Compré un nuevo Dell Inspiron 15 7567 de fábrica sellado y nuevo. Lo reinicié, pasé por el proceso de instalación y finalmente inicié sesión. Abrí el navegador Edge y fui a YouTube para reproducir música, todo está funcionando bien. Quería instalar Atmel studio 7 y hacer clic en el enlace para descargarlo, mientras eso sucede, otra pestaña se abre, me redirige a un sitio falso y me pide que descargue Adobe Flashplayer, pero el sitio no es de Adobe. Esto sigue ocurriendo cada vez que hago clic en cualquier enlace en el sitio web. Probé otros sitios web con el mismo resultado. El mismo resultado en Google Chrome también.
Ahora la parte realmente divertida. Deshacerse de este adware o malware.
-
Restaurando la PC para indicar que la tengo, nada cambió, el mismo problema.
-
¡Reiniciando la PC! No deshacerse del malware. (Varias veces)
-
Descargué una unidad USB Windows 10 ISO grabada por separado y se instaló con Mantener la opción Nada. Tampoco funcionó
-
Formateó todo el disco duro e instaló Windows 10. Esto es tan reciente como consigue, todavía no hay alegría. (Varias veces)
-
Probé Ubuntu sin instalarlo (hay una opción para eso), abrió Firefox Y fui al sitio de Atmel de nuevo. Seguramente el malware de redireccionamiento no puede funcionar aquí. ¿Correcto? ¡Incorrecto! Todavía abre otra pestaña y me redirige a otro falso sitio web.
¿Dónde se esconde este malware para evitar una bomba nuclear completa del sistema? Está en el BIOS o en el MBR. Leí que estos programas maliciosos pueden sobrevivir en estos lugares incluso después de completar la supresión del sistema. La redirección pasa a través de "onclickrev.com" a un sitio web falso para adobe o algunos anuncios sobre métodos de pérdida de peso estúpidos. Utilicé MalwareBytes, Kaspersky para buscar cualquier kit de inicio o raíz en el MBR. No se pudo encontrar uno que compruebe la BIOS.
Recuerdo que el portátil se estrelló con BSOD durante una instalación de actualización por Dell. Esa fue la única cosa rara que sucedió antes de que el adware / malware comenzara a aparecer.
¿Qué debo hacer? ¿Como puedo quitarlo? ¿El reemplazo es mi única esperanza? No puedo confiar en esta computadora para ningún tipo de pago o banca en línea.
TL; DR: un malware redirigido infectó mi nueva computadora portátil. ¡Probé casi todos los métodos para deshacerte de él! ¿Hay más métodos?
EDITAR: Aparentemente, el onclickrev.com es un virus de redireccionamiento de algún tipo, encontró que algunas personas experimentan el mismo problema (ninguno de ellos intentó la reinstalación del sistema operativo). Algunas de las soluciones proporcionadas por los sitios web (los sitios tampoco parecen ser dignos de confianza) para eliminar este virus parecen sospechosas. No puedo entender cómo esta cosa todavía puede estar en el sistema después de una reinstalación completa. Búsqueda de Google 'eliminación onclickrev.com' y ver lo que surge!
La URL de redireccionamiento de este virus o malware publicitario es http://onclickrev.com/afu.php?zoneid=1220488