¿Tienen virus mi mp4 y pendrives usb?

Hola. Hace unos días, intenté descargar capítulos de una serie en torrent, en una página fiable, pero lo que se descargó fue un zip, me pareció raro, soy muy cuidadoso, pero aún así lo abrí pensando que dentro vendrían los enlaces, el pc se infectó con un virus de un script .vbs. Pero ese mismo día y cuando ya había abierto ese zip con virus, introduje mi mp4 para meter música (no tiene comportamiento raro), y metí 2 pendrives usb, uno para cosas de ayudar a una amiga, y otro para meter los capítulos.

Mi miedo es meter el pendrive tanto en la tv como el pc. ¿Cómo puedo saber si tiene virus?

Si fuera de ese modo ¿Cómo lo soluciono? Ya que es que no me atrevo a meter ninguno de los dispositivos ni el pc (recién traído de tienda por culpa del virus y con coste además) ni en la tv que es nueva.

Gracias. Saludos

Hola @Nayriel:

Conecta tus pendrives y realizas un " Full Analisys", con Usb fix segun manual y me pegas el log, y comentas como va el pc.

Creo que no tienen nada. Enchufé el mp4, un pendrive usb, y otro pendrive usb, todos. Al terminar detecta “asdkmm.lib” como virus, pero creo que es un archivo normal, ya que he leído y los traen todo los mp4, si lo elimina ¿Qué ocurre? Bueno te pongo el log:

# ----------------------------------------------------
# UsbFix Antivirus Free
# ----------------------------------------------------
# Versión : 11.016
# Base de datos : 2019.05.21
# Contacto : https://www.usb-antivirus.com/es/contacto
# ----------------------------------------------------
# Tipo de escaneo : Full
# Usuario : CORPAS (Administrador)
# Dispositivo : DESKTOP-F9U3KCT
# Comenzó : 19/10/2019 05:02:47
# ----------------------------------------------------

------------ | Discos analizados |

C:\ NTFS (418GB/464GB) [Fixed]
E:\ FAT32 (2GB/8GB) [Removable]
F:\ NTFS (59GB/62GB) [Removable]
G:\ FAT32 (3GB/7GB) [Removable]

------------ | Elemento(s) infectado(s) |

Not selected! G:\ASDKMM.LIB

------------ | Run |

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [OneDrive] "C:\Users\CORPAS\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background
04 - [x64] HKLM\..\Run : [SecurityHealth] %windir%\system32\SecurityHealthSystray.exe
04 - [x64] HKLM\..\Run : [RTHDVCPL] "C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe" -s
04 - HKU\S-1-5-19\..\Run : [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup
04 - HKU\S-1-5-20\..\Run : [OneDriveSetup] C:\Windows\SysWOW64\OneDriveSetup.exe /thfirstsetup
04 - HKU\S-1-5-21-1123423723-504169230-4124468240-1001\..\Run : [OneDrive] "C:\Users\CORPAS\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background

------------ | Tasks |

Task - BraveSoftwareUpdateTaskMachineCore --> C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe /c
Task - BraveSoftwareUpdateTaskMachineUA --> C:\Program Files (x86)\BraveSoftware\Update\BraveUpdate.exe /ua /installsource scheduler
Task - GoogleUpdateTaskMachineCore --> C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /c
Task - GoogleUpdateTaskMachineUA --> C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /ua /installsource scheduler
Task - OneDrive Standalone Update Task-S-1-5-21-1123423723-504169230-4124468240-1001 --> %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe

------------ | C:\ %SystemDrive% - Disco fijo (NTFS) |

[19/10/2019 - 04:46:12 | ASH | 1613128 Ko] - hiberfil.sys
[19/10/2019 - 04:46:13 | ASH | 786432 Ko] - pagefile.sys
[19/10/2019 - 04:46:13 | ASH | 262144 Ko] - swapfile.sys
[14/09/2019 - 20:24:30 | SHD] - $Recycle.Bin
[30/10/2015 - 09:18:34 | ASH | 0 Ko] - BOOTNXT
[30/10/2015 - 09:18:34 | RASH | 391 Ko] - bootmgr
[15/09/2018 - 09:33:50 | D] - PerfLogs
[08/08/2019 - 21:10:58 | SHD] - Documents and Settings
[08/08/2019 - 21:10:58 | SHD] - Archivos de programa
[09/08/2019 - 11:28:55 | D] - Intel
[06/09/2019 - 23:32:56 | SHD] - Recovery
[06/09/2019 - 23:46:05 | RD] - Users
[07/09/2019 - 00:28:38 | HD] - ProgramData
[14/09/2019 - 20:29:38 | RD] - Program Files
[15/10/2019 - 17:09:53 | D] - Windows
[19/10/2019 - 04:56:55 | RD] - Program Files (x86)

