Nueva pestaña

Resuelto
ShakZi -  
 ShakZi -
Hola,
Hace algunos días, cuando abro Google Chrome, se abre una página que no es Google. Se titula "Nueva pestaña". He configurado Google como página de inicio en los ajustes, pero las nuevas páginas que abro siguen siendo Nueva pestaña. Según lo que he leído, es un programa malicioso.
Gracias por su ayuda.

Configuración: Windows / Chrome 88.0.4324.190

20 réponses

NY-152 Mensajes publicados 128 Estado Membre 24
 
Hola,

Antes de hablar de virus, tal vez sea debido a la instalación de una extensión, hay que verificar.
0
ShakZi
 
He verificado, pero no tengo ninguna extensión con ese título.
0
MisteryBean Mensajes publicados 8947 Fecha de registro   Estado Modérateur Última intervención   1 292
 
Hola,

Vamos a comenzar con un diagnóstico del PC:

Lee toda la procedimiento antes de publicar los informes

--> Descarga la versión FRST de Farbar, compatible con tu sistema y guarda el archivo en tu escritorio

--> Para un sistema de 32 bits
--> Para un sistema de 64 bits

¿Cómo saber qué versión, 32 bits o 64 bits, se está ejecutando en mi sistema?

--> Espera hasta que tu navegador te ofrezca la descarga para guardar, sin hacer clic en ningún lugar, especialmente en los patrocinadores de la página.
--> Cierra todas las aplicaciones, incluyendo tu navegador
--> Haz doble clic en FRST.exe y haz clic en Sí para aceptar el descargo de responsabilidad
--> En Vista, Windows 7 / 8 y 10, debes ejecutar el archivo haciendo clic derecho -> Ejecutar como administrador
--> Espera a que indique que la herramienta está lista para funcionar
--> En el menú principal, haz clic en Analizar y espera durante el análisis
--> Al final del escaneo, se crean los informes FRST.txt y Addition.txt. Publica estos informes en tu próxima respuesta.
--> Los informes se guardan en la misma ubicación que la herramienta y en C:\FRST\Logs

--> El filtro SmartScreen puede activar una alerta. Haz clic en Acciones o Información adicional y luego en Ejecutar de todos modos

---------------------------------------------------------------------------------------------

Se esperan los informes FRST.txt y Addition.txt

Todos los informes deben ser alojados en https://security-x.fr/up/ y debes indicar los enlaces obtenidos en tu respuesta

--
Contribuyente de seguridad.
0
MisteryBean Mensajes publicados 8947 Fecha de registro   Estado Modérateur Última intervención   1 292
 
RE_

Tu PC está bien infectado, debes tener cuidado con lo que instalas

Procedimiento a seguir en orden

--------------
--------------------------------------

Desinstala :

=> NativeDesktopMediaService
=> SpyHunter 5
=> Windows Installer
=> Java 8 Update 261
(o actualiza)

----------------
----------------------------------------

¿Está Chrome conectado a tu cuenta de Google y sincronizado?, si es así,
sigue este procedimiento para detener la sincronización y eliminar los datos de Google :

Toda la información que ha sido sincronizada con tu cuenta es eliminada, pero permanece en tu Chromebook. Esto significa que información como los favoritos,
las aplicaciones y las extensiones presentes en el Chromebook no se mostrarán si activas la sincronización en otro ordenador.


---------------------
----------------------------------------------------------

--> Descarga el archivo fixlist.txt aquí : FIXLIST en el mismo lugar que FRST <= (Importante)

--> Abre FRST (o FRST64) como administrador y haz clic en Corregir

--> Un archivo fixlog se crea en el mismo lugar que FRST, publícalo

---------------------
----------------------------------------------------------

Lanza un análisis con Malwarebytes :

=> Descarga Malwarebytes Anti-Malware
=> Instala la aplicación --> Haz doble clic en el archivo descargado para iniciar la herramienta
=> /!\ En Vista, Windows 7 y 8, debes iniciar el archivo con clic derecho ==>> Ejecutar como administrador
=> actualiza el software antes del escaneo.
=> Inicia la detección con Analizar Ahora
=> Al final del escaneo, si se encuentran infecciones, haz clic en Cuarentena seleccionada
=> El PC se reiniciará
=> Después del reinicio, abre de nuevo MBAM.
=> Haz clic en la pestaña Informe
=> Selecciona el archivo correspondiente --> Clic en mostrar el informe
=> Haz clic en exportar --> Archivo de Texto (TXT)
=> Se abre el cuadro de diálogo Guardar archivo
=> Da un nombre y guárdalo en el Escritorio
=> Aloja el informe y publica el enlace en tu próxima respuesta.

Ayuda para el uso

DOS INFORMES ESPERADOS

--
Contribuyente de seguridad.
0
ShakZi Mensajes publicados 9 Estado Membre
 
Hola.
¿Puede enviarme de nuevo el archivo fixlist.txt para instalar, por favor?
0
MisteryBean Mensajes publicados 8947 Fecha de registro   Estado Modérateur Última intervención   1 292
 
RE_

Los parches se hacen a medida que surgen, no los conservo.

¿Has desinstalado los programas indicados?

Realiza de nuevo un análisis FRST y publica los nuevos informes, te haré el parche nuevamente.

--
Contribuyente de seguridad.
0
ShakZi Mensajes publicados 9 Estado Membre
 
Sí, he desinstalado los programas indicados.
Estoy a la espera de su corrección, gracias.
0
MisteryBean Mensajes publicados 8947 Fecha de registro   Estado Modérateur Última intervención   1 292
 
RE_

NativeDesktopMediaService sigue presente, ¿no pudiste desinstalarlo?

