PC très lent et exploits Java - Page 2

Gracias, pero no sé cómo hacer para encontrar C:\adw[S1].txt ? y en el escritorio no veo ningún informe.....

Como ya mencioné antes, he instalado AVAST8. Dicen que solo es gratuito durante 30 días y que después tendré que registrarme....... ¿tendré que pagar?

Una última pregunta: Avast me propone actualizaciones ............ ¿hay que aceptarlas?
Muchas gracias de nuevo por todo, me has salvado.....

re

hazlo con calma...

¿has descargado Avast desde el sitio de Avast?

¿has desmarcado la barra de herramientas de Google que se ofrece?
-----------------------------------------------------------------

para confirmar tu registro en Avast, haz clic derecho en la “pelota” de Avast en la

barra de tareas y elige “abrir la interfaz de Avast”

en la página que se abre, haz clic en “mantenimiento” luego “registro”

y quedarás tranquilo por 365 días
-------------------------------------------------------------------------------
para actualizar Avast, en “mantenimiento” haz clic en actualizaciones, luego actualizar el programa
----------------------------------------------------------------------------------

para encontrar el informe adwcleaner en C:\

haz clic en inicio>mi PC>C:\ (el informe se encuentra allí)

espero tu respuesta

@+

re

tienes que desinstalar esto Adobe Reader X (10.1.1) y descargar la última versión

aquí https://get2.adobe.com/fr/reader/otherversions/

ps:no olvides desmarcar MCAFEE

lo mismo para esto Java(TM) 6 Update 22
Java(TM) 6 Update 29

y descargar la última versión aquí https://www.java.com/fr/

@+

¡Gracias Billmaxime!

¡He hecho todo como me dijiste! Todo salió muy bien y mi ordenador va como en los viejos tiempos.
Te agradezco tu paciencia y tu profesionalismo, afortunadamente este foro existe y hay personas como tú (o como ustedes) para ayudar a la gente que, como yo, no sabe mucho o no sabe nada, porque de verdad no es nada evidente todo esto.......
¡Gracias de nuevo!

hola kirabelle

estoy lejos de ser un profesional, pero tus agradecimientos me alegran.

dicho eso, no ha terminado....así que si vuelves por este tema, envíame 1 mensaje.

@+

Hola,

Aquí está el informe de hoy:

http://cjoint.com/?CCttqR8ukYd

Saludos cordiales,

hola kirabelle,

empiezo por esto (http://www.goforfiles.com/

debes encontrar tu felicidad allí, ¡pero no solo eso!!!

he descargado e iniciado la instalación.... ohhh desgracia, no sé si has tomado el

tiempo para leer esto http://www.goforfiles.com/terms

si haces clic para lanzar el software y aceptas las "condiciones" sin leer de qué va (estás jodida)

hay 1 casilla “premarcada” que permite poner el software en las “excepciones” del

firewall (entonces tu firewall ya no hace su trabajo)

tomé 2 líneas en “advertencia”

GoForFiles no garantiza que los medios que descargues de Internet estén sin spyware, sin virus, malware

GoForFiles no garantiza que los medios que descargues no dañen tu ordenador

igual para C:\Program Files\eMule\emule.exe (el P2P= a menudo infecciones)

igual para C:\Program Files\PlayerPlus\playerplus.exe

el análisis se hizo hace 9 meses por VirusTotal y el resultado no es bonito

Fecha del análisis: 2012-05-31 15:01:34 UTC (hace 9 meses, 3 semanas)
https://www.virustotal.com/gui/file/74461cd68eeb147415c70630eddeb77c7fa284a363e9f77a37654ef4bb2d4e96

igual para C:\Users\nico\AppData\Local\{73E50B0C-DB06-5CD0-92D7-4F7572453A52}\syshost.exe

lee esto https://www.processlibrary.com/fr/directory/files/syshost/23702/

puedes desinstalar esto (la prueba es que tu PC está infectado)