------------ | E:\ - Disco extraíble (FAT32) |

[09/04/2018 - 21:12:56 | A | 46833 Ko] - TL-WN722N(EU_US_ES)_V2_V3_170726_Wins.zip
[09/04/2018 - 21:19:42 | A | 7196 Ko] - TL-WN722N_V1_140918.zip
[09/04/2018 - 21:20:40 | A | 12897 Ko] - TL-WN722N_V1_131113.zip
[13/09/2018 - 16:55:36 | A | 3 Ko] - Nuevo documento de texto.txt
[13/09/2018 - 17:09:58 | A | 54 Ko] - Documento.rtf
[19/01/2018 - 19:30:58 | A | 9361 Ko] - KMSpico 10.2.0.rar
[16/02/2011 - 22:06:08 | RA | 36590 Ko] - Guía De Los Movimientos De Musculación _ Upload By L93.pdf
[22/08/2011 - 08:46:30 | A | 869 Ko] - Dieta_Montignac__Michel_-.pdf
[27/03/2017 - 19:05:20 | A | 324 Ko] - 20170327191634398.pdf
[10/07/2017 - 17:20:08 | A | 612 Ko] - MEDIAMARKT 6967F341-D3AB-2BDA-DED1C7CF6D8DA9BB.pdf
[24/07/2017 - 15:26:12 | A | 18 Ko] - PullAndBear_814005328.pdf
[09/10/2017 - 17:55:10 | A | 2 Ko] - FACTURA REMINGTON.pdf
[13/01/2013 - 04:19:04 | A | 5207 Ko] - Roxette - Speak To Me.mp3
[31/08/2015 - 20:07:02 | A | 234 Ko] - 001A Roxette3.jpg
[03/05/2017 - 18:20:52 | A | 7159 Ko] - CARTA.jpg
[03/05/2017 - 18:23:14 | A | 6622 Ko] - CARTA2.jpg
[03/05/2017 - 18:24:46 | A | 8498 Ko] - CARTA3.jpg
[11/10/2019 - 23:07:40 | D] - The Big Bang Theory - Temporada 8 [HDTV 720p][Cap.802][AC3 5.1 Español Castellano]
[11/10/2019 - 23:16:48 | D] - The Big Bang Theory - Temporada 8 [HDTV 720p][Cap.804][AC3 5.1 Español Castellano]
[11/10/2019 - 23:21:00 | D] - The Big Bang Theory - Temporada 8 [HDTV 720p][Cap.803][AC3 5.1 Español Castellano]
[20/09/2016 - 15:35:58 | D] - 01 Adobe Photoshop CC 2015.5.1 17.0.1 (x64) Portable
[21/06/2016 - 17:32:44 | D] - KMSpico 10.2.0
[07/12/2013 - 22:39:06 | D] - ROXETTE

------------ | F:\ - Disco extraíble (NTFS) |

[30/09/2019 - 04:04:52 | RA | 2554567 Ko] - Star.wars.episode.VIII.the.last.jedi.2017.1080p-dual-cast-cinecalidad.to.mp4
[30/09/2019 - 05:58:07 | A | 0 Ko] - db.info
[30/09/2019 - 05:58:07 | A | 266 Ko] - data.db
[30/09/2019 - 02:46:26 | D] - 1TAROTISTA
[30/09/2019 - 05:59:20 | A | 1 Ko] - pos_info

------------ | G:\ - Disco extraíble (FAT32) |

[15/06/2010 - 13:21:44 | AH | 220 Ko] - ASDKMM.LIB
[15/10/2009 - 12:19:30 | A | 0 Ko] - Autorun.inf
[19/08/2008 - 13:54:00 | A | 34 Ko] - Energy.ico
[01/01/1601 - 02:00:00 | D] - RECORD
[08/12/2018 - 01:28:36 | RD] - Placi

Elemento(s) infectado(s) : 1
Elementos analizados : 78935 en 00h 00m 27s

# UsbFix-Report-02.txt [5450B]

------------ | E.O.F  |

Gracias. Saludos

Muchos maleware infectan ficheros normales y por tanto no podemos guiarnos por le nombre del archivo. Vuelve a ejecutar USbfix y eliminalo.

Posteriormente realiza los siguientes pasos para eliminar otros malewares de tu equipo y con los pendrives igualmente conectados realizas:

:one: CCleaner

Descarga, instala y/o actualiza Ccleaner

Consulta si es necesario su manual

  • Abres Ccleaner. Pestaña Custom Clean (Limpieza personalizada). Dejas como está configurada predeterminadamente :arrow_forward: haces clic en Analyze (Analizar) y esperas que termine :arrow_forward: clic en Run Cleaner (Ejecutar Limpiador).

:two: Malewarebytes Anti-Maleware

Descarga, actualiza y ejecuta Malwarebytes’ Anti-Malware , revisa en detalle el manual, para que sepas usarlo y configurarlo. Te doy las instrucciones de esta versión 3:

  • Realiza un Análisis Personalizado (Scan > Custom Scan > botón Configure Scan) , marcando Todas las casillas de la derecha y de la Izquierda actualizando si te lo pide. Ver la imagen mostrada para mayor claridad.
  • Pulsar en “Eliminar Seleccionados” para enviarlo a la cuarentena y Reinicias el sistema.
  • Para acceder posteriormente al informe del análisis: Informes >> Registro de análisis >> Pulsar en >> Exportar >> Copiar al Portapapeles, y lo pegas en tu respuesta

imagen

:three: AdwCleaner

Descarga AdwCleaner | InfoSpyware en el escritorio.

• Cierra también todos los programas que tengas abiertos.

• Ejecuta Adwcleaner.exe (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona "Ejecutar como Administrador.)

• Pulsar en el botón Escanear , y espera a que se realice el proceso, inmediatamente pulsa sobre el botón Limpiar .

• Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistema Aceptas .

• Guardas el reporte que te aparecerá y lo anexas en un mensaje.

• El informe también se puede encontrar en C:\Archivos de programa o C: Archivos de programa(x86), si el sistema es de 64 bits –Adwcleaner- AdwCleaner[CX].txt

:four: ZHPCleaner

Ejecutar ZHPCleaner siguiendo su manual. Anexas el reporte en un nuevo mensaje del foro.

