Cosas raras en W10

HugoPL · 17 Enero, 2022 21:36

Hola:

Llegué a casa.

Reitero la pregunta formulada en el penúltimo mensaje mío: ¿cómo subo el informe de Eset, cuyo tamaño es casi el doble de lo permitido en el sitio? Hola, Chicloi:

Ahora deberé esperar varias horas, porque estoy trabajando y el computador afectado es el de mi residencia, a la que volveré a las 18:30 (son poco más de las 8: 40 en Chile).

Saludos cordiales.

Tengo otra consulta: ¿para qué debo repetir el análisis hecho por Eset, que me tuvo ocupado el computador por casi un día?

Esperaré las contestaciones antes de proceder.

Muchas gracias.

Chicloi · 17 Enero, 2022 23:17

Respondiendo a su pregunta:

PASO 2: Para poder subir dicho "Informe" del programa: “ESET ONLINE SCANER” LEASE ESTE: “MANUAL DE USO” y mándeme dicho "INFORME": tal y como sigue aquí:https://forospyware.com/t/manual-de-eset-online-scanner/971

INSTRUCCIONES PARA MANDAR DICHO: "INFORME":

## Informe de análisis

Para acceder al informe, deberá buscar el mismo guardado con anterioridad según el manual, el cual será similar al siguiente:

Una copia del log, también puede ser localizada en la siguiente ubicación tal como se muestra en la imagen:

13_21h38m21s_012_FolderView

Este Equipo\Disco C\Usuarios\ Tu Nombre de Usuario\AppData\Local\Temp\ Log.txt

Para poder ver esa ubicación, debe Mostrar archivos ocultos

Abriremos el log, que será similar a este:

Lo copiaremos y pegaremos entero en el foro

Una vez que haya realizado dicho procedimiento envíe dicho Informe aplicando este procedimiento:

Cuando haya finalizado dicho Informe mándemelo a este tema.

Quedo a la espera de su respuesta!

Respondiendo a su pregunta:

Debe de repetir dicho Análisis realizado con el "Eset Online Scaner" para que una vez finalizado dicho programa pueda generar dicho "Informe" y me lo pueda mandar con las indicaciones que le he indicado previamente.

Respondidas a cada una de sus preguntas quedo a la espera de que me pueda enviar dicho Informe que le he solicitado.

HugoPL · 18 Enero, 2022 00:19

Hola, Chiclooi:

Respondidas mis consultas, procedo a enviar el primer informe de Eset. Aquí va:

19:12:42 CmlLineScanner cannot load dll:C:\Users\HUGO PAVEZ\AppData\Local\ESET\ESETOnlineScanner\esets_apiW No se puede encontrar el módulo especificado.

19:12:44 # product=EOS
# version=8
# ESETOnlineScanner.exe=3.6.3.0
# EOSSerial=
# end=init
# country="Chile"
# lang=13322
19:17:20 Updating
19:17:20 Update Init
19:17:21 Update Download
19:19:16 esets_scanner_reload returned 0
19:19:16 g_uiModuleBuild: 52181
19:19:16 Update Finalize
19:19:16 Call m_esets_charon_send
19:19:16 Call m_esets_charon_destroy
19:19:17 Updated modules version: 52181
19:19:26 Scanner engine: 52181
11:48:51 Call m_esets_charon_send
11:48:51 Call m_esets_charon_destroy
21:10:05 # product=EOS
# version=8
# ESETOnlineScanner.exe=3.6.3.0
# EOSSerial=cc0c032224fb9c45a1c7da060d0b6254
# end=init
# country="Chile"
# lang=13322
21:10:14 Call m_esets_charon_send
21:10:14 Call m_esets_charon_destroy

Comienzo, en seguida, a ejecutar un nuevo análisis de mi equipo por Eset, que he vuelto a descargar aunque lo consideraba innecesario pues ya lo tenía.

Cuando lo tenga, lo subiré.

