Problema Malware Doble Tilde

luherico · 17 Septiembre, 2024 23:38

Buenas tardes, soy nuevo en el foro, acudo a ustedes con el fin de obtener ayuda con un inconveniente que actualmente se me presenta en el pc.

Compre mi laptop aproximadamente hace un mes, procedí a formatearlo desde ceros, borrado total de particiones e instalación de Windows 11, la ISO fue descargada directamente desde la pagina de Microsoft, tanto Windows como Office y demás aplicaciones son totalmente originales, no tiene nada de cracks o activadores, después de 3 días apareció este problema de la doble tilde.

Revise la configuración del idioma y vi que estaba perfecta, así que revise en internet y leí que era un posible malware, le ejecute varias utilidades de limpieza de malware y no logre solucionar el problema.

Volví a formatear mi laptop desde ceros (Borrado total de particiones) y volví a instalar Windows 11 y casualmente después de 3 días volvió a aparecer este inconveniente

Nuevamente y por tercera vez formatee la laptop desde ceros (Borrando las particiones del disco) con la única diferencia que esta vez instale Windows 10, la ISO la descargue directamente desde el sitio web de Microsoft, esta vez me dejo trabajar bien 20 días y nuevamente aparece este inconveniente de la doble tilde, nuevamente aclaro que no he descargado ni instalado software pirata o crackeado.

Revise la “[Guía de detección y eliminación de Malwares 2024]” y seguí los pasos allí indicados antes de abrir este tema y el problema persiste, tengo el reporte en txt de Rkill y Malwarebytes

Rkill

Rkill 2.9.1 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2024 BleepingComputer.com
More Information about Rkill can be found at this link:
 http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 09/17/2024 05:24:21 PM in x64 mode.
Windows Version: Windows 10 Pro 

Checking for Windows services to stop:

 * No malware services found to stop.

Checking for processes to terminate:

 * No malware processes found to kill.

Checking Registry for malware related settings:

 * No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

 * Windows Defender Disabled

   [HKLM\SOFTWARE\Microsoft\Windows Defender]
   "DisableAntiSpyware" = dword:00000001

 * Reparse Point/Junctions Found (These may be legitimate)!

     * C:\Windows\ServiceProfiles\LocalService\AppData\Local\Intel\ipfsrv\ipfsrv.dptf => <Unknown Target> [File]
     * C:\Windows\ServiceProfiles\LocalService\AppData\Local\Intel\ipfsrv\ipfsrv.dptftcs => <Unknown Target> [File]
     * C:\Windows\ServiceProfiles\LocalService\AppData\Local\Intel\ipfsrv\ipfsrv.dptfui => <Unknown Target> [File]
     * C:\Windows\ServiceProfiles\LocalService\AppData\Local\Intel\ipfsrv\ipfsrv.elevated => <Unknown Target> [File]
     * C:\Windows\ServiceProfiles\LocalService\AppData\Local\Intel\ipfsrv\ipfsrv.icst => <Unknown Target> [File]
     * C:\Windows\ServiceProfiles\LocalService\AppData\Local\Intel\ipfsrv\ipfsrv.icstsvc => <Unknown Target> [File]
     * C:\Windows\ServiceProfiles\LocalService\AppData\Local\Intel\ipfsrv\ipfsrv.ipfui => <Unknown Target> [File]
     * C:\Windows\ServiceProfiles\LocalService\AppData\Local\Intel\ipfsrv\ipfsrv.public => <Unknown Target> [File]

Searching for Missing Digital Signatures: 

 * No issues found.

Checking HOSTS File: 

 * No issues found.

Program finished at: 09/17/2024 05:24:49 PM
Execution time: 0 hours(s), 0 minute(s), and 27 seconds(s)

Malwarebytes

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 17/9/2024
Hora del análisis: 17:31
Archivo de registro: 91f6e2e4-7544-11ef-b8b3-bceca02f6cde.json

-Información del software-
Versión: 5.1.10.127
Versión de los componentes: 1.0.5021
Versión del paquete de actualización: 1.0.89351
Licencia: Versión de prueba

-Información del sistema-
SO: Windows 10 (Build 19045.4894)
CPU: x64
Sistema de archivos: NTFS
Usuario: DESKTOP-HTUJ6DL\Tatiana Vega

