¡Troyano imposible de eliminar! Resuelto

Question

Hola a todos,  Estoy infectada desde hace varios días con varios troyanos. He intentado de todo, pero no puedo eliminarlos. Mi antivirus Windows Defender los detecta, pero no logra eliminarlos. Tengo acceso denegado a las carpetas y archivos infectados. He intentado con Unlocker, desde la línea de comando, los antimalware conocidos, antivirus, en modo seguro y usando una partición de Linux.  Pido su ayuda para encontrar una solución. Mi PC va muy lento.  Aquí están los 3 archivos de análisis FIRST https://pjjoint.malekal.com/files.php?id=20180221_l15l11d14z5b11 https://pjjoint.malekal.com/files.php?id=FRST_20180221_m10v11o15x9i9 https://pjjoint.malekal.com/files.php?id=20180221_r12e6o14p6u14  y el análisis ZHPDiag https://pjjoint.malekal.com/files.php?id=20180221_g7s13v11y13d10  gracias de antemano

guiguilamisere · Accepted Answer

Hola, los troyanos son muy difíciles de eliminar. Intenta encontrar los archivos infectados y cambiar sus extensiones (del tipo (nombre del archivo infectado).DSJFG92, pero no con las carpetas del sistema) También puedes ir al administrador de tareas y hacernos una captura de pantalla de todos los programas en ejecución.

Malekal_morte- · Answer

Hola,  sí, Windows Defender lo detecta como Trojan:Win32/Detrahere.B!dr :  Fecha: 2018-02-20 13:57:34.556 Descripción: El antivirus Windows Defender ha detectado un software malicioso o potencialmente no deseado. Para más información, consulte los siguientes elementos: https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?name=Trojan%3aWin32%2fDetrahere.B!dr&threatid=2147725568&enterprise=0 Nombre: Trojan:Win32/Detrahere.B!dr ID: 2147725568 Gravedad: Crítica Categoría: Troyano Ruta: file:_C:\Users\Ingrid\AppData\Local\wmhopvk\mbciaxz.exe Origen de la detección: Ordenador local Tipo de detección: Concreto Fuente de detección: Protección en tiempo real Usuario: AUTORIDAD NT\Sistema Nombre del proceso: C:\Windows\System32\ramhvzpsvc.exe Versión de la firma: AV: 1.261.1369.0, AS: 1.261.1369.0, NIS: 118.2.0.0 Versión del motor: AM: 1.1.14500.5, NIS: 2.1.14202.0      Aquí tienes la corrección a realizar con FRST. Puedes ayudarte con esta nota explicativa con capturas de pantalla. Reinicia FRST y luego en tu teclado presiona la tecla CTRL + Y. Se abrirá el bloc de notas, copia/pega esto.  CreateRestorePoint:CloseProcesses: C:\WINDOWS\system32\drivers\zaiehlor.sys -> Acceso denegado <======= ATENCIÓN  2018-02-20 15:00 - 2018-02-20 15:00 - 000000808 _____ C:\WinChk.txt  2018-02-20 14:59 - 2018-02-20 14:59 - 000468480 _____ () C:\Users\Ingrid\Downloads\CKScanner (3).exe  2018-02-20 14:58 - 2018-02-20 14:58 - 000468480 _____ () C:\Users\Ingrid\Downloads\CKScanner (2).exe  2018-02-20 14:58 - 2018-02-20 14:58 - 000468480 _____ () C:\Users\Ingrid\Downloads\CKScanner (1).exe  2018-02-20 14:56 - 2018-02-20 14:56 - 000315000 _____ C:\Users\Ingrid\Downloads\winchk_2.0.exe  2018-02-20 14:55 - 2018-02-20 14:55 - 000468480 _____ () C:\Users\Ingrid\Downloads\CKScanner.exe  2018-02-20 13:57 - 2018-02-20 15:46 - 000000000 ____D C:\Users\Ingrid\AppData\Local\remncwu  2018-02-20 13:57 - 2018-02-20 13:57 - 000000000 ____D C:\Users\Ingrid\AppData\Local\wmhopvk  2018-02-20 13:55 - 2018-02-20 13:55 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd  2018-02-20 06:30 - 2018-02-20 06:30 - 000142672 ____N C:\WINDOWS\system32\Drivers\zaiehlor.sys  2018-02-17 00:26 - 2018-02-17 19:21 - 000260389 _____ C:\Users\Ingrid\Desktop\ZHPDiag.html  2018-02-16 23:33 - 2018-02-16 23:33 - 000001304 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk  2018-02-16 23:33 - 2018-02-16 23:33 - 000001292 _____ C:\Users\Public\Desktop\Adobe Creative Cloud.lnk  2018-02-16 23:14 - 2018-02-16 23:14 - 003009408 _____ C:\Users\Ingrid\ZHPDiag3.exe  2016-09-05 22:52 - 2017-10-09 15:02 - 002950528 _____ () C:\Users\Ingrid\ZHPCleaner.exe  2018-02-16 23:14 - 2018-02-16 23:14 - 003009408 _____ () C:\Users\Ingrid\ZHPDiag3.exe  2014-04-01 13:46 - 2014-04-01 13:46 - 000495616 _____ (Simon Tatham) C:\Program Files (x86)\putty.exe  2018-02-11 18:30 - 2018-02-16 22:14 - 000000033 _____ () C:\Users\Ingrid\AppData\Roaming\AdobeWLCMCache.dat  2018-02-13 23:45 - 2018-02-16 22:31 - 000000028 _____ () C:\Users\Ingrid\AppData\Roaming\kulerdata.json  2016-09-01 18:57 - 2018-02-09 19:40 - 000000132 _____ () C:\Users\Ingrid\AppData\Roaming\Préfs Formato PNG Adobe CS6  2014-05-20 10:36 - 2016-01-22 12:33 - 000000600 _____ () C:\Users\Ingrid\AppData\Roaming\PUTTY.RND  2014-03-27 11:29 - 2014-03-27 11:29 - 000000044 _____ () C:\Users\Ingrid\AppData\Roaming\WB.CFG  2016-08-31 09:12 - 2016-08-31 09:12 - 000127639 _____ () C:\Users\Ingrid\AppData\Local\89585681.exe  Hosts:EmptyTemp:RemoveProxy:Reboot:  Guarda el contenido desde el menú archivo y luego guardar.  Cierra el bloc de notas, vuelve a FRST y haz clic en el botón "Corregir / Fix" Es posible que se requiera un reinicio automático. Aparecerá un archivo de texto, copia/pega el contenido aquí en un nuevo mensaje.  Reinicia el ordenador.  2°) Termina con un escaneo de limpieza con Malwarebytes - Tutorial de Malwarebytes Anti-Malware versión gratuita  3°) Veamos qué tal y si ha habido mejoras. Si no es así, si aún tienes páginas de anuncios no deseados, especifica en qué navegador WEB. Haz un nuevo escaneo con FRST y da los nuevos informes a través de pjjoint.

¡Troyano imposible de eliminar!

2 respuestas

Fin del Fixlog 21:11:22

Adobe reader pdf

Mi impresora ya no se conecta a mi pc

Pc asus vivobook no enciende, necesito ayuda

Cómo cambiar esa música de tono horrible?

Problema con la hoja de cálculo open office

Copiar/ pegar texto escaneado formato jpeg

Actualizaciones de windows 10 que no se instalan

Problema de texturas en enshrouded

Mensaje de error al iniciar

Pantalla negra en pc hp