Infección por webhelper

Question

Hola,  Mi PC tiene Windows Defender y Malwarebytes Premium. En los procesos, cuando abro uTorrent, aparecen dos procesos utorrentie.exe. Firma RemotelE.exe, descripción Webhelper, localizado en AppData/Roaming/utorrent/updates/3.4.5_41372. No logro eliminarlos, he intentado con Malwarebytes, Avira, luego Defender, CCleaner, RogueKiller... He utilizado OTL para crear informes, si alguien puede ayudarme a eliminarlos.  Te agradezco, Shunt

Malekal_morte- · Answer

Hola,    Comienza por esto:  Sigue el tutorial de AdwCleaner (de Xplode) Este programa permite eliminar adwares y programas no deseados:  Descárgalo en tu escritorio o en la carpeta de descargas.  Ejecuta AdwCleaner, haz clic en [Escanear].  El análisis puede tardar varios minutos, ten paciencia.  Una vez terminado el escaneo, no desmarques nada, haz clic en [Limpiar].  Una vez finalizada la limpieza, se abrirá un informe. Copia y pega el contenido del informe en tu próxima respuesta.  Si esto no funciona, utiliza el sitio http://pjjoint.malekal.com para alojar el informe, y proporciona el enlace del informe en un nuevo mensaje. Nota: El informe también se guarda en C:\AdwCleaner[S1].txt  y luego:  Sigue el tutorial de FRST. (y tómate el tiempo de leer para aplicarlo correctamente - todo está explicado). Descarga y ejecuta el escaneo de FRST, esto generará tres informes de FRST:  FRST.txt  Shortcut.txt  Additionnal.txt  Envía, como se explicó, estos tres informes al sitio http://pjjoint.malekal.com y, en respuesta, proporciona los tres enlaces pjjoint que llevan a esos informes aquí en una nueva respuesta para que podamos consultarlos.   -- Como el ángel que eres, ríes creando una ligereza en mi pecho, Tus ojos me penetran, (Tu respuesta siempre es 'quizás') Ahí fue cuando me levanté y me fui.

Malekal_morte- · Answer

Sin antivirus: ¡instala Avast! : https://www.malekal.com/tutoriel-antivirus-avast/ (Sobre todo activa las detecciones LPIs para detectar programas parásitos y publicitarios)   Aquí está la corrección a realizar con FRST. Puedes inspirarte en esta nota explicativa con capturas de pantalla para ayudarte: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix  Abre el bloc de notas: Tecla de Windows + R, en el campo ejecutar, escribe notepad y OK. Copia/pega lo siguiente:   HKU\S-1-5-18\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)  2016-01-20 01:27 - 2016-01-20 01:27 - 00000000 ____D C:\Program Files (x86)\SEARCH~1 ProxyServer: [S-1-5-21-753848071-1856887396-2643092716-1000] => localhost:8080  2016-01-20 01:39 - 2016-01-21 17:49 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2  2016-01-20 01:39 - 2016-01-21 17:47 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy  2016-01-20 01:39 - 2016-01-20 01:39 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking  Una vez pegado el texto en el bloc de notas. Menú Archivo y luego Guardar como. A la izquierda, selecciona el escritorio. En el campo de abajo, nombre del archivo pon: fixlist.txt Haz clic en Guardar - esto creará un archivo fixlist.txt en el escritorio.  Reinicia FRST y haz clic en el botón Corregir / Fix Dependiendo de cómo, puede ser necesario un reinicio (no obligatorio). Aparecerá un archivo de texto, copia/pega el contenido aquí en un nuevo mensaje.  Reinicia el ordenador    y luego restablece tus navegadores: ================================== Restablece tus navegadores y/o reconfigura manualmente tus navegadores WEB (página de inicio, motor de búsqueda, etc.) así como eliminar/desactivar las extensiones innecesarias/parásitas:  Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=  Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=  Internet Explorer y complementos / motores de búsqueda : https://forum.malekal.com/viewtopic.php?t=41399&start=   -- Como el ángel que eres, ríes creando una ligereza en mi pecho, Tus ojos me penetran, (Tu respuesta siempre es 'quizás') Así fue cuando me levanté y me fui.

Shunt · Answer

Re-  Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 18-01-2016 Ejecutado por DS (2016-01-21 22:41:50) Ejecución: 1 Ejecutado desde C:\Users\DS\Desktop Perfiles cargados: DS (Perfiles disponibles: DS) Modo de arranque: Normal ==============================================  Contenido del fixlist:  HKU\S-1-5-18\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.) 2016-01-20 01:27 - 2016-01-20 01:27 - 00000000 ____D C:\Program Files (x86)\SEARCH~1 ProxyServer: [S-1-5-21-753848071-1856887396-2643092716-1000] => localhost:8080 2016-01-20 01:39 - 2016-01-21 17:49 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2 2016-01-20 01:39 - 2016-01-21 17:47 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy 2016-01-20 01:39 - 2016-01-20 01:39 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking   HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\SpybotPostWindows10UpgradeReInstall => valor eliminado(s) con éxito C:\Program Files (x86)\SEARCH~1 => movido(s) con éxito HKU\S-1-5-21-753848071-1856887396-2643092716-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer => valor eliminado(s) con éxito C:\Program Files (x86)\Spybot - Search & Destroy 2 => movido(s) con éxito C:\ProgramData\Spybot - Search & Destroy => movido(s) con éxito C:\Windows\System32\Tasks\Safer-Networking => movido(s) con éxito  Fin del Fixlog 22:41:50  ¡Tengo Windows Defender como antivirus! ¿No es bueno?

Shunt · Answer

Hola,  De hecho, se trata de procesos pertenecientes a Bittorrent. He mirado en otro ordenador que tiene utorrent y estas aplicaciones también están allí. Así que creo que está bien. Le agradezco por su valiosa ayuda, que tenga un buen día.

Malekal_morte- · Answer

hay que hacer doble clic en utorrentie.exe y verás el campo PATH.  -- Como el ángel que eres, ríes creando una ligereza en mi pecho, Tus ojos me penetran, (Tu respuesta siempre es 'quizás') Ahí fue cuando me levanté y me fui.

Infección por webhelper

5 respuestas

Fin del Fixlog 22:41:50

Cómo colocar un icono en el escritorio

Youtube se equipa de una nueva interfaz más sobria y agradable de usar

¿hola, cuál es la mejor equivalente gratuita de ccleaner?

Correo imposible de eliminar

Hp deskjet 3639 ya no imprime

Descargar fluentcleaner

Problema de texturas en enshrouded

Cómo transferir fotos a a36 desde un ordenador

Límite de conexiones simultáneas a través de sim 5g

Cómo recuperar fotos desde whatsapp, por favor