Eliminar virus doble acento circunflejo y diéresis ( ^^ ¨¨ ).

Resuelto/Cerrado
tydozz -  
bazfile Mensajes publicados 58539 Fecha de registro   Estado Moderador Última intervención   -

Hola a todos,

cuando escribo un acento circunflejo o una diéresis con la tecla específica, obtengo un doble acento circunflejo o diéresis antes de la letra.
Al haber leído eso en otros foros, creo que estoy infectado por un virus. He oído hablar, en particular, de la herramienta de diagnóstico FRST.

En espera de ayuda, gracias de antemano.

Atentamente,

2 respuestas

  1. bazfile Mensajes publicados 58539 Fecha de registro   Estado Moderador Última intervención   20 288
     

    Hola.

    Descarga FRST; una vez descargado guárdalo en el escritorio, luego haz clic derecho en FRST y elige Ejecutar como administrador tendrás esto:

    Espera a que aparezca el mensaje la herramienta está lista para funcionar y luego haz clic en Analizar


    Atención, espera a que aparezcan los mensajes indicando que el análisis ha terminado.

    À la fin de l’analyse, tu auras deux fichiers texte sur le bureau FRST et Addition.

    Luego envía los informes FRST y ADDITION a https://www.cjoint.com/ y proporciona los dos enlaces generados por https://www.cjoint.com/ en tu respuesta.


    bazfile
    Moderador/Contribuidor de seguridad.
    un saludo, una respuesta, un gracias siempre es bien recibido.

    1
    1. bazfile Mensajes publicados 58539 Fecha de registro   Estado Moderador Última intervención   20 288
       

      Has descargado QDA.Miner.v1.0.15.keygen, esa es la razón de tu infección.

      Procedimiento a seguir en el orden indicado:

      1- Abre FRST como administrador; para ello haz clic derecho en FRST y elige ejecutar como administrador
      2 - Copia la íntegra del script que está en el recuadro que sigue:

       Start:: CreateRestorePoint: CloseProcesses: HKLM\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Program Files\Microsoft OneDrive\StandaloneUpdater\OneDriveSetup.exe" (No hay archivos) Task: {BDDD9400-C72C-4440-8C42-67B1B2D084F4} - System32\Tasks\ASUS Live Update 2.0 => "C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_32ddcc2f81113491\ASUSSoftwareManager\AsusUpdateChecker.exe" /start (No hay archivos) Task: {1FEF08DF-D146-4DC1-94CB-C2116AB8EC61} - System32\Tasks\ASUS SimPro Dock Main Service => "C:\Program Files (x86)\ASUS\ASUS SimPro Dock\AsSimProDockTool.exe" (No hay archivos) Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => %SystemRoot%\System32\MbaeParserTask.exe (No hay archivos) Task: {3F2B4006-0958-4328-8964-9FF4E8DE9E30} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\MusUx_LogonUpdateResults => %systemroot%\system32\MusNotification.exe LogonUpdateResults (No hay archivos) Task: {C27AC9B0-5BBF-4EF9-B742-1986F7117A9C} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC => %systemroot%\system32\MusNotification.exe /RunOnAC ReadyToReboot (No hay archivos) Task: {DA4603D7-7722-4902-A1FD-BB106442B443} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => %systemroot%\system32\MusNotification.exe /RunOnBattery ReadyToReboot (No hay archivos) Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (No hay archivos) S4 ELANFPService; %SystemRoot%\System32\ELANFPService.exe [X] R2 FlexNet Licensing Service 64; "C:\Program Files\Common Files\Macrovision Shared\FlexNet Publisher\FNPLicensingService64.exe" [X] R2 HPPrintScanDoctorService; "C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe" [X] R2 WirelessKB850NotificationService; %SystemRoot%\system32\WirelessKB850NotificationService.exe [X] R2 WMIRegistrationService; %SystemRoot%\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_cad1db73e8c782a6\WMIRegistrationService.exe [X] S3 ASUSSecDrive; \SystemRoot\System32\DriverStore\FileRepository\abmsvc.inf_amd64_e252965a69453f26\AbmSvcPackage\x64\ASUSSecDrive.sys [X] S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X] HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction HKLM\SOFTWARE\Policies\Microsoft\MRT: Restriction HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Restriction GroupPolicy: Restriction ? Policies: C:\ProgramData\NTUSER.pol: Restriction Task: {7BD1E238-930F-4168-A3E2-80F19894A3A1} - System32\Tasks\Intel\iprs.Energy => C:\WINDOWS\SysWOW64\RUNDLL32.EXE [41984 2022-05-07] (Microsoft Windows -> Microsoft Corporation) -> "C:\Program Files (x86)\Common Files\ControllerHist\LockExtensiqas\cnbMBaidgeZTRAPI.dll",AugYxk C:\Program Files (x86)\Common Files\ControllerHist FirewallRules: [{08EDFD9C-0AAB-42E8-9442-CB7C8FB4B114}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.92.3204.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => No hay archivos FirewallRules: [{DB192849-C1D3-4C9E-A2D1-AD17B7C01C61}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.92.3204.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => No hay archivos FirewallRules: [{9130B04F-15DF-4B04-94AA-11073A16464A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.92.3204.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => No hay archivos FirewallRules: [{7C8EC36E-3B2F-4F00-BCED-CCC1E8C2D971}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.92.3204.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => No hay archivos FirewallRules: [{FB1327CA-FF6D-4E52-B0C5-DA302FE06EBC}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.86.3409.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => No hay archivos FirewallRules: [{227A6FB2-A2D3-482B-956A-B07732418D68}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.86.3409.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => No hay archivos FirewallRules: [{8B863010-E409-433D-92CD-03217E1778B3}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.86.3409.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => No hay archivos FirewallRules: [{2B0E2269-6FC3-4FCE-B632-C807928F7F2B}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.86.3409.0_x86__kzf8qxf38zg5c\Skype\Skype.exe => No hay archivos FirewallRules: [{84C82D35-87D8-405C-960C-7561D3741D40}] => (Allow) C:\Users\theod\AppData\Local\Temp\7zS496B\HP.EasyStart.exe => No hay archivos FirewallRules: [{8DF4BE63-A77E-40A5-802C-B74D4A7003DF}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_32ddcc2f81113491\ASUSLinkNear\AsusLinkNear.exe => No hay archivos C:\Users\theod\OneDrive\Bureau\FNS_MI\QDA.Miner.v1.0.15.keygen C:\Users\theod\AppData\Local\Temp\RarSFX2\keygen-pj.exe EmptyTemp: End::

      3- Una vez que hayas pegado el script, haz clic en Corregir, FRST toma automáticamente el script que está en el portapapeles.
       


      Deja que la corrección se realice; cuando termine se te pedirá reiniciar tu PC, hazlo en cuanto se te solicite, ver abajo.

      Puis une fois que tu redémars ton ordinateur :
      4- You'll avoir un fichier Fixlog sur ton bureau; ensuite envoie ce rapport fixlog sur https://pjjoint.malekal.com/ puis donne le lien généré par https://pjjoint.malekal.com/ dans ta réponse.

      5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT


      bazfile
      Moderador/Colaborador de seguridad.
      un saludo, una respuesta, un gracias siempre hacen placer.

      1
    2. tydozz
       

      Re,

      Aquí está el enlace del archivo fixlog: https://www.cjoint.com/c/MJljRkz74Kb

      El problema ya no está presente.

      ¿Hay alguna otra acción curativa que realizar?

      Gracias

      0
  2. bazfile Mensajes publicados 58539 Fecha de registro   Estado Moderador Última intervención   20 288
     

    El fixlog está OK.

    Cambia tus contraseñas en línea que son sensibles e importantes para ti.

    Desinstala FRST, cambia el nombre del archivo FRST que has descargado, cámbialo a uninstall, y una vez que el archivo esté renombrado ábrelo, la desinstalación se hará automáticamente mediante un reinicio del PC.


    bazfile
    Moderador/Contribuidor de seguridad.
    un saludo, una respuesta, un gracias siempre hacen placer.

    1
    1. tydozz
       
      Muchas gracias por el seguimiento.
      0
      1. bazfile Mensajes publicados 58539 Fecha de registro   Estado Moderador Última intervención   20 288 > tydozz
         

        De nada,. :-)

        Nos vemos en CCM.

        0