Google extraño visualmente

Hola @Pablo No tengo otro navegador, únicamente que probase con el Internet Explorer que viene de serie con Windows 7, pero está muy antiguo. Acabo de probar cómo se me ve google en Firefox y en este momento se ve bien, sólo pasa a veces… Si piensas que es normal que pase esto con Firefox lo daré por bueno.

En principio sí, me reitero. Si tienes dudas, dale al candado y sube una captura de pantalla a ver el certificado, pero el motor de Firefox digamos que no es lo más fino del mundo, lo que unido al juego sucio de Google pues genera problemas. ¿Te pasa también con otras webs?

Un saludo.

Tal vez me ha pasado con otras webs, incluso sin darme mucha cuenta, pero que normalmente se resuelve recargando la pestaña donde se encuentra. En el caso de google creo que no se solucionó al recargar, de ahí la sospecha.

No veo motivos de alarma, la verdad. Más cuando el certificado de la web parece que era válido. ¿Ha vuelto a ocurrir?

Creo que no me ha vuelto a ocurrir. El motivo de la sospecha es también la confluencia con otros problemas, que podían tener una causa común o no:

  • De vez en cuando, mientras estoy haciendo lo que sea con el portátil me aparece un pantallazo azul diciendo que el ordenador se apagará en unos segundos para no perder datos y al cabo de la cuenta atrás se pone la pantalla negra y tengo que apagar el portátil a las malas con pulsación prolongada del botón de apagado. Es algo parecido a cuando falla la memoria RAM y hace un volcado de la memoria. Es posible que suceda mientras uso Firefox, teniendo los perfiles almacenados en un pendrive, desde donde lee todos los datos del usuario, pendrive que frecuentemente me solicita windows al meterlo en el puerto que le haga una comprobación con chkdsk, para solucionar problemas de redundancia cíclica u otros problemas lógicos del sistema de archivos. ¿A qué crees que se puede deber esto?. ¿Al pendrive, a una desconexión de la memoria RAM, un malware, otra cosa que no dependa del navegador? ¿Cómo puedo evitar que se me colapse el sistema de semejante manera?

  • Y otro más es que en Firefox a veces se me quita algún addon de seguridad como el Privacy Badger, el AdBlock Ultimate o Ublock Origin, de forma involuntaria. Y ya no sé si es porque no se encuentran certificados para su uso con nuevas versiones de Firefox o qué es. Por ejemplo, tengo varios perfiles en Firefox y en uno de ellos me funciona perfectamente el Ublock Origin pero en otros se desactiva…

Una vez tuve un secuestrador de navegador y por mucho que le metiera addons y lo configurase para seguridad, se desconfiguraba. De ahí las sospechas, aunque en este momento pienso que puede ser algo relacionado con el funcionamiento del navegador…

Espero tus reflexiones y consejo.

Hola.

Bueno… por partes.

  • ¿Puede un USB con algún problema causar pantallazos azules? Sí. ¿Es frecuente? No demasiado.

  • En cuanto a lo del comportamiento raro en Firefox… pues si quieres, pasamos un antimalware a ver qué vemos.

CCleaner

Lo primero va a ser usar CCleaner para eliminar restos que puedan entorpecer el análisis. Para ello, sigue su manual:

Concretamente, haz todo lo indicado en el Uso Simple y, a continuación, vete al Uso Avanzado y haz SOLO esto:

Si ves algo raro, plugin que desconozcas o similar, elimínalo desde el propio CCleaner.

Malwarebytes AntiMalware

Ahora sí, a por Malwarebytes. Sigue su manual para instalarlo y configurarlo:

Concretamente, realiza este análisis:

IMPORTANTE: NO incluyas el análisis de Rootkits, pues hará al análisis muy muy lento e incluso puede colgar el programa.

IMPORTANTE 2: Para los análisis, conecta las unidades externas que uses y márcalas para analizar si se pide. Así, se desinfectarán también si son vector de infección.

Hecho eso, obtén el informe y pégamelo completo en la siguiente respuesta, de esta forma para su correcta legibilidad:

Básicamente, la idea es que se vea como un cuadro de código y no como un mensaje infinitamente extenso.

