Eliminar PUADlManager:Win32/OfferCore a través de Windows Defender

hola

Vamos a comenzar con un diagnóstico del PC:

Lee toda la procedimiento antes de publicar los informes
No los publiques directamente en los mensajes porque son ilegibles e incompletos

Se esperan los informes FRST.txt y Addition.txt

Todos los informes deben estar alojados en https://textup.fr/ o en Cjoint y debes indicar los enlaces obtenidos en tu respuesta

---------------------------------------------------------------------------------------------

--> El filtro SmartScreen puede activar una alerta. Haz clic en Acciones o Información adicional y luego en Ejecutar de todos modos

---------------------------------------------------------------------------------------------

--> Descarga la versión FRST de Farbar, compatible con tu sistema y guarda el archivo en tu Escritorio

--> Para un sistema de 32 bits
--> Para un sistema de 64 bits

¿Cómo saber qué versión, 32 bits o 64 bits, se está ejecutando en mi sistema?

--> Espera el tiempo que tu navegador te proponga la descarga para guardar, sin hacer clic en ningún lugar, especialmente no en los patrocinadores de la página.
--> Cierra todas las aplicaciones, incluyendo tu navegador
--> Haz doble clic en FRST.exe y haz clic en Sí para aceptar el Descargo de responsabilidad
--> En Vista, Windows 7 / 8 y 10, debes ejecutar el archivo haciendo clic derecho -> Ejecutar como administrador
--> Espera a que indique que La herramienta está lista para funcionar
--> En el menú principal, haz clic en Analizar y espera el tiempo del análisis
--> Al final del escaneo, se crean los informes FRST.txt y Addition.txt. Publica estos informes en tu próxima respuesta.
--> Los informes se guardan en la misma ubicación que la herramienta y en C:\FRST\Logs

Gracias por haber tenido en cuenta mi solicitud.

Aquí está el enlace de los 2 informes:

https://textup.fr/779268os

Ánimo

RE_

No hay nada en particular en los informes.

--> Copia lo que hay aquí https://textup.fr/779284Ud de start:: a end:: (sin pegar en ningún lugar)

--> Abre FRST (o FRST64) como administrador y haz clic en Corregir
Si FRST parece bloquearse o no responde, déjalo funcionando

--> La PC pedirá reiniciar, acepta

--> Se creará un archivo fixlog en el mismo lugar que FRST, publícalo como los otros informes

--> Ejecuta un análisis con Windows Defender

--> Dime si aún tienes el problema.

El problema sigue existiendo en Windows Defender...

Aquí está el enlace del archivo Fixlog:

https://textup.fr/779288BQ

Gracias

RE_

¿Todavía tienes la detección al iniciar el análisis WD?

¿Estás conectado en Chrome?

******

Limpia la caché y mira qué pasa:

=> En Chrome, en la barra de direcciones, copia/pega chrome://settings/clearBrowserData

=> En la ventana, selecciona todos los datos y marca Imágenes y archivos en caché

=> Haz clic en Eliminar datos

=> Mira qué pasa a nivel de WD

---

Sí, estaba en Chrome y acabo de realizar la acción solicitada con éxito respecto al caché, según tu petición.

Sin embargo, un reinicio posterior de WD sigue mostrando PUADlManager:Win32/OfferCore presente...

RE_

Mi solicitud se refiere a estar sincronizado en Chrome y no a saber si estabas en Chrome en ese momento. Ver => AQUÍ <=

¿Puedes hacer una captura de la detección? Puedes publicarla en https://fr.imgbb.com/ y dar el enlace en tu respuesta

Sí, estoy sincronizado con Chrome y también he adjuntado una foto sobre los parámetros sincronizados.

Aquí están las fotos solicitadas

https://ibb.co/TP1LWsd
https://ibb.co/Bgvxtch
https://ibb.co/42m6Dm9

Gracias

En tu captura "histórico de protección", ¿puedes hacer clic en bajo para abrir la ventana y hacer una nueva captura?

Aquí haciendo clic en débil:

https://ibb.co/NtW7qyH

He intentado las 3 opciones: bloquear / poner en cuarentena y eliminar

gracias

La misma información aparece 3 veces: https://ibb.co/smmD9hZ

RE_

Desconéctate de Chrome:

1. En tu ordenador, abre Chrome.
2. En la parte superior derecha, haz clic en Perfil Sincronización activada.
3. Haz clic en Desactivar

Luego repite el procedimiento => AQUÍ <= y mira qué tal

Acabo de realizar las 2 acciones solicitadas y desafortunadamente los 3 mensajes todavía aparecen en WD... Lo siento :)

Temporalmente me he quedado en modo desincronizado.

¿Has reiniciado un análisis WD?

Sí y todavía tengo el mensaje triple en WD:

PUADlManager:Win32/OfferCore

RE_

Vamos a intentar eliminarlos directamente

--> Copia lo que se encuentra aquí https://textup.fr/779484rP de start:: a end:: (sin pegarlo en ningún lado)

--> Abre FRST (o FRST64) como administrador y haz clic en Corregir
Si FRST parece bloquearse o no responde, déjalo funcionar

--> El PC pedirá reiniciar, acepta

--> Se creará un archivo fixlog en el mismo lugar que FRST, publícalo como los otros informes

--> Dime si todavía tienes el problema.

Operación realizada

Reinicio

Problema todavía presente en WD

Enlace del informe: https://textup.fr/779485Io

RE_

Los archivos, sin embargo, se eliminan correctamente.

"C:\$Recycle.Bin\S-1-5-21-2456503335-566717015-390302106-1001\$RQP340R.exe" => no encontrado(a)
"C:\Users\gilbe\Desktop\LDPlayer9_ens_com.a7madapp.iegeesecuritycameraguide_3040_ld.exe" => no encontrado(a)
"C:\$Recycle.Bin\S-1-5-21-2456503335-566717015-390302106-1001\$RYBLC97.exe" => no encontrado(a)
"C:\Users\gilbe\AppData\Local\Google\Chrome\User Data\Default\Cache\Cache_Data\f_0011ac" => no encontrado(a)

Descarga DefenderUI y elimina el historial de WD. (Puedes ponerlo en francés).

Después de reiniciar el PC, mira qué tal va.

Si aún tienes detecciones, intenta localizar la ruta de los archivos detectados.

Después del reinicio ya no hay mensajes en WD. Parece que la última operación con DefenderUI ha funcionado.

¿Es el fin de las operaciones?

¿Puedo o debo conservar DefenderUI en mi PC?

En cualquier caso, te agradezco por tu ayuda.

RE_

Para DefenderUI, como tú quieras, podrás descargarlo cuando lo necesites.

Si en dos o tres días sigue estando bien, podrás hacer esto:

Para eliminar automáticamente todos los archivos/carpetas creados por FRST y la herramienta misma, renombra FRST/FRST64.exe a uninstall.exe y ejecútalo.

El procedimiento requiere un reinicio

****

Si vuelve, veremos qué podemos hacer

Está bien anotado y estaré pendiente en los próximos días.

Muchas gracias por dedicarme tu tiempo y gracias por tu competencia en la materia.

Te enviaré un mensaje en unos días en esta conversación para mantenerte informado.

Gracias de nuevo.