Spyhunter 5
Resueltobazfile Mensajes publicados 58480 Fecha de registro Estado Moderador Última intervención -
Hola,
Necesito ayuda para desinstalar SpyHunter 5 de mi PC.
Gracias.
Que tengas un buen día.
8 respuestas
Hola.
Dos soluciones:
1- Si aún forma parte de tus programas instalados, desinstala Spyhunter con Revo Uninstaller en modo escaneo avanzado.
Tutorial de Revo Uninstaller para leer atentamente.
Aceptar la desinstalación del programa que se desea desinstalar y si aparece un mensaje de error diciendo que la desinstalación es imposible, cerrar el mensaje de error y continuar con el procedimiento.
Marcar "Escaneo avanzado" y luego hacer clic en "Escanear".
Hacer clic en "Seleccionar todo" y luego en "Eliminar". Si aparece una segunda lista, hacer lo mismo y una vez que todo esté eliminado, hacer clic en "Terminar". Puede que se pida reiniciar.
2- Si Spyhunter no forma parte de los programas instalados, haz lo siguiente:
Descarga FRST una vez descargado guárdalo en el escritorio luego haz clic derecho sobre FRST y selecciona Ejecutar como administrador verás esto:
Haz clic en Analizar
Atención, espera a que aparezcan los mensajes que dicen que el análisis ha terminado.
Al final del análisis, tendrás dos archivos de texto en el escritorio: FRST y Addition.
Luego envía los informes FRST y ADDITION a PJJOINT ve ESTE TUTORIAL luego da los dos enlaces generados por PJJOINT en tu respuesta.
bazfile
Moderador/Contribuidor de seguridad.
un hola, una respuesta, un gracias siempre son bienvenidos.
Solo quedan algunos residuos sin importancia de SpyHunter, es normal ya que lo desinstalaste con RevoUninstaller.
En cambio, veo por qué usaste esa basura de Spyhunter, tu PC está infectado; una vez que termines la desinfección, te aconsejo que cambies tus contraseñas en línea (correo electrónico, inicios de sesión en sitios bancarios, redes sociales, etc.).
Procedimiento a seguir en el orden indicado:
1- Abre FRST como administrador, para eso haz clic derecho sobre FRST y elige ejecutar como administrador
2 - Copia la totalidad del script que está en el cuadro que sigue:
Start:: CreateRestorePoint: CloseProcesses: R3 EnigmaFileMonDriver; C:\Windows\system32\Drivers\EnigmaFileMonDriver.sys [83992 2023-02-07] (Microsoft Windows Hardware Compatibility Publisher -> EnigmaSoft Limited) 2023-02-07 21:18 - 2022-12-20 01:43 - 000083992 _____ (EnigmaSoft Limited) C:\Windows\system32\Drivers\EnigmaFileMonDriver.sys HKU\S-1-5-21-3617792983-1030854042-1699975501-1001\...\Run: [EpicGamesLauncher] => "C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe" -silent (Archivo no encontrado) HKU\S-1-5-21-3617792983-1030854042-1699975501-1001\...\Run: [HONEYGAIN] => D:\Honeygain.exe (Archivo no encontrado) HKU\S-1-5-21-3617792983-1030854042-1699975501-1001\...\Run: [Krisp] => "C:\Program Files\Krisp\Krisp.exe" -s (Archivo no encontrado) Task: {5AFE21BA-6339-432C-BC3A-9100E0F91DC4} - System32\Tasks\CorelUpdateHelperTask-7F44186A4726F6BB149BC7FDA77C58CF => C:\Program Files (x86)\Corel\CUH\v2\CUH.exe -resume (Archivo no encontrado) Task: {626C8CE8-9A2E-4FC6-80E6-45947E2197B0} - System32\Tasks\Red Giant Link => C:\Program Files (x86)\Red Giant Link\Red Giant Link.exe --silent (Archivo no encontrado) Task: {AA068A9C-013E-483A-BD46-614A76820F42} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (Archivo no encontrado) S2 AvgWscReporter; "C:\Program Files\AVG\Antivirus\wsc_proxy.exe" /runassvc /rpcserver [X] S3 BraveElevationService; "C:\Program Files\BraveSoftware\Brave-Browser\Application\110.1.48.158\elevation_service.exe" [X] S3 Rockstar Service; "E:\gta\RockstarService.exe" [X] U4 AppMgmt; sin ImagePath U3 avgbdisk; sin ImagePath U4 CscService; sin ImagePath S3 mhyprotect; \??