:five: CCleaner

  • clic en la pestaña Registro :arrow_forward: clic en buscar problemas y esperas que termine :arrow_forward: clic en Reparar Seleccionadas y haces una copia de seguridad

imagen

Según me ha dicho el fabricante del mp4, es un fichero totalmente normal. Luego intentaré hacer todo eso Gracias :slight_smile:

En caso de dudas, te recomendaría enviar ese fichero a la web de virustotal y confirmar si hay un número significativamente grande de antivirus que detectan algo malicioso en él.

Espero el resto de pasos.

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 20/10/19
Hora del análisis: 0:55
Archivo de registro: 82c6a79a-f2c3-11e9-a50a-90e6bac9add5.json

-Información del software-
Versión: 3.8.3.2965
Versión de los componentes: 1.0.629
Versión del paquete de actualización: 1.0.12979
Licencia: Prueba

-Información del sistema-
SO: Windows 10 (Build 16299.309)
CPU: x64
Sistema de archivos: NTFS
Usuario: ROX-PC\Rox Placi

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 157032
Amenazas detectadas: 3
Amenazas en cuarentena: 0
Tiempo transcurrido: 18 min, 7 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 1
PUP.Optional.BrowserProtect, HKU\S-1-5-21-3053340232-1971822455-2449872570-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TABBEDBROWSING|BPROTECTSHOWTABSWELCOME, Sin acciones por parte del usuario, [965], [538248],1.0.12979

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 2
RiskWare.AutoKMS, H:\KMSPICO 10.2.0\KMSPICO 10.2.0.EXE, Sin acciones por parte del usuario, [7770], [471016],1.0.12979
RiskWare.AutoKMS, H:\KMSPICO 10.2.0.RAR, Sin acciones por parte del usuario, [7770], [471016],1.0.12979

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)
# -------------------------------
# Malwarebytes AdwCleaner 7.4.1.0
# -------------------------------
# Build:    09-05-2019
# Database: 2019-10-17.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    10-20-2019
# Duration: 00:00:14
# OS:       Windows 10 Home
# Cleaned:  8
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\Users\Pc\AppData\Local\Lavasoft\WEBCOMPANION.EXE_URL_SIQ0LWF3TZGXP2KHFKLLYBK3IDTBEHNG
Deleted       C:\Windows\System32\SSL

***** [ Files ] *****

Deleted       C:\Windows\System32\wiperrm.exe

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted       HKCU\SOFTWARE\0CB9399C57AF78162F0C3714CE6D5FE2
Deleted       HKLM\SOFTWARE\0CB9399C57AF78162F0C3714CE6D5FE2
Deleted       HKLM\SOFTWARE\Classes\Record\{181480C8-90AC-3430-B39A-CD121E034A1A}
Deleted       HKLM\SOFTWARE\Classes\Record\{8F54FA54-1DF8-3B20-890C-CDD95364BC95}
Deleted       HKLM\Software\Wow6432Node\0CB9399C57AF78162F0C3714CE6D5FE2

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner_Debug.log - [11610 octets] - [20/10/2019 01:30:29]
AdwCleaner[S00].txt - [2112 octets] - [20/10/2019 01:32:43]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
~ ZHPCleaner v2019.10.18.1509 by Nicolas Coolman (2019/10/18)
~ Run by Rox Placi (Administrator)  (20/10/2019 01:48:04)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Scanner
~ Report : C:\Users\Pc\Desktop\ZHPCleaner (S).txt
~ Quarantine : C:\Users\Pc\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point : 
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit  (Build 16299)


---\\  Alternate Data Stream (ADS). (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Servicios (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Navegadores de Internet (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Hosts carpeta (1)
~ El archivo hosts es legítimo (1)


