Publicidad en mi pc cordialidad de google chrome.. ¿cómo la elimino?

Buf que lío, no se puede citar ó algo ese link que me comentas?? Es que no me aclaro… :pensive:

Veamos…

en mis respuesta,#20, osea en:

Mira y lee…te puse como hacer copia de marcadores,en un link que esta en esa respuesta

Si no los hiciste y desinstalaste con Revo Chrome, ya no los podrás recuperar, salvo que los tengas sincronizados con otros dispositvos

No, no he tocado Revo todavía. Pues…Ó esa info la tienen desactualizada ó me faltan ojos…Porque no me cuadran los pasos. Muy al final del todo… habla de mover marcadores a otro navegador y …El paso 1, 2 y 3 Bien…Pero el 4??? A mi no me aparecen otra vez los 3 puntos y mucho menos una opción de “exportar marcadores”. Lo único que me sale en el paso 4 es arriba a la izquiera tres rallitas que pone “configuración” y le das ahí y no te sale ninguna opción de esas…

De todas maneras…Me he ido al explorer y desde el explorer buscando las opciones, he podido importar los marcadores de Chrome al explorer y también aparece un botón más abajo, que dice “exportar en archivo” y le he dado ahí, después de haber importado los marcadores…Dime si está bien así…

Yo por tu imagen, tu Chrome le has aplicado cambios,algun tema etc.

Mira , cabo de instalar Chrome de limpio y es asi:

Por lo tanto es correcto.

Si has modificado el aspecto, lo de exportar estara donde se getionan los marcadores o similar.

Lo que has comentado de Internet explorer, sirve tambien

1 me gusta

Vale, gracias, listo, he seguido todos los pasos y he vuelto a instalar Chrome. De momento ni asomo de la publi…Aunque te lo confirmo mejor mañana, porque se me hace raro no tenerla :joy:

Muchas veces algun mslwares afecta a la configuración y solamente eliminando por completo el navegador es posible eliminar.

Comprueba el PC 24-48 horas y me comentas

1 me gusta

Totalemente solucionado el tema de la publicidad :slight_smile: Muy buen trabajo!! Gracias

Hola…Ha vuelto a aparecer la dichosa publi… :pensive:

Puedes ponerme una captura de esa publicidad?’

Cuando aparezcan pulsa la tecla “imp pat pet sis” y luego con cualquier programa, como Paint, pulsas “pegar” en su menu y me la subes

Te mando captura de 3, cuando le das a cerrar aparece más, y así sucesivamente…no se cierra el cuadradito…no tengo el botón de imprimir pantalla en el teclado (tengo uno de esos teclados con luces de gamer bastante inutil) :sweat_smile:

Ejecutas en orden y me pegas los logs


Comentas como sigue todo

~ ZHPCleaner v2019.5.7.62 by Nicolas Coolman (2019/05/07)
~ Run by Angie (Administrator)  (08/05/2019 00:48:32)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version KO
~ Certificate ZHPCleaner: Legal
~ Type : Reparar
~ Report : C:\Users\Angie\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\Angie\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit  (Build 17763)

---\  Alternate Data Stream (ADS). (0)
~ No malintencionados o innecesarios artículos encontrados. (ADS)

---\  Servicios (0)
~ No malintencionados o innecesarios artículos encontrados. (Servicio)

---\  Navegadores de Internet (0)
~ No malintencionados o innecesarios artículos encontrados. (Navegador)

---\  Hosts carpeta (1)
~ El archivo hosts es legítimo (1)

---\  Tareas automáticas programadas. (0)
~ No malintencionados o innecesarios artículos encontrados. (Tarea)

