Pen usb vuelve a crear carpetas y archivos

Eliminar Malwares
18

Hola @JAL2000

Sigue estos pasos:

1.- Muy Importante >>> Realizar una copia de Seguridad de su Registro.

  • Descarga DelFix en el escritorio de Windows.
  • Clic Derecho, “Ejecutar como Administrador”.
  • En la ventana principal, marca solamente la casilla “Create Registry Backup”.
  • Clic en Run.

Al terminar se abrirá un reporte llamado DelFix.txt, guárdelo por si fuera necesario y cierre la herramienta…

2.- Desactiva Temporalmente tu antivirus.

3.- Abre un nuevo archivo Notepad/Bloc de Notas y copia y pega este contenido:

Start
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-2386650303-937493529-1628659523-1001\...\MountPoints2: {9c6a3cdc-b600-11e8-a9d2-bc5ff4202a67} - "I:\Autorun.exe" 
HKU\S-1-5-21-2386650303-937493529-1628659523-1001\...\MountPoints2: {ca838e5b-b437-11e9-aab7-9d87e92199ff} - "D:\setup_vmc_lite.exe" /checkApplicationPresence
GroupPolicy: Restriction ? <==== ATTENTION
Task: {5EFB72E1-A993-47A9-BFB7-DADB97975864} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\Jordi\Downloads\esetonlinescanner_esn.exe [8162616 2019-12-20] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {C8D513CE-DA0C-40D2-884F-D594632E651B} - System32\Tasks\HardDiskSentinel\Hard Disk Sentinel_Jordi => C:\Program Files (x86)\Hard Disk Sentinel\HDSentinel.exe [5445120 2018-07-17] (H.D.S. Hungary) [File not signed]
Task: {DB9B2E6F-7F08-4B34-8685-B07C2AFB07D1} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\Jordi\Downloads\esetonlinescanner_esn.exe [8162616 2019-12-20] (ESET, spol. s r.o. -> ESET spol. s r.o.)
S3 ekrnEpfw; C:\Program Files\ESET\ESET Security\ekrn.exe [2330224 2018-07-12] (ESET, spol. s r.o. -> ESET)
R2 PaceLicenseDServices; "C:\Program Files (x86)\Common Files\PACE\Services\LicenseServices\LDSvc.exe" -u https://activation.paceap.com/InitiateActivation [X]
2019-12-20 22:34 - 2019-12-22 00:45 - 000000000 ____D C:\KVRT_Data
2019-12-20 22:34 - 2019-12-20 22:34 - 179094968 _____ (AO Kaspersky Lab) C:\Users\Jordi\Downloads\KVRT.exe
2019-12-20 08:31 - 2019-12-20 08:31 - 008162616 _____ (ESET spol. s r.o.) C:\Users\Jordi\Downloads\esetonlinescanner_esn.exe
2019-12-20 08:31 - 2019-12-20 08:31 - 000000769 _____ C:\Users\Jordi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2019-12-20 08:31 - 2019-12-20 08:31 - 000000670 _____ C:\Users\Jordi\Desktop\ESET Online Scanner.lnk
2019-12-18 00:49 - 2019-12-18 00:56 - 000000000 ____D C:\ProgramData\RogueKiller
2019-12-18 00:49 - 2019-12-18 00:49 - 037028920 _____ C:\Users\Jordi\Downloads\RogueKiller_portable64.exe
2019-12-18 00:16 - 2019-12-18 00:17 - 002953520 _____ (AVAST Software) C:\Users\Jordi\Downloads\avast-browser-cleanup.exe
2019-12-04 17:43 - 2019-12-04 17:43 - 000011101 _____ C:\Users\Jordi\Downloads\ge27877.mid
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> No File
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> No File
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> No File
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> No File
AlternateDataStreams: C:\ProgramData\Config32:D_Time [5]
AlternateDataStreams: C:\ProgramData\Config32:reg [47]


CMD: ipconfig /flushdns
CMD: ipconfig /renew
CMD: bitsadmin /reset /allusers
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
RemoveProxy:
EmptyTemp:
Hosts:
END
  • Lo guardas bajo el nombre de fixlist.txt en el escritorio <<< Esto es muy importante.

Nota: Es necesario que el ejecutable Frst.exe y fixlist.txt se encuentren en la misma ubicación (escritorio) o si no la herramienta no trabajara.

  • Ejecutas Frst.exe.
  • Presionas el botón Fix y aguardas a que termine.
  • La Herramienta guardara el reporte en tu escritorio (Fixlog.txt).
  • Lo pegas en tu próxima respuesta.

Prueba tu USB revisa que hay adentro, puedes tomarnos una imagen y subirla si es que se ven reiterados los archivos del sistema.

Nos comentas .

Salu2.