Ramsonware .jope

Nere86 · 8 Abril, 2020 04:35

Hola a todos, mi problema que me tiene un poco desesperada es que se me ha encriptado todo con extension jope por lo que tengo entendido es de STOP ramsonware (como se escriba) pase malwarebites elimino muchas amenazas, ahora llevo 3 horas de analisis con el esset, aun no termina, tenia muchos programas que se instalaron solos, y si enciendon la pc nornalmente anda muy mal, manualmente elimine todas las carpwtas que vi fueron creadas hoy en archivos de programas, porquw habia muchisimas y luego de elminarlas ya comenzo a funcionar un poquitín mejor, por lo menos no se traban los antivirus…bueno avg si se traba en analisis de navegador, desintale chrome porque abria ventanas solo pero se autoinstalo al volver a encender y no puedo desinstalarlo y solo puedo acceder a la nota de “rescate” si enciendo la computadora en modo seguro. Por favor ayudenme tenia 10 años de cosas guardadas, nada las util que las valiosas fotos de algunas personas que ya no estan y me parte el alma haberlas perdido. El tecnico con el que hable quiere borrar todo, necesito rescatar algo. Gracias!

Daniela · 8 Abril, 2020 06:37

Hola @Nere86 bienvenid@ a Forospywar

Has sido infectado ese equipo con la última variante del Ransomware Stop y ve haciendo a la idea de que no puedas descifrar los archivos, en 10 años deberías tener una copia de todos los archivos, ya no sólo por lo que te ha pasado, hay que hacer copia de seguridad a menudo de todo lo importante que tienes.

Lo primero que debes hacer es intentar identificar correctamente el tipo y/o variante que te ha infectado, para hacerlo revisa este tema y compruébalo ID-Ransomware: ¿Cómo identificar el Ransomware que lo ha infectado?

Dependiendo que esa infección/variante fuera de las que tienen método/herramienta de recuperación de ficheros(te indicará cual es), quizás puedas lograrlo, pero desgraciadamente en su gran mayoría NO es posible.

Ya nos comentas lo que te ha indicado y los resultados obtenidos…

Pon los reportes de Malwarebytes y Eset para revisarlos.

Un saludo

PPANUNCIOS · 8 Abril, 2020 07:47

Hola te acompaño en el sentimiento, yo tengo un disco de 3tb encriptado con la extensión nakw que salio el año pasado y aun no encuentro solución. Mucha información personal, fotos y vídeos que no los tenía en mas ningún lugar. Tremendo los programas maliciosos estos. Saludos y suerte que la vas a necesitar.

Daniela · 11 Abril, 2020 18:01

Un mensaje ha sido separado a un nuevo tema: Ransomware .jope

Nere86 · 13 Abril, 2020 20:22

Gracias por responder, la verdad nunca puse atención en copiar archivos porque no pensé que algo así podría sucederme…soy una persona normal,pensé que jodían a grandes empresas,hasta pensé en mandarles un mail explicándoles que soy argentina, ya con eso deberían sentir lástima y entender que no puedo pagar

Acá resumen del malware…el del esset no lo saque ese día, no sé si se guarda automáticamente.

Fecha del análisis: 07/04/2020
Hora del análisis: 09:34 p.m.
Archivo de registro: malware.txt
Administrador: Sí

Versión: 2.2.1.1043
Base de datos de malwares: v2020.04.07.09
Base de datos de rootkits: v2020.04.07.09
Licencia: Gratis
Protección contra el malware: Desactivado
Protección contra sitios web maliciosos: Desactivado
Autoprotección: Desactivado

SO: Windows 7 Service Pack 1
CPU: x64
Sistema de archivos: NTFS
Usuario: Equipo

Tipo de análisis: Análisis de amenazas
Resultado: Completado
Objetos analizados: 206227
Tiempo transcurrido: 10 min, 52 seg

Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Activado
PUM: Activado

Procesos: 0
(No hay elementos maliciosos detectados)

Módulos: 0
(No hay elementos maliciosos detectados)