-Resumen del análisis-
Tipo de análisis: Análisis de amenazas
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 207965
Amenazas detectadas: 49
Amenazas en cuarentena: 49
Tiempo transcurrido: 1 min, 8 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 20
PUP.Optional.WinYahoo, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 2383, 454790, 1.0.89351, , ame, , , 
PUP.Optional.WinYahoo, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 2\Sync Data\LevelDB, En cuarentena, 2383, 454790, 1.0.89351, , ame, , , 
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 60, 455248, 1.0.89351, , ame, , , 
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 2\Sync Data\LevelDB, En cuarentena, 60, 455248, 1.0.89351, , ame, , , 
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 60, 455248, 1.0.89351, , ame, , , 
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 2\Sync Data\LevelDB, En cuarentena, 60, 455248, 1.0.89351, , ame, , , 
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 60, 455248, 1.0.89351, , ame, , , 
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 2\Sync Data\LevelDB, En cuarentena, 60, 455248, 1.0.89351, , ame, , , 
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 60, 455248, 1.0.89351, , ame, , , 
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 2\Sync Data\LevelDB, En cuarentena, 60, 455248, 1.0.89351, , ame, , , 
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 60, 455248, 1.0.89351, , ame, , , 
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 2\Sync Data\LevelDB, En cuarentena, 60, 455248, 1.0.89351, , ame, , , 
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 60, 455248, 1.0.89351, , ame, , , 
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 2\Sync Data\LevelDB, En cuarentena, 60, 455248, 1.0.89351, , ame, , , 
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 60, 455248, 1.0.89351, , ame, , , 
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 2\Sync Data\LevelDB, En cuarentena, 60, 455248, 1.0.89351, , ame, , , 
PUP.Optional.ASK, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 1040, 454825, 1.0.89351, , ame, , , 
PUP.Optional.ASK, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 2\Sync Data\LevelDB, En cuarentena, 1040, 454825, 1.0.89351, , ame, , , 
PUP.Optional.WinYahoo, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 2383, 454790, 1.0.89351, , ame, , , 
PUP.Optional.WinYahoo, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Profile 2\Sync Data\LevelDB, En cuarentena, 2383, 454790, 1.0.89351, , ame, , , 