---\\  Tareas automáticas programadas. (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Explorador ( Archivos, Carpetas ) (142)
ENCONTRADOS carpeta: C:\Users\Pc\AppData\Roaming\Mozilla\Firefox\Profiles\z0iajq4z.default\jetpack\[email protected]\simple-storage\store.json    =>Adware.TornTV
ENCONTRADOS carpeta: C:\Users\Pc\AppData\Roaming\inst.exe    =>Adware.Pirrit
ENCONTRADOS carpeta: C:\Users\Pc\AppData\Roaming\inst.exe    =>Adware.Suspect
ENCONTRADOS carpeta: C:\Users\Pc\AppData\Roaming\inst.exe    =>Adware.GenericTask
ENCONTRADOS carpeta: C:\ProgramData\InstallMate\{076AC97F-AEBD-4AC6-A82D-E69FDC89EB89}\Setup.exe [Tarma Software Research Pty Ltd - InstallMate® Setup]  =>Adware.Tarma
ENCONTRADOS carpeta: C:\ProgramData\InstallMate\{076AC97F-AEBD-4AC6-A82D-E69FDC89EB89}\TsuDll.dll [Tarma Software Research Pty Ltd - InstallMate® Setup Library]  =>Adware.Tarma
ENCONTRADOS archivo: C:\Program Files (x86)\Digiarty\WinX_Free_DVD_to_AVI_Ripper  =>.SUP.Empty
ENCONTRADOS archivo: C:\Program Files (x86)\Digiarty  =>.SUP.Empty
ENCONTRADOS carpeta: C:\ProgramData\73e3aa34a149238\{A35CA8FF-CB7D-8361-1CB9-83219CD11C78}    =>Adware.CrossRider
ENCONTRADOS archivo: C:\ProgramData\InstallMate\F4CBE6B5  =>Adware.Tarma
ENCONTRADOS archivo: C:\ProgramData\InstallMate\{076AC97F-AEBD-4AC6-A82D-E69FDC89EB89}  =>Adware.Tarma
ENCONTRADOS archivo: C:\ProgramData\73e3aa34a149238  =>Adware.CrossRider
ENCONTRADOS archivo: C:\ProgramData\InstallMate  =>Adware.Tarma
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0581621f95d3a363  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0906ea73ea1695bc  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0aa62de8c173dc89  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0be60e52be0de5ba  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0df5b451809fed38  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign10e44ab63348e3a7  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign1240553bf334416f  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign13b53793b04d16e1  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign16e8470f7e2988d4  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign174dc0a8e5b84558  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign1b53efa99046a953  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign1c882450ba3cd934  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign1e785830750f3312  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign21aaf5716a9269ce  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign237002d77558af71  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2641f9461ee4b30c  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign298dacdb7cac9226  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2a29fdb29eca617e  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2ae18cf4d0d6ed86  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2b766adfe5291686  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2cfe8c2369d093c9  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2f4b9301168e1ba5  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign30a56757d9c2321f  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3238c2fb1b187e69  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3a0404690291b4ae  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3b8426cf5b745860  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3b98c5598c33c75c  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3d276b906d8056c4  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign42933bf4ece29038  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign44928cef318c28d2  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4791ecbb04811088  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4b601dc9a4e30da2  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4c080e7f2116059c  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4c215a1df4454ea3  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4c383fc39ce98a6c  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4cff94fbdd059343  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4e0ff6470b1da446  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4f7ac5edf7d9b473  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign511f02ebe57ded22  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign524fa06a4de22e84  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign53ed8983e19a1a77  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5435b177d9445405  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign574369e085b6b125  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign59cf50e6cd61a957  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5b32428de2c9d778  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5cee6635e4bd6633  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5d4d2b7f30764e16  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5dcfd262386d98f2  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5e72e1b4715ab960  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign65f6ca0f5de0b22e  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6836ab2de07f8fcb  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign69bf92f62857ebce  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign69ed5ac962c584e9  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6a280b64d765d8e4  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6c0cf208d3b13638  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6f47f494c98f72ea  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6fa916e8f06af4f1  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign72a1acf20046f419  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign7471044489887d6c  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign747e19d6ae611577  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign75704c594cef6b2b  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign777f1b5bb2d949a0  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign78fb4c20d5f8664b  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign7a9e61a92ff3fa69  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign7ff814472ba14bcc  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign817dce595b045c10  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign82094b1e033ac46d  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign83458655d9ab7f33  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign8498d48f8d5c570a  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign852b474988b338f5  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign85a428158bd51e73  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign87e8cbaa150b3722  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign8cb03afb2f973d9c  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign8e02f389d6f74203  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign90c97193ae2f4b78  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign922fbeba7d0b0677  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign93dd32cc8046244a  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsign9ac33143daf87c3a  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna29605932656e4bb  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna2b4312686b3572c  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna304580863687087  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna7a86b9ff0d7517f  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna9c8106c117ffcaf  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna9d83ef87f5867d5  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignafd286853fef4274  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb0cef0012d5c793e  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb44207e662bdb14d  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb5708ba58fd32161  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb57e43196d17c8a2  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb682b61f1bb193b5  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb68af238eee323c5  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb8e86dd4866c8148  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb969add471e4ab47  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignbe92238943731d09  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignc492e31ad82c9294  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignc49aa85d8e2d8fb2  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigncd85e6a12e3be327  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigncf4286c89ef13f4f  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd5c795b5a282e620  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd7e7be75fec1a2ed  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd7f32476842f3a39  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd8a5dbae85ec9ea8  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd9b3dcfeb13781a3  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigndc47d26c34408adb  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne03be472ee116598  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne1782c99cb529b4f  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne30d9cdb0909a114  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne5ac3ce44eac1104  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne5badb97e13d2a52  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne6e5e3eb9c8a5c52  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne8d30affc108f2bf  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne94da7acf450fa91  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignea436b84f4fa1bd6  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignea4e6117fa3b3ea1  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignefa00cf4b451c127  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf11af91627a2b49d  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf19af4e3140ae1c4  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf3653a1e5157980e  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf748f70c53f201c3  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf7724f2baaf476e8  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf8b6104b2924d62c  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf8f69f027805c2c5  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf9dc13c7e6c3c97b  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignfbf17cccb24ab981  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignfc8793768b532bf0  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignfda3c944f7e79136  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Users\Pc\AppData\Local\Tempzxpsignff4d78eca1af9101  =>.SUP.Temporary
ENCONTRADOS archivo: C:\Program Files (x86)\QuickTime  =>Riskware.QuickTime
ENCONTRADOS archivo: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime  =>Riskware.QuickTime


