Virus windows newdev.exe ??? Resuelto

Question

Hola,Te explico.Tengo una PC con un arranque dual de Ubuntu y Windows 7.Desde hace unas horas, cuando inicio mi PC en Windows, va extremadamente lento, ¡tanto que no puedo hacer nada! (tarda más de 20 minutos en cargar los íconos del escritorio...°Tardó más de 45 minutos en apagarse...En resumen, no puedo usar Windows en este momento.Entonces, arranqué en Ubuntu donde no parece tener ningún problema.He descargado ClamTK y escaneé mi carpeta System32.Aquí está el resultado:/Windows/System32/newdev.exeestado: Win.Trojan.Agent-213258Mi pregunta es, ¿es un falso positivo? Si no, ¿qué debo hacer? ¿poner el archivo en cuarentena?¿Tienes alguna idea para resolver este problema de lentitud...? (sabiendo que no puedo arrancar en Windows por ahora...¡Gracias de antemano!Configuración: Linux / Firefox 19.0

Malekal_morte- · Answer

Lo siento, no puedo ayudar con eso.

Lilipi · Answer

Gracias por la respuesta. El problema es que va tan lento que no puedo hacer nada pasando por Windows .... ¿Qué hacer?

Malekal_morte- · Answer

Reinicia en modo seguro, para ello, reinicia el ordenador, antes del logo de Windows, presiona repetidamente la tecla F8, aparecerá un menú, elige Modo seguro con soporte de red y presiona la tecla de entrada del teclado.

y intenta las manipulaciones.

--
Como el ángel que eres, ríes creando una ligereza en mi pecho,
Tus ojos me penetran,
(Tu respuesta siempre es 'quizás')
Fue entonces cuando me levanté y me fui.

Lilipi · Answer

Rebonjour,

Aquí está el enlace para el archivo OTL.txt:
https://pjjoint.malekal.com/files.php?id=20130301_d115y6f9d14

El de Extras.txt:
https://pjjoint.malekal.com/files.php?id=20130301_o14o15m11j5i7

Aquí está el contenido de AdwCleaner[s1].txt:
# AdwCleaner v2.113 - Informe creado el 01/03/2013 a las 10:31:44
# Actualizado el 23/02/2013 por Xplode
# Sistema operativo: Windows 7 Home Premium Service Pack 1 (32 bits)
# Nombre de usuario: Emilie - EMILIE-VAIO
# Modo de arranque: Modo seguro con soporte de red
# Ejecutado desde: C:\Users\Emilie\Downloads\adwcleaner.exe
# Opción [Eliminación]

***** [Servicios] *****

***** [Archivos / Carpetas] *****

Carpeta Eliminada: C:\ProgramData\Babylon
Carpeta Eliminada: C:\Users\Emilie\AppData\Roaming\Babylon
Archivo Eliminado: C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Archivo Eliminado: C:\Users\Emilie\AppData\Roaming\Mozilla\Firefox\Profiles\h31315gu.default\searchplugins\delta.xml

***** [Registro] *****

Clave Eliminada: HKCU\Software\AppDataLow\Software\SmartBar
Clave Eliminada: HKCU\Software\Conduit
Clave Eliminada: HKCU\Software\DataMngr
Clave Eliminada: HKCU\Software\DataMngr_Toolbar
Clave Eliminada: HKCU\Software\f55ddd1e034eb46
Clave Eliminada: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clave Eliminada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clave Eliminada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clave Eliminada: HKCU\Software\Softonic
Clave Eliminada: HKLM\Software\Babylon
Clave Eliminada: HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clave Eliminada: HKLM\SOFTWARE\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
Clave Eliminada: HKLM\SOFTWARE\Classes\Prod.cap
Clave Eliminada: HKLM\Software\DataMngr
Clave Eliminada: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clave Eliminada: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clave Eliminada: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clave Eliminada: HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clave Eliminada: HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clave Eliminada: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966

***** [Navegadores] *****

-\\ Internet Explorer v9.0.8112.16464

Reemplazado: [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-search.com/?affID=119816&babsrc=HP_ss&mntrId=dc38d877000000000000b2004eb7b1dc --> hxxp://www.google.com

-\\ Mozilla Firefox v19.0 (fr)

Archivo: C:\Users\Emilie\AppData\Roaming\Mozilla\Firefox\Profiles\h31315gu.default\prefs.js

C:\Users\Emilie\AppData\Roaming\Mozilla\Firefox\Profiles\h31315gu.default\user.js ... ¡Eliminado!

