Ver originales (Francés)

Virus troyano win32

Resuelto
Lou0909 -  
Hola,
Tengo un virus Trojan win 32 en mi PC. Cuando abro mi sistema, se genera un mensaje que me indica que el PC se cerrará en 10 minutos debido al virus Trojan win32. He pasado Microsoft Security Essentials, que ha detectado este virus en varios lugares, pero no ha cambiado nada. No puedo ejecutar Malwarebytes Anti-Malware porque el PC se cierra antes de terminar el análisis. He pasado Avast, que ha detectado 3 archivos infectados y los ha puesto en cuarentena. Actualmente estoy haciendo un análisis más profundo con Avast.
¿Puede ayudarme, ya que no sé qué más hacer?
Gracias.

5 respuestas

  1. Saraapop
    Buenas noches

    Intenta descargar AdwCleaner.

    --
    Publicado desde el foro CCM Live para iPhone/iPad
    0
    1. Lou0909
      Hola
      Gracias por querer ayudarme. Tengo que esperar para intentar cargar AdwCleaner] porque Avast está ejecutando un escaneo y poniendo en cuarentena todo lo que encuentra infectado (créeme, encuentra mucho). Tan pronto como termine, cargaré AdwCleaner. Ya he pasado CCCleaner] y no ha dado resultados. Te mantengo informado. Gracias.
      0
    2. Saraapop
      @Lou0909Hola

      Como te lo aconsejo, AdwCleaner es un software que me recomendó un amigo informático para mis pequeños virus, así que espero que funcione para ti.

      --
      0
    3. Lou0909
      @SaraapopLo intenté pero no dio resultado
      gracias
      0
    4. Saraapop
      @Lou0909Ah, ¿de acuerdo, pero qué descargaste para tener ese virus? (Yo he tenido muchos virus, así que me gustaría saber si tuviste el mismo que yo)

      --
      0
  2. Malekal_morte- Moderador
    Hola,

    Sigue el tutorial FRST.
    (y tómate el tiempo para leerlo bien para aplicarlo correctamente - todo está explicado).
    Descarga y ejecuta el escaneo FRST, esto generará tres informes FRST:
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envía, como se explicó, estos tres informes al sitio http://pjjoint.malekal.com y a cambio, proporciona los tres enlaces pjjoint que conducen a esos informes aquí en una nueva respuesta para que podamos consultarlos.

    --
    Como el ángel que eres, ríes creando una ligereza en mi pecho,
    Tus ojos me penetran,
    (Tu respuesta siempre es 'quizás')
    Fue entonces cuando me levanté y me fui.
    0
    1. Lou0909
      Hola,
      ¿Es seguro? ¿Debo ejecutar AdwCleaner antes de seguir el tutorial?
      Gracias
      0
    2. Malekal_morte- Moderador
      Como quieras, de todas formas veremos qué hay con FRST.
      0
    3. Lou0909
      @Malekal_morte-Hola
      He pasado AdwCleaner y no ha dado ningún resultado. He intentado cargar FRF y no quiere cargar. Internet es muy lento y no siempre funciona.
      0
    4. Malekal_morte- Moderador
      Je suis désolé, mais je ne peux pas répondre à cette demande.
      0
    5. Lou0909
      @Malekal_morte-Hola
      Finalmente logré hacer FRST y los informes están en mi escritorio. Intenté enviarlos y efectivamente el sistema me da un enlace, pero cuando hago clic derecho en el enlace, el sistema no me da la opción de copiar el enlace. Entonces, no puedo enviar los informes. ¿Qué hacer?
      0
  3. Malekal_morte- Moderador
    Envía C:\ProgramData\DataFile\DV.exe a http://upload.malekal.com

    luego:

    Aquí está la corrección a realizar con FRST.
    Puedes inspirarte en esta nota explicativa con capturas de pantalla para ayudarte: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Abre el bloc de notas: Tecla de Windows + R, en el campo ejecutar, escribe notepad y OK.
    Copia/pega dentro lo siguiente:

    HKU\S-1-5-21-1957909628-1465040256-3756267120-1000\...\Run: [DV] => C:\ProgramData\DataFile\DV.exe [275968 2015-07-23] ()
    2015-07-22 11:49 - 2015-07-22 12:24 - 00003456 _____ C:\Windows\System32\Tasks\Nleuuvtral
    2015-07-22 11:41 - 2015-07-22 11:41 - 00003052 _____ C:\Windows\System32\Tasks\Form Cooking
    2015-07-22 11:41 - 2015-07-22 11:41 - 00000024 _____ C:\Users\Joe\AppData\Roaming\appdataFr25.bin
    2015-07-22 11:41 - 2015-07-22 11:41 - 00000000 ____D C:\Users\Joe\AppData\Local\Form Cooking
    2015-07-22 11:26 - 2015-07-23 10:25 - 00000000 ____D C:\ProgramData\DataFile
    2015-07-22 11:15 - 2015-07-23 06:30 - 00000000 ____D C:\Program Files (x86)\3dc97409-7866-4100-9e31-b00539e69dde
    2015-07-22 10:51 - 2015-07-22 10:51 - 00000000 ____D C:\ProgramData\Package Cache
    2015-07-22 10:36 - 2015-07-24 06:19 - 00000338 ____H C:\Windows\Tasks\XDRYJGURDJTTMYHO.job
    2015-07-22 10:36 - 2015-07-24 06:19 - 00000326 _____ C:\Windows\Tasks\TLRHBWVKKC1.job
    2015-07-22 10:36 - 2015-07-22 16:41 - 00000000 ____D C:\ProgramData\Service1291
    2015-07-22 10:36 - 2015-07-22 10:36 - 00003368 _____ C:\Windows\System32\Tasks\XDRYJGURDJTTMYHO
    2015-07-22 10:36 - 2015-07-22 10:36 - 00002848 _____ C:\Windows\System32\Tasks\TLRHBWVKKC1
    2015-07-22 10:36 - 2015-07-22 10:36 - 00000000 ____D C:\ProgramData\28341ff220e0446c9fff27c4493d622e
    Tarea: {E6692242-9973-40B1-AE53-E4E18D5A8F08} - \Binkiland lesa No Task File <==== ATENCIÓN
    Tarea: {F56E36BF-1493-4A9B-83CA-59F1365E466A} - \SMW_UpdateTask_Time_313538323138323838332d5b2d4a326c57235a2a45552a No Task File <==== ATENCIÓN
    Tarea: {11C401F2-B380-4F46-A4BF-4DE7F8D4EE40} - System32\Tasks\{BA5C1C82-3AEB-455E-B73A-395FEE0735B9} => pcalua.exe -a C:\PROGRA~2\SearchProtect\Main\bin\uninstall.exe -c /S <==== ATENCIÓN
    Tarea: {1AE49383-6A93-4268-8967-D5CA7D98A7DC} - System32\Tasks\{AFFFF1EF-182B-428A-B0FD-04DB247F6ABA} => pcalua.exe -a C:\ProgramData\HealthAlert\uninstall.exe -c /kb=y /ic=1
    Tarea: {2F3B7D55-6016-433A-8DE5-AADF08CB62DF} - System32\Tasks\XDRYJGURDJTTMYHO => C:\ProgramData\Service1291\Service1291.exe <==== ATENCIÓN
    Tarea: {2FF860B1-A531-49D1-9FC4-50FF9DADB5D0} - System32\Tasks\Nleuuvtral => C:\ProgramData\Nleuuvtral\1.0.4.1\iimoodlu.exe
    Tarea: {582D0D70-43F1-4633-8835-795A7C3E465A} - \ProPCCleaner_Start No Task File <==== ATENCIÓN
    Tarea: {8FDD5BEF-CE25-4F7F-8992-29D434922ED8} - \SMWUpd No Task File <==== ATENCIÓN
    Tarea: {950B8780-97D0-4059-8C49-346D93DC1D2B} - System32\Tasks\TLRHBWVKKC1 => C:\ProgramData\FlashBeat\FlashBeat.exe <==== ATENCIÓN

    Una vez que el texto esté pegado en el bloc de notas.
    Menú Archivo y luego Guardar como.
    A la izquierda, colócate en el escritorio.
    En el campo de abajo, nombre del fichero pon: fixlist.txt
    Haz clic en Guardar - esto creará un archivo fixlist.txt en el escritorio.