O42 - Software: Microsoft Antimalware Service FR-FR Language Pack - (.Microsoft Corporation.) [HKLM] -- {32E9C1A5-0FDA-4483-987D-DBABF9CC1DD8}

cuando hayas hecho todo esto, envíame 1 mensaje para la continuación

buenas noches

@+

Hola,
Acabo de leer tu mensaje, pero no entiendo nada......
Bien, mi PC está infectado a pesar de todos los escaneos que he hecho !
Me dices: ""puedes desinstalar esto (la prueba es que tu PC está infectado)

O42 - Software: Microsoft Antimalware Service FR-FR Language Pack - (.Microsoft Corporation.) [HKLM] -- {32E9C1A5-0FDA-4483-987D-DBABF9CC1DD8}"

sí, pero ¿qué es lo que debo desinstalar? ? ? ? ? ? HELP ?

hola kirabelle

las infecciones volverán si no desinstalas estos programas

desinstala estos programas a través de "programas y características" en el panel de configuración

Microsoft Antimalware
goforfiles
eMule
PlayerPlus
------------------------------------------------------------------------------------------
cuando haya terminado, ejecuta CCleaner (limpiador + registro)

hazlo hasta que no encuentre nada
-------------------------------------------------------------------------------------------

vuelve a hacer un escaneo completo (todas las unidades) con MBAM y elimina todo lo que encuentre

ps: antes del escaneo recuerda actualizarlo (tercer botón)


publica el informe con 1 copiar/pegar

dime cuando esté hecho

@+

mañana por la noche haré todo eso... buena noche

hola kirabelle,

ok, y envía 1 mensaje cuando todo esté hecho

buenas noches/día

@+

Pourriez-vous préciser ce que vous voulez faire exactement ? Si votre objectif est d’obtenir une traduction fidèle en espagnol du texte fourni, voici la traduction: Intenté eliminar todo lo que me dijiste, pero solo encontré para desinstalar:
-goforfiles (eliminado)
-playerPlus (eliminado)
-Emule ya fue eliminado hace algún tiempo
-¿Microsoft Antimalware? no lo veo. Solo aparece lo siguiente:
-Malwarebytes AntiMalware
-Microsoft-NET Framework 3,5 SP1
-Microsoft-NET Framework 4 Client Pofile
-Microsoft Silverlight
-Microsoft SQM Server Compact 3,5 SP2 ENU
-Microsoft Visual C ++ 2005 Redistributable
-Microsoft Visual C ++ 2008 Redistributable-x86 9.0.2
-Microsoft Visual C ++ 2008 Redistributable-x86 9.0.3
-Microsoft Visual C ++ 2010 x86 9.0.2 Redistributable-10.0

que dois-je faire? Si vous souhaitiez autre chose (par exemple formatage HTML conservé, ou autre langue), dites-moi exactement et je m’en occupe.

salut kirabelle

todo ceci tu ne touches pas

Microsoft Antimalware ? je ne le vois pas. Il y a uniquement ceci :
-Malwarebytes AntiMalware
-Microsoft-NET Framework 3,5 SP1
-Microsoft-NET Framework 4 Client Pofile
-Microsoft Silverlight
-Microsoft SQM Server Compact 3,5 SP2 ENU
-Microsoft Visual C ++ 2005 Redistributable
-Microsoft Visual C ++ 2008 Redistributable-x86 9.0.2
-Microsoft Visual C ++ 2008 Redistributable-x86 9.0.3
-Microsoft Visual C ++ 2010 x86 9.0.2 Redistributable-10.0

je t'avais aussi demandé de faire 1 scan complet avec MBAM quand tu aurais

supprimé ce que je t'avais demandé

donc, la suppression des logiciels étant faite, fait le scan avec MBAM

merci

@+

Aquí está el escaneo MBAM:

https://www.cjoint.com/c/CCxoltuR1b6
@ +

hola kirabelle

el informe MBAM está limpio

¿puedes hacerme de nuevo 1 zhpdiag

@+

y aquí está el informe ZHPDIAG:

https://www.cjoint.com/c/CCxqsosGkEs

Hola Kirabelle

haz esto ahora

descarga Purera en tu escritorio

el enlace
https://www.commentcamarche.net/telecharger/utilitaires/18611-purera/

la configuración
https://www.cjoint.com/c/CCxr5oR9p18

ejécútalo como administrador (clic derecho)

solo publica la última línea (total space cleaned Mo)