Claves del registro: 6
Adware.ICLoader, HKLM\SOFTWARE\MICROSOFT\bestavicampaign563, En cuarentena, [1de80fa6775fee489e6d83359e627789], 
Adware.ICLoader, HKLM\SOFTWARE\MICROSOFT\campaign9961, En cuarentena, [fd08cbea4a8cd75fa56c00b836caa957], 
Adware.ICLoader, HKLM\SOFTWARE\MICROSOFT\multitimercampaign84170, En cuarentena, [f4110ea7d50126100aaedddb00005ba5], 
Adware.ICLoader, HKLM\SOFTWARE\MICROSOFT\Speedycar, En cuarentena, [7e8709ac983ebf776c694a6d2cd48080], 
Adware.ICLoader, HKLM\SOFTWARE\MICROSOFT\TechnologyDesktopnew, En cuarentena, [dd28387da432e6507992d9e2e91709f7], 
Trojan.FakeTool.E, HKU\S-1-5-21-3490066458-1158980262-1261305848-1000\SOFTWARE\DreamTrips, En cuarentena, [9471d7de9c3ae353ac71c3e5a55b619f], 

Valores del registro: 7
PUM.Optional.MSExclusion, HKLM\SOFTWARE\MICROSOFT\WINDOWS DEFENDER\EXCLUSIONS\PATHS|C:\Windows\SysWOW64\rtpzndqf, 0, Se eliminará al reiniciar, [0bfa04b10ccafb3b5fd1726a53adb24e]
Trojan.Agent.Generic, HKU\S-1-5-21-3490066458-1158980262-1261305848-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|1991778, "C:\Users\Equipo\AppData\Local\Temp\is-APJS9.tmp\Postman.exe" /VERYSILENT, En cuarentena, [ed18fcb9d1059a9cd1113e5eba4626da]
Adware.Tuto4PC.Generic, HKU\S-1-5-21-3490066458-1158980262-1261305848-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|1687326, "C:\Users\Equipo\AppData\Roaming\t41knqfn5dj\5qbaexf3aoh.exe" /VERYSILENT, En cuarentena, [689d6f4655812f078ddaf7b59f6107f9]
Adware.Tuto4PC.Generic, HKU\S-1-5-21-3490066458-1158980262-1261305848-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|YYNETC70BC8M30O, "C:\Program Files\GJ6DL79P0G\K82MROYXU.exe", En cuarentena, [5da8bafb686ebf771ee58c1340c0e41c]
Adware.Tuto4PC.Generic, HKU\S-1-5-21-3490066458-1158980262-1261305848-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|UBIZTLGG6ZG2OQW, "C:\Program Files\UE0MDZVAZP\FP0GC8JYH.exe", En cuarentena, [8283a3124a8c31053bc8fda2d42c04fc]
Adware.Tuto4PC.Generic, HKU\S-1-5-21-3490066458-1158980262-1261305848-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|7612340, "C:\Users\Equipo\AppData\Roaming\frdqrp54sjn\oloat4ufldh.exe" /VERYSILENT, En cuarentena, [d4310fa62da949ed9bcce8c4649cef11]
Adware.Tuto4PC.Generic, HKU\S-1-5-21-3490066458-1158980262-1261305848-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|9JXXXTYFKT6BHCW, "C:\Program Files\G86JPOMOHH\G86JPOMOH.exe", En cuarentena, [14f1c6ef696da3936e95bae5cf319967]

Datos del registro: 0
(No hay elementos maliciosos detectados)

Carpetas: 53
Trojan.FakeTool.E, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DreamTrips, En cuarentena, [8b7adfd674628ea8b754fa7ca9571de3], 
PUP.Optional.SearchNewTab, C:\Users\Equipo\AppData\Roaming\SearchNewTab, En cuarentena, [35d0961f9c3ad95da0e5e529d03018e8], 
PUP.Optional.SearchNewTab, C:\Users\Equipo\AppData\Roaming\SearchNewTab\python, En cuarentena, [35d0961f9c3ad95da0e5e529d03018e8], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\js, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\am, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ar, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\az, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\bg, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\cs, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\de, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\en, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\es, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\et, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\fr, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\gu, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ha, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\he, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\hr, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\hy, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\id, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ig, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\it, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ja, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\jv, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\kk, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\kn, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ko, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ml, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\mr, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ms, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\my, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ne, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\pa, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\pl, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ps, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ro, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ru, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\sd, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\sr, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\sv, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\te, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\th, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\tr, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\uk, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ur, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\vi, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\yo, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\zh, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_metadata, En cuarentena, [dd2809ac66701e1836dd06790103d729], 

