Cada vez que abro un navegador y accedo a una web, el antivirus karspersky me muestra un popup bloqueando el acceso a una web maliciosa. La web hace más de un mes era distinta a la que aparece ahora, antes era algo así como amazonaws y ahora es amptylogick.
Pensaba que era el Chrome el que estaba infectado por algo, pero lo desinstalé automática y manualmente, y seguía pasando. También me pasa en Firefox y Internet explorer y Edge.
Hola @scrauler bienvenido al foro
Realiza los siguientes pasos, aunque hayas hecho alguno, sin cambiar el orden:
1) Descarga, actualiza y ejecuta Malwarebytes’ Anti-Malware, revisa en detalle el manual, para que sepas usarlo y configurarlo.
2) Descarga AdwCleaner | InfoSpyware en el escritorio.
3) Descarga CCleaner
Pega los reportes de Malwarebytes y AdwCleaner y comentas como va el problema.
¿Cómo pegar reportes en el foro?
Un saludo
informe.txt (33,9 KB)
Seguí los pasos y ya no me sale el aviso del antivirus bloqueando el acceso a esa web, pero hoy después de varios días he decidido pasar el AdwCleaner (porque veía que al navegar tardaba mucho en cargar las webs desde que hago click) y me detectó 1, lo puse en cuarentena, reinicié el equipo, lo volví a pasar y me volvió a detectar el mismo, lo volví a poner en cuarentena y vuelve a salir.
Hola
Tenías bien infectado ese equipo 
Desactiva temporalmente el Antivirus >> Cómo deshabilitar temporalmente su Antivirus
Descarga Farbar Recovery Scan Tool.en el escritorio, seleccionando la versión adecuada para la arquitectura (32 o 64bits) de tu equipo. 
Como saber si Mi Windows es de 32 o 64 Bits ?.
Pon los dos reportes generados.
Debes copiarlos y pegarlos con todo su contenido y usaras varios mensajes si recibes un mensaje de error indicando que es muy largo(mas de 50.000 caracteres aprox.).
Un saludo
FRST.txt (128,2 KB)
Addition.txt (62,8 KB)
¿Tengo que poner el texto aquí? ¿Hay solución al problema?
Hola chicos y permiso:
Tus reportes están adjuntos perfectamente, ten paciencia solo debes esperar la respuesta de la compañera @Daniela
Salu2
Hola
Ejecutaste FRST desde un lugar incorrecto:
Corta el ejecutable y pegalo en tu escritorio <<< Esto es Muy Importante. No debe estar dentro de la carpeta Onedrive
MUY Importante 
Realiza una copia de seguridad del registro :
Para hacerlo descarga DelFix.exe( en tu escritorio).
Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona -Ejecutar como Administrador-).
Atención, ahora marca/selecciona únicamente la casilla "Create registry backup", las demás NO.
Pulsar en Run.
Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.
A continuación 
con los demás programas cerrados ve a Inicio Ejecutar y escribe Notepad.exe.
START
CREATERESTOREPOINT:
CLOSEPROCESSES:
HKLM-x32\...\Run: [DUE 3.0] => "C:\Program Files (x86)\DUE-3.0\java\bin\javaw" -jar "C:\Program Files (x86)\DUE-3.0\due_tray.jar" "C:\Program Files (x86)\DUE-3.0@"
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [646160 2019-12-11] (Oracle America, Inc. -> Oracle Corporation)
ShortcutTarget: Facebook Gameroom.lnk -> C:\Users\scrau\AppData\Local\Facebook\Games\FacebookGameroom.exe (Facebook, Inc. -> Facebook) [Archivo no firmado]
CHR HKLM\SOFTWARE\Policies\Google: Restricción <==== ATENCIÓN
Task: {182A65E1-0AEC-474B-ABE6-E37E9DA3029A} - System32\Tasks\StartWop PC Port => C:\WINDOWS\system32\rundll32.exe "C:\Program Files\StartWop PC Port\StartWop PC Port.dll",cvKJUWRIXWBA <==== ATENCIÓN
FF Extension: (Sin Nombre) - C:\Program Files\Mozilla Firefox\browser\features\{1189C9DF-3038-4787-9592-8C6E41CC7F94}.xpi [2020-02-16] [no firmado]
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2020-01-18] <==== ATENCIÓN (Apunta a archivo *.cfg)
FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2020-01-18] <==== ATENCIÓN
CHR Extension: (Chrome Media Router) - C:\Users\scrau\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-03-21]
2018-09-30 23:37 - 2018-09-30 23:37 - 000000000 _____ () C:\Users\scrau\AppData\Local\oobelibMkey.log
AlternateDataStreams: C:\Users\Public\AppData:CSM [452]
HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
ENDGuárdalo bajo el nombre de FIXLIST.TXT en el escritorio Esto es muy importante.
