Credenciales desconocidas

Hola @SanMar

Lo he activado manualmente, actualizado y parece que sí funciona correctamente. De todas formas me gustaría instalar también el Kaspersky, en cuanto me digas si ya es posible en función de lo que hayas observado en las pruebas que hemos hecho al equipo.

¿Alguna pista de lo de la credencial E97YiBb33i?

Muchas gracias de nuevo!

Instala Kaspersky Free, realiza un analisis del equipo, eliminas lo que te detecte, reinicias y luego ve si persiste el problema de las credenciales.

Salu2

Hola @SanMar

Te hago un resumen de los pasos de los últimos días:

  • Instalé Kaspersky Free y no detectó ninguna amenaza. También me sorprendió que me pidiera desinstalar Malwarebytes por incompatibilidad… Seguiré probándolo un tiempo a ver qué tal funciona, pero en caso de que quisiera desinstalarlo, ¿se deja desinstalar bien o necesita herramientas específicas?

  • La credencial, de momento, no ha vuelto a aparecer. La volví a borrar tras las últimas pruebas que hicimos, antes de instalar Kaspersky, y sigue sin reaparecer. Seguiré atento. ¿Sabes de dónde puede venir por estar pendiente en el futuro?

  • Los banners extraños parece que tampoco han vuelto a salir, aunque sigo funcionando con uBlock y chequeando los bloqueos. Si que siguen apareciendo los scripts de s7. addthis. com, que en algunos sitios lo tratan como señal de infección de adware, aunque con división de opiniones, ¿alguna pista de esto?

  • Y no sé si con los resultados de las pruebas que hiciste tendría que tener en cuenta alguna otra cosa más…

Gracias!

Si, mantiene una incompatibilidad, se puede mantener si colocas a ambos en las excepciones.

Con su herramienta especifica es mejor.

Pueden ser credenciales genéricas de Windows también, pero si te vuelven a aparecer toma imágenes del Almacén de Credenciales y trata de averiguar algo mas de las mismas, por ejemplo presionando en Editar y ver lo que aparece.

Vamos a pasar los Anti-Adwares a ver que aparece:

Realiza lo siguiente:

1.- Desactiva temporalmente tu antivirus y cualquier programa de seguridad.

2.- Descarga, instala y/o actualiza a las siguientes herramientas:

3.- Ejecutas respetando el orden los pasos con todos los programas cerrados incluido los navegadores

CCleaner

Usando su opción Limpiador de acuerdo su Manual:

  • Para borrar Cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
  • Cuando lo instales destilda las casillas para no permitir la instalación de Ccleaner Browser/Avast Browser o similar…
  • NO necesitamos este reporte

AdwCleaner

Lo ejecutas.

  • Pulsa en el botón Escanear y espera a que se realice el proceso. Luego pulsa sobre el botón Limpiar.
  • Espera a que se complete. Si te pidiera reiniciar el sistema Aceptas.
  • Guarda el reporte que le aparecerá para copiarlo y pegarlo en tu próxima respuesta.
  • El informe también puede encontrarse en “C:\AdwCleaner\AdwCleaner.txt”

ZHPCleaner

  • Siguiendo su manual, lo instalas y ejecutas. Cuando termine, elimina todo lo que encuentre.

JRT

  • Ejecuta JRT.exe .
  • Y pulsar cualquier tecla para continuar , esperar pacientemente a que termine el proceso.
  • Si en algún momento te pide Reiniciar hazlo.
  • Al finalizar, un registro/informe (JRT.txt) se guardara en el escritorio y se abrirá automáticamente.
  • Copia y pega el contenido de JRT.txt en tu próxima respuesta.

Malwarebytes Versión 4

  • Lo ejecutas siguiendo los pasos de su Manual.
  • Realizas un Análisis Personalizado
  • Revisa especialmente como salvar el reporte.

4.- Nota Importante:

En tu próxima respuesta debes pegar los reportes de AdwCleaner , ZHPCleaner y Malwarebytes y JRT.

Guía: ¿Como Pegar reportes en el Foro?

Nos comentas.

Salu2

Hola.

Solo entro para hacer una aclaración o recomendación.

Efectivamente Kaspersky SI detecta que se tiene instalado otros software de antivirus o antimalware que a ellos NO les “gustan” piden la desinstalación de esos otros productos, vamos… que mejor NO tener competencia. :rage:

Pero SI queremos tener a Malwarebytes como programa complementario para revisar nuestros equipos cuando nos interese, podemos perfectamente tenerlo, para poder hacer que convivan ambos productos hacemos lo siguiente :

  • Instalamos Kaspersky o cualquier otro producto antivirus que deseemos.

