Carpeta "Cbgzpfs" se instala sola en Windows 10

Anónimo
2021-01-07T11:25:31+00:00

Hola.

Mi dispositivo es OMEN de HP Desktop PC 880-p0xx (año 2018).

Sistema operativo: Windows 10Pro 20H2 compilación: 19042.685

Todas las actualizaciones están actualizadas.

Todos los controladores están actualizados.

No sé cómo se me ha instalado una carpeta oculta llamada  "Cbgzpfs" la cual tiene subcarpetas "Chcs">" 2B7707AB">" background.js, manifest.json, ohtk" que se encuentra en C:\ProgramData\Cbgzpfs y la cual me crea una extensión en los navegadores Google Crome y Microsoft Edge llamada:

"ySuperDrive1.2

Drive Super

Id.dkghoagbheacdhlcjjahcpkhcdlmibhh"

La cual me crea una y otra vez ventanas emergentes tanto en Chrome y Edge Chromium, que bloquea Ublock origin.Si desinstalo la carpeta y quito la extensión mencionadas desaparece el problema, pero cuando reinicio mi ordenador vuelve a aparecer la carpeta y la extensión en los navegadores. He desinstalado los navegadores, he pasado el antivirus, he pasado malwareBytes y Adaware, he reinstalado Windows 10Pro (No formateado) y la carpeta vuelve a aparecer. He buscado por internet y ni aparece el nombre de la carpeta. También he pasado limpiadores de registro y tampoco se ha resuelto el problema.

No he instalado ningún programa desde hace meses, la carpeta ha aparecido hace unas 3 semanas.

¿Alguien que sepa del tema puede ayudarme para que no aparezca nunca más la dichosa carpeta y la extensión?

En espera de ayuda.

Gracias.

Mar.

Windows para el hogar | Windows 10 | Seguridad y privacidad

Pregunta bloqueada. Esta pregunta se migró desde la comunidad de soporte técnico de Microsoft. Puedes votar si te parece útil, pero no puedes agregar comentarios o respuestas ni seguir la pregunta.

0 comentarios No hay comentarios

44 respuestas

Ordenar por: Más reciente
  1. Anónimo
    2021-01-23T14:12:56+00:00

    Muchas gracias Jesús por sus palabras. 

    Si no hubiera sido por su ayuda creo que de aquel agujero no hubiera salido nunca. 

    Ahora todo funciona genial.

    Muchas gracias a Omar y a usted por aguantarme tantos días.

    Si necesitan algo de mí, aquí estaré. Aunque sea para darles un abrazo y un par de besos virtual.

    Aún reservo una copia de seguridad del anterior Windows (el de la extensión) por si por alguna razón desean algo que les aporte.

    Mucha suerte y salud en la vida.

    Gracias.

    María del Mar.

    ¿Le resultó útil esta respuesta?

    0 comentarios No hay comentarios
  2. Anónimo
    2021-01-23T14:03:22+00:00

    Muchas, muchas gracias también a usted Omar. Ahora ya todo está correcto y el ordenador funciona como el primer día. No, no exageró recomendó el caso a Jesús. 

    Los dos han sido muy amables y atentos a mi caso.

    Mucha suerte y salud.

    ¿Le resultó útil esta respuesta?

    0 comentarios No hay comentarios
  3. Anónimo
    2021-01-21T18:07:33+00:00

    Hola, MAR70ES y Omar:

    Bueno, no pudimos hacer gran cosa contra ese malware tan extraño que parece que está programado de una manera muy ingeniosa. Esos cambios de nombre de ID, el no instalarse en la carpeta donde se instalan las otras instalaciones de Chrome, etc. lo hacen muy complejo de seguir.

    Además, el que no se haya encontrado información sobre el mismo en todo Internet, pues lo hace todavía más raro. Así que por eso las sospechas de que quizás esa extensión tenga hasta nombres aleatorios y no sea siempre ese de "ySuperDrive". A día de hoy, sigue sin ofrecerse resultados por ese término en una búsqueda en Google.

    En fin, pero lo bueno es que ya el sistema está limpito y todo parece ir como la seda. Y si ya no está HP TOUCHPOINT ANALYTICS CLIENT, mejor que mejor, que al final ese tipo de procesos sobran en los sistemas.

    Mis más sinceras gracias a los dos por todas las cosas buenas que me habéis dicho en este Hilo de discusión *^_^*  Ni mi madre me dice esas cosas.

    Sóis geniales.

    MAR70ES me despido deseándole y exigiéndole también toda la felicidad del mundo.

    El compañero Omar y yo, nos tenemos que soportar/aguantar frecuentemente ¿verdad, Omar?, así que con él tengo un contacto más asiduo y le puedo decir todos los días lo que aprendo de él, y lo que le aprecio*.*Así que ya le iré deseando felicidad más constantemente :)

    Saludos a ambos y hasta una próxima ocasión.

    ¿Le resultó útil esta respuesta?

    0 comentarios No hay comentarios
  4. Anónimo
    2021-01-21T11:15:24+00:00

    Felicidades!!!

    Me alegro mucho que lo haya podido resolver y que ahora todo funcione como se debe.

    Vio que no exagere ni en una coma cuando recomendé a nuestro experto (el sabueso) Jesús Ruiz Gracia.

    Que disfruten de un buen día!!!

    ¿Le resultó útil esta respuesta?

    0 comentarios No hay comentarios
  5. Anónimo
    2021-01-21T03:53:01+00:00

    Hola, Jesús.

    Ya le escribo desde el "nuevo Windows" ya casi he terminado de configurarlo y tenerlo como anteriormente, solo me faltan algunos documentos y algún programa que instalar.

    He leído los dos enlaces que me ha enviado, pero en mi caso, por ejemplo en desinstalar programas no me sale el archivo " HP Touchpoint Analytics Client Telemetry service". Si lo elimino con AdwareCleaner vuelve a aparecer, y si lo elimino desde   C:\ProgramData\HP\HP TOUCHPOINT ANALYTICS CLIENT, más de lo mismo.

    Así que he ido a "Servicios"  y he deshabilitado: HP Analytics services, Hp App Helper HSA services, HP Network HSA services, HP Omen HSA services y HP System info HSA services. 

    Y el problema se ha resuelto. Resultado de AdCleaner: 

    "No se han detectado elementos en su sistema.

    No malicious hosts file entries found.

    ***** [ Preinstalled Software ] *****

    No Preinstalled Software found".

    Muchísimas gracias por todo Jesús.

    Solo le pido una cosa más

    Le exijo que sea muy feliz.

    Mar.

    Fíjese, desde el nuevo Windows ya me deja subir imágenes. Curioso. jajajaja.

    ¿Le resultó útil esta respuesta?

    0 comentarios No hay comentarios