Hasta pronto.

Chicloi · 18 Enero, 2022 00:32

@HugoPL Como comentario te menciono que los reportes no los has estado pegando adecuadamente, puesto que usas {code} {code} en lugar de:

[code]

[/code].

Realizalo de esa forma cuando me mande dicho Informe que le he solicitado.

HugoPL · 18 Enero, 2022 01:45

Listo.

Aquí va el segundo informe de Eset


17-01-2022 22:37:38
Archivos explorados: 475724
Archivos detectados: 24
Archivos desinfectados: 24
Tiempo total de exploración 01:00:03
Estado de la exploración: Finalizado
C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\Adobe Acrobat Pro DC 2021.007.20102 Multilingual\Activation\adobe.snr.patch.v2.0-painter.zip	una variante de Win32/HackTool.Patcher.CH aplicación potencialmente no segura	contenía archivos infectados

C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\Adobe Acrobat Pro DC 2021.007.20102 Multilingual\Activation_2\Keygen-XFORCE.rar	una variante de Win32/Keygen.HA aplicación potencialmente no segura	eliminado

C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat\adobe.snr.patch.v2.0-painter.exe	una variante de Win32/HackTool.Patcher.CH aplicación potencialmente no segura	desinfectado por eliminación

C:\Users\HUGO PAVEZ\AppData\Local\Temp\HYDB7B.tmp.1642374729\HTA\scripts\install.js	Win32/OpenCandy.J aplicación potencialmente no segura	desinfectado por eliminación

C:\Users\HUGO PAVEZ\AppData\Local\Temp\HYDB7B.tmp.1642374729\HTA\scripts\uninstall.js	Win32/OpenCandy.J aplicación potencialmente no segura	desinfectado por eliminación

C:\Users\HUGO PAVEZ\AppData\Local\Temp\HYDB7B.tmp.1642374729\HTA\shell_scripts\shell_install_offer.js	Win32/OpenCandy.J aplicación potencialmente no segura	desinfectado por eliminación

C:\Users\HUGO PAVEZ\AppData\Local\Temp\HYDB7B.tmp.1642374729\HTA\install.1642374729.zip	Win32/OpenCandy.J aplicación potencialmente no segura	contenía archivos infectados

C:\Users\HUGO PAVEZ\AppData\Local\Temp\HYDBDF.tmp.1642374861\HTA\scripts\install.js	Win32/OpenCandy.J aplicación potencialmente no segura	desinfectado por eliminación

C:\Users\HUGO PAVEZ\AppData\Local\Temp\HYDBDF.tmp.1642374861\HTA\scripts\uninstall.js	Win32/OpenCandy.J aplicación potencialmente no segura	desinfectado por eliminación

C:\Users\HUGO PAVEZ\AppData\Local\Temp\HYDBDF.tmp.1642374861\HTA\shell_scripts\shell_install_offer.js	Win32/OpenCandy.J aplicación potencialmente no segura	desinfectado por eliminación

C:\Users\HUGO PAVEZ\AppData\Local\Temp\HYDBDF.tmp.1642374861\HTA\install.1642374861.zip	Win32/OpenCandy.J aplicación potencialmente no segura	contenía archivos infectados

C:\Users\HUGO PAVEZ\AppData\Local\Temp\HYDDDB7.tmp.1642375111\HTA\scripts\install.js	Win32/OpenCandy.J aplicación potencialmente no segura	desinfectado por eliminación

C:\Users\HUGO PAVEZ\AppData\Local\Temp\HYDDDB7.tmp.1642375111\HTA\scripts\uninstall.js	Win32/OpenCandy.J aplicación potencialmente no segura	desinfectado por eliminación

C:\Users\HUGO PAVEZ\AppData\Local\Temp\HYDDDB7.tmp.1642375111\HTA\shell_scripts\shell_install_offer.js	Win32/OpenCandy.J aplicación potencialmente no segura	desinfectado por eliminación

