Navego en internet google o mozilla y se bloquea

[andres1]

buenas, el problema es que navego en internet, no importa cual es el navegador y se bloquea, hace tiempo tenia esta falla pero no era tan problemática porque era solo después de usar mucho para ver películas, pero ahora cualquier pagina y luego de algun tiempo de uso se me bloquea el portatil, es un HP pavilion g4-1284la notebook pc, tiene windows 7 ultimate, service pack 1, 4 Gb de RAM, SO de 32 bits, tengo avast antivirus. cuando se boquea me toca reiniciar el equipo.

posdata: no conozco mucho de pcs solo cosas basicas

[Miguelgrado]

Realiza los siguientes pasos, , sin cambiar el orden

1) Descarga, actualiza y ejecuta Malwarebytes’ Anti-Malware,

Manual Malwarebytes, para que sepas usarlo y configurarlo.

• Realiza un Análisis Personalizado,marcando Todas las casillas de la derecha y de la Izquierda actualizando si te lo pide.
• Pulsar en “Eliminar Seleccionados” para enviarlo a la cuarentena y Reinicias el sistema.
• Para acceder posteriormente al informe del análisis : Informes >> Registro de análisis >> Pulsar en >> Exportar >> Copiar al Portapapeles, y lo pegas en tu respuesta

2) Descarga Adwcleaner en el escritorio.

• Desactiva tu antivirus Como deshabilitar temporalmente un antivirus y cualquier programa de seguridad.

• Ejecuta Adwcleaner.exe (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona "Ejecutar como Administrador.")

• Pulsar en el botón Analizar Ahora, y espera a que se realice el proceso, inmediatamente pulsa sobre el botón Iniciar Reparacion.

• Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistema Aceptas.

• Si no encuentra nada, pulsamos “Omitir Reparación”

• El log lo encontramos en la pestaña “Informes”, volviendo a abrir el programa, si es necesario o en"C:\AdwCleaner\Logs\AdwCleaner[C0].txt"

Puedes mirar su manual >> Manual de Adwcleaner

3) Descarga Ccleaner

Instalalo y ejecútalo. En la pestaña limpiador dejas como esta configurada predeterminadamente, haces clic en analizar esperas que termine > clic en ejecutar limpiador. Clic en la pestaña Registro > clic en buscar problemas esperas que termine > clic en Reparar Seleccionadas y haces una copia de seguridad.

Pega los reportes de Malwarebytes, AdwCleaner y comentas como va el problema.

NOTA IMPORTANTE

Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo :

• No realices pasos/acciones que NOSOTROS no te hayamos indicado
• No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
• No instales NADA(programas/software/complementos/extensiones del navegador…)
• No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…)
• No realices por tu cuenta otros procedimientos.
• Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

[andres1]

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 30/3/19
Hora del análisis: 11:32
Archivo de registro: 5a52ad2c-5309-11e9-89bf-e4d53df804f1.json

-Información del software-
Versión: 3.7.1.2839
Versión de los componentes: 1.0.538
Versión del paquete de actualización: 1.0.9928
Licencia: Prueba

-Información del sistema-
SO: Windows 7 Service Pack 1
CPU: x86
Sistema de archivos: NTFS
Usuario: equipo1-PC\equipo 1

-Resumen del análisis-
Tipo de análisis: Análisis de amenazas
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 186382
Amenazas detectadas: 49
Amenazas en cuarentena: 49
Tiempo transcurrido: 6 min, 30 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 1
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES, En cuarentena, [3770], [-1],0.0.0

