Ver originales (Francés)

Wermgr.exe: problema molesto

Resuelto
warrant -  
Hola,

Debido a un problema que no puedo resolver por mí mismo, vengo a pedir su ayuda.
Desde esta noche, en el administrador de tareas de Windows, pestaña de procesos, hay un .exe que se inicia y desaparece, que se llama "wermgr.exe".
Este proceso afecta mucho la estabilidad de Windows, ya que constantemente tengo el marco de las ventanas que pasa a resaltado como si una aplicación intentara iniciarse o, cuando estoy escribiendo, el cursor salta y tengo que volver a colocar el ratón donde escribo, ¡es muy incómodo!

Por el momento, he intentado hacer una desinfección con Malwarebytes y AdwCleaner, pero no ha funcionado.
Acabo de iniciar en modo seguro y no tengo este problema.

¿Podría usted ayudarme?

Gracias de antemano.

Configuración: Windows 7 / Firefox 34.0

9 respuestas

  1.  DESTRUC18
    Gracias por la respuesta, aquí están los enlaces solicitados (FRST ADDITION SHORTCUT)

    https://pjjoint.malekal.com/files.php?id=20150808_n9g914l12p5

    https://pjjoint.malekal.com/files.php?id=20150808_c13d15x10c10b13

    https://pjjoint.malekal.com/files.php?id=20150808_o9y8o8g9u11
    0
    1. Malekal_morte- Moderador
      Hola,

      Desinstala Spybot y WinThruster.

      Aquí está la corrección a realizar con FRST.
      Puedes inspirarte en esta nota explicativa con capturas de pantalla para ayudarte: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Abre el bloc de notas: Toca Windows + R, en el cuadro ejecutar, escribe notepad y OK.
      Copia/pega dentro lo siguiente:

      HKU\S-1-5-21-3345197429-2357214764-1993753809-1002\...\Run: [apphide] => C:\Program Files (x86)\baidu\baidu.exe [61440 2015-06-20] ()
      ProxyEnable: [.DEFAULT] => Internet Explorer proxy está habilitado.
      ProxyServer: [.DEFAULT] => http=127.0.0.1:50777;https=127.0.0.1:50777 [Atención - Posible Proxy Malicioso]
      CHR Extension: (Crazy Score) - C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Extensions\edbmjihgboglpgoiaekeadfbmnllofbi [2015-06-08]
      CHR Extension: (Assist Point) - C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Extensions\gddfnoocepfjlafagonbpkmocgofkdna [2015-04-24]
      2015-08-08 15:46 - 2015-08-08 15:46 - 00003038 _____ C:\Windows\System32\Tasks\WinThruster_UPDATES
      2015-08-08 15:46 - 2015-08-08 15:46 - 00002882 _____ C:\Windows\System32\Tasks\WinThruster_DEFAULT
      2015-08-08 15:46 - 2015-08-08 15:46 - 00000308 _____ C:\Windows\Tasks\WinThruster_UPDATES.job
      2015-08-08 15:46 - 2015-08-08 15:46 - 00000300 _____ C:\Windows\Tasks\WinThruster_DEFAULT.job
      2015-08-08 15:45 - 2015-08-08 15:45 - 03894696 _____ (solvusoft Corporation ) C:\Users\anthony\Documents\Setup_WinThruster_2015.exe
      2015-08-08 15:45 - 2015-08-08 15:45 - 00003106 _____ C:\Windows\System32\Tasks\WinThruster
      2015-08-08 15:45 - 2015-08-08 15:45 - 00001047 _____ C:\Users\Public\Desktop\WinThruster.lnk
      2015-08-08 15:45 - 2015-08-08 15:45 - 00000000 ____D C:\Users\anthony\AppData\Roaming\Solvusoft
      2015-08-08 15:45 - 2015-08-08 15:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinThruster
      2015-08-08 15:45 - 2015-08-08 15:45 - 00000000 ____D C:\Program Files (x86)\WinThruster
      2015-02-28 20:23 - 2015-02-28 20:23 - 6103040 _____ () C:\Program Files (x86)\GUT91F.tmp
      Task: C:\Windows\Tasks\Chromium.job => C:\Users\anthony\AppData\Local\Chromium\APPLIC~1\450242~1.0\INSTAL~1\UNINST~1.EXE
      Task: C:\Windows\Tasks\WinThruster_DEFAULT.job => C:\Program Files (x86)\WinThruster\WinThruster.exe
      Task: C:\Windows\Tasks\WinThruster_UPDATES.job => C:\Program Files (x86)\WinThruster\WinThruster.exe
      Task: {CD8ECA52-37E1-4DF5-82A6-F43DC2576D38} - System32\Tasks\WinThruster_DEFAULT => C:\Program Files (x86)\WinThruster\WinThruster.exe [2012-10-15] (Solvusoft Corporation)
      Task: {44B406DD-CBEC-4410-9BE9-ACC0C3D0464E} - System32\Tasks\WinThruster => C:\Program Files (x86)\WinThruster\WinThruster.exe [2012-10-15] (Solvusoft Corporation)
      Task: {8527163E-C8E3-4E29-BDAF-FCC81082214C} - System32\Tasks\WinThruster_UPDATES => C:\Program Files (x86)\WinThruster\WinThruster.exe [2012-10-15] (Solvusoft Corporation)

      Reinicia FRST y haz clic en el botón Fix
      Dependiendo de cómo sea necesario, reinicia (no es obligatorio).
      Aparecerá un archivo de texto, copia/pega el contenido aquí en un nuevo mensaje.

      Reinicia el ordenador

      y luego restablece tus navegadores:
      ==================================
      Restablece tus navegadores o manualmente reconfigura tus navegadores WEB (página de inicio, motor de búsqueda, etc.) también elimina/desactiva las extensiones innecesarias/parasitas:
      0