Ver originales (Francés)

Malware KRYPTIK, gracias

Resuelto
ludoAR Mensajes publicados 343 Fecha de registro   Estado Miembro Última intervención   -  
MisteryBean Mensajes publicados 8948 Fecha de registro   Estado Moderador Última intervención   -
Hola,
Durante varios días he notado que algo no iba bien, descargo cc-cleaner, no encuentra nada, hago un escaneo con Windows Defender y no encuentra nada, esta mañana hago un Advanced System Repair Pro y encuentra esto en el archivo adjunto. Entonces descargo el software RogueKiller, hago un escaneo y encuentra cosas y las elimino, apago la computadora, la enciendo, vuelvo a hacer un escaneo con RogueKiller, ya no encuentra nada.

¿Crees que esto es suficiente y que MALWARE KRYPTIK ha desaparecido correctamente, por favor? gracias <3

13 respuestas

  1.
    MisteryBean Mensajes publicados 8948 Fecha de registro   Estado Moderador Última intervención   1 292
     
    Hola

    advanced system repair pro es una belle m....e, hay que desinstalarla con urgencia

    Ccleaner no tiene nada que ver con un antivirus, por lo que es normal que no detecte nada.

    -------------------
    -------------------------------------------

    Hola,

    Vamos a empezar con un diagnóstico del PC:

    Leer toda la procedimiento antes de postear los informes
    No los publiques directamente en los mensajes porque son ilegibles e incompletos

    Se esperan los informes FRST.txt y Addition.txt

    Todos los informes deben estar alojados en https://security-x.fr/up/ e indicas los enlaces obtenidos en tu respuesta

    ---------------------------------------------------------------------------------------------

    --> El filtro SmartScreen puede activar una alerta. Haz clic en Acciones o Información adicional y luego en Ejecutar de todas formas

    ---------------------------------------------------------------------------------------------

    --> Descarga la versión FRST de Farbar, compatible con tu sistema y guarda el archivo en tu Escritorio

    --> Para un sistema de 32 bits
    --> Para un sistema de 64 bits

    Cómo saber qué versión de 32 bits o 64 bits se está ejecutando en mi sistema?

    --> Espera a que tu navegador te pida la descarga para guardar, sin hacer clic en ningún sitio, especialmente no en los patrocinadores de la página.
    --> Cierra todas las aplicaciones, incluido tu navegador
    --> Haz doble clic en FRST.exe y haz clic en Sí para aceptar el Aviso
    --> En Vista, Windows 7 / 8 y 10, hay que ejecutar el archivo con clic derecho - > Ejecutar como administrador
    --> Espera a que indique que la herramienta está lista para funcionar
    --> En el menú principal, haz clic en Analizar y espera el tiempo de análisis
    --> Al final del escaneo, se crean los informes FRST.txt y Addition.txt. Publica estos informes en tu próxima respuesta.
    --> Los informes se guardan en la misma ubicación que la herramienta y bajo C:\FRST\Logs

    --Contribuidor de seguridad.
    1
  2. MisteryBean Mensajes publicados 8948 Fecha de registro   Estado Moderador Última intervención   1 292
     
    GRACIAS por tu ayuda valiosa, siento hacer un copiar y pegar pero me dice que textup no está disponible

    No te dije que publiques en textup, https://up.security-x.fr/ está ahí para eso.

    Rogue Killer ha eliminado advance, así que no hay infección realmente

    lo siento pero me dice eso, no puedo corregir

    ¿Copias todo el texto con S de start hasta las dos :: de end?

    --

    Contribuidor de seguridad.
    1
  3. MisteryBean Mensajes publicados 8948 Fecha de registro   Estado Moderador Última intervención   1 292
     
    RE_

    OK, para FRST :

    Para eliminar automáticamente todos los archivos/carpetas creados por FRST y la propia herramienta, renombra FRST/FRST64.exe a uninstall.exe y ejecútalo.

    El procedimiento requiere reiniciar

    Buena continuidad :-)

    --
    Contribuyente de seguridad.
    1
  4. ludoAR Mensajes publicados 343 Fecha de registro   Estado Miembro Última intervención   15
     
    muchas gracias Mysterybean, muy amable contigo
    https://up.security-x.fr/file.php?h=R22d90bf82599adfadf74eb90d6e5c9c2
    0
  6. ludoAR Mensajes publicados 343 Fecha de registro   Estado Miembro Última intervención   15
     
    y el segundo
    https://up.security-x.fr/file.php?h=R6e1739103a97ece92b7fe5d78ece02df
    0
  7. ludoAR Mensajes publicados 343 Fecha de registro   Estado Miembro Última intervención   15
     
    para advanced system repair pro no lo encuentro ya en "programas" creo que roguekiller lo desinstaló
    0
  8. MisteryBean Mensajes publicados 8948 Fecha de registro   Estado Moderador Última intervención   1 292
     
    RE_

    Aparentemente, se bloqueó un ransomware. Solo vamos a limpiar algunos archivos obsoletos

    ¿Puedes publicar el escaneo de RogueKiller para ver qué detectó? => https://www.adlice.com/fr/docs/roguekiller/commencer/rapports-scan/

    -------------------------
    --------------------------------------------

    --> Copia lo que se encuentra aquí https://textup.fr/631490z8 de start:: a end:: (sin pegarlo en ningún sitio)

    --> Abre FRST(ó FRST64) como administrador y haz clic en Corregir
    Si FRST parece bloquearse o no responde, déjalo funcionar

    --> La PC se va a reiniciar

    --> Se crea un archivo fixlog en el mismo lugar que FRST, publícalo como los demás informes

    --Contribuidor de seguridad.
    0
  9. ludoAR Mensajes publicados 343 Fecha de registro   Estado Miembro Última intervención   15
     
    muchas gracias por tu ayuda tan valiosa, siento hacer un copiar-pegar pero me dice que textup está indisponible
    RogueKiller Anti-Malware V14.8.5.0 (x64) [Feb 12 2021] (Gratuito) por Adlice Software
    email : https://www.adlice.com/contact/
    Sitio web : https://www.adlice.com/roguekiller/
    Sistema operativo : Windows 10 (10.0.19043) de 64 bits
    Iniciado en : Modo normal
    Usuario : Quinou [Administrador]
    Iniciado desde : C:\Program Files\RogueKiller\RogueKiller64.exe
    Firmas : 20220530_080817, Driver : Cargado
    Modo : Escaneo Estándar, Escaneo -- Fecha : 2022/05/30 15:38:53 (Duración : 00:03:46)
    Conmutadores : -minimize

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Proceso ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    [PUP.AdvancedSystemRepair (Potencialmente Malicioso)] AdvancedSystemRepairPro.exe (17192) -- (Advanced System Repair Inc) C:\Program Files (x86)\Advanced System Repair Pro 1.9.3.8.0\AdvancedSystemRepairPro.exe -> Encontrado

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Módulos de Proceso ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Servicios ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Tareas ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    [PUP.AdvancedSystemRepair (Potencialmente Malicioso)] (Advanced System Repair Inc) \ASR-Startup -- C:\Program Files (x86)\Advanced System Repair Pro 1.9.3.8.0\AdvancedSystemRepairPro.exe [/minimize] -> Encontrado
    [Adw.Component (Malicioso)] \ContentManagement -- %appdata%\Archiver\Archiver.exe -> Encontrado

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Registro ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    >>>>>> XX - Desinstalar
    [PUP.AdvancedSystemRepair (Potencialmente Malicioso)] (X64) HKEY_USERS\S-1-5-21-2468137677-4287202791-2568431094-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\Advanced System Repair Pro -- N/A -> Encontrado

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ WMI ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Archivo Hosts ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Ficheros ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    [PUP.AdvancedSystemRepair (Potencialmente Malicioso)] (atajo) Advanced System Repair Pro.lnk -- C:\Users\Public\Desktop\Advanced System Repair Pro.lnk -> C:\PROGRA~2\ADVANC~1.0\ADVANC~1.EXE - Encontrado
    [Adw.Component (Malicioso)] (carpeta) Archiver -- C:\Users\Quinou\AppData\Roaming\Archiver -> Encontrado
    [PUP.AdvancedSystemRepair (Potencialmente Malicioso)] (atajo) Advanced System Repair Pro.lnk -- C:\Users\Quinou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Advanced System Repair Pro\Advanced System Repair Pro.lnk -> C:\PROGRA~2\ADVANC~1.0\ADVANC~1.EXE - Encontrado
    [PUP.AdvancedSystemRepair (Potencialmente Malicioso)] (atajo) Desinstalar Advanced System Repair Pro.lnk -- C:\Users\Quinou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Advanced System Repair Pro\Uninstall Advanced System Repair Pro.lnk -> C:\PROGRA~2\ADVANC~1.0\ADVANC~1.EXE [/u] -> Encontrado
    [PUP.AdvancedSystemRepair (Potencialmente Malicioso)] (carpeta) Advanced System Repair Pro 1.9.3.8.0 -> C:\Program Files (x86)\Advanced System Repair Pro 1.9.3.8.0 -> Encontrado

