Virus: troyano:win32/wacatac.h!ml
Resueltobazfile Mensajes publicados 58509 Fecha de registro Estado Moderador Última intervención -
Buenas noches, recientemente instalé un virus en mi computadora para acceder gratuitamente a un software, utilicé varios antivirus recomendados como anti-malware, esec scanner, etc. Ellos me permitieron eliminar varias fuentes potenciales del virus. Sin embargo, pensando que ahora estaba a salvo, tuve un intento de conexión a mi dirección de correo electrónico que fue rechazado y un aumento de las ralentizaciones en mi computadora.
Aquí están mis enlaces FRST:
https://pjjoint.malekal.com/files.php?id=FRST_20230124_f6s7h5c5s12
Adición:
https://pjjoint.malekal.com/files.php?id=20230124_g9d10x10p7m8
Gracias por su ayuda
Buena noche
3 respuestas
-
Hola.
Borra la caché de Google Chrome
Borra la caché de Edge presiona simultáneamente las teclas CTRL MAJ SUPR aparecerá una ventana (ver imagen a continuación) marca Caché y valida con OK.
Verifica y dime si esta alerta todavía está presente.
bazfile
Moderador/Contribuidor de seguridad.
un hola, una respuesta, un gracias siempre son bienvenidos. -
He eliminado la caché como se pidió. Sin embargo, no puedo decirles si esta alerta "trojan:win32/wacatac.h!ml" está siendo detectada, ya que desde que eliminé los archivos que habían sido infectados por esta alerta hace una o dos semanas, ya no aparece.
Pensaba que estaba resuelto y, de hecho, hace menos de una hora encontraron la contraseña de mi cuenta de Ubisoft y pudieron conectarse. Por lo tanto, la hipótesis que tenía era que el troyano seguía presente pero era indetectable.
-
Otra precisión, ya había vaciado la caché de Google hace una semana o dos para eliminar el problema de los anuncios que tenía a pesar de tener adblock, ublock, etc.
Este ha desaparecido de las búsquedas por parte de los anti-malware, antivirus y otros PERO el problema no está resuelto.
Si la alerta ya no aparece, es que wacatac ya no está presente en tu PC.
¿Dices que el problema no está resuelto, qué quieres decir con eso?
No hay ninguna infección en tu PC, solo algunos procesos obsoletos.
Procedimiento a realizar en el orden indicado:
1- Abre FRST como administrador, para ello haz clic derecho sobre FRST y elige ejecutar como administrador
2 - Copia todo el script que está en el cuadro siguiente:Start:: CreateRestorePoint: CloseProcesses: FF Plugin-x32: @update.avastbrowser.com/Avast Browser;version=3 -> C:\Program Files (x86)\AVAST Software\Browser\Update\1.8.1206.2\npAvastBrowserUpdate3.dll [No hay archivo] FF Plugin-x32: @update.avastbrowser.com/Avast Browser;version=9 -> C:\Program Files (x86)\AVAST Software\Browser\Update\1.8.1206.2\npAvastBrowserUpdate3.dll [No hay archivo] S2 avast; "C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe" /svc [X] S3 avastm; "C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe" /medsvc [X] S2 IObitUnSvr; C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe [X] S3 cpuz150; \??\C:\Windows\temp\cpuz150\cpuz150_x64.sys [X] S3 MpKsl7b512c24; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{4B715ED8-E4BF-4F93-8CF3-C2EB5263F3AB}\MpKslDrv.sys [X] HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction CustomCLSID: HKU\S-1-5-21-3081203793-1512639675-3737192810-1001_Classes\CLSID\{d936918b-9c4b-555e-074a-c79314be04e1}\localserver32 -> "C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPN.exe" -ToastActivated => No hay archivo ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll -> No hay archivo AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [2594] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk:F20EF51E1F [2498] cmd: netsh advfirewall reset EmptyTemp: End::3- Una vez copiado el script, haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.
Deja que la corrección se realice, una vez terminada se te pedirá reiniciar tu PC, hazlo tan pronto como te lo soliciten, ver más abajo.
Y una vez que tu ordenador se haya reiniciado:
4- Tendrás un archivo Fixlog en tu escritorio, luego envía este informe fixlog a PJJOINT luego da el enlace generado por PJJOINT en tu respuesta.Para información.
Tu versión de Windows 10 no está actualizada, para verificarlo ve a Windows Update, la actualización a la versión 22H2 debería estarte propuesta, si no es así, ve a esta página haz clic en Actualizar ahora, esto iniciará la descarga de la herramienta de Microsoft, solo tendrás que abrirla y te permitirá actualizar Windows 10 a la última versión y te dirá si es compatible con tu PC, ten en cuenta que esta actualización tarda un tiempo.
Para ser más claro, he eliminado Wacatac, sin embargo, varios problemas persisten, como las pestañas publicitarias no francesas que Adblock bloquea intencionadamente dejándome la posibilidad de abrirlas. Además, la persona detrás de este troyano ha conseguido encontrar mis contraseñas de Google y Ubisoft a pesar de esta eliminación de Wacatac.
-