  • Reiniciamos el equipo y verificamos que el producto haya quedado funcionando correctamente.

  • Hacemos la instalación de Malwarebytes y cuando hayamos terminado de instalarlo y antes de REINICIAR de nuevo el equipo accedemos en “Configuración” en la pestaña “Cuenta” :

*

  • Y pulsamos en “Desactivar” y aceptamos los avisos que nos salgan.

  • Ademas desactivamos también desde la pestaña “Seguridad” :

  • El inicio/arranque automático de Malwarebytes al Iniciar Windows.

  • REINICIAMOS Windows y verificamos que TODO haya quedado correctamente. :clap:

Con estos pasos ya podemos tener conviviendo a Kaspersky(o cualquier otro) con Malwarebytes y usarla para hacer escaneos periódicos de nuestros equipos. :+1:

Saludos.

1 me gusta

Muchas gracias @JavierHF, lo tendré en cuenta por si necesito hacerlo.

@SanMar antes de pegarte los reportes te voy a poner unas cuantas cosas que han pasado a lo largo de esta mañana, todas ellas antes de hacer las últimas pruebas que me pedías, por si son algo a tener en cuenta.

  • En casa tengo dos canales de Wifi (2.4 y 5.0) y esta mañana noté que el móvil estaba teniendo problemas para conectarse al 5.0 (parece que incluso ahora no va bien del todo y es algo que me pasó ya con otro operador y otro router). Al recuperar la conexión, chequeé la app de YouTube en el teléfono y otra vez habían vuelto los banners extraños. No sé en qué momento ni por qué motivo algo hace click y pasa de estar en un modo “normal” (anuncios de TikTok y Facebook mayoritariamente) al modo “extraño” (anuncios en árabe, hindú, de citas, de movimientos de dinero…). Formateo caché, ID de publicidad y varias cosas así hasta que parece que se recupera, pero ya no sé si estoy paranoico o realmente hay algún comportamiento de algo en la red que hace saltar esos cambios (otro portátil, tablet o incluso la conexión a internet de la TV). Me tiene desesperado…

  • Respecto a la credencial, ha vuelto a aparecer. El único cambio al que se me ocurre asociarlo es a que hoy parece que se ha instalado algún Update de Windows, y tienen pendiente uno “importante” de Edge que estoy intentando evitar para que no cambiaran más cosas. Tampoco sé si se puede evitar y si es necesario al no usar Edge, pero de momento se ha quedado pendiente de instalar en cuanto apague… Adjunto las pantallas de las credenciales, pero no aportan mucho:

Credencial1 Credencial2

  • Otra cosa es que hoy me han saltado las alarmas que adjunto al abrir los programas de Office. El dominio al que se refieren es el mío personal, no sé si es algo relacionado con mi cuenta. Le dí a “Desconectar” y ahora no sale salvo que vuelva a abrir por primera vez otro programa del paquete.

Kaspersky

Disculpa por tanta información, pero estoy un poco desesperado y no sé si ayuda a algo. A continuación voy añadiendo reportes.

Muchas gracias de nuevo!

AdwCleaner

# -------------------------------
# Malwarebytes AdwCleaner 8.0.5.0
# -------------------------------
# Build:    05-25-2020
# Database: 2020-06-15.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    06-30-2020
# Duration: 00:00:21
# OS:       Windows 7 Home Premium
# Scanned:  31836
# Detected: 0


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########

ZHPCleaner (Scan)

~ ZHPCleaner v2020.6.27.208 by Nicolas Coolman (2020/06/27)
~ Run by MIGUEL (Administrator)  (30/06/2020 18:58:55)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Legal
~ Type : Scanner
~ Report : C:\Users\MIGUEL\Desktop\ZHPCleaner (S).txt
~ Quarantine : C:\Users\MIGUEL\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)

---\  Alternate Data Stream (ADS). (0)
~ No malintencionados o innecesarios artículos encontrados. (ADS)

---\  Servicios (0)
~ No malintencionados o innecesarios artículos encontrados. (Servicio)

---\  Navegadores de Internet (0)
~ No malintencionados o innecesarios artículos encontrados. (Navegador)

---\  Hosts carpeta (1)
~ El archivo hosts es legítimo (1)

---\  Tareas automáticas programadas. (0)
~ No malintencionados o innecesarios artículos encontrados. (Tarea)

