppData\Roaming\EasyXplore
C:\Users\Michel\AppData\Local\Programs\easyxplore
RemoveProxy:
Hosts:
Reboot:
End:


Guarda el contenido desde el menú archivo y luego guardar.

Cierra el bloc de notas, regresa a FRST y haz clic en el botón "Corregir / Fix"
Puede que sea necesario un reinicio automático.
Aparecerá un archivo de texto, copia/pega el contenido aquí en un nuevo mensaje.

Reinicia el ordenador.

--
Por favor presiona una tecla para continuar la desinfección...
1
Respuesta 3 / 19
isengrin13 Mensajes publicados 32 Estado Miembro
 
Hola Malekal_morte-, gracias por tu ayuda. No estoy muy acostumbrado, pero creo haber seguido lo que había que hacer. Después del escaneo, no había 3 archivos distintos, que yo sepa, están reunidos en el informe que publiqué.
Muchas gracias por lo que puedan hacer.
Error de mi parte, está incompleto... sigo... disculpas
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711
 
hay que dar los enlaces que conducen a los informes
si no, no puedo leerlos.
0
Respuesta 4 / 19
isengrin13 Mensajes publicados 32 Estado Miembro
 
Hola, aquí están los enlaces:

Adición:

https://pjjoint.malekal.com/files.php?id=20200205_y12y9h8o15r12

FRST:

https://pjjoint.malekal.com/files.php?id=FRST_20200205_o8v5b11m13b10

Acceso directo:

https://pjjoint.malekal.com/files.php?id=20200205_c9q6d13t6s10

Aquí tienes, espero que te sirva. Te deseo buena recepción y te agradezco por tu ayuda.
0
Respuesta 5 / 19
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711
 
Has sido víctima de un instalador InstallCore, una plataforma de PUP (programas potencialmente no deseados) que se ofrece en sitios de descarga o a través de falsas actualizaciones de Java y Flash.
Esto propone instalar Chromium para forzar Yahoo!, Segurazo, Avast!, McAfee Security Advisor o McAfee LiveSafe.
Para no volver a caer en esto, lee: PUPs InstallCore

Aquí tienes la corrección a realizar con FRST. Puedes ayudarte de esta nota explicativa con capturas de pantalla.
Reinicia FRST y luego, en tu teclado, presiona la tecla CTRL + Y.
El bloc de notas se abrirá, copia/pega esto. 

Start:
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-1430677940-569444060-2834097280-1001\...\Run: [Chromium] => "c:\users\michel\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
2020-01-26 23:16 - 2020-01-26 23:16 - 000003440 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineUA
c:\users\michel\appdata\local\chromium
2020-01-26 23:16 - 2020-01-26 23:16 - 000003316 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineCore
2020-01-26 23:16 - 2020-01-26 23:16 - 000000000 ____D C:\Program Files (x86)\Chromium
2020-01-26 23:15 - 2020-02-02 22:00 - 000000000 ____D C:\Program Files (x86)\Segurazo
2020-01-26 23:15 - 2020-02-02 21:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Segurazo
2020-01-26 23:15 - 2020-01-26 23:18 - 000000000 ____D C:\ProgramData\eadaj
2020-01-26 22:40 - 2020-01-26 22:40 - 000000000 ____D C:\Users\Michel\AppData\Local\4kdownload.com
Task: {5AF711D7-D5B9-465A-8A18-4727D784267C} - System32\Tasks\ChromiumUpdateTaskMachineUA => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [102400 2020-01-26] (Chromium.) [Archivo no firmado]
Task: {758214EC-AE1A-4B25-AFB6-370D6336BB10} - System32\Tasks\ChromiumUpdateTaskMachineCore => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [102400 2020-01-26] (Chromium.) [Archivo no firmado]
RemoveProxy:
Hosts:
Reboot:
End:


Guarda el contenido a través del menú archivo y luego guardar.

Cierra el bloc de notas, vuelve a FRST y haz clic en el botón "Corregir / Fix"
Es posible que se necesite un reinicio automático.
Aparecerá un archivo de texto, copia/pega el contenido aquí en un nuevo mensaje.

Reinicia la computadora.

