Ver originales (Francés)

Falso virus Pop up Mcafee

Resuelto/Cerrado
Pascal11300 Mensajes publicados 21 Fecha de registro   Estado Miembro Última intervención   -  
bazfile Mensajes publicados 58493 Fecha de registro   Estado Moderador Última intervención   -

Hola,

Desde hace un tiempo tengo ventanas emergentes de McAfee que me dicen que mi PC está infectado o que alguien está descargando en mi PC.
Aparecen en la parte inferior derecha.
Además, su ayuda me permitirá limpiar mi PC :-)
Gracias

Pascal

9 respuestas

  1.
    fabul Mensajes publicados 42153 Fecha de registro   Estado Moderador Última intervención   6 066
     

    Hola,

    Se trata muy probablemente de notificaciones autorizadas en un navegador WEB

    Sabes, un pop up en una página WEB que te pregunta si aceptas las notificaciones...

    En tal caso, puedes revocarlas o bloquearlas a través de los parámetros del navegador en cuestión.

    0
  2. bazfile Mensajes publicados 58493 Fecha de registro   Estado Moderador Última intervención   20 270
     

    Hola.

    Descarga FRST una vez descargado guárdalo en el escritorio luego haz clic derecho sobre FRST y selecciona Ejecutar como administrador tendrás esto:

    Haz clic en Analizar

    Atención, espera a que aparezcan los mensajes que indican que el análisis ha terminado.

    Al final del análisis tendrás dos archivos de texto en el escritorio FRST y Addition.

    Luego envía los informes FRST y ADDITION a PJJOINT ve ESTE TUTORIAL y luego proporciona los dos enlaces generados por PJJOINT en tu respuesta.

    bazfile
    Moderador/Contribuyente de seguridad.
    un saludo, una respuesta, un gracias siempre son bien recibidos.

    0
    1. Pascal11300 Mensajes publicados 21 Fecha de registro   Estado Miembro Última intervención  
       

      Gracias,

      Acabo de descargarlo y tan pronto como tenga los informes los enviaré a un helper a través de PJJOINT

      Atentamente

      Pascal

      0
    2. Pascal11300 Mensajes publicados 21 Fecha de registro   Estado Miembro Última intervención  
       

      Para un asistente, aquí están mis informes

      https://pjjoint.malekal.com/files.php?id=20230314_q6z13b6r12e13

      https://pjjoint.malekal.com/files.php?id=FRST_20230314_y6m10s7x12m14

      Gracias por su ayuda

      Pascal

      0
      1. bazfile Mensajes publicados 58493 Fecha de registro   Estado Moderador Última intervención   20 270 > Pascal11300 Mensajes publicados 21 Fecha de registro   Estado Miembro Última intervención  
         

        Procedimiento a seguir en el orden indicado:

        1- Abre FRST como administrador, para ello haz clic derecho en FRST y elige ejecutar como administrador
        2 - Copia todo el script que está en el recuadro que sigue:

          Start:: CreateRestorePoint: CloseProcesses: Edge Notifications: Default -> hxxps://allowsuccess.org; hxxps://telecharger-youtube-mp3.com; hxxps://unnersosew.com FF Extension: (Sin nombre) - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi [no encontrado(a)] CHR Notifications: Default -> hxxps://lodder5.biz HKLM\...\Run: [] => [X] HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\...\Run: [] => [X] HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\...\RunOnce: [Eliminar archivo de actualización en caché] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\cassi\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe" (Sin archivo) HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\...\RunOnce: [Eliminar archivo de actualización independiente en caché] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\cassi\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" (Sin archivo) HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\...\RunOnce: [Desinstalar 23.007.0109.0004] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\cassi\AppData\Local\Microsoft\OneDrive\23.007.0109.0004" (Sin archivo) Task: {271F7124-9FBD-4043-A2B1-645450EF97CC} - \Lenovo\ImController\Lenovo iM Controller Mantenimiento Programado -> Sin archivo Task: {579B2F23-4D2D-4B6D-BE1E-E0344396D841} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc_P2G8.exe (Sin archivo) Task: {73BCA52E-21CD-4542-9BE1-2D8D165A96E4} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask -> Sin archivo Task: {B2F22D8D-EE3D-485B-8D25-87F8BCE55C74} - System32\Tasks\Lenovo\Vantage\Schedule\VantageTelemetryAddinTask => C:\Program Files (x86)\Lenovo\VantageService\3.6.15.0\ScheduleEventAction.exe VantageTelemetryAddinTask (Sin archivo) Task: {CE9845EB-3E0B-431D-B228-4E147E161557} - \Lenovo\ImController\Lenovo iM Controller Monitor -> Sin archivo S3 netprotection_network_filter2; System32\drivers\netprotection_network_filter2.sys [X] HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restricción HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restricción HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restricción GroupPolicy-Firefox: Restricción HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ATENCIÓN (Restricción - Zonas) ContextMenuHandlers1: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => -> Sin archivo ContextMenuHandlers2: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => -> Sin archivo ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Sin archivo SearchScopes: HKU\S-1-5-21-3532964059-4079266314-1441800742-1001 -> DefaultScope {B20908B5-5EAA-4A06-8293-1F85FAF6122E} URL = Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - Sin archivo End::

        3- Una vez copiado el script, haz clic en Reparar, FRST tomará automáticamente el script que está en el portapapeles.


