Infección por webhelper

Question

Hola,  Mi PC tiene Windows Defender y Malwarebytes Premium. En los procesos, cuando abro uTorrent, aparecen dos procesos utorrentie.exe. Firma RemotelE.exe, descripción Webhelper, localizado en AppData/Roaming/utorrent/updates/3.4.5_41372. No logro eliminarlos, he intentado con Malwarebytes, Avira, luego Defender, CCleaner, RogueKiller... He utilizado OTL para crear informes, si alguien puede ayudarme a eliminarlos.  Te agradezco, Shunt

Malekal_morte- · Answer

Hola,    Comienza por esto:  Sigue el tutorial de AdwCleaner (de Xplode) Este programa permite eliminar adwares y programas no deseados:  Descárgalo en tu escritorio o en la carpeta de descargas.  Ejecuta AdwCleaner, haz clic en [Escanear].  El análisis puede tardar varios minutos, ten paciencia.  Una vez terminado el escaneo, no desmarques nada, haz clic en [Limpiar].  Una vez finalizada la limpieza, se abrirá un informe. Copia y pega el contenido del informe en tu próxima respuesta.  Si esto no funciona, utiliza el sitio http://pjjoint.malekal.com para alojar el informe, y proporciona el enlace del informe en un nuevo mensaje. Nota: El informe también se guarda en C:\AdwCleaner[S1].txt  y luego:  Sigue el tutorial de FRST. (y tómate el tiempo de leer para aplicarlo correctamente - todo está explicado). Descarga y ejecuta el escaneo de FRST, esto generará tres informes de FRST:  FRST.txt  Shortcut.txt  Additionnal.txt  Envía, como se explicó, estos tres informes al sitio http://pjjoint.malekal.com y, en respuesta, proporciona los tres enlaces pjjoint que llevan a esos informes aquí en una nueva respuesta para que podamos consultarlos.   -- Como el ángel que eres, ríes creando una ligereza en mi pecho, Tus ojos me penetran, (Tu respuesta siempre es 'quizás') Ahí fue cuando me levanté y me fui.

Malekal_morte- · Answer

Sin antivirus: ¡instala Avast! : https://www.malekal.com/tutoriel-antivirus-avast/ (Sobre todo activa las detecciones LPIs para detectar programas parásitos y publicitarios)   Aquí está la corrección a realizar con FRST. Puedes inspirarte en esta nota explicativa con capturas de pantalla para ayudarte: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix  Abre el bloc de notas: Tecla de Windows + R, en el campo ejecutar, escribe notepad y OK. Copia/pega lo siguiente:   HKU\S-1-5-18\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)  2016-01-20 01:27 - 2016-01-20 01:27 - 00000000 ____D C:\Program Files (x86)\SEARCH~1 ProxyServer: [S-1-5-21-753848071-1856887396-2643092716-1000] => localhost:8080  2016-01-20 01:39 - 2016-01-21 17:49 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2  2016-01-20 01:39 - 2016-01-21 17:47 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy  2016-01-20 01:39 - 2016-01-20 01:39 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking  Una vez pegado el texto en el bloc de notas. Menú Archivo y luego Guardar como. A la izquierda, selecciona el escritorio. En el campo de abajo, nombre del archivo pon: fixlist.txt Haz clic en Guardar - esto creará un archivo fixlist.txt en el escritorio.  Reinicia FRST y haz clic en el botón Corregir / Fix Dependiendo de cómo, puede ser necesario un reinicio (no obligatorio). Aparecerá un archivo de texto, copia/pega el contenido aquí en un nuevo mensaje.  Reinicia el ordenador    y luego restablece tus navegadores: ================================== Restablece tus navegadores y/o reconfigura manualmente tus navegadores WEB (página de inicio, motor de búsqueda, etc.) así como eliminar/desactivar las extensiones innecesarias/parásitas:  Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=  Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=  Internet Explorer y complementos / motores de búsqueda : https://forum.malekal.com/viewtopic.php?t=41399&start=   -- Como el ángel que eres, ríes creando una ligereza en mi pecho, Tus ojos me penetran, (Tu respuesta siempre es 'quizás') Así fue cuando me levanté y me fui.

Shunt · Answer

Re-  Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 18-01-2016 Ejecutado por DS (2016-01-21 22:41:50) Ejecución: 1 Ejecutado desde C:\Users\DS\Desktop Perfiles cargados: DS (Perfiles disponibles: DS) Modo de arranque: Normal ==============================================  Contenido del fixlist:  HKU\S-1-5-18\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.) 2016-01-20 01:27 - 2016-01-20 01:27 - 00000000 ____D C:\Program Files (x86)\SEARCH~1 ProxyServer: [S-1-5-21-753848071-1856887396-2643092716-1000] => localhost:8080 2016-01-20 01:39 - 2016-01-21 17:49 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2 2016-01-20 01:39 - 2016-01-21 17:47 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy 2016-01-20 01:39 - 2016-01-20 01:39 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking   HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\SpybotPostWindows10UpgradeReInstall => valor eliminado(s) con éxito C:\Program Files (x86)\SEARCH~1 => movido(s) con éxito HKU\S-1-5-21-753848071-1856887396-2643092716-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer => valor eliminado(s) con éxito C:\Program Files (x86)\Spybot - Search & Destroy 2 => movido(s) con éxito C:\ProgramData\Spybot - Search & Destroy => movido(s) con éxito C:\Windows\System32\Tasks\Safer-Networking => movido(s) con éxito  Fin del Fixlog 22:41:50  ¡Tengo Windows Defender como antivirus! ¿No es bueno?

Shunt · Answer

Hola,  De hecho, se trata de procesos pertenecientes a Bittorrent. He mirado en otro ordenador que tiene utorrent y estas aplicaciones también están allí. Así que creo que está bien. Le agradezco por su valiosa ayuda, que tenga un buen día.

Malekal_morte- · Answer

hay que hacer doble clic en utorrentie.exe y verás el campo PATH.  -- Como el ángel que eres, ríes creando una ligereza en mi pecho, Tus ojos me penetran, (Tu respuesta siempre es 'quizás') Ahí fue cuando me levanté y me fui.

Infección por webhelper

5 respuestas

Fin del Fixlog 22:41:50

Sitio inaccesible

Reinstalación de w11 imposible tras fallo del pc...

Dossier de elementos enviados inexistente

Transferencia de mp3 de pc a portátil

Aumentar la capacidad del webmail zimbra en free a 10go

Usb no actualizado en la interfaz de android

Tencent imposible de eliminar

¿tienes suficiente espacio de almacenamiento en mi vps?

Gps tracker para coche

Error en el captcha