Recientemente me encontré con varios informes de usuarios en diferentes foros sobre una extraña extensión de Chrome y Edge llamada CelestialQuasaror que no se puede eliminar porque, al parecer, está gestionada por la organización del usuario. En otras palabras, se trata de una aplicación secuestradora de navegador que utiliza la función de políticas empresariales de los navegadores Chromium para realizar cambios en sus configuraciones que el usuario no puede revertir.
Además de la adición de una extensión maliciosa, el otro cambio principal es la sustitución del motor de búsqueda. En el caso de CelestialQuasaror, las búsquedas de los usuarios generalmente serán redirigidas a un motor de búsqueda falso llamado Maxask. Algunos usuarios también podrían terminar en una página de resultados de búsqueda de Bing o Yahoo, pero es una redirección en cadena que aún pasa por maxask.com (y quién sabe qué más).
Guía para eliminar CelestialQuasaror en Chrome, Edge y otros navegadores
Los secuestradores como este utilizan varios trucos engañosos para mantenerse adheridos a tu navegador durante el mayor tiempo posible, por lo que es necesario un enfoque sistemático para eliminarlos por completo. Sigue los pasos a continuación al pie de la letra y en el orden exacto en que se dan, y deberías poder liberar tu navegador y deshacerte de CelestialQuasaror.
RESUMEN:
| Nombre | CelestialQuasaror |
| Tipo | Secuestrador de navegador |
| Herramienta de detección |
IMPORTANTE!: Un programa potencialmente no deseado (PUP) o un troyano pueden ser los responsables de la instalación de CelestialQuasaror en tu navegador. En este caso, el secuestrador podría volver incluso después de eliminarlo por completo. Por esta razón, se recomienda encarecidamente que sigas estos pasos para comprobar si hay malware en tu sistema y eliminar cualquier cosa sospechosa.
Nota: No tenemos forma de saber qué PUP o programa malicioso le trajo el secuestrador, por lo que los siguientes pasos no son específicos y pueden no ser siempre suficientes para eliminar el software falso. Por lo tanto, recomendamos encarecidamente el uso de una herramienta de eliminación fiable, como SpyHunter – el programa anti-malware disponible en esta página.
Paso 1: Investigar las tareas sospechosas
En primer lugar, pulse la tecla de Windows. Escriba “Programador de tareas” y ábralo. En la carpeta Biblioteca del Programador de Tareas, inspeccione cada tarea de la lista. Haz clic con el botón derecho en cada tarea, selecciona Propiedades y comprueba la pestaña Acciones. Busque cualquier cosa inusual relacionada con Chrome o tareas que se ejecuten desde las carpetas Local o Temp. Suelen ser sospechosas. Si encuentra algo preocupante, elimine la tarea haciendo clic con el botón derecho y seleccionando Eliminar.
Paso 2: Mostrar archivos ocultos
Pulsa la tecla de Windows. Busque “Opciones de carpeta” y ábrala. Vaya a la pestaña “Ver”. Seleccione “Mostrar archivos y carpetas ocultos”. Haga clic en Aceptar para guardar los cambios. Esto hace visibles los archivos ocultos, ayudando en el proceso de eliminación.
Paso 3: Identificar carpetas sospechosas
Vaya a C: > Archivos de programa. Ordene las carpetas por fecha de modificación. Busque nombres desconocidos o sospechosos. Si algo te parece extraño, haz una copia de seguridad en otra ubicación. Después, elimine la carpeta. Además, ve a C: > Archivos de programa (x86) > Google y elimina la carpeta Policies.
Paso 4: Eliminar las aplicaciones maliciosas
Abre el menú Inicio, ve a Configuración > Aplicaciones, mira los elementos instalados más recientemente y desinstala todo lo que creas que pueda estar relacionado con el secuestrador.
Cómo eliminar las políticas de la extensión CelestialQuasaror
El principal obstáculo que te impide eliminar este secuestrador es la política maliciosa que ha introducido en el navegador. Esta política te bloquea la capacidad de realizar cambios en la configuración de tu navegador, lo que te impide eliminar la extensión maliciosa CelestialQuasaror.
Hemos investigado a fondo los diferentes métodos para identificar y eliminar políticas de secuestradores en Chrome, Edge y otros navegadores, por lo que estamos muy seguros de que los próximos pasos te permitirán desbloquear tu navegador. Después de eso, eliminar el secuestrador en sí es muy sencillo, como verás en la siguiente sección de la guía.
A continuación, te mostramos cómo eliminar la política de CelestialQuasaror “Gestionado por tu organización” de tu navegador:
Paso 1: Limpiar el Editor de Políticas
Abra el Editor de directivas de grupo buscando “Editar directiva de grupo” en el menú Inicio. Vaya a Política de equipo local > Configuración del equipo. Haga clic con el botón derecho del ratón en Plantillas administrativas. Seleccione Agregar o quitar plantillas y elimine todas las entradas.
Paso 2: Recopilar información sobre la ampliación
Abra Chrome. Escriba “chrome://policy” en la barra de URL. Para un navegador diferente, cambia “Chrome” por el nombre de ese navegador en la URL (por ejemplo, “edge://policy” para MS Edge). Fíjate en las políticas que aparecen. Si alguna de ellas tiene valores formados por letras aleatorias, cópialos en un archivo de texto como referencia.
Vaya a Extensiones > Administrar extensiones. Activa el Modo Desarrollador haciendo clic en el botón de la esquina superior derecha.
