Eliminación del Secuestrador Immortal-service.cc

·

·

Puede que te encuentres con Immortal-service.cc como una página que se abre de la nada, te rebota por pestañas inesperadas o muestra mensajes “de seguridad” alarmantes. Ese patrón suele venir de un secuestrador del navegador o de un sitio dudoso al que concediste permisos del navegador por accidente.

Una maniobra típica es pedirte que habilites notificaciones push, a veces presentado como una alerta de antivirus falso. No pulses “Allow”. Ve a la Configuración de tu navegador → Configuración del sitio → Notificaciones, elimina sitios desconocidos y establece las notificaciones en “Blocked” para que el spam no te persiga.

Estas ventanas emergentes en blanco y sustos también pueden indicar un problema más profundo: los ecosistemas de malware usan servidores C2 para transmitir instrucciones y recopilar resultados de máquinas infectadas. Algunas cadenas, similares a secuestradores como Critical-service.cc y Some-othertag.cc, están vinculadas de forma provisional a Lumma Stealer, una amenaza de robo de datos que puede alimentar tomas de cuentas.

OFFER*Source de la afirmación de que SH puede eliminarlo. Prueba con tarjeta de crédito, sin cargo por adelantado; full terms.

Después de desactivar las notificaciones, elimina extensiones desconocidas, restablece el navegador a los valores predeterminados y ejecuta un análisis de seguridad completo con SpyHunter 5. Si escribiste credenciales en algún sitio, cambia las contraseñas, activa el inicio de sesión con dos factores y vigila bajadas de rendimiento que podrían indicar abuso de DDoS o criptominería.

Guía paso a paso para eliminar un secuestrador del navegador

Realiza las comprobaciones en orden y lleva una lista rápida de lo que desactivas o eliminas, para poder restaurar un ajuste necesario si algo deja de funcionar como esperabas. Este enfoque cuidadoso apunta a Immortal-service.cc, reduce las ventanas emergentes repetidas y ayuda a evitar ediciones accidentales mientras recuperas la búsqueda normal, el comportamiento de nueva pestaña y los permisos de sitios.

Comprobaciones rápidas para deshacer cambios del navegador

15 mins
    Comprobaciones rápidas para deshacer cambios del navegador1
  1. 1
    1.1
    Abre la Configuración de tu navegador y empieza a revertir los cambios que aparecieron con Immortal-service.cc.
    En Chrome, usa el menú en la esquina superior derecha; en Firefox, el menú lleva a controles similares.
    Abre Extensiones o Complementos, revisa la lista completa y marca cualquier elemento desconocido.
  2. 2
    1.2
    Revisa cada complemento por su nombre, icono, permisos solicitados y la descripción completa.
    Si los detalles son genéricos, incoherentes o no encajan con tu forma de navegar, elige Eliminar.
    Cuando tengas dudas, busca el «nombre de la extensión» para verificar el editor y los informes recientes de usuarios.
  3. 3
    1.3
    Abre Privacidad y seguridad y luego ve a Permisos del sitio.
    Revisa qué sitios pueden acceder a tu micrófono, cámara, ubicación y notificaciones.
    Elimina aprobaciones que no recuerdas haber concedido y conserva solo una lista corta de permitidos para herramientas que realmente uses.
  4. 4
    1.4
    Aún en Permisos del sitio, borra entradas que nunca pretendiste permitir.
    Eso reduce los avisos repetidos, el spam ruidoso de notificaciones y los redireccionamientos sorpresa al iniciar.
    Cuando termines, reinicia el navegador para que los cambios surtan efecto y confirma que el comportamiento se mantiene normal.

Si las ventanas emergentes y los redireccionamientos se detienen tras esta pasada, es probable que se haya eliminado el desencadenante inmediato. Si continúan, una directiva o un componente restante puede estar restaurando cambios al inicio. Usa las siguientes secciones para rastrear y eliminar restos sin hacer restablecimientos generales de configuración.

RESUMEN:

Nombre de la amenazaImmortal-service.cc
TipoSecuestrador del navegador
Herramienta de análisis

Algunas amenazas se reinstalan por sí solas si no eliminas sus archivos principales. Recomendamos descargar SpyHunter para eliminar los programas dañinos para ti. Esto puede ahorrarle horas y asegurar que no dañe su sistema al eliminar los archivos equivocados.

OFERTA * Removedor Gratuito le permite, sujeto a una espera de 48 horas, corregir y eliminar los resultados encontrados. EULA de SpyHunterPolítica de Privacidad y más detalles sobre Removedor Gratuito.

