Ver originales (Francés)

Virus FOTO 018.exe

Resuelto
Adeline -  
bazfile Mensajes publicados 58494 Fecha de registro   Estado Moderador Última intervención   -

Hola,

tengo un virus que no consigo eliminar "photo018" del ordenador y la memoria USB. Aquí están los informes FRST. ¿Alguien podría ayudarme?

https://pjjoint.malekal.com/files.php?id=FRST_20241013_s10z11k9h10v14

https://pjjoint.malekal.com/files.php?id=20241013_g10s5i136k13

gracias de antemano


1 respuesta

  1.
    bazfile Mensajes publicados 58494 Fecha de registro   Estado Moderador Última intervención   20 270
     

    Hola.

    Procedimiento a realizar en el orden indicado:

    1- Abre FRST como administrador, para ello haz clic con el botón derecho del ratón sobre FRST y elige ejecutar como administrador
    2 - Copia todo el script que se encuentra en el recuadro que sigue:

    Start:: CreateRestorePoint: CloseProcesses: HKLM\Software\...\Authentication\Credential Providers: [{C885AA15-1764-4293-B82A-0586ADD46B35}] -> HKU\S-1-5-21-3593525475-3213649755-207571702-1001\...\Run: [Poisson18] => C:\ProgramData\Systeme\Systeme.exe [742871 2012-08-02] () [Archivo no firmado] [Archivo en uso] Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => %SystemRoot%\System32\MbaeParserTask.exe (Sin archivo) Task: {BD5CD305-A6A4-4DDD-8759-B5A9FB784179} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\MusUx_UpdateInterval => %systemroot%\system32\MusNotification.exe Mostrar (Sin archivo) Task: {349A2CB9-E245-45C7-B2FE-68CA4BCC7E4E} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC => %systemroot%\system32\MusNotification.exe /RunOnAC RebootDialog (Sin archivo) Task: {B1CD1831-329F-41E6-ADF1-B7BED003B4C5} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => %systemroot%\system32\MusNotification.exe /RunOnBattery RebootDialog (Sin archivo) Task: {E0F10DCF-44AD-40E8-9370-FB5DA59F93FB} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (Sin archivo) Task: {D06CB14A-C639-4354-AF43-89886C4A648E} - System32\Tasks\Norton Security\Norton Security Autofix => C:\Program Files\Norton Security\Engine\22.21.10.40\SymErr.exe /ui (Sin archivo) Task: {EBEC18CB-CF6A-4F61-B391-416C92D63874} - System32\Tasks\Norton Security\Norton Security Error Analyzer => C:\Program Files\Norton Security\Engine\22.21.10.40\SymErr.exe /analyze (Sin archivo) Task: {4CD4801B-8B00-4B30-9564-BDE3D7311098} - System32\Tasks\Norton Security\Norton Security Error Processor => C:\Program Files\Norton Security\Engine\22.21.10.40\SymErr.exe /submit (Sin archivo) S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X] CustomCLSID: HKU\S-1-5-21-3593525475-3213649755-207571702-1001_Classes\CLSID\{38626B40-64E1-4F8C-AEDA-CFF32F38602E}\localserver32 -> "D:\LOGICIELS\Program Files (x86)\Druide\Antidote 10\Application\Bin64\AgentAntidote.exe" -activex => Sin archivo CustomCLSID: HKU\S-1-5-21-3593525475-3213649755-207571702-1001_Classes\CLSID\{AD630E0F-BF29-4791-AD3B-A289E884E37D}\localserver32 -> "D:\LOGICIELS\Program Files (x86)\Druide\Antidote 10\Application\Bin64\Antidote.exe" -activex => Sin archivo BHO-x32: Sin nombre -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> Sin archivo FirewallRules: [{204A9287-E5C3-41C3-815F-2A471A12D635}] => (Permitir) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_4fc38a913e0f2ea5\ASUSLinkRemote\AsusLinkRemoteAgent.exe => Sin archivo FirewallRules: [{13DC0DE6-F068-411D-A7A7-53182D4F30D0}] => (Permitir) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_4fc38a913e0f2ea5\ASUSLinkRemote\AsusLinkRemoteAgent.exe => Sin archivo FirewallRules: [{F55E9A54-BE97-41BB-85E5-1DDB25C65210}] => (Permitir) C:\Users\adeli\AppData\Roaming\Zoom\bin\Zoom.exe => Sin archivo FirewallRules: [{9118E22E-059E-401A-8574-D673695078FD}] => (Permitir) C:\Users\adeli\AppData\Roaming\Zoom\bin\airhost.exe => Sin archivo FirewallRules: [{D558C7C7-E089-4113-81B5-022E04008025}] => (Permitir) C:\Users\adeli\AppData\Roaming\Zoom\bin\airhost.exe => Sin archivo C:\ProgramData\Systeme EmptyTemp: End::

    3- Una vez copiado el script, haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.


    Deja que la corrección se realice, una vez que haya terminado se te pedirá que reinicies tu PC, hazlo tan pronto como se te solicite, ver más abajo.

    Luego, una vez que tu computadora haya reiniciado:
    4- Tendrás un archivo Fixlog en tu escritorio, luego envía este informe fixlog a https://www.cjoint.com/ o https://pixeldrain.com/

    Luego, proporciona el enlace generado por https://www.cjoint.com/ o https://pixeldrain.com/ en tu respuesta.

    5- Para desinfectar el/los dispositivo(s) USB.

    Para desinfectar tu o tus dispositivos USB infectados (pendrive o disco duro externo) conéctalos a tu PC pero no los abras, luego descarga KVRT para saber cómo usarlo ver esta página párrafo Kaspersky Virus Removal Tool (KVRT), asegúrate de marcar las letras de los pendrives y discos duros externos infectados en all volumes.

    6- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE.

    bazfile
    Moderador/Contribuidor de seguridad.
    un saludo, una respuesta, un agradecimiento siempre son bien recibidos.

    0