    Reinicia FRST y haz clic en el botón Fix
    Dependiendo de cómo, puede ser necesario un reinicio (no obligatorio).
    Aparece un archivo de texto, copia/pega el contenido aquí en un nuevo mensaje.

    Reinicia el ordenador

    luego restablece tus navegadores:
    ==================================
    Restablece tus navegadores y/o manualmente reconfigura tus navegadores WEB (página de inicio, motor de búsqueda, etc.) pero también elimina/desactiva las extensiones innecesarias/parásitas:

    --
    Como el ángel que eres, ríes creando una ligereza en mi pecho,
    Tus ojos me penetran,
    (Tu respuesta siempre es 'quizás')
    Es entonces cuando me levanté y me fui
    0
    1. Lou0909
      Hola
      No hay ProgramaData en el C.
      ¿Debo aplicar las correcciones solicitadas de todos modos?
      Gracias
      0
    2. Malekal_morte- Moderador
      oui.
      0
    3. Lou0909
      @Malekal_morte-He llegado a reiniciar la computadora. Aquí está el resultado del primer paso
      Corregir resultado de Farbar Recovery Scan Tool (x64) Versión:20-07-2015
      Ejecutado por Joe el 2015-07-24 09:07:47 Ejecución:2
      Ejecutando desde C:\Users\Joe\Desktop
      Perfiles cargados: Joe (Perfiles disponibles: Joe)
      Modo de arranque: Normal
      ==============================================

      contenido de fixlist:
      HKU\S-1-5-21-1957909628-1465040256-3756267120-1000\...\Run: [DV] => C:\ProgramData\DataFile\DV.exe [275968 2015-07-23] ()
      2015-07-22 11:49 - 2015-07-22 12:24 - 00003456 _____ C:\Windows\System32\Tasks\Nleuuvtral
      2015-07-22 11:41 - 2015-07-22 11:41 - 00003052 _____ C:\Windows\System32\Tasks\Form Cooking
      2015-07-22 11:41 - 2015-07-22 11:41 - 00000024 _____ C:\Users\Joe\AppData\Roaming\appdataFr25.bin
      2015-07-22 11:41 - 2015-07-22 11:41 - 00000000 ____D C:\Users\Joe\AppData\Local\Form Cooking
      2015-07-22 11:26 - 2015-07-23 10:25 - 00000000 ____D C:\ProgramData\DataFile
      2015-07-22 11:15 - 2015-07-23 06:30 - 00000000 ____D C:\Program Files (x86)\3dc97409-7866-4100-9e31-b00539e69dde
      2015-07-22 10:51 - 2015-07-22 10:51 - 00000000 ____D C:\ProgramData\Package Cache
      2015-07-22 10:36 - 2015-07-24 06:19 - 00000338 ____H C:\Windows\Tasks\XDRYJGURDJTTMYHO.job
      2015-07-22 10:36 - 2015-07-24 06:19 - 00000326 _____ C:\Windows\Tasks\TLRHBWVKKC1.job
      2015-07-22 10:36 - 2015-07-22 16:41 - 00000000 ____D C:\ProgramData\Service1291
      2015-07-22 10:36 - 2015-07-22 10:36 - 00003368 _____ C:\Windows\System32\Tasks\XDRYJGURDJTTMYHO
      2015-07-22 10:36 - 2015-07-22 10:36 - 00002848 _____ C:\Windows\System32\Tasks\TLRHBWVKKC1
      2015-07-22 10:36 - 2015-07-22 10:36 - 00000000 ____D C:\ProgramData\28341ff220e0446c9fff27c4493d622e
      Tarea: {E6692242-9973-40B1-AE53-E4E18D5A8F08} - \Binkiland lesa No archivo de tarea <==== ATENCIÓN
      Tarea: {F56E36BF-1493-4A9B-83CA-59F1365E466A} - \SMW_UpdateTask_Time_313538323138323838332d5b2d4a326c57235a2a45552a No archivo de tarea <==== ATENCIÓN
      Tarea: {11C401F2-B380-4F46-A4BF-4DE7F8D4EE40} - System32\Tasks\{BA5C1C82-3AEB-455E-B73A-395FEE0735B9} => pcalua.exe -a C:\PROGRA~2\SearchProtect\Main\bin\uninstall.exe -c /S <==== ATENCIÓN
      Tarea: {1AE49383-6A93-4268-8967-D5CA7D98A7DC} - System32\Tasks\{AFFFF1EF-182B-428A-B0FD-04DB247F6ABA} => pcalua.exe -a C:\ProgramData\HealthAlert\uninstall.exe -c /kb=y /ic=1
      Tarea: {2F3B7D55-6016-433A-8DE5-AADF08CB62DF} - System32\Tasks\XDRYJGURDJTTMYHO => C:\ProgramData\Service1291\Service1291.exe <==== ATENCIÓN
      Tarea: {2FF860B1-A531-49D1-9FC4-50FF9DADB5D0} - System32\Tasks\Nleuuvtral => C:\ProgramData\Nleuuvtral\1.0.4.1\iimoodlu.exe
      Tarea: {582D0D70-43F1-4633-8835-795A7C3E465A} - \ProPCCleaner_Start No archivo de tarea <==== ATENCIÓN
      Tarea: {8FDD5BEF-CE25-4F7F-8992-29D434922ED8} - \SMWUpd No archivo de tarea <==== ATENCIÓN
      Tarea: {950B8780-97D0-4059-8C49-346D93DC1D2B} - System32\Tasks\TLRHBWVKKC1 => C:\ProgramData\FlashBeat\FlashBeat.exe <==== ATENCIÓN