Video completo de eliminación del virus Immortal-service.cc

Pasos manuales para eliminar el secuestrador del navegador

Cuando el navegador muestra “Managed by your organization”, una directiva está forzando opciones clave, así que un restablecimiento estándar puede dejar esas reglas intactas. Las comprobaciones de abajo te ayudan a localizar las entradas que permiten que Immortal-service.cc vuelva a aplicar ajustes al iniciar. Ve despacio, confirma cada edición y apunta los cambios antes de reiniciar Windows.

managed by your organization
Este banner sugiere que una directiva —no una preferencia guardada— está controlando el ajuste.

1. Identifica qué directivas del navegador están activas

15 mins
    Identifica qué directivas del navegador están activas1
  1. 1
    1.1
    chrome policies
    Abre la página de directivas integrada para listar reglas que Immortal-service.cc puede haber establecido.
    En Chrome: chrome://policy
    En Edge: edge://policy
    Espera a que carguen las entradas y luego revisa cualquier cosa desconocida; usa Reload policies para actualizar o exportar para compararlo más tarde.
  2. 2
    1.2
    Revisa cada directiva y fíjate en identificadores aleatorios o valores que no encajen con los valores predeterminados habituales.
    Anota cualquier elemento sospechoso para poder relacionarlo con carpetas o IDs de extensión más tarde.
    Conserva la Name y la Value exactas; a menudo se corresponden con rutas de almacenamiento o claves del registro que eliminarás.
  3. 3
    1.3
    Abre la página de Extensiones del navegador y activa Developer mode.
    Esta vista muestra IDs de extensión y rutas de instalación que quizá necesites para la limpieza manual.
    Copia cada ID sospechosa en un archivo de texto para poder asociarla con carpetas en el disco.
  4. 4
    1.4
    Si Extensiones no se abre o aparece en gris, cambia a Explorador de archivos.
    Trabajar dentro de las carpetas del perfil te permite continuar incluso cuando la interfaz está bloqueada.
    Activa View > Show > Hidden items para que los directorios de AppData sean visibles.
  5. 5
    1.5
    chrome extensions folders
    Usa Explorador de archivos para abrir:
    C:\Users[Your Username]\AppData\Local\Google\Chrome\User Data\Default\Extensions
    Cada nombre de subcarpeta es un ID de extensión; relaciónalos con tus notas, evita borrar carpetas que reconozcas como legítimas y haz una copia rápida en el escritorio antes de eliminar.
  6. 6
    1.6
    browser extensions folders
    En otros navegadores basados en Chromium (p. ej., Brave, Opera), las extensiones se guardan en una ruta similar dentro de AppData.
    Confirma el ID de extensión y la ubicación antes de eliminar cualquier carpeta vinculada a un complemento no deseado.
    Abre la página About del navegador para asegurarte de que esté completamente cerrado y así desbloquear archivos para su eliminación.
  7. 7
    1.7
    Después de eliminar la carpeta sospechosa, vuelve a Extensiones con Developer mode aún activado.
    Confirma que la extensión ya no aparece; si aparece, repite la limpieza y busca archivos restantes que puedan restaurarla.
    Haz clic en Update dentro de Developer mode para actualizar la lista y detectar reinstalaciones sigilosas.

OFFER*Source de la afirmación de que SH puede eliminarlo. Prueba con tarjeta de crédito, sin cargo por adelantado; full terms.

Eliminar directivas del navegador impuestas en Windows

Algunos ajustes forzados del navegador se escriben en el Registro de Windows, y unas ediciones descuidadas pueden hacer que las aplicaciones se comporten mal. Usa solo los nombres de directiva o IDs de extensión que anotaste antes, especialmente las entradas que apuntan de vuelta a Immortal-service.cc. Al eliminar esas claves rompes la imposición sin tocar el resto de Windows.