        Deja que se realice la corrección una vez que haya terminado se te pedirá que reinicies tu PC, hazlo tan pronto como se te indique, ver abajo.

        Luego, una vez que tu computadora se reinicie:
        4- Tendrás un archivo Fixlog en tu escritorio, luego envía este informe fixlog a PJJOINT y luego proporciona el enlace generado por PJJOINT en tu respuesta.

        5- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE

        0
  3. Pascal11300 Mensajes publicados 21 Fecha de registro   Estado Miembro Última intervención  
     

    Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 12-03-2023
    Ejecutado por cassi (14-03-2023 18:14:30) Ejecución:1
    Ejecutado desde C:\Users\cassi\Downloads\FRST-OlderVersion
    Perfiles cargados: cassi
    Modo de arranque: Normal
    ==============================================

    Contenido del fixlist:
    *****************
    Start::
    CreateRestorePoint:
    CloseProcesses:
    Notificaciones de Edge: Predeterminado -> hxxps://allowsuccess.org; hxxps://telecharger-youtube-mp3.com; hxxps://unnersosew.com
    Extensión de FF: (Sin nombre) - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi [no encontrado(a)]
    Notificaciones de CHR: Predeterminado -> hxxps://lodder5.biz
    HKLM\...\Run: [] => [X]
    HKLM-x32\...\Run: [] => [X]
    HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\...\Run: [] => [X]
    HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\...\RunOnce: [Eliminar archivo de actualización en caché] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\cassi\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe" (Sin archivo)
    HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\...\RunOnce: [Eliminar archivo de actualización independiente en caché] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\cassi\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" (Sin archivo)
    HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\...\RunOnce: [Desinstalar 23.007.0109.0004] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\cassi\AppData\Local\Microsoft\OneDrive\23.007.0109.0004" (Sin archivo)
    Tarea: {271F7124-9FBD-4043-A2B1-645450EF97CC} - \Lenovo\ImController\Lenovo iM Controller Mantenimiento programado -> Sin archivo
    Tarea: {579B2F23-4D2D-4B6D-BE1E-E0344396D841} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc_P2G8.exe (Sin archivo)
    Tarea: {73BCA52E-21CD-4542-9BE1-2D8D165A96E4} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_TareaSemanal -> Sin archivo
    Tarea: {B2F22D8D-EE3D-485B-8D25-87F8BCE55C74} - System32\Tasks\Lenovo\Vantage\Schedule\VantageTelemetryAddinTask => C:\Program Files (x86)\Lenovo\VantageService\3.6.15.0\ScheduleEventAction.exe VantageTelemetryAddinTask (Sin archivo)
    Tarea: {CE9845EB-3E0B-431D-B228-4E147E161557} - \Lenovo\ImController\Lenovo iM Controller Monitor -> Sin archivo
    S3 netprotection_network_filter2; System32\drivers\netprotection_network_filter2.sys [X]
    HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restricción
    HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restricción
    HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restricción
    GroupPolicy-Firefox: Restricción
    HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ATENCIÓN (Restricción - Zonas)
    ContextMenuHandlers1: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} =>  -> Sin archivo
    ContextMenuHandlers2: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} =>  -> Sin archivo
    ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Sin archivo
    SearchScopes: HKU\S-1-5-21-3532964059-4079266314-1441800742-1001 -> DefaultScope {B20908B5-5EAA-4A06-8293-1F85FAF6122E} URL = 
    Controlador: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} -  Sin archivo
    End::
    *****************

