Trojan:Win32/Vigorf.A & Trojan:Script/Wacatac.H!ml
Resueltobazfile Mensajes publicados 58513 Fecha de registro Estado Moderador Última intervención -
Hola,
Acabo de reinstalar Windows 10. Como no había guardado los archivos, estoy reinstalando todo poco a poco; debo admitir que me está llevando un tiempo increíble porque soy un usuario elemental.
Al hacerlo, al verificar la seguridad, Microsoft Defender encontró los 2 troyanos mencionados, pero no los eliminó.
He buscado en internet, pero solo encontré ofertas de descarga de antivirus de pago o gratuitos; como no conozco su eficacia real frente a estos dos virus, prefiero consultarte.
¿Podrías ayudarme a deshacerme de ellos y guiarme sobre cómo hacerlo?
De antemano, muchas gracias. Cordiales saludos.
14 respuestas
-
Hola.
Descarga FRST.
Una vez descargado guárdalo en el escritorio luego haz clic derecho sobre FRST y elige Ejecutar como administrador tendrás esto:
Espera a que aparezca el mensaje la herramienta está lista para funcionar y luego haz clic en Analizar
Atención, espera a que aparezcan los mensajes indicando que el análisis ha terminado.
Al final del análisis tendrás dos archivos de texto en el escritorio FRST y Addition.
Luego envía los informes FRST y ADDITION a https://www.cjoint.com/ y luego proporciona los dos enlaces generados por https://www.cjoint.com/ en tu respuesta.
bazfile
Moderador/Contribuidor seguridad.
un hola, una respuesta, un gracias siempre son bienvenidos. -
Te lo he subido a un servidor, descarga FRST a través de este enlace.
bazfile
Moderador/Contribuidor de seguridad.
un saludo, una respuesta, un gracias siempre son bien recibidos. -
Hola Bazfile,
Gracias por escucharme un domingo.
¿Cómo se hace para sortear esto?
Porque he intentado lanzarlo desde v/page free pero tampoco ha funcionado, Edge todavía lo bloquea.
También intenté descargarlo en otro lugar, incluyendo una página de CCM, pero no hubo milagro. Entonces traté de ejecutarlo desde el escritorio, el sistema me muestra la ventana de diálogo a continuación. ¿Qué hacer?
-
¿Has leído bien mi mensaje número 3, para recordar:
Lo he subido a un servidor, descarga FRST a través de este enlace.
bazfile
Moderador/Contribuyente de seguridad.
un saludo, una respuesta, un gracias siempre son bienvenidos. -
Hola,
No sé si comprimido pasaría mejor.
Hay que descomprimir (extraer) el ejecutable en el escritorio antes de utilizarlo
comprimido en Cjoint (subida por un periodo de 21 días)
https://www.cjoint.com/c/NDvo5fDAE5U
De la versión de 64 bits de aquí
https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/-
El primer archivo que descargó tiene la extensión .crdownload, lo que significa que es un archivo descargado parcialmente, en claro el download está incompleto, por eso tiene estas propuestas de apertura ver mensaje 6.
Supongo que no ha tenido en cuenta el archivo que subí porque como muchos tal vez no lee todos los mensajes.
De todos modos, creo que la infección wacatac (detección genérica que la mayoría de las veces no es más que un engaño) ha sido eliminada por Windows Defender, porque Windows Defender elimina bien las infecciones, pero la gente sigue viéndolas porque están en el historial de Windows Defender, en realidad es una detección pasada, solo hay que mirar la fecha para darse cuenta, la gente confunde detección y historial de detección, hay muchas publicaciones similares en el foro.
El informe FRST permitiría saberlo y tener una opinión precisa.
-
-
@Astronomix35 EstadoMiembro .
Dado que acabas de reinstalar Windows 10 el viernes por la noche, no hay infección en tu pc.
Las alertas de Windows Defender se referían al software OfficeLangPack2013_Brazilian_x64 que descargaste, está en:
D:\Descargas\OfficeLangPack2013_Brazilian_x64.exe .
Creo que es un falso positivo.
Las alertas también se referían a la caché de Edge.