Archivos: 100
Trojan.MalPack.Themida, C:\Users\Equipo\AppData\Roaming\regfdc.exe, En cuarentena, [53b2d1e47f57ce68c155716ed72be719], 
RiskWare.Packed.Themida, C:\Users\Equipo\AppData\Roaming\trgfcd.exe, En cuarentena, [2ed73e773f9716200588e2f903fe936d], 
Spyware.CryptBot.Generic, C:\Users\Equipo\AppData\Roaming\ythgfds.exe, En cuarentena, [fa0b189d01d53105e60934db6a98cd33], 
Trojan.BitCoinMiner.Generic, C:\Users\Equipo\AppData\Roaming\Microsoft\Windows\Helper.exe, En cuarentena, [838208ad20b6c37378fa81217d8526da], 
Trojan.MalPack.Themida, C:\Users\Equipo\AppData\Roaming\Smart Clock\SmartClock.exe, En cuarentena, [6f96dadbb71f78be47cf07d8d1311de3], 
Trojan.MalPack.GS, C:\Users\Equipo\AppData\Local\16fc6b4e-1aa5-4e4b-a7a9-85b10fbac28a\75F.tmp.exe, En cuarentena, [e322932260761323d9bd1f7113f0da26], 
Spyware.CryptBot.Generic, C:\Users\Equipo\AppData\Local\Temp\intervpnmix3.exe, En cuarentena, [3bca763fbc1a47ef3ab0927d0cf68977], 
Trojan.Downloader, C:\Users\Equipo\AppData\Local\Temp\sy3e0zucxdm\ifhvvyy.exe, En cuarentena, [9e678233b521d0661d04eeb04db6916f], 
Adware.Csdimonetize, C:\Users\Equipo\AppData\Local\Temp\axrwzfgoh4o\4n5eu3bpybk.exe, En cuarentena, [a065a2133f9776c020739f27f30fcc34], 
Trojan.Dropper, C:\Users\Equipo\AppData\Local\Temp\gxgytxrty1t\dreamtrips_mix3.exe, En cuarentena, [50b56055a333fe382d77c4d1ad566b95], 
Adware.OxyPumper, C:\Users\Equipo\AppData\Local\Temp\k0h2p8a2t4y1l0\r6r8b1a0g5c6k0.exe, En cuarentena, [51b4f8bdc016f2449b4ff9a70df50cf4], 
Trojan.Dropper, C:\Users\Equipo\AppData\Local\Temp\1en4x0immph\dreamtrips_mix3.exe, En cuarentena, [b055bafb0ec86dc92381266fbd460ef2], 
Adware.Csdimonetize, C:\Users\Equipo\AppData\Local\Temp\m3uyjoteeos\2jwpbywftcx.exe, En cuarentena, [a36210a5647284b2197a982eeb17cf31], 
Trojan.Downloader.PWS, C:\Users\Equipo\AppData\Local\Temp\cohuuy2b4ho\wyfdggm.exe, En cuarentena, [c243278e1abcde58b6b824d6ee14aa56], 
Adware.Csdimonetize, C:\Users\Equipo\AppData\Local\Temp\4444qwzecc3\xi3lyiclm2e.exe, En cuarentena, [55b06451c2147bbbaae9fec848ba9070], 
Spyware.CryptBot.Generic, C:\Users\Equipo\AppData\Local\Temp\ejwhhmfxdvo\intervpnmix2.exe, En cuarentena, [74912293f1e57abc21c98d821be74fb1], 
Trojan.Downloader, C:\Users\Equipo\AppData\Local\Temp\mkeg13vxvwj\ifhvvyy.exe, En cuarentena, [d82d7045fcda3df9859c9b033fc47987], 
Trojan.Dropper, C:\Users\Equipo\AppData\Local\Temp\qhixoh2uc3a\dreamtrips_mix3.exe, En cuarentena, [bf467c396b6b0e289014fe97e61dca36], 
Trojan.Downloader, C:\Users\Equipo\AppData\Local\Temp\qrcg4l01c50\ifhvvyy.exe, En cuarentena, [a75ef1c427afc76f74ad247ab152c43c], 
Adware.Csdimonetize, C:\Users\Equipo\AppData\Local\Temp\j0oyy0ai1m2\n3lkla25hdb.exe, En cuarentena, [9d689c19b4227abc672ce8de3dc5d52b], 
Trojan.FakeTool.E, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DreamTrips\DreamTrips.lnk, En cuarentena, [8b7adfd674628ea8b754fa7ca9571de3], 
Trojan.FakeTool.E, C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DreamTrips\Uninstall DreamTrips.lnk, En cuarentena, [8b7adfd674628ea8b754fa7ca9571de3], 
Trojan.Agent.Generic, C:\Users\Equipo\AppData\Local\Temp\is-APJS9.tmp\Postman.exe, En cuarentena, [ed18fcb9d1059a9cd1113e5eba4626da], 
Adware.Tuto4PC.Generic, C:\Users\Equipo\AppData\Roaming\t41knqfn5dj\5qbaexf3aoh.exe, En cuarentena, [689d6f4655812f078ddaf7b59f6107f9], 
Adware.Tuto4PC.Generic, C:\Users\Equipo\AppData\Roaming\frdqrp54sjn\oloat4ufldh.exe, En cuarentena, [d4310fa62da949ed9bcce8c4649cef11], 
PUP.Optional.SearchNewTab, C:\Users\Equipo\AppData\Roaming\SearchNewTab\python\python.exe, En cuarentena, [35d0961f9c3ad95da0e5e529d03018e8], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\js\background.js, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\logo.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\logo128.jpg, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\logo128.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\manifest.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\css.css, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\index.html, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\logo.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\script.js, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\aliexpress.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\cbs.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\email.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\facebook.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\gmail.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\imdb.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\instagram.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\lupa.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\movies.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\netflix.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\news.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\shine.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\shopping.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\social.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\sports.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\topnews.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\tv.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\yourdailywiz.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\html\images\youtube.png, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\am\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ar\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\az\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\bg\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\cs\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\de\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\en\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\es\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\et\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\fr\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\gu\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ha\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\he\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\hr\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\hy\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\id\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ig\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\it\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ja\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\jv\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\kk\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\kn\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ko\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ml\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\mr\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ms\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\my\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ne\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\pa\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\pl\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ps\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ro\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ru\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\sd\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\sr\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\sv\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\te\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\th\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\tr\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\uk\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\ur\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\vi\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\yo\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_locales\zh\messages.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_metadata\computed_hashes.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 
Adware.SearchNewTab, C:\Users\Equipo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gffphgpcblfoaknmcaldoggadmomcgmm\1.1.5_0\_metadata\verified_contents.json, En cuarentena, [dd2809ac66701e1836dd06790103d729], 