Un saludo.

Hola.

Para realizar el escaneo con malwarebytes tengo un problema.

Tengo una unidad externa USB a escanear con dos o tres carpetas estropeadas que no se pueden acceder por el sistema. No estoy usando chkdsk para esta unidad ya que hay sectores en que tarda muchísimo al pasarlo. Desconozco si es un error físico o lógico o hay de todo. Normalmente, cuando es un error lógico arreglo eso haciendo copia en otra carpeta del contenido que se puede acceder y el resto lo borro, con la línea de comando, pero con una concretamente puede que sea un error físico y no se pueda hacer así sin marcar los sectores.

Por este problema el Malwarebytes se me va a bloquear cuando intente escanear sobre esas carpetas (creo que entra en bucle al acceder a la lectura por un problema de redundancia cíclica), igual que me pasa con otros programas como los buscadores de archivos. Se me ocurre excluír del acceso las carpetas que conozco que estén mal y probar, ¿se puede hacer eso o se te ocurre alguna solución mejor? ¿Conoces algún programa gratuíto de escaneo que resuelva estos problemas como el chkdsk para Windows 7 pero que permita especificarle una ruta y no una unidad entera como el chkdsk?. Para windows 7 no me deja y como te digo, tarda una eternidad, no es factible…

Gracias.

También tengo otro problema con el CCleaner.

Resulta que tengo muchísimas pestañas abiertas en la sesión de dos perfiles de Firefox y en la barra de las pestañas me aparecen los iconos identificativos de el contenido de las pestañas además de las primeras letras del título. Pues bien, cuando se pasa el CCleaner borra todos los iconos y no sé cómo evitar esto. Por lo menos desaparecen y no sé si están almacenados en la carpeta del perfil o los captura de otra manera. Los iconos y el título resumido me dan una idea de los contenidos y no quiero perderlos. ¿Sabes cómo evitar eso en CCleaner?. Si no, tal vez no quiera hacer el primer paso que me dices con CCleaner.

Gracias.

Desmarca la casilla de caché del navegador a ver si así se quedan los iconos, pero la verdad, no sé dónde se guardan. De todas formas, si no quieres pasar CCleaner, en principio no debe pasar nada grave. Es algo recomendable pero no imperativo.

Respecto al USB dañado, haz el análisis sin conectarlo. Ya volveremos a él cuando acabemos.

Saludos.

Hola.

He instalado y ejecutado CCleaner sólo para ver los plugins de navegador que me detecta y me aparecen unos plugins que no son los que tengo instalados en los perfiles que tengo almacenados en el pendrive (que se encontraba conectado) pero sí me detecta otros que no sabía que tenía y están en una carpeta de la unidad del sistema (C:), no en el pendrive, aquí una captura:

También me he salido un poco de tu recomendación instalando y ejecutando ZHPCleaner, que fue el que me detectó el secuestrador de navegador hace tiempo. Detecta dos elementos que no sé para qué sirven o si provienen de algún malware. No hice ninguna limpieza con este software. Aquí el informe:

~ ZHPCleaner v2021.5.6.294 by Nicolas Coolman (2021/05/06)
~ Run by digito (Administrator)  (11/05/2021 16:31:41)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : 
~ Certificate ZHPCleaner: Legal
~ Type : Scanner
~ Report : C:\Users\digito\Desktop\ZHPCleaner (S).txt
~ Quarantine : C:\Users\digito\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Ultimate, 64-bit Service Pack 1 (Build 7601)

---\  Alternate Data Stream (ADS). (0)
~ No malintencionados o innecesarios artículos encontrados. (ADS)

---\  Servicios (0)
~ No malintencionados o innecesarios artículos encontrados. (Servicio)

---\  Navegadores de Internet (0)
~ No malintencionados o innecesarios artículos encontrados. (Navegador)

---\  Hosts carpeta (1)
~ El archivo hosts es legítimo (1)

---\  Tareas automáticas programadas. (0)
~ No malintencionados o innecesarios artículos encontrados. (Tarea)

---\  Explorador ( Archivos, Carpetas ) (1)
ENCONTRADOS carpeta: \Users\digitouser\AppData\Local\Google\Chrome\User Data\Default\Preferences    =>ChromiumPreference

