Ver originales (Francés)

Gran explorador de software que se instala solo.

Resuelto
Gimlerevenant Mensajes publicados 6 Estado Miembro -  
bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   -

Hola a todos

Les envío este mensaje un poco en pánico porque

Estaba frente a la computadora viendo un video y pintando una figura cuando un software se instaló solo con el nombre de "gran explorador"

Lo desinstalé de inmediato, he ejecutado Malwarebytes + seguridad de Windows para ver si encuentran algo grave, pero mientras tanto he intentado buscar de dónde podría venir.

Aún no tengo el resultado del antivirus por el momento, pero estoy desamparada, no sé qué es esta cosa y creo que tengo algo, pero me gustaría saber si ustedes han encontrado esto antes o si tienen algún consejo.

¡Gracias de antemano!

7 respuestas

  1.
    Gimlerevenant Mensajes publicados 6 Estado Miembro 1
     

    de acuerdo, pequeño olvido

    aquí lo tienes

    https://pjjoint.malekal.com/files.php?id=20230426_15z9k11k15p10

    1
  2. spiralio Mensajes publicados 5113 Fecha de registro   Estado Miembro Última intervención   324
     

    Hola,

    Windows ha sido infectado por un programa parásito (desconocido por el momento...), un "PUP"

    Proteger su pc : una larga lista de consejos

    https://www.malekal.com/adwares-pup-protection/

    Si esto se repite, será necesario un colaborador de seguridad para analizar su pc.

    Para ir directamente a la conclusión :

    En algunos antivirus puede activar la detección de PUP y LPIs.
    Pero en general, la mejor forma de evitarlos es : Antivirus : activar la protección contra PUP y adwares

    Cordialmente

    0
  3. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
     

    Hola.

    Descarga FRST una vez descargado guárdalo en el escritorio luego haz clic derecho sobre FRST y selecciona Ejecutar como administrador vas a tener esto:

    Haz clic en Analizar

    Atención, espera a que aparezcan los mensajes indicando que el análisis ha terminado.

    Al final del análisis tendrás dos archivos de texto en el escritorio FRST y Addition.

    Luego envía los informes FRST y ADDITION a PJJOINT y luego da los dos enlaces generados por PJJOINT en tu respuesta.

    bazfile
    Moderador/Contribuidor de seguridad.
    un saludo, una respuesta, un gracias siempre son bienvenidos.

    0
  4. Gimlerevenant Mensajes publicados 6 Estado Miembro 1
     

    Hola

    Acabo de hacer lo que me dijiste y supongo que los dos enlaces en cuestión son estos dos:

    https://pjjoint.malekal.com/files.php?id=FRST_20230426_8y6j7g11u6

    https://pjjoint.malekal.com/files.php?read=FRST_20230426_8y6j7g11u6

    Esperando no haberme equivocado.

    0
    1. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
       

      Has puesto el informe FRST dos veces, falta el informe Adición.

      0
  6. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
     

    Solo un adware y algunos procesos huérfanos u obsoletos, para corregir todo esto haz lo siguiente.

    Procedimiento a seguir en el orden indicado:

    1- Abre FRST como administrador, para ello haz clic derecho sobre FRST y elige ejecutar como administrador
    2 - Copia todo el script que está en el cuadro que sigue:

      Start:: CreateRestorePoint: CloseProcesses: R2 LegsNeonR; C:\Program Files (x86)\Common Files\LegsNeonR\LegsNeonR.exe [4185200 2022-05-20] (wisdomwebinc -> wisdomweb inc) [Archivo no firmado] [Archivo en uso] HKLM\...\Run: [RTHDVCPL] => "C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe" -s (Sin archivo) HKU\S-1-5-21-3439424652-2730318877-655356717-1001\...\Run: [GalaxyClient] => [X] S3 wtbt; \??\d:\steam\steamapps\common\super people playtest\engine\binaries\thirdparty\wondertrust\wtdrv64.sys [X] FF ProfilePath: C:\Users\33679\AppData\Roaming\Mozilla\Firefox\Profiles\lpyytlif.default-release [2023-04-26] Extensión de Edge: (Sin nombre) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [no encontrado] Extensión de Edge: (Sin nombre) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [no encontrado] Extensión de Edge: (Sin nombre) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [no encontrado] Extensión de Edge: (Sin nombre) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [no encontrado] C:\Program Files (x86)\Common Files\LegsNeonR cmd: netsh advfirewall reset EmptyTem: End::

    3- Una vez que hayas copiado el script, haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.


    Deja que la corrección se realice, una vez que termine se te pedirá reiniciar tu PC, hazlo en cuanto te lo soliciten, ver más abajo.

    Luego, una vez que reinicies tu computadora:
    4- Tendrás un archivo Fixlog en tu escritorio, luego envía este informe fixlog a PJJOINT y luego proporciona el enlace generado por PJJOINT en tu respuesta.

    5- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE.

    Para información.

    Tu versión de Windows 10 no está actualizada, para verificarlo ve a Windows Update, la actualización a la versión 22H2 debería ofrecerse, si no es así, ve a esta página, haz clic en Actualizar ahora, esto comenzará la descarga de la herramienta de Microsoft, solo necesitas abrirla y te permitirá actualizar Windows 10 a la última versión y te dirá si es compatible con tu PC, ten en cuenta que esta actualización puede tardar un tiempo considerable.

    bazfile
    Moderador/Contribuidor seguridad.
    un saludo, una respuesta, un agradecimiento siempre son bien recibidos.

    0
  7. Gimlerevenant Mensajes publicados 6 Estado Miembro 1
     

    Hola, te doy el enlace

    https://pjjoint.malekal.com/files.php?id=20230426_y9z14v7y9i9

    También noto que ya no tengo ad block, ¿podría ser él la causa de mi problema?

    Para saber antes de reinstalarlo

    0
    1. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
       

      No tiene nada que ver con Adblock que sigue presente en las extensiones de Firefox.

      El fixlog está OK, el adware ha sido eliminado.

      No olvides actualizar Windows 10 (ve al final de mi mensaje anterior).


      Si todo está bien de tu lado también, puedes desinstalar FRST, renombra el archivo FRST que descargaste, cámbialo a uninstall, y una vez que el archivo esté renombrado, ábrelo, la desinstalación se realizará automáticamente mediante un reinicio del pc.

      0
  8. Gimlerevenant Mensajes publicados 6 Estado Miembro 1
     

    He actualizado, desinstalé el software y por el momento todo parece correcto.

    Aunque el problema solo apareció una vez, imagino que ahora se ha solucionado.

    ¡Gracias a todos por su ayuda!

    Si me vuelve a suceder, les mantendré informados.

    0
    1. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
       

      Está bien.

      0