C:\Users\HUGO PAVEZ\AppData\Local\Temp\HYDDDB7.tmp.1642375111\HTA\install.1642375111.zip	Win32/OpenCandy.J aplicación potencialmente no segura	contenía archivos infectados

C:\Users\HUGO PAVEZ\AppData\Local\Temp\HYDEFEB.tmp.1642374853\HTA\scripts\install.js	Win32/OpenCandy.J aplicación potencialmente no segura	desinfectado por eliminación

C:\Users\HUGO PAVEZ\AppData\Local\Temp\HYDEFEB.tmp.1642374853\HTA\scripts\uninstall.js	Win32/OpenCandy.J aplicación potencialmente no segura	desinfectado por eliminación

C:\Users\HUGO PAVEZ\AppData\Local\Temp\HYDEFEB.tmp.1642374853\HTA\shell_scripts\shell_install_offer.js	Win32/OpenCandy.J aplicación potencialmente no segura	desinfectado por eliminación

C:\Users\HUGO PAVEZ\AppData\Local\Temp\HYDEFEB.tmp.1642374853\HTA\install.1642374853.zip	Win32/OpenCandy.J aplicación potencialmente no segura	contenía archivos infectados

C:\Users\HUGO PAVEZ\AppData\Local\Temp\test.dat	Win32/HackKMS.AQ aplicación potencialmente no segura	desinfectado por eliminación

C:\Users\HUGO PAVEZ\AppData\Roaming\uTorrent\msimg32.dll	Win32/HackTool.Crack.HM aplicación potencialmente no segura	desinfectado por eliminación

D:\Office Tab\KeyGen.exe	una variante de Win32/Packed.VMProtect.AE aplicación sospechosas	desinfectado por eliminación

D:\pruebas\Office 2021\OInstall.exe	una variante de Win32/HackTool.KMSAuto.E aplicación potencialmente no segura	desinfectado por eliminación

D:\Trucos\Manual para pasar de DivX (Avi) a VCD (Mpg) en 1cd.zip	una variante de Win32/Keygen.CY aplicación potencialmente no segura	contenía archivos infectados

Lamento haberme equivocado con los corchetes que encierran los informes. Trataré de hacerlo mejor de ahora en adelante.

¿Qué hago ahora?

Saludos y gracias por tu preocupación.

Chicloi · 18 Enero, 2022 12:16

Realiza los siguientes pasos tanto el "PASO 1" como el "PASO 2" al pie de la letra que te dejo a continuación y "ELIMINA" todo lo que encuentre:

PASO 1:

Descarga e Instala en el "ESCRITORIO" del ordenador y "NO" en otro sitio, el siguiente programa: “Kaspersky Virus Removal Tool” y "NO" inicie dicho programa. Descarguelo e Instálelo de la siguiente Url de Descarga que le dejo a continuación:

Url descarga del programa: “Kaspersky Virus Removal Tool”:https://devbuilds.s.kaspersky-labs.com/devbuilds/KVRT/latest/full/KVRT.exe

PASO 2: Abra el programa que ha descargado e Instalado: “Kaspersky Virus Removal Tool” y siga "TODOS" los pasos del "Manual de Uso" que le dejo a continuación al pie de la letra y "ELIMINE" todo lo que encuentre:

"Manual de Uso": “Kaspersky Virus Removal Tool” y sigue "TODOS" los pasos por el orden establecido y al pie de la letra, como se indican en este: “Manual de Uso”:https://forospyware.com/t/manual-de-kaspersky-virus-removal-tool/1623

Finalizado dicho "Análisis por Completo" mándeme dicho "Informe" ó una "Captura de Pantalla" que haya generado el programa. Recuerde de poner los "Códigos" correctamente a la hora de poder enviarme dicho "Informe":

Códigos:

[code]

[/code].

Quedo a la espera de su respuesta!

