Tenga una laptop y se me lleno de virus, 1 es un tal choromium otros son spywares trollanos y demás. Tengo avast y ByteFence en la lap y cuando activo los escudos de alguno de los dos automáticamente aparace “la aplicación no responde” le doy en reintegrar y se la pasa así, la lap cada vez está más lenta no se que hacer, ayudaaa
Hola @JLBM
Bienvenido al Foro!!!
Realiza lo siguiente:
1.- Desactiva temporalmente tu antivirus y cualquier programa de seguridad.
2.- Descarga, instala y/o actualiza a las siguientes herramientas:
3.- Ejecutas respetando el orden los pasos con todos los programas cerrados incluido los navegadores
CCleaner
Usando su opción Limpiador de acuerdo su Manual:
- Para borrar Cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
- NO necesitamos este reporte
AdwCleaner
Lo ejecutas.
- Pulsa en el botón Escanear y espera a que se realice el proceso. Luego pulsa sobre el botón Limpiar.
- Espera a que se complete. Si te pidiera reiniciar el sistema Aceptas.
- Guarda el reporte que le aparecerá para copiarlo y pegarlo en tu próxima respuesta.
- El informe también puede encontrarse en “C:\AdwCleaner\AdwCleaner.txt”
ZHPCleaner
- Siguiendo su manual, lo instalas y ejecutas. Cuando termine, elimina todo lo que encuentre.
Malwarebytes
- No olvides actualizarlo.
- Lee detenidamente su Manual
- Realiza un Análisis Personalizado marcando todas las unidades
- Pulsa en “Eliminar Seleccionados” para enviar lo encontrado a la cuarentena.
- Reinicias el Sistema.
- En el apartado del manual “Historial” >> Registros de Aplicación >> Scan Log/Registro de Análisis encontrarás el informe del MBAM, que debes copiar y pegar en tu próxima respuesta.
4.- Nota Importante:
En tu próxima respuesta debes pegar los reportes de AdwCleaner , ZHPCleaner y Malwarebytes.
Guía: [size=2]¿Como Pegar reportes en el Foro?[/size]
Nos comentas.
Salu2
Para cerrar las aplicaciones: Tengo todas las ventanas cerradas, tengo que cerrar otras desde el monitor de recursos si es así como se cuales son del sistema y cuales no Salu2, gracias.
El equipo sigue conteniendo chomium, hice un analizis no personalizado con Malware Bytes y no encontro ninguna amenaza, hice otro analizis con AdwCleaner y tampoco detecto ninguna amenaza. Acontinuacion el reporte de zhpcleaner:
~ ZHPCleaner v2019.9.26.145 by Nicolas Coolman (2019/09/26)
~ Run by Windows 7 (Administrator) (26/09/2019 18:07:03)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Reparar
~ Report : C:\Users\Windows 7\Desktop\ZHPCleaner (R).txt
~ Quarantine : C:\Users\Windows 7\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point :
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Ultimate, 32-bit Service Pack 1 (Build 7601)
---\\ Alternate Data Stream (ADS). (0)
~ No malintencionados o innecesarios artículos encontrados.
---\\ Servicios (0)
~ No malintencionados o innecesarios artículos encontrados.
---\\ Navegadores de Internet (0)
~ No malintencionados o innecesarios artículos encontrados.
---\\ Hosts carpeta (1)
~ El archivo hosts es legítimo (21)
---\\ Tareas automáticas programadas. (0)
~ No malintencionados o innecesarios artículos encontrados.
