# A mí también me pilló el virus de la doble tilde y creo algo más

**URL:** <https://forospyware.com/t/a-m%C3%AD-tambi%C3%A9n-me-pill%C3%B3-el-virus-de-la-doble-tilde-y-creo-algo-m%C3%A1s/29347>\
**Category:** Eliminar Malwares\
**Created:** [9 Enero, 2023 23:04 UTC](https://forospyware.com/t/a-m%C3%AD-tambi%C3%A9n-me-pill%C3%B3-el-virus-de-la-doble-tilde-y-creo-algo-m%C3%A1s/29347 "2023-01-09T23:04:21Z")\
**Posts on this page:** 11\
**Page:** 2

<div class="post-metadata">

**Author:** ![DanielG](https://forospyware.com/user_avatar/forospyware.com/danielg/32/23894_2.png) [@DanielG](https://forospyware.com/u/DanielG)\
**Post date:** [13 Enero, 2023 18:30 UTC](https://forospyware.com/t/a-m%C3%AD-tambi%C3%A9n-me-pill%C3%B3-el-virus-de-la-doble-tilde-y-creo-algo-m%C3%A1s/29347/24 "2023-01-13T18:30:30Z")

</div>

Hola @Pako

Intenta crear un usuario nuevo y ver si se acomoda el problema.

Aca te indica como hacerlo paso a paso

- [Como crear una Nueva Cuenta de Usuario y trasladar los archivos - Microsoft Community](https://answers.microsoft.com/es-es/windows/forum/all/como-crear-una-nueva-cuenta-de-usuario-y-trasladar/0e1fee76-02d6-4b61-9ce8-a773402455c8)

Compruebas si da resultado

Saludos

---

<div class="post-metadata">

**Author:** ![Pako](https://forospyware.com/user_avatar/forospyware.com/pako/32/6401_2.png) [@Pako](https://forospyware.com/u/Pako)\
**Post date:** [13 Enero, 2023 21:25 UTC](https://forospyware.com/t/a-m%C3%AD-tambi%C3%A9n-me-pill%C3%B3-el-virus-de-la-doble-tilde-y-creo-algo-m%C3%A1s/29347/25 "2023-01-13T21:25:44Z")

</div>

Tampoco, acabo de hacerlo y da los mismos errorres.

---

<div class="post-metadata">

**Author:** ![DanielG](https://forospyware.com/user_avatar/forospyware.com/danielg/32/23894_2.png) [@DanielG](https://forospyware.com/u/DanielG)\
**Post date:** [13 Enero, 2023 23:33 UTC](https://forospyware.com/t/a-m%C3%AD-tambi%C3%A9n-me-pill%C3%B3-el-virus-de-la-doble-tilde-y-creo-algo-m%C3%A1s/29347/26 "2023-01-13T23:33:19Z")

</div>

Hola @Pako

> [@Pako](#):
>
> Nada Daniel, sigue igual, no se si lo mejor sera reinstalar windows, pero tendría que asegurarme que no perderia nada de lo que tengo, no tengo sitio para almacenarlo y me da algo de miedo

Seria lo mas fácil y rápido, si no tenes un dispositivo donde guardar se me ocurre que podríamos crear una partición y meter tus cosas importantes o si son pocos archivos subir todo a google drive y luego solo tendrías que descargar el contenido y listo.

De momento antes de tomar la decisión de reinstalar Windows, quiero ver si puedo hacer algo mas

✅ Descargue **[Farbar Service Scanner](https://www.bleepingcomputer.com/download/farbar-service-scanner/)** a su escritorio.

- Ejecute FSS.exe haciendo clic derecho y seleccione “Ejecutar como Administrador.”
- Por defecto está marcada la casilla **Internet Services.**. Marque todas las demás casillas.
- Pulse en el botón **Scan**
- Se abrirá un **Bloc de notas** copie y pegue el contenido en su próxima respuesta.