2°)
Restablece/Repara los navegadores web afectados por los problemas:

0
Respuesta 6 / 19
isengrin13 Mensajes publicados 32 Estado Miembro
 
Hola Malekal_morte-
Creo que he seguido correctamente los consejos. Aquí publico el fixlog recibido después de la operación.

https://pjjoint.malekal.com/files.php?id=20200205_o13w15e12e10t8

Muchísimas gracias por tu ayuda, sois geniales...gracias.
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711
 
Has puesto una contraseña, así que no podemos acceder al informe.
0
Respuesta 7 / 19
isengrin13 Mensajes publicados 32 Estado Miembro
 
Re Malekal_morte-, lo siento, he prestado atención, el enlace está público.

https://pjjoint.malekal.com/files.php?id=20200205_y8t6g14b5w10

Espero que puedas abrirlo. Dije en mis mensajes anteriores que puede que no haya hecho bien la manipulación, la nueva pestaña sigue presente.
0
Respuesta 8 / 19
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711
 
ok,

¿Estamos de acuerdo en que es en Google Chrome?
Si es así:
Reinstala Google Chrome de manera limpia, siguiendo exactamente este procedimiento: Reparar y reinstalar correctamente Google Chrome
(Si tienes una cuenta sincronizada, lee el siguiente párrafo).

Sin embargo, si tienes una cuenta sincronizada, debería volver, creo.

--
Por favor, presiona una tecla para continuar con la desinfección...
0
Respuesta 9 / 19
isengrin13 Mensajes publicados 32 Estado Miembro
 
Hola Malekal_morte-,
He seguido bien tus consejos, gracias. Chromium y segurazo ya no están. He reinstalado Chrome (que había eliminado antes de nuestra acción, pero seguramente mal eliminado porque quedaba un Chrome en 'Programa') y sigue existiendo New Tab que nunca ha desaparecido…
He vuelto a hacer un escaneo pero no quiero molestarte ni acaparar, si hay otros esperando. Así que cuando tengas un momento, si puedes echar un vistazo… Gracias.

Adición:

https://pjjoint.malekal.com/files.php?id=20200206_k12s6s9f8c11

FRST:

https://pjjoint.malekal.com/files.php?id=FRST_20200206_z8y8b6t9s15

Acceso directo:

https://pjjoint.malekal.com/files.php?id=20200206_p59p14d5r13

Gracias de nuevo y hasta luego.
0
Respuesta 10 / 19
isengrin13 Mensajes publicados 32 Estado Miembro
 
Re Malekal_morte-,

Aquí estoy en casa, estoy pendiente de tu mensaje para saber si estás disponible y cómo quieres contactar y a qué hora. Estoy en casa toda esta tarde.
Gracias de nuevo y hasta luego..
0
isengrin13 Mensajes publicados 32 Estado Miembro
 
No puedo responder a tu mensaje "estoy aquí"... ya está, he cambiado de navegador y ha funcionado...
0
Respuesta 11 / 19
isengrin13 Mensajes publicados 32 Estado Miembro
 
Buenas noches Malekal_morte-
Alegría de corta duración, New Tab ha regresado, lo siento. ¿Quieres los informes de nuevo?
Si es así, dime qué software lo instala y me desharé de él…

Buenas noches.
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711
 
¿En qué navegador WEB?
0
Respuesta 12 / 19
isengrin13 Mensajes publicados 32 Estado Miembro
 
Hola Malekal_morte-, ¿estás bien?
Estoy en Microsoft Edge...
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711
 
¿Es sistemático?
Verifica la página de inicio y el motor de búsqueda por defecto.
=> https://www.malekal.com/changer-page-demarrage-de-chrome-firefox-internet-explorer-ou-edge/
0
Respuesta 13 / 19
isengrin13 Mensajes publicados 32 Estado Miembro
 
Aquí está, ya lo he hecho, he verificado y cambiado poniendo una nueva pestaña y página en blanco... nada cambia, voy a ingresar la URL de Google para ver...
He añadido "https://www.google.fr/" y luego lo cerré... apareció un mensaje "Main Windows no responde" siempre hay New tab...
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711
 
Dame una captura de pantalla de este nueva pestaña..
Deberías navegar con Firefox.
0
isengrin13 Mensajes publicados 32 Estado Miembro > Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención  
 
Lo siento por la tardanza en responder, estaba organizando mi garaje.
Está bien para Firefox... ¿elimino Chrome y desactivo los otros?
Aquí está la captura de pantalla... es la barra negra en la parte superior…
Gracias…
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711 > isengrin13 Mensajes publicados 32 Estado Miembro
 
Realiza un análisis con Malwarebytes para ver si puede eliminarlo.

