Ver originales (Francés)

E.tre456.worm.windows

Resuelto
Corinne959 Mensajes publicados 5 Fecha de registro   Estado Miembro Última intervención   -  
bazfile Mensajes publicados 58509 Fecha de registro   Estado Moderador Última intervención   -

Hello,

Since yesterday a window appears telling me that my PC is infected and they ask me to analyze it, and it redirects me to purchase an antivirus subscription.

I have e.tre456.worm.windows which would be the infection, I don’t know if I’m making myself understood, sorry

thank you for your help


6 respuestas

  1.
    bazfile Mensajes publicados 58509 Fecha de registro   Estado Moderador Última intervención   20 273
     

    Hola @Corinne959.

    Son notificaciones intrusas que has registrado en el navegador.

    Dos soluciones tienes disponibles.

    - O eliminar tú mismo las notificaciones intrusas, para ello lee esta página y también esta página .

    O restablecer el navegador afectado manualmente o con Reset Browser.

    - Si sigue igual télécharger FRST .

    Una vez descargado guardar FRST en el escritorio y luego hacer clic con el botón derecho del ratón sobre FRST y elegir Ejecutar como administrador lo que da esto :

    Espera a que aparezca el mensaje la herramienta está lista para funcionar y haz clic en Analizar.

    Atención, espera a que aparezcan los mensajes diciendo que el análisis ha terminado.

    Al final del análisis los dos informes FRST y Addition estarán en el escritorio.

    Pour information :

    Si abrir FRST provoca una alerta de Microsoft Defender no hacer caso, hacer clic en Información adicional y luego en Ejecutar aunque sea, ver más abajo.

    bazfile
    Moderador/Contribuidor de seguridad.
    un saludo, una respuesta, un gracias siempre hacen placer.

    0
  2. Corinne959 Mensajes publicados 5 Fecha de registro   Estado Miembro Última intervención  
     

    Gracias por sus respuestas, he descargado FRST64 y escaneado, tengo 2 archivos (Addition y FRST), ¿qué hago con ellos? ^^

    0
  3. Corinne959 Mensajes publicados 5 Fecha de registro   Estado Miembro Última intervención  
     

    aquí los tienes

     https://pjjoint.malekal.com/files.php?id=20260714_i9h10p12u10s6

    https://pjjoint.malekal.com/files.php?id=FRST_20260714_m11f15o12q14c8

    0
  4. bazfile Mensajes publicados 58509 Fecha de registro   Estado Moderador Última intervención   20 273
     

    Procedimiento a hacer en el orden indicado:

    En primer lugar desinstala con Uninstalr los dos programas siguientes:

    - Pulse Browser

    - WebAdvisor de McAfee

    A continuación:


    1- Abre FRST como administrador; para ello haz clic con el botón derecho del ratón en FRST y elige ejecutar como administrador
    2- Copia la íntegra del script que se encuentra en el cuadro que sigue:

    Start:: CreateRestorePoint: CloseProcesses: HR Notifications: Default -> hxxps://calendar.google.com; hxxps://fenetre.ooreka.fr; hxxps://fr.aliexpress.com; hxxps://www.facebook.com; hxxps://www.fdj.fr; hxxps://www.kiabi.com; hxxps://www.leclercdrive.fr; hxxps://www.netflix.com; hxxps://www.newcraftday.com; hxxps://www.norauto.fr; hxxps://www.piecesauto.fr; hxxps://www.sncf-connect.com; hxxps://www.sushiwan.fr; hxxps://www.thalasseo.com; hxxps://www.thefork.fr CHR HomePage: Default -> file:///C:/Users/Corinne/Desktop/screen CHR DefaultSearchURL: Default -> hxxps://search-launch.com/?subid=bF911eV9rqHHqq5ibrqFrHiqqV1FVN19rr5Psbb9&browser=chrome&keyword={searchTerms} CHR DefaultSearchKeyword: Default -> Search Pro CHR DefaultNewTabURL: Default -> hxxps://new-tab-url.com/?subid=bF911eV9rqHHqq5ibrqFrHiqqV1FVN19rr5Psbb9&browser=chrome CHR Session Restore: Default -> est activé. CHR DefaultSearchURL: Profile 10 -> hxxps://search-launch.com/?subid=bF911eV9rqHHqq5ibrqFrHiqqV1FVN19rr5Psbb9&browser=chrome&keyword={searchTerms} CHR DefaultSearchKeyword: Profile 10 -> Search Pro CHR DefaultNewTabURL: Profile 10 -> hxxps://new-tab-url.com/?subid=bF911eV9rqHHqq5ibrqFrHiqqV1FVN19rr5Psbb9&browser=chrome Task: {0871C202-C9C6-4E92-BA53-A34946228C73} - System32\Tasks\PulseSoftware\PulseBrowserStartupS-1-5-21-2572378593-3630851785-131840762-1001 => C:\Users\Corinne\AppData\Local\PulseSoftware\PulseBrowser\Application\pulsebrowser.exe [3807856 2026-03-16] (Alabama Technology USA, LLC -> Alabama Technology USA, LLC) Task: {675C8D25-3FB1-4E9D-A64E-4C05EE0748A7} - System32\Tasks\PulseSoftware\PulseBrowserUpdater\PulseBrowserUpdaterTaskUser133.0.6943.209{F8F9ACC9-62E7-4E72-86E5-3F0DF7B71F5F} => C:\Users\Corinne\AppData\Local\PulseSoftware\PulseBrowserUpdater\133.0.6943.209\updater.exe [5352560 2026-04-17] (Alabama Technology USA, LLC -> Alabama Technology USA, LLC) HKU\S-1-5-21-2572378593-3630851785-131840762-1001\...\Run: [PulseBrowserUpdaterTaskUser133.0.6943.209] => C:\Users\Corinne\AppData\Local\PulseSoftware\PulseBrowserUpdater\133.0.6943.209\updater.exe [5352560 2026-04-17] (Alabama Technology USA, LLC -> Alabama Technology USA, LLC) HKLM\Software\...\Authentication\Credential Providers: [{C885AA15-1764-4293-B82A-0586ADD46B35}] -> Task: {077BA067-7C15-40F0-B22E-C9DC2A54B4A2} - System32\Tasks\Microsoft\Windows\Location\Notifications => %windir%\System32\LocationNotificationWindows.exe (No file) Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => %SystemRoot%\System32\MbaeParserTask.exe (No file) Task: {03B808B2-9287-4B2F-B334-A5EA22D718F0} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC => %systemroot%\system32\MusNotification.exe /RunOnAC RebootDialog (No file) Task: {4C3929DC-673A-43CB-931B-36568CF65FFE} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => %systemroot%\system32\MusNotification.exe /RunOnBattery RebootDialog (No file) Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (No file) U2 DriverUpdSvc.exe; no ImagePath U2 TuneupSvc.exe; no ImagePath HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} -> - -> No file AlternateDataStreams: C:\Users\Corinne\Application Data:dca6b603b18d16678b2a42fb7aad4e78 [394] AlternateDataStreams: C:\Users\Corinne\AppData\Roaming:dca6b603b18d16678b2a42fb7aad4e78 [394] FirewallRules: [{30F2A9D3-97C1-4892-80FB-A07677B8FFDD}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_4fc38a913e0f2ea5\ASUSLinkRemote\AsusLinkRemoteAgent.exe => No file FirewallRules: [{657FEAFF-6808-4F7A-B07B-E4AEB8B1E937}] => (Allow) C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.inf_amd64_4fc38a913e0f2ea5\ASUSLinkRemote\AsusLinkRemoteAgent.exe => No file FirewallRules: [UDP Query User{F5DDFB77-4A75-4704-A420-45EF144CCB2C}C:\users\corinne\appdata\local\discord\app-1.0.9013\discord.exe] => (Allow) C:\users\corinne\appdata\local\discord\app-1.0.9013\discord.exe => No file FirewallRules: [TCP Query User{63AE0C7C-0249-47CD-AAF8-3553EC2E65D6}C:\users\corinne\appdata\local\discord\app-1.0.9013\discord.exe] => (Allow) C:\users\corinne\appdata\local\discord\app-1.0.9013\discord.exe => No file FirewallRules: [UDP Query User{46189D7C-1A48-4EB9-9EE9-5B3C6D4ED0A4}C:\users\corinne\appdata\local\discord\app-1.0.9010\discord.exe] => (Allow) C:\users\corinne\appdata\local\discord\app-1.0.9010\discord.exe => No file FirewallRules: [TCP Query User{CC9EDECB-5034-4D39-9DD8-C543A29EC81F}C:\users\corinne\appdata\local\discord\app-1.0.9010\discord.exe] => (Allow) C:\users\corinne\appdata\local\discord\app-1.0.9010\discord.exe => No file FirewallRules: [{9CCC482B-E096-4C4E-8A8A-6FEE3F8754AF}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => No file FirewallRules: [{4B5AA1F3-612E-4F4E-8256-0D5AAF74D82E}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => No file FirewallRules: [TCP Query User{3B7C6856-DA0B-4BD8-908A-FC443719FFDE}C:\users\corinne\appdata\local\discord\app-1.0.9241\discord.exe] => (Block) C:\users\corinne\appdata\local\discord\app-1.0.9241\discord.exe => No file FirewallRules: [UDP Query User{2B9AA820-2B0A-4A03-BFA5-443B1226E10C}C:\users\corinne\appdata\local\discord\app-1.0.9241\discord.exe] => (Block) C:\users\corinne\appdata\local\discord\app-1.0.9241\discord.exe => No file FirewallRules: [TCP Query User{55DE3476-4772-4BA4-97FD-FC2835E80FA2}C:\users\corinne\appdata\local\discord\app-1.0.9243\discord.exe] => (Block) C:\users\corinne\appdata\local\discord\app-1.0.9243\discord.exe => No file FirewallRules: [UDP Query User{8BEAD743-915C-43D3-BB62-32D7D9378511}C:\users\corinne\appdata\local\discord\app-1.0.9243\discord.exe] => (Block) C:\users\corinne\appdata\local\discord\app-1.0.9243\discord.exe => No file End::

