No me funciona Rkill (parte 1)

Stubborn · 27 Enero, 2022 19:02

Listo. Terminó Rogue Killer.

No me pidió reiniciar asi que sigo en Modo Seguro con Conexión de red.

Program            : RogueKiller Anti-Malware
Version            : 15.2.0.0
x64                : Yes
Program Date       : Jan 20 2022
Location           : C:\Users\Pablo Iñiguez Araven\Desktop\RogueKiller_portable64.exe
Premium            : No
Company            : Adlice Software
Website            : https://www.adlice.com/
Contact            : https://adlice.com/contact/
Website            : https://adlice.com/download/roguekiller/
Operating System   : Windows 10 (10.0.19044) 64-bit
64-bit OS          : Yes
Startup            : 2
WindowsPE          : No
User               : Pablo Iñiguez Araven
User is Admin      : Yes
Date               : 2022/01/27 18:57:09
Type               : Removal
Aborted            : No
Scan Mode          : Standard
Duration           : 6220
Found items        : 3
Total scanned      : 96572
Signatures Version : 20220127_103823
Truesight Driver   : No
Updates Count      : 7
truesight_error    : 1

************************* Warnings *************************
(19:4469) C:\Windows\System32, LONG_FOLDER_SCAN
  [+] path    : C:\Windows\System32
  [+] message : LONG_FOLDER_SCAN
  [+] int1    : 19
  [+] int2    : 4469


************************* Removal *************************
[Suspicious.Path (Potencialmente Malicioso)] tkZc00yfk.exe -- %localappdata%\temp\3B1F2EC4-6912A9CC-2FA79FE6-779C4B86\tkZc00yfk.exe -> Terminado [Tree]
  [+] scan_what       : 1
  [+] vendors         : Suspicious.Path
  [+] Name            : tkZc00yfk.exe
  [+] value           : %localappdata%\temp\3B1F2EC4-6912A9CC-2FA79FE6-779C4B86\tkZc00yfk.exe
  [+] Type            : Process
  [+] file_vtscore    : -1
  [+] file_vttotal    : 0
  [+] is_malicious    : Yes
  [+] detection_level : 3
  [+] id              : 0
  [+] status          : 3
  [+] status_str      : Terminado [Tree]
  [+] removed         : Yes
  [+] status_choice   : 2
  [+] malpe_score     : -1

[Suspicious.Path (Potencialmente Malicioso)] klupd_2c55d5c1a_arkmon_F68CBDD9 -- %SystemDrive%\KVRT2020_Data\Temp\F68CBDD9AE594B726FFD0FDB048B0239\klupd_2c55d5c1a_arkmon.sys -> Detenido
  [+] scan_what       : 0
  [+] vendors         : Suspicious.Path
  [+] Name            : klupd_2c55d5c1a_arkmon_F68CBDD9
  [+] value           : %SystemDrive%\KVRT2020_Data\Temp\F68CBDD9AE594B726FFD0FDB048B0239\klupd_2c55d5c1a_arkmon.sys
  [+] Type            : Service
  [+] file_vtscore    : -1
  [+] file_vttotal    : 0
  [+] is_malicious    : Yes
  [+] detection_level : 3
  [+] id              : 1
  [+] status          : 3
  [+] status_str      : Detenido
  [+] removed         : Yes
  [+] status_choice   : 2
  [+] malpe_score     : -1

[Suspicious.Path (Potencialmente Malicioso)] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\klupd_2c55d5c1a_arkmon_F68CBDD9 -- [%SystemDrive%\KVRT2020_Data\Temp\F68CBDD9AE594B726FFD0FDB048B0239\klupd_2c55d5c1a_arkmon.sys] -> Borrado
  [+] scan_what       : 2
  [+] vendors         : Suspicious.Path
  [+] Name            : HKEY_LOCAL_MACHINE\System\ControlSet001\Services\klupd_2c55d5c1a_arkmon_F68CBDD9
  [+] value           : [%SystemDrive%\KVRT2020_Data\Temp\F68CBDD9AE594B726FFD0FDB048B0239\klupd_2c55d5c1a_arkmon.sys]
  [+] Type            : Registry
  [+] file_vtscore    : 0
  [+] file_vttotal    : 0
  [+] is_malicious    : Yes
  [+] detection_level : 3
  [+] id              : 2
  [+] status          : 3
  [+] status_str      : Borrado
  [+] removed         : Yes
  [+] status_choice   : 2
  [+] malpe_score     : -1

chicloi · 27 Enero, 2022 19:19

IMPORTANTE:

Pásele en “PRIMER LUGAR” el RKILL como lo ha estado realizando correctamente

Realice todos estos pasos en Modo Seguro con Funciones de Red!