Si deseas analizar el archivo encontrado por Windows Defender, vaciar la caché de Edge y eliminar los numerosos procesos huérfanos/obsoletos, haz lo siguiente:
Procedimiento a seguir en el orden indicado:
1- Abre FRST como administrador para ello haz clic con el botón derecho del ratón en FRST y elige Ejecutar como administrador
2 - Copia la totalidad del script que está en el cuadro que sigue:Start:: CreateRestorePoint: CloseProcesses: File: D:\Descargas\OfficeLangPack2013_Brazilian_x64.exe HKLM\...\Run: [] => [X] HKLM-x32\...\Run: [] => [X] HKU\S-1-5-21-2138684309-1682331496-1631371275-1001\...\Run: [] => [X] Task: {25D09679-ABB4-4A30-80C8-B8041B98A160} - \Intel\Intel Telemetry 2 -> No hay archivo Task: {317107BF-13F6-48B4-AA5A-BA0B03A02F4B} - \Microsoft\Windows\ErrorDetails\EnableErrorDetailsUpdate -> No hay archivo Task: {39CD21EB-35CB-4512-AA79-269F27FC6E2F} - \DropboxUpdateTaskMachineUA -> No hay archivo Task: {40C16C89-5B22-4B8C-9C81-473B802B8152} - \DropboxUpdateTaskMachineCore -> No hay archivo Task: {4684A723-77DC-46F4-9460-C702FB7F0491} - \ATK Package 36D18D69AFC3 -> No hay archivo Task: {46FCE6C3-B5EE-4EFC-970E-62DD4766CD46} - \ATK Package A22126881260 -> No hay archivo Task: {48A98229-5C8E-4DDD-8139-CF35F7262A95} - \Microsoft\Windows\Plug and Play\Plug and Play Cleanup -> No hay archivo Task: {523F5687-D9CD-4734-8E2F-81D937655347} - \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_Display -> No hay archivo Task: {5365D1B5-E050-4D5E-B386-8A29115A0649} - \WpsUpdateTask_Administrator -> No hay archivo Task: {5499FBAB-5FAB-45C6-AF5B-EFAF4EBCF68C} - \Microsoft\Windows\UpdateOrchestrator\Policy Install -> No hay archivo Task: {5587F1DC-15D0-4331-A673-6EF75E5CD9C0} - \Microsoft\Windows\AppID\SmartScreenSpecific -> No hay archivo Task: {62789515-8E87-427E-B2E6-74622444682D} - \ASUS USB Charger Plus -> No hay archivo Task: {6430CC72-EBF8-4F8C-AF87-2CCE1878ED23} - \ASUS\ASUS Product Register Service -> No hay archivo Task: {6847379D-08CC-4757-B19E-6E8CEC5DB74F} - \IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec -> No hay archivo Task: {6C7E462D-5ADA-412E-B391-D60DA0F23B65} - \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker_ReadyToReboot -> No hay archivo Task: {71E53243-3A2D-47EE-9DAB-6D71B2366657} - \Microsoft\Windows\ErrorDetails\ErrorDetailsUpdate -> No hay archivo Task: {751032FB-518B-42B1-84EC-DAFF4695A73D} - \WpsNotifyTask_Administrator -> No hay archivo Task: {76E2892C-4A10-47AA-8E71-BB21C89B845D} - \ASUS Splendid ACMON -> No hay archivo Task: {81095EBF-E6B2-4850-A7D3-D3B1C1B8E2B9} - \DropboxOEM -> No hay archivo Task: {A2AB61D5-D872-47C1-967A-EAD1E3C91A7B} - \ASUS\ASUS GIFTBOX -> No hay archivo Task: {B8F1709B-849F-4A0F-BFB9-8D1FFAF48AC3} - \Microsoft\Windows\UpdateOrchestrator\Maintenance Install -> No hay archivo Task: {C349BB67-3672-4975-AE02-517BAD9318EE} - \Microsoft\Windows\WindowsUpdate\sih -> No hay archivo Task: {E26414DB-F74C-405A-BAA2-3FAC384AE565} - \ASUS Smart Gesture Launcher -> No hay archivo Task: {ED370D9D-F6CA-4E76-99AD-34BF5A26A475} - \IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec-Logon -> No hay archivo Task: {FA625267-66E0-464A-AE95-8754007E78AD} - \Microsoft\Windows\UpdateOrchestrator\Reboot -> No hay archivo Task: {32A05256-5820-4EC1-90F3-A1DCCA35B200} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe --automatic (No hay archivo) S4 mccspsvc; "C:\Program Files\Common Files\McAfee\CSP\1.6.1008.0\McCSPServiceHost.exe" [X] ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> No hay archivo FirewallRules: [{FC185D01-6CA3-4008-8A94-6D6181A045C6}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\Next\WirelessDisplay.exe => No hay archivo EmptyTemp: End::3- Una vez copiado el script haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.
Deja que la corrección se realice y una vez que haya terminado se te pedirá que reinicies tu pc, hazlo tan pronto como se te indique, ver más abajo.
