Chrome Gestionado por tu organizacion

Eliminar Malwares
14

Hola @gisegalaburri

Es correcto, es la Toolbar de tu antivirus Avast, y Eset no puede eliminarla.

Tu antivirus es Pirata? Ya que esto puede ser parte del problema.

Desinstala con Revo Uninstaller en su Modo Avanzado:

  • Skillbrains, Avast Cleanup Premium y Advanced SystemCare 3

Manual de Revo Uninstaller.

Luego de reiniciar sigue estos pasos:

1.- Muy Importante >>> Realizar una copia de Seguridad de su Registro.

  • Descarga DelFix en el escritorio de Windows.
  • Clic Derecho, “Ejecutar como Administrador”.
  • En la ventana principal, marca solamente la casilla “Create Registry Backup”.
  • Clic en Run.

Al terminar se abrirá un reporte llamado DelFix.txt, guárdelo por si fuera necesario y cierre la herramienta…

2.- Desactiva Temporalmente tu antivirus.

3.- Abre un nuevo archivo Notepad/Bloc de Notas y copia y pega este contenido:

Start
CloseProcesses:
CreateRestorePoint:
(Kilonova LLC -> Skillbrains) C:\Program Files (x86)\Skillbrains\lightshot\5.5.0.4\Lightshot.exe
HKLM-x32\...\Run: [Lightshot] => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe [226728 2019-07-21] (Kilonova LLC -> )
HKU\S-1-5-21-770216848-1095929110-15174267-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105736781\...\RunOnce: [Application Restart #0] => C:\Windows\System32\Taskmgr.exe [1071184 2020-03-11] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-770216848-1095929110-15174267-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105751308\...\RunOnce: [Application Restart #0] => C:\Windows\System32\Taskmgr.exe [1071184 2020-03-11] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-770216848-1095929110-15174267-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105731464\...\RunOnce: [Application Restart #0] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  --flag-switches-begin --flag-switches-end --enable-audio-service-sandbox --restore-last-session --flag-switches-begin --flag-switches-end - (la entrada de datos tiene 102 más caracteres).
HKU\S-1-5-21-770216848-1095929110-15174267-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105746636\...\RunOnce: [Application Restart #0] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe  --flag-switches-begin --flag-switches-end --enable-audio-service-sandbox --restore-last-session --flag-switches-begin --flag-switches-end - (la entrada de datos tiene 102 más caracteres).
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\80.0.3987.163\Installer\chrmstp.exe [2020-04-06] (Google LLC -> Google LLC)
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] -> 
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Avast Cleanup Premium.lnk [2020-04-01]
ShortcutTarget: Avast Cleanup Premium.lnk -> C:\Program Files (x86)\AVAST Software\Avast Cleanup\TuneupUI.exe (AVAST Software s.r.o. -> AVAST Software)
BootExecute: autocheck autochk *  
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restricción <==== ATENCIÓN
CHR HKLM\SOFTWARE\Policies\Google: Restricción <==== ATENCIÓN
Task: {33466E2E-0BB8-412F-9B7E-6A50F5202214} - System32\Tasks\{4DE5A624-A3F1-495E-8105-D6D15D50BB8A} => "c:\program files (x86)\google\chrome\application\chrome.exe" hxxps://ui.skype.com/ui/0/7.40.0.104/es/go/help.faq.installer?LastError=1603
Task: {8CBC541F-7A23-4745-9A7F-ED031F6C78D1} - System32\Tasks\Avast Cleanup Update => C:\Program Files (x86)\AVAST Software\Avast Cleanup\TUNEUpdate.exe [1659000 2020-04-01] (AVAST Software s.r.o. -> AVAST Software)
Task: {E3C0AD47-8CD7-4A38-96A4-36A38FEE0E25} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\Gabriela Kary\Desktop\Gisele\esetonlinescanner.exe [14566496 2020-04-03] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {E763CC7A-A92A-4BC3-A0C2-B092E03EF765} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\Gabriela Kary\Desktop\Gisele\esetonlinescanner.exe [14566496 2020-04-03] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {EC918679-274E-49E2-AA65-6C26B08FFC69} - System32\Tasks\update-S-1-5-21-770216848-1095929110-15174267-1000 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [414872 2017-04-12] (OOO Lightshot -> TODO: <Company name>)
Task: {EF69C488-6026-4EBD-BAD3-3E5D7CFBCBC5} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [414872 2017-04-12] (OOO Lightshot -> TODO: <Company name>)
Task: C:\WINDOWS\Tasks\AWC Startup.job => C:\Program Files (x86)\IObit\Advanced SystemCare 3\AWC.exe
Task: C:\WINDOWS\Tasks\update-S-1-5-21-770216848-1095929110-15174267-1000.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
Task: C:\WINDOWS\Tasks\update-sys.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-1000 ->
