Ordenador muy infectado
bazfile Mensajes publicados 58492 Fecha de registro Estado Moderador Última intervención -
Hola a todos, estoy en el PC de una amiga que está muy infectado, he realizado primero una limpieza con ADWCleaner, hay mejoras pero sigue siendo complicado con todos esos pop-ups por todas partes.
Actualmente ella está con Windows 10; le he explicado bien los riesgos, pero quiere quedarse con él igual.
Si alguien pudiera ayudarme, sería muy amable.
4 respuestas
-
Hola @foxakram EstadoMiembro.
Descargar FRST .
Una vez descargado guárdalo FRST en el escritorio y luego haz clic con el botón derecho sobre FRST y elige Ejecutar como administrador lo que da esto:
Espere a que aparezca el mensaje la herramienta está lista para funcionar y haga clic en Analizar.
Para información :
Si tienes una alerta de Microsoft Defender no hacer caso, haz clic en Información adicional y luego en Ejecutar de todas formas, ver abajo.
Atención, espera a que aparezcan los mensajes indicando que el análisis ha terminado.
À la fin de l’analyse, los dos informes FRST y ADDITION estarán en el escritorio.
Envoyez les rapports FRST et ADDITION sur https://pjjoint.malekal.com/ ou https://www.catupload.com/.
Puis joindre les deux liens générés par https://pjjoint.malekal.com/ ou https://www.catupload.com/ dans ta réponse.
bazfile
Modérateur/Contributeur sécurité.
un bonjour, une réponse, un merci font toujours plaisir. -
Muchas gracias por vuestra ayuda, aquí están los dos informes
https://pjjoint.malekal.com/files.php?id=20251028_f5n12z7b6o6
https://pjjoint.malekal.com/files.php?id=FRST_20251028_w14j8i11p13z6
-
Hola @foxakram EstadoMiembro.
Procedimiento a realizar en el orden indicado:
1- Abre FRST como administrador; para ello haz clic con el botón derecho del ratón sobre FRST y elige ejecutar como administrador
2 - Copia la íntegra del script que se encuentra en el recuadro que sigue:Start:: CreateRestorePoint: CloseProcesses: Edge Notifications: Default -> hxxps://c9af22t1nwhh9xid8a.rvioi.co.in; hxxps://d3sbot6071bc73dap7fg.credinova.co.in HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction Task: {68C14E3A-598E-4360-885C-4476D332BADB} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe /from_scheduler:1 (No file) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => - No file AlternateDataStreams: C:\Users\edwig\Downloads\avast_av_clear.exe:MBAM.Zone.Identifier [138] AlternateDataStreams: C:\Users\edwig\Downloads\MCPR.exe:MBAM.Zone.Identifier [143] FirewallRules: [{D1738FD1-9230-414C-9A2D-0795280E0658}] => (Allow) C:\Users\edwig\AppData\Local\Temp\EpInsNav\DL\3013\Network\EpsonNetSetup\Data\ENEasyApp.exe => No file FirewallRules: [{6154E4E6-2E22-4F89-9A3E-6E22D1340EB9}] => (Allow) C:\Users\edwig\AppData\Local\Temp\EpInsNav\DL\3013\Network\EpsonNetSetup\Data\ENEasyApp.exe => No file FirewallRules: [{227FFC57-252C-4180-B170-E10864B7D730}] => (Allow) C:\Users\edwig\AppData\Local\Temp\EpInsNav\DL\3013\Network\EpsonNetSetup\Data\ENEasyApp.exe => No file FirewallRules: [{2915EFF7-F565-4654-8EAC-114EA4B5E84A}] => (Allow) C:\Users\edwig\AppData\Local\Temp\EpInsNav\DL\3013\Network\EpsonNetSetup\Data\ENEasyApp.exe => No file End::3- Una vez que el script esté copiado, haz clic en Corregir; FRST toma automáticamente el script que está en el portapapeles.
Deja que la corrección termine; cuando termine, se te pedirá reiniciar tu PC; hazlo en cuanto se te indique, ver abajo.
Luego, una vez que tu ordenador se reinicie:
4- Tendrás un archivo Fixlog en tu escritorio, envía este informe fixlog a https://pjjoint.malekal.com/ o https://www.catupload.com/.Luego proporciona el enlace generado por https://pjjoint.malekal.com/ o https://www.catupload.com/ en tu respuesta.
5- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE.
bazfile
Moderador/Contribuidor de seguridad.
un saludo, una respuesta, un gracias siempre hacen agradable. -
Lo siento por esta respuesta tardía, aquí está el informe
https://pjjoint.malekal.com/files.php?id=20251030_b65u1011d7
ya va mucho mejor ;)
