Cómo Detener las Ventanas Emergentes de Memory-scanner.cc

·

·

Bienvenido al extraño mundo donde tu navegador finge que tiene un jefe y, aún más extraño, que ese jefe no eres tú. Si tu página de inicio, nueva pestaña o motor de búsqueda están “forzados” y no puedes cambiarlos, o si tu página de configuración muestra un mensaje de “managed by organization” (aunque sea tu PC personal), probablemente estés lidiando con un secuestrador del navegador como Memory-scanner.cc.

Dicho esto, sí se adueñan del control del navegador, lo que puede ser a la vez molesto y potencialmente dañino. Memory-scanner.cc cambia políticas, inyecta anuncios en las páginas y hace que tus búsquedas pasen por resultados patrocinados y destinos sospechosos.

Este y otros secuestradores similares como Indeanapolice.cc, Microservice-update-s1-bucket.cc o Microservice-update-s2-bucket.cc incluso pueden provocar ventanas emergentes en blanco en tu escritorio cuando el navegador no está abierto. El cuadro blanco aparece cuando mshta.exe intenta cargar un script no válido, normalmente porque la URL fue retirada (como en este caso). Esa URL también se vinculó a actividad de infostealer (eso probablemente se acerca más a un virus que a cualquier cosa que tengas ahora mismo en el sistema). Esto va mucho más allá del malware típico del navegador: indica una infección mucho más profunda.

Si a eso le sumas que el resto de los anuncios y redirecciones del secuestrador pueden llevarte a páginas de phishing u otras estafas, tienes motivos de sobra para deshacerte de Memory-scanner.cc cuanto antes.

Hemos preparado una guía estructurada con pasos detallados que pueden ayudar a eliminar el secuestrador, pero si no tienes ninguna experiencia solucionando problemas, quizá prefieras optar por SpyHunter 5, una herramienta antimalware automatizada que destaca al lidiar con este y otros tipos de aplicaciones fraudulentas y malware.

OFFER*Source de la afirmación de que SH puede eliminarlo. Prueba con tarjeta de crédito, sin cargo por adelantado; full terms.

Guía paso a paso para eliminar secuestradores del navegador

Sigue la lista de verificación en orden y lleva un registro de lo que desactivas o eliminas para poder deshacer un cambio si quitas algo por error. Este método ayuda a eliminar Memory-scanner.cc, reduce las ventanas emergentes persistentes y evita ediciones accidentales de ajustes que aún necesitas mientras restauras el comportamiento normal de navegación.

Comprobaciones iniciales para revertir los cambios del navegador

15 mins
    Comprobaciones iniciales para revertir los cambios del navegador1
  1. 1
    1.1
    Abre la Configuración de tu navegador para revisar los cambios introducidos por Memory-scanner.cc.
    En Chrome, haz clic en el menú en la esquina superior derecha; en Firefox, usa el menú para encontrar las opciones equivalentes.
    Abre Extensiones o Complementos, revisa la lista y marca cualquier cosa que no reconozcas.
  2. 2
    1.2
    Evalúa cada complemento por su nombre, icono, permisos solicitados y su descripción completa.
    Si los detalles son confusos, no coinciden o resultan sospechosos, selecciona Eliminar.
    Cuando tengas dudas, busca el «nombre de la extensión» exacto para confirmar el editor y ver opiniones de usuarios.
  3. 3
    1.3
    Ve a Privacidad y seguridad y luego abre Permisos del sitio.
    Revisa qué sitios pueden acceder a tu micrófono, cámara, ubicación y notificaciones.
    Desactiva los permisos que no recuerdes haber concedido y mantén una lista de permitidos corta para las funciones que usas activamente.
  4. 4
    1.4
    Todavía en Permisos del sitio, elimina las entradas que nunca pretendiste aprobar.
    Esto reduce las solicitudes repetidas, las alertas ruidosas y las redirecciones al iniciar.
    Cuando termines, reinicia el navegador para que los cambios se apliquen y confirma que el comportamiento no deseado no vuelva.

Si las redirecciones y las ventanas emergentes se detienen después de esta pasada, es probable que se haya eliminado el desencadenante inmediato. Si continúan, es posible que una política aún esté forzando cambios cuando el navegador se inicia. Sigue con las siguientes secciones para localizar y eliminar restos sin depender de opciones de restablecimiento generales.

RESUMEN:

Nombre de la amenazaMemory-scanner.cc
ClasificaciónSecuestrador del navegador
Herramienta de detección

Algunas amenazas se reinstalan por sí solas si no eliminas sus archivos principales. Recomendamos descargar SpyHunter para eliminar los programas dañinos para ti. Esto puede ahorrarle horas y asegurar que no dañe su sistema al eliminar los archivos equivocados.