2. Eliminar claves de directiva del Registro

    Eliminar claves de directiva del Registro1
  1. 1
    2.1
    Pulsa Win + R, escribe regedit y luego pulsa Enter para abrir Registry Editor y empezar a rastrear claves de directiva asociadas con Immortal-service.cc.
    Antes de cambiar nada, abre File > Export para crear una copia de seguridad completa del registro.
    Elige All en Export range y guarda el archivo en Documents u otra ubicación fácil.
  2. 2
    2.2
    Usa Ctrl + F o Edit > Find para buscar los nombres de directiva registrados o extension IDs.
    Selecciona Find Next y elimina solo coincidencias exactas que claramente pertenezcan a la imposición no deseada.
    Pulsa F3 repetidamente hasta que no queden valores relacionados en HKCU y HKLM.
  3. 3
    2.3
    Si una clave no se deja eliminar, haz clic derecho, elige Permissions y luego Advanced.
    En Owner, selecciona Change, escribe Everyone, haz clic en Check Names y confirma con OK.
    Concede Full Control a Administrators y Users para poder eliminar la clave y sus subclaves.
  4. 4
    2.4
    Después de cambiar el propietario, activa Replace owner on subcontainers and objects y Replace all child object permission entries.
    Haz clic en Apply, luego OK, Reboot y comprueba si el banner de Managed by your organization sigue apareciendo.
    Si ya no está, abre regedit de nuevo y repite las búsquedas para confirmar que no han regresado valores relacionados.

Una tarea programada, un servicio en segundo plano o una directiva local puede volver a aplicar ajustes en silencio después de que los corrijas. Las comprobaciones siguientes te ayudan a eliminar componentes que mantienen viva la imposición y que suelen usar Immortal-service.cc. Estos pasos son más útiles cuando el banner de “managed” o las preferencias forzadas vuelven tras reiniciar.

Otras formas de eliminar directivas del navegador impuestas

3. Métodos adicionales para eliminar la imposición de directivas

    Métodos adicionales para eliminar la imposición de directivas1
  1. 1
    3.1
    Abre Local Group Policy Editor (Win + SEdit Group Policy) y busca reglas relacionadas con el navegador que Immortal-service.cc pueda haber insertado.
    Expande Administrative Templates en Computer Configuration y en User Configuration para comprobar ajustes de todo el equipo y solo del usuario.
  2. 2
    3.2
    Haz clic derecho en Administrative TemplatesAdd/Remove Templates.
    Elimina elementos que no instalaste y luego navega por Windows ComponentsMicrosoft Edge o Google Chrome y configura entradas sospechosas como Not Configured.
  3. 3
    3.3
    En Chrome, una utilidad como Chrome Policy Remover puede ayudar a localizar carpetas de directivas ocultas.
    Descarga solo desde una fuente de confianza, ejecútala como administrador y luego vuelve a chrome://policy y haz clic en Reload policies para confirmar que la lista está limpia.
  4. 4
    3.4
    Abre Task SchedulerTask Scheduler Library y elimina tareas que inicien scripts desconocidos, CMD/PowerShell o cargadores de directivas al iniciar sesión.
    Luego revisa Services en busca de entradas añadidas recientemente de editores desconocidos y desactívalas/elíminalas solo cuando estén claramente vinculadas a los cambios impuestos.

Limpia tu navegador en Chrome, Edge y otros navegadores

Los perfiles del navegador, la sincronización y los datos de sitios en caché pueden volver a aplicar preferencias no deseadas tras reiniciar o iniciar sesión, así que un cambio que parece corregido puede regresar más tarde. Las siguientes comprobaciones ayudan a fijar tus valores predeterminados y permisos para que Immortal-service.cc no pueda reintroducir proveedores de búsqueda alterados, avisos ruidosos o extensiones no deseadas entre perfiles.

4. Elimina los cambios restantes dentro de tu navegador

    Elimina los cambios restantes dentro de tu navegador1
  1. 1
    4.1
    Abre Extensions/Add-ons otra vez y elimina cualquier elemento que apareciera con Immortal-service.cc o que claramente no sea algo que instalaste.
    Usa páginas integradas como chrome://extensions para que menús alternativos no puedan ocultar entradas.
  2. 2
    4.2
    Abre Clear browsing data y establece Time range en All time.
    Borra caché, cookies, datos de aplicaciones alojadas y configuraciones de sitios; conserva Saved passwords si lo necesitas.
    Repite en cada perfil activo; considera Clear data on exit si el problema vuelve rápido.
  3. 3
    4.3
    Ve a Privacy and Security > Site settings.
    Elimina o bloquea entradas desconocidas para notifications, camera, microphone y location.
    Usa View permissions and data stored across sites para eliminar en bloque dominios ruidosos.
  4. 4
    4.4
    En Search engineManage search engines and site search, elimina proveedores no confiables y restaura uno conocido (p. ej., Google, Bing, DuckDuckGo).
    Elimina reglas de búsqueda por sitio personalizadas que no deberían estar ahí.
  5. 5
    4.5
    Abre On startup y Appearance.
    Elimina URLs desconocidas configuradas para el inicio, la página principal o la nueva pestaña.
    Vuelve al Default theme del navegador.