Ver originales (Francés)

Infección posible

Resuelto
nonoy54 Mensajes publicados 452 Fecha de registro   Estado Miembro Última intervención   -  
bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   -

Hola. Tengo una antigua computadora Acer que aún funciona con Windows 8. Desinstalé Avira porque me estaba causando problemas. Desde entonces, algunos programas como Outlook o mi escáner no funcionan. Recibo un mensaje que indica que no soy el administrador, lo cual es falso, o que no tengo los permisos necesarios.

Aún tengo rastros de Avira que no puedo eliminar y con cada actualización eso empeora.

¿Qué puedo hacer? Gracias de antemano.

3 respuestas

  1.
    bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
     

    Hola @nonoy54 EstadoMiembro.

    Para ver si el pc está infectado o no, haz lo siguiente.

    Descargar FRST.

    Una vez descargado guardar FRST en el escritorio luego hacer clic derecho sobre FRST y elegir Ejecutar como administrador lo que da esto:

    Esperar a que el mensaje la herramienta está lista para funcionar aparezca y luego hacer clic en Analizar.

    Para información:

    Si la apertura de FRST provoca una alerta de Microsoft Defender no tomarlo en cuenta, hacer clic en Información adicional y luego en Ejecutar de todos modos, ver abajo.

    Atención, esperar a que los mensajes que dicen que el análisis ha terminado aparezcan.

    Al final del análisis, los dos informes FRST y Addition estarán en el escritorio.

    Enviar los informes FRST y ADDITION a https://pjjoint.malekal.com/.

    Luego adjuntar los dos enlaces generados por https://pjjoint.malekal.com/ en tu respuesta.

    bazfile
    Moderador/Contribuidor seguridad.
    un saludo, una respuesta, un gracias siempre son bienvenidos.

    0
  3. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268
     

    @nonoy54 EstadoMiembro .

    No es Windows 8, sino Windows 7 SP1 el que está instalado en el PC, este sistema es totalmente obsoleto, su soporte fue abandonado en 2020, así que desde 2020 ya no se actualiza, lo que inevitablemente provoca errores e incompatibilidades de software, tu sistema es cada vez menos seguro y irá empeorando.

    Si deseas conservar tus datos y pasar a un sistema más reciente, te aconsejo que pases a Windows 10, que aún funciona bastante bien y su soporte solo se detuvo en octubre del año pasado, si decides pasar a Windows 10, te aconsejo leer muy atentamente esta página.

    También puedes cambiar a una distribución de Linux, pero se eliminará todo.

    De hecho, quedan restos de Avira, para eliminarlos y también los procesos huérfanos, haz lo siguiente.

    Procedimiento a seguir en el orden indicado:

    1- Abre FRST como administrador, para ello haz clic derecho sobre FRST y elige ejecutar como administrador
    2 - Copia todo el script que está en el cuadro que sigue:

    Start:: CreateRestorePoint: CloseProcesses: CustomCLSID: HKU\S-1-5-21-1483495875-3736717681-2145386771-1000_Classes\CLSID\{4DF0C730-DF9D-4AE3-9153-AA6B82E9795A}\InprocServer32 -> sin ruta de archivo CustomCLSID: HKU\S-1-5-21-1483495875-3736717681-2145386771-1000_Classes\CLSID\{76D0CB12-7604-4048-B83C-1005C7DDC503}\InprocServer32 -> sin ruta de archivo CustomCLSID: HKU\S-1-5-21-1483495875-3736717681-2145386771-1000_Classes\CLSID\{B196B286-BAB4-101A-B69C-00AA00341D07}\InprocServer32 -> sin ruta de archivo CustomCLSID: HKU\S-1-5-21-1483495875-3736717681-2145386771-1000_Classes\CLSID\{C90250F3-4D7D-4991-9B69-A5C5BC1C2AE6}\InprocServer32 -> sin ruta de archivo ShellIconOverlayIdentifiers: [egisPSDP] -> {30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} => C:\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll -> Sin archivo ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files\Adobe\Acrobat Reader DC\Acrobat Elements\ContextMenuShim64.dll -> Sin archivo ContextMenuHandlers1: [Cover Designer] -> {73FCA462-9BD5-4065-A73F-A8E5F6904EF7} => C:\Program Files\Nero\Nero 7\Nero CoverDesigner\CoverEdExtension.dll -> Sin archivo ContextMenuHandlers1: [EDSshellExt] -> {29FF7AB0-BE34-4992-A30B-53A9D86EE239} => -> Sin archivo ContextMenuHandlers4: [EDSshellExt] -> {29FF7AB0-BE34-4992-A30B-53A9D86EE239} => -> Sin archivo SearchScopes: HKU\S-1-5-21-1483495875-3736717681-2145386771-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-1483495875-3736717681-2145386771-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-1483495875-3736717681-2145386771-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-1483495875-3736717681-2145386771-1008 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = Toolbar: HKU\S-1-5-21-1483495875-3736717681-2145386771-1001 -> Sin nombre - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Sin archivo Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - Sin archivo FirewallRules: [{9B0838D0-7B2B-43C4-BB20-E9419430C8EE}] => (Permitir) C:\Program Files\Microsoft\Skype for Desktop\Skype.exe => Sin archivo FirewallRules: [{D93796E8-5B93-4CE8-BD77-BDEC207ECECF}] => (Permitir) C:\Program Files\Microsoft\Skype for Desktop\Skype.exe => Sin archivo HKLM\...\Run: [] => [X] HKLM\...\Run: [RTHDVCPL] => RtHDVCpl.exe (Sin archivo) HKLM\...\Run: [eDataSecurity Loader] => C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe (Sin archivo) HKU\S-1-5-21-1483495875-3736717681-2145386771-1000\...\Run: [] => [X] HKU\S-1-5-21-1483495875-3736717681-2145386771-1000\...\Run: [GUDelayStartup] => "C:\Program Files\Glary Utilities 5\StartupManager.exe" -delayrun (Sin archivo) HKU\S-1-5-21-1483495875-3736717681-2145386771-1000\...\Run: [CCleaner Smart Cleaning] => "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR (Sin archivo) HKU\S-1-5-21-1483495875-3736717681-2145386771-1000\...\Run: [CCleaner Monitoring] => "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR (Sin archivo) HKU\S-1-5-21-1483495875-3736717681-2145386771-1000\...\Run: [ccleaner] => "C:\Program Files\CCleaner\CCleaner.exe" /AUTO (Sin archivo) HKU\S-1-5-21-1483495875-3736717681-2145386771-1001\...\Run: [Skype] => "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun (Sin archivo) ShortcutTarget: Secunia PSI Tray.lnk -> C:\Program Files\Secunia\PSI\psi_tray.exe (Sin archivo) Task: {671EA8C7-FFEF-4C32-9C40-0C0D5E99EA33} - System32\Tasks\{8CE8B0C0-00DF-4E8F-8697-C2ACB43B2C65} => C:\Program Files\Skype\Phone\Skype.exe (Sin archivo) Task: {F9256EC2-A42A-46AC-B37D-199B329FC841} - System32\Tasks\AviraSystemSpeedupVerify => "C:\Program Files\Avira\System Speedup\setup\avira_speedup_setup.exe" /VERIFY /VERYSILENT /NOSTART /NODOTNET /NORESTART (Sin archivo) FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Sin archivo] FF Plugin: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Sin archivo] S2 AviraFallbackUpdater; "C:\Program Files\Avira\Fallback Updater\Avira.Spotlight.FallbackUpdater.exe" FallbackUpdater=true (Sin archivo) (Sin archivo) S2 AviraOptimizerHost; "C:\Program Files\Avira\Optimizer Host\Avira.OptimizerHost.exe" (Sin archivo) (Sin archivo) S4 AviraSecurity; "C:\Program Files\Avira\Security\Avira.Spotlight.Service.exe" (Sin archivo) (Sin archivo) S2 EndpointProtectionService; "C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe" start EndpointProtectionService (Sin archivo) (Sin archivo) S3 EndpointProtectionService2; "C:\Program Files\Avira\Endpoint Protection SDK\endpointprotection.exe" start EndpointProtectionService2 (Sin archivo) (Sin archivo) S3 McComponentHostService; "C:\Program Files\McAfee Security Scan\4.1.482\McCHSvc.exe" (Sin archivo) (Sin archivo) S4 NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (Sin archivo) (Sin archivo) U1 avgbdisk; sin ImagePath S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys (Sin archivo) R1 BdSentry; C:\Windows\System32\DRIVERS\BdSentry.sys [177144 2023-01-26] (BullGuard LTD -> Avira Operations GmbH) R1 netprotection_network_filter; C:\Windows\System32\drivers\netprotection_network_filter.sys [77336 2023-01-21] (Avira Operations GmbH -> Avira Operations GmbH) S2 rtp_filesystem_filter; C:\Windows\System32\DRIVERS\rtp_filesystem_filter.sys [191368 2023-01-30] (Avira Operations GmbH -> Avira Operations GmbH) S1 rtp_process_monitor; C:\Windows\System32\DRIVERS\rtp_process_monitor.sys [183584 2023-01-30] (Avira Operations GmbH -> Avira Operations GmbH) R1 rtp_traverse; C:\Windows\System32\DRIVERS\rtp_traverse.sys [58960 2023-01-30] (Avira Operations GmbH -> Avira Operations GmbH) C:\Program Files\Avira Task: {CC1A0FCF-1045-492A-8578-F41CA05D9E22} - System32\Tasks\Avira_FallbackUpdater => C:\Windows\System32\sc.exe [37376 2009-07-14] (Microsoft Windows -> Microsoft Corporation) -> start AviraFallbackUpdater Delayed=false Task: {849073BF-A92C-475F-A099-0D5743C14174} - System32\Tasks\Avira_Security_Update => C:\Windows\System32\net.exe [46080 2009-07-14] (Microsoft Windows -> Microsoft Corporation) Edge HKLM\...\Edge\Extension: [caiblelclndcckfafdaggpephhgfpoip] Edge HKLM\...\Edge\Extension: [emgfgdclgfeldebanedpihppahgngnle] Edge HKU\S-1-5-21-1483495875-3736717681-2145386771-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [ahkjpbeeocnddjkakilopmfdlnjdpcdm] Edge HKU\S-1-5-21-1483495875-3736717681-2145386771-1001\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] Edge HKU\S-1-5-21-1483495875-3736717681-2145386771-1008\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [ahkjpbeeocnddjkakilopmfdlnjdpcdm] Edge HKU\S-1-5-21-1483495875-3736717681-2145386771-1008\SOFTWARE\Microsoft\Edge\Extensions\...\Edge\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] CHR HKLM\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh] CHR HKLM\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] CHR HKLM\...\Chrome\Extension: [makcojoppodhcgmmchohadhpkicoafka] Avira Fallback Updater (HKLM\...\Avira Fallback Updater) (Version: - ) Oculto Avira Security (HKLM\...\Avira Security_is1) (Version: 1.1.115.3317 - Avira Operations GmbH) Oculto Avira System Speedup (HKLM\...\Avira System Speedup_is1) (Version: 7.4.0.511 - Avira Operations GmbH) Oculto KLM\...\{68E1CCB4-4965-4713-BDEB-77F6D6C9BF9D}_is1) (Version: 1.0.2301.440 - Avira Operations GmbH & Co. KG) Oculto ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {14cb2bd0-2375-3d10-9b5d-5e18865c8959} => C:\Program Files\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2024-10-01] (Avira Operations GmbH -> Avira Operations GmbH) ContextMenuHandlers2: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL [2026-04-09] (Avira Operations GmbH -> Avira Operations GmbH) ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL [2026-04-09] (Avira Operations GmbH -> Avira Operations GmbH) ContextMenuHandlers3: [ContextMenu] -> {ee10d625-cc60-30a4-b3df-4b349785be6b} => C:\Program Files\Avira\Security\Antivirus.ContextMenu\Antivirus.ContextMenu.DLL [2026-04-09] (Avira Operations GmbH -> Avira Operations GmbH) ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {700866bb-c8e9-3e71-b359-abb28baed0e8} => C:\Program Files\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2024-10-01] (Avira Operations GmbH -> Avira Operations GmbH) ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {0cab5786-30e8-3185-9b3b-ccefbf1b8afe} => C:\Program Files\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2024-10-01] (Avira Operations GmbH -> Avira Operations GmbH) HKU\S-1-5-21-1483495875-3736717681-2145386771-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> HKU\S-1-5-21-1483495875-3736717681-2145386771-1008\Control Panel\Desktop\\SCRNSAVE.EXE -> EmptyTemp: End::