DESINSTALACIÓN PROGRAMAS

Para los programas en que te diga: puedes quitarlos. Hazlo así:

Desinstalalos con Revo Uninstaller en su Modo Avanzado. Para ello sigues su manual: Manual Revo Uninstaller la parte de desinstalación de programas.

Quitas todos los programas que encuentre Revo con los nombres de: superantispyware

Pues serían los siguientes:

superantispyware (Este programa es el culpable de la Infección que tienes en tu ordenador por ello debes de desinstalarlo por completo siguiendo su manual Revo Uninstaller Manual Revo Uninstaller que te he dejado y siguiendo mis indicaciones).

Si durante la desinstalación te pide reiniciar le dices que SI pero sólo si te lo pide el programa.

O bien:

superantispyware (Todos los que sean superantispyware + Lo que sea de Nombre).

Estos deben de quedar completamente desinstalados.

Mándame una Captura de Pantalla cuando finalice por completo todo el Proceso de Análisis.

Si durante la desinstalación te pide reiniciar le dices que SI pero sólo si te lo pide el programa, y vuelves seguidamente al Modo Seguro con Funciones de Red

Quedo a la espera de su respuesta!

Stubborn · 27 Enero, 2022 19:59

Listo eliminado completamente Superantispyware con el Revo <Uninstaller.

Olvidé eso si hacer una captura de pantalla, porque pensé que saldría despues un listado de lo eliminado o algo asi, y ahora me percato de que no hay ningún listado ni reporte en formato de texto, pero en el análisis avanzado marqué todos los que decían super antispyware y/o estaban en negritas, y después en las carpetas e iconos eliminé todo!

No me pidió reiniciar así es que sigo en el Modo Seguro con funciones de red.

chicloi · 27 Enero, 2022 20:00

Sin problema, lo importante es que haya quedado completamente desinstalado!

Stubborn · 27 Enero, 2022 20:01

Así es. Quedó todo eliminado.

chicloi · 27 Enero, 2022 20:09

IMPORTANTE:

Pásele en “PRIMER LUGAR” el RKILL como lo ha estado realizando correctamente

Realice todos estos pasos en Modo Seguro con Funciones de Red!

1) Descarga, instala y ejecuta Adwcleaner en el escritorio. Aquí te dejo su manual para que sepas cómo utilizarlo y configurarlo correctamente:

Desactiva tu antivirus Como deshabilitar temporalmente un antivirus y cualquier programa de seguridad que tengas activado.
Ejecuta Adwcleaner.exe (Si usas Windows Vista/7/8 u 10 presiona clic derecho y selecciona “Ejecutar como Administrador.”)
Pulsar en el botón Analizar Ahora, y espera a que se termine el análisis. Inmediatamente pulsa sobre el botón Iniciar Reparación.
Espera a que termine y sigue las instrucciones que te aparezcan. Si te pidiera Reiniciar, pues reinicias el ordenador pulsando en Aceptar. Si "NO" te pide reiniciar "NO" reinicies.
Si no encuentra nada, pulsa en Omitir Reparación.
El log lo encontrarás en la pestaña Informes, volviendo a abrir el programa, si es necesario o en la siguiente ubicación: C:\AdwCleaner\Logs\AdwCleaner[C0].txt.
Para más información aquí te dejo su manual: Manual de Adwcleaner .
Activa de nuevo tu antivirus y cualquier programa de seguridad que tengas activado.

2) Downloading Junkware Removal Tool bleepingcomputer.com

Descargue el programa: Junkware Removal Tool de la siguiente Junkware Removal Tool. (Cuando acceda a la Url empezará “Automáticamente” el Proceso de Descarga)

Manual: “Junkware Removal Tool” para que sepa cómo utilizarlo y configurarlo correctamente y sigue los pasos por el orden establecido y cómo se indica:

Desactivar momentáneamente el antivirus.
Cierra todos los navegadores de internet que tengas abiertos.
Ejecutar la herramienta en “El Escritorio” con “Derechos de Administrador” con clic derecho.
Pulsar cualquier tecla.
Esperar a que termine el proceso, puede demorar unos minutos.
Guardar el “Block de Notas” que genera, guardarlo en el escritorio y mandarme dicho informe.

