Carpeta "Cbgzpfs" se instala sola en Windows 10

Hola,

ahora si pude descargar los videos sin problema... ( se ven excelentes)

Como en el ultimo figura una dirección de correo,voy a desactivar dicho enlace. (para que no haya infracción en el foro)

El video ya lo descargue y se lo pasaré por privado a Jesús para que también lo revise

Bastante astuto el amigo... de seguro vino en algún programa (camuflado) y de seguro en dicha instalación (sin darse cuenta) puede que aprobó su instalación y por eso no es detectado.

En un ratito preparo algunos pasos para ver si lo podemos sacar del inicio.

Hola,

En un principio JoseComba, le había dejado una instrucciones para eliminar la cache, acá le dejo otro enlace, si bien no habla del troyano en cuestión, los pasos a seguir con los navegadores es el mismo) , antes de hacer

No descargue ningún programa o solución, si es que la hay mucho menos la sugerencia de Ccleaner, no lo instale)

Lo que si es buena idea y de hecho se la iba a sugerir es que haga un escaneo en línea con el antivirus Eset Oneline

Anote los resultados

Se supone que ya desinstalo el programa, borro las cache y escaneo con el antivirus en linea...

Después prepare el equipo para hacer un inicio limpio, quizás detectemos al intruso

Primero abra el Administrador de tareas, vaya a la pestaña inicio y deshabilite todo (menos su antivirus)

Después de clic en Archivos, Ejecutar, y escriba y luego acepte... msconfig

Siga las instrucciones de la imagen de ejemplo que dejo abajo

Antes de deshabilitar nada, anótelo o haga una captura de pantalla de lo que se va a desactivar, ya que después tendremos que volver a dejar todo como estaba

Reinicie el equipo y compruebe si se soluciono el problema.

Si es que no se soluciono y todo sigue igual, vuelva a activar todo como estaba y nos avisa...

Si se soluciono, ya dimos el primer paso, pero ahora nos queda un trabajo de hormiga para descubrir quien es el culpable, que por lo visto se encuentra en algunos de los parámetros o servicios que se han deshabilitado.

Para esto va a tener que ir habilitando de a uno los servicios, luego reiniciar y hacer la prueba, hasta que salte el problema, recuerde  hágalo de a uno.

En cuanto aparezca el error, sabremos que por lo visto fue el ultimo servicio que habilito y deberá deshabilitarlo y por supuesto volver a los primeros pasos para borrar las cache, desinstalar las extensiones y desinstalar las carpetas,

Reinicie nuevamente y siga probando (siempre de a uno) los demás servicios hasta dejar todo como estaba salvo la habilitación del o los servicios que activaban al troyano 

Espero haya sido claro y que en todo este revuelo pueda encontrar y solucionar el problema.

Atento a su respuesta.

Hola, MAR70ES:

Una pregunta que quiero añadir a la solución propuesta en la última respuesta por el compañero Omar, ¿tiene configurado el navegador con los servidores de Google para sincronizar sus datos con la nueba y con otros dispositivos?. En la imagen que nos ha aportado creo que usted tiene iniciada la sesión en su cuenta de Google, por lo que esta funcionalidad podría estar activa.

Los navegadores basados en Chromium (Chrome, Edge), suelen ser muy puñeteros en el sentido que de si elimina una extensión del navegador y tiene activa la sincronización en el navegador, automáticamente al próximo reinicio del sistema o a veces al abrir de nuevo el navegador, la extensión vuelve a estar donde estaba y el malware en este caso por tanto vuelve a aparecer.

No se si está en ese caso, pero si es así, indíquenoslo. Aquí el problema que tendríamos es que si no lo detecta AdwCleaner ni MalwareBytes, tendríamos que intentar eliminarlo manualmente (si es que la herramienta Farbar por ejemplo tampoco fuese de ayuda), aunque con los datos que ha aportado al menos tenemos la ubicación del malware.

De cualquier forma, quizás también sería interesante verificar en otras ramas del registro, que no haya nada sospechoso ejecutándose al inicio del sistema, como bien ha comentado Omar en su última respuesta.

Antes de despedirme, una cosa que se me había olvidado: ¿qué codigo contiene el archivo background.js?. ¿No existe ningún archivo llamado content.js?

Un saludo.

Hola,

En un principio JoseComba, le había dejado una instrucciones para eliminar la cache, acá le dejo otro enlace, si bien no habla del troyano en cuestión, los pasos a seguir con los navegadores es el mismo) , antes de hacer

No descargue ningún programa o solución, si es que la hay mucho menos la sugerencia de Ccleaner, no lo instale)

Lo que si es buena idea y de hecho se la iba a sugerir es que haga un escaneo en línea con el antivirus Eset Oneline

Anote los resultados

Se supone que ya desinstalo el programa, borro las cache y escaneo con el antivirus en linea...