Archivo: 29
PUP.Optional.WebCompanion, C:\$RECYCLE.BIN\S-1-5-21-1106226330-4113236168-3045824811-1000\$RA41O7D.EXE, En cuarentena, 7828, 1205479, 1.0.89351, , ame, , EEC7E5B946E0C6EB95ED086A60EE9383, 7EB75B4F0E07EAD9A10AD26CB8F2AFD5C26D308D8DF50608EC5B3A195068A79F
PUP.Optional.WinYahoo, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Sustituido, 2383, 454790, 1.0.89351, , ame, , 72D97653B01899E6E346A072B17C1B0B, 80A8023F9E7402C9A7A9EF41C381EC6AC3B0DB169B1057E2A1958AAC3D41E78F
PUP.Optional.WinYahoo, C:\Users\Tatiana Vega\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000005.ldb, En cuarentena, 2383, 454790, 1.0.89351, , ame, , 89F42B38094B2F473A2EA46A8749518A, 578714D7BBB4C604A9202139C26666440FE0E463C1C0D33684930EA9025652F0
PUP.Optional.WinYahoo, C:\Users\Tatiana Vega\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000091.log, En cuarentena, 2383, 454790, 1.0.89351, , ame, , 6E9BCAF6D78E7BFF4C23CB04B59E727B, B5CD2A21D280FE14892868A455B5B14293D0CA98DAF683E160AA936D03A138C3
PUP.Optional.WinYahoo, C:\Users\Tatiana Vega\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000093.ldb, En cuarentena, 2383, 454790, 1.0.89351, , ame, , A7F6F2F3829F5F853E1A5621B5494B32, 27A3BA50EAB4ED7A0A7DD55DEBB881C70EEF5B4B7FFE0B6BDC21CB4D82726F75
PUP.Optional.WinYahoo, C:\Users\Tatiana Vega\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\CURRENT, En cuarentena, 2383, 454790, 1.0.89351, , ame, , 46295CAC801E5D4857D09837238A6394, 0F1BAD70C7BD1E0A69562853EC529355462FCD0423263A3D39D6D0D70B780443
PUP.Optional.WinYahoo, C:\Users\Tatiana Vega\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOCK, En cuarentena, 2383, 454790, 1.0.89351, , ame, , , 
PUP.Optional.WinYahoo, C:\Users\Tatiana Vega\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG, En cuarentena, 2383, 454790, 1.0.89351, , ame, , CAB4F110083FEB66D1843287166E8B24, 980AF9CBB438482AA6CBFDDF61ECFBCEDC609918C8F3228FD8F756A8A9DA72AC
PUP.Optional.WinYahoo, C:\Users\Tatiana Vega\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG.old, En cuarentena, 2383, 454790, 1.0.89351, , ame, , C32D8863740E5CD392FCA674C732ECEC, 5EAD5C0539E10F49817B52B254627E339B1E222842D60447FD1F74359AFFB0B7
PUP.Optional.WinYahoo, C:\Users\Tatiana Vega\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\MANIFEST-000001, En cuarentena, 2383, 454790, 1.0.89351, , ame, , 1F66557CC39CC5741A42A7DEDB4AACA2, 895613A02B916B699786D5C36FF26FE5B5135A7DBBF5B5216804EC9A762824C6
PUP.Optional.WinYahoo, C:\Users\Tatiana Vega\AppData\Local\Google\Chrome\User Data\Profile 2\Sync Data\LevelDB\000005.ldb, En cuarentena, 2383, 454790, 1.0.89351, , ame, , E75223CCA5ED821309E71B6E92D99594, 44F84F877242F7517A1A073F7E0A3A01AD028172F1AAA8A1CEF52DB215B749EA
PUP.Optional.WinYahoo, C:\Users\Tatiana Vega\AppData\Local\Google\Chrome\User Data\Profile 2\Sync Data\LevelDB\000090.ldb, En cuarentena, 2383, 454790, 1.0.89351, , ame, , 0BB4699219F446B661EB51E6BB59FD0A, 90E6831EF4E800EEB6116FEC425AB84B4474206356651C4A2378EDCA0408BD19
PUP.Optional.WinYahoo, C:\Users\Tatiana Vega\AppData\Local\Google\Chrome\User Data\Profile 2\Sync Data\LevelDB\000092.ldb, En cuarentena, 2383, 454790, 1.0.89351, , ame, , 9B1992321078E12D43517F53E7474A04, 38BCA246472E263365493264FE631FD27AAC6E157217B16247F888FC944EDF27
PUP.Optional.WinYahoo, C:\Users\Tatiana Vega\AppData\Local\Google\Chrome\User Data\Profile 2\Sync Data\LevelDB\000094.log, En cuarentena, 2383, 454790, 1.0.89351, , ame, , 227E30CDBF326ED799115DF03DA06016, 7E4B10726954A0A2380C49638924F57724B1025AFE9E21A91CDA296B42B984A1
PUP.Optional.WinYahoo, C:\Users\Tatiana Vega\AppData\Local\Google\Chrome\User Data\Profile 2\Sync Data\LevelDB\000095.ldb, En cuarentena, 2383, 454790, 1.0.89351, , ame, , 9B2C95CDA07A0A6E05EF34C4C701269E, D706D7B58550D7CBBB6FCC0B179E8BDEC7769F887A0651273D624ED2637F48CB
PUP.Optional.WinYahoo, C:\Users\Tatiana Vega\AppData\Local\Google\Chrome\User Data\Profile 2\Sync Data\LevelDB\CURRENT, En cuarentena, 2383, 454790, 1.0.89351, , ame, , 46295CAC801E5D4857D09837238A6394, 0F1BAD70C7BD1E0A69562853EC529355462FCD0423263A3D39D6D0D70B780443
PUP.Optional.WinYahoo, C:\Users\Tatiana Vega\AppData\Local\Google\Chrome\User Data\Profile 2\Sync Data\LevelDB\LOCK, En cuarentena, 2383, 454790, 1.0.89351, , ame, , , 
PUP.Optional.WinYahoo, C:\Users\Tatiana Vega\AppData\Local\Google\Chrome\User Data\Profile 2\Sync Data\LevelDB\LOG, En cuarentena, 2383, 454790, 1.0.89351, , ame, , E31FA55497BEDBEB2724863A6606C9E7, E28DEF24718BD289D8222BE90364584E7BA443F9D2AE33C5AA55D8B41906E056
PUP.Optional.WinYahoo, C:\Users\Tatiana Vega\AppData\Local\Google\Chrome\User Data\Profile 2\Sync Data\LevelDB\LOG.old, En cuarentena, 2383, 454790, 1.0.89351, , ame, , 29996EFFB221B6D1A8F4E5AE8CE9648C, 05CD6A82B3FCD2DC875347EC053CD910B12A3E2266A54307CC79DB4D5706C340
PUP.Optional.WinYahoo, C:\Users\Tatiana Vega\AppData\Local\Google\Chrome\User Data\Profile 2\Sync Data\LevelDB\MANIFEST-000001, En cuarentena, 2383, 454790, 1.0.89351, , ame, , AFACF6D040589A88E495039764776B46, 87C939BEEC5D8A63AFF6C9EAA5D8EDBB44532C12879723DA7B3D1D15DBBBC1C7
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 60, 455248, 1.0.89351, , ame, , 18CB83C8827718330735DE6EB787174A, C58F2BEB517B4FDD9E8EA5FD497DBF84C10CF8025FD0179F23BDCFAA095FC01E
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 60, 455248, 1.0.89351, , ame, , 18CB83C8827718330735DE6EB787174A, C58F2BEB517B4FDD9E8EA5FD497DBF84C10CF8025FD0179F23BDCFAA095FC01E
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 60, 455248, 1.0.89351, , ame, , 18CB83C8827718330735DE6EB787174A, C58F2BEB517B4FDD9E8EA5FD497DBF84C10CF8025FD0179F23BDCFAA095FC01E
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 60, 455248, 1.0.89351, , ame, , 18CB83C8827718330735DE6EB787174A, C58F2BEB517B4FDD9E8EA5FD497DBF84C10CF8025FD0179F23BDCFAA095FC01E
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 60, 455248, 1.0.89351, , ame, , 18CB83C8827718330735DE6EB787174A, C58F2BEB517B4FDD9E8EA5FD497DBF84C10CF8025FD0179F23BDCFAA095FC01E
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Sustituido, 60, 455248, 1.0.89351, , ame, , 72D97653B01899E6E346A072B17C1B0B, 80A8023F9E7402C9A7A9EF41C381EC6AC3B0DB169B1057E2A1958AAC3D41E78F
PUP.Optional.Iminent, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 60, 455248, 1.0.89351, , ame, , 18CB83C8827718330735DE6EB787174A, C58F2BEB517B4FDD9E8EA5FD497DBF84C10CF8025FD0179F23BDCFAA095FC01E
PUP.Optional.ASK, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 1040, 454825, 1.0.89351, , ame, , 18CB83C8827718330735DE6EB787174A, C58F2BEB517B4FDD9E8EA5FD497DBF84C10CF8025FD0179F23BDCFAA095FC01E
PUP.Optional.WinYahoo, C:\USERS\TATIANA VEGA\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Sustituido, 2383, 454790, 1.0.89351, , ame, , 72D97653B01899E6E346A072B17C1B0B, 80A8023F9E7402C9A7A9EF41C381EC6AC3B0DB169B1057E2A1958AAC3D41E78F

