# Mi pc esta infectado por un virus Ruso

**URL:** <https://forospyware.com/t/mi-pc-esta-infectado-por-un-virus-ruso/17516>\
**Category:** Eliminar Malwares\
**Created:** [15 Junio, 2020 00:41 UTC](https://forospyware.com/t/mi-pc-esta-infectado-por-un-virus-ruso/17516 "2020-06-15T00:41:22Z")\
**Posts on this page:** 11\
**Page:** 1

<div class="post-metadata">

**Author:** ![Darco](https://forospyware.com/user_avatar/forospyware.com/darco/32/16402_2.png) [@Darco](https://forospyware.com/u/Darco)\
**Post date:** [15 Junio, 2020 00:41 UTC](https://forospyware.com/t/mi-pc-esta-infectado-por-un-virus-ruso/17516/1 "2020-06-15T00:41:22Z")

</div>

Buenas noches, mi pc esta infectado con un virus ruso, lo tengo desde hace años, he formateado mi pc, he restablecido mi pc a estado de fabrica, y nada parece resultar, cuando navego en YouTube, me aparece videos con títulos en idioma ruso, ayuda por favor, no lo puedo eliminar.

---

<div class="post-metadata">

**Author:** ![Daniela](https://forospyware.com/user_avatar/forospyware.com/daniela/32/24_2.png) [@Daniela](https://forospyware.com/u/Daniela)\
**Post date:** [15 Junio, 2020 00:49 UTC](https://forospyware.com/t/mi-pc-esta-infectado-por-un-virus-ruso/17516/2 "2020-06-15T00:49:55Z")

</div>

Hola @Darco , Bienvenido al Foro!!!

Realiza los siguientes pasos, aunque hayas hecho alguno, sin cambiar el orden:

1) Descarga, actualiza y ejecuta [Malwarebytes’ Anti-Malware](https://www.infospyware.com/antivirus/malwarebytes/), revisa en detalle el [manual](https://forospyware.com/t/manual-de-malwarebytes-anti-malware/113/1), para que sepas usarlo y configurarlo.

- Realiza un Análisis personalizado, actualizando si te lo pide.
- Pulsar en **“Cuarentena seleccionado”** para enviarlo a la cuarentena y Reinicias el sistema.
- En el apartado del manual **Historial de detecciones** encontrarás el reporte de MBAM, clic en **Exportar** \>\> **Copiar al portapapeles**.

2) Descarga **[AdwCleaner | InfoSpyware](https://www.infospyware.com/antispyware/adwcleaner/)** en el escritorio.

- Desactiva temporalmente el Antivirus \>\> **[Cómo deshabilitar temporalmente su Antivirus](https://forospyware.com/t/como-deshabilitar-temporalmente-su-antivirus/82/1)**.
- Cierra también todos los programas que tengas abiertos.
- Ejecuta Adwcleaner.exe (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona "Ejecutar como Administrador".)
- Pulsar en el botón Escanear, y espera a que se realice el proceso, inmediatamente pulsa sobre el botón Limpiar.
- Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistema Aceptas.
- Guardas el reporte que te aparecerá, para copiarlo y pegarlo en tu próxima respuesta.
- El informe también se puede encontrar en C:\AdwCleaner\AdwCleaner[C1].txt

3) Descarga **[CCleaner](https://forospyware.com/t/ccleaner-manual-de-uso-simple-y-avanzado/103)**

- Instala Ccleaner
- Abres Ccleaner en la pestaña limpiador dejas como esta configurada predeterminadamente, haces clic en analizar esperas que termine \>\> clic en ejecutar limpiador
- Clic en la pestaña Registro \>\> clic en buscar problemas esperas que termine \>\> clic en Reparar Seleccionadas y haces una copia de seguridad
- Vuelves a darle clic en buscar problemas hasta que no encuentre ninguno.

Pega los reportes de Malwarebytes y AdwCleaner y comentas como va el problema.

