www.malwarebytes.com
-Detalles del registro-
Fecha del análisis: 4/12/20
Hora del análisis: 23:12
Archivo de registro: c590df9c-367d-11eb-bf1e-00d861a5cd0c.json
-Información del software-
Versión: 4.2.3.96
Versión de los componentes: 1.0.1122
Versión del paquete de actualización: 1.0.33877
Licencia: Prueba
-Información del sistema-
SO: Windows 10 (Build 18362.1198)
CPU: x64
Sistema de archivos: NTFS
Usuario: DESKTOP-VF394PM\mitin
-Resumen del análisis-
Tipo de análisis: Análisis de amenazas
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 259419
Amenazas detectadas: 29
Amenazas en cuarentena: 0
Tiempo transcurrido: 0 min, 38 seg
-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar
-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)
Módulo: 0
(No hay elementos maliciosos detectados)
Clave del registro: 0
(No hay elementos maliciosos detectados)
Valor del registro: 0
(No hay elementos maliciosos detectados)
Datos del registro: 0
(No hay elementos maliciosos detectados)
Secuencia de datos: 0
(No hay elementos maliciosos detectados)
Carpeta: 11
PUP.Optional.Iminent, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Sin acciones por parte del usuario, 83, 455248, , , , , ,
Adware.Elex.ShrtCln, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Sin acciones por parte del usuario, 297, 454711, , , , , ,
PUP.Optional.Linkury, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Sin acciones por parte del usuario, 263, 455237, , , , , ,
Adware.Elex.ShrtCln, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Sin acciones por parte del usuario, 297, 454693, , , , , ,
Adware.Elex.ShrtCln, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Sin acciones por parte del usuario, 297, 454679, , , , , ,
PUP.Optional.Linkury, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Sin acciones por parte del usuario, 263, 455237, , , , , ,
Adware.Elex.ShrtCln, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Sin acciones por parte del usuario, 297, 454693, , , , , ,
Adware.Elex.ShrtCln, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Sin acciones por parte del usuario, 297, 454711, , , , , ,
PUP.Optional.Iminent, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Sin acciones por parte del usuario, 83, 455248, , , , , ,
Adware.Elex.ShrtCln, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Sin acciones por parte del usuario, 297, 454679, , , , , ,
PUP.Optional.Iminent, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Sin acciones por parte del usuario, 83, 455248, , , , , ,
Archivo: 18
PUP.Optional.Iminent, C:\Users\mitin\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000004.log, Sin acciones por parte del usuario, 83, 455248, , , , , CB925AF56207DB8329A467D13E7D7CB9, 2C3004260D84BDDA46BC00F3E1D44A807827CFC4A5CC144B2A377F6AA4FE9FB1
PUP.Optional.Iminent, C:\Users\mitin\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000005.ldb, Sin acciones por parte del usuario, 83, 455248, , , , , 2821459281BD2D118FD1A62A15CE1455, 7B9DE530FBC2049E182BF150849FAE6EC8FA18BDEB7C3A1754881DAA6CEC8A8E
PUP.Optional.Iminent, C:\Users\mitin\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\CURRENT, Sin acciones por parte del usuario, 83, 455248, , , , , 46295CAC801E5D4857D09837238A6394, 0F1BAD70C7BD1E0A69562853EC529355462FCD0423263A3D39D6D0D70B780443
PUP.Optional.Iminent, C:\Users\mitin\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOCK, Sin acciones por parte del usuario, 83, 455248, , , , , ,
PUP.Optional.Iminent, C:\Users\mitin\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG, Sin acciones por parte del usuario, 83, 455248, , , , , 8A2E9475AB9A6D5FA6C2F5A03F440BB5, 29F3FDE742B7309906742D9E5EDDDA8374BBD1E2BA1EFDEB3E1F686878FA7A28
PUP.Optional.Iminent, C:\Users\mitin\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG.old, Sin acciones por parte del usuario, 83, 455248, , , , , 0E1BDB62DE0575FDCE78174873D41A22, 372B9362BFC929F8F0812A74F3837086C6A2B5D8A45F5044106F2C853D9BB1C5
PUP.Optional.Iminent, C:\Users\mitin\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\MANIFEST-000001, Sin acciones por parte del usuario, 83, 455248, , , , , 86AD8C76E9C273BCA2E7A7DC609C5BBC, 9FA353DD6F238CCED81F626FBB03CBD127A8CCA28EC068FDBE3DC0E5B98819CD