DefaultScope {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-1000 -> {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105736781 -> DefaultScope {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105736781 -> {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105751308 -> DefaultScope {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105751308 -> {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105731464 -> DefaultScope {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105731464 -> {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105746636 -> DefaultScope {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-770216848-1095929110-15174267-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04142020105746636 -> {D89A518E-8771-4D77-8361-A3EBEDD6D4B2} URL = hxxps://www.google.com/search?q={searchTerms}
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Hewlett-Packard\SmartPrint\QPExtension => no encontrado
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [Ningún archivo]
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
S3 SWDUMon; \SystemRoot\system32\DRIVERS\SWDUMon.sys [X]
2020-04-08 00:08 - 2020-04-08 00:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lightshot
2020-04-08 00:07 - 2020-04-08 00:07 - 002784344 _____ (Skillbrains ) C:\Users\Gabriela Kary\Downloads\setup-lightshot.exe
2020-04-03 22:16 - 2020-04-13 18:29 - 000000788 _____ C:\Users\Gabriela Kary\Desktop\ESET Online Scanner.lnk
2020-04-03 22:16 - 2020-04-03 22:16 - 000000905 _____ C:\Users\Gabriela Kary\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2020-04-01 21:42 - 2020-04-09 09:59 - 000004286 _____ C:\WINDOWS\system32\Tasks\Avast Cleanup Update
2020-04-01 21:42 - 2020-04-01 21:42 - 000001286 _____ C:\Users\Public\Desktop\Avast Cleanup Premium.lnk
2020-04-01 21:40 - 2020-04-01 21:41 - 053148640 _____ (AVAST Software ) C:\Users\Gabriela Kary\Downloads\avast_cleanup_setup.exe
2020-04-14 02:33 - 2020-02-22 00:41 - 000002988 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onLogOn
2020-04-14 02:33 - 2020-02-22 00:41 - 000002608 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onTime
2020-04-13 17:03 - 2020-02-21 18:38 - 000000000 ____D C:\Users\Gabriela Kary\AppData\Local\ESET
2020-04-09 12:25 - 2015-10-24 12:32 - 000000000 ____D C:\Users\Gabriela Kary\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Popcorn Time
2020-04-08 00:08 - 2019-12-22 18:34 - 000000000 ____D C:\Program Files (x86)\Skillbrains
2020-04-03 23:30 - 2020-02-23 11:33 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2020-04-01 22:47 - 2012-11-23 10:21 - 000000000 __SHD C:\ProgramData\{32364CEA-7855-4A3C-B674-53D8E9B97936}
2018-11-07 18:54 - 2018-11-07 18:54 - 000000000 _____ () C:\Users\Gabriela Kary\AppData\Local\oobelibMkey.log
ShellIconOverlayIdentifiers: [AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} =>  -> Ningún archivo
ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} =>  -> Ningún archivo
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Ningún archivo
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Ningún archivo
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Ningún archivo
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Ningún archivo
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Ningún archivo
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Ningún archivo
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Ningún archivo
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Ningún archivo
Shortcut: C:\Users\Gabriela Kary\Favorites\Sitio para descargas de NCH Software.lnk -> hxxp://www.nchsoftware.com/es/index.htm
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Actualizar la licencia de ESET.lnk => C:\Windows\pss\Actualizar la licencia de ESET.lnk.CommonStartup
FirewallRules: [{3286B7E6-34A1-4B93-BA66-0DA4A9D44566}] => (Allow) C:\Program Files\BlueStacks\HD-Player.exe Ningún archivo
C:\Program Files (x86)\Skillbrains
C:\Program Files (x86)\AVAST Software\Avast Cleanup
C:\Program Files\AVAST Software\Avast\setup\aswOfferTool.exe
C:\Program Files\AVAST Software\Avast\setup\offertool_x64_ais-961.vpx
C:\Program Files (x86)\IObit

CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END
  • Lo guardas bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.

Nota: Es necesario que el ejecutable Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajara.

  • Ejecutas Frst.exe.
  • Presionas el botón Fix/Corregir y aguardas a que termine.
  • La Herramienta guardara el reporte en tu escritorio (Fixlog.txt).
  • Lo pegas en tu próxima respuesta.

Nos comentas .

Salu2.

1 me gusta