[¿Cómo pegar reportes en el foro?](https://forospyware.com/t/como-pegar-reportes-en-el-foro/3497/6)

Un saludo

---

<div class="post-metadata">

**Author:** ![Darco](https://forospyware.com/user_avatar/forospyware.com/darco/32/16402_2.png) [@Darco](https://forospyware.com/u/Darco)\
**Post date:** [17 Junio, 2020 13:03 UTC](https://forospyware.com/t/mi-pc-esta-infectado-por-un-virus-ruso/17516/3 "2020-06-17T13:03:10Z")

</div>

```auto
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 16/6/20
Hora del análisis: 11:53
Archivo de registro: 3bd95d4e-afb7-11ea-bfa8-a0b3ccffdaa2.json

-Información del software-
Versión: 4.1.0.56
Versión de los componentes: 1.0.931
Versión del paquete de actualización: 1.0.25612
Licencia: Prueba

-Información del sistema-
SO: Windows 10 (Build 18362.900)
CPU: x64
Sistema de archivos: NTFS
Usuario: DESKTOP-S1J4T6D\Admin

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 252544
Amenazas detectadas: 0
Amenazas en cuarentena: 0
Tiempo transcurrido: 3 hr, 28 min, 47 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Activado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 0
(No hay elementos maliciosos detectados)

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)

(end)

```

Buenas estimada staff, lamento el retraso, no encontró amenazas, el virus sigue, y ahora me corta el internet, la fecha y hora de mi pc no esta sincronizada, no la puedo cambiar.

---

<div class="post-metadata">

**Author:** ![Darco](https://forospyware.com/user_avatar/forospyware.com/darco/32/16402_2.png) [@Darco](https://forospyware.com/u/Darco)\
**Post date:** [17 Junio, 2020 13:09 UTC](https://forospyware.com/t/mi-pc-esta-infectado-por-un-virus-ruso/17516/4 "2020-06-17T13:09:57Z")

</div>

```auto
# Malwarebytes AdwCleaner 8.0.5.0
# -------------------------------
# Build: 05-25-2020
# Database: 2020-05-19.1 (Local)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 06-16-2020
# Duration: 00:00:20
# OS: Windows 7 Ultimate
# Scanned: 31863
# Detected: 0

*****[Services]*****

No malicious services found.

*****[Folders]*****

No malicious folders found.

*****[Files]*****

No malicious files found.

*****[DLL]*****

No malicious DLLs found.

*****[WMI]*****

No malicious WMI found.

*****[Shortcuts]*****

No malicious shortcuts found.

*****[Tasks]*****

No malicious tasks found.

*****[Registry]*****

No malicious registry entries found.

*****[Chromium (and derivatives)]*****

No malicious Chromium entries found.

*****[Chromium URLs]*****

No malicious Chromium URLs found.

*****[Firefox (and derivatives)]*****

No malicious Firefox entries found.

*****[Firefox URLs]*****

No malicious Firefox URLs found.

*****[Hosts File Entries]*****

No malicious hosts file entries found.

*****[Preinstalled Software]*****

No Preinstalled Software found.

AdwCleaner[S00].txt - [1406 octets] - [14/06/2020 19:48:03]
AdwCleaner[S01].txt - [1467 octets] - [14/06/2020 20:56:29]
AdwCleaner[S02].txt - [1528 octets] - [15/06/2020 14:20:04]
AdwCleaner[S03].txt - [1589 octets] - [15/06/2020 14:23:01]
AdwCleaner[S04].txt - [1650 octets] - [16/06/2020 12:09:16]
AdwCleaner[S05].txt - [1711 octets] - [16/06/2020 15:31:48]
AdwCleaner[S06].txt - [1772 octets] - [16/06/2020 15:32:06]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S07].txt ########## 

```

en todos los escaneo no detecto ningún adware.

