Carpeta "Cbgzpfs" se instala sola en Windows 10

Hola, de nuevo.

He desinstalado la carpeta "Cbgzpfs" y subcarpetas y he eliminado la extensión "ySuperDrive1.2" de los dos navegadores (en Firefox no se instala, pero es un navegador que no me gusta nada, para mi gusto), he reiniciado el ordenador y rápidamente me he puesto a grabar la pantalla, para que se vea todo más detallado (el maldito malware o lo que sea, parecía que sabía que lo estaba grabando, porque ha tardado un poco más en actuar). En el vídeo que envío justamente en el minuto 00:56 podéis ver un "pantallazo" y  que los dos navegadores se cierran y abren a lo loco, en ese momento es cuando el malware actúa y si no elimino la carpeta "Cbgzpfs" o desactivo la extensión "ySuperDrive1.2" hasta el próximo reinicio o arranque del ordenador, estaría saliendo esa ventana que sale en el vídeo, cada minuto aproximadamente. Cuando tengo que hacer la compra online es desesperante. Al final del vídeo pueden ver que si no desactivo la extensión no me deja entrar en la cuenta de Microsoft, dice que la he usado demasiadas veces, etc. Espero que este vídeo les ayude para poder acabar con este malware o lo que sea. Intento subir imágenes después de haber pasado  AdwCleaner, pero se queda todo el rato en la ventana pequeña de "cargar" pincho y ahí no se mueve solo puedo pinchar en cancelar. Las subo a Google Drive y Dropbox junto al vídeo en archivo zip. Llamado malware.

Muchas gracias.

Mar.

Editado:

Se eliminaron los enlaces para evitar infracción en el foro

OmarPlastina

Hola, Jesús.

He pasado Kaspersky Total Security, MalwareBytes, AdwCleaner y ninguno de ellos es capaz de detectar la carpeta y la extensión como maliciosos. He eliminado la carpeta y extensión tanto en Crome o Edge y al reinicio del ordenador se vuelven a instalar automáticamente. (Da como un pantallazo el navegador)

Editado:

Se eliminaron los enlaces para evitar infracción en el foro

OmarPlastina

Hola Omar y Jesus. He revisado todos los accesos directos de todos los navegadores y están correctos.

Pruebe a ver el vídeo desde este enlace he, puesto que cualquier usuario pueda verlo (súbalo a 1080 o se ve mal):

 https://drive.google.com/file/d/1JQZLKMc3NkYSrvlaAkK9ixGbHXYri\_zz/view?usp=sharing

                                                                   o

https://www.dropbox.com/s/43ym6sou6jgafwj/1-merge.mp4?dl=0

He pasado Kaspersky Total Security, MalwareBytes, AdwCleaner y ninguno de ellos es capaz de detectar la carpeta y la extensión como maliciosos. He eliminado la carpeta y extensión tanto en Crome o Edge y al reinicio del ordenador se vuelven a instalar automáticamente. (Da como un pantallazo el navegador)

Ya no sé qué hacer, si formatear todo, pero volver a reinstalar y configurar todo me lleve unos días, y aparte tengo miedo de que una vez formateado vuelva a aparecer la dichosa carpeta. En fin, no se.... 

Gracias.

Hola a todos:

Antes de nada, me he ruborizado por tus palabras Omar. Gracias de verdad, pero aquí como ya sabes todos nos tenemos que ayudar, porque de hecho, muchas de las soluciones que hemos aportado a algunos malwares primeramente salieron de tu mente (la del malware AutoIT por ejemplo con las búsquedas en las distintas ramas del registro).

Sinceramente, por ahora no me suena haber leido ningún ni ninguna noticia que tenga relación a ese malware, pero a ver si entre todos podemos resolver este caso.

De momento, me mantengo a la espera de la respuesta a tu última solución para ver si le ha sido efectiva a

MAR70ES.

También sería de utilidad conocer si MalwareBytes o AdwCleaner detectan el malware o ni siquiera son capaces de eso. Y en caso de reconocerlo, la información que aparezca sobre el mismo (nombre).

En cuanto al video que ha subido para que vieramos lo que sucede, yo tampoco tengo acceso al video, así que acabo de solicitar permisos para poder visualizarlo.

Un saludo a todos.

Hola,

pudo revisar los accesos directos para ver si había código ahí?

no he podido ver el video, primero me pedía una cuenta google, (estaba en la calle), ahora en la oficina trato de entrar y me dice que tengo que solicitar un permiso o código, en resumen por mas que quiera no lo puedo ver, lo ideal es que solo comparta el enlace del archivo, es la primera vez que para descargar algo de Drive exigen tanto protocolo.

ese js manda a otros js que de seguro esta alojado en AppData.

acá el troyano esta de fiesta...

podría sugerirle varios procesos pero como para virus y malware tenemos al mejor especialista, permítame pasar el hilo a la categoría correspondiente para que le de soporte Jesús Ruiz García

de todas formas me mantengo atento .