Verificación de virus

Hola,

Instala "Real Temp" o "Coretemp" para monitorizar la temperatura del ordenador.
Ver a cuánto sube la temperatura del ordenador durante su uso. No debe superar los 60 grados Celsius. Si es posible, adjunta un screenshot del software al mensaje.

~~

Para verificar tu ordenador, en busca de posibles infecciones y tener un estado general del sistema:

Sigue el tutorial FRST haciendo clic en este enlace azul. ( tómate el tiempo para leer atentamente - todo está bien explicado ).

Descarga y ejecuta el escaneo FRST,
espera a que termine el escaneo, un mensaje indicará que el análisis ha concluido.

Se generarán tres informes FRST:

• FRST.txt
• Shortcut.
• Additionnal.txt

Envía estos 3 informes al sitio https://pjjoint.malekal.com/ y en respuesta proporciona los 3 enlaces pjjoint que conducen a los informes aquí en una nueva respuesta para que podamos consultarlos.

(Los enlaces azules conducen a tutoriales explicativos paso a paso, haz clic en ellos para obtener instrucciones más precisas a seguir).

--
Por favor, presiona una tecla para continuar con la desinfección...

Gracias por su respuesta,
Entonces,
atajo: https://pjjoint.malekal.com/files.php?id=20191213_c7i9i9l9r15
adición: https://pjjoint.malekal.com/files.php?id=20191213_k14s9j11i8o15
frst: https://pjjoint.malekal.com/files.php?id=FRST_20191213_e5u15l14u7t12
además he adjuntado la captura de real temp:

Aquí está la corrección a realizar con FRST. Puedes ayudarte de esta nota explicativa con capturas de pantalla.
Reinicia FRST y en tu teclado presiona la tecla CTRL + Y.
Se abrirá el bloc de notas, copia/pega esto.

Start:
CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Run: [SysUi] => C:\Windows\sysui.vbs [132 2018-10-23] () [Archivo no firmado]
C:\Windows\sysui.vbs
2019-12-13 18:36 - 2019-12-13 20:36 - 000000000 __HDC C:\ProgramData\~0
2019-12-13 18:27 - 2019-12-13 20:36 - 000000000 __HDC C:\ProgramData\~1
2019-12-13 18:22 - 2019-12-13 20:36 - 000000000 __HDC C:\ProgramData\~2
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

Guarda el contenido en el menú archivo y luego guardar.

Cierra el bloc de notas, vuelve a FRST y haz clic en el botón "Corregir / Fix"
Es posible que se necesite un reinicio automático.
Aparecerá un archivo de texto, copia/pega el contenido aquí en un nuevo mensaje.

Reinicia el ordenador.

--
Por favor, presiona una tecla para continuar con la desinfección...

Aquí está lo que se obtuvo después de la corrección:

Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 07-12-2019
Ejecutado por axel (13-12-2019 21:47:23) Ejecución:1
Ejecutado desde H:\download
Perfiles cargados: axel (Perfiles disponibles: axel)
Modo de arranque: Normal
==============================================

Contenido de fixlist:
Inicio:
CerrarProcesos:
CrearPuntoDeRestauración:
HKLM-x32\...\Run: [SysUi] => C:\Windows\sysui.vbs [132 2018-10-23] () [Archivo no firmado]
C:\Windows\sysui.vbs
2019-12-13 18:36 - 2019-12-13 20:36 - 000000000 __HDC C:\ProgramData\~0
2019-12-13 18:27 - 2019-12-13 20:36 - 000000000 __HDC C:\ProgramData\~1
2019-12-13 18:22 - 2019-12-13 20:36 - 000000000 __HDC C:\ProgramData\~2
VaciarTemp:
EliminarProxy:
Hosts:
Reiniciar:
Fin:

Proceso cerrado con éxito.
Error: (0) No se pudo crear un punto de restauración.
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\SysUi" => eliminado(s) con éxito
C:\Windows\sysui.vbs => movido(s) con éxito
C:\ProgramData\~0 => movido(s) con éxito
C:\ProgramData\~1 => movido(s) con éxito
C:\ProgramData\~2 => movido(s) con éxito

========= EliminarProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado(s) con éxito
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado(s) con éxito
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado(s) con éxito
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado(s) con éxito
"HKU\S-1-5-21-3079568664-545041957-3549391890-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => eliminado(s) con éxito
"HKU\S-1-5-21-3079568664-545041957-3549391890-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => eliminado(s) con éxito

========= Fin de EliminarProxy: =========

C:\Windows\System32\Drivers\etc\hosts => movido(s) con éxito
Hosts restaurado(s) con éxito.

=========== VaciarTemp: ==========

Cola de transferencia de BITS => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 500481278 B
Java, Flash, Steam htmlcache => 85229556 B
Windows/system/drivers => 12649040 B
Edge => 4204502 B
Chrome => 385550087 B
Firefox => 0 B
Opera => 0 B

Temp, caché de IE, historial, cookies, recientes:
Predeterminado => 0 B
Usuarios => 0 B
ProgramData => 0 B
Público => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 636936 B
axel => 1664942691 B

Papelera => 2937800406 B
VaciarTemp: => 5.2 GB de datos temporales eliminados.

================================

El sistema tuvo que reiniciarse.

Fin de Fixlog 21:48:08

¿Hay mejoras?

--
Por favor, presione una tecla para continuar con la desinfección...

Hola,

Efectivamente parece que hay una mejora. Muchas gracias a ustedes por su ayuda.

de nada =)

Para evitar virus, es importante saber cómo los piratas informáticos infectan los ordenadores: Cómo se distribuyen los virus informáticos

Puedes mejorar las protecciones y la seguridad de Windows siguiendo estas indicaciones:

1) Cómo protegerse de los scripts maliciosos en Windows

2) Firewall de Windows: la configuraciones correctas

3) ublock en tu navegador de internet

--
Por favor, presiona una tecla para continuar con la desinfección...