HugoPL · 18 Enero, 2022 23:17

Hola, Chicloi:

Ahora estoy en mi trabajo.

En la tarde, alrededor de las 18:30 (son ahora las 10:15), cuando retorne a casa, descargaré el programa de remoción de virus de Kaspersky y su manual. Luego lo ejecutaré, eliminaré todos los bichos y subiré el informe respectivo (o la captura de pantalla en su caso). Recordaré la forma correcta de escribir los códigos, es decir con los corchetes que correspondan.

Saludos cordiales,

Hecho. Corrí el programilla sobre remoción de virus de Kaspersky. Encontró 20 bichos y los envié todos a cuarentena. No me ha enviado ningún reporte pero efectué una captura de pantalla con Recortes y M$Paint y la tengo en un archivo que cree y que estoy subiendo.

Ahí va.

¿Qué más hago?

Siento, lamento que sólo pueda efectuar estas labores cuando estoy en casa. Pero, tengo que trabajar y sólo puedo dedicar a estos menesteres mis horas libres.

Saludos y en espera de tus instrucciones.

Chicloi · 19 Enero, 2022 03:21

Perfecto! El programa ha realizado correctamente su función y has realizado correctamente todos los pasos que le he indicado! Está todo correctamente realizado!

Por otra parte, he observado que en el "Informe" del programa: "Malwarebytes" te dije que le hicieras un "Análisis Personalizado" y le has realizado un "Análisis de Amenazas"

Repite de nuevo dicho "Análisis Personalizado" realizando los pasos que te pongo a continuación:

Realiza el "PASO 1" y el "PASO 2" siguiendo las indicaciones, al pie de la letra, y sin saltarte ningún paso, que se reflejan a continuación:

PASO 1:

Abre el siguiente programa: "MalwareBytes" que tienes instalado previamente en el "ESCRITORIO" de tu ordenador.

PASO 2:

Una vez abierto dicho programa: "MalwareBytes" sigua el siguiente "Manual de Uso" que le dejo a continuación y una vez terminado por completo de Analizar "ELIMINA" todo lo que encuentre:

"Manual de Uso": "MalwareBytes":

Abra el Programa: “MalwareBytes” que lo encontrará en su "ESCRITORIO" de su ordenador.
Se abrirá el programa, Click sobre donde pone: tal y como se refleja en la siguiente imagen:

Click en la pestaña donde pone: Análisis avanzados como se indica en la siguiente pantalla:

En donde pone: Análisis personalizado click en la pestaña que pone: “Configurar el análisis”. tal y como se muestra en la siguiente pantalla:

Aparecerá la siguiente pantalla: "Habilitar"; "Tildar" las pestañas que están habilitadas, tal y como se reflejan en la siguiente imagen: (OBSERVACIÓN: En la parte "DERECHA" "Marcar"; "habilitar" "TODAS" las opciones que te salgan a ti, es decir, "C", "D", "E", "F" y todas las que se reflejen) y una vez realizado dicho procediminto click en la pestaña que pone Analizar:

Empezará el Análisis en busca de infecciones dejar que analice por completo y no interrumpir el programa hasta que finalice.
Una vez finalizado el Análisis, si encuentra "AMENAZAS" y/o "INFECCIONES", (“HABILITAR") (“TILDAR”) “TODAS” las pestañas que salen y click en la pestaña que pone: “Cuarentena”.

IMPORTANTE:

Si dicho programa te pide: “Reiniciar el ordenador para poder eliminar las amenazas (Infecciones) encontradas”, “Reinicias”. Si dicho programa "NO" te pide que reinicies "NO" reinicies "SÓLO" si el programa te lo pide.

Si dicho programa encuentra amenazas saldrá una pantalla similar a esta: dejar “TODAS” las pestañas habilitadas y click en la pestaña donde pone: Cuarentena y empezará dicho proceso de desinfección. “NO” restaurar NADA"

Una vez llevado a cabo la desinfección veremos esta pantalla final.

