Ver originales (Francés)

Virus viceice.com

liliumeleven Mensajes publicados 4 Estado Miembro -  
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   -
Hola,

Desde hace unos días, al abrir Mozilla, se abre una página de viceice.com, imposible de quitarla, siempre vuelve, no aparece en ningún lugar en el PC y no hay información al respecto en internet...

¿Podrías ayudarme, por favor?

Gracias de antemano

5 respuestas

  1.
    Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Hola,

    Has instalado adware y programas parasite en tu PC que abren anuncios y ralentizan el ordenador y los navegadores WEB.
    Aquí está el procedimiento a seguir para eliminarlos:

    Empieza por esto:

    Sigue el tutorial de AdwCleaner (de Xplode)
    Este programa permite eliminar el adware y los programas parasite:
    • Descarga it en tu escritorio o carpeta de descargas.
    • Ejecuta AdwCleaner, haz clic en [Scanner].
    • El análisis puede durar varios minutos, ten paciencia.
    • Una vez terminado el escaneo, no desmarques nada, haz clic en [Nettoyer]
    • Una vez finalizada la limpieza, se abrirá un informe. Copia/pega el contenido del informe en tu próxima respuesta pegándolo con Ctrl+C/Ctrl+V.


    Si eso no funciona, usa el sitio http://pjjoint.malekal.com para alojar el informe, da el enlace del informe en un nuevo mensaje.
    Nota: El informe también se guarda en C:\AdwCleaner[S1].txt

    luego reinicia tus navegadores:
    ==================================
    Reinicia tus navegadores y/o repara manualmente tus navegadores WEB (página de inicio, motor de búsqueda, etc.) pero también elimina/desactiva las extensiones inutiles/parasitas:

    --
    Comme l’ange que tu es, tu ris en apportant une légèreté à ma poitrine,
    Tes ojos me atraviesan,
    (La respuesta siempre es 'tal vez')
    Entonces me levanté y me fui
    1
    1. liliumeleven Mensajes publicados 4 Estado Miembro
       
      Gracias a todos,

      en cuanto a los módulos complementarios de Firefox, tengo uno que vuelve de vez en cuando y que me añade publicidad (horriblemente molesta ...) y respecto al análisis me temo que está hecho humo... aquí está el informe

      # AdwCleaner v5.002 - Informe creado el 20/08/2015 a las 18:28:20
      # Actualizado el 18/08/2015 por Xplode
      # Base de datos : 2015-08-18.2 [Servidor]
      # Sistema operativo : Windows 10 Home (x64)
      # Nombre de usuario : Pierre - DESKTOP-DV9HSQK
      # Ejecutado desde : C:\Users\Pierre\Downloads\adwcleaner_5.002.exe
      # Opción : Limpiar
              • [ Servicios ] *****
              • [ Carpetas ] *****
              • [ Archivos ] *****


      [-] Archivo Eliminado : C:\Users\Pierre\AppData\Roaming\Mozilla\Firefox\Profiles\hco2a54n.default\searchplugins\starter.xml
              • [ Accesos directos ] *****
              • [ Tareas programadas ] *****
              • [ Registro ] *****


      [-] Clave Eliminada : HKLM\SOFTWARE\Classes\CLSID\{B853E835-9F24-4F4B-B55C-E554D15CCCD2}
      [-] Clave Eliminada : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
      [-] Clave Eliminada : HKLM\SOFTWARE\Classes\CLSID\{E104B9E4-01BA-4AAF-9957-6A525CC5451A}
      [-] Clave Eliminada : [x64] HKLM\SOFTWARE\Classes\CLSID\{E104B9E4-01BA-4AAF-9957-6A525CC5451A}
      [-] Clave Eliminada : HKCU\Software\PRODUCTSETUP
      [!] Clave No Eliminada : [x64] HKCU\Software\PRODUCTSETUP


          :: Configuración del proxy reiniciada
          :: Configuración de Winsock reiniciada
          :: Políticas de Chrome eliminadas

          ########## EOF - C:\AdwCleaner\AdwCleaner[C3].txt - [1269 bytes] ##########
      0
  2. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Restablece los navegadores WEB y luego:

    Sigue el tutorial FRST.
    (y tómate tu tiempo para leer para aplicar correctamente: todo está explicado).
    Descarga y ejecuta el escaneo FRST, esto generará tres informes FRST:
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envía, como se explicó, estos tres informes en el sitio http://pjjoint.malekal.com y a cambio proporciona los tres enlaces de pjjoint que llevan a sus informes aquí en una nueva respuesta para que podamos consultarlos.

    --
    Como el ángel que eres, te ríes creando una ligereza en mi pecho,
    tus ojos me atraviesan,
    (tu respuesta siempre es 'tal vez')
    Eso es cuando me levanté y me fui
    1
  3. lightning83 Mensajes publicados 3 Estado Miembro
     
    Mira en tus extensiones de Mozilla y haz un escaneo con adwcleaner y roguekiller

    esperando haberte ayudado
    0
    1. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
       
      RogueKiller no apunta a este tipo de infección.
      0
  4. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Desinstala McAfee Security Scan.

