Google Chrome - Foro de ayuda

oursurfing.com malware se ha sincronizado con mi cuenta

Diego.Alejandro
22/11/15 5:53
Hola a todos.

Tengo este malware sincronizado con la cuenta de google que uso para Chrome.
Les dire todo lo que he intentado hasta ahora, sin poder resolver mi problema y tambien como llegue a la conclusion de que esta sincronizado a mi usuario.

-Busque innumerables "soluciones" en google, ninguna funciono.
-Descargue programas como spyhunter, zoek, adwcleaner, zhpcleaner, ninguno funciono.

El problema es este: Dentro de la carpeta de Chrome (C:\Users\Usuario\AppData\Local\Google\Chrome\User Data\Default) hay un archivo que se llama "Secure Preferences" el cual esta sincronizado con mi usuario. Los programas que use para limpiar la PC funcionaron y el navegador quedo limpio, es decir, en "Secure Preferences" no me aparece nada. Pero cuando inicio sesion con mi usuario en google chrome, me aparece esta sentencia en "Secure Preferences":

{"remaining_rollback_tries":"1FB9250E2A6D21314270C881D7642038BEE5CEEDC8A128FA184A9C1919DA2400"}},"super_mac":"C53BFBC7FA45DEE982076F345E34140A3302D9212BE9148FF5FF7FDAEBBF959B"},"session":{"restore_on_startup":5,"startup_urls":["http://www.google.com.ar/","http://www.oursurfing.com/?type=hp&ts=1434731872&z=c16ac6da958225282c8dad2g4zec6zem7c5gbbbm3e&from=amt&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F3FH4R4UH4R4U"]},"sync":{"remaining_rollback_tries":0}}

No solo busque incansablemente soluciones, si no que esta mañana inclusive le di formato a la PC ¿y adivinen que? cuando inicie sesion en google chrome esta sentencia de "oursurfing.com" aparecio de nuevo.

No encuentro manera de quitarla.

Lo que hace este malware es muy molesto: cada vez presiono con el mouse sobre cualquier link, me abre dos o tres pestañas de publicidad.
Aclaro, no tengo nada instalado, como dije acabo de formatear, no tengo extensiones sospechosas tampoco porque tambien e reiniciado el navegador con la opcion que esta al final en "Configuracion" eso tambien resolvio el problema, pero al iniciar sesion reaparece "oursurfing.com", puedo sacar captura de pantalla y mostrar, pero como puede ver en la sentencia que tengo en "Secure Preferences" dice claramente que esta sincronizado.

Por favor ayuda, ya no se que hacer para quitarlo.

Respuestas (4)

Carles PG
23/11/15 0:06
Hola Diego Alejandro,

Hay Malwares que cada vez más son más difíciles de eliminar. Seguramente te haya modificado las políticas de Windows.

Por favor revisa el siguiente enlace dónde tendrás otras sugerencias para poder eliminarlo ;)

¡Saludos!
Carles PG
Diego.Alejandro
23/11/15 8:35
Hola Carles.

Primero que nada, te agradezco el interes.

Probe todo lo que me pasaste.

-Inhabilite las extenciones.
-Reestableci las configuracion de chrome (de hecho cuando reestableces la configuracion de Chrome te inhabilita todas las extensiones)
-Revise los programas instalados, de hecho le di formato a la PC y tengo solo 6 programas instalados que yo mismo instale.
-Scanie la pc con diferes programas: Windows Defender, AdAware, Malwarebytes Anti Malware, Zoek, AdwCleaner, ZHPCleaner y algunos mas, cuando vi que nada de eso funcionaba fue que formatie la PC.
-El destino de Chrome es Chrome.exe, lo instale nuevo ayer.
-No tengo ninguna politica establecida en chrome//policy, esta vacio directamente.

Mi problema es aca: C:\Users\Usuario\AppData\Local\Google\Chrome\User Data\Default) donde hay un archivo que se llama "Secure Preferences" el cual esta sincronizado con mi usuario de Chrome, es decir cuando inicio sesion esta sentencia aparece y empieza el problema de los links de publicidad.

Gracias por tu respuesta.
Diego.Alejandro
6/12/15 11:57
¿Nadie sabe?
fpardo
6/12/15 21:18
Hola Diego.Alejandro, ¿has probado a restablecer la sincronización? Entra en Sincronización de Chrome para hacerlo, luego restableces la configuración del navegador para asegurarte de que lo dejas limpio: