El malware no aparece en el análisis de virus

¿Su empresa tiene un equipo de TI? Si es así, lo mejor que puede hacer es lograr que lo hagan o podría correr el riesgo de perder su pasantía. De lo contrario, lo mejor que puede hacer es realizar una instalación limpia del sistema operativo. Si eso no es posible, prueba esto:

• Desde una máquina limpia, descargue los últimos MalwareBytes y AVG y CCleaner y poner esos instaladores en un dispositivo de arrastre
• Arranque la máquina infectada en modo seguro. Esto generalmente se logra presionando F5 mientras la máquina se está iniciando.
• Normalmente ejecuto CCleaner, luego MalwareBytes, luego AVG, pero no creo que el orden sea importante, simplemente ejecútalos y quítate toda la basura de allí.
• Después de que se inicie Windows normalmente, si hay actualizaciones de definición para malwarebytes o descarga promedio.
• Ejecuta los 3 otra vez.

Cuando inicie el modo seguro, las ventanas solo cargarán lo que sea necesario para ejecutar, lo más probable es que el malware no se inicie en el modo seguro. También es posible que desee comprobar las claves de registro a continuación. Si alguna de las entradas tiene un * al lado del nombre, se iniciará en modo seguro. Sin embargo, le advierto que se mantenga alejado del registro si no sabe lo que está haciendo porque realmente podría desordenar las cosas allí y en el 90% de los casos que he tratado con el malware no se inicia en modo seguro.

• • HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
• • HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
• • HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
• • HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce

Si TODAVIA consigue que esos anuncios miren la url y coloque una entrada en su archivo de hosts para enviar esa url a 127.0.0.1. Aquí hay instrucciones sobre cómo editar sus hosts archivo.

Espero que esto ayude y buena suerte!

Como regla general, cualquier malware sofisticado de forma remota no aparecerá en ningún antivirus, anti-spyware u otro escaneo anti-malware.

Heaven solo sabe lo que else tiene en su sistema más allá de lo que le está enviando anuncios. Tu única opción verdaderamente segura es borrar todo y comenzar de nuevo. O como lo verás a menudo aquí: Destruye desde la órbita; es la única manera de estar seguro.

Mi forma preferida de hacerlo es comprar un nuevo disco duro extraíble del mismo tamaño físico que el existente (es decir, tamaño de computadora portátil o escritorio). Abra el nuevo gabinete y extraiga la unidad, e intercambie ese disco con el de su computadora. Ahora formatee e instale un nuevo sistema operativo en la unidad que acaba de agregar, y coloque su unidad antigua en la carcasa USB para que aún tenga acceso a sus archivos antiguos.

Como usted dijo, aparece en múltiples navegadores y elude AntiVirus: esto puede ser causado por la inyección de paquetes desde su dispositivo. Esencialmente, alguien (a menudo un ISP) modifica los datos enviados y recibidos por su computadora para que las páginas web lleguen con un poco de código que inserts an ad .

Para diagnosticar, inicie desde buenos medios conocidos (por ejemplo, un LiveCD de Ubuntu) o traiga un dispositivo desde su casa y navegue por la web. Si aparecen los anuncios, es una buena indicación de inyección.

También puede considerar inspeccionar las páginas (en Chrome y Firefox, haga clic derecho en > Inspeccionar elemento) para ver si puede aislar el código que está causando los anuncios. Los enlaces anteriores se detallan más.