3) Descarga Ccleaner Aquí te dejo su manual: Manual de CCleaner , para que sepas como usarlo y configurarlo correctamente.

Lo instalas y lo ejecutas. En la pestaña Limpieza personalizada dejas la configuración predeterminada. Haces clic en Analizar y esperas a que termine. Seguidamente haz clic en Ejecutar Limpiador. Clic en la pestaña Registro > clic en Buscar Problemas esperas que termine. Finalmente clic en Reparar Seleccionadas y realizas una Copia de Seguridad del registro de Windows.

Manual de Uso: Url de Descarga: “Ccleaner” y sigue los pasos por el orden establecido y como se indican en dicho Manual: Manual Ccleaner (IMPORTANTE: En la opción de Registro pásele varias veces dicho procedimiento hasta que se refleje que: NO SE HAN ENCONTRADO PROBLEMAS ó TODOS LOS PROBLEMAS HAN SIDO RESUELTOS o un mensaje similar).

4) Url descarga programa: “Glary Utilities”: Glary Utilities 5 | InfoSpyware

Manual de Uso: Url de Descarga: “Glary Utilities” y sigue los pasos por el orden establecido y como se indican en dicho Manual:**

Abrir el programa: “Glary Utilities” con "Derechos de Administrador
Click donde pone la opción “Mantenimiento en 1-Click” y dejar “Todas las opciones Habilitadas” como se puede observar en esta imagen y click en la pestaña que pone “Buscar problemas”:

Empezará el proceso. Una vez finalizado dicho proceso click en la pestaña que pone: “Reparar Problemas”. Dejar que termine dicho proceso, empezará a solucionar los problemas encontrados.

Repetir nuevamente todo este procedimiento desde el principio hasta que en todos los recuadros ponga que "NO se han encontrado problemas."

Me mandas los Informes de todos los programas que se han pasado y una Captura de Pantalla

Quedo a la espera de su respuesta!

Stubborn · 27 Enero, 2022 20:28

Al parecer Windows Defender está desactivado en modo seguro porque no encuentro el ícono y cuando lo busco en configuracion llego a una pantalla que solo dice esto:

chicloi · 27 Enero, 2022 20:30

Perfecto! Entonces sólo realice los pasos que le he indicado!

Stubborn · 27 Enero, 2022 21:34

LIsto. Todos los pasos ejecutados:

Adwcleaner

# -------------------------------
# Malwarebytes AdwCleaner 8.3.1.0
# -------------------------------
# Build:    11-18-2021
# Database: 2021-12-02.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    01-27-2022
# Duration: 00:01:05
# OS:       Windows 10 Home Single Language
# Cleaned:  20
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

Deleted       Preinstalled.HPRegistrationService   Folder   C:\Program Files (x86)\HEWLETT-PACKARD\HP REGISTRATION SERVICE
Deleted       Preinstalled.HPRegistrationService   Folder   C:\ProgramData\HEWLETT-PACKARD\HP REGISTRATION SERVICE
Deleted       Preinstalled.HPRegistrationService   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D1E8F2D7-7794-4245-B286-87ED86C1893C}
Deleted       Preinstalled.HPSupportAssistant   Folder   C:\HP\SUPPORT
Deleted       Preinstalled.HPSupportAssistant   Folder   C:\Program Files (x86)\HEWLETT-PACKARD\HP CUSTOMER FEEDBACK
Deleted       Preinstalled.HPSupportAssistant   Folder   C:\Program Files (x86)\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK
Deleted       Preinstalled.HPSupportAssistant   Folder   C:\Program Files (x86)\HEWLETT-PACKARD\HP SUPPORT SOLUTIONS
Deleted       Preinstalled.HPSupportAssistant   Folder   C:\ProgramData\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK
Deleted       Preinstalled.HPSupportAssistant   Folder   C:\Users\Pablo Iñiguez Araven\AppData\Roaming\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK
Deleted       Preinstalled.HPSupportAssistant   Folder   C:\Windows\System32\config\systemprofile\AppData\Local\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK
Deleted       Preinstalled.HPSupportAssistant   Registry   HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
Deleted       Preinstalled.HPSupportAssistant   Registry   HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
Deleted       Preinstalled.HPSupportAssistant   Registry   HKLM\Software\Classes\CLSID\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
Deleted       Preinstalled.HPSupportAssistant   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
Deleted       Preinstalled.HPSupportAssistant   Registry   HKLM\Software\Wow6432Node\\Classes\CLSID\{335F9A62-FE4B-40CD-B4ED-BB4DE21DC95D}
Deleted       Preinstalled.HPSupportAssistant   Registry   HKLM\Software\Wow6432Node\\Classes\CLSID\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
Deleted       Preinstalled.HPSupportAssistant   Registry   HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E76FD755-C1BA-4DCB-9F13-99BD91223ADE}
Deleted       Preinstalled.HPTouchpointAnalyticsClient   Folder   C:\Program Files\HP\HP TOUCHPOINT ANALYTICS CLIENT
Deleted       Preinstalled.HPTouchpointAnalyticsClient   Folder   C:\ProgramData\HP\HP TOUCHPOINT ANALYTICS CLIENT
Deleted       Preinstalled.HPTouchpointAnalyticsClient   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E5FB98E0-0784-44F0-8CEC-95CD4690C43F}


