Vosteran detectado por Malwarebytes, pero no lo elimina

Resuelto
mme prob.ordi -  
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   -
Hola,

Windows 8.1 / Firefox 34.05

Vosteran detectado seguramente tras una distracción de mi pareja… ¿durante una actualización? No es profesional y ya no sabe qué actualización… Ahora puse contraseña de administrador para evitarlo…

He hecho ZHP cleaner + limpieza así como CCleaner OK + antivirus Avast OK + Malwarebytes detecta todavía 3 PUP opcionales Vosteran (HKLM/SOFTWARE) 2 tipos de claves del registro y 1 tipo de valor del registro. Me los pone en cuarentena, luego los elimino y reinicio. Nuevo escaneo con Malwarebytes y reaparece… ¿Qué debo hacer?

He restablecido Firefox.

A mi nivel, no lo veo en ningún sitio: ni en la barra de búsqueda, ni modificación del motor de búsqueda...

Gracias de antemano por la ayuda que quiera ofrecer.

10 respuestas

  1. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Sigue este tutorial FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Esto va a generar tres informes FRST:
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envíalos como se explica, estos tres informes al sitio pjjoint y proporciona los tres enlaces de pjjoint de estos informes para que puedan ser consultados.

    --
    Como el ángel que eres, ríes creando ligereza en mi pecho,
    Tus ojos me penetran,
    (Tu respuesta siempre es 'tal vez')
    Entonces me levanté y me fui
    2
  2. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Hola,

    Has instalado adware y programas espía en tu PC que abren anuncios y ralentizan el ordenador y los navegadores WEB.
    Aquí está el procedimiento a seguir para eliminarlos:

    Empieza por esto:

    Sigue el tutorial de AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= (de Xplode)
    Descárgalo en tu escritorio o en la carpeta de descargas.
    Inicia AdwCleaner, haz clic en [Scanner].
    El escaneo puede durar varios minutos, ten paciencia.
    Una vez que el escaneo termine, no desmarques nada, haz clic en [Nettoyer]

    Una vez finalice la limpieza, se abrirá un informe. Copia/pega el contenido del informe en tu próxima respuesta mediante copiar/pegar.
    Si esto no funciona, usa el sitio http://pjjoint.malekal.com para alojar el informe, proporciona el enlace del informe en un nuevo mensaje.

    Nota: El informe también se guarda en C:\AdwCleaner[S1].txt

    --
    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1
  3. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    il n'y a plus rien de malicieux.

    ne pas tenir compte des alertes ZHPDiag.

    --
    Comme l’ange que tu es, tu ris en créant une légèreté dans ma poitrine,
    Tes yeux me pénètrent,
    (ta réponse est toujours 'peut-être')
    C’est alors que je me suis levé et que je suis parti
    1
  4. mme prob.ordi
     
    Gracias por la respuesta rápida

    ADWcleaner :
    http://cjoint.com/?3Akqsd0QX8j

    Informe malwarebytes
    http://www.cjoint.com/data3/3AkqmsnYdeQ_rapport_malwarebytes.txt
    0
  5. mme prob.ordi
     
    De acuerdo, hago eso y regreso con los enlaces.
    0
  6. mme prob.ordi
     
    Aquí están los 3 informes:

    enlaces inútiles por error, así que eliminados...
    0
    1. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
       
      Los informes deben entregarse en pjjoint para ser analizados.
      0
  7. Pierrot
     
    Hola, vosteram debe estar siempre en la base de datos del registro, estoy en Windows 7, pero pienso que 8.1 es igual. Tecla Windows+r y deberías ver la pequeña ventana
    ejecutar. En la ventana, escribes regedit y Enter, y te aparece el panel del Editor del registro. En la parte superior, clic izquierdo en Edición, clic izquierdo en Buscar
    , marcas todo, y en la ventana escribes vosteran, y haces clic en Buscar siguiente. Elimina todos los valores de cadena y Dword que te proponga y los eliminas. En algún momento, te dirá que ya no encuentra nada, desmarca Solo palabras completas y vuelves a realizar una búsqueda. ATENCIÓN, TRABAJAS SOBRE LA BASE DE REGISTRO, un mínimo error y lo arruinas todo, así que asegúrate de ver realmente vosteran en lo que te proponga.
    0
    1. mme prob.ordi
       
      He visto muchas cosas, pero solo hay 2 en los que aparece la palabra vosteran: nombre: hp_url Tipo rez-sz y datos http://vosteran.com/?f=1&a=vst-99fv-14-47-...
      y nombre tlbrSrch url tipo rez-sz datos http://vosteran.com/?f=3&azvst-99fx-14-47-ie&c...

      No me atrevo a tocar nada...
      0
  8. mme prob.ordi
     
    Lo siento ''/

    FRST
    enlace eliminado

    No consigo ponerlos como enlace directo... Principiante...

    Shorcut
    enlace eliminado

    Additionnal
    enlace eliminado

    Espero que esta vez lo haya hecho bien...
    0
  9. mme prob.ordi
     
    De acuerdo, entonces no corro ningún riesgo. ¿Los dejo entonces “colgados” en mi ordenador, así, sin hacer caso de las advertencias de los análisis de Malwarebytes, siempre que sean los mismos 3 energúmenos si realmente he entendido todo bien? Eso me tranquiliza y ¡¡¡MUCHAS GRACIAS por todo !!!!!!
    0
  10. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    :)

    Voilà, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Installe Malwarebytes Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.
    (sauf si tu es sur un netbook)

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    À lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    --
    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0