OFERTA * Removedor Gratuito le permite, sujeto a una espera de 48 horas, corregir y eliminar los resultados encontrados. EULA de SpyHunterPolítica de Privacidad y más detalles sobre Removedor Gratuito.

Cómo eliminar manualmente un secuestrador del navegador

Cuando el navegador muestra “Managed by your organization”, una política está anulando tus preferencias, así que un restablecimiento estándar puede no quitar el bloqueo. Los siguientes pasos te ayudan a localizar y eliminar las entradas que permiten que Memory-scanner.cc siga reaplicando la configuración. Ve despacio, confirma lo que cambias y toma notas breves para poder revisar los resultados después de reiniciar Windows.

managed by your organization
Este banner suele indicar que una política está controlando la configuración, no una preferencia normal.

1. Identifica qué políticas del navegador de Memory-scanner.cc están aplicadas

15 mins
    Identifica qué políticas del navegador de Memory-scanner.cc están aplicadas1
  1. 1
    1.1
    chrome policies
    Abre la página de políticas integrada para ver reglas que Memory-scanner.cc pudo haber creado.
    En Chrome: chrome://policy
    En Edge: edge://policy
    Deja que la lista cargue y luego revisa entradas desconocidas; usa Reload policies para actualizar o exportar y compararlas más tarde.
  2. 2
    1.2
    Abre cada política y busca IDs aleatorios, URL inusuales o valores que no encajen con tu configuración.
    Anota los elementos sospechosos para poder relacionarlos después con carpetas o IDs de extensiones.
    Guarda el Name y el Value exactos de la política, porque a menudo se corresponden con archivos o entradas del registro que eliminarás.
  3. 3
    1.3
    Abre la página de Extensiones del navegador y activa el Modo de desarrollador.
    Esta vista muestra los IDs de extensión y las rutas de instalación necesarias para la limpieza manual.
    Copia cada ID sospechoso en un archivo de texto para poder relacionarlo con carpetas en el disco.
  4. 4
    1.4
    Si la página de Extensiones no se abre o está atenuada, cambia al Explorador de archivos.
    Trabajar en los directorios del perfil te permite continuar incluso si la interfaz del navegador está restringida.
    Activa Vista > Mostrar > Elementos ocultos para que las carpetas de AppData sean visibles.
  5. 5
    1.5
    chrome extensions folders
    Usa el Explorador de archivos para abrir:
    C:\Users[Your Username]\AppData\Local\Google\Chrome\User Data\Default\Extensions
    Cada nombre de carpeta es un ID de extensión; compáralos con tus notas, evita eliminar carpetas que sepas que son legítimas y haz una copia rápida en el escritorio antes de borrar.
  6. 6
    1.6
    browser extensions folders
    Para otros navegadores basados en Chromium (p. ej., Brave, Opera), las extensiones se almacenan en una ruta de AppData similar.
    Verifica el ID de extensión y la ubicación antes de eliminar cualquier carpeta vinculada a un complemento no deseado.
    Abre la página Acerca de del navegador para confirmar que está completamente cerrado y que los archivos se desbloqueen para su eliminación.
  7. 7
    1.7
    Después de eliminar la carpeta sospechosa, vuelve a Extensiones con el Modo de desarrollador aún activado.
    Confirma que la entrada ya no aparece; si vuelve, repite la limpieza y busca archivos restantes que puedan restaurarla.
    Haz clic en Update en Modo de desarrollador para refrescar la lista y detectar reinstalaciones silenciosas.

OFFER*Source de la afirmación de que SH puede eliminarlo. Prueba con tarjeta de crédito, sin cargo por adelantado; full terms.

Eliminar políticas del navegador forzadas en Windows

Algunas restricciones se almacenan en el Registro de Windows, y las ediciones incorrectas pueden causar inestabilidad, así que mantente enfocado y elimina solo lo que puedas vincular con confianza a Memory-scanner.cc. Este enfoque elimina “ganchos” de políticas que sobreviven a los restablecimientos del navegador mientras mantiene intacto el resto del sistema. Verifica cada coincidencia antes de borrar nada.

