Aparecen Popups con publicidad

Eliminar Malwares
22

Hola @Brayand_Chacaltana

Realiza lo siguiente:

1.- Desinstala con Revo Uninstaller en su Modo Avanzado:

  • AVG Web TuneUp, Java 8 Update 45

O cualquier otra versión obsoleta de Java.

Manual de Revo Uninstaller.

2.- Actualiza Java a su ultima versión:

Java 8 Versión 211

Luego sigue estos pasos:

3.- Muy Importante >>> Realizar una copia de Seguridad de su Registro.

  • Descarga DelFix en el escritorio de Windows.
  • Clic Derecho, “Ejecutar como Administrador”.
  • En la ventana principal, marca solamente la casilla “Create Registry Backup”.
  • Clic en Run.

Al terminar se abrirá un reporte llamado DelFix.txt, guárdelo por si fuera necesario y cierre la herramienta…

4.- Desactiva Temporalmente tu antivirus.

5.- Abre un nuevo archivo Notepad y copia y pega este contenido:


Start
CloseProcesses:
CreateRestorePoint:
HKLM\...\Run: [AvgUi] => "C:\Program Files\AVG\Framework\Common\avguirnx.exe" /lps=fmw
C:\Program Files\AVG
HKLM\...\Run: [vProt] => "C:\Program Files\AVG Web TuneUp\vprot.exe"
C:\Program Files\AVG Web TuneUp
HKU\S-1-5-21-1986104296-3163790973-3246301206-1000\...\Run: [radsuperloaver] => C:\streamerdata\streamer.exe  /AutoIt3ExecuteScript "C:\streamerdata\ghghghf.zip"
C:\streamerdata
Task: {A2F46567-247E-40DD-A947-76FFA7E12B3B} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe
Task: {85539B48-FAAD-465B-A4F4-96D5DBC311C5} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => %windir%\system32\rundll32.exe aepdu.dll,AePduRunUpdate -nolegacy
SearchScopes: HKU\S-1-5-21-1986104296-3163790973-3246301206-1000 -> DefaultScope {B6B36D2F-B08C-4D6D-B2F9-F9128329AF6E} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1986104296-3163790973-3246301206-1000 -> {B6B36D2F-B08C-4D6D-B2F9-F9128329AF6E} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1986104296-3163790973-3246301206-1000 -> {F0EB293B-E47D-4203-9CD6-8CF22BF3E945} URL = hxxps://www.google.com/search?q={searchTerms}
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_45\bin\ssv.dll [2015-07-10] (Oracle America, Inc. -> Oracle Corporation)
BHO: No Name -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> No File
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-07-10] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @avg.com/AVG SiteSafety plugin, version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\40.3.8\\npsitesafety.dll [No File]
C:\Program Files\Common Files\AVG Secure Search
FF Plugin: @java.com/DTPlugin,version=10.21.2 -> C:\Windows\system32\npDeployJava1.dll [2015-07-09] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-07-10] (Oracle America, Inc. -> Oracle Corporation)
S3 EverestDriver; \??\G:\$Correcto\Install\DVD_01 Install 2015\Everest Ultimate\kerneld.wnt [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2019-04-25 18:38 - 2019-04-25 18:38 - 000031478 _____ C:\Windows\system32\avgremover_msilog.txt
2019-04-25 18:37 - 2019-04-25 18:39 - 000000000 ____D C:\Program Files\Common Files\AVG
2019-04-25 18:32 - 2019-04-25 18:33 - 012240240 _____ (AVG Technologies CZ, s.r.o.) C:\Users\Dolly\Downloads\avgclear.exe
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
MSCONFIG\startupreg: vProt => "C:\Program Files\AVG Web TuneUp\vprot.exe"
FirewallRules: [{FDAF9B63-4FDD-43B7-BBBF-779788513291}] => (Allow) C:\Program Files\AVG\AVG2015\avgmfapx.exe No File
FirewallRules: [{AA20C00E-33EA-4898-A72A-30285C9BF59E}] => (Allow) C:\Program Files\AVG\AVG2015\avgmfapx.exe No File
FirewallRules: [{F26B557D-6F53-47CB-8EDC-8C7B90336743}] => (Allow) C:\Program Files\AVG\AVG2015\avgdiagex.exe No File
FirewallRules: [{3D32AB55-F707-4D62-AD40-7E199C4455C8}] => (Allow) C:\Program Files\AVG\AVG2015\avgdiagex.exe No File
FirewallRules: [{FE540893-B05D-4E8A-868D-E29EBE56853A}] => (Allow) C:\Program Files\AVG\AVG2015\avgemcx.exe No File
FirewallRules: [{AF4809AB-B82C-4AA4-A468-4854DC8F5513}] => (Allow) C:\Program Files\AVG\AVG2015\avgemcx.exe No File
CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END
  • Lo guardas bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.

Nota: Es necesario que el ejecutable Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajara.

  • Ejecutas Frst.exe.
  • Presionas el botón Fix y aguardas a que termine.
  • La Herramienta guardara el reporte en tu escritorio (Fixlog.txt).
  • Lo pegas en tu próxima respuesta.

Nos comentas .

Salu2.

1 me gusta