Ver originales (Francés)

Ayuda: estafa del falso virus

Resuelto
Noellflantier Mensajes publicados 1 Fecha de registro   Estado Miembro Última intervención   -  
bazfile Mensajes publicados 58529 Fecha de registro   Estado Moderador Última intervención   -
Hola,

caí en la trampa de una falsa alerta de virus y di acceso a un servicio de soporte técnico falso de Windows a través de Anydesk. Me preocupa la seguridad de mi PC y de mis datos.
Además, recibo cada 3 minutos notificaciones de Edge diciendo que hay un virus en mi PC, pero parece que son anuncios maliciosos.

Siguiendo indicaciones que encontré en otros temas del foro, obtuve los informes de Cjoint a continuación mediante FRST.

https://cjoint.com/c/LCvw3AQvrGr
https://cjoint.com/c/LCvw4DWeyur

¿Alguien podría ayudar?

Muchas gracias

2 respuestas

  1.
    bazfile Mensajes publicados 58529 Fecha de registro   Estado Moderador Última intervención   20 283
     
    Hola.
    nada nuevo, es una estafa muy conocida, lee atentamente ESTA PÁGINA; allí se explica todo..

    Lo que tuviste es simplemente una página web que te da un número de teléfono de un soporte falso, por lo que es más un engaño que una infección real; si llamas al número indicado y haces lo que te pide el estafador al otro lado de la línea, te estafan con varios cientos de euros, y además instalan algunos programas falsos e inútiles que cobran a precio de oro, lo que les interesa es tu dinero, no lo que haya en tu PC.

    - En primer lugar desinstala TotalAV este antivirus es una estafa, desinstálalo con RevoUninstaller en modo escaneo avanzado (ver tutoría al final del mensaje).

    - Desinstala también WebAdvisor de McAfee, es un adware.

    - Para las notificaciones de Edge y otros procesos infecciosos u obsoletos haz lo siguiente:
    Procedimiento a realizar en el orden indicado:

    1- Abre FRST como administrador; para ello haz clic derecho en FRST y elige ejecutar como administrador
    2 - Copia la íntegra del script que se encuentra en el recuadro que sigue : 
    Start::
    CreateRestorePoint:
    CloseProcesses:
    Edge Notifications: Default -> hxxps://bingocaptchapoint.top; hxxps://goprotectpc.com; hxxps://www.facebook.com; hxxps://www.oui.sncf; hxxps://www.restaurantlabri-cotier.com; hxxps://www.science-et-vie.com; hxxps://www.sncf-connect.com
    R1 webshieldfilter; C:\WINDOWS\System32\drivers\webshieldfilter.sys [96264 2021-11-09] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider)
    Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => C:\WINDOWS\System32\MbaeParserTask.exe (Pas de fichier)
    S3 mfefire; "C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe" [X]
    S2 mfemms; "C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe" [X]
    S3 mfevtp; pas de ImagePath
    S0 cfwids; system32\drivers\cfwids.sys [X]
    R0 mfeaack; system32\drivers\mfeaack.sys [X]
    R0 mfeavfk; system32\drivers\mfeavfk.sys [X]
    S0 mfeelamk; system32\drivers\mfeelamk.sys [X]
    S0 mfefirek; system32\drivers\mfefirek.sys [X]
    R0 mfehidk; system32\drivers\mfehidk.sys [X]
    R0 mfeplk; system32\drivers\mfeplk.sys [X]
    R0 mfewfpk; system32\drivers\mfewfpk.sys [X]
    S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
    FirewallRules: [TCP Query User{5E5FDBA1-D5C5-44C3-AC3B-807311DD5C7E}C:\users\melin\downloads\anydesk.exe] => (Allow) C:\users\melin\downloads\anydesk.exe => Pas de fichier
    FirewallRules: [UDP Query User{982A8E4F-4A05-4793-B345-0769B664D195}C:\users\melin\downloads\anydesk.exe] => (Allow) C:\users\melin\downloads\anydesk.exe => Pas de fichier
    FirewallRules: [{23C7CAA7-6CC5-43C2-87D8-3B381893C49E}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Pas de fichier
    FirewallRules: [{44B77296-21C2-407D-A5B4-584CF44A3E53}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Pas de fichier
    FirewallRules: [{F99A1ACD-C74A-486D-A0BA-AAA8A10B9339}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Pas de fichier
    FirewallRules: [{B37191F1-18A4-44D9-AF98-6B27143C0922}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Pas de fichier
    FirewallRules: [{B74F19F2-72A6-43EA-986B-E5CB19C8D52B}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Pas de fichier
    FirewallRules: [{D693DE31-C701-4823-B07E-D12431B5FA84}] => (Allow) C:\Program Files (x86)\AnyDesk\AnyDesk.exe => Pas de fichier
    FirewallRules: [TCP Query User{332FB1D8-40DC-4EA2-9EE6-4256D8E22507}C:\users\melin\onedrive\bureau\anydesk.exe] => (Allow) C:\users\melin\onedrive\bureau\anydesk.exe => Pas de fichier
    FirewallRules: [UDP Query User{1AE87CCC-A789-4E40-B760-C026A25ABCFB}C:\users\melin\onedrive\bureau\anydesk.exe] => (Allow) C:\users\melin\onedrive\bureau\anydesk.exe => Pas de fichier
    EmptyTemp:
    End::

    3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.



    Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fais-le dès que cela te sera demandé, voir ci-dessous.
    Puis une fois ton ordinateur redémarré :
    4- Tu auras un fichier Fixlog sur ton bureau puis envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

    5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

    Désinstala el software con Revo Uninstaller en modo escaneo avanzado.

    Tutoriel Revo Uninstaller a leer atentamente.






    Aceptar la desinstalación del programa que se desea desinstalar y si hay un mensaje de error que dice que la desinstalación es imposible, cerrar el mensaje de error y continuar con el procedimiento.


    Marcar "Escaneo avanzado" y luego hacer clic en "Escanear".


    Hacer clic en "Seleccionar todo" y luego en "Eliminar"; si aparece una segunda lista hacer lo mismo, y una vez eliminado todo hacer clic en "Hecho"; es posible que se solicite reiniciar.

    .

    .
    bazfile
    Moderador/Colaborador de seguridad.
    un saludo, una respuesta, un gracias siempre alegran.
    1