Mi laptop tiene un comportamiento viral.

hola

Vamos a comenzar con un diagnóstico del PC:

Lee atentamente todo el procedimiento antes de publicar los informes
No publicarlos directamente en los mensajes porque son ilegibles e incompletos

Se esperan los informes FRST.txt y Addition.txt

Todos los informes deben estar alojados en https://textup.fr/ o en Cjoint y debes indicar los enlaces obtenidos en tu respuesta

---------------------------------------------------------------------------------------------

--> El filtro SmartScreen puede activar una alerta. Haz clic en Acciones o Información adicional y luego en Ejecutar de todos modos

---------------------------------------------------------------------------------------------

--> Descarga la versión FRST de Farbar, compatible con tu sistema y guarda el archivo en tu escritorio

--> Para un sistema de 32 bits
--> Para un sistema de 64 bits

¿Cómo saber qué versión de 32 bits o 64 bits se está ejecutando en mi sistema?

--> Espera hasta que tu navegador te proponga la descarga para guardar, sin hacer clic en ninguna parte, especialmente no en los anuncios de la página.
--> Cierra todas las aplicaciones, incluido tu navegador
--> Haz doble clic en FRST.exe y haz clic en Sí para aceptar el Disclaimer
--> En Vista, Windows 7 / 8 y 10, debes ejecutar el archivo haciendo clic derecho -> Ejecutar como administrador
--> Espera a que indique El herramienta está lista para funcionar
--> En el menú principal, haz clic en Analizar y espera el tiempo de análisis
--> Al final del escaneo, se crean los informes FRST.txt y Addition.txt. Publica estos informes en tu próxima respuesta.
--> Los informes se guardan en la misma ubicación que la herramienta y en C:\FRST\Logs

RE_

¿Cuál es tu antivirus? Windows Defender y FortiClient están desactivados.

Windows Defender es suficiente, no hace falta añadir otro.

*****

Desinstala Adobe Flash Player 32 PPAPI (obsoleto) y WebAdvisor de McAfee

*****

El PC está infectado, te haré un correctivo después de tu respuesta para el antivirus.

Buenas noches MisteryBean,

Aquí están los enlaces solicitados después del análisis de FRST.

https://www.cjoint.com/c/NDCtTdCW4Ol

https://www.cjoint.com/c/NDCtWHFWoKl

Y gracias de nuevo por tu reacción.

RE_

--> Descarga el archivo FIXLIST en el mismo lugar que el programa FRST64

--> Abre FRST (o FRST64) como administrador y haz clic en Corregir
Si FRST parece bloquearse o no responde, déjalo funcionar

--> La computadora pedirá reiniciar, acepta

--> Se creará un archivo fixlog en el mismo lugar que FRST, publícalo como los otros informes

--> La reparación limpiará el firewall, los programas que lances a continuación solicitarán acceso en el primer lanzamiento

--> Dime si aún tienes el problema.

RE_

OK. Dado lo infectado que estaba el PC, realiza un nuevo análisis de FRST y publica los nuevos informes.

PD: haz clic en "Responder" en lugar de "Comentar"

De acuerdo, lo haré de inmediato.

Aquí están los enlaces a los nuevos informes de análisis FRST

https://www.cjoint.com/c/NDDoh5Ljkaf

https://www.cjoint.com/c/NDDokhQmFTf

RE_

--> Descarga el archivo FIXLIST en la misma ubicación que el programa FRST64

--> Abre FRST (o FRST64) como administrador y haz clic en Corregir
Si FRST parece bloquearse o no responde, déjalo correr

--> El PC pedirá reiniciar, acepta

--> Se crea un archivo fixlog en la misma ubicación que FRST, publícalo como los otros informes

--> La corrección limpiará el firewall, los programas que luego inicies pedirán acceso en el primer lanzamiento

--> Dime si aún tienes el problema.

******************

Malwarebytes :

Realiza un análisis con Malwarebytes :

=> Descarga Malwarebytes Anti-Malware
=> Instala la aplicación --> Haz doble clic en el archivo descargado para iniciar la herramienta
=> /!\ En Vista, Windows 7 y 8, debes ejecutar el archivo con clic derecho ==>> Ejecutar como administrador
=> actualiza el software antes del escaneo.
=> Inicia la detección haciendo clic en Analizar Ahora
=> Al final del escaneo, si se encontraron infecciones, haz clic en Cuarentena seleccionada
=> El PC se reiniciará
=> Después del reinicio, vuelve a abrir MBAM.
=> Haz clic en la pestaña Informe
=> Selecciona el archivo correspondiente --> Haz clic en mostrar el informe
=> Haz clic en exportar --> Archivo de Texto (TXT)
=> Se abrirá el cuadro de diálogo Guardar el archivo
=> Asigna un nombre y guarda en el Escritorio
=> Aloja el informe e indica el enlace en tu próxima respuesta.