2. Delete Memory-scanner.cc Policy Keys Stored in the Registry

    Delete Memory-scanner.cc Policy Keys Stored in the Registry1
  1. 1
    2.1
    Pulsa Win + R, escribe regedit y luego pulsa Enter para abrir Registry Editor y rastrear claves de políticas conectadas a Memory-scanner.cc.
    Antes de editar nada, usa File > Export para crear una copia de seguridad completa del registro.
    Selecciona All en Export range y guarda el archivo en Documents u otra carpeta fácil de encontrar.
  2. 2
    2.2
    Usa Ctrl + F o Edit > Find para buscar los nombres de políticas anotados o los extension IDs.
    Elige Find Next y elimina solo coincidencias exactas que claramente pertenezcan a los cambios no deseados.
    Pulsa F3 hasta que no queden valores relacionados en HKCU y HKLM.
  3. 3
    2.3
    Si una clave no se deja eliminar, haz clic derecho en ella, elige Permissions y luego Advanced.
    En Owner, haz clic en Change, escribe Everyone, selecciona Check Names y confirma con OK.
    Concede Full Control a Administrators y Users para que la clave y sus subclaves puedan eliminarse.
  4. 4
    2.4
    Después de tomar posesión, activa Replace owner on subcontainers and objects y Replace all child object permission entries.
    Selecciona Apply, luego OK, Reboot y comprueba si sigue apareciendo Managed by your organization.
    Si ya no aparece, vuelve a abrir regedit y repite las búsquedas para confirmar que no hayan regresado valores relacionados.

Un servicio en segundo plano, una tarea programada o una política local pueden reaplicar cambios silenciosamente después de que los arregles. Usa las opciones específicas de abajo para eliminar componentes conectados a Memory-scanner.cc sin hacer ajustes generales en todo el sistema. Estas comprobaciones son más útiles cuando el banner de “managed” o las preferencias forzadas regresan después de reiniciar.

Formas alternativas de limpiar políticas del navegador impuestas

3. Otras formas de eliminar la imposición de políticas de Memory-scanner.cc

    Otras formas de eliminar la imposición de políticas de Memory-scanner.cc1
  1. 1
    3.1
    Abre Local Group Policy Editor (Win + SEdit Group Policy) y revisa reglas que Memory-scanner.cc pudo haber creado.
    Expande Administrative Templates tanto en Computer Configuration como en User Configuration para comprobar ámbitos de máquina y de usuario.
  2. 2
    3.2
    Haz clic derecho en Administrative TemplatesAdd/Remove Templates.
    Elimina plantillas que nunca instalaste y luego abre Windows ComponentsMicrosoft Edge o Google Chrome y establece entradas dudosas en Not Configured.
  3. 3
    3.3
    En Chrome, una herramienta como Chrome Policy Remover puede ayudar a localizar carpetas de políticas ocultas.
    Descárgala solo desde una fuente de confianza, elige Run as administrator y luego abre chrome://policyReload policies para confirmar que la lista está limpia.
  4. 4
    3.4
    Abre Task SchedulerTask Scheduler Library y elimina tareas que inicien scripts desconocidos, CMD/PowerShell o cargadores de políticas al iniciar sesión.
    Luego revisa Services en busca de entradas añadidas recientemente de editores desconocidos y desactívalas/elíminalas cuando estén claramente relacionadas.

Desinstalar el secuestrador de Chrome, Edge y otros navegadores

Los perfiles, las funciones de sincronización y los datos de sitios en caché pueden traer de vuelta preferencias alteradas silenciosamente después de reiniciar o después de iniciar sesión en una cuenta sincronizada. Para evitar que Memory-scanner.cc regrese, vuelve a establecer tus valores predeterminados, elimina permisos no deseados y confirma que las extensiones se mantengan eliminadas en todos los perfiles activos del navegador.

4. Eliminar cambios restantes de Memory-scanner.cc y restaurar valores predeterminados

    Eliminar cambios restantes de Memory-scanner.cc y restaurar valores predeterminados1
  1. 1
    4.1
    Vuelve a abrir Extensiones/Complementos y elimina cualquier elemento vinculado a Memory-scanner.cc o claramente fuera de lugar.
    Usa páginas integradas como chrome://extensions para que las entradas no queden ocultas por pantallas de configuración con temas.
  2. 2
    4.2
    Abre Borrar datos de navegación y establece Intervalo de tiempo en Todo el tiempo.
    Selecciona caché, cookies, datos de apps alojadas y configuración del sitio; conserva Contraseñas guardadas si las necesitas.
    Repite en cada perfil activo; considera Borrar datos al salir si la reinfección es rápida.
  3. 3
    4.3
    Ve a Privacidad y seguridad > Configuración del sitio.
    Bloquea o elimina entradas desconocidas para notificaciones, cámara, micrófono y ubicación.
    Usa Ver permisos y datos almacenados en los sitios para eliminar varios dominios ruidosos de una sola vez.
  4. 4
    4.4
    En Motor de búsquedaAdministrar motores de búsqueda y búsqueda en sitios, elimina proveedores no confiables y restaura uno conocido (p. ej., Google, Bing, DuckDuckGo).
    Elimina reglas de búsqueda en sitios personalizadas añadidas por secuestradores.
  5. 5
    4.5
    Abre Al iniciar y Apariencia.
    Elimina URLs desconocidas configuradas para el inicio, la página principal o la nueva pestaña.
    Vuelve al tema predeterminado del navegador.