Chrome se reinicia

[Gustavo_Duringer]

Volví a pasar todo en safe mode pero con funciones de red y parece que ahora sí no da problemas de navegación. aun así leí que Windows 7 da problemas desde el vamos. Si necesitas un informe dime, pero aparentemente se solucionó Muchas gracias!

[Gustavo_Duringer]

No Pura ilusión… empezó con los saltos del navegador nuevamente. Quizás sea por falta de recursos pero salta a la página del caché inmediato. Tengo el Windows Essential y el Malwarebits antimalware corriendo juntos… puede haber incompatibilidad?

[Miguelgrado]

Malwarebytes lo tenias antes de empezar este tema??

Tenias la version 2, pero, ponía licencia de prueba, por lo que no tienes una, y el problema lo tenias antes de usar Malwarebytes en cualquiera de sus versiones??

[Gustavo_Duringer]

No, no lo tenía instalado, y el problema existía, por supuesto… Lo tuve luego que me indicaste instalarlo. Tanto el 2 como el 3 que descargué de aquí son versiones de evaluación por 14 días.

[Miguelgrado]

• Realiza copia marcadores de Chrome (Exportar MARCADORES) >> https://support.google.com/chrome/answer/96816?hl=es

• Desinstalas Chrome con Revo.

• Descarga e instalas >> Revo Uninstaller | InfoSpyware

• Luego, segun Indico, desinstalas el / los programas indicados, seleccionando cuando lo indique Revo, el Modo Avanzado

• Marcas NOMBRE PROGRAMA y pulsas desinstalar en el menu de Revo, en Modo Avanzado

• Cuando lo hagas, se iniciara el desinstalador de NOMBRE DE PROGRAMA y al finalizar (si alguno te pide reiniciar, pulsas en NO o Cancelar y continuas con Revo), realizas:

1. Pulsas Analizar en Revo, para que analice los restos del programa

2. Pulsas seleccionar todo, para eliminar restos del registro

3. Pulsas borrar todo

4. Pulsas siguiente

5. Pulsas seleccionar todo, para eliminar, si hay, carpetas

6. Pulsas borrar todo

7. Pulsas finalizar

Eliminas estas carpetas si estan:

1. C:\ProgramData\Google/Chrome

2. C:\Users\All Users\Google\Chrome

3. C:\Users\TU NOMBRE DE USUARIO\AppData\Local\Google\Chrome

4. C:\Users\TU NOMBRE DE USUARIO\AppData\Roaming\Google\Chrome

• Para poder ver esas ubicaciónes, debe Mostrar archivos ocultos

Reinstalas >> https://www.google.es/chrome/browser/desktop/

[Gustavo_Duringer]

Miguel… dame por favor unos pocos días porque me accidenté; no voy a dejar colgado el post luego de todo tu esfuerzo. Gracias.

[Miguelgrado]

Ok, sin problema…y que se recupere

[Gustavo_Duringer]

Ahora está andando bien! Buscando esos directorios par borrar encontré una carpeta de una actualización, supuestamente de SilverLights, de nombre 54d7f1f64753573e9fe0a0f3b5 con raíz en C, espero que no sea nada raro. Infinitas gracias por todo.

[Miguelgrado]

Esas carpeta si esta en la Raiz de C, seguro es elimina ble, pero no obstante , dices que es de Silverligh, pues dejarla

Pruebas el pc 24 horas mas y me dices si esta bien ahora

[Gustavo_Duringer]

Es que en realidad le dura medio día el arreglo, pero ya comencé a desconfiar del mouse, que haya entrado en corto, o los bajos recursos. Los programas se recuperaron y ahora puedo renderizar. pero una instancia de Google parece ser demasiado para este pobre bicho…

[Miguelgrado]

En otro navegador por ejemplo Internet Explorer ,sucede igual?

[Gustavo_Duringer]

Si, acabo de probar y descarto el ratón

[Miguelgrado]

que tipo de conexion usas a internet?

