Doble Tilde

Eliminar Malwares
16

Hola @v5tge

mmmm ya recordé porque había indicado usar zhp

Realiza lo siguiente

:one: Ahora debes de hacer una COPIA DE SEGURIDAD DEL REGISTRO, para ello:

  • Reinicias el ordenador en Modo Normal.

  • Descargas DelFix en tu escritorio.

  • Doble clic para ejecutarlo. (Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona - Ejecutar como Administrador)

  • Marcas solamente la casilla de Create registry backup, el resto te aseguras de que no estén seleccionadas.

  • Presionas en Run.

Se abrirá el informe (DelFix.txt), puedes cerrarlo. Pero lo guardas por si en el futuro te lo pido/hace falta.

Seguidamente, CIERRAS TODOS LOS PROGRAMAS, vas a Inicio >> Ejecutar y escribes Notepad.exe

  • Ahora debes copiar y pegar los códigos/líneas que están en el interior del recuadro de más abajo, dentro del Notepad.
Start::
SystemRestore: On
CreateRestorePoint:

File: C:\Program Files\DWAgent\native\dwaglnc.exe
File: C:\Program Files\WindowsApps\KDEe.V.KDEConnect_23.804.3649.0_x64__7vt06qxq7ptv8\bin\kdeconnectd.exe
File: C:\Users\v5tge\zgfthnlbp\gfthnlbp.csproj
File: C:\Program Files\WindowsApps\49306atecsolution.FilesUWP_3.4.1.0_x64__et10x9a9vyk8t\Files.App\Files.exe

VirusScan: C:\Program Files\WindowsApps\49306atecsolution.FilesUWP_3.4.1.0_x64__et10x9a9vyk8t\Files.App\Files.exe; C:\Users\v5tge\zgfthnlbp\gfthnlbp.csproj; C:\Users\v5tge\AppData\Roaming\huy_NATO (1).db; C:\Program Files\Intel\SUR\QUEENCREEK\x64\task.vbs; C:\Users\v5tge\AppData\Local\Microsoft\OneDrive\24.081.0421.0003; C:\Program Files\DWAgent\native\dwaglnc.exe; C:\Program Files\BetterJoy_v7.1\Drivers\HIDGuardian\_drivers\HidCerberus.Srv\HidCerberus.Srv.exe; C:\Program Files\Sunshine\tools\sunshinesvc.exe; C:\Program Files\WindowsApps\KDEe.V.KDEConnect_23.804.3649.0_x64__7vt06qxq7ptv8\bin\kdeconnectd.exe; C:\Users\v5tge\AppData\Local\Microsoft\OneDrive\24.081.0421.0003


HKU\S-1-5-21-523523215-444415443-3223925525-1001\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\Windows\system32\cmd.exe /q /c del /q "C:\Users\v5tge\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe" (Ningún archivo)
HKU\S-1-5-21-523523215-444415443-3223925525-1001\...\RunOnce: [Uninstall 24.081.0421.0003] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\v5tge\AppData\Local\Microsoft\OneDrive\24.081.0421.0003" [0 2024-05-22] () <==== ATENCIÓN [cero bytes Archivo/Carpeta]
ShortcutTarget: Bitwarden.lnk ->  (Ningún archivo)
ShortcutTarget: Thunderbird.lnk -> C:\Program Files\Mozilla Thunderbird\thunderbird.exe (Ningún archivo)

HKU\S-1-5-21-523523215-444415443-3223925525-1001\Software\Classes\regfile:  <==== ATENCIÓN
HKU\S-1-5-21-523523215-444415443-3223925525-1001\Software\Classes\.reg:  =>  <==== ATENCIÓN
HKU\S-1-5-21-523523215-444415443-3223925525-1001\Software\Classes\.bat:  =>  <==== ATENCIÓN
HKU\S-1-5-21-523523215-444415443-3223925525-1001\Software\Classes\.cmd:  =>  <==== ATENCIÓN


CMD: DISM /Online /Cleanup-image /Restorehealth
CMD: sfc /scannow
CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
End::

Lo guardas con el nombre de FIXLIST.TXT en tu escritorio (MUY IMPORTANTE). Pues en caso contrario no funcionará el SCRIPT, ambos ficheros (FRST.exe y FIXLIST.TXT ) y deben de estar en la ubicación del ESCRITORIO.

:warning: El anterior Script de reparación es personalizado para la máquina en concreto para la cual se fabricó y está hecho específicamente por un miembro del Staff. Si se tiene un problema parecido, por favor abra su propio tema para recibir ayuda personalizada y específica. Utilizar Scripts de otros Sistemas puede causar daños graves en su ordenador.

Finalmente (OJO, en MODO NORMAL):

  1. Ejecutas nuevamente FRST.exe (Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona - Ejecutar como Administrador).

  2. Presionas sobre Fix/Corregir y esperas a que finalice el proceso. No hagas nada con el PC mientras este realizando dichas reparaciones, incluso si parece ser que se ha quedado colgado. No lo toques y esperas.

  3. Cunado finalice, en el ESCRITORIO se creará el fichero FIXLOG.TXT lo traes en tu próxima respuesta.

  4. Reinicias el ordenador en Modo Normal

:two: Conoces estos programas, para que los usas que se suponen que hacen o servicio ofrecen?

  • DWAgent
  • PowerToys
  • Bitwarden
  • PDF24
  • pCloud

:three: Elimina estas extensiones de chrome → Cómo desinstalar apps o extensiones - Ayuda de Chromebook (google.com)

  • Easy Auto Refresh
  • Theme Creator
  • MyJDownloader Browser Extension
  • Highlight This: busca y marca palabras
  • AdBlock: el mejor bloqueador de anuncios
  • Unlimited SWF, Flash to EXE
  • Menú de aplicaciones de Drive (de Google)
  • Extensión de Google Keep para Chrome
  • Herramienta de Recuperación de Chromebooks
  • Xenoblade Chronicles 2 Pyra and Mytra

Compruebas durante un rato el funcionamiento de este y comentas como sigue el problema inicialmente planteado.

:warning: Muy Importante :warning: Coloca el reporte que te he pedido como se muestra en la siguiente imagen:

report
report703×272 3.73 KB

Saludos