Ayuda para limpiar a fondo mi pc

adm77 · 6 Noviembre, 2018 05:10

ahi lo hice espero haberlo hecho bien, por cierto el archivo fixlist.txt luego de hacer el proceso desaparecio, gracias

Daniela · 6 Noviembre, 2018 06:20

Hola

Yo no dije que quitaras nada, debías copiar todo lo que estaba dentro del recuadro.

Como sigue el problema.

Un saludo

adm77 · 6 Noviembre, 2018 23:58

bueno la pc sigue lenta y ahora me salto esto cuando entraba a youtobe, estoy pasando avast

js:scriptpe-inf(trj) con corchete no parentesis

aja, recien leo, no sabia, entonces procedo de nuevo copiando todo el codigo ¿? como dijiste q copie las lineas entendi q esas eran las lineas y lo del comienzo el titulo, sory

por cierto recibi otro mensaje tuyo q lo abro y dice HISTORIA y sale una pantalla roja con un informe y al lado una pantalla verde con otro informe, q debo hacer con ello ¿? Saludos

q opinas por favor ¿?

Daniela · 7 Noviembre, 2018 01:10

Hola

De momento no lo vuelvas a ejecutar.

Realiza un análisis con Eset Online como se indica en el manual.

No tienes que hacer nada, ese aviso es porque edité tu respuesta para poner los “codes”.

Traes el reporte de EsetOnline y comentas como sigue todo.

Un saludo

adm77 · 7 Noviembre, 2018 07:05

|A:\Documentos\Escritorio\Downloads\avira_free_antivirus_en (1).exe|una variante de Win32/Bundled.Toolbar.Ask.G aplicación potencialmente no segura,una variante de Win32/Bundled.Toolbar.Ask aplicación potencialmente no segura|eliminado|
|---|---|---|
|A:\Documentos\Escritorio\Downloads\avira_free_antivirus_en.exe|una variante de Win32/Bundled.Toolbar.Ask.G aplicación potencialmente no segura,una variante de Win32/Bundled.Toolbar.Ask aplicación potencialmente no segura|eliminado|
|A:\Documentos\Escritorio\Downloads\ccsetup310 (1).exe|Win32/Bundled.Toolbar.Google.E aplicación potencialmente no segura|desinfectado por eliminación|
|A:\Documentos\Escritorio\Downloads\ccsetup310.exe|Win32/Bundled.Toolbar.Google.E aplicación potencialmente no segura|desinfectado por eliminación|
|A:\Documentos\Mis documentos\Downloads\ABirdsRio.rar|una variante de Win32/HackTool.Patcher.D aplicación potencialmente no segura|eliminado|
|A:\Documentos\Mis documentos\Downloads\avira_free_antivirus_en (1).exe|una variante de Win32/Bundled.Toolbar.Ask.G aplicación potencialmente no segura,una variante de Win32/Bundled.Toolbar.Ask aplicación potencialmente no segura|eliminado|
|A:\Documentos\Mis documentos\Downloads\avira_free_antivirus_en.exe|una variante de Win32/Bundled.Toolbar.Ask.G aplicación potencialmente no segura,una variante de Win32/Bundled.Toolbar.Ask aplicación potencialmente no segura|eliminado|
|A:\Documentos\Mis documentos\Downloads\ccsetup310 (1).exe|Win32/Bundled.Toolbar.Google.E aplicación potencialmente no segura|desinfectado por eliminación|
|A:\Documentos\Mis documentos\Downloads\ccsetup310.exe|Win32/Bundled.Toolbar.Google.E aplicación potencialmente no segura|desinfectado por eliminación|
|C:\Program Files\NCH Software\Debut\debut.exe|una variante de Win32/Bundled.Toolbar.Google.C aplicación potencialmente no segura|desinfectado por eliminación|
|C:\Program Files\NCH Software\Debut\debutsetup_v2.15.exe|una variante de Win32/Bundled.Toolbar.Google.C aplicación potencialmente no segura|eliminado|
|C:\Program Files\NCH Software\Prism\prism.exe|una variante de Win32/Bundled.Toolbar.Google.C aplicación potencialmente no segura|desinfectado por eliminación|
|C:\Program Files\NCH Software\Prism\prismsetup_v2.44.exe|una variante de Win32/Bundled.Toolbar.Google.C aplicación potencialmente no segura|eliminado|
|C:\Program Files\USB Disk Security\linkzb.exe|una variante de Win32/Adware.Linkzb.A aplicación|desinfectado por eliminación|
|C:\Users\Diego\Downloads\CCleaner_v5.41.6446.exe|Win32/Bundled.Toolbar.Google.D aplicación potencialmente no segura|desinfectado por eliminación|
|C:\Users\Diego\Downloads\debutpsetup.exe|una variante de Win32/Bundled.Toolbar.Google.C aplicación potencialmente no segura|eliminado|
|C:\Users\Diego\Downloads\dfsetup221.exe|Win32/Bundled.Toolbar.Google.D aplicación potencialmente no segura|desinfectado por eliminación|
|C:\Users\Diego\Escritorio\OLX2\ccsetup536.exe|Win32/Bundled.Toolbar.Google.D aplicación potencialmente no segura|desinfectado por eliminación|
|C:\Users\Diego\Escritorio\OLX2\gu5setup.exe|Win32/UwS.GlaryUtilities.A aplicación|desinfectado por eliminación|
|C:\Users\Diego\Escritorio\pc\ccsetup547.exe|Win32/Bundled.Toolbar.Google.D aplicación potencialmente no segura|desinfectado por eliminación|