PUP.Optional.Iminent, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sin acciones por parte del usuario, 83, 455248, 1.0.33877, , ame, , C5BCE0F0517560FD53840C71ADA44F34, C014014EE04D0C0F7FD87596958FEBDB9E70B7763F8286AE1CECBE387D7B02D6
Adware.Elex.ShrtCln, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sin acciones por parte del usuario, 297, 454711, 1.0.33877, , ame, , C5BCE0F0517560FD53840C71ADA44F34, C014014EE04D0C0F7FD87596958FEBDB9E70B7763F8286AE1CECBE387D7B02D6
PUP.Optional.Linkury, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sin acciones por parte del usuario, 263, 455237, 1.0.33877, , ame, , C5BCE0F0517560FD53840C71ADA44F34, C014014EE04D0C0F7FD87596958FEBDB9E70B7763F8286AE1CECBE387D7B02D6
Adware.Elex.ShrtCln, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sin acciones por parte del usuario, 297, 454693, 1.0.33877, , ame, , C5BCE0F0517560FD53840C71ADA44F34, C014014EE04D0C0F7FD87596958FEBDB9E70B7763F8286AE1CECBE387D7B02D6
Adware.Elex.ShrtCln, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sin acciones por parte del usuario, 297, 454679, 1.0.33877, , ame, , C5BCE0F0517560FD53840C71ADA44F34, C014014EE04D0C0F7FD87596958FEBDB9E70B7763F8286AE1CECBE387D7B02D6
PUP.Optional.Linkury, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sin acciones por parte del usuario, 263, 455237, 1.0.33877, , ame, , C5BCE0F0517560FD53840C71ADA44F34, C014014EE04D0C0F7FD87596958FEBDB9E70B7763F8286AE1CECBE387D7B02D6
Adware.Elex.ShrtCln, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sin acciones por parte del usuario, 297, 454693, 1.0.33877, , ame, , C5BCE0F0517560FD53840C71ADA44F34, C014014EE04D0C0F7FD87596958FEBDB9E70B7763F8286AE1CECBE387D7B02D6
Adware.Elex.ShrtCln, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sin acciones por parte del usuario, 297, 454711, 1.0.33877, , ame, , C5BCE0F0517560FD53840C71ADA44F34, C014014EE04D0C0F7FD87596958FEBDB9E70B7763F8286AE1CECBE387D7B02D6
PUP.Optional.Iminent, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sin acciones por parte del usuario, 83, 455248, 1.0.33877, , ame, , C5BCE0F0517560FD53840C71ADA44F34, C014014EE04D0C0F7FD87596958FEBDB9E70B7763F8286AE1CECBE387D7B02D6
Adware.Elex.ShrtCln, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sin acciones por parte del usuario, 297, 454679, 1.0.33877, , ame, , C5BCE0F0517560FD53840C71ADA44F34, C014014EE04D0C0F7FD87596958FEBDB9E70B7763F8286AE1CECBE387D7B02D6
PUP.Optional.Iminent, C:\USERS\MITIN\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sin acciones por parte del usuario, 83, 455248, 1.0.33877, , ame, , C5BCE0F0517560FD53840C71ADA44F34, C014014EE04D0C0F7FD87596958FEBDB9E70B7763F8286AE1CECBE387D7B02D6
Sector físico: 0
(No hay elementos maliciosos detectados)
WMI: 0
(No hay elementos maliciosos detectados)
Flanders escribió:Ese problema te está ocurriendo porque tienes configurado el navegador con los servidores de Google para sincronizar tus datos con otros dispositivos. Por mucho, que elimines el malware con algún anti-malware o un antivirus, en cuanto vuelvas a sincronizar los datos del navegador, el malware volverá a restaurarse.
La solución es la que ofrece en la tercera respuesta el moderador Jesús Ruiz García de esta página del foro de Microsoft:
Infectado por un script a través de un Torrent con un keylogger ≡ Windows 10
El título del Hilo es porque parece que antes están hablando de otro problema que tenía el usuario,así que la primera respuesta que ofrece no tiene relación con tu caso. Tienes que leer a partir de donde dice: "- En cuanto al problema que tiene con SweetPage, efectivamente tal como le comenté, el problema viene provocado por la sincronización que tiene configurada en el navegador con los servidores de Google para sincronizar sus datos con otros dispositivos. Por eso AdwCleaner lo elimina y vuelve a aparecer. Queda claro que es por esa razón en el propio informe:"
A partir de ahí hasta el final.
Como siempre digo, muchas veces es mejor ir a un foro oficial de una empresa reconocida (Microsoft, MalwareBytes, Eset, etc.) donde haya algún experto en estas cosas que leer y probar lo que se encuenta por Internet, sin saber si el problema se va a solucionar de esa forma.