---\  Registro ( Claves, Valores, Datos) (1)
ENCONTRADOS dados: [X64] HKLM\SOFTWARE\Classes\FirefoxHTML-308046B0AF4A39CB\Shell\Open\Command\\Default [Bad : [html] 'C:\Program Files\Mozilla Firefox\firefox.exe' -osint -url '%1']  =>Broken.OpenCommand

---\  Resumen de elementos en su estación de trabajo (2)
https://nicolascoolman.eu/2020/10/01/preferences-navigateurs-chromium/  =>ChromiumPreference
https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/  =>Broken.OpenCommand

---\ Resultado de la reparación.
~ ninguna reparación hecha
~ Mozilla Firefox OK
~ Internet Explorer OK

---\ STATISTIQUES
~ Items escaneado : 75002
~ Items encontrado : 2
~ artículos cancelados : 0
~ Ahorro de espacio (bytes) : 0
~ Items opciones : 9/17

---\ OPCIONES NO ACTIVAS
~ Análisis temporal de archivos
~ Análisis temporal de carpetas
~ Análisis de CLSID de carpetas vacías
~ Vaciar otro análisis de carpetas
~ Análisis de carpetas locales vacías
~ Análisis de archivos de instalación obsoleto
~ Iniciar navegadores con extensiones eliminadas

~ End of search in 00h57mn39s

---\  Reporte (3)
ZHPCleaner-[R]-14082019-17_52_36.txt
ZHPCleaner-[S]-14082019-17_47_43.txt
ZHPCleaner-[S]-11052021-17_29_20.txt

Todavía no he pasado el malwarebytes, cuando lo haya hecho te pongo el informe.

¿Qué me puedes decir de los plugins?¿Son legítimos todos? ¿y es legítimo que me los use/guarde en la unidad del sistema aunque yo lo haya configurado para USB?

Sobre ZHPCleaner, ¿eso que me detecta no es nada perjudicial?

Gracias por tu interés!.

Aquí te dejo el informe de Malwarebytes. Detecta 2 amenazas que son dos archivos de instalación de M FILE ANTI-COPY (un bloqueador del portapapeles) y PROCESSHACKER-2.39-SETUP.EXE (un administrador de tareas). Como son programas que actúan sobre el sistema, puede que las haya tomado por malware pero tal vez sean falsas alarmas. De todas maneras los ejecutables de los ya instalados no saltan…Los puse en cuarentena pero estos dos archivos también los tengo en la unidad externa USB como copia de seguridad, creo que los borraré…

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 11/5/21
Hora del análisis: 18:24
Archivo de registro: 5cca1ba8-b275-11eb-b848-001cc4c7c3b7.json

-Información del software-
Versión: 4.3.3.116
Versión de los componentes: 1.0.1292
Versión del paquete de actualización: 1.0.40330
Licencia: Prueba

-Información del sistema-
SO: Windows 7 Service Pack 1
CPU: x64
Sistema de archivos: NTFS
Usuario: digito-PC\digitouser

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 556549
Amenazas detectadas: 2
Amenazas en cuarentena: 2
Tiempo transcurrido: 3 hr, 51 min, 42 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 2
Malware.AI.4286175828, D:\DESCARGAS\LIBROS DESDE 27 DE NOVIEMBRE DE 2019\M-FILE ANTI-COPY STOPPER Y PREVENT\M-FILE ANTI-COPY\M FILE ANTI-COPY 4.0.EXE, En cuarentena, 1000000, 0, 1.0.40330, BD7A45E88A3DAF43FF79DA54, dds, 01240582, A9277606069A71AA2C1C28EE8746D56B, D574E4F1989DEF9DCB4B6D5D6D01A136C946D6C63079F4052BAF1222300AFB31
Malware.AI.4294075995, D:\PROGRAMAS\PROCESS HACKER 2\FICHERO INSTALACION\PROCESSHACKER-2.39-SETUP.EXE, En cuarentena, 1000000, 0, 1.0.40330, 71B889FE493EA072FFF2665B, dds, 01240582, 54DAAD58CCE5003BEE58B28A4F465F49, 28042DD4A92A0033B8F1D419B9E989C5B8E32D1D2D881F5C8251D58CE35B9063

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

Ya me contarás cómo seguimos si es necesario.

