¿Cómo elimino un virus relacionado con Google Chrome y su sincronización con otros dispositivos? : Windows 10

Muchas gracias por su inmediata respuesta. También lo encontraron muy extraño en la tienda informática donde lo llevé a reparar/formatear (los 2 laptops).

Al final, no me ha vuelto a dar problema. Lo que hice fue parar la sincronización tanto en Chrome del smartphone como en la de mi laptop, y en ambos borré todos los datos que se pudiesen guardar o sincronizar (al menos todos los que pude). Es verdad que desinstalé Chrome de mi laptop, y al reinstalarlo, aun así me volvía a dar los mismos problemas cuando lo iniciaba, aun sin acceder con mi cuenta, pero no llegué a "reiniciar o apagar-encender" el equipo después de pasarle el Windows Defender. 

Hoy, en el mismo taller de informática, al encender el ordenador (no lo había vuelto a abrir desde el último suceso), el técnico pudo entrar y abrir Chrome sin problema (Chrome sin acceder mi usuario), pero escaneó el equipo con una versión de pago del Kaspersky Total Security, que lo único que ha detectado es como si algo (alguna aplicación) en Chrome quisiera conectarse a mi webcam, no sé si debería preocuparme...? La única aplicación que abro a través de Chrome es Zoom, pero esta no estaba instalada (pues había desinstalado y reinstalado Chrome). Tal vez Kaspersky detecta Google Meet? Kaspersky no lo especifica. Probé sincronizar de nuevo los 2 navegadores, y no ha habido problema por ahora.

Otra cosa que me ocurrió antes de esta "aparente reparación", es que tras haber desinstalado Chrome, busqué los archivos residuales que pudieran quedar, y habían varios que no me permitía borrar ni siquiera con permisos de Administrador.

No sé si esta "aparente reparación" ha sido por haber limpiado bien los datos de ambos navegadores y haber desinstalado/reinstalado el del laptop (no en mi smarphone) seguido del apagado/encendido del laptop, o si es debido al Kaspersky.

Si me dice un email, le agrego permiso para compartir con usted los 2 archivos de Farbar que alojé en Drive.

Muchas gracias,

¡Saludos!

Buen día. Gracias por contar con la Comunidad Microsoft para resolver tus dudas, para nosotros es un placer poder ayudarte.

En primer lugar, realiza el examen completo de tu equipo con ayuda de los siguientes artículos de ayuda:

*****Solución de problemas con detección y eliminación de malware

*Cómo quitar software malintencionado virus de mi equipo con Windows 10

En cada uno de ellos, encontrarás diferentes procesos que podrás realizar para eliminar cualquier tipo de amenaza. El proceso final y más avanzado será el restableciendo del equipo o una reinstalación del sistema operativo, por lo cual es muy importante realizar los primeros pasos al pie de la letra para evitar estos dos últimos pasos.

Puedes iniciar el PC en Modo seguro Windows 10 y realiza un escaneo completo con tu antivirus o en cuestión con Windows Defender, puedes guiarte del siguiente artículo: Analizar un elemento con Seguridad de Windows****.

Después, ejecuta la herramienta nativa de reparación para analizar el estado de todos los registros del sistema. Sigue los pasos descritos a continuación para hacerlo: Corrección de errores de Windows Update mediante la herramienta DISM o System Update Readiness****.

1.  Presiona las teclas Windows + X y selecciona Símbolo del sistema (Administrador) o Windows PowerShell (Administrador).

2.  En la ventana que se abrirá, digita DISM.exe /Online /Cleanup-image /Restorehealth.

Esta acción puede tardar algunos minutos, es muy importante que al finalizar reinicies el ordenador.

De persistir, crea un nuevo perfil de usuario en Windows para comprobar si continua el fallo, en el siguiente hilo encontrarás los pasos a realizar: Crear una cuenta de administrador o de usuario local en Windows 10 (no elimines tu cuenta principal).

Por favor mantenme informada de lo sucedido con tu caso, para mí es muy importante proveerte un acompañamiento en la solución de este incidente.

Si mi asistencia te ayudó de alguna manera, por favor márcala como "Respuesta", si tu pregunta no ha sido resuelta, por favor házmelo saber.

Hola, Scott_787:

Si Kaspersky no indica ninguna información sobre la extensión o aplicación que a través de Chrome intenta acceder a la cámara, no puedo indicarle nada sobre esto. Posiblemente, tal y como comenta ese intento de conexión a la cámara sea realizado por Zoom o Google Meet. No se si habéis probado a desactivar las posibles extensiones que tengáis activas de estos programas en el navegador, para ver si ese intento de acceso a webcam desaparece. De esa manera, podéis descartar si esa conexión proviene de esa circunstancia o no.

Desde luego, otra opción que tiene es instalar un cortafuegos, por ejemplo ZoneAlarm o alguno similar y verificar las peticiones de entrada y salida que aparecen cuando tenga que darles permiso o denegarlos, aunque este tipo de programas no son en sí no permiten analizar los paquetes de red, por lo que probablemente en cuanto le permita el acceso a Chrome, si alguna extensión de este navegador quiere acceder a la webcam, no le va a volver a advertir.