adm77 · 7 Noviembre, 2018 07:06

ahi fue, desabhilite provisoriamente avast para q n lo detecte porque me salia un cartel q detectaba otro antivirus

Daniela · 7 Noviembre, 2018 07:50

Hola

Puedes poner el reporte completo? Faltan los datos iniciales para comprobar que se ha ejecutado bien y ha eliminado a dos todo.

No olvides comentar cómo sigue el problema.

Un saludo

adm77 · 7 Noviembre, 2018 15:00

ok ya lo busco de nuevo, pense q lo habia pegado todo, sigue lenta

adm77 · 7 Noviembre, 2018 15:11


01:43:09 # product=EOS
# version=8
# flags=0
# ESETOnlineScanner_ESL.exe=2.0.22.0
# EOSSerial=12387a5efcbd39499646e007c6f13381
# end=init
# utc_time=2018-11-07 04:43:08
# local_time=2018-11-07 01:43:08 (-0300, Hora estándar de Argentina)
# country="Spain"
# osver=6.1.7601 NT Service Pack 1
01:49:16 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Diego\AppData\Local\ESET\ESETOnlineScanner\Quarantine\
01:49:30 # product=EOS
# version=8
# flags=0
# ESETOnlineScanner_ESL.exe=2.0.22.0
# EOSSerial=12387a5efcbd39499646e007c6f13381
# end=init
# utc_time=2018-11-07 04:49:29
# local_time=2018-11-07 01:49:29 (-0300, Hora estándar de Argentina)
# country="Spain"
# osver=6.1.7601 NT Service Pack 1
01:53:54 Updating
01:53:54 Update Init
01:53:56 Update Download
01:59:38 esets_scanner_reload returned 0
01:59:39 g_uiModuleBuild: 39310
01:59:39 Update Finalize
01:59:39 Call m_esets_charon_send
01:59:39 Call m_esets_charon_destroy
01:59:39 Updated modules version: 39310
01:59:50 Call m_esets_charon_setup_create
01:59:50 Call m_esets_charon_create
01:59:50 m_esets_charon_create OK
01:59:50 Call m_esets_charon_start_send_thread
01:59:50 Call m_esets_charon_setup_set
01:59:50 m_esets_charon_setup_set OK
01:59:50 Scanner engine: 39310
11:52:01 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Diego\AppData\Local\ESET\ESETOnlineScanner\Quarantine\
11:52:05 # product=EOS
# version=8
# flags=0
# ESETOnlineScanner_ESL.exe=2.0.22.0
# EOSSerial=12387a5efcbd39499646e007c6f13381
# end=init
# utc_time=2018-11-07 14:51:53
# local_time=2018-11-07 11:51:53 (-0300, Hora estándar de Argentina)
# country="Spain"
# osver=6.1.7601 NT Service Pack 1

Daniela · 7 Noviembre, 2018 23:11

Hola

Tiene que haber otro reporte de ESET en el que esté los datos con todas las infecciones detectadas, es el que necesito para ver si se eliminó todo, antes de continuar.