---\  Explorador ( Archivos, Carpetas ) (4)
ENCONTRADOS archivo: C:\Users\MIGUEL\AppData\Local\Visicom Media\ManyCam  =>.SUP.VisicomMedia
ENCONTRADOS archivo: C:\Users\MIGUEL\AppData\Local\Visicom Media  =>.SUP.VisicomMedia
ENCONTRADOS archivo: C:\Program Files (x86)\QuickTime  =>Riskware.QuickTime
ENCONTRADOS archivo: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime  =>Riskware.QuickTime

---\  Registro ( Claves, Valores, Datos) (0)
~ No malintencionados o innecesarios artículos encontrados. (Register)

---\  Resumen de elementos en su estación de trabajo (2)
https://nicolascoolman.eu/2017/03/18/superfluous-visicommedia/  =>.SUP.VisicomMedia
https://nicolascoolman.eu/2017/01/15/riskware-quicktime/  =>Riskware.QuickTime

---\ Resultado de la reparación.
~ ninguna reparación hecha
~ Mozilla Firefox OK
~ Internet Explorer OK

---\ STATISTIQUES
~ Items escaneado : 78557
~ Items encontrado : 8
~ artículos cancelados : 0
~ Ahorro de espacio (bytes) : 0
~ Items opciones : 8/15

---\ OPCIONES NO ACTIVAS
~ Análisis temporal de archivos
~ Análisis temporal de carpetas
~ Análisis de CLSID de carpetas vacías
~ Vaciar otro análisis de carpetas
~ Análisis de carpetas locales vacías
~ Análisis de archivos de instalación obsoleto

~ End of search in 00h03mn38s

---\  Reporte (0)
ZHPCleaner-[S]-30062020-19_02_33.txt

ZHPCleaner (Tras Limpiar, no me aparecían los archivos en la segunda pantalla como en el tutorial)

Informe de ZHPCleaner

~ ZHPCleaner v2020.6.27.208 by Nicolas Coolman (2020/06/27)
~ Run by MIGUEL (Administrator)  (30/06/2020 19:05:05)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Legal
~ Type : Reparar
~ Report : C:\Users\MIGUEL\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\MIGUEL\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)

---\  Alternate Data Stream (ADS). (0)
~ No malintencionados o innecesarios artículos encontrados. (ADS)

---\  Servicios (0)
~ No malintencionados o innecesarios artículos encontrados. (Servicio)

---\  Navegadores de Internet (0)
~ No malintencionados o innecesarios artículos encontrados. (Navegador)

---\  Hosts carpeta (1)
~ El archivo hosts es legítimo (1)

---\  Tareas automáticas programadas. (0)
~ No malintencionados o innecesarios artículos encontrados. (Tarea)

---\  Explorador ( Archivos, Carpetas ) (3)
MOVIDO archivo: C:\Users\MIGUEL\AppData\Local\Visicom Media  =>.SUP.VisicomMedia
MOVIDO archivo: C:\Program Files (x86)\QuickTime  =>Riskware.QuickTime
MOVIDO archivo: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime  =>Riskware.QuickTime

---\  Registro ( Claves, Valores, Datos) (0)
~ No malintencionados o innecesarios artículos encontrados. (Register)

---\  Resumen de elementos en su estación de trabajo (2)
https://nicolascoolman.eu/2017/03/18/superfluous-visicommedia/  =>.SUP.VisicomMedia
https://nicolascoolman.eu/2017/01/15/riskware-quicktime/  =>Riskware.QuickTime

---\ Limpieza adicional. (20)
~ Clave de registro Tracing borrados (20)
~ Quitar los antiguos informes de ZHPCleaner. (0)

---\ Resultado de la reparación.
~ Reparación llevada a cabo con éxito
~ Mozilla Firefox OK
~ Internet Explorer OK

---\ STATISTIQUES
~ Items escaneado : 1576
~ Items encontrado : 0
~ artículos cancelados : 0
~ Ahorro de espacio (bytes) : 0
~ Items opciones : 8/15

---\ OPCIONES NO ACTIVAS
~ Análisis temporal de archivos
~ Análisis temporal de carpetas
~ Análisis de CLSID de carpetas vacías
~ Vaciar otro análisis de carpetas
~ Análisis de carpetas locales vacías
~ Análisis de archivos de instalación obsoleto

~ End of clean in 00h00mn30s

---\  Reporte (2)
ZHPCleaner-[S]-30062020-19_02_33.txt
ZHPCleaner-[R]-30062020-19_05_35.txt

