Posible infección con Bumblebee

[MIXU]

Hola buenas @Jorge_Infante

@Jorge_Infante

Buenas tardes, al dia suiguiente de la posible infección por razones de trabajo, estuve totalmente atareado viendo examenes que debia entregar, recien otro dia despues entre a mi laptop (creo que antes dije pc) y revise mis archivos de word, excel y no encontré ninguna falla, todos abren, me llamó la atención porque hace un par de años que me infecté de un bummblebee se encriptaron al poco rato todos los archivos, decidi esperar un poco más y hasta hoy ningun archivo está encriptado, no se si sea lo mas prudente realizar elproceso de dsinfección o si deberia pasar algun programa para qye vean por codigo si esta o no infectado,

Sería bueno y lo correcto realizar el proceso de desinfección e igualmente ir haciendo los pasos que te vaya diciendo.

@Jorge_Infante

pero lo que si recuerdo claramente, es que cuando abri el archivo sospechoso en cuestion, reaccioné porque vi en decimas de segundo que se abrio y cerro una pantalla de dos, en decimas de segundo pensé ya me metieron un virus,

Pues por esto que describes estoy casi seguro de que alguna tienes por allí.

@Jorge_Infante

saque el cable de internet en ese instante me fui al ccleaner y busque el programa y lo desinstale, le pase el ccleaner y nada me puse a esperar , despues les escribi preocupado. ahora me pregunto si no le di tiempo al malaware para que infecte si al desconectar el internet no pudo jalar algun archivo o programa encriptador y al eliminar el programa no puedo reconectarse luego de regresar el internet.

Podría ser, pero es probable que quizás tengas algo bien escondido o que queden restos de algún bicho.

@Jorge_Infante

lo cierto es que la laptop no está mas lenta no me ha secuestrado paginas de inicio , no me aparece publicidad ni tampo estan encriptados mis archivos. hago el proceso de desinfección? o sería mejor que escanee la laptop y ustedes revisen si hay algo malo??? gracias.

Bueno lo que te he dicho. Haces esto que te dije:

EN BUSCA / ELIMINACIÓN DE MALWARE

Por favor, descarga todo el software de los enlaces que pongo/de sus respectivos manuales.

Ahora ejecutarás una serie de herramientas respetando el orden los pasos con todos los programas cerrados incluidos los navegadores.

Inicia de nuevo el equipo desde el Modo Seguro – con funciones de Red, de Windows. Si no funcionasen los métodos que se explican en el anterior post, prueba estos otros. Más concretamente, primero el 3 (Seleccionando Red en lugar de Mínimo) y si no el 2 (también Red).

Una vez iniciado en este modo, empiezas haciendo todos los pasos que te pondré a continuación.

P.D.: Si el quipo no te arrancase en Modo seguro (cosa que puede pasar), me lo dices e intentaremos arreglar el sistema para que arranque en Modo Seguro. Pues hay malwares que ya se encargaran de que no puedas iniciar en Modo Seguro.

0. Descarga y ejecuta RKill, más concretamente debes de descargar la que está renombrada bajo el nombre de iExplore.exe. Para evitar el bloqueo de posibles malwares que pueda haber en tu equipo. Una vez que esta haya sido ejecutada, es muy importante no reiniciar el sistema hasta que te lo solicite yo o alguno de los programas de desinfección de los que estemos utilizando.

Me explico, por ejemplo: has iniciado la máquina en Modo Seguro con funciones de Red, has ejecutado Rkill y seguidamente realizas un Análisis con Malwarebytes. Este te detecta infecciones y te pide reiniciar la máquina para poder finalizar exitosamente su desinfección. Seguidamente, yo te he indicado que ejecutes por ejemplo el ESET Online Scanner, pues bien como no hemos acabado de desinfectar la máquina y estamos realizando el proceso de desinfección, y has tenido que reiniciar, ya que te lo ha pedido Malwarebytes pues debes de ejecutar nuevamente Rkill y después acto seguido el ESET ONline.

¿Me entiendes?

Si por ejemplo, incluso con Rkill, Malwarebytes AntiMalware o la herramienta que sea que te he pedido que utilices, ves que se bloquea y que al cabo de un buen rato no responde. Pues pasas a la siguiente y me informas de ello. Y así con todas. ¿OK? ¿Se entiende?

Realizas lo siguiente:

1. Manual Malwarebytes Anti-Rootkit Beta sigues las instrucciones de su manual y me traes sus correspondientes Informes de análisis: Mbar-log.txt y System-log.txt tal como se indica en su manual.

2. Descarga, instala y ejecuta TDSKiller de acuerdo a su Manual TDSKiller. Marca todas las casillas (Loaded Modules, Verify file digital signatures y Detect TDLFS file system). Sí te pide reiniciar lo haces, ejecutas de nuevo la herramienta y al marcar nuevamente las casillas que te he dicho, ya te dejara analizar.

NOTA IMPORTANTE

Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:

• No realices pasos/acciones que NOSOTROS no te hayamos indicado.
• No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
• No instales NADA (programas/software/complementos/extensiones del navegador…).
• No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).
• No realices por tu cuenta otros procedimientos.
• Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

EN TU PRÓXIMA RESPUESTA

• Respondes a las preguntas que te haya realizado.
• Traes los reportes de Malwarebytes Anti-Rootkit y TDSKiller.
• Comentas el estado en general del ordenador respecto al problema inicial planteado.

Salu2.