*************************

[+] Delete IFEO
[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset BITS
[+] Reset Hosts File
[+] Reset IPSec
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1266 octets] - [17/02/2019 00:32:00]
AdwCleaner[S01].txt - [1327 octets] - [17/02/2019 00:33:12]
AdwCleaner[S02].txt - [1388 octets] - [03/03/2019 12:24:34]
AdwCleaner[S03].txt - [1533 octets] - [13/03/2019 07:23:39]
AdwCleaner[C03].txt - [1826 octets] - [13/03/2019 07:31:29]
AdwCleaner[S04].txt - [1571 octets] - [13/03/2019 07:37:30]
AdwCleaner[S05].txt - [1632 octets] - [12/04/2019 06:32:44]
AdwCleaner[S06].txt - [1693 octets] - [20/04/2019 17:27:42]
AdwCleaner[S07].txt - [1754 octets] - [20/04/2019 17:36:42]
AdwCleaner[S08].txt - [1815 octets] - [02/05/2019 07:09:33]
AdwCleaner[S09].txt - [1876 octets] - [08/05/2019 14:37:36]
AdwCleaner[S10].txt - [1937 octets] - [17/05/2019 14:04:32]
AdwCleaner[S11].txt - [1998 octets] - [22/05/2019 06:53:55]
AdwCleaner[S12].txt - [2143 octets] - [26/05/2019 11:49:36]
AdwCleaner[C12].txt - [2436 octets] - [26/05/2019 11:51:20]
AdwCleaner[S13].txt - [2181 octets] - [01/06/2019 16:12:24]
AdwCleaner[S14].txt - [2242 octets] - [17/06/2019 08:16:51]
AdwCleaner[S15].txt - [2303 octets] - [19/06/2019 23:12:05]
AdwCleaner[S16].txt - [2364 octets] - [26/06/2019 15:46:46]
AdwCleaner[S17].txt - [2617 octets] - [05/08/2019 10:25:58]
AdwCleaner[S18].txt - [2762 octets] - [17/08/2019 09:23:40]
AdwCleaner[C18].txt - [2941 octets] - [17/08/2019 09:30:28]
AdwCleaner[S19].txt - [2884 octets] - [26/08/2019 09:35:51]
AdwCleaner[C19].txt - [3063 octets] - [26/08/2019 09:38:20]
AdwCleaner[S20].txt - [2922 octets] - [26/08/2019 09:48:49]
AdwCleaner[S21].txt - [2983 octets] - [26/08/2019 09:51:39]
AdwCleaner[S22].txt - [3044 octets] - [15/09/2019 22:37:15]
AdwCleaner[C22].txt - [3264 octets] - [15/09/2019 22:38:25]
AdwCleaner[S23].txt - [3132 octets] - [15/09/2019 22:56:52]
AdwCleaner_Debug.log - [27543 octets] - [15/09/2019 23:27:49]
AdwCleaner[S24].txt - [5685 octets] - [15/09/2019 23:29:16]
AdwCleaner[S25].txt - [6078 octets] - [15/09/2019 23:31:02]
AdwCleaner[S26].txt - [6278 octets] - [02/12/2019 16:01:56]
AdwCleaner[S27].txt - [6339 octets] - [12/01/2020 22:43:23]
AdwCleaner[S28].txt - [6564 octets] - [16/02/2020 08:05:10]
AdwCleaner[C28].txt - [3879 octets] - [16/02/2020 08:18:45]
AdwCleaner[S29].txt - [6940 octets] - [11/03/2020 00:00:50]
AdwCleaner[C29].txt - [4219 octets] - [11/03/2020 00:25:58]
AdwCleaner[S30].txt - [6724 octets] - [25/03/2020 15:57:41]
AdwCleaner[S31].txt - [6785 octets] - [01/04/2020 19:57:30]
AdwCleaner[S32].txt - [7435 octets] - [19/05/2020 06:31:14]
AdwCleaner[C32].txt - [4193 octets] - [19/05/2020 06:32:42]
AdwCleaner[S33].txt - [7505 octets] - [31/05/2020 09:06:29]
AdwCleaner[C33].txt - [5436 octets] - [31/05/2020 09:34:30]
AdwCleaner[S34].txt - [6509 octets] - [27/06/2020 07:02:20]
AdwCleaner[C34].txt - [4495 octets] - [27/06/2020 07:05:21]
