Mensaje de error: No se puede encontrar el archivo de script C:\

Resuelto
ivanna96 -  
bazfile Mensajes publicados 58480 Fecha de registro   Estado Moderador Última intervención   -

Hola,

desde hace unos días, aparece este mensaje al iniciar mi ordenador portátil: No se puede encontrar el archivo de script C:\Users\ivann\AppData\Local\Config.vbe.

He realizado un análisis a través de FRST, aquí están los 3 resultados:

FRST.txt: https://pjjoint.malekal.com/files.php?id=FRST_20240229_b7y6b9y14h9

Addition.txt: https://pjjoint.malekal.com/files.php?id=20240229_w9d11n610p8

Shortcut.txt: https://pjjoint.malekal.com/files.php?id=20240229_s14w14g13r13o11

¡Gracias de antemano por su ayuda!


2 respuestas

bazfile Mensajes publicados 58480 Fecha de registro   Estado Moderador Última intervención   20 264
 

El fixlog está bien.


Desinstala FRST, renombra el archivo FRST que descargaste, cámbialo a uninstall, y una vez que el archivo esté renombrado, ábrelo; la desinstalación se realizará automáticamente a través de un reinicio del pc.


bazfile
Moderador/Colaborador de seguridad.
un saludo, una respuesta, un gracias siempre son bienvenidos.

1
bazfile Mensajes publicados 58480 Fecha de registro   Estado Moderador Última intervención   20 264
 

Hola.

Si no fuiste tú quien lo instaló y si no lo usas, desinstala WebAdvisor de McAfee, es un adware.

Procedimiento a realizar en el orden indicado:

1- Abre FRST como administrador; para ello, haz clic con el botón derecho del ratón sobre FRST y elige ejecutar como administrador
2 - Copia todo el script que está en el cuadro siguiente:

  Start:: CreateRestorePoint: CloseProcesses: HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction HKLM\...\Print\Monitors\Canon BJ Language Monitor TS3400 series: CNMLMGF.DLL (No hay archivo) Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (No hay archivo) Task: {3FAE5C32-3C87-4C91-812D-BE5623781D4A} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0118-45C3-BAEC-A80AA35AC5B8} => C:\Windows\System32\wscript.exe [200704 2023-05-10] (Microsoft Windows -> Microsoft Corporation) -> //Nologo Config.vbe Task: {5FFF9A85-1CED-4926-A0B8-741B1DFC4FB5} - System32\Tasks\Oem\xvpnHelperTask => "%localappdata%\OEM\PromoX\XvpnHelper\XvpnInstaller.exe" /install (No hay archivo) CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] CHR HKLM\...\Chrome\Extension: [klekeajafkkpokaofllcadenjdckhinm] CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] CHR HKLM-x32\...\Chrome\Extension: [klekeajafkkpokaofllcadenjdckhinm] S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X] CustomCLSID: HKU\S-1-5-21-839964540-2842495572-2942080995-1001_Classes\CLSID\{82A6D7A6-FC2E-4DFD-AAEF-E3BBF9AD71AD}\localserver32 -> "C:\Program Files\CEWE Photoservice\CEWE Photoservice\AutoBookService.exe" -ToastActivated => No hay archivo FirewallRules: [{9D3A302B-6A6A-4BD4-8DED-CBE9D1C9CC1A}] => (Permitir) C:\Program Files\Mozilla Firefox\firefox.exe => No hay archivo FirewallRules: [{2B218BA8-FB20-4E44-8FD7-8167698C5EFC}] => (Permitir) C:\Users\ivann\AppData\Roaming\Zoom\bin\Zoom.exe => No hay archivo FirewallRules: [{295A9A03-F97A-47DD-B09E-091CFDA2A175}] => (Permitir) C:\Users\ivann\AppData\Roaming\Zoom\bin\airhost.exe => No hay archivo FirewallRules: [{8FD76466-D29B-4D83-AF0A-92351ADB4005}] => (Permitir) C:\Users\ivann\AppData\Roaming\Zoom\bin\airhost.exe => No hay archivo FirewallRules: [{44464551-F01E-4B1D-801C-11DA20221712}] => (Permitir) C:\Users\ivann\Documents\Programs\ApowerMirror\ApowerMirror.exe => No hay archivo FirewallRules: [{F2E1AD24-44C5-471E-964C-BF0F5349D4E9}] => (Permitir) C:\Users\ivann\Documents\Programs\ApowerMirror\ApowerMirror.exe => No hay archivo End::

3- Una vez que hayas copiado el script, haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.


Deja que la corrección se realice; una vez finalizada, se te pedirá que reinicies tu PC, hazlo tan pronto como se te indique, consulta a continuación.

Luego, una vez que tu computadora se haya reiniciado:
4- Tendrás un archivo Fixlog en tu escritorio, luego envía este informe fixlog a https://www.cjoint.com/ y proporciona el enlace generado por https://www.cjoint.com/ en tu respuesta.

5- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE


bazfile
Moderador/Contribuyente a la seguridad.
un saludo, una respuesta, un agradecimiento siempre son bienvenidos.

0
ivanna96
 

Aquí está el archivo Fixlog:  https://www.cjoint.com/c/NCcmMom8bbH

Desde entonces, no he recibido más mensajes, creo que ha funcionado bien - ¡muchas gracias!

0