---\\ Explorador ( Archivos, Carpetas ) (145)
MOVIDO carpeta: C:\Users\Windows 7\AppData\Roaming\Mozilla\Firefox\Profiles\l0a45nca.default\MyScrapNook_12\49F2F9F2-AB5F-450B-B9D6-B16A7A8A39F5.sqlite =>SUP.Optional.MindSpark
MOVIDO carpeta: C:\Users\Windows 7\AppData\Roaming\Mozilla\Firefox\Profiles\l0a45nca.default\browser-extension-data\[email protected]\storage.js =>SUP.Optional.MindSpark
MOVIDO carpeta: C:\Windows\Prefetch\BYTEFENCE.EXE-FAC31F78.pf =>SUP.Optional.ByteFence
MOVIDO carpeta: C:\Windows\Prefetch\BYTEFENCESCAN.EXE-E10587B1.pf =>SUP.Optional.ByteFence
MOVIDO carpeta: C:\Windows\Prefetch\BYTEFENCESERVICE.EXE-4186E33D.pf =>SUP.Optional.ByteFence
MOVIDO carpeta: C:\Users\Windows 7\Downloads\PokkiStartMenuInstaller.exe [SweetLabs,Inc. - Pokki] =>SUP.Optional.SweetLabs
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\2bfc185be71f44cd73ac81511fc1f5a5.woff =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\b495e340f4ef8924fea0284c1bf9e7ac.woff =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\background.html =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\background.v0.0.1.min.js =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\c5a5cbf4dbcaa7064f2bc77f52101aec.otf =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\client.v0.0.1.min.js =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\common.js.v0.0.1.min.js =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\e_.json =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\e5d3501d500d07b0a1e952b0f8a81d78.woff =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\index.html =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\manifest.json =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\responseConfig.json =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\_metadata\verified_contents.json =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\bundle.v0.0.1.min.css =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\fonts\HelveticaNeueLT-Roman.woff =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\fonts\HelveticaNeue-Thin.otf =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\fonts\neue.woff =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\fonts\neue-bold.woff =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\fonts\websafe-awesome\websafe-awesome.css =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\fonts\websafe-awesome\websafe-awesome.woff2 =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\radio-selected.svg =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\radio-unselected.svg =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\star.svg =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\star-unselected.svg =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\bad.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\bytefence-logo-transparent.svg =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\close.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\logo.svg =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\logo-small.svg =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\ok.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\search-icon.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\icons\icon-red.svg =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\icons\red-favicon.ico =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\icons\128.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\icons\16.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\icons\19.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\icons\32.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\icons\38.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\icons\48.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\icons\favicon.ico =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\scripts\search.css =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\scripts\search.js =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\skin\icons\16.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\vendor\md5.min.js =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\vendor\react-dom.min.js =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\vendor\react-with-addons.min.js =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\2bfc185be71f44cd73ac81511fc1f5a5.woff =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\b495e340f4ef8924fea0284c1bf9e7ac.woff =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\background.html =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\background.v0.0.1.min.js =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\c5a5cbf4dbcaa7064f2bc77f52101aec.otf =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\client.v0.0.1.min.js =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\common.js.v0.0.1.min.js =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\e_.json =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\e5d3501d500d07b0a1e952b0f8a81d78.woff =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\index.html =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\manifest.json =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\responseConfig.json =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\_metadata\verified_contents.json =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\bundle.v0.0.1.min.css =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\fonts\HelveticaNeueLT-Roman.woff =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\fonts\HelveticaNeue-Thin.otf =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\fonts\neue.woff =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\fonts\neue-bold.woff =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\fonts\websafe-awesome\websafe-awesome.css =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\fonts\websafe-awesome\websafe-awesome.woff2 =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\radio-selected.svg =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\radio-unselected.svg =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\star.svg =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\star-unselected.svg =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\bad.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\bytefence-logo-transparent.svg =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\close.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\logo.svg =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\logo-small.svg =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\ok.