---\  Explorador ( Archivos, Carpetas ) (77)
MOVIDO carpeta: C:\Windows\Installer\wix{1FD817A6-63E1-4519-BFD4-228DABB7AB6B}.SchedServiceConfig.rmi    =>.SUP.Empty
MOVIDO carpeta: C:\Windows\Installer\wix{3DE97849-544D-4D68-9255-11DF6F9F10D8}.SchedServiceConfig.rmi    =>.SUP.Empty
MOVIDO carpeta: C:\Windows\Installer\wix{55BB2110-FB43-49B3-93F4-945A0CFB0A6C}.SchedServiceConfig.rmi    =>.SUP.Empty
MOVIDO carpeta: C:\Windows\Installer\wix{9CBA860F-7437-4A75-941C-8EF559F2D145}.SchedServiceConfig.rmi    =>.SUP.Empty
MOVIDO carpeta: C:\Windows\Installer\wix{B2E25355-C24E-4E7D-8AD3-455D59810838}.SchedServiceConfig.rmi    =>.SUP.Empty
MOVIDO carpeta: C:\Windows\Installer\wix{C5FDDED7-DEC7-48B4-AFD8-DFB8A0FD199A}.SchedServiceConfig.rmi    =>.SUP.Empty
MOVIDO carpeta: C:\Windows\Installer\wix{C99F4AFA-B32C-4063-865C-D7B5CC0A78FB}.SchedServiceConfig.rmi    =>.SUP.Empty
MOVIDO carpeta: C:\Windows\Installer\wix{F814D094-197F-43C8-87FA-3210BB780486}.SchedServiceConfig.rmi    =>.SUP.Empty
MOVIDO carpeta: C:\Windows\Installer\wix{FBA3961B-D1DF-493C-BC1F-E67D3B832895}.SchedServiceConfig.rmi    =>.SUP.Empty
MOVIDO carpeta: C:\Windows\Installer\MSI94AF.tmp    =>.SUP.MSIInstaller
MOVIDO carpeta: C:\Windows\Installer\17460f53.msp    =>.SUP.Obsolete.Adobe
MOVIDO carpeta: C:\Windows\Installer\19268f.msp    =>.SUP.Obsolete.Adobe
MOVIDO carpeta: C:\Windows\Installer\6a12f60.msp    =>.SUP.Obsolete.Adobe
MOVIDO carpeta: C:\Windows\Installer\71928fc.msp    =>.SUP.Obsolete.Adobe
MOVIDO carpeta: C:\Windows\Installer\b9abced.msp    =>.SUP.Obsolete.Adobe
MOVIDO carpeta: C:\Windows\Installer\c7d5b.msp    =>.SUP.Obsolete.Adobe
MOVIDO carpeta: C:\Windows\Installer\e4632.msp    =>.SUP.Obsolete.Adobe
MOVIDO carpeta: C:\Users\Angie\AppData\Local\Temp\aria-debug-14860.log    =>.SUP.Temporary.OneDrive
MOVIDO carpeta: C:\Users\Angie\AppData\Local\Temp\tmp-dvn.xpi    =>.SUP.Temporary.Firefox
MOVIDO carpeta: C:\Users\Angie\AppData\Local\Temp\tmp-frn.xpi    =>.SUP.Temporary.Firefox
MOVIDO archivo: C:\Users\Angie\AppData\Roaming\PDAppFlex  =>Trojan.Elpman
MOVIDO archivo: C:\ProgramData\panda_url_filtering  =>.SUP.StartSearch
MOVIDO archivo: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dll-Files Fixer  =>.SUP.DllFilesFixer
MOVIDO archivo: C:\Users\Angie\AppData\Local\Google\Chrome\User Data\Default\File System\001  =>.SUP.Temporary.Chrome
MOVIDO archivo: C:\Users\Angie\AppData\Local\Google\Chrome\User Data\Default\File System\004  =>.SUP.Temporary.Chrome
MOVIDO archivo: C:\Users\Angie\AppData\Local\Google\Chrome\User Data\Default\File System\005  =>.SUP.Temporary.Chrome
MOVIDO archivo: C:\Users\Angie\AppData\Local\Google\Chrome\User Data\Default\File System\006  =>.SUP.Temporary.Chrome
MOVIDO archivo: C:\Users\Angie\AppData\Local\Google\Chrome\User Data\Default\File System\007  =>.SUP.Temporary.Chrome
MOVIDO archivo: C:\Users\Angie\AppData\Local\Google\Chrome\User Data\Default\File System\008  =>.SUP.Temporary.Chrome
MOVIDO archivo: C:\Users\Angie\AppData\Local\Google\Chrome\User Data\Default\File System\Plugins  =>.SUP.Temporary.Chrome
MOVIDO archivo: C:\Program Files (x86)\QuickTime  =>Riskware.QuickTime
MOVIDO archivo: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime  =>Riskware.QuickTime
MOVIDO archivo: C:\Users\Angie\AppData\Local\Google\Update  =>Heuristic.Suspect
MOVIDO archivo: C:\WINDOWS\Installer\MSI10A7.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI115A.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI125D.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI345.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI5256.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI53A1.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI648C.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI65F4.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI8095.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI849D.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI876C.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI89ED.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI8CAE.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI9228.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI95B4.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI970C.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI992F.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI9A68.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI9B91.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSI9D16.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIA0D1.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIA1EB.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIA42D.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIA595.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIA8C1.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIA9BB.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIB4A2.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIB5BC.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIB9FF.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIBBA6.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIBC24.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIBCC1.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIBD40.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIBDCE.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIBE4C.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIC23C.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIC95F.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSICA88.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIDAE4.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\WINDOWS\Installer\MSIE2D1.tmp-  =>.SUP.Empty
MOVIDO archivo: C:\Users\Angie\AppData\LocalLow\AMD  =>.SUP.Empty
MOVIDO archivo: C:\Users\Angie\AppData\LocalLow\Canon Easy-WebPrint EX  =>.SUP.Empty
MOVIDO archivo: C:\Users\Angie\AppData\LocalLow\Canon Easy-WebPrint EX2  =>.SUP.Empty
MOVIDO archivo: C:\Users\Angie\AppData\LocalLow\Intel  =>.SUP.Empty