---

<div class="post-metadata">

**Author:** ![Daniela](https://forospyware.com/user_avatar/forospyware.com/daniela/32/24_2.png) [@Daniela](https://forospyware.com/u/Daniela)\
**Post date:** [17 Junio, 2020 22:47 UTC](https://forospyware.com/t/mi-pc-esta-infectado-por-un-virus-ruso/17516/5 "2020-06-17T22:47:45Z")

</div>

Hola

Desactiva temporalmente el Antivirus \>\> **[Cómo deshabilitar temporalmente su Antivirus](https://forospyware.com/t/como-deshabilitar-temporalmente-su-antivirus/82/1)**

Descarga [**Farbar Recovery Scan Tool**](https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) en el escritorio, seleccionando la versión adecuada para la arquitectura (32 o 64bits) de tu equipo. [➡ Como saber si Mi Windows es de 32 o 64 Bits ?.](https://forospyware.com/t/%C2%BFc%C3%B3mo-saber-si-mi-windows-es-de-32-o-64-bits/84)

- Ejecuta **FRST.exe.**
- En el mensaje de la ventana del **Disclaimer** , pulsamos **Yes**
- En la ventana principal pulsamos en el botón **Scan** y esperamos a que concluya el proceso.
- Se abrirán dos(2) archivos(Logs), **Frst.txt** y **Addition.txt** , estos quedaran grabados **en el escritorio**.

Pon los dos reportes generados.

Debes copiarlos y pegarlos con todo su contenido y usaras varios mensajes si recibes un mensaje de error indicando que es muy largo(mas de 50.000 caracteres aprox.).

> [@](#):
>
> ⚠ ▶ **Muy Importante** ▶ envuelve cada uno de los informes con una etiqueta escrita ![CODE_Inicial](https://forospyware.com/uploads/default/original/1X/aa2bb89504d6dcf7758cdcce371577fb1dd65f26.png) al inicio del informe y otra como este ![CODE_Final](https://forospyware.com/uploads/default/original/1X/4b8f3af0487b6c897182c485ef25b16b887dc9d5.png) al final del mismo.

Un saludo

---

<div class="post-metadata">

**Author:** ![Darco](https://forospyware.com/user_avatar/forospyware.com/darco/32/16402_2.png) [@Darco](https://forospyware.com/u/Darco)\
**Post date:** [17 Junio, 2020 23:41 UTC](https://forospyware.com/t/mi-pc-esta-infectado-por-un-virus-ruso/17516/6 "2020-06-17T23:41:01Z")

</div>

Hola Daniela, gracias por ayudarme, lamento mi descortesía 🙏 🙏aquí están los 2 reportes, Gracias por tu atención, espero tu respuesta.

[FRST.txt](https://forospyware.com/uploads/short-url/xHgXk0ytqaL893foM2a9QSWZkWw.txt) (261,6 KB)

[Addition.txt](https://forospyware.com/uploads/short-url/3wRi9V8BhwT2Vfplu8umJXj34Vz.txt) (18,5 KB)

---

<div class="post-metadata">

**Author:** ![Darco](https://forospyware.com/user_avatar/forospyware.com/darco/32/16402_2.png) [@Darco](https://forospyware.com/u/Darco)\
**Post date:** [18 Junio, 2020 15:21 UTC](https://forospyware.com/t/mi-pc-esta-infectado-por-un-virus-ruso/17516/7 "2020-06-18T15:21:18Z")

</div>

Buenos días, leí el manual de FRST y volví a hacer un escaneo por si cometí algún error, deje las casillas marcadas por defecto y ejecute el escaneo en el escritorio, aquí dejo los reportes de hoy día, la fecha de mi pc esta desincronizada, gracias por su atención.

[FRST.txt](https://forospyware.com/uploads/short-url/1tQh1Mv8HH55GIjGte9VovvW3iD.txt) (257,3 KB)

[Addition.txt](https://forospyware.com/uploads/short-url/nY8oYrcUHyTkIcOEj1vVztjQNp8.txt) (18,3 KB)

---

<div class="post-metadata">

**Author:** ![Daniela](https://forospyware.com/user_avatar/forospyware.com/daniela/32/24_2.png) [@Daniela](https://forospyware.com/u/Daniela)\
**Post date:** [18 Junio, 2020 21:34 UTC](https://forospyware.com/t/mi-pc-esta-infectado-por-un-virus-ruso/17516/8 "2020-06-18T21:34:40Z")

</div>

Hola

Realizas lo siguiente:

Análisis del PC con **Eset Online Scaner** : [**Manual de Uso**](https://forospyware.com/t/manual-de-eset-online-scanner/971/2) lee las instrucciones para salvar el reporte.

