Infectado con malware

[Marr0n]

Hola buenas nuevamente @Ouroboros

@Ouroboros

bueno con malwarebytes eliminó un trojan.crypt del loader.exe del mod menú

Ok. ¿Conservas ese informe del malwarebytes? En caso afirmativo lo traes en tu próxima respuesta.

@Ouroboros

el dinero también lo recupere…

Ok, me alegro.

@Ouroboros

pero ahora me llego un correo amenazandome con publicar mis datos… una captura de mi pantalla justo del día que use el mod menú y donde lo tenia guardado y debajo todas mis claves antiguas me pide 800 euros en bitcoin… no me preocupa lo de mis datos no tenia ni mis contactos ni webcam solo algunas fotos antiguas y con amigos que no me preocupa donde las pueda publicar… lo que si me preocupa es que pueda seguir teniendo acceso a mis nuevas claves o a mi pc de alguna forma…

OK. Miraremos a fondo tu máquina.

@Ouroboros

a seguido intentando entrar en mi cuenta de microsoft desde diferente ip de todo el mundo pero microsoft al informar de acceso no identificado me dice que no me preocupe que no necesito cambiar la contraseña todos sin éxito…

OK. Cuando acabemos el proceso de desinfección te daré unas recomendaciones finales.

@Ouroboros

tengo doble factor a la aplicación móvil pero claro también mi correo está y si puede acceder desde mi ordenador seria un problema debería cambiar mi cuenta de correo para todas mis cuentas?

Mejor sí, pero de esto ya hablaremos después.

@Ouroboros

tengo que formatear como podría asegurarme de que no queda nada de malware en mi pc?

Pues con los procedimientos que haremos ahora.

@Ouroboros

es normal que con un troyano o un malware de este tipo puedan acceder a tus contraseñas guardadas en tu navegador que se supone están cifradas…

Sí, sí que es normal. Malwares de este tipo están diseñados para hacer de todo y una de sus especialidades entre muchas otras es el robo de credenciales.

@Ouroboros

es más seguro un gestor de contraseñas externo?

Sí, pero lo más seguro es no tener las contraseñas en ningún dispositivo conectado a internet, eso es lo más seguro. Pero antes de tenerlas en el propio navegador, es mucha mejor opción un gestor de contraseñas externo. Yo te recomiendo que leas esto: Best Free Password Manager & 2FA Tools in 2023

Todos los que salen allí están muy bien, pero especialmente quiero destacar el KeePassXC.

@Ouroboros

disculpad que está sea mi carta de presentación y gracias al que pueda ayudarme dejo una captura con el correo y la captura de mi pantalla que me envío con el que creo que se infecto mi equipo no solo hizo una captura de pantalla ese programa que me dejaría mas tranquilo y que todo fuera una estafa lo cual he leído en algunas web que es una estafa habitual pero aquí está claro que consiguieron los datos de mis tarjetas y mis contraseñas

OK.

@Ouroboros

Si necesitan algo más de información no duden en preguntar gracias.

OK.

@Ouroboros

Hola Marr0n, gracias por responder pues mira me han seguido mandando el mismo correo desde diferentes cuentas pero con la misma captura y las mismas contraseñas antiguas lo único que cambia es el dinero que me piden.

OK de nada. Eso es para ver si cuela y pagas. Todo y que realmente viendo tu caso sí que es bastante probable de que sigan dentro de tu máquina de alguna forma. Bueno, básicamente de que haya malware en tu máquina.

@Ouroboros

No parece que tengan mis nuevas contraseñas ni que hayan vuelvo a acceder a ninguna cuenta mía pero bueno si puedes ayudarme o tienes algún consejo te lo agradecería.

OK, vamos allá. Traes ese informe que te he pedido del malwarebytes y también haces esto otro:

[color=#2271b3] EN BUSCA / ELIMINACIÓN DE MALWARE [/color]

Realiza los pasos que te pongo a continuación, sin cambiar el orden y síguelos al pie de la letra:

Conectas todos tus dispositivos externos (todos los discos duros externos que tengas, USB, etc). Inicias el ordenador en Modo Normal.

0) Descarga Eset Online Scaner Manual de Uso y realizas un análisis del PC, lee detalladamente las instrucciones y realizas un Análisis Personalizado tal y como se indica en su manual. Me traes su reporte.

1) Descarga Kasperky Virus Removal Tool Manual de Uso y realizas un análisis del PC, lee detalladamente las instrucciones y lo realizas tal y como se indica en su manual. En este caso no da reporte alguno, cuando finalice, presionas en la pestaña Report tal y como se indica en su manual y haces una captura de pantalla y la subes.

¿Como subir imágenes al Foro?

[color=#2271b3] PRÓXIMA RESPUESTA[/color]

Pegas los reportes de Eset Online Scaner y Kasperky Virus Removal Tool (captura) y comentas como va el PC.

NOTA IMPORTANTE

[color=#ff0000]Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:[/color]

• No realices pasos/acciones que NOSOTROS no te hayamos indicado.
• No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
• No instales NADA (programas/software/complementos/extensiones del navegador…).
• No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).
• No realices por tu cuenta otros procedimientos.
• Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

Muy Importante Coloca los diferentes reportes que te he pedido como se muestra en la siguiente imagen:

Salu2.