---\\  Registro ( Claves, Valores, Datos) (12)
ENCONTRADOS clave: HKU\S-1-5-21-3053340232-1971822455-2449872570-1000\Software\Firefox [AdditionalScan 42]  =>Adware.GhokswaBrowser
ENCONTRADOS clave: HKCU\Software\undefined [AdditionalScan 148]  =>.SUP.Downloader
ENCONTRADOS clave: HKLM\SOFTWARE\Wow6432Node\Firefox [AdditionalScan 323]  =>Adware.GhokswaBrowser
ENCONTRADOS clave: HKLM\SOFTWARE\Firefox [AdditionalScan 448]  =>Adware.GhokswaBrowser
ENCONTRADOS clave: HKEY_USERS\S-1-5-21-3053340232-1971822455-2449872570-1000\SOFTWARE\PluginAddon []  =>PUP.Optional.Vonteera
ENCONTRADOS clave: HKEY_USERS\S-1-5-21-3053340232-1971822455-2449872570-1000\SOFTWARE\RegisteredApplicationsEx []  =>PUP.Optional.SfKpCouponApp
ENCONTRADOS clave: HKCU\Software\PluginAddon []  =>PUP.Optional.Vonteera
ENCONTRADOS clave: HKCU\Software\RegisteredApplicationsEx []  =>PUP.Optional.SfKpCouponApp
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0292226F570267D459357AF78015E534 [C?\Program Files (x86)\Search Settings\SearchSettings.dll]  =>PUP.Optional.SearchSettings
ENCONTRADOS clave: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\03285961954D5824C85975D955031EE8 [C:\Program Files (x86)\Search Settings\ (Not File)]  =>PUP.Optional.SearchSettings
ENCONTRADOS clave: HKCU\Software\Microsoft\Installer\Products\9E2C7D317E80988449FF787E7081E435 [amulesw]  =>Adware.aMULEcustom
ENCONTRADOS clave: HKU\S-1-5-21-3053340232-1971822455-2449872570-1000\Software\Microsoft\Installer\Products\9E2C7D317E80988449FF787E7081E435 [amulesw]  =>Adware.aMULEcustom


---\\  Resumen de elementos en su estación de trabajo (15)
https://nicolascoolman.eu/2017/10/21/adware-torntv/  =>Adware.TornTV
https://nicolascoolman.eu/2017/02/25/adware-pirrit/  =>Adware.Pirrit
https://nicolascoolman.eu/2017/03/02/adware-suspect/  =>Adware.Suspect
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>Adware.GenericTask
https://nicolascoolman.eu/2017/09/09/adware-tarma/  =>Adware.Tarma
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Empty
https://nicolascoolman.eu/2017/03/11/pup-optional-crossrider/  =>Adware.CrossRider
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Temporary
https://nicolascoolman.eu/2017/01/15/riskware-quicktime/  =>Riskware.QuickTime
https://nicolascoolman.eu/2017/02/19/adware-ghokswabrowser/  =>Adware.GhokswaBrowser
https://nicolascoolman.eu/2017/12/22/sup-downloader/  =>.SUP.Downloader
https://www.nicolascoolman.com/fr/trojan-vonteera/  =>PUP.Optional.Vonteera
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>PUP.Optional.SfKpCouponApp
https://www.nicolascoolman.com/fr/adware-searchsettings/  =>PUP.Optional.SearchSettings
https://nicolascoolman.eu/2017/03/10/adware-amulecustom/  =>Adware.aMULEcustom


---\\ Resultado de la reparación.
~ ninguna reparación hecha
~ Google Chrome OK
~ Mozilla Firefox OK
~ Internet Explorer OK


---\\ STATISTIQUES
~ Items escaneado : 115841
~ Items encontrado : 158
~ artículos cancelados : 0
~ Items opciones : 6/13
~ Ahorro de espacio (bytes) : 0


~ End of search in 00h19mn12s

---\\  Reporte (0)
ZHPCleaner-[S]-20102019-02_07_16.txt

No sé si ha examinado también los usb, por lo que leo, sólo parece la unidad C: Y lo he hecho todo tal cuál me has dicho y con todo conectado. ¿Se pueden hacer los siguientes paso en otro ordenador? Gracias. Saludos

~ ZHPCleaner v2019.10.18.1509 by Nicolas Coolman (2019/10/18)
~ Run by Rox Placi (Administrator)  (20/10/2019 02:11:18)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Reparar
~ Report : C:\Users\Pc\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\Pc\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point : OK
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit  (Build 16299)


---\\  Alternate Data Stream (ADS). (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Servicios (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Navegadores de Internet (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Hosts carpeta (1)
~ El archivo hosts es legítimo (1)


---\\  Tareas automáticas programadas. (0)
~ No malintencionados o innecesarios artículos encontrados.