AdwCleaner[S35].txt - [6547 octets] - [18/07/2020 07:24:00]
AdwCleaner[C35].txt - [4571 octets] - [18/07/2020 07:25:01]
AdwCleaner[S36].txt - [6669 octets] - [02/08/2020 07:48:59]
AdwCleaner[C36].txt - [4693 octets] - [02/08/2020 08:08:04]
AdwCleaner[S37].txt - [7151 octets] - [16/08/2020 09:24:43]
AdwCleaner[C37].txt - [4815 octets] - [16/08/2020 09:29:06]
AdwCleaner[S38].txt - [7273 octets] - [23/08/2020 00:39:08]
AdwCleaner[C38].txt - [4937 octets] - [23/08/2020 00:50:36]
AdwCleaner[S39].txt - [7395 octets] - [04/09/2020 07:52:42]
AdwCleaner[C39].txt - [5059 octets] - [04/09/2020 07:55:37]
AdwCleaner[S40].txt - [7491 octets] - [08/09/2020 22:29:08]
AdwCleaner[S41].txt - [7552 octets] - [15/09/2020 09:23:00]
AdwCleaner[S42].txt - [7613 octets] - [21/09/2020 10:42:42]
AdwCleaner[S43].txt - [7674 octets] - [03/10/2020 20:50:09]
AdwCleaner[S44].txt - [7735 octets] - [27/11/2020 07:36:26]
AdwCleaner[S45].txt - [8127 octets] - [27/11/2020 07:57:21]
AdwCleaner[C45].txt - [5828 octets] - [27/11/2020 08:07:13]
AdwCleaner[S46].txt - [7960 octets] - [13/12/2020 11:51:02]
AdwCleaner[C46].txt - [5624 octets] - [13/12/2020 11:52:11]
AdwCleaner[S47].txt - [8064 octets] - [03/03/2021 09:29:52]
AdwCleaner[C47].txt - [5951 octets] - [03/03/2021 09:32:07]
AdwCleaner[S48].txt - [8022 octets] - [21/03/2021 10:46:40]
AdwCleaner[S49].txt - [8100 octets] - [21/03/2021 10:50:15]
AdwCleaner[C49].txt - [5904 octets] - [21/03/2021 10:51:00]
AdwCleaner[S50].txt - [8270 octets] - [12/01/2022 09:53:27]
AdwCleaner[C50].txt - [6125 octets] - [12/01/2022 09:54:31]
AdwCleaner[S51].txt - [8240 octets] - [12/01/2022 11:19:33]
AdwCleaner[S52].txt - [8301 octets] - [12/01/2022 13:22:06]
AdwCleaner[S53].txt - [8392 octets] - [17/01/2022 20:57:16]
AdwCleaner[C53].txt - [6283 octets] - [17/01/2022 21:04:13]
AdwCleaner[S54].txt - [8484 octets] - [17/01/2022 21:26:01]
AdwCleaner[S55].txt - [8545 octets] - [27/01/2022 17:37:38]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C55].txt ##########

Junkware removal tool

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.4 (07.09.2017)
Operating System: Windows 10 Home x64 
Ran by Pablo I¤iguez Araven (Limited) on 27-01-2022 at 17:46:18,85
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 1 

Successfully deleted: C:\Users\Pablo I¤iguez Araven\AppData\Roaming\Mozilla\Firefox\Profiles\8l04a1p6.default-release-1593694266080\extensions\trash (Folder) 



Registry: 3 

Successfully deleted: HKLM\SYSTEM\CurrentControlSet\services\2c55d5c1 (Registry Key) 
Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1FD49718-1D00-4B19-AF5F-070AF6D5D54C} (Registry Key)
Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1FD49718-1D00-4B19-AF5F-070AF6D5D54C} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 27-01-2022 at 17:55:20,96
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Ccleaner

El registro lo limpié 4 veces hasta ta que salió sin problemas.