Si el acceso al Gestor de Extensiones está bloqueado, vaya a C:\UsuariosSU_Nombre_de_usuarioAppData\Local\Google\Chrome\Datos_de_usuario\Default\Extensions. Cada carpeta representa una extensión. Elimine todas las carpetas para desactivar todas las extensiones, incluido el secuestrador.
Presta atención al ID de CelestialQuasaror y guárdalo en un archivo de texto. En el momento de escribir esto, el ID de CelestialQuasaror es “hiogmkgkiimgalgkndhabdmoednhnnjn”, pero podría cambiar, así que deberías comprobarlo por ti mismo.
Paso 3: Eliminar las entradas de CelestialQuasaror del Registro
Abra el Editor del Registro buscándolo en el Menú Inicio. Haga clic con el botón derecho y seleccione “Abrir como administrador”. Haga clic en Edición > Buscar. Pegue el valor de política que anotó antes. Haga clic en Buscar siguiente. Elimine todas las claves encontradas relacionadas con el valor de directiva. Repita el proceso hasta que no aparezcan más resultados y, a continuación, haga lo mismo con todos los valores de política e ID de extensión guardados.
Si no puede eliminar una clave, haga clic con el botón derecho en la clave principal. Vaya a Permisos > Avanzados. Haz clic en Cambiar junto al propietario. Escriba “todos”, haga clic en Comprobar nombres y, a continuación, en Aceptar. Marque las opciones “Reemplazar propietario en subcontenedores y objetos” y “Reemplazar todos los permisos de objetos secundarios”, haga clic en Aplicar y, a continuación, en Aceptar.
Borra la llave de Chrome de estas ubicaciones:
- HKEY_CURRENT_USER\Software\Google\Chrome
- HKEY_CURRENT_USER\Software\Policies\Google\Chrome
- HKEY_LOCAL_MACHINE\Software\Google\Chrome
- HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome
- HKEY_LOCAL_MACHINE\Software\Policies\Google\Update.
Si está intentando eliminar la política de otro navegador, busque claves de registro con sus nombres en las ubicaciones indicadas anteriormente (en el mismo nivel que las claves de “Google”) y elimínelas. Si estás intentando limpiar Edge de políticas falsas, busca claves con el nombre “Microsoft” y elimina las subclaves “Edge” que se encuentren en ellas.
Bonificación
La política “Managed by” de CelestialQuasaror debería haber desaparecido, pero te recomendamos que realices este último paso para asegurarte de que tu navegador ya no está bajo el control de un tercero malintencionado.
Vaya a C: > Windows > System32. Elimine las carpetas GroupPolicy y GroupPolicyUsers. Abra el símbolo del sistema como administrador. Escriba “gpupdate /force” y pulse Intro. Esto restablece las políticas de grupo.
Descargue y ejecute el programa Chrome Policy Remover tool. Ejecútelo como Administrador. Haz clic en Más información > Ejecutar de todos modos. Esta herramienta elimina cualquier política de terceros restante de Chrome.
Eliminar CelestialQuasaror de Chrome
La última sección de esta guía consiste en eliminar realmente CelestialQuasaror de tu navegador y restablecer la configuración preferida del navegador:
- Abra Chrome y vaya a Configuración > Extensiones.
- Elimine la extensión CelestialQuasaror y cualquier otro elemento sospechoso.
- Ve a Configuración > Privacidad y seguridad > Borrar datos de navegación. En la pestaña Avanzado, marca todas las casillas excepto Contraseñas. Establece un periodo de tiempo que cubra la fecha de instalación del secuestrador y haz clic en Borrar datos.
- Vaya a Privacidad y seguridad > Configuración del sitio. Elimine los sitios desconocidos de la sección “Permitidos” en cada tipo de permiso.
- En las secciones Apariencia y Al iniciar, elimina cualquier sitio extraño como Boyu.com.tr o maxask.com.
- En la pestaña Motor de búsqueda, restaure su motor de búsqueda preferido y compruebe en la sección Gestionar motores de búsqueda las URL desconocidas que debe eliminar.
- Vaya a C:\UsersYOUR_USERNAME\AppData\Local\Google\Chrome\User Data\Default\Extensions. Elimine las carpetas restantes con el ID del secuestrador. Reinicie su ordenador.
¡Eliminado con éxito el CelestialQuasaror!
¿Es perjudicial CelestialQuasaror?
CelestialQuasaror y otras extensiones similares no son la forma más peligrosa de malware, pero tampoco son seguras. A sus creadores les importa poco la seguridad de los usuarios y dejarán que sus secuestradores le redirijan a cualquier tipo de contenido (incluidas páginas ilegales y dañinas) con tal de obtener beneficios.
Esto significa que, en el mejor de los casos, este secuestrador puede engañarle para que instale extensiones similares como Ukasee, NebulaFractica y NebulaNanoel. En el peor de los casos, la presencia de CelestialQuasaror en tu navegador podría significar que te encuentres en páginas de phishing y otras estafas, o incluso que descargues malware en tu sistema sin saberlo.
Teniendo en cuenta estos peligros potenciales, realmente no hay razón para dejar que este secuestrador te acose con sus redirecciones, ventanas emergentes y anuncios. Si aún no lo has hecho, deberías completar nuestra guía para deshacerte de CelestialQuasaror y asegurar tu navegador y PC.
Leave a Comment