Saludos

---

<div class="post-metadata">

**Author:** ![Pako](https://forospyware.com/user_avatar/forospyware.com/pako/32/6401_2.png) [@Pako](https://forospyware.com/u/Pako)\
**Post date:** [14 Enero, 2023 01:42 UTC](https://forospyware.com/t/a-m%C3%AD-tambi%C3%A9n-me-pill%C3%B3-el-virus-de-la-doble-tilde-y-creo-algo-m%C3%A1s/29347/27 "2023-01-14T01:42:30Z")

</div>

Esto fue lo que arrojo el scan, a ver si tenemos suerte

```auto
Farbar Service Scanner Version: 13-08-2022 01
Ran by javin (administrator) on 14-01-2023 at 02:39:29
Running from "C:\Users\javin\OneDrive\Escritorio"
Windows 10 Pro (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.

Windows Firewall:
=============

Firewall Disabled Policy: 
==================

System Restore:
============

System Restore Policy: 
========================

Windows Security:
============

Windows Update:
============
UsoSvc Service is not running. Checking service configuration:
The start type of UsoSvc service is OK (Start=Auto).
The ImagePath of UsoSvc: "C:\Windows\system32\svchost.exe -k netsvcs -p".
Checking ServiceDll of UsoSvc: ATTENTION!=====> Unable to open UsoSvc registry key. The service key does not exist.

Windows Autoupdate Disabled Policy: 
============================

Windows Defender:
==============
WinDefend Service is not running. Checking service configuration:
The start type of WinDefend service is set to Demand. The default start type is Auto.
The ImagePath of WinDefend: ""C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2211.5-0\MsMpEng.exe"".

Windows Defender Disabled Policy: 
==========================
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware"=DWORD:1

Other Services:
==============

File Check:
========
C:\Windows\System32\nsisvc.dll => File is digitally signed
C:\Windows\System32\Drivers\nsiproxy.sys => File is digitally signed
C:\Windows\System32\Drivers\netbt.sys => File is digitally signed
C:\Windows\System32\Drivers\tdx.sys => File is digitally signed
C:\Windows\System32\Drivers\afd.sys => File is digitally signed
C:\Windows\System32\Drivers\tcpip.sys => File is digitally signed
C:\Windows\System32\dnsrslvr.dll => File is digitally signed
C:\Windows\System32\dnsapi.dll => File is digitally signed
C:\Windows\SysWOW64\dnsapi.dll => File is digitally signed
C:\Windows\System32\mpssvc.dll => File is digitally signed
C:\Windows\System32\bfe.dll => File is digitally signed
C:\Windows\System32\Drivers\mpsdrv.sys => File is digitally signed
C:\Windows\System32\SDRSVC.dll => File is digitally signed
C:\Windows\System32\vssvc.exe => File is digitally signed
C:\Windows\System32\SecurityHealthService.exe => File is digitally signed
C:\Windows\System32\wscsvc.dll => File is digitally signed
C:\Windows\System32\\wbem\WMIsvc.dll => File is digitally signed
C:\Windows\System32\wuaueng.dll => File is digitally signed
C:\Windows\System32\qmgr.dll => File is digitally signed
C:\Windows\System32\es.dll => File is digitally signed
C:\Windows\System32\cryptsvc.dll => File is digitally signed
C:\Windows\System32\usosvc.dll => File is digitally signed
C:\Windows\System32\WaaSMedicSvc.dll => File is digitally signed
C:\Program Files\Windows Defender\MpSvc.dll => File is digitally signed
C:\Windows\System32\ipnathlp.dll => File is digitally signed
C:\Windows\System32\iphlpsvc.dll => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed

****End of log****
```

---

<div class="post-metadata">

**Author:** ![DanielG](https://forospyware.com/user_avatar/forospyware.com/danielg/32/23894_2.png) [@DanielG](https://forospyware.com/u/DanielG)\
**Post date:** [14 Enero, 2023 02:54 UTC](https://forospyware.com/t/a-m%C3%AD-tambi%C3%A9n-me-pill%C3%B3-el-virus-de-la-doble-tilde-y-creo-algo-m%C3%A1s/29347/28 "2023-01-14T02:54:47Z")

</div>

Hola @Pako

Vamos a intentar reparar el servicio que creo es el causante del problema.

Ve a inicio → escribes “cmd” sin las comillas y click derecho ejecutar como administrador.

