Malware .VBS Mejortorrent

[Daniela]

Hola

No los borres, ya los incluyo en el Fixlist para eliminar.

MUY Importante Realiza una copia de seguridad del registro :

• Para hacerlo descarga DelFix.exe( en tu escritorio).

• Doble clic para ejecutarlo.(Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona -Ejecutar como Administrador-).

• Atención, ahora marca/selecciona únicamente la casilla "Create registry backup", las demás NO.

• Pulsar en Run.

Se abrirá el informe (DelFix.txt), guárdalo por si fuera necesario y cierra la herramienta.

A continuación con los demás programas cerrados ve a Inicio Ejecutar y escribe Notepad.exe.

• Ahora debes copiar y pegar los códigos/líneas que están en el interior del recuadro de más abajo, dentro del Notepad.

START
CREATERESTOREPOINT:
CLOSEPROCESSES:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restricción <==== ATENCIÓN
ShortcutTarget: KxflpQ.lnk -> C:\ebac53a\afde6ec.vbs (Ningún archivo)
GroupPolicy: Restricción - Firefox <==== ATENCIÓN
Toolbar: HKLM - Kaspersky Protection Toolbar - {EF293C5A-9F37-49FD-91C4-2B867063FC54} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\IEExt\ie_plugin.dll [2020-05-18] (Kaspersky Lab -> AO Kaspersky Lab)
Toolbar: HKLM-x32 - Kaspersky Protection Toolbar - {EF293C5A-9F37-49FD-91C4-2B867063FC54} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\IEExt\ie_plugin.dll [2020-05-18] (Kaspersky Lab -> AO Kaspersky Lab)
Toolbar: HKU\S-1-5-21-3440261958-902752927-4212955386-1001 -> Kaspersky Protection Toolbar - {EF293C5A-9F37-49FD-91C4-2B867063FC54} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\IEExt\ie_plugin.dll [2020-05-18] (Kaspersky Lab -> AO Kaspersky Lab)
FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 18.0.0\FFExt\light_plugin_firefox\addon.xpi => no encontrado
FF HKLM-x32\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 18.0.0\FFExt\light_plugin_firefox\addon.xpi => no encontrado
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\Program Files\Microsoft Office\Office14\NPAUTHZ.DLL [Ningún archivo]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [Ningún archivo]
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [Ningún archivo]
CHR Extension: (Running Fox) - C:\Users\Omar\AppData\Local\Google\Chrome\User Data\Default\Extensions\pcogoppjgcggbmflbmiihnbbdcbnbkjp [2020-06-17]
2020-06-19 22:40 - 2020-06-19 22:42 - 000000000 ____D C:\ebac53a
2020-06-19 22:40 - 2020-06-19 22:40 - 000000000 ____D C:\deadd
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Ningún archivo
2020-06-20 12:30 - 2020-06-20 12:30 - 000114176 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\_ctypes.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000173056 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\_elementtree.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 002133504 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\_hashlib.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000032256 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\_multiprocessing.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000046080 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\_psutil_windows.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000047616 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\_socket.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 002701824 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\_ssl.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000026112 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\_yappi.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000080896 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\bz2.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000016384 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\common.time34.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000007680 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\hashobjs_ext.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000301568 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\PIL._imaging.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000169472 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\pyexpat.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 001084416 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\pysqlite2._sqlite.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000548864 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\pythoncom27.dll
2020-06-20 12:30 - 2020-06-20 12:30 - 000137728 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\pywintypes27.dll
2020-06-20 12:30 - 2020-06-20 12:30 - 000010752 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\select.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000020992 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\thumbnails_ext.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000689664 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\unicodedata.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000119808 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\usb_ext.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000128512 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\win32api.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000438784 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\win32com.shell.shell.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000011776 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\win32crypt.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000023040 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\win32event.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000149504 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\win32file.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000223232 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\win32gui.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000048128 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\win32inet.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000029696 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\win32pdh.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000027648 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\win32pipe.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000044032 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\win32process.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000020480 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\win32profile.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000136192 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\win32security.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000026624 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\win32ts.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000034816 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\windows.conditional.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000038400 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\windows.connectivity.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000071680 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\windows.device_monitor.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000109056 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\windows.volumes.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000020480 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\windows.winwrap.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 001325056 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\wx._controls_.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 001489408 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\wx._core_.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 001007104 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\wx._gdi_.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000103424 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\wx._html2.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000916992 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\wx._misc_.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 001039872 _____ () [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\wx._windows_.pyd
2020-06-20 12:30 - 2020-06-20 12:30 - 000202240 _____ (wxWidgets development team) [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\wxbase30u_net_vc90_x64.dll
2020-06-20 12:30 - 2020-06-20 12:30 - 002831872 _____ (wxWidgets development team) [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\wxbase30u_vc90_x64.dll
2020-06-20 12:30 - 2020-06-20 12:30 - 001654784 _____ (wxWidgets development team) [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\wxmsw30u_adv_vc90_x64.dll
2020-06-20 12:30 - 2020-06-20 12:30 - 006542336 _____ (wxWidgets development team) [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\wxmsw30u_core_vc90_x64.dll
2020-06-20 12:30 - 2020-06-20 12:30 - 000773632 _____ (wxWidgets development team) [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\wxmsw30u_html_vc90_x64.dll
2020-06-20 12:30 - 2020-06-20 12:30 - 000137216 _____ (wxWidgets development team) [Archivo no firmado] C:\Users\Omar\AppData\Local\Temp\_MEI181562\wxmsw30u_webview_vc90_x64.dll
AlternateDataStreams: C:\Users\Public\AppData:CSM [470]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [468]
FirewallRules: [{88491180-F5BB-4186-99C2-F5994B05CE0C}] => (Allow) E:\Herramientas\Activacion Windows 8-8.1\Microsoft Toolkit 2.6.BETA.1\Microsoft Toolkit.exe => Ningún archivo
FirewallRules: [{532DCD7F-1A0D-4EA1-B16A-7BA1D570571F}] => (Allow) E:\Herramientas\Activacion Windows 8-8.1\Microsoft Toolkit 2.6.BETA.1\Microsoft Toolkit.exe => Ningún archivo
C:\ebac53a
C:\deadd

