Carpeta "Cbgzpfs" se instala sola en Windows 10

Hola,

En un principio JoseComba, le había dejado una instrucciones para eliminar la cache, acá le dejo otro enlace, si bien no habla del troyano en cuestión, los pasos a seguir con los navegadores es el mismo) , antes de hacer

No descargue ningún programa o solución, si es que la hay mucho menos la sugerencia de Ccleaner, no lo instale)

Lo que si es buena idea y de hecho se la iba a sugerir es que haga un escaneo en línea con el antivirus Eset Oneline

Anote los resultados

Se supone que ya desinstalo el programa, borro las cache y escaneo con el antivirus en linea...

Después prepare el equipo para hacer un inicio limpio, quizás detectemos al intruso

Primero abra el Administrador de tareas, vaya a la pestaña inicio y deshabilite todo (menos su antivirus)

Después de clic en Archivos, Ejecutar, y escriba y luego acepte... msconfig

Siga las instrucciones de la imagen de ejemplo que dejo abajo

Antes de deshabilitar nada, anótelo o haga una captura de pantalla de lo que se va a desactivar, ya que después tendremos que volver a dejar todo como estaba

Reinicie el equipo y compruebe si se soluciono el problema.

Si es que no se soluciono y todo sigue igual, vuelva a activar todo como estaba y nos avisa...

Si se soluciono, ya dimos el primer paso, pero ahora nos queda un trabajo de hormiga para descubrir quien es el culpable, que por lo visto se encuentra en algunos de los parámetros o servicios que se han deshabilitado.

Para esto va a tener que ir habilitando de a uno los servicios, luego reiniciar y hacer la prueba, hasta que salte el problema, recuerde  hágalo de a uno.

En cuanto aparezca el error, sabremos que por lo visto fue el ultimo servicio que habilito y deberá deshabilitarlo y por supuesto volver a los primeros pasos para borrar las cache, desinstalar las extensiones y desinstalar las carpetas,

Reinicie nuevamente y siga probando (siempre de a uno) los demás servicios hasta dejar todo como estaba salvo la habilitación del o los servicios que activaban al troyano 

Espero haya sido claro y que en todo este revuelo pueda encontrar y solucionar el problema.

Atento a su respuesta.

Hola Omar. He seguido todos los pasos uno a uno que me ha indicado.  Indicarle que cuando desactivo todos los servicios con msconfig, se deshabilitan todos menos "Servicio Kaspersky Antivirus". y comunicarle que a pesar de seguir todos los pasos indicados el problema persiste, a los pocos segundos de reiniciar Windows vuelve a aparecer la carpeta. No se si plantearme formatear todo el sistema, guardando documentos, carpetas importantes, etc. Ya es que me sabe mal que por mi culpa usted y Jesús pierdan su tiempo tan preciado. Le adjunto enlace en ZIP del resultado del escaneo de Eset Online, alguna foto y la carpeta "Cbgzpfs" por si descubre algo, ya que yo no entiendo: 

https://drive.google.com/file/d/1KRnPE2\_tH\_d\_4YXxQV\_ipCHm\_VpDPWWA/view?usp=sharing                                                                                Muchas gracias por su interés en mi problema, pero ya le digo, si quiere formateo completamente todo el sistema y rezar que no vuelva a salir el malware o como se llame.

Hola, MAR70ES:

Una pregunta que quiero añadir a la solución propuesta en la última respuesta por el compañero Omar, ¿tiene configurado el navegador con los servidores de Google para sincronizar sus datos con la nueba y con otros dispositivos?. En la imagen que nos ha aportado creo que usted tiene iniciada la sesión en su cuenta de Google, por lo que esta funcionalidad podría estar activa.

Los navegadores basados en Chromium (Chrome, Edge), suelen ser muy puñeteros en el sentido que de si elimina una extensión del navegador y tiene activa la sincronización en el navegador, automáticamente al próximo reinicio del sistema o a veces al abrir de nuevo el navegador, la extensión vuelve a estar donde estaba y el malware en este caso por tanto vuelve a aparecer.

No se si está en ese caso, pero si es así, indíquenoslo. Aquí el problema que tendríamos es que si no lo detecta AdwCleaner ni MalwareBytes, tendríamos que intentar eliminarlo manualmente (si es que la herramienta Farbar por ejemplo tampoco fuese de ayuda), aunque con los datos que ha aportado al menos tenemos la ubicación del malware.

De cualquier forma, quizás también sería interesante verificar en otras ramas del registro, que no haya nada sospechoso ejecutándose al inicio del sistema, como bien ha comentado Omar en su última respuesta.