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\search-icon.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\icons\icon-red.svg =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\icons\red-favicon.ico =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\icons\128.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\icons\16.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\icons\19.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\icons\32.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\icons\38.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\icons\48.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\icons\favicon.ico =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\scripts\search.css =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\scripts\search.js =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\skin\icons\16.png =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\vendor\md5.min.js =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\vendor\react-dom.min.js =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\vendor\react-with-addons.min.js =>PUP.Optional.SecuredSearch
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2}\cefodedet =>PUP.Optional.WinYahoo
MOVIDO carpeta^: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2}\HowToRemove =>PUP.Optional.WinYahoo
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2}\sadidedi =>PUP.Optional.WinYahoo
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2}\uninst.exe =>PUP.Optional.WinYahoo
MOVIDO carpeta: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2}\uninstp.dat =>PUP.Optional.WinYahoo
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0 =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\_metadata =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\fonts =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\fonts\websafe-awesome =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\icons =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\icons =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\scripts =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\skin =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\skin\icons =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\Google\Chrome\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\vendor =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0 =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\_metadata =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\fonts =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\fonts\websafe-awesome =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\bsb\icons =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\images\icons =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\content\scripts =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\skin =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\skin\icons =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\chromium\User Data\Default\Extensions\ilnidodcffjfecahcfiihlhiohnaobic\10.1.4.54_0\vendor =>PUP.Optional.SecuredSearch
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2} =>PUP.Optional.WinYahoo
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2}\HowToRemove\chromium-min.jpg =>PUP.Optional.WinYahoo
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2}\HowToRemove\control panel-min-min.JPG =>PUP.Optional.WinYahoo
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2}\HowToRemove\down.png =>PUP.Optional.WinYahoo
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2}\HowToRemove\ff menu.JPG =>PUP.Optional.WinYahoo
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2}\HowToRemove\ff search engine-min.png =>PUP.Optional.WinYahoo
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2}\HowToRemove\HowToRemove.html =>PUP.Optional.WinYahoo
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2}\HowToRemove\hp-min ff.png =>PUP.Optional.WinYahoo
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2}\HowToRemove\hp-min ie.png =>PUP.Optional.WinYahoo
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2}\HowToRemove\search engine.gif =>PUP.Optional.WinYahoo
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2}\HowToRemove\setup pages.gif =>PUP.Optional.WinYahoo
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2}\HowToRemove\sp-min.png =>PUP.Optional.WinYahoo
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2}\HowToRemove\start-min.jpg =>PUP.Optional.WinYahoo
MOVIDO archivo: C:\Users\Windows 7\AppData\Local\{FE26C87A-DA8E-A4C2-B716-812A937E7DB2}\HowToRemove\up.png =>PUP.Optional.WinYahoo
---\\ Registro ( Claves, Valores, Datos) (7)
BORRADOS dados: HKLM\SOFTWARE\Classes\CCleanerHTML\Shell\Open\Command\\Default [Bad : [html] "C:\Program Files\CCleaner Browser\Application\CCleanerBrowser.exe" -- "%1"] =>Broken.OpenCommand
BORRADOS clave*: HKCU\SOFTWARE\Google\Chrome\Extensions\ilnidodcffjfecahcfiihlhiohnaobic [] =>PUP.Optional.SecuredSearch
BORRADOS clave*: HKLM\SOFTWARE\Google\Chrome\Extensions\ilnidodcffjfecahcfiihlhiohnaobic [] =>PUP.Optional.SecuredSearch
BORRADOS clave*: HKLM\SOFTWARE\Wow6432Node\ByteFence [AdditionalScan 288] =>SUP.Optional.ByteFence
BORRADOS clave**: HKLM\SOFTWARE\ByteFence [AdditionalScan 399] =>SUP.Optional.ByteFence
BORRADOS clave*: HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5} [ITool] =>Toolbar.Ask
BORRADOS clave*: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} [Piriform Software] =>Heuristic.Suspect
---\\ Resumen de elementos en su estación de trabajo (8)
https://nicolascoolman.eu/2017/01/15/superfluous-mindspark/ =>SUP.Optional.MindSpark
https://nicolascoolman.eu/2017/03/13/superfluous-bytefence/ =>SUP.Optional.ByteFence
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>SUP.Optional.SweetLabs
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.SecuredSearch
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>PUP.Optional.WinYahoo
https://nicolascoolman.eu/2017/01/27/repaquetage-et-infection/ =>Broken.OpenCommand
https://nicolascoolman.eu/2017/02/28/toolbar-ask/ =>Toolbar.Ask
https://nicolascoolman.eu/wp-content/uploads/2019/01/Informations-Sécurité-Zone-antimalware.jpg =>Heuristic.Suspect
---\\ Limpieza adicional. (2)
~ Clave de registro Tracing borrados (2)
~ Quitar los antiguos informes de ZHPCleaner. (0)
---\\ Resultado de la reparación.
~ Reparación llevada a cabo con éxito
~ Google Chrome OK
~ Mozilla Firefox OK
~ Internet Explorer OK
~ El sistema ha sido reiniciado.
