Ver originales (Francés)

Malware (logo azul escrito en chino)

Cerrado
Dinethan Mensajes publicados 1 Estado Miembro -  
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   -
Hola
mi esposo descargó un software de prueba para convertir archivos de video y, como de costumbre, lo instaló sin desmarcar todas las aplicaciones de m.... que vienen con él. Bueno, hasta ahora estoy acostumbrada, generalmente se limita a unas pocas barras de búsqueda no deseadas, pero esta vez no fue así!!
Así que he estado navegando por todas mis páginas de internet y, a priori, logré deshacerme de ello modificando la configuración de Chrome y Mozilla y eliminando todos los accesos directos para poner otros limpios.
Pero me encuentro con un software chino, supongo (no lo leo), es un logo de triángulo azul que trabaja en segundo plano y me abre una ventana al inicio en la parte inferior derecha, como de clima.
No puedo usar adwcleaner, se detiene antes de terminar y malwarebytes y spybot no lo eliminan. Hice un JRT que trabajó durante casi 3 horas, pero no sé leer el informe.
Gracias por su ayuda.

6 respuestas

  1.
    Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Hola,

    Comienza por esto:

    Sigue el tutorial de AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= (de Xplode)
    Descárgalo en tu escritorio o en tu carpeta de descargas.
    Ejecuta AdwCleaner, haz clic en [Escanear].
    El análisis puede tardar varios minutos, ten paciencia.
    Una vez terminado el escaneo, no desmarques nada, haz clic en [Limpiar]

    Una vez completada la limpieza, se abrirá un informe. Copia/pega el contenido del informe en tu próxima respuesta usando copiar/pegar.
    Si no funciona, utiliza el sitio http://pjjoint.malekal.com para alojar el informe, proporciona el enlace del informe en un nuevo mensaje.

    Nota: El informe también se guarda en C:\AdwCleaner[S1].txt

    Luego:

    Sigue este tutorial de FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (y asegúrate de tomarte el tiempo para leerlo con atención para aplicarlo correctamente - todo está explicado).
    Descarga y ejecuta el escaneo de FRST, esto generará tres informes de FRST:
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envía, como se explicó, estos tres informes al sitio http://pjjoint.malekal.com y devuélveme los tres enlaces pjjoint que conducen a esos informes aquí en una nueva respuesta para que podamos consultarlos.

    --
    Como el ángel que eres, ríes creando una ligereza en mi pecho,
    Tus ojos me penetran,
    (Tu respuesta siempre es 'quizás')
    Ahí fue cuando me levanté y me fui.
    0
    1. Dinethan Mensajes publicados 1 Estado Miembro
       
      Gracias por tu respuesta, pero como he indicado, ni siquiera puedo ejecutar AdwCleaner; cuando lo inicio, se abre una ventana que dice "función incorrecta".
      Pasaré directamente a la segunda etapa.
      0
    3. Boludo_vert
       
      Hola, tengo el mismo problema...
      aquí están mis informes de FRST:
      http://pjjoint.malekal.com/files.php?id=20160610_p7o7i14e12p15
      http://pjjoint.malekal.com/files.php?id=FRST_20160610_z5c9t14v7d13
      http://pjjoint.malekal.com/files.php?id=20160610_o10u5c6q8k10
      Gracias por sus respuestas.
      0
  2. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Es Tencent el antivirus que ha instalado.
    Además, ya está Rising con Avast!.

    AV: ???????? (Habilitado - Actualizado) {6F9C3F92-B625-0E47-F0B1-447602EC65F5}
    AV: Rising Antivirus (Habilitado - Actualizado) {DBC966C2-BD90-87CD-5A01-4DFB1D2EC867}
    AV: avast! Antivirus (Deshabilitado - Actualizado) {17AD7D40-BA12-9C46-7131-94903A54AD8B}

    con Spybot encima.

    Creo que lo mejor es hacer una restauración del sistema a una fecha anterior a la instalación de todo esto.
    => https://www.malekal.com/restauration-systeme-windows/

    Luego desinstala Rising si aún está allí.
    Igualmente para Spybot, no es muy eficiente.

    En resumen, mantén solo Avast!.

    --
    Como el ángel que eres, ríes creando una ligereza en mi pecho,
    Tus ojos me penetran,
    (Tu respuesta siempre es 'tal vez')
    Ahí fue cuando me levanté y me fui.
    0
  3. Dinethan Mensajes publicados 1 Estado Miembro
     
    Gracias por tu ayuda, pero la restauración no funciona, es imposible deshacerme de Tencent y todo está en caracteres chinos, así que incluso cuando se abre, no sé en qué hacer clic para
    cerrarlo.
    0
  4. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Espero que tengamos una computadora estable después de todo esto.
    Rising antivirus, deberías poder desinstalarlo, debe estar en la lista de programas.
    Spybot también desinstálalo.