      HKU\S-1-5-21-1957909628-1465040256-3756267120-1000\Software\Microsoft\Windows\CurrentVersion\Run\\DV => valor no encontrado.
      "C:\Windows\System32\Tasks\Nleuuvtral" => Archivo/Carpeta no encontrado.
      "C:\Windows\System32\Tasks\Form Cooking" => Archivo/Carpeta no encontrado.
      "C:\Users\Joe\AppData\Roaming\appdataFr25.bin" => Archivo/Carpeta no encontrado.
      "C:\Users\Joe\AppData\Local\Form Cooking" => Archivo/Carpeta no encontrado.
      "C:\ProgramData\DataFile" => Archivo/Carpeta no encontrado.
      "C:\Program Files (x86)\3dc97409-7866-4100-9e31-b00539e69dde" => Archivo/Carpeta no encontrado.
      "C:\ProgramData\Package Cache" => Archivo/Carpeta no encontrado.
      "C:\Windows\Tasks\XDRYJGURDJTTMYHO.job" => Archivo/Carpeta no encontrado.
      "C:\Windows\Tasks\TLRHBWVKKC1.job" => Archivo/Carpeta no encontrado.
      "C:\ProgramData\Service1291" => Archivo/Carpeta no encontrado.
      "C:\Windows\System32\Tasks\XDRYJGURDJTTMYHO" => Archivo/Carpeta no encontrado.
      "C:\Windows\System32\Tasks\TLRHBWVKKC1" => Archivo/Carpeta no encontrado.
      "C:\ProgramData\28341ff220e0446c9fff27c4493d622e" => Archivo/Carpeta no encontrado.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E6692242-9973-40B1-AE53-E4E18D5A8F08} => clave no encontrada.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Binkiland lesa => clave no encontrada.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F56E36BF-1493-4A9B-83CA-59F1365E466A} => clave no encontrada.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SMW_UpdateTask_Time_313538323138323838332d5b2d4a326c57235a2a45552a => clave no encontrada.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{11C401F2-B380-4F46-A4BF-4DE7F8D4EE40} => clave no encontrada.
      C:\Windows\System32\Tasks\{BA5C1C82-3AEB-455E-B73A-395FEE0735B9} no encontrado.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{BA5C1C82-3AEB-455E-B73A-395FEE0735B9} => clave no encontrada.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1AE49383-6A93-4268-8967-D5CA7D98A7DC} => clave no encontrada.
      C:\Windows\System32\Tasks\{AFFFF1EF-182B-428A-B0FD-04DB247F6ABA} no encontrado.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{AFFFF1EF-182B-428A-B0FD-04DB247F6ABA} => clave no encontrada.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2F3B7D55-6016-433A-8DE5-AADF08CB62DF} => clave no encontrada.
      C:\Windows\System32\Tasks\XDRYJGURDJTTMYHO no encontrado.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\XDRYJGURDJTTMYHO => clave no encontrada.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2FF860B1-A531-49D1-9FC4-50FF9DADB5D0} => clave no encontrada.
      C:\Windows\System32\Tasks\Nleuuvtral no encontrado.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Nleuuvtral => clave no encontrada.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{582D0D70-43F1-4633-8835-795A7C3E465A} => clave no encontrada.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ProPCCleaner_Start => clave no encontrada.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8FDD5BEF-CE25-4F7F-8992-29D434922ED8} => clave no encontrada.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SMWUpd => clave no encontrada.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{950B8780-97D0-4059-8C49-346D93DC1D2B} => clave no encontrada.
      C:\Windows\System32\Tasks\TLRHBWVKKC1 no encontrado.
      HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\TLRHBWVKKC1 => clave no encontrada.