@+

re kirabelle

dejar de lado purera por ahora y hacer esto

iniciar zhpfix como administrador (clic derecho)

copiar todo el texto en negrita abajo

hacer clic en el 2º botón en la parte superior izquierda (pegar del portapapeles)

clic en GO en la parte inferior de la página y confirmar con sí para iniciar la limpieza de datos

el informe se mostrará en tu escritorio y en C:\zhpfix.txt

publica el informe a través de este enlace https://www.cjoint.com/

el texto a copiar


SysRestore

R3 - URLSearchHook: (sin nombre) - {590ee40d-ab7d-4ed9-b49c-3cc11ad38edf} . (.Google Inc. - Google Update.) (Sin versión) -- (.no file.)
R3 - URLSearchHook: (sin nombre) - {09a07b02-f491-4b6b-bfc9-684a624f4f3b} . (.Google Inc. - Google Update.) (Sin versión) -- (.no file.)
R3 - URLSearchHook: (sin nombre) - {cfcb809c-3a22-4616-a916-6c007bd9d920} . (.Google Inc. - Google Update.) (Sin versión) -- (.no file.)
R3 - URLSearchHook: (sin nombre) - {0696f815-a3a9-490a-bb14-9ec3350b1276} . (.Google Inc. - Google Update.) (Sin versión) -- (.no file.)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Google Inc. - Google Update.) (Sin versión) -- (.no file.)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [syshost32] C:\Users\nico\AppData\Local\{73E50B0C-DB06-5CD0-92D7-4F7572453A52}\syshost.exe (.not file.)
O4 - HKUS\S-1-5-21-2084289949-3729338263-3237244158-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-21-2084289949-3729338263-3237244158-1000\..\Run: [syshost32] C:\Users\nico\AppData\Local\{73E50B0C-DB06-5CD0-92D7-4F7572453A52}\syshost.exe (.not file.)
O4 - GS\QuickLaunch: eMule (2).lnk . (...) -- C:\Program Files\eMule\emule.exe (.not file.)
O4 - GS\QuickLaunch: eMule.lnk . (...) -- C:\Program Files\eMule\emule.exe (.not file.)
O4 - GS\Desktop: 7-Zip - Raccourci.lnk - Clé orpheline
O4 - GS\Desktop: Avira - Raccourci.lnk - Clé orpheline
O4 - GS\Desktop: eMule.lnk . (...) -- C:\Program Files\eMule\emule.exe (.not file.)
O4 - GS\Desktop: Incoming - Raccourci.lnk . (...) -- C:\Users\nico\Downloads\eMule\Incoming
O4 - GS\Desktop: Panneau de configuration - Raccourci.lnk - Clé orpheline
O23 - Service: Web Assistant (Web Assistant) . (...) - C:\Program Files\Web Assistant\ExtensionUpdaterService.exe (.not file.)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\DriverScanner.job [326]
[MD5.00000000000000000000000000000000] [APT] [DriverScanner] (...) -- C:\Program Files\Uniblue\DriverScanner\dsmonitor.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [GoforFilesUpdate] (...) -- C:\Program Files\GoforFiles\GFFUpdater.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{6EE3408F-7BD1-42EE-B1FB-A75B6EEF2AB8}] (...) -- D:\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{8EC9E9D9-B543-4E37-B676-FE92A313A15D}] (...) -- C:\Users\nico\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NADME3LQ\avira_antivir_personal_fr.exe (.not file.) [0]
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Microsoft Antimalware Service FR-FR Language Pack - (.Microsoft Corporation.) [HKLM] -- {32E9C1A5-0FDA-4483-987D-DBABF9CC1DD8}
[HKCU\Software\GoforFiles]
[HKCU\Software\fAfvfSfP [fVf#f" fEfBfU [fh'Å ¶ ¬'³'ê'½f [fJf< fAfvfSfP [fVf#f"]
[HKLM\Software\Bunndle]
[HKLM\Software\GoforFiles]
[HKLM\Software\IncrediMail]
[HKLM\Software\Uniblue]
O43 - CFD: 15/03/2013 - 22:20:55 - [0] ----D C:\ProgramData\eMule
O43 - CFD: 04/12/2011 - 15:58:35 - [0] ----D C:\ProgramData\Uniblue
O43 - CFD: 13/03/2013 - 17:15:30 - [0,001] ----D C:\Users\nico\AppData\Roaming\GoforFiles