    Haz una limpieza con ZHPCleaner: https://forum.malekal.com/viewtopic.php?t=48954&start=

    Aquí está la corrección a realizar con FRST.
    Puedes inspirarte en esta nota explicativa con capturas de pantalla para ayudarte: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Abre el bloc de notas: Tecla Windows + R, en el campo ejecutar, escribe notepad y OK.
    Copia/pega dentro lo siguiente:

    HKLM-x32\...\Run: [ QQPCTray] => C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QQPCTray.exe [355296 2015-06-09] (Tencent)
    HKLM-x32\...\Run: [RavTRAY] => C:\Program Files (x86)\Rising\RAV\RSTRAY.EXE [111000 2015-06-10] (Beijing Rising Information Technology Co., Ltd.)
    ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QMGCShellExt64.dll [2015-06-09] (Tencent)
    HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE ->
    AppInit_DLLs: C:\PROGRA~2\Optimizer Pro\OptProCrash_x64.dll => C:\PROGRA~2\Optimizer Pro\OptProCrash_x64.dll Archivo no encontrado
    BHO: ????????? -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\TSWebMon64.dat [2015-06-09] (Tencent)
    FF Plugin-x32: @qq.com/npAndroidAssistant -> C:\Program Files (x86)\Common Files\Tencent\QQPhoneManager\2.0.201.3198\npQQPhoneManagerExt.dll [2014-05-30] (????)
    FF Plugin-x32: @qq.com/QQPCMgr -> C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\npQMExtensionsMozilla.dll [2015-06-09] (Tencent Technology (Shenzhen) Company Limited)
    FF Plugin-x32: @rising.com.cn/nprising -> C:\Program Files (x86)\Rising\RAV\nprising.dll [2015-06-09] (Beijing Rising Information Technology Co., Ltd.)
    S3 TAOFrame; C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\TAOFrame.exe [293728 2015-06-09] (Tencent)
    R2 QQPCRTP; C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QQPCRtp.exe [297608 2015-06-09] (Tencent)
    R1 QMUdisk; C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QMUdisk64.sys [62264 2015-04-17] (Tencent)
    R2 QQSysMonX64; C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\QQSysMonX64.sys [129336 2015-06-09] (????)
    R1 rsutils; C:\Windows\System32\DRIVERS\rsutils.sys [71760 2015-06-10] (Beijing Rising Information Technology Co., Ltd.)
    R3 rt61x64; C:\Windows\System32\DRIVERS\WMP54Gv41x64.sys [446304 2010-04-07] (Ralink Technology, Corp.)
    R3 spz5000; C:\Windows\System32\DRIVERS\spz5000.sys [3225344 2009-11-05] ()
    R0 sysmon; C:\Windows\System32\DRIVERS\sysmon.sys [119256 2015-06-10] (Beijing Rising Information Technology Co., Ltd.)
    R2 TAOAccelerator; C:\Windows\system32\Drivers\TAOAccelerator64.sys [99640 2015-06-09] (Tencent)
    R1 TAOKernelDriver; C:\Windows\System32\Drivers\TAOKernel64.sys [174392 2015-06-09] (Tencent Technology(Shenzhen) Company Limited)
    R3 TFsFlt; C:\Windows\System32\Drivers\TFsFltX64.sys [87864 2015-06-09] (????)
    R3 TS888x64; C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\TS888x64.sys [28984 2015-06-10] (Tencent)
    R1 TSCPM; C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\tscpm64.sys [42296 2015-06-09] (????)
    R1 TSDefenseBt; C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\TsDefenseBT64.sys [28472 2015-06-09] (Tencent)
    S3 TSSKX64; C:\Windows\System32\drivers\tsskx64.sys [38200 2015-06-09] (????)
    R1 TSSysKit; C:\Program Files (x86)\Tencent\QQPCMgr\10.9.16349.225\TSSysKit64.sys [87352 2015-06-09] (????)
    2015-06-09 20:02 - 2015-06-10 09:36 - 00028984 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys
    2015-06-09 17:18 - 2015-06-09 17:18 - 00000000 ____D C:\ProgramData\TXQMPC
    2015-06-09 17:03 - 2015-06-09 17:03 - 00000000 ____D C:\Program Files\Common Files\Tencent
    2015-06-09 17:03 - 2015-06-09 17:02 - 00099640 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator64.sys
    2015-06-09 17:03 - 2015-06-09 17:02 - 00038200 _____ (????) C:\Windows\system32\Drivers\TSSKX64.sys
    2015-06-09 17:02 - 2015-06-10 06:24 - 00000000 ____D C:\Users\La Case\AppData\Roaming\Tencent
    2015-06-10 06:59 - 2015-06-10 06:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rising Antivirus
    2015-06-10 06:59 - 2015-06-10 06:57 - 00091928 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\SysWOW64\vpatch.dll
    2015-06-10 06:58 - 2015-06-10 06:58 - 00000134 _____ C:\Windows\SysWOW64\BsMain.ini
    2015-06-10 06:58 - 2015-06-09 21:41 - 00325400 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\system32\ravext64.dll
    2015-06-10 06:58 - 2015-06-09 21:41 - 00256280 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\SysWOW64\ravext.dll
    2015-06-10 06:58 - 2015-06-09 21:38 - 00041784 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\system32\Drivers\hvm.sys
    2015-06-10 06:58 - 2015-06-09 21:37 - 00240472 ____N (Beijing Rising Information Technology Co., Ltd.) C:\Windows\SysWOW64\bsmain.exe
    2015-06-10 09:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At34.job
    2015-06-10 08:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At33.job
    2015-06-10 07:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At32.job
    2015-06-10 06:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At31.job
    2015-06-10 05:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At30.job
    2015-06-10 04:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At29.job
    2015-06-10 03:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At28.job
    2015-06-10 02:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At27.job
    2015-06-10 01:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At26.job
    2015-06-10 00:25 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At25.job
    2015-06-09 23:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At48.job
    2015-06-09 22:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At47.job
    2015-06-09 21:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At46.job
    2015-06-09 19:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At44.job
    2015-06-09 18:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At43.job
    2015-06-09 17:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At42.job
    2015-06-09 16:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At41.job
    2015-06-09 15:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At40.job
    2015-06-09 14:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At39.job
    2015-06-09 13:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At38.job
    2015-06-09 12:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At37.job
    2015-06-09 11:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At36.job
    2015-06-09 10:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At35.job
    2015-06-08 20:00 - 2012-11-25 04:26 - 00000340 _____ C:\Windows\Tasks\At45.job
    2012-11-25 04:26 - 2012-11-25 04:26 - 0000001 _____ () C:\ProgramData\0D42NMM5.exe.b
    2012-11-25 04:26 - 2012-11-25 04:26 - 0000001 _____ () C:\ProgramData\0D42NMM5.exe_.b