Después prepare el equipo para hacer un inicio limpio, quizás detectemos al intruso

Primero abra el Administrador de tareas, vaya a la pestaña inicio y deshabilite todo (menos su antivirus)

Después de clic en Archivos, Ejecutar, y escriba y luego acepte... msconfig

Siga las instrucciones de la imagen de ejemplo que dejo abajo

Antes de deshabilitar nada, anótelo o haga una captura de pantalla de lo que se va a desactivar, ya que después tendremos que volver a dejar todo como estaba

Reinicie el equipo y compruebe si se soluciono el problema.

Si es que no se soluciono y todo sigue igual, vuelva a activar todo como estaba y nos avisa...

Si se soluciono, ya dimos el primer paso, pero ahora nos queda un trabajo de hormiga para descubrir quien es el culpable, que por lo visto se encuentra en algunos de los parámetros o servicios que se han deshabilitado.

Para esto va a tener que ir habilitando de a uno los servicios, luego reiniciar y hacer la prueba, hasta que salte el problema, recuerde  hágalo de a uno.

En cuanto aparezca el error, sabremos que por lo visto fue el ultimo servicio que habilito y deberá deshabilitarlo y por supuesto volver a los primeros pasos para borrar las cache, desinstalar las extensiones y desinstalar las carpetas,

Reinicie nuevamente y siga probando (siempre de a uno) los demás servicios hasta dejar todo como estaba salvo la habilitación del o los servicios que activaban al troyano 

Espero haya sido claro y que en todo este revuelo pueda encontrar y solucionar el problema.

Atento a su respuesta.

Hola Omar. He seguido todos los pasos uno a uno que me ha indicado.  Indicarle que cuando desactivo todos los servicios con msconfig, se deshabilitan todos menos "Servicio Kaspersky Antivirus". y comunicarle que a pesar de seguir todos los pasos indicados el problema persiste, a los pocos segundos de reiniciar Windows vuelve a aparecer la carpeta. No se si plantearme formatear todo el sistema, guardando documentos, carpetas importantes, etc. Ya es que me sabe mal que por mi culpa usted y Jesús pierdan su tiempo tan preciado. Le adjunto enlace en ZIP del resultado del escaneo de Eset Online, alguna foto y la carpeta "Cbgzpfs" por si descubre algo, ya que yo no entiendo: 

https://drive.google.com/file/d/1KRnPE2\_tH\_d\_4YXxQV\_ipCHm\_VpDPWWA/view?usp=sharing                                                                                Muchas gracias por su interés en mi problema, pero ya le digo, si quiere formateo completamente todo el sistema y rezar que no vuelva a salir el malware o como se llame.

En mi opinión formatear siempre pasa a ser la opción más radical. Siempre digo que es como matar una mosca (el malware en este caso) a cañonazos. Hay en ocasiones en las que hay que formatear porque no se encuentra dónde está el malware que provoca el problema, o porque hay un compartamiento que ocurre en el sistema que no se explica de por sí de ninguna manera posible. Particularmente creo que esto es más cuestión de tiempo y de no hacer perder el tiempo a la persona que está en la distancia que de no poderse eliminar un malware de por sí. Con el equipo problematico in-situ y no en la distancia, es mucho más sencillo de hacer pruebas con distintas herramientas y obtener mayor información.

En cuanto al análisis realizado por ESET, la verdad es que el antivirus ha realizado un trabajo impecable. Además, de eliminar ciertos malwares, troyanos y extensiones de navegador, ha detectado todo el software catalogado como Potencialmente No Deseado y desaconsejado por expertos en seguridad: ReImageRepair, varios programas de la empresa IObit, uTorrent, VDownloaderPlus.

También acabo de ver los otros resultados que obtuvo con AdwCleaner y MalwareBytes y también hicieron un buen trabajo. Lo raro es que después de todos esas amenazas detectadas, la de su problema siga en pie. El archivo bakcground,js, me da la sensación que tiene el código cifrado.

En cuanto al problema que sigue teniendo con esa extensión, en mi última respuesta le realicé una pregunta sobre si tiene activada la sincronización con la nube en Chrome. Sería de interés que pudiera responderme a esta pregunta.

También indicarle que la herramienta de diagnóstico Farbar, quizás pudiera ofrecernos alguna información adicional que no vemos a simple vista. Respóndanos si desea que realicemos un informe con esta herramienta.

Un saludo.