Doble tilde resistente

[MIXU]

Hola buenas @Fran23

@Fran23

Con respecto a si había vuelto el doble tide, sí. Pero pensé que tal vez no había hecho bien el procedimientro, así que releí las intrucciones y lentamente hice todo el proceso de crear el archivo FIXLIST.TXT y el resto de instrucciones para limpieza con frst64.exe y se quitó el doble tilde. No volvió a aparecer después de esa segunda vez. En los días siguientes revisé y todo normal.

Ok. Perfecto, esto es lo que quería saber y el resultado es el que tiene que ser. Pues con el script que hice el malware de la doble tilde ya no tendría que haber aparecido más y por lo que veo. Así ha sido

@Fran23

Ahora he seguido con las nuevas instrucciones.

Ok.

@Fran23

Completado el punto 0: se desintalaron todos los programas SmartFTP y el McAfee según el enlace proporcionado por ti. Se uso el programa MCPR. Todo se completó con éxito.

Ok. Perfecto

@Fran23

Completado el punto 1: Se hizo la copia del registro con DelFix. y seguido realicé cada uno de los pasos para crear el archivo FIXLIST.TXT. Finalmente corrí el Script para corregir. Seguido el informe generado en el archivo FIXLOG.TXT.

Ok. Perfecto

Respecto al FIXLOG.TXT >> OK.

@Fran23

He reiniciado el equipo y probado con Word, todo bien. No aparece la doble tilde. Mañana vuelvo a revisar a ver como se comporta.

Ok. Perfecto Sigamos pues…

EN BUSCA / ELIMINACIÓN DE MALWARE

Inicia de nuevo el equipo desde el Modo Seguro – con funciones de Red, de Windows. Si no funcionasen los métodos que se explican en el anterior post, prueba estos otros. Más concretamente, primero el 3 (Seleccionando Red en lugar de Mínimo) y si no el 2 (también Red).

Una vez iniciado en este modo, empiezas haciendo todos los pasos que te pondré a continuación.

P.D.: Si el quipo no te arrancase en Modo seguro (cosa que puede pasar), me lo dices e intentaremos arreglar el sistema para que arranque en Modo Seguro. Pues hay malwares que ya se encargaran de que no puedas iniciar en Modo Seguro.

Desactivas tu antivirus Como deshabilitar temporalmente un antivirus y cualquier programa de seguridad que tengas activado.

LO DESCARGAS EN TU ESCRITORIO MUY IMPORTANTE (y no en otro sitio).

Descargas Farbar Recovery Scan Tool MUY IMPORTANTE >> seleccionas la versión adecuada para la arquitectura correspondiente de tu Ordenador (32 o 64bits). ¿Cómo saber si mi Windows es de 32 o 64 bits.?

Una vez descargado FRST, desconectas tu equipo de completamente de Internet (apagas el router) >> Super Importante. Acto seguido, cierras también cualquier otro programa que tengas abierto.

Farbar Recovery Scan Tool

1. Ejecutas el FRST.exe (Si utilizas Windows Vista/7/8 o 10, presionas click derecho y seleccionas Ejecutar como Administrador).

2. Aparecerá una ventana con un mensaje de Disclaimer/Responsabilidad, presionas sobre Si o Yes.

3. En la ventana principal del programa presionas sobre Analizar/Scan y esperas a que finalice el análisis.

4. Aparecerán dos logs/reportes que serán: Frst.txt y Addition.txt, estos quedarán guardados en el escritorio.

Activas de nuevo tu antivirus y cualquier programa de seguridad que tengas activado. También conectas nuevamente tu equipo a Internet.

PRÓXIMA RESPUESTA

Pegas los reportes de FRST.txt y Addition.txt. Debes de poner ambos reportes todos enteros con absolutamente todo su contenido. Deberás de realizar varios mensajes si recibes un mensaje de error/advertencia indicando que es muy largo dicho reporte que formará el mensaje (más de 50.000 carácteres aprox.).

NOTA IMPORTANTE

Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:

• No realices pasos/acciones que NOSOTROS no te hayamos indicado.
• No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
• No instales NADA (programas/software/complementos/extensiones del navegador…).
• No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).
• No realices por tu cuenta otros procedimientos.
• Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

Muy Importante Coloca los diferentes reportes que te he pedido como se muestra en la siguiente imagen:

Salu2.