Mascarilla VirusVPN Resuelto/Cerrado

Question

Hola, Habiendo contraído un malware que se presenta bajo el nombre MaskVPN y que no puedo desinstalar completamente ni eliminar con mi antivirus, busco consejos que me permitan erradicarlo por completo.... (ya sea manualmente o con un buen antimalware). ¡Gracias por sus respuestas!

MisteryBean · Answer

Hola,   Vamos a comenzar con un diagnóstico del PC: Leer toda la procedimiento antes de publicar los informes No publicarlos directamente en los mensajes porque son ilegibles e incompletos Se esperan los informes FRST.txt y Addition.txt  Todos los informes deben ser alojados en https://security-x.fr/up/ y debes indicar los enlaces obtenidos en tu respuesta  ---------------------------------------------------------------------------------------------  --> El filtro SmartScreen puede activar una alerta. Hacer clic en Acciones o Información adicional y luego en Ejecutar de todos modos  ---------------------------------------------------------------------------------------------  --> Descarga la versión FRST de Farbar, compatible con tu sistema y guarda el archivo en tu Escritorio  --> Para un sistema de 32 bits --> Para un sistema de 64 bits  ¿Cómo saber qué versión de 32 bits o 64 bits está ejecutándose en mi sistema?   --> Espera a que tu navegador te ofrezca descargar el archivo para guardarlo, sin hacer clic en ningún lado, especialmente no en los patrocinadores de la página. --> Cierra todas las aplicaciones, incluyendo tu navegador --> Haz doble clic en FRST.exe y haz clic en Sí para aceptar el Disclaimer --> En Vista, Windows 7 / 8 y 10, debes ejecutar el archivo haciendo clic derecho -> Ejecutar como administrador --> Espera a que indique La herramienta está lista para funcionar --> En el menú principal, haz clic en Analizar y espera durante el tiempo del análisis --> Al final del escaneo, se crean los informes FRST.txt y Addition.txt. Publica estos informes en tu próxima respuesta. --> Los informes se guardan en la misma ubicación que la herramienta y en C:\FRST\Logs   -- Contribuyente de seguridad.

EliPoupou · Answer

Buenas noches, gracias por su respuesta, Espero haber entendido y respetado bien el procedimiento, aquí están los enlaces:  Para el informe Frst.txt: https://up.security-x.fr/file.php?h=R3bea2c5b02de51a544b86df906c71660  Para Addition.txt: https://up.security-x.fr/file.php?h=R98452b07504c7e5b6a95bd077b100089  ¿Es esto lo que había que hacer? Gracias

MisteryBean · Answer

RE_  Sí, era lo que había que hacer.  Vamos a hacer una primera limpieza, pero en modo seguro. (¿Puedes seguir desde un teléfono o desde otro PC?)  ------------ --------------------  Reinicia en modo seguro  => Mantén pulsada la tecla shift (Flecha hacia arriba encima de ctrl en la esquina inferior izquierda) => Mientras la mantienes pulsada, reinicia el PC => Llegarás a las opciones de inicio, suelta shift => Clic en Solucionar problemas => Opciones avanzadas => Configuración => Reiniciar => El PC se reinicia, pulsa la tecla 4 o F4 (5 o F5 si inicias sesión con una cuenta de Microsoft) => Llegas al escritorio en modo seguro  => Desinstala:  => SSOption => Adobe AIR => Adobe Flash Player 32 NPAPI  Una vez hecho, reinicia en modo normal, vuelve a ejecutar un escaneo de FRST y publica los dos nuevos informes  -- Contribuyente de seguridad.

EliPoupou · Answer

Gracias, en realidad no logro reiniciar en modo seguro, Windows se bloquea y me solicita una clave, fui a mi cuenta y efectivamente pero no logro recuperar el código de la clave para acceder a las opciones de arranque en Windows, una ventana me dice que debe ser quien instaló el sistema quien tiene la clave (es un ordenador de segunda mano)... ¿Qué hacer? Gracias

MisteryBean · Answer

Intenta desinstalarlos en modo normal. Desinstala SSOption al final porque es el que puede causar problemas.  -- Contribuyente de seguridad.

EliPoupou · Answer

Aquí están los dos nuevos informes (logré desinstalar las 3 aplicaciones solicitadas usando el modo normal):  https://up.security-x.fr/file.php?h=R5ad751a02fb86182307c00172bac9204  https://up.security-x.fr/file.php?h=R8b0aab3d3cf937c61ae764394420b5bd

MisteryBean · Answer

RE_  --> Copia lo que se encuentra aquí: https://textup.fr/623641Ii de start:: a end:: (sin pegarlo en ningún lado)  --> Abre FRST (o FRST64) como administrador y haz clic en Corregir Si FRST parece bloquearse o no responde, déjalo funcionar  --> El PC se reiniciará  --> Se crea un archivo fixlog en el mismo lugar que FRST, publícalo como los otros informes  --> El fix limpiará el firewall, los programas que inicies luego pedirán acceso en el primer lanzamiento  --> Dime si aún tienes el problema.  -- Contribuyente seguridad.

EliPoupou · Answer

Hola Aquí está el informe para el fixlog: https://up.security-x.fr/file.php?h=R84b9b46d9a64158dd199a5d0220b11e0 Gracias, por el momento el procedimiento va muy bien

MisteryBean · Answer

RE_  Ok para el fixlog.  ¿Todavía tienes problemas con MaskVPN?  Actualiza o desinstala Acrobat Reader DC  -- Contribuidor de seguridad.

EliPoupou · Answer

Re, A priori MarkVPN parece haber desaparecido, de hecho no lo veo más en el programa en C:, lo cual no era el caso ayer. Solo una precisión, no sé si tiene importancia, pero después de limpiar el cortafuegos, los programas (por ejemplo Libre Office) no me pidieron acceso en el primer lanzamiento, ¿es normal? OK para Acrobat RDC. ¿Debo desinstalar la versión FRST de Farbar y eliminar los informes? ¡Un gran gracias a ti de todos modos por esta ayuda tan valiosa!

MisteryBean · Answer

RE_  pero después de la limpieza del cortafuegos, los programas (por ejemplo, LibreOffice) no me pidieron acceso en el primer lanzamiento, ¿es normal?  Sí, para algunos programas conocidos.  ¿Debo desinstalar la versión FRST de Farbar y eliminar los informes?  Para terminar: Para eliminar automáticamente todos los archivos/carpetas creados por FRST y la herramienta misma, renombra FRST/FRST64.exe a uninstall.exe y ejecútalo.  El procedimiento requiere un reinicio.  Buena continuación ;-)  -- Contribuyente de seguridad.

EliPoupou · Answer

Hola, ¡Está bien, lo haré, mil gracias de nuevo! ¡Buena continuación también!

Mascarilla VirusVPN

12 respuestas

Leer toda la procedimiento antes de publicar los informes
No publicarlos directamente en los mensajes porque son ilegibles e incompletos

¿vale la pena la aplicación autodoc?

¿por qué los sitios web gubernamentales franceses son hackeados?

Atlantis version light, la alternativa gratuita a word para pc antiguos

Imposible iniciar windows 7

Imposible centrar la pantalla en google chrome

Teclado en la red x

Escanear un código qr con una sola mano se vuelve más fácil en android

No puedo conectarme con mis aplicaciones en el escritorio de opera.

Ratón funciona, pero no tiene efecto en libreoffice.

¿falló la actualización del objeto de procesamiento de audio (apo)?