\C:\Users\Matis\AppData\Local\Temp\mhyprotect.sys [X] U4 napagent; sin ImagePath U4 PeerDistSvc; sin ImagePath HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restricción HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restricción GroupPolicy: Restricción ? Policies: C:\ProgramData\NTUSER.pol: Restricción HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción Task: {C4A403A6-81D8-4CCD-8670-0352C4696110} - System32\Tasks\Service\Diagnostic => C:\Users\Matis\AppData\Roaming\ServiceGet\Numedar.exe -> "C:\Users\Matis\AppData\Roaming\ServiceGet\Numedar.dat" HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restricción C:\Users\Matis\AppData\Roaming\ServiceGet Extensión de Edge: (Sin nombre) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [no encontrado(a)] Extensión de Edge: (Sin nombre) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [no encontrado(a)] Extensión de Edge: (Sin nombre) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [no encontrado(a)] Extensión de Edge: (Sin nombre) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [no encontrado(a)] CustomCLSID: HKU\S-1-5-21-3617792983-1030854042-1699975501-1001_Classes\CLSID\{45df690c-d6b8-bf0e-7f91-523cfddeb1e1}\localserver32 -> "E:\Voicemod Desktop\VoicemodDesktop.exe" -ToastActivated => Archivo no encontrado CustomCLSID: HKU\S-1-5-21-3617792983-1030854042-1699975501-1001_Classes\CLSID\{9e7f91c5-aed3-3d22-3972-382f622a25e7}\localserver32 -> "D:\voice\Voicemod Desktop\VoicemodDesktop.exe" -ToastActivated => Archivo no encontrado AlternateDataStreams: C:\ProgramData\agent.1632561892.bdinstall.v2.bin:94EC7D42AA [4298] AlternateDataStreams: C:\ProgramData\agent.uninstall.1642525421.bdinstall.v2.bin:ECE92B1313 [4298] AlternateDataStreams: C:\ProgramData\agent.update.1642522688.bdinstall.v2.bin:73F3645150 [4298] AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [4298] AlternateDataStreams: C:\ProgramData\WnHqYU0nH4:D39ABDACE2 [4298] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [4298] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe After Effects 2020.lnk:C705C23FF2 [4298] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Premiere Pro 2020.lnk:E07F759D69 [4298] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Blend for Visual Studio 2015.lnk:978C073723 [4298] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mister Horse Product Manager.lnk:2BCAEE29A6 [4298] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Health Check.lnk:F20EF51E1F [3442] AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [5260] cmd: netsh advfirewall reset EmptyTemp: End:: 3- Una vez que hayas copiado el script, haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.
Deja que la corrección se realice; una vez que haya terminado, se te pedirá que reinicies tu PC, hazlo en cuanto se te solicite, como se indica a continuación.
Y una vez que tu computadora se haya reiniciado:
4- Tendrás un archivo Fixlog en tu escritorio, luego envía este informe fixlog a PJJOINT y luego da el enlace generado por PJJOINT en tu respuesta.
5- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE
bazfile
Moderador/Contribuyente de seguridad.
Un saludo, una respuesta, un gracias siempre son bienvenidos.
Hola,
lamento mucho mi tiempo de respuesta, pero he tenido problemas con Orange que no podían restaurar mi conexión.
