Mensaje de error: No se puede encontrar el archivo de script C:\
Resueltobazfile Mensajes publicados 58480 Fecha de registro Estado Moderador Última intervención -
Hola,
desde hace unos días, aparece este mensaje al iniciar mi ordenador portátil: No se puede encontrar el archivo de script C:\Users\ivann\AppData\Local\Config.vbe.
He realizado un análisis a través de FRST, aquí están los 3 resultados:
FRST.txt: https://pjjoint.malekal.com/files.php?id=FRST_20240229_b7y6b9y14h9
Addition.txt: https://pjjoint.malekal.com/files.php?id=20240229_w9d11n610p8
Shortcut.txt: https://pjjoint.malekal.com/files.php?id=20240229_s14w14g13r13o11
¡Gracias de antemano por su ayuda!
2 respuestas
El fixlog está bien.
Desinstala FRST, renombra el archivo FRST que descargaste, cámbialo a uninstall, y una vez que el archivo esté renombrado, ábrelo; la desinstalación se realizará automáticamente a través de un reinicio del pc.
bazfile
Moderador/Colaborador de seguridad.
un saludo, una respuesta, un gracias siempre son bienvenidos.
Hola.
Si no fuiste tú quien lo instaló y si no lo usas, desinstala WebAdvisor de McAfee, es un adware.
Procedimiento a realizar en el orden indicado:
1- Abre FRST como administrador; para ello, haz clic con el botón derecho del ratón sobre FRST y elige ejecutar como administrador
2 - Copia todo el script que está en el cuadro siguiente:
Start:: CreateRestorePoint: CloseProcesses: HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction HKLM\...\Print\Monitors\Canon BJ Language Monitor TS3400 series: CNMLMGF.DLL (No hay archivo) Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (No hay archivo) Task: {3FAE5C32-3C87-4C91-812D-BE5623781D4A} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0118-45C3-BAEC-A80AA35AC5B8} => C:\Windows\System32\wscript.exe [200704 2023-05-10] (Microsoft Windows -> Microsoft Corporation) -> //Nologo Config.vbe Task: {5FFF9A85-1CED-4926-A0B8-741B1DFC4FB5} - System32\Tasks\Oem\xvpnHelperTask => "%localappdata%\OEM\PromoX\XvpnHelper\XvpnInstaller.exe" /install (No hay archivo) CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] CHR HKLM\...\Chrome\Extension: [klekeajafkkpokaofllcadenjdckhinm] CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] CHR HKLM-x32\...\Chrome\Extension: [klekeajafkkpokaofllcadenjdckhinm] S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X] CustomCLSID: HKU\S-1-5-21-839964540-2842495572-2942080995-1001_Classes\CLSID\{82A6D7A6-FC2E-4DFD-AAEF-E3BBF9AD71AD}\localserver32 -> "C:\Program Files\CEWE Photoservice\CEWE Photoservice\AutoBookService.exe" -ToastActivated => No hay archivo FirewallRules: [{9D3A302B-6A6A-4BD4-8DED-CBE9D1C9CC1A}] => (Permitir) C:\Program Files\Mozilla Firefox\firefox.exe => No hay archivo FirewallRules: [{2B218BA8-FB20-4E44-8FD7-8167698C5EFC}] => (Permitir) C:\Users\ivann\AppData\Roaming\Zoom\bin\Zoom.exe => No hay archivo FirewallRules: [{295A9A03-F97A-47DD-B09E-091CFDA2A175}] => (Permitir) C:\Users\ivann\AppData\Roaming\Zoom\bin\airhost.exe => No hay archivo FirewallRules: [{8FD76466-D29B-4D83-AF0A-92351ADB4005}] => (Permitir) C:\Users\ivann\AppData\Roaming\Zoom\bin\airhost.exe => No hay archivo FirewallRules: [{44464551-F01E-4B1D-801C-11DA20221712}] => (Permitir) C:\Users\ivann\Documents\Programs\ApowerMirror\ApowerMirror.exe => No hay archivo FirewallRules: [{F2E1AD24-44C5-471E-964C-BF0F5349D4E9}] => (Permitir) C:\Users\ivann\Documents\Programs\ApowerMirror\ApowerMirror.exe => No hay archivo End:: 3- Una vez que hayas copiado el script, haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.
Deja que la corrección se realice; una vez finalizada, se te pedirá que reinicies tu PC, hazlo tan pronto como se te indique, consulta a continuación.
Luego, una vez que tu computadora se haya reiniciado:
4- Tendrás un archivo Fixlog en tu escritorio, luego envía este informe fixlog a https://www.cjoint.com/ y proporciona el enlace generado por https://www.cjoint.com/ en tu respuesta.
5- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE
bazfile
Moderador/Contribuyente a la seguridad.
un saludo, una respuesta, un agradecimiento siempre son bienvenidos.
Aquí está el archivo Fixlog: https://www.cjoint.com/c/NCcmMom8bbH
Desde entonces, no he recibido más mensajes, creo que ha funcionado bien - ¡muchas gracias!