ZHPCleaner (Volví a hacer SCAN por confirmar)

~ ZHPCleaner v2020.6.27.208 by Nicolas Coolman (2020/06/27)
~ Run by MIGUEL (Administrator)  (30/06/2020 19:07:52)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Scanner
~ Report : C:\Users\MIGUEL\Desktop\ZHPCleaner (S).txt
~ Quarantine : C:\Users\MIGUEL\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point : 
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)


---\\  Alternate Data Stream (ADS). (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Servicios (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Navegadores de Internet (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Hosts carpeta (1)
~ El archivo hosts es legítimo (1)


---\\  Tareas automáticas programadas. (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Explorador ( Archivos, Carpetas ) (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Registro ( Claves, Valores, Datos) (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\ Resultado de la reparación.
~ ninguna reparación hecha
~ Mozilla Firefox OK
~ Internet Explorer OK


---\\ STATISTIQUES
~ Items escaneado : 78542
~ Items encontrado : 0
~ artículos cancelados : 0
~ Ahorro de espacio (bytes) : 0
~ Items opciones : 8/15


---\\ OPCIONES NO ACTIVAS
~ Análisis temporal de archivos
~ Análisis temporal de carpetas
~ Análisis de CLSID de carpetas vacías
~ Vaciar otro análisis de carpetas
~ Análisis de carpetas locales vacías
~ Análisis de carpetas locales vacías
~ Análisis de archivos de instalación obsoleto





~ End of search in 00h03mn21s

---\\  Reporte (3)
ZHPCleaner-[R]-30062020-19_05_35.txt
ZHPCleaner-[S]-30062020-19_02_33.txt
ZHPCleaner-[S]-30062020-19_11_13.txt

JRT

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 7 Home Premium x64 
Ran by MIGUEL (Administrator) on 30/06/2020 at 19:14:42,86
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 10 

Successfully deleted: C:\Users\MIGUEL\AppData\Roaming\Mozilla\Firefox\Profiles\uxh4ew0y.default\extensions\staged (Folder) 
Successfully deleted: C:\Windows\wininit.ini (File) 
Successfully deleted: C:\Users\MIGUEL\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7BB6TB1T (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\MIGUEL\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7KVO1Z2D (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\MIGUEL\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FNOBTW0V (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\MIGUEL\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G42OM68U (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7BB6TB1T (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7KVO1Z2D (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FNOBTW0V (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G42OM68U (Temporary Internet Files Folder) 



Registry: 3 

Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9F904093-6E18-4536-BF5F-B03689CF00F0} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9F904093-6E18-4536-BF5F-B03689CF00F0} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar\\{EF293C5A-9F37-49FD-91C4-2B867063FC54} (Registry Value) 




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 30/06/2020 at 19:15:18,01
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

MALWAREBYTES

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 30/6/20
Hora del análisis: 19:19
Archivo de registro: eb904d8a-baf5-11ea-bb99-00ff31d131ed.json

-Información del software-
Versión: 4.1.2.73
Versión de los componentes: 1.0.972
Versión del paquete de actualización: 1.0.26203
Licencia: Gratis

-Información del sistema-
SO: Windows 7 Service Pack 1
CPU: x64
Sistema de archivos: NTFS
Usuario: PC-MAIKI\MIGUEL

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 443496
Amenazas detectadas: 0
Amenazas en cuarentena: 0
Tiempo transcurrido: 14 min, 12 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 0
(No hay elementos maliciosos detectados)

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

Hola @SanMar

Disculpa, pero tengo que añadir otras dos cosas nuevas de esta noche que también me han dejado preocupado:

  • Recibí un correo de Spotify en el que me notificaban que habían iniciado sesión con mi cuenta desde La India. Yo no tengo cuenta de Spotify, pero hablando con el chat de ayuda de Spotify me han confirmado que sí se ha abierto una cuenta con mi correo y me han indicado un proceso para intentar resolverlo.

  • Al correo del trabajo accedo mediante OWA y me dijeron que tengo que confirmar el acceso cuando identifica el acceso “conexión SSL con certificado no válido”, que no había riesgo (?). El caso es que en los informes detallados de Kaspersky indica cuando hago esa excepción y hay uno a una hora que estoy casi seguro que no accedí.

Me estoy empezando a preocupar seriamente de que algo pase con mi equipo o red… :worried:

A ver si estas cosas os sirven para ayudarme. Muchas gracias de nuevo!!

Hola @maiki_h

Disculpa la demora en responderte.

El equipo no tiene nada grave ya.