Gracias.

1 me gusta

Un saludo.

Veo que MBAM ha detectado y enviado a cuerantena dos amenzas. De momento, te pido que esperes un poco, estoy recopilando alguna información sobre los argumentos con los que se te lanza Firefox y sobre esas amenazas. En cuanto la tenga, te informo como proceder.

Saludos.

PD: Estoy en una época horrible, donde llevo por delante mucho más de lo que puedo. Por tanto, pido perdón si alguna vez tardo en responder.

Hola. No me gusta mucho el informe de ZHPCleaner… parece que el ejecutable de Firefox puede no ser legítimo, ¿De dónde lo descargaste?

Vamos a pasar AdwCleaner, sigue su manual:

Cuando termines y tengas todo lo detectado en cuarentena , sube aquí el informe, obteniéndolo como se indica en el penúltimo punto del propio manual y subiéndolo como has hecho con el de ZHP.

Un saludo.

He pasado el AdwCleaner y no me detecta nada, con lo que no puse nada en cuarentena. Más abajo está el informe. Ahora el navegador me ha quitado el addon decentraleyes a causa aparentemente de no estar verificado para su uso con firefox lo cual es extraño ya que está recomendado en la página oficial de addons de mozilla. Ya me lo hizo otras veces con otros y al reinstalarlos me funcionaron igual, me lo hace periódicamente. Aquí la captura:

No encuentro en google de un primer vistazo qué significan esos parámetros con los que se abre firefox, con lo que no tengo ni idea de si provienen de un malware ni si tienen que ver con que tenga varios perfiles de usuario en el navegador y al arrancarlo me aparezca la pantalla de selección de los mismos… Aquí el informe de AdwCleaner:

# -------------------------------
# Malwarebytes AdwCleaner 8.2.0.0
# -------------------------------
# Build:    03-22-2021
# Database: 2021-04-28.3 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    05-17-2021
# Duration: 00:00:36
# OS:       Windows 7 Ultimate
# Scanned:  31988
# Detected: 0


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.


AdwCleaner[S00].txt - [1409 octets] - [11/04/2021 09:40:55]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ##########

El navegador me lo bajé hace tiempo de la página oficial de Mozilla y se actualiza de forma automática en segundo plano.

Los addons me ayudan a tener una navegación más segura que a veces no se puede conseguir con los antivirus por lo que me resultan imprescindibles, por eso esto es una lata…

Hace un tiempo escribí en el foro por algún problema y me recomendaron ejecutar Combofix según unas instrucciones pero el programa no se ejecutó correctamente y no se pudo hacer el análisis. Es más efectivo contra algunos malware que las herramientas convencionales y siempre me quedó la duda de si algún malware me estaba impidiendo ejecutar Combofix para no ser detectado. Aquí está el enlace con explicaciones y capturas:

No sé si será conveniente utilizar algún programa avanzado de ese tipo u otros que manejáis en el foro. Yo conocía ZHPCleaner por otra consulta.

En fin, ya me cuentas que podemos hacer.

1 me gusta

Hola.

Varias cosas: te sobran extensiones por un tubo. Con uBlock Origin y el propio bloqueo de FF puedes bloquear prácticamente todos los rastreadores, ¿las otras para qué?

Por otro lado, te repito, esta línea no me gusta un pelo. Parece un ejecutable modificado y recompilado o algo así:

ENCONTRADOS dados: [X64] HKLM\SOFTWARE\Classes\FirefoxHTML-308046B0AF4A39CB\Shell\Open\Command\Default [Bad : [html] ‘C:\Program Files\Mozilla Firefox\firefox.exe’ -osint -url ‘%1’] =>Broken.OpenCommand

¿Estás 100% seguro de que tu Firefox fue descargado de la web oficial?

Finalmente, vamos a pasar ESET a ver si hay algo raro. Su manual es:

Haz el análisis personalizado con todas las unidades externas que utilices conectadas, y marcándolas para analizar también.

Cuando termine, me subes el informe, cuya obtención está también en el manual.

