Hola, tengo un PC que empezó a hacer cosas raras en el Chrome y el antivirus Avast me bloqueó una amenaza con el siguiente mensaje: " Hemos anulado de forma segura la conexión de www.searchfusion.info porque estaba infectada por url:Phising"
He seguido vuestros pasos de limpieza y funciona ahora todo bien. Rkiller, Malwarebytes, Eset, CCleaner. Tengo los informes, los incluyo a continuación.
Quisiera saber si ya está limpio del todo o tengo que realizar algo más.
Gracias por adelantado.
Rkill 2.9.1 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2023 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html
Program started at: 05/03/2023 11:50:05 AM in x64 mode.
Windows Version: Windows 10 Home
Checking for Windows services to stop:
* No malware services found to stop.
Checking for processes to terminate:
* No malware processes found to kill.
Checking Registry for malware related settings:
* No issues found in the Registry.
Resetting .EXE, .COM, & .BAT associations in the Windows Registry.
Performing miscellaneous checks:
* Windows Defender Disabled
[HKLM\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware" = dword:00000001
Searching for Missing Digital Signatures:
* No issues found.
Checking HOSTS File:
* No issues found.
Program finished at: 05/03/2023 11:50:25 AM
Execution time: 0 hours(s), 0 minute(s), and 19 seconds(s)
Malwarebytes
www.malwarebytes.com
-Detalles del registro-
Fecha del análisis: 3/5/23
Hora del análisis: 11:52
Archivo de registro: 31cdf1ac-e998-11ed-a17a-204ef62dcf6c.json
-Información del software-
Versión: 4.5.24.248
Versión de los componentes: 1.0.1952
Versión del paquete de actualización: 1.0.68950
Licencia: Caducado
-Información del sistema-
SO: Windows 11 (Build 22621.1555)
CPU: x64
Sistema de archivos: NTFS
Usuario: DESKTOP-H93C6MQ\vvice
-Resumen del análisis-
Tipo de análisis: Análisis de amenazas
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 277960
Amenazas detectadas: 0
Amenazas en cuarentena: 0
Tiempo transcurrido: 1 min, 36 seg
-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar
-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)
Módulo: 0
(No hay elementos maliciosos detectados)
Clave del registro: 0
(No hay elementos maliciosos detectados)
Valor del registro: 0
(No hay elementos maliciosos detectados)
Datos del registro: 0
(No hay elementos maliciosos detectados)
Secuencia de datos: 0
(No hay elementos maliciosos detectados)
Carpeta: 0
(No hay elementos maliciosos detectados)
Archivo: 0
(No hay elementos maliciosos detectados)
Sector físico: 0
(No hay elementos maliciosos detectados)
WMI: 0
(No hay elementos maliciosos detectados)
(end)
03/05/2023 12:33:53
Archivos analizados: 259876
Archivos detectados: 2
Archivos desinfectados: 2
Tiempo total de análisis 00:24:32
Estado del análisis: Finalizado
C:\Users\vvice\Documents\LIMPIAR\Imagenes\rcsetup153.exe Win32/Bundled.Toolbar.Google.D aplicación potencialmente no segura desinfectado por eliminación
C:\Users\vvice\Documents\LIMPIAR\MAMA\PROGRAMAS DECARGADOS PARA ORDENADOR VIEJO\avast_free_antivirus_setup.exe Win32/Bundled.Toolbar.Google.D aplicación potencialmente no segura eliminado
en su ordenador, ahora va a realizar el mismo procedimiento que le indico a continuación realizando usted un proceso de análisis: PERSONALIZADO con la Suite de Seguridad: 
SIGA USTED LAS INDICACIONES DADAS Y SU MANUAL QUE LE DEJO JUNTO AL PROGRAMA EN ESTE TEMA, EN EL ORDEN INDICADO Y SIN INVERTIR EL ORDEN QUE LE DEJO EN ESTE TEMA.
QUE SU ORDENADOR NO SE PONGA EN ESTADO DE SUSPENSIÓN DURANTE TODO EL PROCESO DE ANALISIS QUE SE LE VAN A REALIZAR CON LOS DIFERENTES PROGRAMAS QUE SE LE INDIQUEN EN ESTE FORO, ES DECIR, QUE SU ORDENADOR NO SE APAGUE LA PANTALLA YA QUE PODRÍA INTERFERIR EN EL PROCESO DE ANALISIS Y NO ELIMINARSE CORRECTAMENTE LAS INFECCIONES Y VIRUS QUE ENCUENTRE.
SI ALGÚN PROGRAMA DE LOS QUE SE LE DIGA EN ESTE TEMA YA LOS TUVIERA INSTALADO USTED EN SU ORDENADOR, NO HACE FALTA QUE LO INSTALE USTED DE NUEVO, SIMPLEMENTE SIGA SU MANUAL QUE SE LE DEJA JUNTO AL PROGRAMA EN ESTE TEMA.
SI ALGÚN PROGRAMA DE LOS QUE SE LE INDIQUEN EN ESTE TEMA LE PIDE REINIICAR! PROCEDES! PERO SÓLO SI SE LO SOLICITA EL DICHO PROGRAMA.
EN BUSCA / ELIMINACIÓN DE MALWARE
Como usted ya tiene instalado el siguiente programa en su ordenador: 
no hace falta que lo instale usted de nuevo el dicho programa sólo ejecuta: usted el dicho programa: 
Descargue el programa de la siguiente Url: Le dejo “2 Url de Descarga” por si uno no le funciona el proceso de Instalación pueda probar con la segunda Url de Descarga:
Le aparecerá una pantalla similar a esta, dejar TODAS las opciones marcadas que te salgan a ti. Para ELIMINAR todas las INFECCIONES clikea en la pestaña que pone: Finalizar. (Tal y cómo se muestra en la pantalla):
Para enviarme usted el Informe que ha generado el programa cuando haya finalizado por completo de Analizar siga estos pasos que se reflejan a continuación:
ó 
, ó similares. Es que se trata de un ordenador que ´´no´´ tengo aquí conmigo, estoy trabajando en una localidad fuera. Voy muy a menudo a ver a mi familia, semanalamente. Pero si puediera hacerlo ´´remotamente´´, me pongo ya a ello.
o 
y cuando haya realizado usted todos los pasos y procedimientos que le he indicado en este tema me manda usted lo que le he solicitado tanto el 
Cuando finalice el proceso completo de análisis el programa: Dr.Web Cureit!, en donde pone:
un click en la siguiente pestaña: 
de la lista de opciones que ofrece el programa: Dr.Web Cureit! un click en la opción que pone: Eliminar ó Delete en: ´´TODOS´´ los recuadros que le aparezcan a usted en dicho programa. Si usted no está seguro de la acción a tomar me lo comunica usted por aquí! y aparecerá una pantalla similar a esta:
tal y como se muestra en la siguiente pantalla:
para abrir el cuadro del ´´REPORTE´´ que genera para que me lo pueda enviar usted, tal y como se refleja en la siguiente pantalla:
