2 hours ago, gusman126 said:Pero como puede ser que estuviera el fichero, si me parece que has dicho que reinstalaste todo desde cero? o siempre era la mira copia?
Correcto.. Reinstalé todo de cero.. Y justo voy ha vuelto a aparecer ese método de pago fantasma, miraré a ver si el fichero se ha reproducido. 😩
Edito: pues si, he comprobado la carpeta script y se ha generado un fichero, con otro nombre, RnBzB.js en este caso, es renombrarlo y eliminarse el pago fantasma. A si que aun no consigo encontrar cual es el fichero que genera este js culpable del phising.