Mantengo el enlace https://pjjoint.malekal.com/files.php?id=20230316_x10p10f15y5s12, sin embargo no tuve que reiniciar mi computadora porque el programa se bloqueó.
¿También a qué se refiere con infectado? ¿Tiene más información al respecto, su naturaleza?
Le agradezco por su ayuda y su paciencia.
Buenas noches.
Tu PC estaba infectado por un caballo de Troya, por precaución cambia todas tus contraseñas en línea (correo electrónico, inicio de sesión en sitios bancarios, redes sociales, etc. etc.....).
El fixlog está OK.
Si de tu lado todo está igualmente OK, puedes desinstalar FRST, renombra el archivo FRST que has descargado, cámbialo a uninstall, luego una vez renombrado ábrelo, la desinstalación se realizará automáticamente mediante un reinicio del PC.
bazfile
Moderador/Contribuyente de seguridad.
un saludo, una respuesta, un gracias siempre son bienvenidos.
Hola
les agradezco por toda su ayuda, pero quería saber una cosa, ¿cómo se eliminó el troyano y qué aplicación podría utilizar para combatirlo? Porque estoy usando Avast, pero aun así tengo un virus.
Que tenga un buen día
¿cómo se eliminó el troyano?
El troyano se eliminó mediante mi script FRST personalizado.
porque uso Avast pero aún así tengo un virus
Un antivirus no protege contra todo, Avast no es lo mejor, lejos de eso. Windows 10 ya tiene su propio antivirus integrado que es suficiente y efectivo, no es necesario pagar por eso. El antivirus de Windows 10 se activa automáticamente cuando no hay otro antivirus instalado en el PC.
Si deseas desinstalar Avast algún día, utiliza su herramienta de desinstalación llamada AvastClear ya que una instalación clásica no lo desinstala completamente.
Si aún deseas instalar un antivirus de pago, elige Kaspersky Internet Security o Bitdefender.
Hola
Quería agradecerles por todo, pero quería saber otras cosas.
Me preguntaba por qué hay un archivo de desinstalación si no se puede.
Y quería saber qué debería hacer para tener un antivirus contra los caballos de Troya, ya que tengo Avast y eso no me ha ayudado en absoluto.
Que tenga un buen día
y quería saber qué debería hacer para tener un antivirus contra los caballos de Troya porque tengo Avast y eso no me ha ayudado en absoluto.
Lee mi mensaje anterior, lo he editado porque se publicó antes de que estuviera terminado, en este mensaje respondo a todas tus preguntas.
Me preguntaba por qué hay un archivo de desinstalación si no se puede.
Son simplemente dos accesos directos de Spyhunter, no es importante, pero si quieres eliminarlos haz lo siguiente.
Procedimiento a seguir en el orden indicado:
1- Abre FRST como administrador, para eso haz clic derecho sobre FRST y elige ejecutar como administrador
2 - Copia todo el script que está en el recuadro que sigue:
Start:: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\EnigmaSoft End:: 3- Una vez copiado el script haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.
Deja que la corrección se realice, una vez que esté terminada se te indicará.
4- Tendrás un archivo Fixlog en tu escritorio, luego envía este informe fixlog a PJJOINT y luego proporciona el enlace generado por PJJOINT en tu respuesta.
Hola, quería disculparme por la demora, no había visto que había enviado otro mensaje, le regreso un mensaje porque tengo una pregunta.
Quería saber cómo entender si hay un virus en mi PC gracias a frst y pjjpoint como usted lo hizo, me gustaría volverme autónomo en cuanto a la protección de mi PC (al menos un poco), he instalado un c**ck de premier pro y quisiera verificar que no contenga nada.
Le agradezco, que tenga un buen día.
Buenas noches
esto es lo que he recibido
https://pjjoint.malekal.com/files.php?id=FRST_20230215_h8j9u10f15k7 para el frst txt
y https://pjjoint.malekal.com/files.php?id=20230215_o13t11p11x11s6 para el addition
agradeciendo su ayuda nuevamente
buenas noches