Carpeta "Cbgzpfs" se instala sola en Windows 10

Anónimas
2021-01-07T11:25:31+00:00

Hola.

Mi dispositivo es OMEN de HP Desktop PC 880-p0xx (año 2018).

Sistema operativo: Windows 10Pro 20H2 compilación: 19042.685

Todas las actualizaciones están actualizadas.

Todos los controladores están actualizados.

No sé cómo se me ha instalado una carpeta oculta llamada  "Cbgzpfs" la cual tiene subcarpetas "Chcs">" 2B7707AB">" background.js, manifest.json, ohtk" que se encuentra en C:\ProgramData\Cbgzpfs y la cual me crea una extensión en los navegadores Google Crome y Microsoft Edge llamada:

"ySuperDrive1.2

Drive Super

Id.dkghoagbheacdhlcjjahcpkhcdlmibhh"

La cual me crea una y otra vez ventanas emergentes tanto en Chrome y Edge Chromium, que bloquea Ublock origin.Si desinstalo la carpeta y quito la extensión mencionadas desaparece el problema, pero cuando reinicio mi ordenador vuelve a aparecer la carpeta y la extensión en los navegadores. He desinstalado los navegadores, he pasado el antivirus, he pasado malwareBytes y Adaware, he reinstalado Windows 10Pro (No formateado) y la carpeta vuelve a aparecer. He buscado por internet y ni aparece el nombre de la carpeta. También he pasado limpiadores de registro y tampoco se ha resuelto el problema.

No he instalado ningún programa desde hace meses, la carpeta ha aparecido hace unas 3 semanas.

¿Alguien que sepa del tema puede ayudarme para que no aparezca nunca más la dichosa carpeta y la extensión?

En espera de ayuda.

Gracias.

Mar.

Windows para el hogar | Windows 10 | Seguridad y privacidad

Pregunta bloqueada. Esta pregunta se migró desde la Comunidad de Soporte técnico de Microsoft. Puede votar si es útil, pero no puede agregar comentarios o respuestas ni seguir la pregunta.

0 comentarios No hay comentarios

44 respuestas

Ordenar por: Más reciente
  1. Deleted

    Esta respuesta se ha eliminado debido a una infracción del Código de Conducta. La respuesta se informó o identificó manualmente a través de la detección automatizada antes de que se realizara la acción. Consulte nuestro Código de Conducta para obtener más información.


    Los comentarios se han desactivado. Más información

  2. Anónimas
    2021-01-14T17:10:48+00:00

    Hola, MAR70ES:

    Estaba redactando una  respuesta explicándole hasta ahora  todo lo que había hecho y analizado en estas últimas horas, que no ha sido poco, y también iba a responderle a su última respuesta, pero mejor no lo voy a hacer porque me iba a quedar un texto demasiado extenso. Ya en todo caso, lo haría en próximas respuestas.

    He encontrado una posible solución que no se si servirá en su caso, que personalmente nunca había visto antes y me ha parecido que puede ser útil para casos complejos donde las extensiones dan la lata. Lo único que "temo" es que el intento de la extensión por instalarse entre en un bucle constante (es decir que intente instalarle una y otra y otra vez), o bien que el método no sirva por alguna circunstancia especial exclusiva en su caso (por ejemplo que se esté produciendo a través de la sincronización en la nube o a través de algún programa que tenga instalado y este método no sirva por ese motivo).

    Bueno, voy al grano que el método no es corto de hacer.

    1) Lo primero que debe hacer es desinstalar la extensión y eliminar la carpeta Cbgzpfs. Si también puede cerrar su sesión activa de la cuenta de Chrome mejor que mejor. O sea, desconectarse de Google.

    2) Lo segundo que tiene que hacer es conocer la ID de la extensión maliciosa (nombre de 32 caracteres).

    En su caso, esa ID es:

    dkghoagbheacdhlcjjahcpkhcdlmibhh

    Este dato lo utilizaremos más adelante.

    **3)**El siguiente paso que tiene que dar es descargar el siguiente archivo:

    Plantilla de Política Google Chrome

    Descomprima el archivo y en el escritorio del sistema copie únicamente el archivo chrome.adm que encontrará dentro de la carpeta windows/adm/es-ES/ que acabamos de descargar.

    4) Una vez tenemos ese archivo chrome.adm en el escritorio del sistema, tenemos que añadir ese archivo de plantilla a las Plantillas que trae de por sí Windows.

    En la barra de búsqueda "Escribe aquí para buscar" (justo al lado derecho del botón Inicio de Windows), introduzca o copia y pegue, lo siguiente:

    gpedit.msc

    También valdría que introdujese o copiase/pegase:

    Editar directiva de grupo

    Obtendrá un resultado que tendrá que abrir.

    Imagen

    5) Una vez dentro del Editor de directivas de grupo local, haga clic con el botón derecho del ratón por ejemplo en Plantillas administrativas dentro la primera sección Configuración del equipo de la columna izquierda.

    Al hacer clic con el botón derecho del ratón, podrá seleccionar la opción Agregar o quitar plantillas

    Imagen

    Al hacer clic en esa opción, podrá Agregar una plantilla.

    Imagen

    Haga clic en dicho botón Agregar... y seleccione el archivo chrome.admque dejó en el escritorio del sistema.

    Imagen

    Haga clic en el botón Cerrar, cuando la plantilla chrome esté incluida y aparezca en la ventanita tal como se ve en esta imagen superior.

    6) Si ahora deplegamos en la columna izquierda el árbol Configuración del Equipo > Plantillas Administrativas > Plantillas Administrativas Clásicas (ADM) > Google > Google Chrome, podremos editar algunas funciones del navegador Chrome que antes no se nos permitía hacer.