---\  Registro ( Claves, Valores, Datos) (19)
BORRADOS clave*: HKEY_USERS\S-1-5-21-1480391222-2402565539-1885853471-1000\SOFTWARE\dll-files.com []  =>.SUP.DllFilesFixer
BORRADOS clave**: HKCU\Software\dll-files.com []  =>.SUP.DllFilesFixer
BORRADOS clave*: [X64] HKLM\SOFTWARE\dll-files.com []  =>.SUP.DllFilesFixer
BORRADOS clave*: [X64] HKLM\SOFTWARE\pandasecuritytb []  =>.SUP.VisicomMedia
BORRADOS clave*: [X64] HKLM\SOFTWARE\panda_url_filtering []  =>.SUP.StartSearch
BORRADOS clave*: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5} [C:\Program Files (x86)\pandasecuritytb (Not File)]  =>.SUP.VisicomMedia
BORRADOS clave*: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} [C:\Program Files (x86)\pandasecuritytb (Not File)]  =>.SUP.VisicomMedia
BORRADOS clave*: [X64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CC2DE09D-AF76-42f2-80E9-E5FFE623B971} [C:\Program Files (x86)\pandasecuritytb (Not File)]  =>.SUP.VisicomMedia
BORRADOS clave*: [X64] HKLM\SOFTWARE\Wow6432Node\dll-files.com []  =>.SUP.DllFilesFixer
BORRADOS clave*: [X64] HKLM\SOFTWARE\Wow6432Node\pandasecuritytb []  =>.SUP.VisicomMedia
BORRADOS clave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{62155D33-3CE2-401E-8967-5A270628A3D5} [C:\Program Files (x86)\pandasecuritytb (Not File)]  =>.SUP.VisicomMedia
BORRADOS clave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4} [C:\Program Files (x86)\pandasecuritytb (Not File)]  =>.SUP.VisicomMedia
BORRADOS clave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BB2DE08D-AF76-42f2-80E9-E5EEE624A973} [C:\Program Files (x86)\pandasecuritytb (Not File)]  =>.SUP.VisicomMedia
BORRADOS clave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CC2DE09D-AF76-42f2-80E9-E5FFE623B971} [C:\Program Files (x86)\pandasecuritytb (Not File)]  =>.SUP.VisicomMedia
BORRADOS clave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\pandasecuritytb [Panda Security and Visicom Media Inc.]  =>.SUP.VisicomMedia
BORRADOS valor: HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\Elgato Sound Capture [0x030000006E76904629B7D101]  =>Heuristic.Suspect
BORRADOS valor: HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\SoftEther VPN Client UI Helper [0x03F00104D010087A2AEFD201]  =>.SUP.EORezo
BORRADOS valor: HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\Malwarebytes TrayApp [0x520061007400680000000000]  =>.SUP.HideBaid
BORRADOS valor: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run\\appOnt [0x020000000000000000000000]  =>.SUP.HideBaid