      Fin del Fixlog 09:07:48

      0
    4. Lou0909
      Hola,
      Hay muchas mejoras. El mensaje de Trojan ya no aparece al abrir. Mi PC ya no se apaga solo.
      He restablecido la configuración avanzada en internet y estoy a punto de eliminar los complementos, pero no encuentro herramientas en internet. Tengo la interfaz de MSN.
      0
  4. Malekal_morte- Moderador


    Abre Mi Ordenador
    luego el disco C
    Abre la carpeta FRST.
    Dentro se encuentra la carpeta Quarantine
    Haz clic derecho sobre ella y luego envíala a la carpeta comprimida.
    Envía el zip a http://upload.malekal.com

    --
    Como el ángel que eres, te ríes creando una ligereza en mi pecho,
    Tus ojos me penetran,
    (Tu respuesta siempre es 'quizás')
    Ahí es cuando me levanté y me fui
    0
    1. Lou0909
      Hola

      Quería también decirte que logré hacer todo lo que me pediste y ya no hay virus, la computadora ya no se apaga. Internet está completamente limpio y va muy, muy bien y es muy rápida. Todo parece estar correcto. Cuando termine, ¿debo quitar de mi PC FRST y los scripts que se generaron? Mil gracias.
      He intentado hacer lo que me pides y no puedo porque el sistema me responde, carpeta no encontrada o lectura no autorizada.
      0
    2. Malekal_morte- Moderador
      No enviaste el Zip.
      0
    3. Lou0909
      @Malekal_morte-No soy capaz de hacerlo porque cuando hago clic en la carpeta comprimida, el sistema me responde: carpeta no encontrada o lectura no autorizada. ¿Qué debo hacer?
      0
  6. Malekal_morte- Moderador
    ok, no hay problema,

    para terminar, haz un análisis con Malwarebyte: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    ~~

    Listo, has terminado, puedes eliminar los programas usados.

    Algunos consejos:

    Para prevenir sitios maliciosos, puedes instalar Blockulicious: https://forum.malekal.com/viewtopic.php?t=46656&start=

    Para no volver a caer.
    Leer - Programas no deseados / PUPs: https://www.malekal.com/adwares-pup-protection/
    (Sobre todo activa las detecciones LPIs para detectar los programas no deseados y publicitarios)

    El resto de la seguridad: http://forum.malekal.com/comment-securiser-son-ordinateur.html

    --
    Como el ángel que eres, ríes creando una ligereza en mi pecho,
    Tus ojos me penetran,
    (Tu respuesta siempre es 'quizás')
    Ahí fue cuando me levanté y me fui.
    0
    1. Lou0909
      Muchas gracias por tu ayuda,
      Voy a hacer todo lo que dices.
      Gracias de nuevo y adiós.
      0