Al hacer clic en el botón Ver informe, se muestra el informe de escaneado que acaba de completar y aparecerá una pantalla similar a esta, click en la pestaña que pone: Exportar y Copiar y Pegar dicho Informe en el “Escritorio” de su ordenador para poder mandármelo.

Finalizado dicho “Análisis por Completo” mándeme dicho “Informe” ó una “Captura de Pantalla” que haya generado el programa. Recuerde de poner los “Códigos” correctamente a la hora de poder enviarme dicho “Informe”:

Códigos:

[code]

[/code].

Quedo a la espera de su respuesta!

HugoPL · 19 Enero, 2022 21:33

Hola Chicloi:

Conforme. Lo haré una vez que vuelva a casa.

Saludos cordiales.

Hecho. Va el informe

Segundo Informe de MalwareBytes.txt (6,7 KB)

¿Qué hago ahora? (o sea, mañana en la tarde, a menos que alcances a responder hoy y yo pueda hacer lo indicado hoy)

Saludos y gracias.

Chicloi · 19 Enero, 2022 22:04

Acabo de ver el Informe y me has vuelto a realizar un "Análisis de Amenazas" y te he puesto bien claro que me realizaras un "Análisis Personalizado" y te lo he puesto bien claro en el "Manual de Uso" a seguir.

Repítelo de nuevo dicho Análisis realizando un "ANÁLISIS PERSONALIZADO"!!! siguiendo dicho "MANUAL DE USO" que te he dejado en este tema y me mandas de nuevo dicho Informe!!!

Si no sigues mis indicaciones al pie de la letra planteate si quieres realmente desinfectar tu ordenador porque yo te indico unos procedimientos a seguir en el "Manual de Uso" y tu realizas otro procedimiento distinto al que te indico!

HugoPL · 19 Enero, 2022 22:24

No hubo caso de que me diera la opción de efectuar un análisis personalizado.

Volveré a intentarlo. Pero me parece que el Manual no está actualizado.

Chicloi · 19 Enero, 2022 22:27

Aquí lo dice claramente en el "Manual de Uso" con respecto a los pasos a seguir!! Pone CLARAMENTE: "ANÁLISIS PERSONALIZADO" Y CLICK EN "CONFIGURAR EL ANÁLISIS"!! ESOS PASOS SON LOS QUE TIENES QUE SEGUIR QUE SALEN REFLEJADOS!!! JUNTO CON EL RESTO DE PASOS QUE SE INDICAN AL PRINCIPIO DEL "MANUAL DE USO"!!! y eso está reflejado en el "Manual de Uso" que te he dejado en este TEMA!

Chicloi · 19 Enero, 2022 22:32

Se abrirá el programa, Click sobre donde pone: tal y como se refleja en la siguiente imagen:

Realiza un "ANALISIS PERSONALIZADO" siguiendo dicho "MANUAL DE USO" que le he dejado en este "TEMA" y me envías dicho "Informe" que genere el programa y "ELIMINAS"; "TODAS" las amenazas e Infecciones que encuentre!

HugoPL · 19 Enero, 2022 22:48

No me da la opción de personalizar el análisis.

Hice dos capturas de pantalla.

La primera cuando cargo el programa.

La segunda cuando le doy a analizar.

Repito: si observas las capturas, verás que ocurre lo que te digo.

Aguí van:

Chicloi · 19 Enero, 2022 22:52

Actualice dicho programa a la última versión y seguidamente siga dicho "Manual de Uso" que le indico y entonces si que le saldrá dicha opción!! Una vez que haya actualizado dicho programa repita dicho procedimiento siguiendo el "Manual de Uso" que le he dejado en este Tema!

NO tiene que darle click a la pestaña que pone: “Analizar” tiene que darle click en donde pone: Analizador y hay es donde le saldrá la opción de Análisis Personalizado.