Si no es así, vuelve a hacer un escaneo con FRST y proporciona nuevamente los informes.
0
Respuesta 14 / 19
isengrin13 Mensajes publicados 32 Estado Miembro
 
Buenas noches Malekal_morte-, espero que estés bien.
Creí por un momento que Malwarebytes había podido erradicar ese maldito New tab. Regresó a los 5 minutos. He adoptado Firefox, no sé si está relacionado, pero tuve algunos problemas como que mi correo Thunderbird desapareció por completo (había guardado en gran parte mis contactos). Sin embargo, sigo utilizando Firefox, sigo tus consejos que no pueden más que ser buenos.
Aquí están los informes a continuación:

Addition
https://pjjoint.malekal.com/files.php?id=20200211_10p8w13y6b15

FRST
https://pjjoint.malekal.com/files.php?id=FRST_20200211_q7k10y6u7y9

Shortcut
https://pjjoint.malekal.com/files.php?id=20200211_p6c10d9j7l13

Gracias de nuevo por lo que haces y buenas noches.
0
Respuesta 15 / 19
isengrin13 Mensajes publicados 32 Estado Miembro
 
Hola, he seguido al pie de la letra, voy a reiniciar el ordenador.

https://pjjoint.malekal.com/files.php?id=20200211_l13x7x86x12
0
isengrin13 Mensajes publicados 32 Estado Miembro
 
Re Malekal,
Después del reinicio, la nueva pestaña sigue ahí... No te molestes, déjalo caer. ¿A menos que no esté haciendo los pasos correctamente?
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711 > isengrin13 Mensajes publicados 32 Estado Miembro
 
Porque la corrección no funcionó y no es buena.

Coloca el programa FRST en el escritorio
abre el bloc de notas
pega el script dado más arriba
guarda el archivo en el escritorio con el nombre de fixlist.txt
Reinicia FRST y luego Corrigir.
0
Respuesta 16 / 19
isengrin13 Mensajes publicados 32 Estado Miembro
 
Gracias a ti. Todo ha sido rehecho. Es lo que pensaba, lo había hecho mal.
La nueva pestaña ya no está. Gracias por tu disponibilidad, tu amabilidad y tu eficiencia.
Hasta pronto para un pequeño saludo.
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711
 
Sí, con la esperanza de que no regresen por sí mismos.
Intenta actualizar Malwarebytes en la tarde o mañana
y luego vuelve a hacer un escaneo con
a ver si encuentra más cosas.
0
Respuesta 17 / 19
isengrin13 Mensajes publicados 32 Estado Miembro
 
OK Malekal, voy a lanzar Malwarebyte después de una actualización. A las 18h todavía no hay rastro de New tab, crucemos los dedos... Gracias de nuevo y te mantengo informado. Mañana añadiré Resuelto?
Buenas noches y hasta luego...
0
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711
 
sí, no hay problema =)
0
Respuesta 18 / 19
isengrin13 Mensajes publicados 32 Estado Miembro
 
Hola Malekal_morte-,
Gracias de nuevo por resolver el problema.
Malwarebyte después de su actualización no ha detectado nada. Todo es perfecto, has sido muy eficaz.
También destaco los beneficios de todos ustedes que trabajan de forma voluntaria para la comunidad.
(Es una pena... a mis ojos, todo esfuerzo merece un salario)
Gracias a todos.
0
Respuesta 19 / 19
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 711
 
De nada,
A leer - Programas no deseados / PUPs: Los Adwares y PUP: cómo protegerse de ellos

Finalmente, para proteger tu PC:

--
Por favor, presione una tecla para continuar con la desinfección...
0