Valor del registro: 9
Hijack.AutoConfigURL.PrxySvrRST, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\NLASVC\PARAMETERS\INTERNET\MANUALPROXIES|, En cuarentena, [3770], [391288],1.0.9928
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-3529019925-777953825-2689027624-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AUTOCONFIGURL, En cuarentena, [3770], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-18\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En cuarentena, [3770], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-3529019925-777953825-2689027624-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En cuarentena, [3770], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-3529019925-777953825-2689027624-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYOVERRIDE, En cuarentena, [3770], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\.DEFAULT\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|PROXYENABLE, En cuarentena, [3770], [-1],0.0.0
Hijack.AutoConfigURL.PrxySvrRST, HKU\S-1-5-21-3529019925-777953825-2689027624-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS|AUTOCONFIGURL, En cuarentena, [3770], [391291],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, HKU\S-1-5-21-3529019925-777953825-2689027624-1000\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|pbdpajcdgknpendpmecafmopknefafha, En cuarentena, [2244], [526588],1.0.9928
PUP.Optional.Tables.ChrPRST, HKU\S-1-5-21-3529019925-777953825-2689027624-1000\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|fngmhnnpilhplaeedifhccceomclgfbg, En cuarentena, [14649], [511123],1.0.9928

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 11
PUP.Optional.StartPage, C:\USERS\EQUIPO 1\APPDATA\ROAMING\BROWSERMODULE, En cuarentena, [238], [335017],1.0.9928
PUP.Optional.SuperFind, C:\USERS\EQUIPO 1\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6r0niwyf.default\EXTENSIONS\mefhakmgclhhfbdadeojlkbllmecialg@chrome-store-foxified-1132576233, En cuarentena, [1244], [450133],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha\1.1.3\_metadata, En cuarentena, [2244], [526588],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha\1.1.3\images, En cuarentena, [2244], [526588],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha\1.1.3\js, En cuarentena, [2244], [526588],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha\1.1.3, En cuarentena, [2244], [526588],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, C:\USERS\EQUIPO 1\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\EXTENSIONS\pbdpajcdgknpendpmecafmopknefafha, En cuarentena, [2244], [526588],1.0.9928
PUP.Optional.Tables.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\icon, En cuarentena, [14649], [511123],1.0.9928
PUP.Optional.Tables.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\js, En cuarentena, [14649], [511123],1.0.9928
PUP.Optional.Tables.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0, En cuarentena, [14649], [511123],1.0.9928
PUP.Optional.Tables.ChrPRST, C:\USERS\EQUIPO 1\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FNGMHNNPILHPLAEEDIFHCCCEOMCLGFBG, En cuarentena, [14649], [511123],1.0.9928