Eliminado: user_pref("avg.install.userHPSettings", "hxxp://www.delta-search.com/?affID=119816&babsrc=HP_ss&mntr[...]
Eliminado: user_pref("extensions.BabylonToolbar_i.newTab", true);
Eliminado: user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.delta-search.com/?affID=119816&babsrc[...]
Eliminado: user_pref("extensions.delta.admin", false);
Eliminado: user_pref("extensions.delta.aflt", "babsst");
Eliminado: user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Eliminado: user_pref("extensions.delta.autoRvrt", "false");
Eliminado: user_pref("extensions.delta.dfltLng", "en");
Eliminado: user_pref("extensions.delta.excTlbr", false);
Eliminado: user_pref("extensions.delta.id", "dc38d877000000000000b2004eb7b1dc");
Eliminado: user_pref("extensions.delta.instlDay", "15752");
Eliminado: user_pref("extensions.delta.instlRef", "sst");
Eliminado: user_pref("extensions.delta.newTab", false);
Eliminado: user_pref("extensions.delta.prdct", "delta");
Eliminado: user_pref("extensions.delta.prtnrId", "delta");
Eliminado: user_pref("extensions.delta.rvrt", "false");
Eliminado: user_pref("extensions.delta.smplGrp", "none");
Eliminado: user_pref("extensions.delta.tlbrId", "base");
Eliminado: user_pref("extensions.delta.tlbrSrchUrl", "");
Eliminado: user_pref("extensions.delta.vrsn", "1.8.10.0");
Eliminado: user_pref("extensions.delta.vrsnTs", "1.8.10.011:02:30");
Eliminado: user_pref("extensions.delta.vrsni", "1.8.10.0");

-\\ Google Chrome v [Imposible obtener la versión]

Archivo: C:\Users\Emilie\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] El archivo no contiene entradas ilegítimas.

*************************

AdwCleaner[S1].txt - [4536 bytes] - [01/03/2013 10:31:44]

########## EOF - C:\AdwCleaner[S1].txt - [4596 bytes] ##########

Gracias de antemano.

Malekal_morte- · Answer

Nada anormal en cuanto a virus.

Intenta hacer una restauración del sistema => https://www.malekal.com/restauration-systeme-windows/

--
Como el ángel que eres, ríes creando una ligereza en mi pecho,
Tus ojos me penetran,
(Tu respuesta siempre es 'quizás')
Fue entonces cuando me levanté y me fui.

Lilipi · Answer

¿Puedo hacer una restauración desde el modo a prueba de fallos?    Espero que se creen automáticamente puntos de restauración..

Lilipi · Answer

He hecho una restauración en modo seguro.
El PC se reinicia. Quise volver a iniciarlo en modo seguro para estar segura de que la restauración era correcta... pero se queda bloqueado cargando los archivos de Windows ......

Lo apago por el botón y trato de arrancar normalmente ....?

Malekal_morte- · Answer

Creo que tu Windows ha tenido un problema.

No es normal que tarde 20 minutos en arrancar.

--
Como el ángel que eres, te ríes creando una ligereza en mi pecho,
Tus ojos me penetran,
(Tu respuesta siempre es 'quizás')
Entonces me levanté y me fui.

Lilipi · Answer

Le agradezco su amabilidad y ayuda. Después de examinarlo, resulta que mi disco duro está dañado y ¡empieza a fallar!

Virus windows newdev.exe ???

9 respuestas

Modificar un anuncio o el precio en leboncoin sin pagar

Recuperar sms eliminados

Hola, no entiendo nada... pero me gustaría encontrar un

Cómo ver los programas de las antillas francesas

Asistente de compra para pc de torre mao

Problema de texturas en enshrouded

Tableta surface pro 4 llena a bloqueo, ¿qué hacer?

Pc asus vivobook no enciende, necesito ayuda

Imposible usar mi tablet ctp18 con meetingbar

Convertir texto a audio