[Gustavo_Duringer]

Cablemodem (Fibertel). Recién pasé el Glary Utilities porque regresaba al caché continuamente

[Miguelgrado]

Instala Firefox y mira como va >> https://www.mozilla.org/es-ES/firefox/new/

[Gustavo_Duringer]

Ahora SI tiene virus. Solo puedo entrar en modo seguro y me desactiva el centro de seguridad y el Windows Security Essential. Lo siento, fue un descuido mío, pero se activó un loader cuando estaba haciendo limpieza manual… El Malwarebits emcuentra más de 120 amenazas y en. un momento ya no puede seguir. Te pego el análisis del adwCleaner.

-------------------------------

# Malwarebytes AdwCleaner 7.3.0.0
# -------------------------------
# Build:    04-04-2019
# Database: 2019-04-29.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    05-01-2019
# Duration: 00:00:31
# OS:       Windows 7 Professional
# Scanned:  27335
# Detected: 80


***** [ Services ] *****

Adware.Linkury                  Polygen
PUP.Optional.Legacy             CloudPrinter

***** [ Folders ] *****

Adware.Linkury                  C:\ProgramData\Polygen
Adware.OnlineIO                 C:\Program Files (x86)\Microleaves
Adware.OnlineIO                 C:\Users\Gustavo\AppData\Roaming\Microleaves
PUP.Optional.Legacy             C:\ProgramData\CloudPrinter
PUP.Optional.Legacy             C:\Windows\Syswow64\SSL
PUP.Optional.OnlineIO           C:\Windows\Installer\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}
PUP.Optional.SmartBar           C:\Windows\Temp\Smartbar

***** [ Files ] *****

PUP.Optional.Legacy             C:\Users\Gustavo\AppData\Local\Main.dat
PUP.Optional.Legacy             C:\Users\Gustavo\appdata\local\installationconfiguration.xml
PUP.Optional.OnlineIO           C:\Windows\Installer\SOURCEHASH{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}
PUP.Optional.YesSearches        C:\Windows\SysWOW64\findit.xml

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

PUP.Optional.SafeFinder         C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
PUP.Optional.SafeFinder         C:\Users\Gustavo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
PUP.Optional.SafeFinder         C:\Users\Gustavo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
PUP.Optional.SafeFinder         C:\Users\Gustavo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
PUP.Optional.SafeFinder         C:\Users\Gustavo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
PUP.Optional.SafeFinder         C:\Users\Gustavo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
PUP.Optional.SafeFinder         C:\Users\Public\Desktop\Google Chrome.lnk

***** [ Tasks ] *****

Adware.OnlineIO                 C:\Windows\System32\Tasks\ONLINE APPLICATION V2G4
Adware.OnlineIO                 C:\Windows\System32\Tasks\ONLINE APPLICATION V2G5
Adware.OnlineIO                 C:\Windows\System32\Tasks\ONLINE APPLICATION V2G6
Adware.OnlineIO                 C:\Windows\Tasks\ONLINE APPLICATION V2G4.JOB
Adware.OnlineIO                 C:\Windows\Tasks\ONLINE APPLICATION V2G5.JOB
Adware.OnlineIO                 C:\Windows\Tasks\ONLINE APPLICATION V2G6.JOB
PUP.Optional.Legacy             C:\Windows\System32\Tasks\ONLINE APPLICATION V2G1
PUP.Optional.Legacy             C:\Windows\System32\Tasks\ONLINE APPLICATION V2G2
PUP.Optional.Legacy             C:\Windows\System32\Tasks\ONLINE APPLICATION V2G3
PUP.Optional.Legacy             C:\Windows\Tasks\ONLINE APPLICATION V2G1.JOB
PUP.Optional.Legacy             C:\Windows\Tasks\ONLINE APPLICATION V2G2.JOB
PUP.Optional.Legacy             C:\Windows\Tasks\ONLINE APPLICATION V2G3.JOB
PUP.Optional.Microleaves        C:\Windows\System32\Tasks\UPDATER_ONLINE_APPLICATION
PUP.Optional.Microleaves        C:\Windows\Tasks\UPDATER_ONLINE_APPLICATION.JOB