Análisis del PC con **Kasperky Virus Removal Tool:** [**Manual de Uso**](https://forospyware.com/t/kaspersky-virus-removal-tool/1623/2)

- Este **no da reporte** cuando te encuentres al finalizar, si es que lo hace con alguna infección, tomas una imagen y la subes.

[**Como subir imágenes al Foro ?**](https://forospyware.com/t/faq-preguntas-frecuentes-como-utilizar-el-foro/153/20)

Comenta como sigue el problema.

Un saludo

---

<div class="post-metadata">

**Author:** ![Darco](https://forospyware.com/user_avatar/forospyware.com/darco/32/16402_2.png) [@Darco](https://forospyware.com/u/Darco)\
**Post date:** [19 Junio, 2020 15:59 UTC](https://forospyware.com/t/mi-pc-esta-infectado-por-un-virus-ruso/17516/9 "2020-06-19T15:59:32Z")

</div>

Buenos días, aquí dejo los reportes, en el análisis completo de eset online scanner detecto una amenaza y lo elimino, ya puedo cambiar la fecha de mi pc, en el análisis completo de Kaspersky virus removal tool no detecto ninguna amenaza, el problema se soluciono, muchas gracias por atención. 😃 😃

```auto
Archivos analizados: 213434
Archivos detectados: 1
Archivos desinfectados: 1
Tiempo total de análisis 00:53:39
Estado del análisis: Finalizado

C:\Users\Admin\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\AC\#!001\MicrosoftEdge\Cache\1JLUOBTR\4268%20-%20Mario%20&%20Luigi%20-%20Bowser's%20Inside%20Story%20(EU)(M5)(XenoPhobia)_2564732745[1].exe	Win32/InstallCore.AZE.Gen aplicación potencialmente indeseable	no se ha podido desinfectar - archivo eliminado

```

---

<div class="post-metadata">

**Author:** ![Daniela](https://forospyware.com/user_avatar/forospyware.com/daniela/32/24_2.png) [@Daniela](https://forospyware.com/u/Daniela)\
**Post date:** [19 Junio, 2020 20:46 UTC](https://forospyware.com/t/mi-pc-esta-infectado-por-un-virus-ruso/17516/10 "2020-06-19T20:46:59Z")

</div>

Hola @Darco

Sigue estos pasos, para eliminar las herramientas utilizadas:

Para hacerlo utiliza de nuevo/descarga \>\> [DelFix.exe](http://www.infospyware.com/utiles/delfix/) en tu escritorio.

- Doble clic para ejecutarlo. (Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona - Ejecutar como Administrador)

- Marca todas las casillas, y pulsas en Run

Se abrirá el informe (DelFix.txt), puedes cerrarlo.

* * *

Gracias a ti por confiar en ForoSpyware. Ha sido un placer ayudarte 🤝

Nos alegramos que se te haya resuelto 👍 Damos el tema por solucionado.

> [@](#):
>
> Como recomendación final, te invitamos a seguirnos en nuestros canales de difusión:  
> ✅ [Blog](http://www.infospyware.com/blog/), ✅ [Twitter](http://twitter.com/InfoSpyware), ✅ [Facebook](https://www.facebook.com/InfoSpyware), para estar al tanto de los nuevos malwares y cómo prevenirlos.

**Solucionado**

Un saludo

---

<div class="post-metadata">

**Author:** ![Daniela](https://forospyware.com/user_avatar/forospyware.com/daniela/32/24_2.png) [@Daniela](https://forospyware.com/u/Daniela)\
**Post date:** [19 Junio, 2020 20:47 UTC](https://forospyware.com/t/mi-pc-esta-infectado-por-un-virus-ruso/17516/11 "2020-06-19T20:47:11Z")

</div>