Un saludo

adm77 · 10 Noviembre, 2018 19:42

ok, o sea aparte del reposrte q te pase primero me dices q debe haber otro reporte? o un reposrte mas completo q el primero q te pase no el segundo ? donde lo puedo encontrar ? porque si ingreso a eset es como q me guia para q lo pase de nuevo y desde alli no puedo ingresar a la cuarentena sin ejecutarlo…

amiga sigue lerda, por otro lado me confirmas q esta bien lo q te envie ¿?Saludos

Daniela · 11 Noviembre, 2018 02:16

Hola

El reporte de Eset debería de tener los datos con las infecciones, pero vamos a dejarlo de momento.

Realiza los siguientes pasos en Modo Seguro , con funciones de Red.

CCleaner

Descarga, instala y/o actualiza Ccleaner

Abres Ccleaner en la pestaña limpiador dejas como está configurada predeterminadamente haces clic en analizar y esperas que termine clic en ejecutar limpiador
clic en la pestaña Registro clic en buscar problemas y esperas que termine clic en Reparar Seleccionadas y haces una copia de seguridad

Argente-Registry Cleaner

Descarga, instala y/o actualiza ** Argente-Registry Cleaner. Si no te funciona este enlace, prueba con este otro: https://argenteutilities.com/es/download/aregistry-old.)

Ejecutálo presionas Iniciar Análisis
Cuando termine el análisis presionas Reparar errores seleccionados.

Glary Utilities

Descarga, instala y/o actualiza] Glary Utility.

Instalas y actualizas (Pestaña Estado)
Pestaña Mantenimiento 1-Clic :arrow:forward: presionas Ver Resultados
Cuando termine el escaneo presionas Reparar Problemas
Presiona para utilizar Limpiador de Disco

Ejecutas estas tres herramientas varias veces, una por una y en el mismo orden, hasta que veas que no te encuentran prácticamente ningún error.

Comenta como sigue.

Un saludo

adm77 · 12 Noviembre, 2018 00:30

ok mientras, puede ser q se hayan borrado algunos archivos con los procesos anteriores ¿?

Daniela · 12 Noviembre, 2018 00:39

A que programas te refieres

Un saludo

adm77 · 12 Noviembre, 2018 14:57

solo me referia a un archivo word q no lo encuentro y a q en mi escritorio es como q aparecieron unas imagenes fantasmas y estan alli aun de archivos word excel…

ya esta, una parte era q me mostraba todos los archivos ocultos, igual hay un archivo word al menos q no lo pude encontrar aun

Daniela · 12 Noviembre, 2018 15:00

Hola

Realizaste los últimos pasos que te indiqué?

Como sigue el problema.

Un saludo

adm77 · 14 Noviembre, 2018 19:43

estoy en eso…gracias bueno, te cuento para iniciar en modo seguro no me funciona el f8 entonces lo solia hacer poniendo EJECUTAR/MSCONFIG/ARRANQUE/OPCIONES DE ARRANQUE/MINIMO… la cuestion es q hay varias opciones alli en OPCIONES DE ARRANQUE y una de ellas me aparece tildada SIN ARRANQUE DE GUI…lo dejo asi ¿? gracias

Bueno ya la pude iniciar f8 sin msconfig le hice los procesos, ahora estoy probando, hace un rato se me puso pantalla azul por problema de memoria…

sabes sigue un poco lenta, me puedes confirmar lo de msconfig q te pregunte anteriormente por si no me funciona el f 8 otra vez ¿?gracias

Daniela · 18 Noviembre, 2018 01:17

Hola

Descarga IFS en el escritorio .

Cierra todos los programas que tengas abiertos.
Ejecuta IFS.exe (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona "Ejecutar como Administrador.")
Pulsar en el botón Analizar, y espera a que se realice el proceso.
Al terminar se abrirá un informe, que debes copiar y pegar(entero) en tu próxima respuesta.
El informe también se puede encontrar en C:\IFS

Un saludo

adm77 · 24 Noviembre, 2018 04:46

ok ya te lo pego, con respecto a msconfig nada ?


