Clipbanker dudas

Hola gente, acabo de crearme una cuenta aquí porque estuve leyendo el foro y me pareció interesante, cada vez tengo mas miedo a usar mi pc, no se si es una fobia o una manía, pero apenas lo toco por diversos motivos, tengo un portatil lenovo 115 y no sé si puede estar infectado, porque spyhunter me ha mostrado que se ha descubierto un tal “Trojan.ClipBanker” y me da bastante miedo, (no tengo mi tarjeta de credito expuesta en ningun sitio), alguno de vosotros me podria ayudar? Os leo? Saludos

Hola @Chak98

No te fíes de Spyhunter no es un programa confiable. Ya lo desinstalaremos.

Realiza lo siguiente:

1.- Desactiva temporalmente tu antivirus y cualquier programa de seguridad.

2.- Descarga, instala y/o actualiza a las siguientes herramientas:

3.- Ejecutas respetando el orden los pasos con todos los programas cerrados incluido los navegadores

CCleaner

Usando su opción Limpiador de acuerdo su Manual:

  • Para borrar Cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
  • Cuando lo instales destilda las casillas para no permitir la instalación de Ccleaner Browser/Avast Browser o similar…
  • NO necesitamos este reporte

AdwCleaner

Lo ejecutas.

  • Pulsa en el botón Escanear y espera a que se realice el proceso. Luego pulsa sobre el botón Limpiar.
  • Espera a que se complete. Si te pidiera reiniciar el sistema Aceptas.
  • Guarda el reporte que le aparecerá para copiarlo y pegarlo en tu próxima respuesta.
  • El informe también puede encontrarse en “C:\AdwCleaner\AdwCleaner.txt”

ZHPCleaner

  • Siguiendo su manual, lo instalas y ejecutas. Cuando termine, elimina todo lo que encuentre.

Malwarebytes Versión 4

  • Lo ejecutas siguiendo los pasos de su Manual.
  • Realizas un Análisis Personalizado
  • Revisa especialmente como salvar el reporte luego de reiniciar.

4.- Nota Importante:

En tu próxima respuesta debes pegar los reportes de AdwCleaner , ZHPCleaner y Malwarebytes.

Guía: ¿Como Pegar reportes en el Foro?

Nos comentas.

Salu2

AdwCleaner[S02].txt (1,6 KB) MalwarebytesInforme.txt (1,5 KB) ZHPcleaner informe.txt (2,7 KB)

Hola, mas o menos intenté hacer todo lo que me pediste, aqui tienes los archivos, si puedes sacar algo positivo de ellos perfecto, este foro es la ultima esperanza que tengo, sino formateo el portatil y listo. Mil gracias

Hola @Chak98

Tranquilo que ya lo vamos a dejar 0 km…:+1:

Realiza lo siguiente:

1.- Desactiva temporalmente tu antivirus y cualquier programa de seguridad.

2.- Descarga Farbar Recovery Scan Tool. en el escritorio, seleccionando la versión adecuada para la arquitectura (32 o 64bits) de su equipo. >> Como saber si mi Windows es de 32 o 64 bits.?

  • Ejecuta FRST.exe.
  • En el mensaje de la ventana del Disclaimer, pulsamos Yes
  • En la ventana principal pulsamos en el botón Scan/Analizar y esperamos a que concluya el proceso.
  • Se abrirán dos(2) archivos(Logs), Frst.txt y Addition.txt, estos quedaran grabados en el escritorio.

Guía: Como Ejecutar FRST

3.- En tu próxima respuesta, pega los reportes generados.

Guía : ¿Como Pegar reportes en el Foro?

Esperamos esos reporte.

Salu2

Addition.txt (31,0 KB) FRST.txt (27,1 KB)

Aquí tienes sandra! Me llama la atencion que despues de haber desinstalado kaspersky y hamachi me sigan apareciendo archivos residuales, ¿Cuando podria desinstalar el spyhunter?, el supuesto clipbanker me da terror si necesito hacer alguna compra o exponer mi tarjeta, un saludo y seguimos en contacto!

Hola @Chak98

Es normal cuando no se ha desinstalado correctamente el antivirus y / o programa.

Paso 1:

Descarga y ejecuta la Herramienta especifica de Desinstalación de Kaspersky del siguiente enlace:

Reinicia el equipo.

Paso 2:

Desinstala con Revo Uninstaller en su Modo Avanzado:

  • SpyHunter, Avast Browser, Iobit Uninstaller/ Iobit Unlocker

Manual de Revo Uninstaller.

Vas desinstalando uno a uno y cuando terminas con todos recién ahí reinicias.


Paso 3:

Ejecutaste FRST desde un lugar incorrecto:

  • Ejecutado desde C:\Users\rafae\Downloads

Corta el ejecutable y pegalo en tu escritorio <<< Esto es Muy Importante.


Paso 4:

Con mucha atención sigue estos pasos:

1.- Muy Importante >>> Realizar nuevamente una copia de Seguridad de su Registro.

  • Descarga/Ejecuta DelFix desde el escritorio de Windows.
  • Clic Derecho, “Ejecutar como Administrador”.
  • En la ventana principal, marca solamente la casilla “Create Registry Backup”.
  • Clic en Run.

Al terminar se abrirá un reporte llamado DelFix.txt, guárdelo por si fuera necesario y cierre la herramienta…

Luego ve a::

2.- Descargas el archivo que te dejo adjunto:

fixlist.txt (11,2 KB)

  • Lo guarda bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.

Nota: Es necesario que el ejecutable Frst.exe/Frst64.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajará.

3.- Inicie su ordenador en >>> Modo Seguro >>> Aplicable a Windows 10. o Windows 7.

  • Ejecute Frst.exe o Frst64.exe. según el caso.
  • Presione el botón Fix/Corregir y aguarde a que termine.
  • La Herramienta guardará el reporte en su escritorio (Fixlog.txt).
  • Reinicia y lo pega en su próxima respuesta.

Nos comentas luego de reiniciar como va todo.

Salu2

Hola de nuevo! He seguido todos los pasos que me has dicho, pero a llegar a modo seguro no me deja entrar al pc, ni siquiera con modo seguro con funciones de red, a que se deberia? En cuanto pueda poner el modo seguro, sigo con lo que me falta :slight_smile:

Hola @Chak98

Intenta realizar los pasos en Modo Normal entonces.

Salu2