    Aquí está la corrección a realizar con FRST.
    Puedes inspirarte en esta nota explicativa con capturas de pantalla para ayudarte: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Abre el bloc de notas: Tecla Windows + R, en el campo ejecutar, escribe notepad y Aceptar.
    Copiar/pegar dentro de ello lo que sigue:

    CHR Extension: (High Stairs) - C:\Users\Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\njeofdgmbhbojilblfpjipbkcipccehj [2015-08-20]
    R2 Service Mgr HighStairs; C:\ProgramData\b4bc9939-75e9-422b-af5c-653de35c4f4b\plugincontainer.exe [1198816 2015-08-20] ()
    R2 Update Mgr
    HighStairs; C:\Program Files (x86)\Common Files\b4bc9939-75e9-422b-af5c-653de35c4f4b\updater.exe [704224 2015-08-20] ()
    2015-08-20 02:07 - 2015-08-20 19:34 - 00000000 ____D C:\ProgramData\b4bc9939-75e9-422b-af5c-653de35c4f4b
    2015-08-15 19:55 - 2015-08-18 15:50 - 00000000 _RSHD C:\Users\Pierre\AppData\Roaming\taskmgr
    2015-07-28 23:43 - 2015-07-28 23:43 - 00061312 _____ (TermCoach) C:\Windows\system32\Drivers\tcfd_vt_1_10_0_21.sys
    2015-07-28 23:43 - 2015-07-28 23:43 - 00057728 _____ (TermCoach) C:\Windows\system32\Drivers\tcfd_vw_1_10_0_21.sys

    Una vez, el texto pegar en el bloc de notas.
    Menú Archivo y luego Guardar como.
    A la izquierda, ubícate en el escritorio.
    En el campo de abajo, nombre del archivo pon: fixlist.txt
    Haz clic en Guardar - esto creará un archivo fixlist.txt en el escritorio.

    Reinicia FRST y haz clic en el botón Fix
    Según sea necesario un reinicio (no obligatorio).
    Aparece un archivo de texto, copia/pega su contenido aquí en un nuevo mensaje.

    Reinicia el ordenador

    luego restablece tus navegadores:
    ==================================
    Restablece tus navegadores y/o reconfigura manualmente tus navegadores WEB (página de inicio, motor de búsqueda, etc) pero también eliminar/desactivar las extensiones innecesarias/parásitas :

    --
    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. liliumeleven Mensajes publicados 4 Estado Miembro
       
      Está todo ok para mí, Malekal muerto, sois un dios, problema resuelto, gracias por todo, las explicaciones super claras, la guía a seguir... genial gracias de verdad.

      publicando de todas formas el último informe:
      Resultados de corrección de Farbar Recovery Scan Tool (x64) Versión:20-08-2015
      Ejecutado por Pierre (2015-08-20 22:30:58) Run:1
      Ejecutado desde C:\Users\Pierre\Desktop
      Perfiles cargados: Pierre (Perfiles disponibles: Pierre & lison_s3)
      Modo de inicio: Normal
      ==============================================

      contenido del fixlist:

              • Extensión de CHR: (High Stairs) - C:\Users\Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\njeofdgmbhbojilblfpjipbkcipccehj [2015-08-20]
              R2 Service Mgr HighStairs; C:\ProgramData\b4bc9939-75e9-422b-af5c-653de35c4f4b\plugincontainer.exe [1198816 2015-08-20] ()
              R2 Update Mgr
              HighStairs; C:\Program Files (x86)\Common Files\b4bc9939-75e9-422b-af5c-653de35c4f4b\updater.exe [704224 2015-08-20] ()
              2015-08-20 02:07 - 2015-08-20 19:34 - 00000000 ____D C:\ProgramData\b4bc9939-75e9-422b-af5c-653de35c4f4b
              2015-08-15 19:55 - 2015-08-18 15:50 - 00000000 _RSHD C:\Users\Pierre\AppData\Roaming\taskmgr
              2015-07-28 23:43 - 2015-07-28 23:43 - 00061312 _____ (TermCoach) C:\Windows\system32\Drivers\tcfd_vt_1_10_0_21.sys
              2015-07-28 23:43 - 2015-07-28 23:43 - 00057728 _____ (TermCoach) C:\Windows\system32\Drivers\tcfd_vw_1_10_0_21.sys


      2. C:\Users\Pierre\AppData\Local\Google\Chrome\User Data\Default\Extensions\njeofdgmbhbojilblfpjipbkcipccehj => movido(s) con éxito
      Service Mgr HighStairs => Imposible detener el servicio.
      Service Mgr HighStairs => servicio eliminado(s) con éxito
      R2 Update Mgr => Error: No se encontró corrección automática para este elemento.
      HighStairs; C:\Program Files (x86)\Common Files\b4bc9939-75e9-422b-af5c-653de35c4f4b\updater.exe [704224 2015-08-20] () => Error: No se encontró corrección automática para este elemento.

      "C:\ProgramData\b4bc9939-75e9-422b-af5c-653de35c4f4b" carpeta movida:

      Imposible mover "C:\ProgramData\b4bc9939-75e9-422b-af5c-653de35c4f4b" => Programación para mover al reinicio.

      C:\Users\Pierre\AppData\Roaming\taskmgr => movido(s) con éxito
      C:\Windows\system32\Drivers\tcfd_vt_1_10_0_21.sys => movido(s) con éxito
      C:\Windows\system32\Drivers\tcfd_vw_1_10_0_21.sys => movido(s) con éxito

      Resultados del desplazamiento programado de archivos (Modo de inicio: Normal) (Fecha y Hora: 2015-08-20 22:32:30)<=

      C:\ProgramData\b4bc9939-75e9-422b-af5c-653de35c4f4b => movido(s) con éxito

      Fin de Fixlog 22:32:30

0
  • Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    ¿Cómo queda después de reiniciar los navegadores WEB?

    --
    Como el ángel que eres, te ríes creando una ligereza en mi pecho,
    Tus ojos me penetran,
    (Tu respuesta siempre es 'tal vez')
    Fue entonces cuando me levanté y me fui
    0