Elimina btweb y utweb al inicio

Resuelto
nico -  
bazfile Mensajes publicados 58501 Fecha de registro   Estado Moderador Última intervención   -
Hola, me contacto con ustedes porque tras una descarga me encuentro con estos archivos al iniciar y me gustaría saber cómo eliminarlos.

4 respuestas

  1. cristali Mensajes publicados 8615 Fecha de registro   Estado Miembro Última intervención   1 578
     
    Hola, pasa un rato con adwcleaner, eso debería eliminarlos

    además, desactívalos en el administrador de tareas, pestaña "inicio"
    0
  2. bazfile Mensajes publicados 58501 Fecha de registro   Estado Moderador Última intervención   20 273
     
    Hola,
    son programas Torrent (BiTorrent y µTorrent) desinstálalos.
    O
    Descarga FRST una vez descargado guárdalo en el escritorio y luego ábrelo, verás esto:

    Haz clic en Analizar al finalizar el análisis tendrás dos archivos de texto en el escritorio FRST y Addition, .
    Atención: espera a que aparezcan los mensajes indicando que el análisis ha terminado
    , luego envía estos informes a https://pjjoint.malekal.com/ consulta este tutorial en el párrafo Enviar los informes de análisis a pjjoint y luego proporciona los dos enlaces generados por Pjoint en tu próximo mensaje.

    bazfile
    Moderador/Contribuyente en seguridad.
    un hola, una respuesta, un gracias siempre son bienvenidos.
    0
  3. nico
     
    Hola, he hecho el análisis y he enviado los informes, pero todavía tengo los archivos y el análisis con adwcleaner me ha encontrado cosas pero no ha eliminado los archivos
    aquí están los informes
    https://pjjoint.malekal.com/files.php?id=20210603_r11j7w5c5c10
    https://pjjoint.malekal.com/files.php?id=FRST_20210603_z10j14i8h15o9
    https://pjjoint.malekal.com/files.php?id=20210603_y5o12f15f6n9
    0
    1. bazfile Mensajes publicados 58501 Fecha de registro   Estado Moderador Última intervención   20 273
       
      Procedimiento a realizar en el orden indicado:

      1- Abre FRST como administrador, para ello haz clic derecho sobre FRST y elige ejecutar como administrador
      2 - Copia todo el script que está en el cuadro que sigue:
      Start::
      CreateRestorePoint:
      CloseProcesses:
      HKLM-x32\...\Run: [Genshin Impact Beta_Launcher] => [X]
      HKLM-x32\...\Run: [Genshin Impact_Launcher] => [X]
      HKU\S-1-5-21-1466918366-3130612470-472058666-1001\...\Run: [Opera Browser Assistant] => C:\Users\nicol\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [4042960 2021-06-02] (Opera Software AS -> Opera Software)
      HKU\S-1-5-21-1466918366-3130612470-472058666-1001\...\RunOnce: [Application Restart #0] => C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe --profile-directory=Default --app-id=diekafcbbmcolffflekimginbldpnioe --flag-switches-begin --flag-switches-end --enable-aud (el elemento de datos tiene 114 caracteres adicionales).
      HKU\S-1-5-21-1466918366-3130612470-472058666-1001\...\Run: [utweb] => "C:\Users\nicol\AppData\Roaming\uTorrent Web\utweb.exe" /MINIMIZED
      HKU\S-1-5-21-1466918366-3130612470-472058666-1001\...\Run: [btweb] => "C:\Users\nicol\AppData\Roaming\BitTorrent Web\btweb.exe" /MINIMIZED
      C:\Users\nicol\AppData\Roaming\uTorrent Web
      C:\Users\nicol\AppData\Roaming\BitTorrent Web
      Acceso directo: C:\Users\nicol\AppData\Roaming\Microsoft\Windows\Start Menu\µTorrent.lnk -> C:\Users\nicol\AppData\Roaming\uTorrent\uTorrent.exe (No hay archivo)
      Acceso directo: C:\Users\nicol\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitTorrent Web.lnk -> C:\Users\nicol\AppData\Roaming\BitTorrent Web\btweb.exe (No hay archivo)
      Acceso directo: C:\Users\nicol\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\uTorrent Web.lnk -> C:\Users\nicol\AppData\Roaming\uTorrent Web\utweb.exe (No hay archivo)
      Acceso directo: C:\Users\nicol\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\µTorrent.lnk -> C:\Users\nicol\AppData\Roaming\uTorrent\uTorrent.exe (No hay archivo)
      C:\Users\nicol\AppData\Roaming\Microsoft\Windows\Start Menu\µTorrent.lnk
      FF Plugin-x32: @update.avastbrowser.com/Avast Browser;version=3 -> C:\Program Files (x86)\AVAST Software\Browser\Update\1.7.915.0\npAvastBrowserUpdate3.dll [No hay archivo]
      FF Plugin-x32: @update.avastbrowser.com/Avast Browser;version=9 -> C:\Program Files (x86)\AVAST Software\Browser\Update\1.7.915.0\npAvastBrowserUpdate3.dll [No hay archivo]
      S2 avast; "C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe" /svc [X]
      S3 avastm; "C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe" /medsvc [X]
      Tarea: {0C7E0F97-A5E4-412D-A945-598BD32D1445} - System32\Tasks\AvastUpdateTaskMachineCore => C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe
      Tarea: {8CF15231-E053-4439-883F-FFB01C3B8E7E} - System32\Tasks\AvastUpdateTaskMachineUA => C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe
      GroupPolicy: Restricción ?
      Policies: C:\ProgramData\NTUSER.pol: Restricción
      HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción
      HKLM\SOFTWARE\Policies\Google: Restricción
      EmptyTemp:
      End::

      3- Una vez copiado el script haz clic en Corregir.

      Deja que la corrección se realice, una vez terminada se te pedirá reiniciar tu pc, hazlo tan pronto como te lo pidan, ver más abajo.
      Luego, una vez que tu computadora se haya reiniciado:
      4- Tendrás un archivo Fixlog en tu escritorio, envíalo a través de https://pjjoint.malekal.com/ y luego coloca el enlace generado por Pjoint en tu próximo mensaje.

      5- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE


      PARA INFORMACIÓN:

      Tu versión de Windows 10 no está actualizada, para verificarlo ve a esta página, haz clic en Actualizar ahora, esto iniciará la descarga de la herramienta de Microsoft, solo tendrás que abrirla y te permitirá actualizar Windows 10 a la última versión y te dirá si es compatible con tu pc, ten cuidado, esta actualización toma un tiempo, si tienes una laptop conéctala a la corriente, sería una pena quedarse sin batería antes de que la actualización termine.
      0