Navegadores secuestrados

Fbird · 7 Agosto, 2019 19:52


ix result of Farbar Recovery Scan Tool (x64) Version: 07-08-2019 02
Ran by Jean-Philippe (07-08-2019 21:43:57) Run:1
Running from C:\Users\Jean-Philippe\Desktop
Loaded Profiles: Jean-Philippe (Available Profiles: Jean-Philippe & Administrador)
Boot Mode: Normal
==============================================

fixlist content:
*****************
Start
CreateRestorePoint:
CloseProcesses
(Wondershare Technology Co.,Ltd -> Wondershare) C:\Program Files (x86)\Wondershare\WAF\2.4.3.237\WsAppService.exe
Task: {0B14A8AA-C3EE-428B-99CE-1E03847248A4} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\Jean-Philippe\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\esetonlinescanner_esl (1).exe
Task: {63E1A3B6-6EA1-4A61-B957-53E073BEDF34} - System32\Tasks\{6553DCE7-19F1-9B1F-4F7C-28F4C10AFE6B} => C:\WINDOWS\system32\regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\d1f4efc2\fbc8dbfc.dll" <==== ATTENTION
2019-08-07 10:50 - 2019-08-07 10:50 - 000001417 _____ C:\Users\Administrador\Desktop\Microsoft Edge.lnk
2019-08-07 10:50 - 2019-08-07 10:50 - 000000000 ___HD C:\Users\Administrador\MicrosoftEdgeBackups
2019-08-07 10:50 - 2019-08-07 10:50 - 000000000 ____D C:\Users\Administrador\AppData\Local\MicrosoftEdge
2019-07-27 15:40 - 2017-10-26 22:14 - 000000000 ___HD C:\ProgramData\{CB28D9D3-6B5D-4AFA-BA37-B4AFAABF70B8}
2017-12-14 15:04 - 2018-05-25 11:38 - 000017408 _____ () C:\Users\Jean-Philippe\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END
*****************

Restore point was successfully created.
CloseProcesses => Error: No automatic fix found for this entry.
[3296] C:\Program Files (x86)\Wondershare\WAF\2.4.3.237\WsAppService.exe => process closed successfully.
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0B14A8AA-C3EE-428B-99CE-1E03847248A4}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0B14A8AA-C3EE-428B-99CE-1E03847248A4}" => removed successfully
C:\WINDOWS\System32\Tasks\EOSv3 Scheduler onLogOn => moved successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EOSv3 Scheduler onLogOn" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{63E1A3B6-6EA1-4A61-B957-53E073BEDF34}" => removed successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{63E1A3B6-6EA1-4A61-B957-53E073BEDF34}" => removed successfully
C:\WINDOWS\System32\Tasks\{6553DCE7-19F1-9B1F-4F7C-28F4C10AFE6B} => moved successfully
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{6553DCE7-19F1-9B1F-4F7C-28F4C10AFE6B}" => not found
C:\Users\Administrador\Desktop\Microsoft Edge.lnk => moved successfully
C:\Users\Administrador\MicrosoftEdgeBackups => moved successfully
C:\Users\Administrador\AppData\Local\MicrosoftEdge => moved successfully
C:\ProgramData\{CB28D9D3-6B5D-4AFA-BA37-B4AFAABF70B8} => moved successfully
C:\Users\Jean-Philippe\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini => moved successfully

========= ipconfig /flushdns =========


Configuraci¢n IP de Windows

Se vaci¢ correctamente la cach‚ de resoluci¢n de DNS.

========= End of CMD: =========


========= ipconfig /renew =========


Configuraci¢n IP de Windows


Adaptador de Ethernet Ethernet:

   Sufijo DNS espec¡fico para la conexi¢n. . : 
   V¡nculo: direcci¢n IPv6 local. . . : fe80::c46d:b9a5:76a8:69e%12
   Direcci¢n IPv4. . . . . . . . . . . . . . : 192.168.0.108
   M scara de subred . . . . . . . . . . . . : 255.255.255.0
   Puerta de enlace predeterminada . . . . . : 192.168.0.1

========= End of CMD: =========


========= bitsadmin /reset /allusers =========


BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.

0 out of 0 jobs canceled.

========= End of CMD: =========


========= netsh winsock reset =========


El cat logo Winsock se restableci¢ correctamente.
Debe reiniciar el equipo para completar el restablecimiento.