Glary Utilities

Lo pase 3 veces hasta que salió así:

Ninguno me pidió reiniciar, asi es que sigo en Modo Seguro con conexión.

chicloi · 27 Enero, 2022 21:42

IMPORTANTE:

Realice todo este procedimiento en Modo Seguro con Funciones de Red:

En primer lugar, pásele el programa: Rkill como lo ha estado realizando correctamente y dejas que finalice todo el proceso de Análisis por completo y seguidamente siga estos pasos:

1) Actualiza y ejecuta Malwarebytes’ Anti-Malware. Aquí te dejo su manual: Manual de Malwarebytes, para que sepas como usarlo y configurarlo correctamente. (Como este programa ya lo tiene instalado en su ordenador "NO" hace falta que lo instale de nuevo.)

Realizas un Análisis "Personalizado", marcando "Todas" las casillas de la Derecha y de la Izquierda, actualizando si te lo pide. Es decir: conectas todos tus dispositivos externos (todos los discos duros externos que tengas, así como todas las USB que tengas, y marcas "todas" las unidades de disco disponibles y las siguientes casillas:

Analizar objetos en memoria
Analizar configuración de inicio y registro
Analizar dentro de los archivos
IMPORTANTE: "NO" habilitar la opción que pone:

"Análisis en busca de rootkits"
Finalizado el "Proceso de Análisis" por completo:

Pulsar en “Eliminar Seleccionados” para enviar las infecciones a la cuarentena y Reinicias el ordenador sólo si te lo pide el programa. Si dicho programa "NO" te pide reiniciar "NO" reinicies.
Para acceder posteriormente al informe del análisis te diriges a: Informes >> Registro de análisis >> pulsas en Exportar >> Copiar al Portapapeles y pones el informe en tu próxima respuesta.

Me mandas dicho Informe cuando finalicen dichos Procesos de Análisis.

Quedo a la espera de su respuesta!

Stubborn · 28 Enero, 2022 05:53

MB terminó sin encontrar amenazas.

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 27/1/22
Hora del análisis: 18:47
Archivo de registro: a9d58942-7fba-11ec-bd31-705a0fcd1b43.json

-Información del software-
Versión: 4.5.2.157
Versión de los componentes: 1.0.1562
Versión del paquete de actualización: 1.0.50371
Licencia: Gratis

-Información del sistema-
SO: Windows 10 (Build 19044.1466)
CPU: x64
Sistema de archivos: NTFS
Usuario: LAPTOP-AF7LB9S1\Pablo Iñiguez Araven

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 758113
Amenazas detectadas: 0
Amenazas en cuarentena: 0
Tiempo transcurrido: 6 hr, 36 min, 22 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 0
(No hay elementos maliciosos detectados)

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

No me pidió reiniciar, así que no lo he hecho, ni lo apagué tampoco. Sigo en Modo Seguro con conexión de red.

chicloi · 28 Enero, 2022 12:29

Perfecto! El programa ha echo correctamente su función! Te estoy realizando los pasos a seguir!

IMPORTANTE:

Pásele en “PRIMER LUGAR” el RKILL como lo ha estado realizando correctamente

Realice todos estos pasos en Modo Seguro con Funciones de Red!

DESINSTALACIÓN PROGRAMAS:

Para los programas en que te diga: puedes quitarlos. Hazlo así:

Desinstalalos con Revo Uninstaller en su Modo Avanzado. Para ello sigues su manual: Manual Revo Uninstaller la parte de desinstalación de programas.

Quitas todos los programas que encuentre Revo con los nombres de: freecodecpack

Pues serían los siguientes:

freecodecpack (Este programa es el culpable de la Infección que tienes en tu ordenador por ello debes de desinstalarlo por completo siguiendo su manual Revo Uninstaller Manual Revo Uninstaller que te he dejado y siguiendo mis indicaciones).

Si durante la desinstalación te pide reiniciar le dices que SI pero sólo si te lo pide el programa.