    El punto de restauración se creó con éxito.
    Procesos cerrados con éxito.
    "Notificaciones de Edge" => eliminados con éxito
    C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi => camino eliminado con éxito
    "Notificaciones de Chrome" => eliminados con éxito
    "HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\" => eliminados con éxito
    "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => eliminados con éxito
    "HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\Software\Microsoft\Windows\CurrentVersion\Run\\" => eliminados con éxito
    "HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Eliminar archivo de actualización en caché" => eliminados con éxito
    "HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Eliminar archivo de actualización independiente en caché" => eliminados con éxito
    "HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Desinstalar 23.007.0109.0004" => eliminados con éxito
    "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{271F7124-9FBD-4043-A2B1-645450EF97CC}" => eliminados con éxito
    "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{271F7124-9FBD-4043-A2B1-645450EF97CC}" => eliminados con éxito
    "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\ImController\Lenovo iM Controller Mantenimiento programado" => eliminados con éxito
    "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{579B2F23-4D2D-4B6D-BE1E-E0344396D841}" => eliminados con éxito
    "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{579B2F23-4D2D-4B6D-BE1E-E0344396D841}" => eliminados con éxito
    C:\WINDOWS\System32\Tasks\CLMLSvc_P2G8 => movidos con éxito
    "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CLMLSvc_P2G8" => eliminados con éxito
    "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{73BCA52E-21CD-4542-9BE1-2D8D165A96E4}" => eliminados con éxito
    "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{73BCA52E-21CD-4542-9BE1-2D8D165A96E4}" => eliminados con éxito
    "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_TareaSemanal" => eliminados con éxito
    "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B2F22D8D-EE3D-485B-8D25-87F8BCE55C74}" => eliminados con éxito
    "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B2F22D8D-EE3D-485B-8D25-87F8BCE55C74}" => eliminados con éxito
    C:\WINDOWS\System32\Tasks\Lenovo\Vantage\Schedule\VantageTelemetryAddinTask => movidos con éxito
    "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\Vantage\Schedule\VantageTelemetryAddinTask" => eliminados con éxito
    "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CE9845EB-3E0B-431D-B228-4E147E161557}" => eliminados con éxito
    "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CE9845EB-3E0B-431D-B228-4E147E161557}" => eliminados con éxito
    "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\ImController\Lenovo iM Controller Monitor" => eliminados con éxito
    HKLM\System\CurrentControlSet\Services\netprotection_network_filter2 => no se pudo eliminar. Acceso denegado.
    HKLM\SOFTWARE\Microsoft\Windows Defender\\"DisableAntiSpyware"="0" => valor restaurado con éxito
    HKLM\SOFTWARE\Microsoft\Windows Defender\\"DisableAntiVirus"="0" => valor restaurado con éxito
    HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate => eliminados con éxito
    C:\Program Files\Mozilla Firefox\distribution\policies.json => movidos con éxito
    HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3 => eliminados con éxito
    HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\CLVDShellExt => eliminados con éxito
    HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\CLVDShellExt => eliminados con éxito
    HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => eliminados con éxito
    "HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => eliminados con éxito
    HKLM\Software\Classes\PROTOCOLS\Handler\sacore => eliminados con éxito

    Resultados de la eliminación programada de claves después del reinicio:

    HKLM\System\CurrentControlSet\Services\netprotection_network_filter2 => no se pudo eliminar. Acceso denegado.

    ==== Fin de Fixlog 18:45:01 ====

    0
  4. Pascal11300 Mensajes publicados 21 Fecha de registro   Estado Miembro Última intervención  
     

    Disculpen, pero PJJOINT no funcionaba....

    0
  6. Pascal11300 Mensajes publicados 21 Fecha de registro   Estado Miembro Última intervención  
     

    ¡De otro modo, todo parece haber vuelto a la normalidad, ya no hay más pop-ups de Mcafee!!!!

    0
  7. bazfile Mensajes publicados 58493 Fecha de registro   Estado Moderador Última intervención   20 270
     

    El fixlog está OK.


    Puedes desinstalar FRST, renombra el archivo FRST que has descargado, cámbialo a uninstall, y una vez renombrado, ábrelo; la desinstalación se realizará automáticamente mediante un reinicio del pc.

    bazfile
    Moderador/Contribuyente de seguridad.
    un saludo, una respuesta, un gracias siempre son bien recibidos.

    0
  8. ririmeca Mensajes publicados 5 Estado Miembro
     

    hola, soy nuevo en el foro, encontré este post que trata sobre el mismo problema que encuentro: ventanas emergentes que se abren con las notificaciones "error de pago" "avast expirado".
    teniendo muy pocos conocimientos en informática, ¿sería posible recibir consejos o ayuda?

    0
  9. MisteryBean Mensajes publicados 8948 Fecha de registro   Estado Moderador Última intervención   1 292
     

    Hola,

    Crea tu propio tema,

    Gracias

    0
  10. bazfile Mensajes publicados 58493 Fecha de registro   Estado Moderador Última intervención   20 270
     

    Dado que eres nuevo, para crear tu propia publicación y hacer tu pregunta, haz clic en:

    https://forums.commentcamarche.net/forum/virus-securite-7/new

    .

    bazfile
    Moderador/Contribuidor de seguridad.
    un saludo, una respuesta, un agradecimiento siempre son bienvenidos.

    0