Hola nuevamente,
Respondiendo a preguntas puntuales:
De hecho al final vamos a limpiar y eliminar todo.
Puedes hacer eso, después que termine puedes proceder con el siguiente procedimiento.
Vamos a atender más cosas de tu PC y revisar. Si bien el mensaje de google solo sería preocupante si cada tanto lo sigue marcando pedi el reporte de FRST para asegurarnos que no haya más cosas en ejecución.
Hay algunos temas que podríamos arreglar pero para no hacer un lio vamos a realizarlo en varias partes.
Realiza lo siguiente:
Crea una copia de seguridad del registro con Registry Backup
Deshabilita nuevamente tu antivirus: ¿Cómo deshabilitar temporalmente su Antivirus?
En el equipo, con los demás programas cerrados abra el notepad; puede abrirlo en la barra de búsqueda de windows y escribiendo notepad.exe
Posteriormente, copie y pegue este script de reparación dentro del Notepad comenzando en Start y terminando en End:
Start
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
HKLM\...\Policies\Explorer: [DisableLocalMachineRun] 1
HKLM\...\Policies\Explorer: [DisableCurrentUserRun] 1
HKLM\...\Policies\Explorer: [DisableLocalMachineRunOnce] 1
HKLM\...\Policies\Explorer: [DisableCurrentUserRunOnce] 1
Policies: C:\ProgramData\NTUSER.pol: Restricción <==== ATENCIÓN
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) C:\Windows\system32\sppsvc.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [SPPSVC-In-TCP] => (Allow) C:\Windows\system32\sppsvc.exe (Microsoft Windows -> Microsoft Corporation)
DeleteValue: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}|Upperfilters
DeleteValue: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}|Lowerfilters
File:C:\Windows\system32\sppsvc.exe
CMD: ipconfig /flushdns
CMD: ipconfig /renew
EmptyTemp:
Hosts:
End- Vaya a Archivo y selecciona Guardar Como.
- En la parte de Codificación eliga Unicode o UTF8 según le de la opción.
- Guardelo bajo el nombre de fixlist.txt en el escritorio al igual que FRST. Esto es muy importante.
¡
ATENCIÓN! El anterior Script de reparación fue hecho específicamente por un miembro del Staff para este usuario, si tiene un problema similar por favor abra su propio tema para recibir ayuda personalizada. Usar Scripts de otros usuarios puede causar daños a su equipo
- Ejecute Frst.exe. y presione el botón Fix / Corregir
- Espere pacientemente a que termine y no use el equipo. Al terminar el equipo podría reiniciarse
- La Herramienta guardara el reporte en su escritorio (Fixlog.txt).
Descargue Malwarebytes Anti-Rootkit Beta y ejecútelo según su manual.
Malwarebytes Anti-Rootkit | InfoSpyware >> Manual de uso
- Ejecute el programa siguiendo las instrucciones del manual.
- Es importante que actualice.
- Espere a que termine el escaneo
- Terminando, si hay infección siga los pasos del manual para desinfectar, si no haga clic en Exit. De pedir reiniciar, proceda.
Nos traerías:
- El reporte de FRST
- Los reportes de MBAR (en el manual pasado indica como obtenerlos)
- Comentarios de cualquier mejoría
Dependiendo de lo que veamos armaríamos la siguiente respuesta.
Saludos