---\\ STATISTIQUES
~ Items escaneado : 2217
~ Items encontrado : 0
~ artículos cancelados : 0
~ Items opciones : 6/13
~ Ahorro de espacio (bytes) : 0
~ End of clean in 00h03mn29s
---\\ Reporte (2)
ZHPCleaner-[S]-26092019-18_01_43.txt
ZHPCleaner-[R]-26092019-18_10_32.txt
A continuacion el reporte de AdwCleaner:
# -------------------------------
# Malwarebytes AdwCleaner 7.4.1.0
# -------------------------------
# Build: 09-05-2019
# Database: 2019-09-23.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 09-26-2019
# Duration: 00:00:09
# OS: Windows 7 Ultimate
# Cleaned: 27
# Failed: 0
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
Deleted C:\ProgramData\ByteFence
Deleted C:\ProgramData\Tencent
Deleted C:\Users\Windows 7\AppData\Roaming\Tencent
Deleted C:\Windows\System32\config\systemprofile\AppData\Roaming\Tencent
***** [ Files ] *****
No malicious files cleaned.
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
Deleted HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{e5badea7-e1c2-fbf1-87ac-061d1440d15b}
Deleted HKCU\Software\PRODUCTSETUP
Deleted HKCU\Software\ProductSetup\Uninstall\0B2U2Z1P0F1P1G1R1P1V0A1Q1Q0O1G
Deleted HKCU\Software\ProductSetup\Uninstall\0S1P1T1C1R1MtT0P1C1F2X1L1Q1P1QtT1S2UtT0Y1T1M1F1F
Deleted HKCU\Software\Softonic
Deleted HKCU\Software\csastats
Deleted HKCU\Software\drpsu
Deleted HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION|ByteFence.exe
Deleted HKLM\SOFTWARE\Microsoft\RADAR\HeapLeakDetection\DiagnosedApplications\ByteFence.exe
Deleted HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Reason\ReasonByteFence
Deleted HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{33A6801A-6C59-47BA-8446-F73DF9EF0ABF}
Deleted HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{5C329562-717B-4561-B403-955351E5E085}
Deleted HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{9616892E-CDC5-42AC-BFEF-E53AC66F75D4}
Deleted HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{988586DA-BB8F-4326-BAD2-05EA62788B80}
Deleted HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{DB7B93DE-C503-49CC-86E6-EC146CD16A38}
Deleted HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules|{F8006A36-C992-46DF-8A49-CAC2F447E107}
Deleted HKLM\Software\Classes\METNSD
Deleted HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{e5badea7-e1c2-fbf1-87ac-061d1440d15b}
Deleted HKU\.DEFAULT\Software\ByteFence
Deleted HKU\S-1-5-18\Software\ByteFence
***** [ Chromium (and derivatives) ] *****
Deleted Search Manager
Deleted Search Manager
Deleted Secured Search
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
***** [ Preinstalled Software ] *****
No Preinstalled Software cleaned.
*************************
[+] Delete Tracing Keys
[+] Reset Winsock
*************************
AdwCleaner_Debug.log - [27561 octets] - [26/09/2019 15:54:21]
AdwCleaner[S00].txt - [3951 octets] - [26/09/2019 17:21:08]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
Encontre este otro metodo espero le sea mas comodo, gracias. La computadora portatil sigue teniendo “Chromium” y creo que aun puedo tener otros virus, pero si ha mejorada notablemente en cuanto a rendimiento. ZHPCleaner informe.txt (29,2 KB) informe malware bytes.txt (177,6 KB) AdwCleaner[C00].txt (3,6 KB)
Hola @JLBM
Ya desinstalaremos Chromium, no es un virus es solo un navegador.
ByteFence es un programa malicioso y asi fue detectado por las herramientas.
Debes tener mucho cuidado con las extensiones que instalas en el navegador, tenias mucha basura.
Realiza lo siguiente:
1.- Desactiva temporalmente tu antivirus y cualquier programa de seguridad.
2.- Descarga Farbar Recovery Scan Tool. en el escritorio, seleccionando la versión adecuada para la arquitectura (32 o 64bits) de su equipo. >> Como saber si mi Windows es de 32 o 64 bits.?
- Ejecuta FRST.exe.
- En el mensaje de la ventana del Disclaimer, pulsamos Yes
- En la ventana principal pulsamos en el botón Scan y esperamos a que concluya el proceso.
- Se abrirán dos(2) archivos(Logs), Frst.txt y Addition.txt, estos quedaran grabados en el escritorio.
Guía: Como Ejecutar FRST
3.- En tu próxima respuesta, pega los reportes generados.
Guía : ¿Como Pegar reportes en el Foro?
Esperamos esos reporte.
Salu2