    3- Una vez que hayas copiado el script, haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.


    Deja que la corrección se realice una vez que haya terminado, se te pedirá que reinicies tu PC, hazlo tan pronto como te lo soliciten, ver más abajo.

    Y una vez que tu computadora se reinicie:
    4- Tendrás un archivo Fixlog en tu escritorio, luego envía este informe fixlog a https://pjjoint.malekal.com/ o https://www.catupload.com/.

    Luego, proporciona el enlace generado por https://pjjoint.malekal.com/ o https://www.catupload.com/ en tu respuesta.

    5- Los programas Avira estaban ocultos, el script de FRST hizo que reaparecieran, así que desinstala los programas que siguen:

    Avira Fallback Updater

    Avira Security

    Avira System Speedup

    Endpoint Protection SDK

    Es posible que al desinstalar te digan que el programa ya no existe y que te ofrezcan eliminar la entrada, así que elimina la entrada.

    6- Si lo deseas, solo te queda hacer la actualización a Windows 10.

    bazfile
    Moderador / Contribuyente de seguridad.
    Un saludo, una respuesta, un agradecimiento siempre son bienvenidos.

    0
    1. nonoy54 Mensajes publicados 452 Fecha de registro   Estado Miembro Última intervención   7
       

      Hola.

      Aquí está el enlace solicitado: https://pjjoint.malekal.com/files.php?id=20260620_o15d7o9m8k7

      Soy muy consciente de la antigüedad de mi sistema y tengo otras computadoras. Uso esta muy ocasionalmente para cosas simples.

      Aunque, voy a migrar a Windows 10 ya que es posible.

      Muchas gracias por tu atención y tu ayuda

      0
      1. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268 > nonoy54 Mensajes publicados 452 Fecha de registro   Estado Miembro Última intervención  
         

        @nonoy54 EstadoMiembro

        Has ejecutado dos veces la corrección FRST, el fixlog está OK.

        Desinstala FRST, renombra el archivo FRST que has descargado, cámbialo a uninstall, y una vez renombrado, ábrelo; la desinstalación se llevará a cabo automáticamente mediante un reinicio del pc.

        0
      2. nonoy54 Mensajes publicados 452 Fecha de registro   Estado Miembro Última intervención   7 > bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención  
         

        Sí... no lo había hecho como administrador...

        Gracias

        0
      3. bazfile Mensajes publicados 58492 Fecha de registro   Estado Moderador Última intervención   20 268 > nonoy54 Mensajes publicados 452 Fecha de registro   Estado Miembro Última intervención  
         

        De nada.

        @+ en CCM.

        0