Imposible encontrar el archivo script c:\users\XXX\appdata

Resuelto
Ennichi -  
 Ennichi -

Hola,
Actualmente tengo este problema donde este mensaje aparece cada vez que inicio:
imposible encontrar el archivo script c:\users\XXX\appdata\roaming\stream.x64.x-all.dat


He estado investigando un poco y he hecho un escaneo con FRST

Aquí está el resultado en upsecurity
https://up.security-x.fr/file.php?h=R39c7001590db8b62aed0c041f103c945

Y la adición:
https://up.security-x.fr/file.php?h=R741be91989695327f958740a5654b8af

Luego, no entendí qué debía hacer para resolver el problema y usar el botón de corregir.

Gracias de antemano


4 respuestas

  1. MisteryBean Mensajes publicados 8950 Fecha de registro   Estado Moderador Última intervención   1 294
     

    Hola,

    ¿No son geniales las cracks? ¿Pero desordenan las PCs, roban identificaciones y contraseñas y además en tu caso, añaden un minero? :-\

    ¿Vale la pena?

    -

    --> Copia lo que se encuentra aquí https://textup.fr/647114j9 de start:: a end:: (sin pegarlo en ningún lado)

    --> Abre FRST (o FRST64) como administrador y haz clic en Corregir
    Si FRST parece bloquearse o no responde, déjalo funcionar

    --> La PC se reiniciará

    --> Se creará un archivo fixlog en el mismo lugar que FRST, publícalo como los otros informes

    --> Dime si aún tienes el problema.


    1
  2. Ennichi
     

    Creo que el problema está resuelto.

    Aquí está el fixlog:
    https://up.security-x.fr/file.php?h=Rcf77cd502e421460598c3b64bb5c5873

    Te agradezco por tu respuesta, tendré cuidado en el futuro.

    0
  3. MisteryBean Mensajes publicados 8950 Fecha de registro   Estado Moderador Última intervención   1 294
     

    RE_

    OK, te aconsejo que cambies tus contraseñas importantes, ya que el PC estaba efectivamente infectado.

    Para terminar:

    Para eliminar automáticamente todos los archivos/carpetas creados por FRST y la herramienta misma, renombra FRST/FRST64.exe a uninstall.exe y ejecútalo.

    El procedimiento requiere un reinicio.

    @ más en CCM


    0