O43 - CFD: 10/09/2012 - 17:18:57 - [1,674] ----D C:\Users\nico\AppData\Roaming\uTorrent
O43 - CFD: 15/03/2013 - 22:20:56 - [0] ----D C:\Users\nico\AppData\Local\eMule
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {0FCD9A10-1D09-44A5-81B5-210B5498CEDE} - (FileConverter 1.5 Customized Web Search) - http://search.conduit.com
O69 - SBI: SearchScopes [HKCU] {5820DC08-C7F6-42AC-A204-593AAD05EB5B} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {9D5BD211-422C-4164-9298-BB4186A30F31} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {a5b9c0f5-5616-47cd-a95f-e43b488faccf} - (My Web Search) - https://hp.mywebsearch.com/mywebsearch/index.html
[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][28/01/2013] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\nico\AppData\Local\Temp\AskSLib.dll [248008]
[MD5.6DA49B8F484EC3097F65C37F31C3FCE5] [SPRF][13/03/2013] (.http://www.goforfiles.com/ - GoforFiles.) -- C:\Users\nico\AppData\Local\Temp\uninstall5576099.exe [6375560]
[MD5.20362D635A0DE200A963BD634153312D] [SPRF][13/03/2013] (.http://goforfiles.com/ - GoforFiles Application.) -- C:\Users\nico\AppData\Local\Temp\uninstall5586645.exe [901712]
O87 - FAEL: "TCP Query User{CB6FC360-0698-4942-8051-3E9B28C20C9D}C:\program files\emule\emule.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files\emule\emule.exe (.not file.)
O87 - FAEL: "UDP Query User{A02E79E2-1AAA-4115-83D3-2C6E51B4E921}C:\program files\emule\emule.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files\emule\emule.exe (.not file.)
O87 - FAEL: "{3A520E64-754E-45A8-95AE-CB08D020E054}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\GoforFiles\goforfilesdl.exe (.not file.)
O87 - FAEL: "{0C06868B-31AF-43BA-8853-A506CC0945CB}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\GoforFiles\goforfilesdl.exe (.not file.)
O87 - FAEL: "{41F3D9F0-D8F1-4E71-BD4A-CD62B6229F51}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\GoforFiles\GoforFiles.exe (.not file.)
O87 - FAEL: "{F56BFB81-1373-4163-84D2-24D9136F0D32}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\GoforFiles\GoforFiles.exe (.not file.)
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}] =>PUP.SpecialSavings
[HKCU\Software\AppDataLow\Software\FileConverter_1.5] =>Toolbar.Agent
[HKCU\Software\AppDataLow\Software\TelevisionFanatic] =>Adware.MyWebSearch
[HKLM\Software\TelevisionFanatic] =>Adware.MyWebSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\TelevisionFanaticbar Uninstall] =>Adware.MyWebSearch
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] =>Toolbar.Bing
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0A9893CE-951C-4CD0-A31C-84CCDD7A0077}_is1] =>Adware.SocialSkinz
[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{0696F815-A3A9-490A-BB14-9EC3350B1276} =>Adware.MyWebSearch
[HKLM\Software\Mozilla\Firefox\Extensions]:64ffxtbr@TelevisionFanatic.com =>Adware.MyWebSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:TelevisionFanatic Browser Plugin Loader =>Adware.MyWebSearch
C:\Users\nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok =>Adware.PriceGong
C:\Users\nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda =>Adware.PredictAd
C:\Users\nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkndcbhcgphcfkkddanakjiepeknbgle =>Adware.RelevantKnowledge

FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash

@+

No veo el "GO" abajo donde debo hacer clic...

hola kirabelle

si no ves el GO, es que tu texto no está “pegar”

en la página de zhpfix

@+