Ver originales (Francés)

Falso virus Pop up Mcafee

Resuelto/Cerrado
Pascal11300 -  

Hola,

Desde hace un tiempo tengo ventanas emergentes de McAfee que me dicen que mi PC está infectado o que alguien está descargando en mi PC.
Aparecen en la parte inferior derecha.
Además, su ayuda me permitirá limpiar mi PC :-)
Gracias

Pascal

9 respuestas

  1.  fabul Moderador

    Hola,

    Se trata muy probablemente de notificaciones autorizadas en un navegador WEB

    Sabes, un pop up en una página WEB que te pregunta si aceptas las notificaciones...

    En tal caso, puedes revocarlas o bloquearlas a través de los parámetros del navegador en cuestión.

    0
    1. bazfile Moderador

      Hola.

      Descarga FRST una vez descargado guárdalo en el escritorio luego haz clic derecho sobre FRST y selecciona Ejecutar como administrador tendrás esto:

      Haz clic en Analizar

      Atención, espera a que aparezcan los mensajes que indican que el análisis ha terminado.

      Al final del análisis tendrás dos archivos de texto en el escritorio FRST y Addition.

      Luego envía los informes FRST y ADDITION a PJJOINT ve ESTE TUTORIAL y luego proporciona los dos enlaces generados por PJJOINT en tu respuesta.

      bazfile
      Moderador/Contribuyente de seguridad.
      un saludo, una respuesta, un gracias siempre son bien recibidos.

      0
      1. Pascal11300 Autor

        Gracias,

        Acabo de descargarlo y tan pronto como tenga los informes los enviaré a un helper a través de PJJOINT

        Atentamente

        Pascal

        0
      2. Pascal11300 Autor

        Para un asistente, aquí están mis informes

        https://pjjoint.malekal.com/files.php?id=20230314_q6z13b6r12e13

        https://pjjoint.malekal.com/files.php?id=FRST_20230314_y6m10s7x12m14

        Gracias por su ayuda

        Pascal

        0
      3. bazfile Moderador
        @Pascal11300

        Procedimiento a seguir en el orden indicado:

        1- Abre FRST como administrador, para ello haz clic derecho en FRST y elige ejecutar como administrador
        2 - Copia todo el script que está en el recuadro que sigue:

          Start:: CreateRestorePoint: CloseProcesses: Edge Notifications: Default -> hxxps://allowsuccess.org; hxxps://telecharger-youtube-mp3.com; hxxps://unnersosew.com FF Extension: (Sin nombre) - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi [no encontrado(a)] CHR Notifications: Default -> hxxps://lodder5.biz HKLM\...\Run: [] => [X] HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\...\Run: [] => [X] HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\...\RunOnce: [Eliminar archivo de actualización en caché] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\cassi\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe" (Sin archivo) HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\...\RunOnce: [Eliminar archivo de actualización independiente en caché] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\cassi\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" (Sin archivo) HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\...\RunOnce: [Desinstalar 23.007.0109.0004] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\cassi\AppData\Local\Microsoft\OneDrive\23.007.0109.0004" (Sin archivo) Task: {271F7124-9FBD-4043-A2B1-645450EF97CC} - \Lenovo\ImController\Lenovo iM Controller Mantenimiento Programado -> Sin archivo Task: {579B2F23-4D2D-4B6D-BE1E-E0344396D841} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc_P2G8.exe (Sin archivo) Task: {73BCA52E-21CD-4542-9BE1-2D8D165A96E4} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask -> Sin archivo Task: {B2F22D8D-EE3D-485B-8D25-87F8BCE55C74} - System32\Tasks\Lenovo\Vantage\Schedule\VantageTelemetryAddinTask => C:\Program Files (x86)\Lenovo\VantageService\3.6.15.0\ScheduleEventAction.exe VantageTelemetryAddinTask (Sin archivo) Task: {CE9845EB-3E0B-431D-B228-4E147E161557} - \Lenovo\ImController\Lenovo iM Controller Monitor -> Sin archivo S3 netprotection_network_filter2; System32\drivers\netprotection_network_filter2.sys [X] HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restricción HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restricción HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restricción GroupPolicy-Firefox: Restricción HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ATENCIÓN (Restricción - Zonas) ContextMenuHandlers1: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => -> Sin archivo ContextMenuHandlers2: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => -> Sin archivo ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Sin archivo SearchScopes: HKU\S-1-5-21-3532964059-4079266314-1441800742-1001 -> DefaultScope {B20908B5-5EAA-4A06-8293-1F85FAF6122E} URL = Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - Sin archivo End::

        3- Una vez copiado el script, haz clic en Reparar, FRST tomará automáticamente el script que está en el portapapeles.


