Hola buen dia desde ayer tengo metido en mi ordenador el virus de la doble tilde. No se exactamente como ha entrado a mi ordenador, pero se que me llego a hackear al menos mi cuenta de Discord, y mandar spam y similares.
He ejecutado la herramienta FRST y tengo los archivos generados como se aconseja en la guia.
Si pudiera alguien echarme una mano lo agradeceria ya que el hackeo de una cuenta de una aplicacion me ha preocupado ademas del problema de no poder poner una tilde.
Solo por actualizar he tenido que formatear mi ordenador ya que el troyano que debía tener ha hackeado cuentas hasta hacer compras por Amazon no autorizadas. Si sirve de algo puedo ampliar información.
Hola @Pablo_Ortega Mientras uno de los expertos pasa a revisar la situación solo responde ¿Qué tipo de formato hiciste? y ¿Qué sistema tiene el equipo?
Por desgracia, la información que ya fue hackeada o robada es algo que ya esta fuera de nuestro alcance. ya que tu tienes que:
Reportar el robo de tus cuentas a Amazon, a Discord y cualquier otra red social o servicio en linea que estés usando..
Reportar cualquier transacción no autorizada a tu banco o paypal o a la compañía que maneje tu crédito o debito.
Avisar a tus familiares, amigos y conocidos que fuiste victima de un ataque y por eso estan recibiendo spam. Para que ellos tomen las medidas necesarias para protegerse
Cambiar contraseñas de tus cuentas, activar verificación de dos pasos
Cambiar el método para confirmar tu identidad, es decir el teléfono o correo electrónico que usas para recibir mensajes de confirmación para recuperar tus cuentas.
Ya que estas perdiendo dinero trata de interponer una denuncia ante las autoridades o la unidad de delitos informáticos de tu comunidad
Todo lo anterior son “tramites” que tienes que hacer de manera personal y no se resolverán aunque formatees 10 veces el equipo.
Hice un formateo de borrado total del ordenador y reinstalación del Sistema Operativo (Windows 10 gratuito). La reinstalación fue con la opción de Windows de instalar el sistema desde el ordenador (reinstalación local). Quería haber hecho una instalación desde un USB bootable que tenia preparado de cuanto instalé el SO por primera vez, pero ya no tuve la opción por algún motivo. La parte que me preocupa es si al haber hecho la reinstalación local pueda haber sobrevivido el troyano. He pasado, desde que lo reinstalé, varias veces el “malwarebytes” y en principio no ha encontrado nada.
Como comentas en efecto la información hackeada ya no podemos hacer nada. Cambié las contraseñas de Amazón, Discord, y alguna cuenta de webs que se vio afectada y mejoré la seguridad con autenticación en dos pasos. Esto sobre todo porque en mis cuentas de Ubisoft connect o Instang Gaming el hacker cambió las contraseñas por otras diferentes, aunque yo recibí las notificaciones de contraseñas cambiadas en el correo, lo que me confirmaba que estaba literalmente metido en mi ordenador.
Las transacciones no autorizadas, afortunadamente no superaron los 25€ porque bloquee las tarjetas a tiempo (suerte que me di cuenta rápido de lo que sucedía). Las he podido reclamar a Amazon y de no recibirlo por su parte mi banco me ha asegurado que ellos pueden cubrirlo.
También intentaron hacer compras de tarjetas regalos a través de mi cuenta de instant gaming, aunque ahí por suerte la propia web no tramitó los pedidos, imagino que porque siempre pide el código de seguridad CCV de la tarjeta, no como en Amazon que esta ya automáticamente vinculado (lo que me parece una gran falla ahora que lo pienso).
Todas las compras no autorizadas eran de Nord VPN (en Amazon) o tarjetas de saldo Blizzard (Instant Gaming) así que este hacker en cuestión debía usarlo luego para canjearlas por dinero real supongo.
Así y todo, estoy ahora poniendo el ordenador a punto de nuevo y observando por si recibo nuevamente intentos de usurpación de contraseñas, o cambios de contraseña, aunque confío que, si he conseguido eliminar el troyano de mi ordenador con el formateo, eso quede resuelto.
¿Alguna recomendación que me podáis hacer para asegurar que no haya quedado traza de malwares?
Crearé una lista de correcciones basada en tus registros iniciales. Espero que las entradas aparezcan como no encontradas al ejecutar “Corregir” en FRST. Dame unos minutos.
Nota: tras ejecutar el script (posiblemente), se cerrarán todas las pestañas abiertas del navegador, se cerrará la sesión de sus cuentas y se borrarán los archivos temporales, la papelera de reciclaje, el historial del navegador, las cookies y la caché.