========= End of CMD: =========


========= netsh advfirewall set allprofiles state ON =========

Aceptar


========= End of CMD: =========


========= netsh int ipv4 reset =========

Reenv¡o de compartimiento se restableci¢ correctamente.
Compartimiento se restableci¢ correctamente.
Protocolo de control se restableci¢ correctamente.
Solicitud de secuencia eco se restableci¢ correctamente.
Global se restableci¢ correctamente.
Interfaz se restableci¢ correctamente.
Direcci¢n de difusi¢n por proximidad (a se restableci¢ correctamente.
Direcciones de multidifusi¢n se restableci¢ correctamente.
Direcci¢n de unidifusi¢n se restableci¢ correctamente.
Vecino se restableci¢ correctamente.
Ruta de acceso se restableci¢ correctamente.
Posible se restableci¢ correctamente.
Directiva de prefijo se restableci¢ correctamente.
Vecino de proxy se restableci¢ correctamente.
Ruta se restableci¢ correctamente.
Prefijo de sitio se restableci¢ correctamente.
Subinterfaz se restableci¢ correctamente.
Patr¢n de reactivaci¢n se restableci¢ correctamente.
Resolver vecino se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
Error al restablecer .
Acceso denegado.

 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
Reinicie el equipo para completar esta acci¢n.


========= End of CMD: =========


========= netsh int ipv6 reset =========

Reenv¡o de compartimiento se restableci¢ correctamente.
Compartimiento se restableci¢ correctamente.
Protocolo de control se restableci¢ correctamente.
Solicitud de secuencia eco se restableci¢ correctamente.
Global se restableci¢ correctamente.
Interfaz se restableci¢ correctamente.
Direcci¢n de difusi¢n por proximidad (a se restableci¢ correctamente.
Direcciones de multidifusi¢n se restableci¢ correctamente.
Direcci¢n de unidifusi¢n se restableci¢ correctamente.
Vecino se restableci¢ correctamente.
Ruta de acceso se restableci¢ correctamente.
Posible se restableci¢ correctamente.
Directiva de prefijo se restableci¢ correctamente.
Vecino de proxy se restableci¢ correctamente.
Ruta se restableci¢ correctamente.
Prefijo de sitio se restableci¢ correctamente.
Subinterfaz se restableci¢ correctamente.
Patr¢n de reactivaci¢n se restableci¢ correctamente.
Resolver vecino se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
Error al restablecer .
Acceso denegado.

 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
 se restableci¢ correctamente.
Reinicie el equipo para completar esta acci¢n.


========= End of CMD: =========


========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removed successfully
"HKU\S-1-5-21-4141171654-374504699-3676777031-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removed successfully
"HKU\S-1-5-21-4141171654-374504699-3676777031-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => removed successfully


========= End of RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => moved successfully
Hosts restored successfully.

=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 160408437 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 19830802 B
Edge => 0 B
Chrome => 404133830 B
Firefox => 26556121 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 17976 B
LocalService => 0 B
NetworkService => 11906 B
NetworkService => 0 B
Jean-Philippe => 72370253 B
Administrador => 35643884 B

RecycleBin => 0 B
EmptyTemp: => 695.7 MB temporary data Removed.

================================


The system needed a reboot.

==== End of Fixlog 21:45:25 ====

Fbird · 7 Agosto, 2019 19:53

Arriba esta el informe !

Leosolari · 7 Agosto, 2019 20:01

Hola

1. Ejecuta CCleaner, y utiliza las dos opciones del Uso Simple (Limpiador y Registro) del mismo, tal como se explican en el manual.

2. Realiza un análisis completo del Disco duro, siguiendo esta guía: Análisis y Escaneo del Disco Duro

3. Libera espacio de los discos siguiendo esta guía: Liberar espacios en Discos y Particiones

Nos comentas como sigue el funcionamiento del PC.

Saludos

Fbird · 8 Agosto, 2019 08:36

Hola ! He realizado todas esas tareas. De momento, ningún problema con el pc.

Leosolari · 8 Agosto, 2019 10:57

Hola

Descargá la herramienta Delfix a Tu escritorio.

Ejecutala, Tildá la casilla Remove disinfection tools y presioná Run

Al terminar Se abrirá un reporte llamado DelFix.txt, verifica que se hayan eliminado las herramientas usadas para desinfectar el Pc.

Instala nuevamente Microsof Edge

Nos comentas como sigue …

Saludos

Fbird · 9 Agosto, 2019 09:05

Hola ! Edge sigue con el sec-surf Los otros navegadores sin problema.

Fbird · 9 Agosto, 2019 09:36

Bueno. Me he metido en configuración avanzada de Edge. Cambiar motor de busqueda. Vi que sec-surf seguía en la lista como predeterminado. Lo eliminé. He reiniciado y de momento no aparece. A ver que me hace a lo largo del día. Un saludo.

Leosolari · 9 Agosto, 2019 18:35

Hola

Muy bueno. Esperamos esa respuesta …

Fbird · 10 Agosto, 2019 20:06

Sigue sin problema. Creo que podemos darlo por solucionado. Muchas gracias por todo !

system · 12 Agosto, 2019 20:06

Este tema se cerró automáticamente 2 días después del último post. No se permiten nuevas respuestas.