    3- Una vez que hayas pegado el script, haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.
     


    Deja que se lleve a cabo la corrección; una vez terminada se te pedirá reiniciar tu PC, hazlo cuando se te solicite, ver abajo.

    Luego, una vez que tu equipo haya reiniciado:
    4- Tendrás un archivo Fixlog en tu escritorio; envía este informe fixlog a https://pjjoint.malekal.com/.

    Luego entrega el enlace generado por https://pjjoint.malekal.com/ en tu respuesta.

    5- Para terminar :

    - Repara Google Chrome con ResetBrowser.

    - Repara Edge ver esta página.

    6- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE.

    bazfile
    Moderador/Colaborador de seguridad.
    un saludo, una respuesta, un gracias siempre son bienvenidos.

    0
  6. Corinne959 Mensajes publicados 5 Fecha de registro   Estado Miembro Última intervención  
     

    Hola gracias por tu ayuda, aquí está el enlace de Fixlog

    https://pjjoint.malekal.com/files.php?id=20260714_o15n8i13b9z13

    reinicio Google

    0
    1. Corinne959 Mensajes publicados 5 Fecha de registro   Estado Miembro Última intervención  
       

      9a parece estar bien, no ha vuelto a aparecer el mensaje, creo que está resuelto, gracias a ustedes

      0
      1. bazfile Mensajes publicados 58509 Fecha de registro   Estado Moderador Última intervención   20 273 > Corinne959 Mensajes publicados 5 Fecha de registro   Estado Miembro Última intervención  
         

        De nada.

        @+ en CCM.

        0