Archivos transformados en accesos directos en la memoria USB

sí =)

Eventualmente, se recomienda encarecidamente desactivar los scripts VBS / WSH, como se explica en el dossier: Malware VBS/WSH/Windows Script Host

El resto de la seguridad: http://forum.malekal.com/comment-securiser-son-ordinateur.html

--
Como el ángel que eres, te ríes creando una ligereza en mi pecho,
Tus ojos me penetran,
(Tu respuesta siempre es 'quizás')
Ahí fue cuando me levanté y me fui.

Hola,

Tu infección es, por tanto, una infección que se propaga a través de dispositivos extraíbles (pendrives, discos duros externos, tarjetas flash, etc.).
Los dispositivos extraíbles que insertaste en el ordenador cuando estaba infectado se han infectado a su vez.

El simple hecho de abrir el explorador de archivos y hacer doble clic en tu pendrive/disco duro externo volverá a infectar tu sistema.
Encontrarás un enlace explicativo sobre la propagación de estas infecciones, cómo protegerte, etc. a partir de los siguientes enlaces:

Comprender las infecciones por dispositivos extraíbles: https://forum.malekal.com/viewtopic.php?t=3350&start=

Ahora necesitas limpiar tus pendrives/discos duros externos.
Sigue bien el tutorial en orden: inserta tus pendrives y discos duros externos que tienes para limpiarlos.
Publica los informes en http://pjjoint.malekal.com y proporciona las direcciones.

Conecta todos tus pendrives y otros dispositivos extraíbles.
Descarga Remediate VBS Worm: https://forum.malekal.com/viewtopic.php?t=48588&start=
Ejecuta la opción A
y luego reinicia el programa. Ejecuta la opción B.
Escribe la letra del pendrive, por ejemplo, E y presiona enter - NO INDICAR LA UNIDAD DE TU DISCO.
Esto limpiará el pendrive.
Del mismo modo, abre Mi ordenador y luego el disco C, allí debe haber un informe Rem-VBS.log, dame el contenido aquí.

Como el ángel que eres, ríes creando una ligereza en mi pecho,
Tus ojos me penetran,
(Tu respuesta siempre es 'quizás')
Ahí fue cuando me levanté y me fui.

oki, para verificar la computadora:

Sigue el tutorial FRST.
(y tómate el tiempo para leerlo bien para aplicarlo correctamente - está todo explicado).
Descarga y ejecuta el escaneo FRST, esto generará tres informes FRST:

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envía, como se explicó, estos tres informes al sitio http://pjjoint.malekal.com y, a cambio, proporciona los tres enlaces pjjoint que llevan a esos informes aquí en una nueva respuesta para que podamos consultarlos.

--
Como el ángel que eres, ríes creando una ligereza en mi pecho,
Tus ojos me penetran,
(Tu respuesta siempre es 'quizás')
Ahí fue cuando me levanté y me fui.

Dos antivirus no sirven para nada más que causar problemas y ralentizar el ordenador.

AV: Avira Antivirus (Habilitado - Actualizado) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: avast! Antivirus (Habilitado - Actualizado) {17AD7D40-BA12-9C46-7131-94903A54AD8B}

Aquí está la corrección a realizar con FRST.
Puedes inspirarte en esta nota explicativa con capturas de pantalla para ayudarte: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Abre el bloc de notas: Toca Windows + R, en el campo ejecutar, escribe notepad y OK.
Copia/pega dentro lo siguiente:

HKU\S-1-5-21-541518943-239913646-3126759647-1000\...\Run: [winlogon] => C:\Users\Damien\AppData\Local\Temp\winlogon.bat [82 2015-11-30] () <===== ATENCIÓN
reg: reg add "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings" /v Enabled /d 0 /f
reg: reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows Script Host\Settings" /v Enabled /d 0 /f
Reinicia:

Una vez que el texto esté pegado en el bloc de notas.
Menú Archivo luego Guardar como.
A la izquierda, ve al escritorio.
En el campo de abajo, nombre del archivo pon: fixlist.txt
Haz clic en Guardar - esto creará un archivo fixlist.txt en el escritorio.

Reinicia FRST y haz clic en el botón Corregir / Fix
Según como sea, puede ser necesario un reinicio (no obligatorio).
Aparecerá un archivo de texto, copia/pega el contenido aquí en un nuevo mensaje.

Reinicia el ordenador

--
Como el ángel que eres, ríes creando una ligereza en mi pecho,
Tus ojos me penetran,
(Tu respuesta siempre es 'quizás')
Ahí fue cuando me levanté y me fui