Filtración de datos

Hola,

he estado recibiendo desde hace 5 a 6 días correos que me piden validar conexiones a diferentes sitios, de los que no tengo conocimiento. Afecta a cuentas personales, administrativas u otras, más o menos importantes. He realizado algunas verificaciones y cambios importantes de contraseñas y de buzones de correo.

Desde un punto de vista más técnico, me gustaría verificar más a fondo la seguridad de mi PC para averiguar de dónde podría provenir esto.

Gracias por su atención.


7 respuestas

  1. aquí está el enlace: https://pjjoint.malekal.com/files.php?read=20260909_91b9628d715a53a4

    0
    1. Moderador

      .

      El fixlog está OK.


      Desinstala FRST, renombra el archivo FRST que descargaste, cámbiale el nombre a uninstall, y una vez renombrado ábrelo; la desinstalación se hará automáticamente mediante un reinicio del PC.

      0
  2. Moderador

     .

    No hay nada en el PC, las filtraciones no provienen del PC, solo hay algunos procesos y ajustes huérfanos/obsoletos. Si quieres eliminarlos, haz lo siguiente:

    Procedimiento a realizar en el orden indicado :

    1- Abre FRST como administrador; para ello haz clic derecho sobre FRST y elige ejecutar como administrador
    2 - Copia íntegramente el script que está en el recuadro que sigue:

    Start:: CreateRestorePoint: CloseProcesses: Task: {761E43D7-87B8-487D-93EE-6B8F87D5E141} - System32\Tasks\AMDInstallUEP => C:\Program Files\AMD\InstallUEP\AMDInstallUEP.exe (Pas de fichier) Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (Pas de fichier) FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [Pas de fichier] S3 atvi-hrist_msstore; \??\C:\XboxGames\Call of Duty- Modern Warfare 2\Content\Randgrid.sys (Pas de fichier) GroupPolicy: Restriction - Chrome GroupPolicy-Firefox: Restriction Policies: C:\ProgramData\NTUSER.pol: Restriction HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction HKLM\SOFTWARE\Policies\BraveSoftware\Brave: Restriction AlternateDataStreams: C:\ProgramData\TEMP:5C321E34 [136] AlternateDataStreams: C:\Users\Fami\Application Data:c15540c89c88cd704ccd25de5f07f873 [394] AlternateDataStreams: C:\Users\Fami\Downloads\ChatGPT Image 3 août 2026, 12_58_20.png:mshield [112] AlternateDataStreams: C:\Users\Fami\Downloads\ChatGPT Image 3 août 2026, 14_25_56.png:mshield [112] AlternateDataStreams: C:\Users\Fami\Downloads\Job Applicants Privacy Notice.pdf:mshield [325] AlternateDataStreams: C:\Users\Fami\Downloads\MICHEL BENECH CV august 2026.pdf:mshield [655] AlternateDataStreams: C:\Users\Fami\Downloads\prise sang maman.pdf:mshield [93] AlternateDataStreams: C:\Users\Fami\Downloads\The Trachtenberg Speed System of Basic Mathematics.pdf:mshield [215] AlternateDataStreams: C:\Users\Fami\AppData\Roaming:c15540c89c88cd704ccd25de5f07f873 [394] End::

    3- Una vez que hayas copiado el script, haz clic en Corregir; FRST toma automáticamente el script que está en el portapapeles.
     


    Laissez la correction se faire; une fois terminée il vous sera demandé de redémarrer votre PC, faites-le dès que cela vous sera demandé, voir ci-dessous.

    Luego, una vez que tu ordenador se haya reiniciado :
    4- Tendrás un archivo Fixlog en tu escritorio; envía este informe fixlog a la página .

    Luego proporciona el enlace generado por en tu respuesta.


    bazfile
    Moderador/Colaborador de seguridad.
    un saludo, una respuesta, un gracias siempre son bienvenidos.

    0
    1. ¿Cuál es el resultado de los archivos que solicitó?

      gracias

      0
      1. de hecho, vivo en Inglaterra, funciona solo con la VPN.

        0
        1. no, no funciona, lo hago con el enlace seco, gracias

          https://transfert.free.fr/paOJ0H3

          0
          1. 0
            1. Me devuelve una respuesta de servidor inválida.

              0
            2. Moderador
              @Benmic31

               .

              Acabo de intentarlo y funciona, vuelve a intentarlo y si es igual, coloca los archivos en

              0
          2. Moderador

            Hola  .

            Para verificar el PC en profundidad, haz lo siguiente.

            Descargar  .
            Una vez descargado, guardar FRST en el escritorio y luego hacer clic con el botón derecho del ratón sobre FRST y elegir Ejecutar como administrador lo que da esto :

            Espera a que el mensaje la herramienta está lista para funcionar se muestre y luego haz clic en Analizar.



            Atención, espera a que los mensajes que indican que el análisis ha terminado se muestren.

            Al final del análisis, los dos informes FRST y Addition estarán en el escritorio.

            En vía a enviar los informes FRST y ADDITION a .

            Luego adjunta los dos enlaces generados por  en tu respuesta.


            Para información :

            Si la apertura de FRST provoca una alerta de Microsoft Defender no hagas caso, haz clic en Información adicional y luego en Ejecución de todas maneras, ver abajo.


            bazfile
            Moderador/Colaborador de seguridad.
            un saludo, una respuesta o un gracias siempre hacen placer.

            0