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Navegadores web ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Antirootkit : 0 (Driver: Cargado) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    0
  10. ludoAR Mensajes publicados 343 Fecha de registro   Estado Miembro Última intervención   15
     
    y el 2º
    RogueKiller Anti-Malware V14.8.5.0 (x64) [Feb 12 2021] (Gratuito) por Adlice Software
    correo: https://www.adlice.com/contact/
    Sitio web: https://www.adlice.com/roguekiller/
    Sistema operativo: Windows 10 (10.0.19043) de 64 bits
    Iniciado en: Modo normal
    Usuario: Quinou [Administrador]
    Iniciado desde: C:\Program Files\RogueKiller\RogueKiller64.exe
    Firmas: 20220530_080817, Controlador: Cargado
    Modo: Escaneo Estándar, Eliminación -- Fecha: 2022/05/30 15:43:35 (Duración: 00:03:46)
    Conmutadores: -minimize

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Eliminación ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    [PUP.AdvancedSystemRepair (Potencialmente Malicioso)] AdvancedSystemRepairPro.exe [Advanced System Repair Inc] -- %programfiles(x86)%\Advanced System Repair Pro 1.9.3.8.0\AdvancedSystemRepairPro.exe -> Eliminado [árbol]
    [PUP.AdvancedSystemRepair (Potencialmente Malicioso)] \ASR-Startup -- C:\Program Files (x86)\Advanced System Repair Pro 1.9.3.8.0\AdvancedSystemRepairPro.exe (/minimize) -> Eliminado
    [Adw.Component (Malicioso)] \ContentManagement -- %appdata%\Archiver\Archiver.exe -> Eliminado
    [PUP.AdvancedSystemRepair (Potencialmente Malicioso)] HKEY_USERS\S-1-5-21-2468137677-4287202791-2568431094-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\Advanced System Repair Pro -- -> Eliminado
    [PUP.AdvancedSystemRepair (Potencialmente Malicioso)] Advanced System Repair Pro.lnk -- %SystemDrive%\Users\Public\Desktop\Advanced System Repair Pro.lnk (lnk => C:\PROGRA~2\ADVANC~1.0\ADVANC~1.EXE []) -> Eliminado
    [Adw.Component (Malicioso)] Archiver -- %_Quinou_appdata%\Archiver -> Eliminado
    => Archiver.exe -- C:\Users\Quinou\AppData\Roaming\Archiver\Archiver.exe -> Eliminado
    [PUP.AdvancedSystemRepair (Potencialmente Malicioso)] Advanced System Repair Pro.lnk -- %_Quinou_appdata%\Microsoft\Windows\Start Menu\Programs\Advanced System Repair Pro\Advanced System Repair Pro.lnk (lnk => C:\PROGRA~2\ADVANC~1.0\ADVANC~1.EXE []) -> Eliminado
    [PUP.AdvancedSystemRepair (Potencialmente Malicioso)] Uninstall Advanced System Repair Pro.lnk -- %_Quinou_appdata%\Microsoft\Windows\Start Menu\Programs\Advanced System Repair Pro\Uninstall Advanced System Repair Pro.lnk (lnk => C:\PROGRA~2\ADVANC~1.0\ADVANC~1.EXE [/u]) -> Eliminado
    [PUP.AdvancedSystemRepair (Potencialmente Malicioso)] Advanced System Repair Pro 1.9.3.8.0 -- %programfiles(x86)%\Advanced System Repair Pro 1.9.3.8.0 -> Eliminado
    => 7z.dll -- C:\PROGRA~2\ADVANC~1.0\7z\7z.dll -> Eliminado
    => 7z.exe -- C:\PROGRA~2\ADVANC~1.0\7z\7z.exe -> Eliminado
    => License.txt -- C:\PROGRA~2\ADVANC~1.0\7z\License.txt -> Eliminado