HOSTS:
REMOVEPROXY:
EMPTYTEMP:
CMD: netsh winsock reset
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: bitsadmin /reset /allusers
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
END

Guárdalo bajo el nombre de FIXLIST.TXT en el escritorio Esto es muy importante.

Nota Es importante que la herramienta FRST.exe (Farbar Recovery Scanner Tool) y FIXLIST.TXT se encuentren en la misma ubicación (escritorio) o si no, no trabajara.

ATENCION!!! El siguiente Script de reparación fue hecho específicamente por un miembro del staff para este usuario, si tiene un problema similar por favor abra su propio tema para recibir ayuda personalizada. Usar Scripts de otros usuarios puede causar daños graves en su equipo

Y ahora usa el 2º MÉTODO: de esta Faq de Windows 8(aplicable a Windows 10) ¿Cómo iniciar Windows 8/8.1 en Modo Seguro?, para trabajar desde ese modo de windows.

• Ejecuta FRST.exe.(Si usas Windows Vista/7/8 o 10, presiona clic derecho y seleccionas -Ejecutar como Administrador-).
• Presionar el botón FIX/Corregir y aguardar a que termine.
• La Herramienta guardara el reporte de reparación en el escritorio (FIXLOG.TXT).

Pega el contenido de este fichero en tu próxima respuesta.

Reiniciar el equipo y comprobar su funcionamiento en relación al problema planteado y comentarlo.

Muy Importante envuelve cada uno de los informes con una etiqueta escrita al inicio del informe y otra como este al final del mismo.

Un saludo