Coloca tu/tus correos en el siguiente enlace:

Y luego presiona pwned?

Yo creo que te estas poniendo paranoic, si de tu trabajo te dicen que es asi, yo que te puedo decir…es la forma de entrar a ese correo no hay otra.

Tu Office es original? Pagaste por el o lo tienes activado?

Y con respecto al tema original que es lo importante, las credenciales, según tus imágenes,

Te he comentado que pueden ser genéricas de Windows, no evites la actualización de Edge, aunque tu no lo uses, el sistema si lo hará y es mejor que lo tengas actualizado, ya que pronto el resto de los navegadores dejaran de tener soporte para Windows 7 .

Salu2

Efectivamente, da positivo en mi cuenta de correo: “Pwned on 1 breached site and found no pastes”

Ya cambié la contraseña en su momento cuando lo ví y ayer lo volví a hacer. No sé si sería conveniente dejar de usarla…

Sí, el Office es original, pagué por él. ¿Puede que el problema sea con mi dominio al que pertenece la cuenta de correo, que no tiene certificación?

Esta es la parte que más me interesaba oir si realmente ves que todo está en orden. Seguiré investigando a ver de dónde pueden venir esos cambios de publicidad en YouTube.

Muchas gracias!

Disculpa, pero me quedé pensando en esta frase… ¿Es sólo una forma de hablar o es que cosas leves si tiene todavía? :grin:

Si cambiaste, vigila como se comporta, y si no toca dejar de utilizarla y abrir otra con claves fuertes.

Exacto, puede venir de allí el problema, has intentado probar con una cuenta de Gmail por ejemplo, o si o si necesitas usar la de tu dominio?

Instalaste Ublock Origin en tus navegadores? Aun con el tienes problemas en Youtube?

:rofl: :rofl: :rofl: :rofl:

Es mi forma de hablar/escribir, traducido para mi lo grave serian infecciones que no tienes :upside_down_face: :upside_down_face:

Y lo que si tienes son los errores que has estado comentando, y que hemos descubierto por ejemplo tu correo tomado… :wink: :wink:

Salu2

Hola @SanMar

Gracias por los comentarios! Lo relativo al correo y al dominio estoy trabajando en ello para ponerle solución cuanto antes.

Respecto a lo de YouTube, que es lo que más intrigado me tiene, te aclaro:

  • No es con el navegador, es directamente a través de su app de android desde el móvil, con lo que uBlock no funciona ahí.

  • Me resulta demasiada casualidad que justo en los días que paso lo de Spotify (login desde la India), sucediera más lo de las publicidades “raras”. Sobre todo me aparecía siempre en primer lugar una con textos en hindi que se ponía casi inmediatamente en gris, como si estuviera restringido, con un texto invitando a unirse a ese canal para ver los contenidos. Luego ya empezaban a salir de otro tipo que tampoco aparecen nunca…

Sigo intentando ver si encuentro qué es lo que produce ese cambio o si se asocia a algo de algún dispositivo de la red. No sé, muy raro…

Última actualización:

La credencial vuelve a aparecer… Esta vez no ha coincidido con Windows Update.

La poco información que encuentro buscando el nombre/código de la credencial me lleva únicamente a foros en los que sin nombrar esas cifras hablan de credenciales sospechosas de Windows, no sé cuánta base tienen… Incluso varias veces se hace referencia a keyloggers.

Probé a la desesperada con programas que recomendaban para ese tema (Norton Power Eraser, MalwareFox…) pero nada, aunque supongo que eso es mas difícil de localizar.

¿Puede ser algo así? Porque entonces ya no sé cómo solucionarlo salvo con un formateo y ahora mismo eso es una opción que me gustaría evitar. ¿Alguna pista por ahí?

Hola @maiki_h

Disculpa la demora en la respuesta se me paso la notificación de tu mensaje,

Esto no es preciso, si tuvieras un keylogger, malwares y/o hasta un Rootkit te aseguro que lo hubiera visto.

Si pueden ser credenciales dudosas, ya que no podemos obtener información cierta de ellas.

Te dejo info:

Prueba alguno de los tres métodos a partir de Eliminar o administrar credenciales de Windows a ver si obtienes mas información o bien puedes eliminarla.

Eso si porfis toma capturas y subes la imagen así no quedamos con las dudas… :wink: :wink:

Nos comentas.

Edito:

MUY Mal recuerda que hacer pasos de mas especialmente instalar programas que en nada ayudan al problema, suman mas complicaciones.

Salu2