Ver originales (Francés)

Virus crossrider

Resuelto
viaumax Mensajes publicados 4 Estado Miembro -  
viaumax Mensajes publicados 4 Estado Miembro -
Hola a todos,

Necesito su ayuda porque actualmente tengo un virus.
Este virus llegó al descargar un archivo (sí, ¡qué tontería!).

Ahora, aparecen anuncios cuando realizo una búsqueda (solo con Google y en cualquier navegador) - ver foto.



No puedo eliminar este programa, a pesar de muchos intentos.
Al hacer un diagnóstico con ZHPDIAG, esta línea aparece en rojo: 


HKCU\SOFTWARE\67490f87-0893-5593-ae76-b1e5d0acd13f =>Adware.CrossRider


Al mirar el administrador de tareas, me di cuenta de que el explorador de Windows estaba utilizando una gran parte de la CPU (alrededor del 30%).
Al reiniciar la tarea explorer.exe, el consumo vuelve a la normalidad (menos del 1%).
Sin embargo, cada vez que reinicio, tengo que realizar esta operación.
¿Alguien puede ayudarme?

¿Pueden brindarme un poco de ayuda?

¡Muchas gracias!

El informe completo está disponible aquí:

https://www.cjoint.com/c/HEuvxeNUrQI

4 respuestas

  1.
    Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Lo siento, pero no puedo ayudar con eso.
    1
  2. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Ouaip, habías instalado una extensión no deseada.
    Para entender: https://www.malekal.com/adwares-pups-extension-malveillante-chrome-firefox/

    Tienes programas que se instalaron al comprar el ordenador o que se instalaron después y que no son necesariamente útiles.
    Están ocupando espacio en Windows y pueden ralentizarlo.
    Puedes desinstalarlos.
    Ve al Panel de control
    luego a programas y características.
    Desinstala:

    Avast Cleanup Premium
    CCleaner
    CyberLink PowerDirector


    PD: CCleaner no es realmente útil, aunque se recomiende en muchos lugares.
    Si quieres mantenerlo, desactiva la supervisión de CCleaner, que es innecesaria, ya que se ejecuta al inicio de Windows y lo ralentiza con sus limpiezas constantes, consulta: https://www.malekal.com/supprimer-ccleaner-demarrage-windows/

    ¡Avast!, que parece que instalaste para la ocasión, también puedes desinstalarlo.
    Windows Defender es mucho menos intrusivo.

    Aquí está la corrección a realizar con FRST. Puedes ayudarte de esta nota explicativa con capturas de pantalla.
    Reinicia FRST y luego, en tu teclado, presiona la tecla CTRL + Y.
    El bloc de notas se abrirá, copia/pega esto. 

    CreateRestorePoint:
    CloseProcesses:
    2018-05-20 20:47 - 2018-05-20 20:47 - 003091840 _____ C:\Users\maxim\ZHPDiag3.exe
    2018-05-20 20:23 - 2018-05-21 00:17 - 000000000 ____D C:\Users\maxim\AppData\Roaming\ZHP
    2018-05-20 20:23 - 2018-05-20 21:11 - 000000000 ____D C:\Users\maxim\AppData\Local\ZHP
    2018-05-20 13:15 - 2018-05-20 20:45 - 000000000 ____D C:\AdwCleaner
    1601-01-03 21:33 - 1601-01-03 21:33 - 000174592 _____ (Microsoft Corporation) C:\Users\maxim\AppData\Local\oaaoND.exe
    2018-05-19 16:45 - 2018-05-19 16:55 - 000000000 ____D C:\Program Files (x86)\Bana
    2018-05-19 16:45 - 2018-05-19 16:45 - 000000006 _____ C:\Users\maxim\AppData\Roaming\529499.txt
    2018-05-18 13:16 - 2018-05-18 13:16 - 001871360 _____ C:\WINDOWS\f8a908f62720aee16e790b0d1a976592.exe
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Guarda el contenido desde el menú archivo y luego guarda.

    Cierra el bloc de notas, vuelve a FRST y haz clic en el botón "Corregir / Fix"
    Puede que sea necesario un reinicio automático.
    Aparece un archivo de texto, copia/pega el contenido aquí en un nuevo mensaje.

    Reinicia el ordenador.

    1
    1. viaumax Mensajes publicados 4 Estado Miembro
       
      Hola Malekal_morte-,

      Aquí está mi archivo FixLog

      https://pjjoint.malekal.com/files.php?id=20180521_u12f9u7u6m6

      Para tu información, he desactivado Ccleaner al inicio y desinstalé Avast después de la corrección de FRST.
      Sin embargo, deseo mantener PowerDirector, solo intentaré que no se inicie al arranque.

      Gracias por tu ayuda,

      Maxime.
      0
  4. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    ca rueda =)

    Elimina la carpeta C:\FRST

    Termina con una limpieza Malwarebytes - Tutorial de Malwarebytes Anti-Malware versión gratuita
    Evita análisis y limpiezas regulares ZHPCleaner, AdwCleaner, no son útiles.

    Algunos consejos:

    Para no volver a caer.
    A leer - Programas indeseables / PUPs: Archivo Adwares/PUPs: programas indeseables y parásitos
    (Sobre todo activa las detecciones LPIs para detectar programas parásitos y publicitarios)

    --
    Por favor presione una tecla para continuar con la desinfección...
    0
    1. viaumax Mensajes publicados 4 Estado Miembro
       
      ¡Impecable!

      ¡Muchas gracias!
      0