        Deja que se realice la corrección una vez que haya terminado se te pedirá que reinicies tu PC, hazlo tan pronto como se te indique, ver abajo.

        Luego, una vez que tu computadora se reinicie:
        4- Tendrás un archivo Fixlog en tu escritorio, luego envía este informe fixlog a PJJOINT y luego proporciona el enlace generado por PJJOINT en tu respuesta.

        5- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE

        0
    2. Pascal11300 Autor

      Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 12-03-2023
      Ejecutado por cassi (14-03-2023 18:14:30) Ejecución:1
      Ejecutado desde C:\Users\cassi\Downloads\FRST-OlderVersion
      Perfiles cargados: cassi
      Modo de arranque: Normal
      ==============================================

      Contenido del fixlist:
      *****************
      Start::
      CreateRestorePoint:
      CloseProcesses:
      Notificaciones de Edge: Predeterminado -> hxxps://allowsuccess.org; hxxps://telecharger-youtube-mp3.com; hxxps://unnersosew.com
      Extensión de FF: (Sin nombre) - C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi [no encontrado(a)]
      Notificaciones de CHR: Predeterminado -> hxxps://lodder5.biz
      HKLM\...\Run: [] => [X]
      HKLM-x32\...\Run: [] => [X]
      HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\...\Run: [] => [X]
      HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\...\RunOnce: [Eliminar archivo de actualización en caché] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\cassi\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe" (Sin archivo)
      HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\...\RunOnce: [Eliminar archivo de actualización independiente en caché] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\cassi\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" (Sin archivo)
      HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\...\RunOnce: [Desinstalar 23.007.0109.0004] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\cassi\AppData\Local\Microsoft\OneDrive\23.007.0109.0004" (Sin archivo)
      Tarea: {271F7124-9FBD-4043-A2B1-645450EF97CC} - \Lenovo\ImController\Lenovo iM Controller Mantenimiento programado -> Sin archivo
      Tarea: {579B2F23-4D2D-4B6D-BE1E-E0344396D841} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc_P2G8.exe (Sin archivo)
      Tarea: {73BCA52E-21CD-4542-9BE1-2D8D165A96E4} - \Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_TareaSemanal -> Sin archivo
      Tarea: {B2F22D8D-EE3D-485B-8D25-87F8BCE55C74} - System32\Tasks\Lenovo\Vantage\Schedule\VantageTelemetryAddinTask => C:\Program Files (x86)\Lenovo\VantageService\3.6.15.0\ScheduleEventAction.exe VantageTelemetryAddinTask (Sin archivo)
      Tarea: {CE9845EB-3E0B-431D-B228-4E147E161557} - \Lenovo\ImController\Lenovo iM Controller Monitor -> Sin archivo
      S3 netprotection_network_filter2; System32\drivers\netprotection_network_filter2.sys [X]
      HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restricción
      HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restricción
      HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restricción
      GroupPolicy-Firefox: Restricción
      HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ATENCIÓN (Restricción - Zonas)
      ContextMenuHandlers1: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} =>  -> Sin archivo
      ContextMenuHandlers2: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} =>  -> Sin archivo
      ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Sin archivo
      SearchScopes: HKU\S-1-5-21-3532964059-4079266314-1441800742-1001 -> DefaultScope {B20908B5-5EAA-4A06-8293-1F85FAF6122E} URL = 
      Controlador: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} -  Sin archivo
      End::
      *****************