---\\  Explorador ( Archivos, Carpetas ) (136)
MOVIDO carpeta: C:\Users\Pc\AppData\Roaming\Mozilla\Firefox\Profiles\z0iajq4z.default\jetpack\[email protected]\simple-storage\store.json    =>Adware.TornTV
MOVIDO carpeta: C:\Users\Pc\AppData\Roaming\inst.exe    =>Adware.Pirrit
MOVIDO carpeta: C:\ProgramData\InstallMate\{076AC97F-AEBD-4AC6-A82D-E69FDC89EB89}\Setup.exe [Tarma Software Research Pty Ltd - InstallMate® Setup]  =>Adware.Tarma
MOVIDO carpeta: C:\ProgramData\InstallMate\{076AC97F-AEBD-4AC6-A82D-E69FDC89EB89}\TsuDll.dll [Tarma Software Research Pty Ltd - InstallMate® Setup Library]  =>Adware.Tarma
MOVIDO archivo: C:\Program Files (x86)\Digiarty  =>.SUP.Empty
MOVIDO archivo: C:\ProgramData\73e3aa34a149238  =>Adware.CrossRider
MOVIDO archivo: C:\ProgramData\InstallMate  =>Adware.Tarma
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0581621f95d3a363  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0906ea73ea1695bc  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0aa62de8c173dc89  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0be60e52be0de5ba  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign0df5b451809fed38  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign10e44ab63348e3a7  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign1240553bf334416f  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign13b53793b04d16e1  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign16e8470f7e2988d4  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign174dc0a8e5b84558  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign1b53efa99046a953  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign1c882450ba3cd934  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign1e785830750f3312  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign21aaf5716a9269ce  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign237002d77558af71  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2641f9461ee4b30c  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign298dacdb7cac9226  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2a29fdb29eca617e  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2ae18cf4d0d6ed86  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2b766adfe5291686  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2cfe8c2369d093c9  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign2f4b9301168e1ba5  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign30a56757d9c2321f  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3238c2fb1b187e69  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3a0404690291b4ae  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3b8426cf5b745860  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3b98c5598c33c75c  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign3d276b906d8056c4  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign42933bf4ece29038  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign44928cef318c28d2  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4791ecbb04811088  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4b601dc9a4e30da2  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4c080e7f2116059c  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4c215a1df4454ea3  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4c383fc39ce98a6c  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4cff94fbdd059343  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4e0ff6470b1da446  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign4f7ac5edf7d9b473  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign511f02ebe57ded22  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign524fa06a4de22e84  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign53ed8983e19a1a77  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5435b177d9445405  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign574369e085b6b125  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign59cf50e6cd61a957  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5b32428de2c9d778  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5cee6635e4bd6633  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5d4d2b7f30764e16  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5dcfd262386d98f2  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign5e72e1b4715ab960  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign65f6ca0f5de0b22e  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6836ab2de07f8fcb  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign69bf92f62857ebce  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign69ed5ac962c584e9  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6a280b64d765d8e4  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6c0cf208d3b13638  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6f47f494c98f72ea  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign6fa916e8f06af4f1  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign72a1acf20046f419  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign7471044489887d6c  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign747e19d6ae611577  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign75704c594cef6b2b  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign777f1b5bb2d949a0  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign78fb4c20d5f8664b  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign7a9e61a92ff3fa69  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign7ff814472ba14bcc  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign817dce595b045c10  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign82094b1e033ac46d  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign83458655d9ab7f33  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign8498d48f8d5c570a  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign852b474988b338f5  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign85a428158bd51e73  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign87e8cbaa150b3722  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign8cb03afb2f973d9c  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign8e02f389d6f74203  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign90c97193ae2f4b78  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign922fbeba7d0b0677  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign93dd32cc8046244a  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsign9ac33143daf87c3a  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna29605932656e4bb  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna2b4312686b3572c  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna304580863687087  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna7a86b9ff0d7517f  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna9c8106c117ffcaf  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigna9d83ef87f5867d5  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignafd286853fef4274  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb0cef0012d5c793e  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb44207e662bdb14d  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb5708ba58fd32161  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb57e43196d17c8a2  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb682b61f1bb193b5  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb68af238eee323c5  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb8e86dd4866c8148  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignb969add471e4ab47  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignbe92238943731d09  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignc492e31ad82c9294  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignc49aa85d8e2d8fb2  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigncd85e6a12e3be327  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigncf4286c89ef13f4f  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd5c795b5a282e620  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd7e7be75fec1a2ed  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd7f32476842f3a39  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd8a5dbae85ec9ea8  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignd9b3dcfeb13781a3  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigndc47d26c34408adb  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne03be472ee116598  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne1782c99cb529b4f  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne30d9cdb0909a114  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne5ac3ce44eac1104  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne5badb97e13d2a52  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne6e5e3eb9c8a5c52  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne8d30affc108f2bf  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsigne94da7acf450fa91  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignea436b84f4fa1bd6  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignea4e6117fa3b3ea1  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignefa00cf4b451c127  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf11af91627a2b49d  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf19af4e3140ae1c4  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf3653a1e5157980e  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf748f70c53f201c3  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf7724f2baaf476e8  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf8b6104b2924d62c  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf8f69f027805c2c5  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignf9dc13c7e6c3c97b  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignfbf17cccb24ab981  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignfc8793768b532bf0  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignfda3c944f7e79136  =>.SUP.Temporary
MOVIDO archivo: C:\Users\Pc\AppData\Local\Tempzxpsignff4d78eca1af9101  =>.SUP.Temporary
MOVIDO archivo: C:\Program Files (x86)\QuickTime  =>Riskware.QuickTime
MOVIDO archivo: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime  =>Riskware.QuickTime


---\\  Registro ( Claves, Valores, Datos) (12)
BORRADOS clave*: HKU\S-1-5-21-3053340232-1971822455-2449872570-1000\Software\Firefox [AdditionalScan 42]  =>Adware.GhokswaBrowser
BORRADOS clave*: HKCU\Software\undefined [AdditionalScan 148]  =>.SUP.Downloader
BORRADOS clave*: HKLM\SOFTWARE\Wow6432Node\Firefox [AdditionalScan 323]  =>Adware.GhokswaBrowser
BORRADOS clave**: HKLM\SOFTWARE\Firefox [AdditionalScan 448]  =>Adware.GhokswaBrowser
BORRADOS clave*: HKEY_USERS\S-1-5-21-3053340232-1971822455-2449872570-1000\SOFTWARE\PluginAddon []  =>PUP.Optional.Vonteera
BORRADOS clave*: HKEY_USERS\S-1-5-21-3053340232-1971822455-2449872570-1000\SOFTWARE\RegisteredApplicationsEx []  =>PUP.Optional.SfKpCouponApp
BORRADOS clave**: HKCU\Software\PluginAddon []  =>PUP.Optional.Vonteera
BORRADOS clave**: HKCU\Software\RegisteredApplicationsEx []  =>PUP.Optional.SfKpCouponApp
BORRADOS clave*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0292226F570267D459357AF78015E534 [C?\Program Files (x86)\Search Settings\SearchSettings.dll]  =>PUP.Optional.SearchSettings
BORRADOS clave*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\03285961954D5824C85975D955031EE8 [C:\Program Files (x86)\Search Settings\ (Not File)]  =>PUP.Optional.SearchSettings
BORRADOS clave*: HKCU\Software\Microsoft\Installer\Products\9E2C7D317E80988449FF787E7081E435 [amulesw]  =>Adware.aMULEcustom
BORRADOS clave**: HKU\S-1-5-21-3053340232-1971822455-2449872570-1000\Software\Microsoft\Installer\Products\9E2C7D317E80988449FF787E7081E435 [amulesw]  =>Adware.aMULEcustom