Nota Es importante que la herramienta FRST.exe (Farbar Recovery Scanner Tool) y FIXLIST.TXT se encuentren en la misma ubicación (escritorio) o si no, no trabajara.
Y ahora usa el 2º MÉTODO: de esta Faq de Windows 8(aplicable a Windows 10) ¿Cómo iniciar Windows 8/8.1 en Modo Seguro?, para trabajar desde ese modo de windows.
Pega el contenido de este fichero en tu próxima respuesta.
Reiniciar el equipo y comprobar su funcionamiento en relación al problema planteado y comentarlo.
Un saludo
Hola, he seguido los pasos cuidadosamente pero al iniciar Windows10 en modo seguro me pide contraseña. Normalmente cuando entro sólo tengo que poner el pin de cuatro dígitos, y la contraseña que me pide no es ese pin.
He probado a quitar la contraseña ejecutando netplwiz, pero me la volvió a pedir. He probado a cambiarla, y no funciona la nueva tampoco. He probado también a dejarla en blanco desde usuarios, y no funciona. Al entrar en el modo seguro, me aparece abajo a la izquierda mi nombre dos veces, como si hubiera dos cuentas iguales. Si selecciono una me pide usuario y contraseña, si selecciono la otra, sólo me pide contraseña. No me deja entrar con ninguna de las dos opciones.
No se que más puedo hacer. Espero que puedan ayudarme y muchas gracias de antemano.
Hola
No te preocupes, realiza lo en modo normal.
Un saludo
Hola de nuevo, he conseguido quitar las cuentas que había y he configurado el inicio para que se haga desde una cuenta local y de esta forma he podido entrar en modo seguro.
He ejecutado el FRST desde el escritorio tal y como me has dicho (aunque el txt dice que es el escritorio de onedrive), y este es el txt que me ha generado.
Fixlog.txt (10,3 KB)
No tengo el Chrome instalado, porque era el que más avisos me daba. En cuanto lo instale y vea algo raro en el funcionamiento lo comentaré.
Hola
Lo desinstalaste después de analizar con FRST? Había muchas entradas en el reporte, si hubieras comentado habría incluido todas.
Cuando lo instales y compruebes, nos comentas como funciona.
Un saludo
No, lo desinstalé antes de mi primer post en este foro
Hola
Has instalado Chrome y comprobado como funciona?
Un saludo
He instalado Chrome, y ya no salen avisos. Parece que va todo bien por ahora. Quiero darte las gracias por tu ayuda y a todos los de este foro por la gran labor que hacéis. Muchísimas gracias a todos!!
Hola @scrauler
Sigue estos pasos, para eliminar las herramientas utilizadas:
Para hacerlo utiliza de nuevo/descarga >> DelFix.exe en tu escritorio.
Doble clic para ejecutarlo. (Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona - Ejecutar como Administrador)
Marca todas las casillas, y pulsas en Run
Se abrirá el informe (DelFix.txt), puedes cerrarlo.
Gracias a ti por confiar en ForoSpyware. Ha sido un placer ayudarte 
Nos alegramos que se te haya resuelto 
Damos el tema por solucionado.
Un saludo