Archivo: 28
PUP.Optional.StartPage, C:\USERS\EQUIPO 1\APPDATA\ROAMING\BROWSERMODULE\COMPONENT.LOG, En cuarentena, [238], [335017],1.0.9928
PUP.Optional.SpyHunter, C:\PROGRAM FILES\ENIGMA SOFTWARE GROUP\SPYHUNTER\SPYHUNTER4.EXE, En cuarentena, [5236], [433122],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha\1.1.3\images\icon-128.png, En cuarentena, [2244], [526588],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha\1.1.3\images\icon-18.png, En cuarentena, [2244], [526588],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha\1.1.3\images\icon-48.png, En cuarentena, [2244], [526588],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha\1.1.3\images\icon-64.png, En cuarentena, [2244], [526588],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha\1.1.3\js\background.js, En cuarentena, [2244], [526588],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha\1.1.3\_metadata\computed_hashes.json, En cuarentena, [2244], [526588],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha\1.1.3\_metadata\verified_contents.json, En cuarentena, [2244], [526588],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha\1.1.3\003b8b06, En cuarentena, [2244], [526588],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha\1.1.3\index.html, En cuarentena, [2244], [526588],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha\1.1.3\manifest.json, En cuarentena, [2244], [526588],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, C:\USERS\EQUIPO 1\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Sustituido, [2244], [526588],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, C:\USERS\EQUIPO 1\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Sustituido, [2244], [526588],1.0.9928
PUP.Optional.QuickSearcher.ChrPRST, C:\DOCUMENTS AND SETTINGS\ALL USERS\NTUSER.POL, En cuarentena, [2244], [-1],0.0.0
PUP.Optional.QuickSearcher.ChrPRST, C:\PROGRAMDATA\NTUSER.POL, En cuarentena, [2244], [-1],0.0.0
PUP.Optional.QuickSearcher.ChrPRST, C:\WINDOWS\SYSTEM32\GROUPPOLICY\MACHINE\REGISTRY.POL, En cuarentena, [2244], [-1],0.0.0
PUP.Optional.Tables.ChrPRST, C:\USERS\EQUIPO 1\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Sustituido, [14649], [511123],1.0.9928
PUP.Optional.Tables.ChrPRST, C:\USERS\EQUIPO 1\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Sustituido, [14649], [511123],1.0.9928
PUP.Optional.Tables.ChrPRST, C:\USERS\EQUIPO 1\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FNGMHNNPILHPLAEEDIFHCCCEOMCLGFBG\78.0_0\MANIFEST.JSON, En cuarentena, [14649], [511123],1.0.9928
PUP.Optional.Tables.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\icon\icon128.png, En cuarentena, [14649], [511123],1.0.9928
PUP.Optional.Tables.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\icon\icon16.png, En cuarentena, [14649], [511123],1.0.9928
PUP.Optional.Tables.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\icon\icon24.png, En cuarentena, [14649], [511123],1.0.9928
PUP.Optional.Tables.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\icon\icon32.png, En cuarentena, [14649], [511123],1.0.9928
PUP.Optional.Tables.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\js\background.js, En cuarentena, [14649], [511123],1.0.9928
PUP.Optional.Tables.ChrPRST, C:\Users\equipo 1\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg\78.0_0\index.html, En cuarentena, [14649], [511123],1.0.9928
Adware.Elex, C:\USERS\EQUIPO 1\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\LAUNCH INTERNET EXPLORER BROWSER.LNK, Sustituido, [480], [510362],1.0.9928
Adware.Elex, C:\USERS\EQUIPO 1\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\INTERNET EXPLORER.LNK, Sustituido, [480], [510362],1.0.9928

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

[andres1]

# -------------------------------
# Malwarebytes AdwCleaner 7.2.7.0
# -------------------------------
# Build:    01-30-2019
# Database: 2019-03-29.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    03-30-2019
# Duration: 00:00:06
# OS:       Windows 7 Ultimate
# Cleaned:  7
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\Users\equipo 1\AppData\Local\slimware utilities inc
Deleted       C:\Program Files\Enigma Software Group

***** [ Files ] *****

Deleted       C:\Windows\System32\drivers\swdumon.sys

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

Deleted       C:\Users\equipo 1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted       HKCU\Software\drpsu
Deleted       HKLM\Software\SlimWare Utilities Inc
Deleted       HKLM\Software\EnigmaSoftwareGroup

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1716 octets] - [30/03/2019 12:49:26]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

[Miguelgrado]

Vale, y como va el problema por ahora??

[andres1]

nada ha cambiado realice los pasos y no hubo resultados

[Miguelgrado]

• Desactiva Temporalmente tu antivirus y cualquier programa de seguridad.

• Descarga a Tu Escritorio >> Esto es muy importante<<.,Fabar Recovery Scan Tool, considerando la versión adecuada para tu equipo. (32 o 64 bits) ¿Cómo saber si mi Windows es de 32 o 64 bits?

• Doble clic para ejecutar Frst.exe. En la ventana del Disclaimer, presiona Yes.

• En la nueva ventana que se abre, presiona el botón Scan y espera a que concluya el análisis.

• Se abrirán dos (2) archivos (Logs), Frst.txt y Addition.txt, que estarán grabados en Tu escritorio.

En Tu próxima respuesta, copias y pegas los dos reportes Frst.txt y Addition.txt de FRST

Nota: Si el/los reportes solicitados no entraran en una sola respuesta porque superan la cantidad de caracteres permitidos, puedes utilizar dos o mas respuestas para pegarlos completamente.

[Muy Importante] * Al pegar cada informe , debemos seleccionar todo el texto y pulsar en el botón de Texto preformateado