Introduce los siguientes comandos uno por uno.

```auto
net stop wuauserv

```

```auto
net stop bits

```

```auto
net stop cryptsvc

```

```auto
rd /s /q c:\Windows\SoftwareDistribution

```

```auto
rd /s /q %temp%

```

```auto
rd /s /q c:\Windows\temp

```

```auto
net start wuauserv

```

```auto
sc config wuauserv start=auto

```

```auto
net start bits

```

```auto
sc config bits start=auto

```

```auto
net start cryptsvc

```

```auto
sc config cryptsvc start=auto

```

Luego los siguientes comandos

```auto
sfc /scannow 

```

```auto
DISM /Online /Cleanup-Image /RestoreHealth

```

```auto
Wsreset.exe

```

```auto
for %i in (%windir%\\system32\\*.dll) do regsvr32.exe /s %i

```

Reinicias y compruebas

Saludos

---

<div class="post-metadata">

**Author:** ![Pako](https://forospyware.com/user_avatar/forospyware.com/pako/32/6401_2.png) [@Pako](https://forospyware.com/u/Pako)\
**Post date:** [14 Enero, 2023 10:24 UTC](https://forospyware.com/t/a-m%C3%AD-tambi%C3%A9n-me-pill%C3%B3-el-virus-de-la-doble-tilde-y-creo-algo-m%C3%A1s/29347/29 "2023-01-14T10:24:30Z")

</div>

[quote=“DanielG, post:28, topic:29347”] Reinicias y compruebas [/quote] Pues nada amigo, no quiere arreglarse, te dejo pegado lo que hice en cmd.

```auto
Microsoft Windows [Versión 10.0.19045.2364]
(c) Microsoft Corporation. Todos los derechos reservados.

C:\Windows\system32>net stop wuauserv
El servicio de Windows Update está deteniéndose.
El servicio de Windows Update se detuvo correctamente.

C:\Windows\system32>net stop cryptsvc
El servicio de Servicios de cifrado está deteniéndose..
El servicio de Servicios de cifrado se detuvo correctamente.

C:\Windows\system32>rd /s /q c:\Windows\SoftwareDistribution

C:\Windows\system32>rd /s /q %temp%
C:\Users\javin\AppData\Local\Temp\AdobeVulcan\AdobeIPCBroker.log - El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso.
C:\Users\javin\AppData\Local\Temp\NGL\NGLClient_CCXProcess14.13.log - El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso.
El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso.

C:\Windows\system32>rd /s /q c:\Windows\temp
c:\Windows\temp\adobegc.log - El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso.
c:\Windows\temp\CreativeCloud\ACC\ACC.log - El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso.
c:\Windows\temp\MAGO-BLANCO-20230113-2221.log - El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso.
c:\Windows\temp\officeclicktorun.exe_streamserver(202301132221491450).log - El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso.

C:\Windows\system32>net start wuauserv
El servicio de Windows Update está iniciándose.
El servicio de Windows Update se ha iniciado correctamente.

C:\Windows\system32>sc config wuauserv start=auto
[SC] ChangeServiceConfig CORRECTO

C:\Windows\system32>net start bits
El servicio de Servicio de transferencia inteligente en segundo plano (BITS) está iniciándose.
El servicio de Servicio de transferencia inteligente en segundo plano (BITS) se ha iniciado correctamente.

C:\Windows\system32>sc config bits start=auto
[SC] ChangeServiceConfig CORRECTO

C:\Windows\system32>net start cryptsvc
El servicio de Servicios de cifrado está iniciándose.
El servicio de Servicios de cifrado se ha iniciado correctamente.

C:\Windows\system32>sc config cryptsvc start=auto
[SC] ChangeServiceConfig CORRECTO

C:\Windows\system32>sfc /scannow

Iniciando examen en el sistema. Este proceso tardará algún tiempo.

Iniciando la fase de comprobación del examen del sistema.
Se completó la comprobación de 100%.

Protección de recursos de Windows no encontró ninguna infracción
de integridad.

C:\Windows\system32>DISM /Online /Cleanup-Image /RestoreHealth

Herramienta Administración y mantenimiento de imágenes de implementación
Versión: 10.0.19041.844

Versión de imagen: 10.0.19045.2364

[==========================100.0%==========================] La operación de restauración finalizó correctamente.
La operación se completó correctamente.

C:\Windows\system32>Wsreset.exe

C:\Windows\system32>for %i in (%windir%\\system32\\*.dll) do regsvr32.exe /s %i
```

Si te fijas el último comando no arrojo nada más. Y como te decía, persiste exactamente igual:

 ![2023-01-14_11h16_28](https://forospyware.com/uploads/default/original/3X/7/c/7c2923419c0d9c10bd367dcdc045aaec6481db2b.jpeg) ![2023-01-14_11h15_05](https://forospyware.com/uploads/default/original/3X/4/8/48f6cf442ffd9678566a78007cc8e10778705e9e.jpeg)

Esto ya es de locos, en fin. En referencia a reinstalar windows, mi primera idea era hacerlo sin perder archivos y programas míos, si tampoco funcionara entonces si no me quedaría más remedio de intentar guardar mis cosas (que son muchas) y hacer una instalación limpia. ¿Qué opinas? De veras no tengo palabras para agradecerte tanto trabajo.