Desactive su antivirus antes de reiniciar. Seleccione el siguiente código:
Copie el texto seleccionado (clic derecho - Copiar). Ejecute FRST (FRST64) como administrador. Haga clic en “Reparar” una vez (!) y espere. El programa creará un archivo de registro (Fixlog.txt). Adjúntelo a su próximo mensaje.
Primero y ante todo gracias por tomarte el tiempo de revisar mis archivos.
Antes de ejecutar el script que me has mandado, tengo una pregunta:
¿Ese script esta hecho sobre los archivos originales que adjunté?
De ser así debo decir que creo que ya no son validos, ya que como comentaba arriba he realizado posteriormente a eso un formateo completo del ordenador. Entonces no se si el script que me has mandado sigue siendo válido y debería ejecutarlo tal como lo envías o si debería pasar de nuevo el FRST y adjuntar el estado actual de ambos archivos. Por si acaso lo he pasado de nuevo y lo adjunto aquí abajo:
Sí, se creó con los archivos originales. El script no reconoció las entradas porque formateaste. Tus registros más recientes también están limpios. Solo intentaba evitarte tener que volver a escanear.
Si no hay problemas, podemos cerrar este tema. Cuídate.
Disculpame, tengo una consulta mas @furtivex sospecho de que hayan podido aun entrar a mis cuentas de alguna forma y necesito consejo ya que aun habiendo borrado todo me estan modificando contraseñas en cuentas como netflix o disney + algun consejo?
Desde un ordenador seguro, como este, deberías actualizar todas tus contraseñas. Hazlo para cada sitio web que creas que pueda haber sido comprometido.
Si, eso estoy haciendo y estoy empezando a desvincular algunas cosas del correo que parece haber sido comprometido, del cual por cierto cambié la contraseña y uso acceso por microsoft autenticator pero parece que siguen pudiendo hacerme cosas, no lo entiendo.
¿Podría detallar qué elementos están siendo manipulados? ¿Se trata de direcciones de correo electrónico de recuperación? ¿Se están cambiando las contraseñas? ¿Se están actualizando los números de teléfono de recuperación?
Te cuento, he detectado que han sido capaces de entrar a mi correo de hotmail porque al recibir correos de confirmación o cambios de contraseña han sido capaces de mandar a la papelera esos mismos correos.
Por otra parte entraron a mi cuenta de Netflix y añadieron una subscripción que pude quitar, he cambiado la contraseña y el correo asociado por otro que creo que no está comprometido.
Con la cuenta de Disney plus directamente ellos cambiaron el correo vinculado dejándome fuera de cualquier acceso. Llame a soporte técnico y conseguí recuperar la cuenta y cambiarle el correo vinculado.
Como decía tiene pinta que tienen acceso a mi correo de hotmail, así que he conseguido cerrar todas las sesiones que hubiera abiertas y he modificado la contraseña (aunque tengo configurado el acceso por código de sms y la app de autenticación.
He tratado de cambiar todas las apps asociadas a este correo.
Intentaría restablecer los dispositivos de autenticación de dos factores (2FA) asociados a la cuenta de Hotmail. Asegúrate de que solo esté vinculado tu teléfono, por ejemplo. Parece que ya no hay mayores problemas. Asegúrate también de que tus nuevas contraseñas sean sustancialmente diferentes de las anteriores que se vieron comprometidas. @Pablo_Ortega
Basicamente lo que he hecho con la cuenta de hotmail, ya que la autenticación 2FA ya la tenia a traves de la aplicación del movil de autenticator, ha sido cerrar todas las sesiones abiertas y reestablecer contraseña aun así. Por ahora parece que no ha habido nada raro.
Sobre las cuentas de streaming por seguridad como comentaba cambié el correo vinculado ademas de modificar las contraseñas despues. También por el momento no ha habido mas sorpresas mas allá de un intento de inicio de sesión en Netflix que la propia plataforma ha bloqueado restaurando la contraseña, sospecho que habrán intentado entrar usando el antiguo correo o algo similar.
Creo que en principio, y honestamente espero, que esto esta controlado. Si veo que siguen fastidiando tomaré acciones ya mas desesperadas como crear un correo totalmente nuevo y limpio, vincular ahi las cuentas o en el ultimo caso borrar las cuentas de streaming y crear nuevas.
Muchas gracias por la ayuda, creo que se puede cerrar el hilo si consideras. Un saludo
Farbar Recovery Scan Tool: FIX