***** [ Registry ] *****

Adware.ICLoader                 HKLM\SOFTWARE\MICROSOFT\Speedycar
Adware.ICLoader                 HKLM\Software\MICROSOFT\TechnologyDesktopnew
Adware.Linkury                  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs - "C:\ProgramData\Polygen\Stringlam.dll"
Adware.Linkury                  HKLM\Software\Wow6432Node\\Microsoft\Windows NT\CurrentVersion\Windows|AppInit_DLLs - "C:\ProgramData\Polygen\Strongtouch.dll"
Adware.OnlineIO                 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2FA35E98-AC04-478F-9BC2-13479EB94ED6}
Adware.OnlineIO                 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{827D878D-6E20-4825-8E52-406944679F8A}
Adware.OnlineIO                 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9B785CC0-E5C5-4079-8F59-113082EC585C}
Adware.OnlineIO                 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2FA35E98-AC04-478F-9BC2-13479EB94ED6}
Adware.OnlineIO                 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{827D878D-6E20-4825-8E52-406944679F8A}
Adware.OnlineIO                 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9B785CC0-E5C5-4079-8F59-113082EC585C}
Adware.OnlineIO                 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Online Application V2G4
Adware.OnlineIO                 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Online Application V2G5
Adware.OnlineIO                 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Online Application V2G6
Adware.OnlineIO                 HKLM\Software\Wow6432Node\Microleaves
PUP.Optional.Foldershare        HKLM\Software\foldershare
PUP.Optional.Legacy             HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
PUP.Optional.Legacy             HKCU\Software\Microsoft\Internet Explorer\SearchScopes|DefaultScope
PUP.Optional.Legacy             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0017DFA5-9740-491E-9D53-059D1EBC4504}
PUP.Optional.Legacy             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C0D52ED9-62BD-49A3-B9A3-F1F93A71B8C5}
PUP.Optional.Legacy             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DAA84C5D-2069-45A3-AD31-A40F61E6BB75}
PUP.Optional.Legacy             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0017DFA5-9740-491E-9D53-059D1EBC4504}
PUP.Optional.Legacy             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C0D52ED9-62BD-49A3-B9A3-F1F93A71B8C5}
PUP.Optional.Legacy             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DAA84C5D-2069-45A3-AD31-A40F61E6BB75}
PUP.Optional.Legacy             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Online Application V2G1
PUP.Optional.Legacy             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Online Application V2G2
PUP.Optional.Legacy             HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Online Application V2G3
PUP.Optional.Legacy             HKLM\Software\Wow6432Node\\Microsoft\Internet Explorer\SearchScopes\ielnksrch
PUP.Optional.Legacy             HKLM\Software\Wow6432Node\\Microsoft\Internet Explorer\SearchScopes|DefaultScope
PUP.Optional.Linkury.ACMB1      HKCU\Environment|SNP
PUP.Optional.Linkury.ACMB1      HKCU\Software\mtApService
PUP.Optional.Linkury.ACMB1      HKLM\Software\Wow6432Node\mtApService
PUP.Optional.Microleaves        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0B16B1B2-3EF8-4225-9CCE-49A983BDE78F}
PUP.Optional.Microleaves        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0B16B1B2-3EF8-4225-9CCE-49A983BDE78F}
PUP.Optional.Microleaves        HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Updater_Online_Application
PUP.Optional.Microleaves        HKLM\Software\Classes\Installer\Features\436F6625D7B77354DBCD89DDC6CFAB1A
PUP.Optional.Microleaves        HKLM\Software\Classes\Installer\Products\436F6625D7B77354DBCD89DDC6CFAB1A
PUP.Optional.Microleaves        HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\436F6625D7B77354DBCD89DDC6CFAB1A
PUP.Optional.Microleaves        HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{5266F634-7B7D-4537-BDDC-98DD6CFCBAA1}
PUP.Optional.Microleaves        HKU\.DEFAULT\Software\Caphyon\Advanced Updater\{F039D4A9-14D3-4425-A4FA-F2F9D5B0E014}
PUP.Optional.Microleaves        HKU\S-1-5-18\Software\Caphyon\Advanced Updater\{F039D4A9-14D3-4425-A4FA-F2F9D5B0E014}
PUP.Optional.SafeFinder         HKCU\Environment|SNF
PUP.Optional.Wajam              HKCU\Software\WajIEnhance
PUP.Optional.Wajam              HKLM\SOFTWARE\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9
PUP.Optional.Wajam              HKLM\Software\SrcAAAesom Browser Enhancer
PUP.Optional.Wajam              HKLM\Software\Wow6432Node\SrcAAAesom Browser Enhancer
PUP.Optional.Wajam              HKLM\Software\Wow6432Node\\CLASSES\APPID\56BF5154-0B48-4ADB-902A-6C8B12E270D9