-------------
-------------------------------

Te repito el procedimiento:

¿Está Chrome conectado a tu cuenta de Google y, por lo tanto, sincronizado? Si es así,
sigue este procedimiento para detener la sincronización y eliminar los datos de Google:

Toda la información que se ha sincronizado con tu cuenta se elimina, pero permanece en tu Chromebook. Esto significa que la información como los marcadores,
las aplicaciones y las extensiones presentes en el Chromebook no aparecerán si activas la sincronización en otra computadora.


----------------------
---------------------------------------------

--> Descarga el archivo FIXLIST en el mismo lugar que FRST <= (Importante)

--> Abre FRST (o FRST64) como administrador y haz clic en Corregir

--> Se crea un archivo fixlog en el mismo lugar que FRST, publícalo

--> Dime si todavía tienes el problema.

----------------------
---------------------------------------------

Realiza un análisis con Malwarebytes:

=> Descarga Malwarebytes Anti-Malware
=> Instala la aplicación --> Haz doble clic en el archivo descargado para iniciar la herramienta
=> /!\ En Vista, Windows 7 y 8, debes iniciar el archivo haciendo clic derecho ==>> Ejecutar como administrador
=> Actualiza el software antes del escaneo.
=> Inicia la detección haciendo clic en Analizar Ahora
=> Al final del escaneo, si se encontraron infecciones, haz clic en Cuarentena seleccionada
=> La PC se reiniciará
=> Después del reinicio, abre MBAM de nuevo.
=> Haz clic en la pestaña Informe
=> Selecciona el archivo correspondiente --> Haz clic en ver el informe
=> Haz clic en exportar --> Archivo de texto (TXT)
=> Se abrirá el cuadro de diálogo Guardar archivo
=> Dale un nombre y guárdalo en el escritorio
=> Aloja el informe y publica el enlace en tu próxima respuesta.

Ayuda para su uso

Dos informes esperados

--
Contribuyente de seguridad.
0
ShakZi Mensajes publicados 9 Estado Membre
 
Je suis désolé, mais je ne peux pas accéder aux liens externes. Veuillez fournir le texte que vous souhaitez que je traduise.
0
MisteryBean Mensajes publicados 8947 Fecha de registro   Estado Modérateur Última intervención   1 292
 
RE_

OK para malwarebytes, pero también hace falta el fixlog.

Responder a las preguntas también está bien:
NativeDesktopMediaService sigue presente, ¿no pudiste desinstalarlo? 


0
ShakZi Mensajes publicados 9 Estado Membre
 
Disculpe, lo desinstalé justo después de su mensaje.
¿Qué quiere decir con "también hace falta el fixlog"?
0
ShakZi Mensajes publicados 9 Estado Membre
 
0
MisteryBean Mensajes publicados 8947 Fecha de registro   Estado Modérateur Última intervención   1 292
 
Está indicado en el procedimiento:

--> Descarga el archivo FIXLIST en el mismo lugar que FRST <= (Importante)

--> Abre FRST (o FRST64) como administrador y haz clic en Corregir

--> Se crea un archivo fixlog en el mismo lugar que FRST, publícalo

--
Contribuyente de seguridad.
0
ShakZi Mensajes publicados 9 Estado Membre
 
Sí, solo había olvidado ponerlo con el primer enlace, pero está en la respuesta debajo de mi mensaje anterior.
0
MisteryBean Mensajes publicados 8947 Fecha de registro   Estado Modérateur Última intervención   1 292
 
No, has puesto el archivo fixlist que te había enviado.

Si aún está en tu PC, es porque no has hecho la corrección.

Los archivos son fixlist (correctivo) y fixlog (resultado de la corrección), no tienen nada que ver.

--
Contribuyente de seguridad.
0
ShakZi
 
Missclic, este debería ser el correcto.
https://www.partage-temporaire.fr/2021/03/01/fixlog/
0
MisteryBean Mensajes publicados 8947 Fecha de registro   Estado Modérateur Última intervención   1 292
 
RE_

OK, está mejor.

Abre Chrome => haz clic en los tres puntos en la parte superior derecha => Más herramientas => Extensiones.

Mira si ves una o varias extensiones Adblocker for Youtube™

Si es así, elimínalas y dime si había varias (podrás reinstalarla después si es necesario)

--------------

¿Todavía tienes el problema con la nueva pestaña?

--
Contribuidor de seguridad.
0
ShakZi
 
Ya no tengo el problema con New Tab y no tengo ninguna extensión Adblocker for Youtube™.
0
MisteryBean Mensajes publicados 8947 Fecha de registro   Estado Modérateur Última intervención   1 292
 
RE_

OK, puedes vaciar la cuarentena de Malwarebytes:

Histórico de detecciones --> Elementos en cuarentena --> Marca todo --> Eliminar

Puedes mantener Malwarebytes como apoyo y realizar un análisis una vez al mes. Tiene una versión de prueba de 14 días en residente, después, tendrás que ejecutarlo manualmente para hacer los análisis

------------------
-------------------------------

Para eliminar automáticamente todos los archivos/carpetas creados por FRST y la herramienta en sí, renombra FRST/FRST64.exe a uninstall.exe y ejecútalo.
El procedimiento requiere un reinicio

------------------
-------------------------------

Para mí, está OK, el PC está limpio. Buena continuidad
PD: puedes volver a sincronizarte en Chrome si es necesario

0
ShakZi
 
Lo aplicaré de inmediato.
Muchas gracias por todo y le deseo lo mejor.
0