    Una vez pegado el texto en el bloc de notas.
    Menú Archivo luego Guardar como.
    A la izquierda, colócate en el escritorio.
    En el campo de abajo, nombre del archivo pon: fixlist.txt
    Haz clic en Guardar - esto creará un archivo fixlist.txt en el escritorio.

    Reinicia FRST y haz clic en el botón Fix
    Dependiendo, puede ser necesario reiniciar (no es obligatorio).
    Un archivo de texto aparece, copia/pega el contenido aquí en un nuevo mensaje.

    Reinicia el ordenador

    y luego restablece tus navegadores:
    ==================================
    Restablece tus navegadores y/o manualmente reconfigura tus navegadores WEB (página de inicio, motor de búsqueda, etc.) pero también elimina/desactiva extensiones innecesarias/parásitas:

    Como el ángel que eres, te ríes creando una ligereza en mi pecho,
    Tus ojos me penetran,
    (Tu respuesta siempre es 'quizás')
    Ahí fue cuando me levanté y me fui.
    0
  6. Dinethan Mensajes publicados 1 Estado Miembro
     
    De vuelta a través de la tablet porque desde las últimas manipulaciones ya no tengo conexión wifi en mi PC de sobremesa. Sin embargo, en el sistema la tarjeta no está desactivada
    Y todavía tengo ese maldito antivirus Tencent
    Acabo de hacer una restauración sin éxito.
    0
    1. Dinethan Mensajes publicados 1 Estado Miembro
       
      En realidad, si la tarjeta wifi está desactivada, bueno, no exactamente, el código de error es el siguiente: "Windows no puede iniciar este dispositivo... Información de configuración en el registro incompleta o dañada".
      0
    2. Dinethan Mensajes publicados 1 Estado Miembro
       
      Volveré más tarde, voy a mover mi PC lo más cerca posible del router para desactivar la tarjeta wifi y reinstalarla. Mi tableta se quedará conectada en caso de que se necesite algo diferente.
      0
    3. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
       
      No me sorprende la conexión a internet.
      Los antivirus se cargan poco, así que eliminarlos manualmente puede causar problemas.

      Prueba esto: https://forum.malekal.com/viewtopic.php?t=29460&start=
      con un poco de suerte.
      0
    4. Dinethan Mensajes publicados 1 Estado Miembro > Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención  
       
      ¡Gracias por toda tu ayuda, pero me voy a una tarde de formateo/reinstalaciones!
      0
    5. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
       
      Creo que, lamentablemente, es la mejor solución.

      Cuando instales aplicaciones, léelas bien y rechaza todos los programas adicionales.
      De lo contrario, después te verás molesto.

      Algunos consejos:


      Para prevenir sitios maliciosos, puedes instalar Blockulicious: https://forum.malekal.com/viewtopic.php?t=46656&start=


      Para no volver a caer.
      Lee - Programas indeseables / PUPs: https://www.malekal.com/adwares-pup-protection/
      (Sobre todo, activa las detecciones LPIs para detectar programas indeseables y publicitarios)


      El resto de la seguridad : http://forum.malekal.com/comment-securiser-son-ordinateur.html
      0
  7. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Si necesitas ayuda, por favor crea tu propio hilo yendo a la sección Virus del foro y haciendo clic en el botón Hacer una pregunta.
    Completa los campos y envía tu solicitud.



    --
    Por favor presione una tecla para continuar con la desinfección...
    0