Antes de despedirme, una cosa que se me había olvidado: ¿qué codigo contiene el archivo background.js?. ¿No existe ningún archivo llamado content.js?

Un saludo.

Hola,

En un principio JoseComba, le había dejado una instrucciones para eliminar la cache, acá le dejo otro enlace, si bien no habla del troyano en cuestión, los pasos a seguir con los navegadores es el mismo) , antes de hacer

No descargue ningún programa o solución, si es que la hay mucho menos la sugerencia de Ccleaner, no lo instale)

Lo que si es buena idea y de hecho se la iba a sugerir es que haga un escaneo en línea con el antivirus Eset Oneline

Anote los resultados

Se supone que ya desinstalo el programa, borro las cache y escaneo con el antivirus en linea...

Después prepare el equipo para hacer un inicio limpio, quizás detectemos al intruso

Primero abra el Administrador de tareas, vaya a la pestaña inicio y deshabilite todo (menos su antivirus)

Después de clic en Archivos, Ejecutar, y escriba y luego acepte... msconfig

Siga las instrucciones de la imagen de ejemplo que dejo abajo

Antes de deshabilitar nada, anótelo o haga una captura de pantalla de lo que se va a desactivar, ya que después tendremos que volver a dejar todo como estaba

Reinicie el equipo y compruebe si se soluciono el problema.

Si es que no se soluciono y todo sigue igual, vuelva a activar todo como estaba y nos avisa...

Si se soluciono, ya dimos el primer paso, pero ahora nos queda un trabajo de hormiga para descubrir quien es el culpable, que por lo visto se encuentra en algunos de los parámetros o servicios que se han deshabilitado.

Para esto va a tener que ir habilitando de a uno los servicios, luego reiniciar y hacer la prueba, hasta que salte el problema, recuerde  hágalo de a uno.

En cuanto aparezca el error, sabremos que por lo visto fue el ultimo servicio que habilito y deberá deshabilitarlo y por supuesto volver a los primeros pasos para borrar las cache, desinstalar las extensiones y desinstalar las carpetas,

Reinicie nuevamente y siga probando (siempre de a uno) los demás servicios hasta dejar todo como estaba salvo la habilitación del o los servicios que activaban al troyano 

Espero haya sido claro y que en todo este revuelo pueda encontrar y solucionar el problema.

Atento a su respuesta.

Hola,

ahora si pude descargar los videos sin problema... ( se ven excelentes)

Como en el ultimo figura una dirección de correo,voy a desactivar dicho enlace. (para que no haya infracción en el foro)

El video ya lo descargue y se lo pasaré por privado a Jesús para que también lo revise

Bastante astuto el amigo... de seguro vino en algún programa (camuflado) y de seguro en dicha instalación (sin darse cuenta) puede que aprobó su instalación y por eso no es detectado.

En un ratito preparo algunos pasos para ver si lo podemos sacar del inicio.

Hola, de nuevo.

He desinstalado la carpeta "Cbgzpfs" y subcarpetas y he eliminado la extensión "ySuperDrive1.2" de los dos navegadores (en Firefox no se instala, pero es un navegador que no me gusta nada, para mi gusto), he reiniciado el ordenador y rápidamente me he puesto a grabar la pantalla, para que se vea todo más detallado (el maldito malware o lo que sea, parecía que sabía que lo estaba grabando, porque ha tardado un poco más en actuar). En el vídeo que envío justamente en el minuto 00:56 podéis ver un "pantallazo" y  que los dos navegadores se cierran y abren a lo loco, en ese momento es cuando el malware actúa y si no elimino la carpeta "Cbgzpfs" o desactivo la extensión "ySuperDrive1.2" hasta el próximo reinicio o arranque del ordenador, estaría saliendo esa ventana que sale en el vídeo, cada minuto aproximadamente. Cuando tengo que hacer la compra online es desesperante. Al final del vídeo pueden ver que si no desactivo la extensión no me deja entrar en la cuenta de Microsoft, dice que la he usado demasiadas veces, etc. Espero que este vídeo les ayude para poder acabar con este malware o lo que sea. Intento subir imágenes después de haber pasado  AdwCleaner, pero se queda todo el rato en la ventana pequeña de "cargar" pincho y ahí no se mueve solo puedo pinchar en cancelar. Las subo a Google Drive y Dropbox junto al vídeo en archivo zip. Llamado malware.

Muchas gracias.

Mar.

Editado:

Se eliminaron los enlaces para evitar infracción en el foro

OmarPlastina