Desactiva tu antivirus temporalmente ANTES DE HACER EL ANÁLISIS:

Un saludo.

PD: Estoy en una época horrible, donde llevo por delante mucho más de lo que puedo. Por tanto, pido perdón si alguna vez tardo en responder.

Me autorespondo, las prisas son malas. El enlace para desactivar el AV es:

Disculpa, un saludo.

¿Qué ocurre si al leer del usb externo con fallos de CRC o incluso algún sector dañado en algunos archivos me entra en bucles de lectura / no avanza el proceso de detección?. Con otros programas como de descarga o búsqueda de ficheros me ha pasado. Algunos errores los conozco y puedo probar a excluír esos archivos de la detección, si es que se puede configurar en el ESET Online Scanner qué va a escanear.

Intenta hacer el análisis. SI ves que se bloquea, hazlo sin el USB.

Luego intentaremos arreglar ese USB y, si no se puede, ve pensando en tirarlo.

Saludos.

Los addons que tengo se supone que aceleran la navegación y se complementan, Ublock Origin no filtra todo y el dark reader es para cambiar el tema y no afecta a la navegación que yo sepa. Aunque últimamente con uno de los perfiles de firefox deja de responder al arrancar. El que afectaba bastante es el NoScript, pero me lo quité. Ahora mismo se me ha quitado el Privacy Badger involuntariamente… Y eso me puede pasar aunque sólo tuviera activado el Ublock Origin, con lo que no resuelvo nada quitando el resto. Sobre los parámetros raros con los que arranca firefox, no sé si el problema es un malware. Yo creo que me lo bajé del sitio oficial pero no hice ninguna comprobación del checksum, si es que dan esa opción en la página de Mozilla, y recibir un ataque tipo man in the middle y/o phising, no es tan raro. Puedo probar a desinstalarlo y bajármelo comprobando el checksum y reconfigurarle todo y listo , ya que tengo copias de seguridad de las sesiones de mis perfiles y las puedo restaurar… El ESET me detecta 4 amenazas en el disco externo, nada en los demás. Pero son archivos a los que no accedo para nada. Aquí el informe:

22/05/2021 11:11:50
Archivos analizados: 1142797
Archivos detectados: 4
Archivos desinfectados: 4
Tiempo total de análisis 15:31:25
Estado del análisis: Finalizado


H:\anime\JDownloaderSetup.exe	una variante de Win32/WebCompanion.B aplicación potencialmente no deseada,una variante de MSIL/WebCompanion.H aplicación potencialmente no deseada	desinfectado por eliminación
H:\datos\BACKUP FIREFOX antiguo\Usuarios\digito\AppData\Local\Mozilla\Firefox\Profiles\g4672rc0.default\cache2\entries\2C553A5FBDDC37A00A4066C30006E67BBE2797EB	HTML/ScrInject.B Troyano	eliminado
H:\datos\BACKUP FIREFOX antiguo\Usuarios\digito\AppData\Local\Mozilla\Firefox\Profiles\g4672rc0.default\cache2\entries\B329CBC08D36B43544AE6F312039688FD8EF47D3	HTML/ScrInject.B Troyano	eliminado
H:\datos\PROGRAMAS A INSTALAR\Nuevo\Bandicam_4.1.1.1371_Portable.rar	una variante de Win32/Keygen.KL aplicación potencialmente no segura	eliminado

No tengo instalado JDownloader ni Bandicam, y lo otro son archivos de un perfil de firefox que debe hacer años que no toco, puede ser todo falsas alarmas. ¿Cómo seguimos? Gracias.

1 me gusta

Hola.

Vale… ha eliminado algunas cosas, como tu PC estaba limpio, vamos a considerar que ya está.

Ahora, lo que yo haría es desinstalar completamente Firefox y descargarlo de nuevo de la web oficial. Usa Revo:

Concretamente, usa el manual solo para la instalación y la desinstalación, y paras ahí.

Hecho eso, pasa de nuevo el ZHP y vuelve a subirme el reporte.

Saludos.

PD: Si configuras bien uBlock, bloquea todo y más, te dejo dos configuraciones buenas, las segunda, mía.