¿Eliminar $McRebootA5E6DEAA56$.lnk, virus?

Resuelto/Cerrado
Amelie30530 Mensajes publicados 5 Estado Miembro -  
bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   -

Hola

Antes de hacer mi pregunta, he estado buscando un poco :)

He instalado FRST y tengo mi informe...

Ahora estoy en un punto muerto porque no sé qué hacer con este informe.

¿Alguien puede ayudarme?

Gracias

4 respuestas

  1. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
     

    Hola @Amelie30530 EstadoMiembro.

    Viene de McAfee, no es un virus.

    Descarga FRST.

    Una vez descargado, guárdalo en el escritorio, luego haz clic derecho sobre FRST y elige Ejecutar como administrador, te aparecerá esto:

    Espera a que el mensaje la herramienta está lista para funcionar aparezca, luego haz clic en Analizar


    Atención, espera a que aparezcan los mensajes que indican que el análisis ha terminado.

    Al final del análisis tendrás dos archivos de texto en el escritorio: FRST y Addition.

    Luego envía los informes FRST y ADDITION a https://www.cjoint.com/ o a https://pixeldrain.com/.

    Luego proporciona los dos enlaces generados por https://www.cjoint.com/ o https://pixeldrain.com/ en tu respuesta.


    bazfile
    Moderador/Contribuidor de seguridad.
    Un saludo, una respuesta, un gracias siempre son bienvenidos.

    1
    1. Amelie30530 Mensajes publicados 5 Estado Miembro 1
       

      Mientras tanto, he encontrado parte de la respuesta.

      Es una computadora nueva y vendría preinstalada con un antivirus McAfee.

      Pero en el informe hay cosas poco claras.

      Gracias

      0
    2. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268 > Amelie30530 Mensajes publicados 5 Estado Miembro
       

      @Amelie30530 EstadoMiembro .

      Dame los enlaces de los informes.

      0
    3. Amelie30530 Mensajes publicados 5 Estado Miembro 1
       

      Aquí están los enlaces

      https://www.cjoint.com/c/NEooPdOLuKi

      https://www.cjoint.com/c/NEooM5zfMdi

      Gracias :o)

      0
    4. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
       

      @Amelie30530 EstadoMiembro .

      Has descargado un keygen para activar el software Duplicate File Remover, por suerte Windows Defender lo ha bloqueado, evita hacer eso, de lo contrario terminarás infectando tu PC.

      Tienes restos de McAfee y procesos obsoletos/orfanos.

      En cuanto a $McRebootA5E6DEAA56$.lnk, es un residuo de McAfee que se inicia al arrancar, pero el archivo .lnk ya no está presente.

      Para corregir todo esto, sigue lo siguiente.

      Procedimiento a seguir en el orden indicado:

      1- Abre FRST como administrador, para ello haz clic derecho sobre FRST y elige ejecutar como administrador
      2 - Copia la totalidad del script que está en el recuadro que sigue:

        Como medida de seguridad script eliminado. 

      3- Una vez copiado el script, haz clic en Corregir, FRST toma automáticamente el script que está en el portapapeles.
       


      Deja que la corrección se realice; una vez que haya terminado, se te pedirá que reinicies tu PC, hazlo tan pronto como te lo soliciten, ver más abajo.

      Luego, una vez que tu ordenador se reinicie:
      4- Tendrás un archivo Fixlog en tu escritorio, luego envía este informe fixloghttps://www.cjoint.com/ y proporciona el enlace generado por https://www.cjoint.com/ en tu respuesta.

      5- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE


      bazfile
      Moderador/Contribuyente de seguridad.
      Un saludo, una respuesta, un gracias siempre son bienvenidos.

      0
    5. Amelie30530 Mensajes publicados 5 Estado Miembro 1 > bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención  
       

      Y ahí está, ya está hecho :o) ¡¡Súper contenta!!!!

      Debo admitir que me asusté, no estoy acostumbrada a este tipo de manipulación, ¡¡¡tengo 70 años!!!!!!!

      ¡Gracias!!!!

      1
  2. Naoowza Mensajes publicados 6 Estado Miembro
     

    ¡Hola a los dos, y gracias por hacer esta pregunta @Amelie30530 EstadoMiembro! Tengo el mismo problema, después de comprar una computadora portátil Lenovo nueva hace 2 meses, se abre una ventana con el mismo nombre que el de Amélie. He seguido los pasos de Bazfile, pero nada cambia. Supongo que el script debe ser modificado ligeramente. ¿Es posible que me ayudes @bazfile EstadoModerador, Colaborador de seguridad, por favor?