También debe tener presente que si Kaspersky ya dispone de un escudo cortafuegos, podrían entrar en conflicto.

En su caso, podría utilizar alguna utilidad como TCPView para obtener un listado en tiempo real de las conexiones que se están produciendo. Esta utilidad es básica por lo que quizás no le detalle qué programa o extensión está intentando acceder a la webcam, sino que probablemente aparecerán todas las conexiones realizadas desde Chrome (al igual que haría un cortafuegos), aunque utilizando la opción Whois quizás pudiera obtener alguna información adicional.

Así que la opción ideal para este tipo de casos es Fiddler que captura todo el tráfico HTTP y HTTPS y lo registra para que el usuario lo pueda revisar con detalle. Eso sí, es una herramienta compleja por la diversidad de opciones que ofrece.

De cualquier forma, yo personalmente no le daría mucha importancia a ese aviso de Kaspersky, y simplemente lo que podría hacer si no quiere preocuparse es deshabilitar la cámara desde el Administrador de dispositivos cuando no vaya a utilizarla, o bien poner la típica tira o pegatina para tapar la cámara cuando no esté en uso.

- En cuanto a los informes de Farbar, si los sube por ejemplo a Google Drive, hay una opción para compartir el enlace solamente con los usuarios a los que usted autorice posteriormente. Entonces, indicando los enlaces por aquí, le haría yo la petición posteriormente para verlos. En esta comunidad, no se permite por motivos de seguridad, la comunicación privada entre usuarios y moderadores o personal de Microsoft.

Un dato que le aporto es que Farbar no recopila ningún tipo de información que pueda ser utilizada por un tercero para atacar o acceder a su equipo. Simplemente, registra los procesos que se están ejecutando en el equipo, los programas que se están iniciando junto con el sistema, las DNS's que está utilizando, algunos de los directorios/archivos creados en los últimos días (no todos), los programas instalados, las extensiones instaladas en los navegadores y otros datos como reglas de cortafuegos, errores que se hayan producido en los últimos días y datos de hardware muy concretos.

Farbar se utiliza diariamente en foros de seguridad tan importantes como los de MalwareBytes, BleepingComputer, Kaspersky, etc. así que es una herramienta 100% segura en ese aspecto.

Un saludo.

Mi respuesta está en el comentario de debajo a Jesús Ruíz García. Mil gracias también por su ayuda.

Saludos.

Hola, Scott_787:

Muy extraño lo que cuenta porque MalwareBytes y AdwCleaner por ejemplo, suele reconocer perfectamente los malwares que aparecen en el sistema residentes en Chrome cuando estos se encuentran activos en la nube de Google. Estos anti-malwares los suelen detectar, los eliminan, pero claro una vez que se activa de nuevo la sincronización, vuelven a aparecer en el sistema del usuario. Pero por lo que cuenta en su caso, no es así. Además, este tipo de malwares no es nada frecuente que afecten al teclado del usuario, ni tampoco abren aplicaciones así como así.

Tendría que ser un malware bastante reciente, poco conocido y muy sotisficado en su código para que después de haber analizados el sistema con todos esos antivirus y anti-malwares no haya sido detectado.

Del mismo modo, si el móvil fue restaurado a valores de fábrica y la SD sustituida, no debe haber posibilidades para que el malware se encuentre en el dispositivo, que no sea a través de la nube.

De cualquier forma, si sospecha de la sincronización activa con otros dispositivos, le recomiendo leer la tercera respuesta de esta página 2 del siguiente Hilo de discusión, aunque si AdwCleaner no detecta nada, no podrá seguirlo al 100%. En cuyo caso, tendría que desinstalar completamente Chrome incluyendo todas las carpetas relacionadas con su perfil de usuario (solamente debería hacer una copia de sus Marcadores/Favoritos):

Infectado por un script a través de un Torrent con un keylogger ≡ Windows 10

El título del Hilo no lo tenga en cuenta, ya que el usuario que tenía el problema está narrando otro problema que tenía el usuario.

Tienes que leer a partir de donde dice: "- En cuanto al problema que tiene con SweetPage, efectivamente tal como le comenté, el problema viene provocado por la sincronización que tiene configurada en el navegador con los servidores de Google para sincronizar sus datos con otros dispositivos. Por eso AdwCleaner lo elimina y vuelve a aparecer. Queda claro que es por esa razón en el propio informe:"

Si quiere compartir con nosotros la información ofrecida por Farbar, puede hacerlo subiendo los informes FRST.txt y Addition.txt.

Para ello tiene varias opciones:

1) Subir los dos archivos a Google Drive si dispone de una cuenta de correo de Gmail:

Google Drive

2) Subir los dos archivos a OneDrive si dispone de una cuenta de correo de Outlook/Hotmail:

OneDrive

3) Subir los dos archivos a sendspace haciendo clic en el botón Browse y luego en Upload:

sendspace

4) Pegar el contenido completo de los dos archivos en la web de Pastebin, haciendo clic en el botón Create New Paste:

Pastebin

Un saludo.