O bien:

freecodecpack (Todos los que sean freecodecpack + Lo que sea de Nombre).

Estos deben de quedar completamente desinstalados.

También desinstala por completo estos programas:

Para los programas en que te diga: puedes quitarlos. Hazlo así:

Desinstalalos con Revo Uninstaller en su Modo Avanzado. Para ello sigues su manual: Manual Revo Uninstaller la parte de desinstalación de programas.

Quitas todos los programas que encuentre Revo con los nombres de: 3.5.5_46090

Pues serían los siguientes:

3.5.5_46090 (Este programa es el culpable de la Infección que tienes en tu ordenador por ello debes de desinstalarlo por completo siguiendo su manual Revo Uninstaller Manual Revo Uninstaller que te he dejado y siguiendo mis indicaciones).

Si durante la desinstalación te pide reiniciar le dices que SI pero sólo si te lo pide el programa.

O bien:

3.5.5_46090 (Todos los que sean 3.5.5_46090 + Lo que sea de Nombre).

Estos deben de quedar completamente desinstalados.

Mándame una Captura de Pantalla cuando finalice por completo todo el Proceso de Análisis.

Si durante la desinstalación te pide reiniciar le dices que SI pero sólo si te lo pide el programa, y vuelves seguidamente al Modo Seguro con Funciones de Red

También desinstala por completo estos programas:

Para los programas en que te diga: puedes quitarlos. Hazlo así:

Desinstalalos con Revo Uninstaller en su Modo Avanzado. Para ello sigues su manual: Manual Revo Uninstaller la parte de desinstalación de programas.

Quitas todos los programas que encuentre Revo con los nombres de: MSBuild

Pues serían los siguientes:

MSBuild (Este programa es el culpable de la Infección que tienes en tu ordenador por ello debes de desinstalarlo por completo siguiendo su manual Revo Uninstaller Manual Revo Uninstaller que te he dejado y siguiendo mis indicaciones).

Si durante la desinstalación te pide reiniciar le dices que SI pero sólo si te lo pide el programa.

O bien:

MSBuild (Todos los que sean MSBuild + Lo que sea de Nombre).

Estos deben de quedar completamente desinstalados.

Mándame una Captura de Pantalla cuando finalice por completo todo el Proceso de Análisis.

Si durante la desinstalación te pide reiniciar le dices que SI pero sólo si te lo pide el programa, y vuelves seguidamente al Modo Seguro con Funciones de Red

Me mandas una Captura de Pantalla de todos ellos!

Quedo a la espera de su respuesta!

Stubborn · 28 Enero, 2022 12:35

Con este nombre no me aparece ninguno, pero esta el reproductor de videos K-lite codec pack 16.4.8 full. Elimino ese?

chicloi · 28 Enero, 2022 12:35

Si! que quede completamente desinstalado! y sigues con el resto de pasos que te he puesto!

Quedo a la espera de su respuesta!

Stubborn · 28 Enero, 2022 13:06

No encuentro ningún programa con estos números. ¿Tal vez podría buscarlo con un editor de registro o de archivos?

chicloi · 28 Enero, 2022 13:10

Dirijase a esta hubicación:

C:\USERS\PABLO IñIGUEZ ARAVEN\APPDATA\ROAMING\UTORRENT\UPDATES\ 3.5.5_46090.EXE

Borre esta carpeta y este archivo por completo:

3.5.5_46090.EXE (Borra esta carpeta y este archivo)

Una vez hecho esto siga con el resto de pasos que le he puesto!

Quedo a la espera de su respuesta!

Stubborn · 28 Enero, 2022 13:17

Listo. Eliminados y vaciada la papelera

chicloi · 28 Enero, 2022 13:20

Elimine esta carpeta por completo y le das a eliminar de la papelera de reciclaje:

Realizado este procedimiento me lo comunica!

Stubborn · 28 Enero, 2022 13:24

Este tampoco lo encuentro en Revo. En las carpetas lo estoy buscando, pero esta lento. Si tiene la dirección sería lo ideal.

chicloi · 28 Enero, 2022 13:28

Diríjase a la siguiente hubicación:

C:\Users\Pablo Iñiguez Araven\AppData\Local\Temp\ MSBuild.exe

Borre esta Carpeta por completo:

MSBuild.exe (Borre entera esta carpeta y la elimina)

Sólo borre la carpeta que pone: MSBuild.exe

Cuando haya realizado dicho procedimiento me lo comunica!