---

<div class="post-metadata">

**Author:** ![DanielG](https://forospyware.com/user_avatar/forospyware.com/danielg/32/23894_2.png) [@DanielG](https://forospyware.com/u/DanielG)\
**Post date:** [14 Enero, 2023 16:35 UTC](https://forospyware.com/t/a-m%C3%AD-tambi%C3%A9n-me-pill%C3%B3-el-virus-de-la-doble-tilde-y-creo-algo-m%C3%A1s/29347/30 "2023-01-14T16:35:48Z")

</div>

Hola @Pako

Tenes alguna iso de windows 10 a mano? De lo contrario te indico como descargar una.

Saludos

---

<div class="post-metadata">

**Author:** ![Pako](https://forospyware.com/user_avatar/forospyware.com/pako/32/6401_2.png) [@Pako](https://forospyware.com/u/Pako)\
**Post date:** [19 Enero, 2023 11:42 UTC](https://forospyware.com/t/a-m%C3%AD-tambi%C3%A9n-me-pill%C3%B3-el-virus-de-la-doble-tilde-y-creo-algo-m%C3%A1s/29347/32 "2023-01-19T11:42:40Z")

</div>

Disculpa la tardanza en contestarte, tengo visita familiar el fin de semana. Tenía pensado hacerlo mañana, directamente desde la opción de restaurar equipo.

Perdona el haber tardado tanto, pero tuve problemas familiares.

Decirte que reinstale Windows y todo vuelve a funcionar correctamente.

Un millón de gracias por toda tu ayuda y quería preguntarte, que antivirus free recomendáis, si es que recomendáis alguno free.

De nuevo mis gracias.

---

<div class="post-metadata">

**Author:** ![DanielG](https://forospyware.com/user_avatar/forospyware.com/danielg/32/23894_2.png) [@DanielG](https://forospyware.com/u/DanielG)\
**Post date:** [19 Enero, 2023 17:06 UTC](https://forospyware.com/t/a-m%C3%AD-tambi%C3%A9n-me-pill%C3%B3-el-virus-de-la-doble-tilde-y-creo-algo-m%C3%A1s/29347/33 "2023-01-19T17:06:44Z")

</div>

Hola @Pako

Yo uso Windows defender suele ser mas que suficiente en la mayoría de casos si no andas descargando archivos o visitando sitios dudosos.

Gratuitos podes optar por alguno de estos

- [Kaspersky Security Cloud – Free](https://latam.kaspersky.com/free-antivirus)
- [Avira free antivirus](https://www.avira.com/es/free-antivirus-windows)

También puede ser buena idea optar por algo mas de protección para proteger tus datos y usar alguna suit de pago:

- [Malwarebytes](https://www.malwarebytes.com/premium)
- [Kaspersky Internet Security](https://latam.kaspersky.com/internet-security)

Me comentas si quedan mas dudas

Saludos

---

<div class="post-metadata">

**Author:** ![DanielG](https://forospyware.com/user_avatar/forospyware.com/danielg/32/23894_2.png) [@DanielG](https://forospyware.com/u/DanielG)\
**Post date:** [24 Enero, 2023 23:24 UTC](https://forospyware.com/t/a-m%C3%AD-tambi%C3%A9n-me-pill%C3%B3-el-virus-de-la-doble-tilde-y-creo-algo-m%C3%A1s/29347/34 "2023-01-24T23:24:46Z")

</div>

Hola @Pako

Ya pasaron varios días, comenta si aun tienes problemas en el equipo.

Saludos

---

<div class="post-metadata">

**Author:** ![system](https://forospyware.com/uploads/default/original/1X/c5ee809ac443ecacd994093571250c2e5df84a35.png) [@system](https://forospyware.com/u/system)\
**Post date:** [9 Febrero, 2023 20:14 UTC](https://forospyware.com/t/a-m%C3%AD-tambi%C3%A9n-me-pill%C3%B3-el-virus-de-la-doble-tilde-y-creo-algo-m%C3%A1s/29347/35 "2023-02-09T20:14:40Z")

</div>

Este tema se cerró automáticamente 2 días después de la última publicación. No se permiten nuevas respuestas.

[Página anterior](https://forospyware.com/t/a-m%C3%AD-tambi%C3%A9n-me-pill%C3%B3-el-virus-de-la-doble-tilde-y-creo-algo-m%C3%A1s/29347.md?page=1)