    Aquí están los dos enlaces generados por FRST después del análisis e inserción en el sitio que recomendaste:

    https://www.cjoint.com/c/OAvsfM1xXOO

    https://www.cjoint.com/c/OAvsgAYCkOO

    ¡Muchas gracias y que tengas una buena noche!

    Saludos.

    Naoowza

    0
    1. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
       

      @Naoowza EstadoMiembro

      Tienes dos antivirus activos en el PC, solo debes mantener uno, de lo contrario hay riesgo de fuertes ralentizaciones que pueden llegar al bloqueo del PC.

      Entonces :

      - O desinstalas McAfee con esta herramienta de McAfee.

      - O desinstalas Kaspersky con esta herramienta de Kaspersky.



      Para tu problema.

      Procedimiento a seguir en el orden indicado :

      1- Abre FRST como administrador, para ello haz clic con el botón derecho del ratón sobre FRST y elige ejecutar como administrador
      2 - Copia la totalidad del script que está en el cuadro que sigue :

       Por medida de seguridad script eliminado. 

      3- Una vez copiado el script haz clic en Corregir, FRST toma automáticamente el script que está en el portapapeles.


      Deja que la corrección se realice, una vez terminada se te pedirá reiniciar tu PC, hazlo tan pronto como te lo indiquen, ver más abajo.

      Luego, una vez que tu computadora se haya reiniciado :
      4- Tendrás un archivo Fixlog en tu escritorio, luego envía este informe fixlog en https://www.cjoint.com/ o https://pixeldrain.com/

      Luego, da el enlace generado por https://www.cjoint.com/ o https://pixeldrain.com/ en tu respuesta.

      5- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE.

      0
  3. Naoowza Mensajes publicados 6 Estado Miembro
     

    Hola @bazfile EstadoModerador, Colaborador de seguridad

    ¡Te agradezco por tu rapidez y tu ayuda!


    Aquí está el enlace del fixlog después de haber aplicado la corrección (y eliminar McAfee)

    https://www.cjoint.com/c/OAxmkWB5k5O


    La ventana Reboot sigue apareciendo al inicio, pero esta vez sin archivo .BUD dentro.

    0
    1. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
       

      Esta ventana proviene de McAfee ya que está instalado en tu PC, es posible que vuelva a registrar esta entrada.

      Haz un nuevo análisis de FRST y proporciona los enlaces de los informes.

      0
  4. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
     

    @Naoowza EstadoMiembro .

    Procedimiento a seguir en el orden indicado:

    1- Abre FRST como administrador, para ello haz clic con el botón derecho del ratón sobre FRST y elige Ejecutar como administrador
    2 - Copia el script completo que está en el recuadro que sigue:

     Por motivos de seguridad, script eliminado. 

    3- Una vez copiado el script, haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.


    Deja que la corrección se realice, una vez que haya terminado se te pedirá que reinicies tu PC, hazlo tan pronto como te lo pida, ver abajo.

    Luego, una vez que tu computadora se haya reiniciado:
    4- Tendrás un archivo Fixlog en tu escritorio, luego envía este informe fixlog a https://www.cjoint.com/ o https://pixeldrain.com/

    Luego, proporciona el enlace generado por https://www.cjoint.com/ o https://pixeldrain.com/ en tu respuesta.

    5- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE.


    bazfile
    Moderador/Contribuyente en seguridad.
    Un saludo, una respuesta, un agradecimiento siempre son bienvenidos.

    0
    1. Naoowza Mensajes publicados 6 Estado Miembro
       

      Aquí está el nuevo enlace:

      https://www.cjoint.com/c/OAxp0tx42qO

      ¡Ya está, no se abre nada más cuando enciendo el pc! ¡Muchas gracias!!

      Si el fixlog está bien para ti, para evitar que te repitas, ¿soy el procedimiento anterior para Amélie donde hay que renombrar FRST en uninstall etc. etc.?

      0
      1. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268 > Naoowza Mensajes publicados 6 Estado Miembro
         

        Sí, desinstala FRST como se indica arriba.

        Para tu información, tu versión de Windows 11 no está actualizada, verifica en Windows Update que la versión 24H2 de Windows 11 debería estar disponible.

        0
      2. Naoowza Mensajes publicados 6 Estado Miembro > bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención  
         

        ¡Está todo bien!

        Gracias por todo, así como por el consejo para la actualización.

        ¡Buena suerte :)

        0
      3. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268 > Naoowza Mensajes publicados 6 Estado Miembro
         

        @+ en CCM. :)

        0