[B]~~~~~~~~~~~| Inicio: [/B]

*IFS (InfoSpyware First Steps) v 1.3
*www.InfoSpyware.com | www.ForoSpyware.com
*Iniciado: 24/11/2018 a las 01h.13m.21s

[B]~~~~~~~~~~~|  Información del Sistema:[/B]

OS: Microsoft Windows 7 Ultimate  x86 Service Pack 1
Idioma: Spanish (Spain, International Sort) (España|es-ES)
Permisos de Administrador / ON
Windows se Inició en   Modo Normal
Drive: C:\Windows (Install: \Device\HarddiskVolume2)

[B]~~~~~~~~~~~| Arquitectura Fisica:[/B]

CPU: System manufacturer
CPU Modelo: System Product Name
Procesador: Pentium(R) Dual-Core  CPU      E5200  @ 2.50GHz (x64-BasedPC)
Memoria RAM: 2 Gb. En Uso: 54 %
Video: Intel(R) G33/G31 Express Chipset Family
Chip: Intel(R) GMA 3100 Capacidad video:256 MB (Internal)

[B]~~~~~~~~~~~| Unidades[/B]

A: [FIXED|NTFS|Datos] - [149.1 Gb][112.5 Gb][37.5 Gb]
C: [FIXED|NTFS|] - [147.10 Gb][112.4 Gb][35.6 Gb]
F: [REMOVABLE||] - [0 Gb][0 Gb][0 Gb]
D: [CDROM]
A:\ Fragmentación total 0.09% - Correcto
C:\ Fragmentación total 5.93% - Correcto

[B]~~~~~~~~~~~| Seguridad del SO[/B]

SafeBoot: Inicio en Modo seguro Correcto
Security Center: [COLOR=#FF0000][B]El servicio no está activo[/B][/COLOR]
Windows Update: [COLOR=#FF0000][B]El servicio no está activo[/B][/COLOR] [LST: 2018-11-24 04:06:41][LD: 2018-01-15 23:05:16][LI: 2018-01-15 23:19:28][NDT: 2018-11-24 21:54:26]
SP: Windows Defender *Protección Residente [ON] / Actualizado*
FW: Windows Firewall *Habilitado*

[B]~~~~~~~~~~~|  Update Check[/B]

Internet Explorer Versión Instalada 11
Mozilla FireFox Versión Instalada 62.0.3
Google Chrome Versión Instalada 70.0.3538.102
Opera Browser Versión Instalada 56.0
Adobe ShockWave Player Versión Instalada 12.3.4.204
Adobe Flash Player Versión Instalada 31.0

[B]~~~~~~~~~~~| Process List[/B] 

MBAMTray.exe (Malwarebytes Anti-Malware)
MBAMservice.exe (Malwarebytes Anti-Malware)
avastUI.exe (Productos Alwil Software Avast4)

[B]~~~~~~~~~~~| Install Check[/B] 


Argente - Registry Cleaner 3.1.2.0 [3.1.2.0]
Avast Free Antivirus [18.8.2356]
AVG PC TuneUp [16.79.3.36215]
CCleaner [5.47]
Glary Utilities 5.99 [5.99.0.121]
Revo Uninstaller 2.0.4 [2.0.4]
AVG PC TuneUp [16.79.1]

[B]~~~~~~~~~~~| Registry Check[/B]

HKLM\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvLaunch.exe" /gui
HKLM\Run: [USB Security] C:\Program Files\USB Disk Security\USBGuard.exe
HKLM\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
HKLM\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
HKLM\Run: [Persistence] C:\Windows\system32\igfxpers.exe
HKLM\Run: [AvgUi] "C:\Program Files\AVG\Framework\Common\avguirnx.exe" /lps=fmw
HKLM\Run: [AdobeGCInvoker-1.0] "C:\Program Files\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe"
HKLM\Run: [ArgenteRC] "C:\Program Files\Argente - Registry Cleaner\ArgenteRC.exe" /AutoClean
HKCU\Run: [GUDelayStartup] "C:\Program Files\Glary Utilities 5\StartupManager.exe" -delayrun
HKCU\Run: [CCleaner Smart Cleaning] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
Winlogon: Shell = explorer.exe
Winlogon: Userinit = explorer.exe

[HKCR\.\.open\command] -> Navegador Preferido es Opera Browser

[B]~~~~~~~~~~~| PUPs Check[/B]


[B]~~~~~~~~~~~| Listado 7 Días (Predeterminado)[/B]

[21/11/2018 17:46] - C:\Windows\MEMORY.DMP
[18/11/2018 13:26] - C:\Windows\PFRO.log

[B]~~~~~~~~~~~| C:\Windows\Tasks:[/B]

adm77 · 4 Diciembre, 2018 03:49

hola amiga y q opinas ?

me hizo otra pantalla azul

hola¿? como seguimos y Se puede consultar sobre un virus de una tablet 10 gracias