# Detección recurrente: Win32/NotepadInject.SA

**URL:** <https://forospyware.com/t/detecci%C3%B3n-recurrente-win32notepadinjectsa/30864>\
**Category:** Eliminar Malwares\
**Created:** [1 Junio, 2023 09:20 UTC](https://forospyware.com/t/detecci%C3%B3n-recurrente-win32notepadinjectsa/30864 "2023-06-01T09:20:28Z")\
**Posts on this page:** 1\
**Showing post:** 10

<div class="post-metadata">

**Author:** ![MIXU](https://forospyware.com/user_avatar/forospyware.com/mixu/32/44218_2.png) [@MIXU](https://forospyware.com/u/MIXU)\
**Post date:** [11 Junio, 2023 22:46 UTC](https://forospyware.com/t/detecci%C3%B3n-recurrente-win32notepadinjectsa/30864/10 "2023-06-11T22:46:18Z")

</div>

Hola, buenas @polmadur

Primero de todo disculpa que haya tardado en responder @polmadur. Pues últimamente voy con muy poco tiempo para el foro y es normal. Pero seguiremos el caso hasta el final.

> [@polmadur](#):
>
> No te preocupes, agradezco toda la ayuda.

Ok.

Todo lo que has realizado es correcto y ha sido correctamente ejecutado y han hecho lo que tenían que hacer. De todas formas veo que tienes el famoso y archiconocido **malware** de **AutoIt**. Estoy casi seguro de que quedan restos de este. Vamos a asegurar de que no te vuelva en un futuro. Así que vamos a darle caña.

1️⃣ Desactivas tu antivirus ▶ **[Como deshabilitar temporalmente un antivirus](https://forospyware.com/t/como-deshabilitar-temporalmente-su-antivirus/82/2)** y cualquier programa de seguridad que tengas activado.

**[color=#ff00]LO DESCARGAS EN TU ESCRITORIO MUY IMPORTANTE[/color] (y no en otro sitio).**

Descargas [**Farbar Recovery Scan Tool**](https://forospyware.com/t/%C2%BFcomo-ejecutar-farbar-recovery-scan-tool/2393) **[color=#ff00]MUY IMPORTANTE[/color]** \>\> seleccionas la versión adecuada para la arquitectura correspondiente de tu Ordenador (32 o 64bits). ▶ [¿Cómo saber si mi Windows es de 32 o 64 bits.?](https://forospyware.com/t/%C2%BFc%C3%B3mo-saber-si-mi-windows-es-de-32-o-64-bits/84)

> ⚠ Una vez descargado **FRST** , desconectas tu equipo de completamente de Internet (apagas el router) \>\> **Super Importante**. Acto seguido, cierras también cualquier otro programa que tengas abierto.

2️⃣ **Farbar Recovery Scan Tool**

1. Ejecutas el **FRST.exe** [size=2] **(Si utilizas Windows Vista/7/8 o 10, presionas click derecho y seleccionas Ejecutar como Administrador)**.[/size]

2. Aparecerá una ventana con un mensaje de **Disclaimer/Responsabilidad** , presionas sobre **Si** o **Yes**.

3. En la ventana principal del programa presionas sobre **Analizar/Scan** y esperas a que finalice el análisis.

4. Aparecerán dos **logs/reportes** que serán: **Frst.txt** y **Addition.txt** , estos quedarán guardados en el escritorio.

3️⃣ **[color=#ff00]Activas de nuevo tu antivirus y cualquier programa de seguridad que tengas activado.[/color]** **[color=#ff00]También conectas nuevamente tu equipo a Internet.[/color]**

**[color=#2271b3]4️⃣ PRÓXIMA RESPUESTA[/color]**

Pegas los reportes de **FRST** y **Addition.txt**. Debes de poner ambos reportes todos enteros con absolutamente todo su contenido. Deberás de realizar varios mensajes si recibes un mensaje de **error/advertencia** indicando que es muy largo dicho reporte que formará el mensaje (más de 50.000 carácteres aprox.).

> **NOTA IMPORTANTE**
> 
> **[color=#ff0000]Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:[/color]**
> 
> - No realices pasos/acciones que **NOSOTROS** no te hayamos indicado.
> - No descargues **NADA** de Internet y/o conectes dispositivos externos a tu equipo.
> - No instales **NADA** (programas/software/complementos/extensiones del navegador…).
> - No ejecutes otros programas de seguridad **(Antivirus, Antimalware, ANTINADA…)**.
> - No realices por tu cuenta otros procedimientos.
> - Usa tu equipo **EXCLUSIVAMENTE** para desinfectarlo siguiendo nuestras indicaciones.

⚠ **Muy Importante** ⚠ Coloca los diferentes reportes que te he pedido como se muestra en la siguiente **imagen:**

 ![report](https://forospyware.com/uploads/default/original/2X/1/199a13e055d36842820b32aa2a6ce05ff1e8f994.png)

Salu2.

---

_[View the full topic](https://forospyware.com/t/detecci%C3%B3n-recurrente-win32notepadinjectsa/30864)._
