Firefox browser

gracias por tu respuesta; intenté recuperar un perfil antiguo, había 3 perfiles antiguos pero todos de la misma fecha, el 30/10/2026, no tiene sentido, y todo esto sin ninguna intervención de mi parte.

buenas noches fabul,

he hecho lo que me dijiste para shadowsexplorer, cuando ejecuto el portátil y elijo C: no hay nada, ni nombre, ni fecha de modificación, ni tipo, ni tamaño, ni fecha, todo está vacío, no puedo navegar porque no hay nada.

Más puntos de restauración, entonces,

¿Está activada? (Para el futuro)

Haga clic derecho en Este PC > Propiedades > Protección del sistema

O busque "systempropertiesprotection.exe"

Elija C:\

Activer la restauración del sistema para esta unidad (C:\)

Configurar > Eliminar (Si hay restos inutilizables con Shadow Explorer)

Regrese atrás > Crear

 No, he optimizado para mi SSD, he desactivado la restauración del sistema.

Estoy a punto de hacer un escaneo con Reanimatore Regrun, ¿puedo enviarte el informe?

La restauración del sistema no es lo que más desgasta los SSD, no se escribe mucho, de lo contrario Microsoft la desactivaría de forma predeterminada, las versiones recientes de Windows están optimizadas para SSD, recomendaría ceñirse al programa gratuito SSD Booster .NET para desactivar los elementos que los desgastan.

Sí para Reanimator, normalmente prefiero usarlo directamente en una PC, como se explica en el tutorial, pero a distancia también puede ayudar.

También podrían intentar marcar después del análisis, todos los accesos directos y programas que conocen bien como Falsos Positivos con el botón Verde

Y listarme los archivos o elementos que no estén en verde, con el Modo de Inspección, o Definir filtros > "Mostrar todo, pero excluir aplicaciones firmadas por Microsoft y Greatis Software"

Pero no creo que su PC esté infectada, a simple vista en FRST con el que no soy experto.

Sí y no, según.

regrun reanimator no encontró nada después del escaneo, no sé si necesitan el informe, gracias

¿No da ninguna otra opción?

Si puedes restablecer Firefox manualmente

Descarga el instalador de Firefox, https://www.mozilla.org/es/firefox/all/

Desinstálalo, luego en la barra de búsqueda del menú de inicio de Windows, escribe %AppData%

Renombra la carpeta Mozilla > Mozilla.OLD (copia de seguridad del perfil que se eliminará más adelante)

En la barra de búsqueda del menú de inicio de Windows, escribe %LocalAppData%

Elimina la carpeta Mozilla

Reinstala Firefox, importa los marcadores.

gracias fabul,

he logrado instalar firefox y recuperar mis marcadores, pero no mis pestañas favoritas.

el problema de la ventana que se abre y me pide esperar sigue apareciendo, increíble, realmente no sé de dónde viene, no tengo este problema en edge.

Voy a volver a escanear, no encuentro el archivo que dicen en el escritorio y la búsqueda de Windows %regrunlog.txt% no da nada.

¿Puede darme el procedimiento exacto con reanimator, por favor?

He encontrado los archivos en appdata unhackme, hay 4 archivos, te doy sus nombres y me dirás cuáles son útiles.

-actions.log

-lastscan.ini

-regreun2.rr2

-rr2log.txt

Una vez instalado RegRun Reanimator

Ir a la pestaña Enviar Informe, hacer clic en Enviar un informe, Reiniciar y confirmar con Sí

Después de reiniciar, cerrar la ventana del programa y enviar en su lugar el informe que está en el escritorio regrunlog.txt en el sitio catupload.com

Para comunicarnos luego el enlace.

gracias,

ya está, archivo enviado fabul, parece que me perdí algunas cosas antes, nunca me había pedido reiniciar

En esta ventana de RegRun que avisa en caso de que un servicio esté activado, desactivado o eliminado, esta advertencia es normal, es un archivo de Windows. Abajo a la derecha, puedes hacer clic en Añadir a la lista de exclusión, y esta alerta ya no aparecerá para este archivo.

También puedes hacer clic en Aceptar cambios, para aceptar el cambio interno en Windows; de hecho, es el servicio BITS el que se activa y desactiva regularmente.

Hola fabul,

gracias por tu perseverancia.

He hecho lo que me pediste con autorun, en cuanto desactivo noscript se abre la misma página.

Realmente estoy pensando en reinstalar, ¡qué infección!, no veo dónde pude haberla atrapado.

Re Hola,

me gustaría intentar continuar con esto, para satisfacer nuestra curiosidad y resolverlo de forma más simple si es posible.

Este archivo, D:\TEMP\ALSYSIO64.SYS

Es necesario para Core Temp, sin embargo, uso Core Temp y no lo tengo, y este archivo nunca ha sido analizado en VirusTotal.

Pero su ruta, D:\TEMP, ¿por qué D:\?

¿Podrías analizarlo en VirusTotal?

Luego puedes eliminarlo de la sección Drivers con Autoruns d

[Drivers] :HKLM ALSysIO=D:\TEMP\ALSYSIO64.SYS
  ### ALSysIO64 Arthur Liberman ALSysIO64 2.3.2.41 !$*\??\D:\Temp\ALSysIO64.sys

He movido los archivos temporales a D: para evitar escrituras abusivas en mi SSD en su momento.

He analizado el archivo con VirusTotal, respuesta:

 Ningún proveedor de soluciones de seguridad ha informado que este archivo sea malicioso.

Lo mismo para:

-c:\program files (x86)\creative\shared files\ctaudsvc.exe

-c:\program files (x86)\creative\sound blaster command\creative.sbcommand.exe

-c:\program files (x86)\devolo\dlan\frontend\plcnetui.exe

-c:\program files (x86)\elaborate bytes\virtualclonedrive\vcdprefs.exe

-c:\program files (x86)\dotnet\dotnet.exe

Todo está bien.

Ok, acabo de editar mi mensaje arriba

Puedes probar

gracias fabul,

tengo una imagen lista con Macrium, voy a restaurar.

Gracias por el tiempo que me has dedicado, he aprendido cosas.

que tengas una buena noche