---\\  Resumen de elementos en su estación de trabajo (13)
https://nicolascoolman.eu/2017/10/21/adware-torntv/  =>Adware.TornTV
https://nicolascoolman.eu/2017/02/25/adware-pirrit/  =>Adware.Pirrit
https://nicolascoolman.eu/2017/09/09/adware-tarma/  =>Adware.Tarma
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Empty
https://nicolascoolman.eu/2017/03/11/pup-optional-crossrider/  =>Adware.CrossRider
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/  =>.SUP.Temporary
https://nicolascoolman.eu/2017/01/15/riskware-quicktime/  =>Riskware.QuickTime
https://nicolascoolman.eu/2017/02/19/adware-ghokswabrowser/  =>Adware.GhokswaBrowser
https://nicolascoolman.eu/2017/12/22/sup-downloader/  =>.SUP.Downloader
https://www.nicolascoolman.com/fr/trojan-vonteera/  =>PUP.Optional.Vonteera
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/  =>PUP.Optional.SfKpCouponApp
https://www.nicolascoolman.com/fr/adware-searchsettings/  =>PUP.Optional.SearchSettings
https://nicolascoolman.eu/2017/03/10/adware-amulecustom/  =>Adware.aMULEcustom


---\\ Limpieza adicional. (6)
~ Clave de registro Tracing borrados (6)
~ Quitar los antiguos informes de ZHPCleaner. (0)


---\\ Resultado de la reparación.
~ Reparación llevada a cabo con éxito
~ Google Chrome OK
~ Mozilla Firefox OK
~ Internet Explorer OK


---\\ STATISTIQUES
~ Items escaneado : 1685
~ Items encontrado : 0
~ artículos cancelados : 0
~ Items opciones : 6/13
~ Ahorro de espacio (bytes) : 0


~ End of clean in 00h02mn20s

---\\  Reporte (2)
ZHPCleaner-[S]-20102019-02_07_16.txt
ZHPCleaner-[R]-20102019-02_13_39.txt

Por cierto he visto que hace nada tenías un tema abierto por algo similar. No me has comentado nada de esto ni tan siquiera que llevaste al equipo a un técnico. ¿qué te comentó el técnico sobre el PC?

Los programas como AdwCleaner y ZHPCleaner están diseñados inicialmente para detectar malewares y otras cosa asociados con los navegadores y por tanto no van a analizar tus pendrives.

El único, de entre los programas que te indiqué, que sí puede analizar otras unidades como pendrives o discos duros externos es Malewarebytes Antimaleware. Pero como no has seguido correctamente mis instrucciones (hiciste un Escaneo Manual en lugar de personalizado) a pesar de indiqué el paso con una imagen señalándote la opción a elegir, no has escaneado los pendrives. Vuelve a realizar el escaneo con MalewareBytes Antimaleware pero esta vez lee correctamente los pasos indicados.

El informe de ZHPCleaner es de limpieza y no de eliminación. SI no has eliminado los elementos detectados, entonces repite el paso de ZHPCleaner.

¿Como que no he seguido tus instrucciones? Claro que lo he hecho todo, y el escaneo fue como me dijiste. Hay que tener en cuenta que los programas parecen cambiados a los manuales y a las capturas que mandaste, y algunos están en Inglés y otros en Español y cambia de lo que veo aquí a luego los programas. No dije nada de que tenía un tema abierto, por que es un tema totalmente distinto. El otro era por un virus en el ordenador, y este es por si los pendrives y el mp4 estaban con virus o no. Es más en el otro tema indico también que se me ayude con los usb, pero se cerró el tema y no pude decir nada más.

Y lo de los usb los estoy haciendo en otro pc, no me fío de meterlos en el ordenador recién “limpiado” tanto por tu compañera como por el chico de la tienda ¿Entiendes? :slight_smile: Si los programas que me has dicho no son para detectar los usb ¿Entonces para que he estado haciéndolos? No me interesaba sobre el pc, como comenté en este tema era por el mp4 y los pendrives.

Repito: Sí tuve otro tema, pero no lo mencioné porque no tiene nada que ver, este tema es sobre mp4 y pendrives, y además los estuve haciendo todo lo que me indicaste en otro pc, porque repito, no me fío de meterlos y hacer todo eso en el pc recién reparado de tienda.

Y repito también: Hice todo tal cuál me indicaste, soy muy mirado y remirado, leo y releo, y estuve haciendo todo lo que tú me indicaste, miré las imágenes y fui a hacer lo mismo, te lo aseguro Vamos que lo recuerdo perfectamente, fui a “Scan” y luego a la opción de enmedio “Custom Scan”. Es que lo hice tal cuál.

Disculpa, pero te aseguro que lo hice tal cuál, tal y como indicaba la imagen, te lo aseguro.