      El punto de restauración se creó con éxito.
      Procesos cerrados con éxito.
      "Notificaciones de Edge" => eliminados con éxito
      C:\Program Files (x86)\McAfee\SiteAdvisor\e10ssaffplg.xpi => camino eliminado con éxito
      "Notificaciones de Chrome" => eliminados con éxito
      "HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\" => eliminados con éxito
      "HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => eliminados con éxito
      "HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\Software\Microsoft\Windows\CurrentVersion\Run\\" => eliminados con éxito
      "HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Eliminar archivo de actualización en caché" => eliminados con éxito
      "HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Eliminar archivo de actualización independiente en caché" => eliminados con éxito
      "HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Desinstalar 23.007.0109.0004" => eliminados con éxito
      "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{271F7124-9FBD-4043-A2B1-645450EF97CC}" => eliminados con éxito
      "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{271F7124-9FBD-4043-A2B1-645450EF97CC}" => eliminados con éxito
      "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\ImController\Lenovo iM Controller Mantenimiento programado" => eliminados con éxito
      "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{579B2F23-4D2D-4B6D-BE1E-E0344396D841}" => eliminados con éxito
      "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{579B2F23-4D2D-4B6D-BE1E-E0344396D841}" => eliminados con éxito
      C:\WINDOWS\System32\Tasks\CLMLSvc_P2G8 => movidos con éxito
      "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CLMLSvc_P2G8" => eliminados con éxito
      "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{73BCA52E-21CD-4542-9BE1-2D8D165A96E4}" => eliminados con éxito
      "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{73BCA52E-21CD-4542-9BE1-2D8D165A96E4}" => eliminados con éxito
      "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_TareaSemanal" => eliminados con éxito
      "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B2F22D8D-EE3D-485B-8D25-87F8BCE55C74}" => eliminados con éxito
      "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B2F22D8D-EE3D-485B-8D25-87F8BCE55C74}" => eliminados con éxito
      C:\WINDOWS\System32\Tasks\Lenovo\Vantage\Schedule\VantageTelemetryAddinTask => movidos con éxito
      "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\Vantage\Schedule\VantageTelemetryAddinTask" => eliminados con éxito
      "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CE9845EB-3E0B-431D-B228-4E147E161557}" => eliminados con éxito
      "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CE9845EB-3E0B-431D-B228-4E147E161557}" => eliminados con éxito
      "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo\ImController\Lenovo iM Controller Monitor" => eliminados con éxito
      HKLM\System\CurrentControlSet\Services\netprotection_network_filter2 => no se pudo eliminar. Acceso denegado.
      HKLM\SOFTWARE\Microsoft\Windows Defender\\"DisableAntiSpyware"="0" => valor restaurado con éxito
      HKLM\SOFTWARE\Microsoft\Windows Defender\\"DisableAntiVirus"="0" => valor restaurado con éxito
      HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate => eliminados con éxito
      C:\Program Files\Mozilla Firefox\distribution\policies.json => movidos con éxito
      HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3 => eliminados con éxito
      HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\CLVDShellExt => eliminados con éxito
      HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\CLVDShellExt => eliminados con éxito
      HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => eliminados con éxito
      "HKU\S-1-5-21-3532964059-4079266314-1441800742-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => eliminados con éxito
      HKLM\Software\Classes\PROTOCOLS\Handler\sacore => eliminados con éxito

      Resultados de la eliminación programada de claves después del reinicio:

      HKLM\System\CurrentControlSet\Services\netprotection_network_filter2 => no se pudo eliminar. Acceso denegado.

      ==== Fin de Fixlog 18:45:01 ====

      0
      1. Pascal11300 Autor

        Disculpen, pero PJJOINT no funcionaba....

        0
        2. Pascal11300 Autor

          ¡De otro modo, todo parece haber vuelto a la normalidad, ya no hay más pop-ups de Mcafee!!!!

          0
          1. bazfile Moderador

            El fixlog está OK.


            Puedes desinstalar FRST, renombra el archivo FRST que has descargado, cámbialo a uninstall, y una vez renombrado, ábrelo; la desinstalación se realizará automáticamente mediante un reinicio del pc.

            bazfile
            Moderador/Contribuyente de seguridad.
            un saludo, una respuesta, un gracias siempre son bien recibidos.

            0
            1. ririmeca

              hola, soy nuevo en el foro, encontré este post que trata sobre el mismo problema que encuentro: ventanas emergentes que se abren con las notificaciones "error de pago" "avast expirado".
              teniendo muy pocos conocimientos en informática, ¿sería posible recibir consejos o ayuda?

              0
              1. MisteryBean Moderador

                Hola,

                Crea tu propio tema,

                Gracias

                0