HugoPL · 19 Enero, 2022 22:58

He vuelto a descargar el programa con exactamente el mismo resultado.

Reitero que no me da la opción de personalizar el análisis.

Lo que me extraña es que me dice que el programa es de prueba (trial, en gringo).

Algo debo estar haciendo mail. Pero no doy con qué es lo que hago mal.

Chicloi · 19 Enero, 2022 22:59

"NO" tiene que darle click a la pestaña que pone: “Analizar” tiene que darle click en donde pone: "Analizador" y hay es donde le saldrá la opción de "Análisis Personalizado". y ahí le pulsa a la pestaña que pone: “Configurar el análisis” y seguir los Pasos de dicho "Manual de Uso" que se indica en este tema.

HugoPL · 19 Enero, 2022 23:01

Pregunto ¿dónde actualizo a esa última versión que señalas?

Lo que yo hago es cliquear en el enlace que está en tu primer mensaje en este hilo. Si no es ese ¿cuál?

Acabo de ver tu mensaje en que dices que debo dar click a la pestaña que dice analizar sino a “Analizador”. Lo intentaré ahora.

Chicloi · 19 Enero, 2022 23:07

Te pongo de nuevo los pasos a seguir en el Manual de Uso, sígalos al pie de la letra!!

"Manual de Uso": “MalwareBytes”:

Abra el Programa: “MalwareBytes” que lo encontrará en su “ESCRITORIO” de su ordenador.
Se abrirá el programa, Click sobre donde pone: tal y como se refleja en la siguiente imagen:

Click en la pestaña donde pone: Análisis avanzados como se indica en la siguiente pantalla:

En donde pone: Análisis personalizado click en la pestaña que pone: “Configurar el análisis”. tal y como se muestra en la siguiente pantalla:

Aparecerá la siguiente pantalla: “Habilitar”; “Tildar” las pestañas que están habilitadas, tal y como se reflejan en la siguiente imagen: (OBSERVACIÓN: En la parte “DERECHA” “Marcar”; “habilitar” “TODAS” las opciones que te salgan a ti, es decir, “C”, “D”, “E”, “F” y todas las que se reflejen) y una vez realizado dicho procediminto click en la pestaña que pone Analizar:

Empezará el Análisis en busca de infecciones dejar que analice por completo y no interrumpir el programa hasta que finalice.
Una vez finalizado el Análisis, si encuentra “AMENAZAS” y/o “INFECCIONES”, (“HABILITAR") (“TILDAR”) “TODAS” las pestañas que salen y click en la pestaña que pone: “Cuarentena”.

IMPORTANTE:

Si dicho programa te pide: “Reiniciar el ordenador para poder eliminar las amenazas (Infecciones) encontradas”, “Reinicias”. Si dicho programa “NO” te pide que reinicies “NO” reinicies “SÓLO” si el programa te lo pide.

Si dicho programa encuentra amenazas saldrá una pantalla similar a esta: dejar “TODAS” las pestañas habilitadas y click en la pestaña donde pone: Cuarentena y empezará dicho proceso de desinfección. “NO” restaurar NADA"

Una vez llevado a cabo la desinfección veremos esta pantalla final.

Al hacer clic en el botón Ver informe, se muestra el informe de escaneado que acaba de completar y aparecerá una pantalla similar a esta, click en la pestaña que pone: Exportar y Copiar y Pegar dicho Informe en el “Escritorio” de su ordenador para poder mandármelo.

Finalizado dicho “Análisis por Completo” mándeme dicho “Informe” ó una “Captura de Pantalla” que haya generado el programa. Recuerde de poner los “Códigos” correctamente a la hora de poder enviarme dicho “Informe”:

Códigos:

[code]

[/code].

Quedo a la espera de su respuesta!

HugoPL · 19 Enero, 2022 23:18

Seguiré al pie de la letra todas las indicaciones,

En estos momentos el programa está buscando bichos. Lleva 9 minutos (casi) y nada ha encontrado.