Leí correctamente los pasos, siento repetirme, pero es que no es cierto, no tengo por qué mentir, si no lo hubiera hecho, pues hubiera dicho “ah vaya pues me equivoqué” pero te ASEGURO que LEÍ CORRECTAMENTE los pasos, Y LO HICE TAL CUÁL ME PUSISTE EN LA IMAGEN.

Es que suena borde “a pesar de que indiqué” “pero como no has seguido correctamente mis instrucciones” “pero esta vez lee correctamente”…

Te agradezco la ayuda, pero torpe no soy, y antes de hacer algo tan importante como toquetear este tipo de cosas, leo, releo, y miro y remiro.Y lo hice tal cuál, no sé si en los logs aparece otra cosa, o si es algo que piensas tú, pero yo hice los pasos y las instrucciones tal cuál me indicaste.

ZHPCleaner salen dos logs, tal y como viene en el manual, y ya lo hice con el problema de mi anterior tema y está hecho tal cual, hice lo que pone en el manual, si no sale informe de eliminación no lo sé, pero lo hice tal cuál viene en el manual, además de que ya lo usé hace pocos días.

Repito no te dije nada del tema anterior, porque no tiene nada que ver con este, no es el mismo pc, y este tema es sobre mp4 y pendrives, no sobre el pc. El técnico me comentó que tenía un virus y que lo reparó, pero no lo comenté porque no he pedido ayuda sobre virus en el mismo pc, sino ayuda para los usb, y que lo he hecho los pasos desde otro pc, no me fío de hacerlo en el que ya está limpio. ¿Otra vez a hacerlo? Es que lo hago en un pc anterior a este.

Siento repetirme, pero es que yo seguí TAL CUÁL tus instrucciones, vamos es que lo recuerdo perfectamente porque fue ayer de madrugada, leo y releo antes de hacer algo, y miro y remiro, no sé por qué aparece o te dice o crees que no lo hice como me dijiste, por que sí lo hice tal cuál dijiste en el mensaje, no voy a hacer algo que yo no entiendo para que se empeore, hago las cosas tal me dices para que mejore. Es más la imagen que me pones está en Inglés, y el programa está en Español, me defiendo con el Inglés, y aparte es que hice mirando tu imagen y el programa y eligiendo lo mismo, repito: mirando y remirando, leyendo y releyendo.

Lo que pone de tipo de análisis “Manual” es que si te das cuenta esa opción no existe en el programa, yo lo hice tal cuál la imagen, y a lo mejor por ser un análisis personal por eso pone “Manual” pero lo hice tal cuál viene en la imagen.

Yo no pretendo molestar, además yo soy un chico de ayudar también.

Una consulta más detallada a su informe de Malewarebytes me indica que sí realizó el Análisis Personalizado. Mis disculpas al decirle que no siguió las instrucciones con MalewareBytes.

¿Enviaste a cuarentena lo que encontró Malewarebytes Antimaleware? El informe que me enviaste indica que no hay acciones por parted el usuario. Esto puede suceder en dos situaciones:

  1. o bien porque usted envió los maleares a cuarenta con posterioridad a que me enviara el informe de escaneo (en ese caso todo está bien por su parte y actuó correctamente),

  2. o usted no envió a cuarentena los maleware.

Si sucedió lo que indico en el punto 2) repite en escaneo de MalewareByte Antimaleware y envíe lo que detecte a cuarentena,.No quiero que usted se moleste y me envíe un largo correo justificándose N veces (es contraproducente). Sólo pretendo ayudarle y eliminar los malewares de sus pendrives correctamente.

:one: Ejecutar DelFix para desinstalar herramientas usadas

Para eliminar algunas de las herramientas usadas, sigue estos pasos:

  • Para hacerlo descarga >>DelFix en tu escritorio . Consulta su manual en caso necesario.

  • Doble clic para ejecutarlo. (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona "Ejecutar como Administrador” )

  • Marca “ Remove desinfection tools, y pulsas en Run

  • Pulsar en Run .

Al terminar Se abrirá un reporte llamado DelFix.txt , verifica que se hayan eliminado las herramientas usadas para desinfectar el Pc

:two: Limpiar basura de su PC

Para limpiar la basura de su equipo, realiza los pasos de este mensaje del foro :

Comentarle que los análisis de antimaleware hicieron su trabajo y las infecciones han sido eliminadas.

Envié un largo mensaje por que usted aseguraba que no hice lo correcto, y que hice lo que yo quise, y lo que hago que me explico que sí lo hice tal cual, porque torpe no soy, y leer leo mucho antes de hacer algo. ¿Contraproducente explicarse y aclarar algo desde el respeto? Es que pareció borde, dió impresión de que no leí, de que no lo hice como indicó usted. Creo que es mejor mandar un mensaje largo justificándose X veces, que pasar e ignorar y pensar algo negativo, ¿No?

Sé que pretendes ayudar, pero dices en tu mensaje que no lo he leído y que no lo he hecho como dijiste, y eso a la otra persona la pone como torpe, y el caso es que sí lo hice.

En fin, no pasa nada. Saludos.

El problema de infección en el pendrive ¿lo damos por resuelto?

Hola Supongo Gracias.

Gracias a ti por confiar en ForoSpyware . Ha sido un placer ayudarte :handshake:

Nos alegramos que se haya resuelto tu problema. No te olvides de marcar el tema como Solucionado.

SOLUCIONADO

Como recomendación final , te invitamos a seguirnos en nuestros canales de difusión para estar al tanto de los nuevos malwares y cómo prevenirlos:

Blog

Twitter

Facebook