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.


AdwCleaner[S00].txt - [1257 octets] - [21/04/2019 05:35:25]
AdwCleaner[C00].txt - [1443 octets] - [21/04/2019 05:38:16]
AdwCleaner[S01].txt - [1379 octets] - [22/04/2019 11:22:05]
AdwCleaner[S02].txt - [1440 octets] - [23/04/2019 18:03:23]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S03].txt ##########

Y otra cosa… Internet Explorer desapareció del Escritorio y a Firefox ni li descarga :/*

[Miguelgrado]

Ahora si que la hemos liado amigo,cuando el pc estaba ya casi apunto, ahora lo hemos puesto peor que nunca

Mira si puedes ejecutar en orden:

Manual Malwarebytes Anti-Rootkit Beta

Manual Malwarebytes Anti-Rootkit Beta Malwarebytes Anti-Rootkit (MBAR) es una herramienta diseñada para detectar y eliminar las formas sofisticadas y sigilosas de malware llamado “Rootkits”. Los rootkits son formas ocultas de malware que los antivirus tradicionales normalmente no pueden detectar o eliminar. Malwarebytes Anti-Rootkit (MBAR) es portable: se ejecuta desde cualquier carpeta o unidad extraíble, como una memoria USB Índice: Descarga y ejecución Análisis Cuarentena Informe de …

Manual de ZHPCleaner

Manual de ZHPCleaner ZHPCleaner es un software diseñado para combatir a los piratas de los navegadores (secuestradores). Su objetivo principal es restaurar la configuración del Proxy y eliminar las referencias de los navegadores. Su objetivo es eliminar los programas de publicidad que muestran ventanas emergentes, software potencialmente no deseado, algunas barras de herramientas insertadas en el navegador, algunos programas legítimos innecesarios. El software no requiere ningún procedimiento…

[Gustavo_Duringer]

Hola Miguel. Anda todo, pero en el inicio se abren tres ventanas cmd indicando llamada de registro a archivos que faltan. El Regedit no encuentra nada porque (en mi opinión) en ese lapso de tiempo el propio Windows Essential lanza un aviso diciendo que solucionó las amenazas. Supongo que por eso resultan esquivas estas tres llaves y no sé como evitar que el WE las pesque antes que yo:

C:\Users\Gustavo\AppData\Roaming\Microsoft\Windows\viihrvvc\uaiwcudv.exe

C:\Users\Gustavo\AppData\Roaming\Microsoft\Windows\viihrvvc\gwgdsdbd\uaiwcudv.exe

C:\Users\Gustavo\AppData\Roaming\Microsoft\Windows\viihrvvc\bjucfbhs\uaiwcudv.exe

(Es solo una idea)

[Gustavo_Duringer]

Los encontré!!! Estaban los tres en el Menú Inicio Los moví antes de eliminarlos y ya arrancó perfecto…

[Miguelgrado]

Realiza lo que te indique en mi ultima respuesta pues seguro hay infecciones todavia