    => 7z -- C:\PROGRA~2\ADVANC~1.0\7z -> Eliminado
    => AdvancedSystemRepairPro.exe -- C:\PROGRA~2\ADVANC~1.0\ADVANC~1.EXE -> Eliminado
    => api.dat -- C:\PROGRA~2\ADVANC~1.0\api.dat -> Eliminado
    => api.tlb -- C:\PROGRA~2\ADVANC~1.0\api.tlb -> Eliminado
    => asrscan.inf -- C:\PROGRA~2\ADVANC~1.0\asrscan.inf -> Eliminado
    => asrscan.sys -- C:\PROGRA~2\ADVANC~1.0\asrscan.sys -> Eliminado
    => BouncyCastle.Crypto.dll -- C:\PROGRA~2\ADVANC~1.0\BOUNCY~1.DLL -> Eliminado
    => dsutil.exe -- C:\PROGRA~2\ADVANC~1.0\dsutil.exe -> Eliminado
    => InfExtractor.dll -- C:\PROGRA~2\ADVANC~1.0\INFEXT~1.DLL -> Eliminado
    => lang_fr.dat -- C:\PROGRA~2\ADVANC~1.0\lang_fr.dat -> Eliminado
    => Microsoft.Deployment.WindowsInstaller.dll -- C:\PROGRA~2\ADVANC~1.0\MICROS~2.DLL -> Eliminado
    => Microsoft.Experimental.IO.dll -- C:\PROGRA~2\ADVANC~1.0\MICROS~1.DLL -> Eliminado
    => Newtonsoft.Json.dll -- C:\PROGRA~2\ADVANC~1.0\NEWTON~1.DLL -> Eliminado
    => pcw.dll -- C:\PROGRA~2\ADVANC~1.0\pcw.dll -> Eliminado
    => fraglist_d.luar -- C:\PROGRA~2\ADVANC~1.0\reports\FRAGLI~1.LUA -> Eliminado
    => reports -- C:\PROGRA~2\ADVANC~1.0\reports -> Eliminado
    => SevenZipSharp.dll -- C:\PROGRA~2\ADVANC~1.0\SEVENZ~1.DLL -> Eliminado
    => System.Security.Cryptography.Algorithms.dll -- C:\PROGRA~2\ADVANC~1.0\SYSTEM~4.DLL -> Eliminado
    => System.Security.Cryptography.Encoding.dll -- C:\PROGRA~2\ADVANC~1.0\SYSTEM~1.DLL -> Eliminado
    => System.Security.Cryptography.Primitives.dll -- C:\PROGRA~2\ADVANC~1.0\SYSTEM~2.DLL -> Eliminado
    => System.Security.Cryptography.X509Certificates.dll -- C:\PROGRA~2\ADVANC~1.0\SYSTEM~3.DLL -> Eliminado
    => tfj2.res -- C:\PROGRA~2\ADVANC~1.0\tfj2.res -> Eliminado
    => ZetaLongPaths.dll -- C:\PROGRA~2\ADVANC~1.0\ZETALO~1.DLL -> Eliminado
    0
  11. ludoAR Mensajes publicados 343 Fecha de registro   Estado Miembro Última intervención   15
     
    lo siento pero me dice eso no puedo corregir
    0
  12. ludoAR Mensajes publicados 343 Fecha de registro   Estado Miembro Última intervención   15
     
    Hola Misterybean, eres genial, muchas gracias por tu ayuda. adjunto el informe de la fixlist
    https://up.security-x.fr/file.php?h=R4586194b17f404eca714e5f046372b44
    0
  13. MisteryBean Mensajes publicados 8948 Fecha de registro   Estado Moderador Última intervención   1 292
     
    RE_

    OK para la corrección. ¿Aún tienes problemas con lo que indicaste al principio? 
    En los últimos días veía que había cosas que no iban bien


    --
    Contribuidor de seguridad.
    0
  14. ludoAR Mensajes publicados 343 Fecha de registro   Estado Miembro Última intervención   15
     
    tenía:
    iconos (que cambiaban en cada inicio) que desaparecían en la barra de tareas
    programas envueltos que se cerraban solos
    open office que maquinaba
    el ventilador del disipador que subía la temperatura y giraba todo el tiempo (entre 78° y 88°)
    nvidia que hablaba de ACTUALIZACIÓN
    mensajes de violación
    en fin MUCHAS GRACIAS, nada de eso, buena noche
    0