Ventana Publicidad Emergente

Eliminar Malwares
1

Hola, buenos días. Escribo para comentarles mi problema. (he leido algunos temas similares, pero creo ninguno coincidía con mi caso).

Desde hace unos cuantos días, se despliega una ventana de publicidad en la esquina inferior derecha, referida a cut1.ga. La ventana es independiente de cualquier otro programa, Se abre por mas que este Chrome o cualquier otro programa cerrado:

Imagen → http://i67.tinypic.com/2d1jrr6.png

Escaneado con Malwarebytes 3.7, detecta 2 elementos:

RiskWare.DontStealOurSoftware C:\Windows\System32\Drivers\ETC\HOSTS

RiskWare.DontStealOurSoftware C:\Windows\System32\Drivers\ETC\HOSTS

Agrego el informe generado:

Malwarebytes www.malwarebytes.com

-Detalles del registro- Fecha del análisis: 4/5/19 Hora del análisis: 13:02 Archivo de registro: 165fdbba-6e86-11e9-a44e-5404a624ecb9.json

-Información del software- Versión: 3.7.1.2839 Versión de los componentes: 1.0.538 Versión del paquete de actualización: 1.0.10466 Licencia: Prueba

-Información del sistema- SO: Windows 10 (Build 17763.1) CPU: x64 Sistema de archivos: NTFS Usuario: DESKTOP-IGGDJU0\Administrador

-Resumen del análisis- Tipo de análisis: Análisis de amenazas Análisis iniciado por:: Manual Resultado: Completado Objetos analizados: 286356 Amenazas detectadas: 2 Amenazas en cuarentena: 0 Tiempo transcurrido: 2 min, 7 seg

-Opciones de análisis- Memoria: Activado Inicio: Activado Sistema de archivos: Activado Archivo: Activado Rootkits: Desactivado Heurística: Activado PUP: Detectar PUM: Detectar

-Detalles del análisis- Proceso: 0 (No hay elementos maliciosos detectados)

Módulo: 0 (No hay elementos maliciosos detectados)

Clave del registro: 0 (No hay elementos maliciosos detectados)

Valor del registro: 0 (No hay elementos maliciosos detectados)

Datos del registro: 0 (No hay elementos maliciosos detectados)

Secuencia de datos: 0 (No hay elementos maliciosos detectados)

Carpeta: 0 (No hay elementos maliciosos detectados)

Archivo: 2 RiskWare.DontStealOurSoftware, C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS, Sin acciones por parte del usuario, [5333], [353142],1.0.10466 RiskWare.DontStealOurSoftware, C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS, Sin acciones por parte del usuario, [5333], [543391],1.0.10466

Sector físico: 0 (No hay elementos maliciosos detectados)

WMI: 0 (No hay elementos maliciosos detectados)

(end)

Pueden darme una mano con este problema ? Por el momento he puesto las detecciones en cuarentena, para ver si se elimina la ventana de publicidad…

Agradezco cualquier comentario. Muchas gracias!

2

Realiza lo siguiente:

  • Desactiva Temporalmente tu antivirus y cualquier programa de seguridad.

  • Descarga a Tu Escritorio >> Esto es muy importante<<.,Fabar Recovery Scan Tool, considerando la versión adecuada para tu equipo. (32 o 64 bits) :arrow_forward: ¿Cómo saber si mi Windows es de 32 o 64 bits?

  • Doble clic para ejecutar Frst.exe. En la ventana del Disclaimer, presiona Yes.

  • En la nueva ventana que se abre, presiona el botón Scan y espera a que concluya el análisis.

  • Se abrirán dos (2) archivos (Logs), Frst.txt y Addition.txt, que estarán grabados en Tu escritorio.

En Tu próxima respuesta, copias y pegas los dos reportes Frst.txt y Addition.txt de FRST

Nota: Si el/los reportes solicitados no entraran en una sola respuesta porque superan la cantidad de caracteres permitidos, puedes utilizar dos o mas respuestas para pegarlos completamente.

3

Hola, gracias por la respuesta.

Creo que pude encontrar la solucion al problema. Aparentemente he aceptado sin querer, el permiso para realizar notificaciones de esa pagina (cut1.ga).

Luego lo desacivé (eliminé desde): Herramientas / Configuracion / Configuracion avanzada / Configuracion del sitio / Notificaciones /

Por el momento no ha vuelto a aparecer. Le daré seguimiento por unos dias, y en caso de reaparecer, les estaré informando.

Muchas gracias por la ayuda.

4

Okay comentas el resultado,pero de paso que estamos si quieres hacer lo indicado para comprobar que no tengas ninguna infección por ahí. puedes hacerlo