Luego, una vez que tu ordenador se haya reiniciado:
4- Tendrás un archivo Fixlog en tu escritorio, después envía este informe fixlog a https://www.cjoint.com/, luego proporciona el enlace generado por https://www.cjoint.com/ en tu respuesta.5- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE
bazfile
Moderador/Contribuyente de seguridad.
Un saludo, una respuesta, un gracias siempre son bienvenidos. -
Buenas noches Bazfile,
Aquí está el enlace que Cjoint me da
https://www.cjoint.com/c/NDvuV5tn6sU
También he realizado un análisis rápido de la protección contra virus y amenazas de Windows 10 y el informe dice que no se encontraron amenazas.
Creo que gracias a su valiosa ayuda finalmente he conseguido limpiar este portátil.
Permítame una última pregunta, ¿debería eliminar el archivo que creó todo este caos
D:\Descargas\OfficeLangPack2013_Brazilian_x64.exe .GRACIAS GRACIAS GRACIAS
-
El fixlog está bien.
Según el informe de FRST, el archivo OfficeLangPack2013_Brazilian_x64.exe ya no está presente en el PC, ha sido eliminado por Windows Defender.
Desinstala FRST, renombra el archivo FRST que descargaste, cámbialo a uninstall, y una vez renombrado, ábrelo; la desinstalación se llevará a cabo automáticamente mediante un reinicio del PC.
bazfile
Moderador/Contribuidor de seguridad.
un saludo, una respuesta, un agradecimiento siempre son bienvenidos. -
Buenas noches Bazfile,
Gracias por su respuesta.
He intentado seguir su enlace para descargar FRST, pero cuando fui a buscarlo en el escritorio no lo encontraba, luego traté con un enlace de descarga que encontré más abajo en la página BLEEPING a la que me conducía el enlace, eso funcionó +- y eso da FIGURA 1, evidentemente cuando hago clic derecho el menú no me ofrece la posibilidad de ejecutar como administrador. FIG 2
¿He hecho algo mal en mis manipulaciones?
-
Gracias, creo que he encontrado la falla.
Edge se niega a descargarlo porque lo considera peligroso.
Debería usar otro navegador, quizás Firefox o Brave, pero para ello primero tengo que descargarlo.
¿Corro el riesgo de transmitir el virus al nuevo navegador? -
Hola Bazfile,
En respuesta a tu publicación 7,
¿Has leído bien mi mensaje número 3? Para recordar:
Lo he subido a un servidor, descarga FRST a través de este enlace.
Confirmo que he utilizado el enlace que me lleva a una página de Free, luego hice clic en la barra de descarga. Para mayor seguridad, acabo de repetir la operación y nuevamente he recibido un mensaje de descarga. La captura de pantalla a continuación muestra varios mensajes de error, incluido el último...
Por supuesto, en el escritorio aparece un nuevo ícono con prácticamente las mismas características
Esto me lleva a pensar; ¿dispondré de los controladores necesarios para llevar a cabo esta operación? Porque hasta el momento solo he reinstalado Windows 10 y añadido Office Hogar 2016, que es mi herramienta de oficina comprada en una tienda autorizada y registrada en Microsoft.
-
Aquí estoy de nuevo.
He descargado Firefox y finalmente pude superar el bloqueo.
He obtenido los dos archivos .txt mencionados anteriormente.
Acabo de enviar el primero (FRST) a Cjoint y me da el siguiente enlace
https://www.cjoint.com/c/NDvrJHz5auDy aquí está el segundo archivo Addition
https://www.cjoint.com/c/NDvrOrj2bgDespero haber hecho todo según sus instrucciones
-
Hola Bazfile,
He seguido tus instrucciones respecto al proceso de desinstalación, todo parece haber ido bien. OTRA VEZ MUCHAS GRACIAS.
Creo que podré continuar instalando todas las otras aplicaciones que se eliminaron durante la reinstalación.
A este respecto, había una lista de estas aplicaciones que había sido emitida por Windows, pero con los diversos reinicios ya no la encuentro, ¿sabrías dónde puedo recuperarla? Me facilitaría el trabajo. Si no es posible, instalaré las más útiles, ya que al final en mi portátil solo uso la ofimática, los navegadores, WhatsApp, un viejo FastStone para las fotos, etc. pero no juego.
También sobre esto, ¿no crees que debería eliminar aplicaciones como Xbox Live, WPS Office Asus, Wild Tangent Games, Web Storage, Gaming Assistant, Evernote o Dropbox?-
Te aconsejo que hagas esta pregunta en el foro de Windows 10 porque no concierne al foro de seguridad.
Instala las aplicaciones que necesitas, y desinstala las otras que no te son útiles, lo principal es conservar solo las aplicaciones que se necesitan.
-
-
