PC infectado con Ground.exe

[SanMar]

Hola @juce1208

Te has pescado un buen gusano infector.

@juce1208

Es correcto que los archivos que están dentro de un compresor - RAR, ISO, IMG, GHO, etc. - no son alcanzados por los virus?

Por lo general los archivos comprimidos que ya lo están cuando llega la infección no se infectan, ahora si los comprimes después de haber sido infectados, estas posiblemente comprimiendo también la infección.

@juce1208

Como precaución, por si los archivos corrompidos en los discos duros tienen un autoejecutable, presiono mayúscula izquierda para que no se ejecute el autorun, que no sé si es totalmente efectivo y si funciona también a la inversa (es decir, que no se trasladan y ejecutan archivos con virus que están en el dispositivo, en el USB)

No es eficaz ni seguro el método que utilizas.

Entiendo todos tus interrogantes, pero lo recomendable antes de reinstalar con el clon y mucho mejor es limpiar todo primero, y una vez seguro de ello si podrás reinstalar.

Necesito que con mucha paciencia y respetando estrictamente el orden de los pasos realices lo siguiente:

Paso 1:

1.- Desactiva temporalmente tu antivirus y cualquier programa de seguridad.

2.- Descarga, instala y/o actualiza a las siguientes herramientas:

• Malwarebytes Anti-Malware
• UsbFix

3.- Ejecutas respetando el orden los pasos:

Si usas Windows Vista/7/8 o 10, presiona clic derecho y seleccionas Ejecutar como Administrador para TODOS los programas.

USBFix:

• Conecte todos sus dispositivos extraibles, USB/Pendrive\Micro SD, etc.
• Ejecute USBFix.exe
• Una vez conectados todos sus dispositivos presione en “Ejecutar análisis.”
• Posteriormente seleccione “Full Análisis” y espere a que termine.
• En caso de detectar amenazas, seleccione todo los elementos detectados y presione “Limpiar todo”
• Si le pidiera reiniciar el sistema, Acepte .
• Una vez que se reinicie el equipo, se abrirá el reporte de USBFix indicando lo detectado y lo eliminado.
• Copie y pegue entero dicho reporte en su próxima respuesta (en caso de que no se abra, el reporte se guarda con el nombre de UsbFix_Report.txt en el Escritorio)

Una vez terminado el análisis, con todas las unidades conectadas, vuelva a ejecutar USBFix como Administrador, y vacune los mismos, siguiendo los pasos del Manual.

Nota: UsbFix creará una carpeta oculta llamada “$RECYCLE.BIN” “autorun.inf” en cada partición y cada unidad USB que se encuentre conectado al momento de ejecutar este. No elimine esta carpeta … eso le ayudará a proteger sus dispositivos USB de futuras infecciones.

Malwarebytes

• No olvides actualizarlo.
• Lee detenidamente su Manual para saber como usarlo.
• Realiza un Análisis Personalizado.
• Envía a cuarentena todo lo que te encuentre.
• Reinicias el Sistema.

Paso 2:

Luego de reiniciar y con las unidades externas conectadas:

1.- Análisis del PC con Eset Online Scaner : Manual de Uso lee las instrucciones para salvar el reporte.

2.- Análisis del PC con Kasperky Virus Removal Tool: Manual de Uso

• Este no da reporte cuando te encuentres, si es que lo hace con alguna infección, tomas una imagen y la subes.

Elimina todo lo que te detecten.

Nota Importante:En tu próxima respuesta debes pegar los reportes de Malwarebytes, USBFix y los Antivirus Online.

Los analisis podrán demorar bastante dependiendo de la cantidad de archivos que tengan para analizar, ten paciencia.

Guía: ¿Como Pegar reportes en el Foro? Utiliza el Método 4.

Salu2