    Imagen

    Una de esas funcionalidades que podemos hacer (las encontramos todas en la columna derecha), es la poder dar permisos o bloquear la instalación de las extensiones del navegador.

    Para ello, en la columna derecha hacemos doble clic sobre la sección Extensiones, y nos aparecerán las siguientes opciones:

    Imagen

    7) En su caso, vamos a utilizar dos de estas funcionalidades.

    La primera que utilizaremos será la funcionalidad que aparece segunda en la lista:

    Configurar lista de bloqueados de instalación de extensiones

    Hacemos doble clic sobre dicha opción y habilitamos (opción HABILITADA) la funcionalidad para activarla.

    Imagen

    A continuación, hacemos clic en el botón Mostrar... de la sección Opciones que aparece situada debajo.****

    Hacemos doble clic sobre la primera fila de la opción Valor y pegamos las ID's de las extensiones que no queremos que se puedan instalar en Chrome.

    En su caso,

    dkghoagbheacdhlcjjahcpkhcdlmibhh

    y hacemos clic en el botón Aceptar.

    Imagen

    Volveremos a la ventana previa, simplemente hacemos primero clic en el botón Aplicar y luego en el botón Aceptar para aplicar los cambios que hemos realizado.

    Imagen

    8) En su caso como le indiqué al inicio de este tutorial, vamos a utilizar una segunda funcionalidad que le va a venir bien aplicarla.

    La extensión que se le instala automáticamente en el navegador en su caso, no es oficial, es decir no se puede descargar desde la web de Extensiones oficial de Chrome. Por lo tanto, ha venido incluida en algún programa que usted haya instalado previamente en el equipo.

    Así pues, vamos a utilizar la última funcionalidad que aparece en el listado llamada

    Bloquea la extensiones externas para que no puedan instalarse

    Hacemos doble clic en dicha opción para abrirla.

    Imagen

    Y simplemente habilitamos esta funcionalidad (opción HABILITADA), y hacemos primero clic en el botón Aplicar y luego en el botón Aceptar.

    Imagen

    Y hemos finalizados.

    Por ejemplo, yo en mi caso, acabo de añadir a la lista de extensiones que no se instalen a uBlock Origin cuya ID es cjpalhdlnbpafiamejdnhcphjbkeiagm

    Si ahora intento instalarla, me aparece el siguiente mensaje en Chrome.

    Imagen

    Si ocurre algo imprevisto como que la extensión entre en un bucle constante intentando instalarse y aparezcan mensajes constantes en Google Chrome, tendríamos que revisar de nuevo todas las opciones disponibles de las que disponemos en las Políticas de Google Chrome que hemos instalado para ver si hay alguna opción extra que pudieramos activar. Si no fuese así, tendría que eliminar las Políticas instaladas o eliminar a la extensión de la lista de bloqueadas y esperar otra posible solución.


    Realmente, ya no se me ocurren más opciones que no fuse la de desinstalar la extensión y eliminar la carpeta Cbgzpfs.

    Posteriormente crear una carpeta manualmente que se llame Cbgzpfs vacía solamente con permisos de escritura y de lectura para ver cómo reacciona la  extensión.

    Un saludo.

    ¿Le ha resultado útil esta respuesta?

    0 comentarios No hay comentarios
  3. Anónimas
    2021-01-14T01:44:59+00:00

    Hola Jesús. He realizado lo que me ha indicado tan claramente, en este enlace le dejo el resultado: https://drive.google.com/file/d/1ym9VSmY9WAwggb2ZUqs1iU5dsFRePPUS/view?usp=sharing

    He mirado el archivo, el cual no entiendo nada, pero veo que a mitad de este indica:

    C:\ProgramData\Cbgzpfs => movido correctamente

    "C:\ProgramData\Cbgzpfs" => no encontrado

    Decirle que la dichosa carpeta sigue en su sitio. No sé, usted entenderá de que va. 

    Gracias.

    ¿Le ha resultado útil esta respuesta?

    0 comentarios No hay comentarios
  4. Anónimas
    2021-01-13T21:22:20+00:00

    Le voy a pasar un archivo de solución sencillo (sin incluir entradas de programas que pueda tener todavía instalados y que no son recomendables), para que lo utilice con la herramienta Farbar y vemos lo que ocurre.

    Por favor, realice el siguiente paso:

    • Descargue el archivo fixlist.txt (que le he subido a Google Drive) en el ESCRITORIO del sistema. Para ello debe hacer clic en la flechita de descarga situada en la parte derecha del menú superior.

    Es necesario que tan to el ejecutable del programa Frst.exe como el archivo fixlist.txt que le he subido, se encuentren en la misma ubicación (ESCRITORIO) o de lo contrario la herram ienta no trabajará.

    Imagen

    • Ejecute Frst.exe.
    • Haga clic en el botón Corregir y espere a que finalice el proceso.
    • La Herramienta guardará el reporte en su escritorio (con el nombre de Fixlog.txt). Este archivo resultante Fixlog.txt, súbamelo a alguna web para ver los resultados obtenidos.

    Reinicie o apague el equipo, si no lo hace la propia herramienta de diagnóstico.

    Esperamos la información por su parte. En mi próxima respuesta comentaré alguna cosa adicional.

    ¿Le ha resultado útil esta respuesta?

    0 comentarios No hay comentarios
  5. Anónimas
    2021-01-13T20:38:06+00:00

    ¿Le ha resultado útil esta respuesta?

    0 comentarios No hay comentarios