---\  Resumen de elementos en su estación de trabajo (14)
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Empty
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.MSIInstaller
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Obsolete.Adobe
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Temporary.OneDrive
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Temporary.Firefox
https://nicolascoolman.eu/2017/09/23/trojan-elpman/  =>Trojan.Elpman
https://nicolascoolman.eu/2017/09/11/sup-startsearch/  =>.SUP.StartSearch
https://nicolascoolman.eu/2017/09/17/sup-dllfilesfixer/  =>.SUP.DllFilesFixer
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Temporary.Chrome
https://nicolascoolman.eu/2017/01/15/riskware-quicktime/  =>Riskware.QuickTime
https://nicolascoolman.eu/2017/01/28/heuristic-suspect/  =>Heuristic.Suspect
https://nicolascoolman.eu/2017/03/18/superfluous-visicommedia/  =>.SUP.VisicomMedia
https://www.nicolascoolman.com/fr/pup-eorezo/  =>.SUP.EORezo
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.HideBaid

---\ Limpieza adicional. (11)
~ Clave de registro Tracing borrados (11)
~ Quitar los antiguos informes de ZHPCleaner. (0)

---\ Resultado de la reparación.
~ Reparación llevada a cabo con éxito

---\ STATISTIQUES
~ Items escaneado : 2288
~ Items encontrado : 0
~ artículos cancelados : 0
~ Items opciones : 12/12
~ Ahorro de espacio (bytes) : 2295589
~ End of clean in 00h00mn36s

---\  Reporte (2)
ZHPCleaner-[S]-08052019-00_45_30.txt
ZHPCleaner-[R]-08052019-00_49_08.txt
HitmanPro 3.8.11.300
www.hitmanpro.com

   Computer name . . . . : ANGIE-PC
   Windows . . . . . . . : 10.0.0.17763.X64/12
   User name . . . . . . : ANGIE-PC\Angie
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2019-05-08 00:57:50
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 2m 7s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 1

   Objects scanned . . . : 3.316.787
   Files scanned . . . . : 128.710
   Remnants scanned  . . : 1.345.852 files / 1.842.225 keys

Suspicious files ____________________________________________________________

   C:\Users\Angie\Desktop\FRST64.exe
      Size . . . . . . . : 2.434.048 bytes
      Age  . . . . . . . : 21.1 days (2019-04-16 22:01:05)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 94CC0BA4622178F729FE1A6F649311BD86D7BE04D2F652D7D07BD72AC5B06727
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 22.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.


Sigue la publi, más viva que nunca…Parece enfadada… he tenido que poner el pc en silencio para dejar de escuchar las notificaciones de la ****** publi

Tienes sincronizado Chrome con tus dispositivos?? Si es asi, desactivala

https://support.google.com/chrome/answer/185277?co=GENIE.Platform%3DDesktop&hl=es

Luego vuelve a desinstalar Crome como indique con Revo, tal cual, lo reinstalas , pero No instales ninguna extension o tema, dejalo como viene de serie y pruebalo

pero y la sincronización, cuándo la puedo volver a activar?

Una vez que comprobemos como va el problema que planteaste, según el resultado

1 me gusta

Hecho, llevo toda la tarde usándolo y todo perfecto

Vale, recupera la sincronización y dime como sigue

1 me gusta