Sectores físicos: 0
(No hay elementos maliciosos detectados)


(end)

Daniela · 13 Abril, 2020 21:56

Hola

Tienes muy infectado ese equipo, vamos a intentar limpiarlo.

En primer tienes una versión muy antigua de Malwarebytes, actualizalo a la última versión.

Realiza los siguientes pasos, aunque hayas hecho alguno, sin cambiar el orden:

1) Descarga, actualiza y ejecuta Malwarebytes’ Anti-Malware, revisa en detalle el manual, para que sepas usarlo y configurarlo.

Realiza un Análisis personalizado, actualizando si te lo pide.
Pulsar en “Cuarentena seleccionado” para enviarlo a la cuarentena y Reinicias el sistema.
En el apartado del manual Historial de detecciones encontrarás el reporte de MBAM, clic en Exportar >> Copiar al portapapeles.

2) Descarga AdwCleaner | InfoSpyware en el escritorio.

Desactiva temporalmente el Antivirus >> Cómo deshabilitar temporalmente su Antivirus.
Cierra también todos los programas que tengas abiertos.
Ejecuta Adwcleaner.exe (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona "Ejecutar como Administrador".)
Pulsar en el botón Escanear, y espera a que se realice el proceso, inmediatamente pulsa sobre el botón Limpiar.
Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistema Aceptas.
Guardas el reporte que te aparecerá, para copiarlo y pegarlo en tu próxima respuesta.
El informe también se puede encontrar en C:\AdwCleaner\AdwCleaner[C1].txt

3) Descarga CCleaner

Instala Ccleaner
Abres Ccleaner en la pestaña limpiador dejas como esta configurada predeterminadamente, haces clic en analizar esperas que termine >> clic en ejecutar limpiador
Clic en la pestaña Registro >> clic en buscar problemas esperas que termine >> clic en Reparar Seleccionadas y haces una copia de seguridad
Vuelves a darle clic en buscar problemas hasta que no encuentre ninguno.

Pega los reportes de Malwarebytes y AdwCleaner y comentas como va el problema.

¿Cómo pegar reportes en el foro?

Un saludo