Hola MisteryBean

Nuevo enlace al archivo fixlog https://www.cjoint.com/c/NDEgJEGvlKf

El camino hacia el archivo de informe de Malwarebytes Anti Malware es:

C:\users\hp\desktop\resultado análisis mbam

Aquí está el enlace al informe de Malwarebytes https://www.cjoint.com/c/NDElV4AaANf

RE_

La corrección no se ha realizado correctamente.

Repite el procedimiento => AQUÍ <= (solo el fixlist), lo he modificado y publica el informe fixlog

Enlace al informe fixlog https://www.cjoint.com/c/NEbjiJky3tf

RE_

Ok para el fixlog.

Reinicia un análisis de Malwarebytes y publica el nuevo informe.

***

Haz esto para Malwarebytes:

Abre Malwarebytes -> Configuración -> Seguridad -> Centro de seguridad de Windows -> desmarca "Siempre agregar Malwarebytes al centro de seguridad de Windows" --> Reinicia el ordenador

********

=> Descarga Farbar Service Scanner (si la descarga no comienza automáticamente, haz clic en "clic aquí")

=> Ejecútalo haciendo clic derecho ejecutar como administrador

=> Verifica que las opciones a continuación estén marcadas

=> Haz clic en "Escanear"

=> Se creará un informe de análisis (FSS.txt) en la carpeta donde se encuentra FSS.exe.

=> Aloja el informe y proporciona el enlace en tu respuesta.

Hola MisteryBean

Adjunto el enlace al resultado del nuevo análisis de Malwarebytes

https://www.cjoint.com/c/NEcgSe5mRNf

y el enlace al informe de Farbar Services Scanner

https://www.cjoint.com/c/NEchlfVFtPf

RE_

Lo siento por las respuestas dispersas, pero he tenido cambios en mi horario de trabajo.

Según FSS, Windows Update está fallando.

También hay archivos exe que se crean en la carpeta local que Malwarebytes detecta como troyanos, pero un análisis en VirusTotal muestra que son archivos sanos.

*******

Deberías hacer lo siguiente y luego reiniciar un análisis FRST y publicar los nuevos informes:

=> Abre el administrador de tareas (clic derecho en la barra de tareas)
=> En la pestaña de inicio, desactiva todo excepto el antivirus

DESPUÉS:

=> Windows + R, escribe MSconfig
=> En la ventana, haz clic en la pestaña de servicios
=> Marca Ocultar todos los servicios de Microsoft

=> Haz capturas de pantalla por si necesitas restaurar los servicios
=> Haz clic en Desactivar todo
=> Reinicia el PC

=> Después del reinicio, realiza el escaneo FRST

Hola MisteryBean,

Aquí están los enlaces del escaneo FRST para los archivos:

FRST: https://www.cjoint.com/c/NEdhOzivtWf

ADDITION: https://www.cjoint.com/c/NEdhQu51wNf

RE_

Desinstala:

=> Avast Update Helper

=> Opera Stable 109.0.5097.68 (Puede que sea él quien crea exe en cantidad)

******************

--> Descarga el archivo FIXLIST en el mismo lugar donde está el programa FRST64

--> Abre FRST (o FRST64) como administrador y haz clic en Reparar
Si FRST parece bloquearse o no responde, déjalo funcionar

--> El PC pedirá reiniciar, acepta

--> Se creará un archivo fixlog en el mismo lugar que FRST, publícalo como los otros informes

--> Ve a Windows Update y mira si funciona haciendo clic en buscar actualizaciones

--> Vuelve a ejecutar un escaneo con FRST y publica los nuevos informes

Hola MisteryBean,

Perdona por la demora en mi respuesta, estuve demasiado ocupado este fin de semana, por lo que no tuve tiempo de abrir mi laptop,

sin embargo, aquí tienes el enlace al fixlog de hoy https://www.cjoint.com/c/NEgjDLmR5Kf

RE_

OK, vuelve a realizar un escaneo FRST para ver si los archivos todavía se crean.