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

Por ultimo, quisiera preguntar si es necesario escanear los demás computadores presentes en la red de internet que, a pesar de que no presentan este inconveniente, tengo la duda si un malware presente en otro pc puede transferirse a otro y afectarlo.

De antemano, muchas gracias por su ayuda

MIXU · 31 Octubre, 2024 02:26

Hola buenas @luherico bienvenido al foro. Al ser nuevo te recomiendo que te leas las políticas de este. No porque hayas hecho nada mal, sino para saber más acerca del funcionamiento de este.

Ok. No eres el típico caso de infección.

luherico:

Revise la configuración del idioma y vi que estaba perfecta, así que revise en internet y leí que era un posible malware, le ejecute varias utilidades de limpieza de malware y no logre solucionar el problema.

Volví a formatear mi laptop desde ceros (Borrado total de particiones) y volví a instalar Windows 11 y casualmente después de 3 días volvió a aparecer este inconveniente

Nuevamente y por tercera vez formatee la laptop desde ceros (Borrando las particiones del disco) con la única diferencia que esta vez instale Windows 10, la ISO la descargue directamente desde el sitio web de Microsoft, esta vez me dejo trabajar bien 20 días y nuevamente aparece este inconveniente de la doble tilde, nuevamente aclaro que no he descargado ni instalado software pirata o crackeado.

Ok.

Es lo que yo estaba pensando, entre otras cosas…

Mejor que primero nos centremos en esta, pero lo ideal sería que esta máquina que se te infecta y el resto de las máquinas se encuentren en redes separadas o aisladas totalmente. Si puedes conectarla en otra red esta máquina, mejor que mejor.

¿Conectaste dispositivos externos?

Veo que puedes escribir algunas tildes. ¿Cierto? >> Coméntame más acerca de esto.

Pues este tiene que erradicarse. Me hubiese gustado ayudarte antes, ya sé qué han pasado unos días desde que has pedido ayuda. Pero he estado enfermo y he tenido otros asuntos aparte del foro. Ahora estoy de vuelta más o menos.

Pues el malware que tienes en tu máquina es difícil de eliminar o tiene, digamos que cierta persistencia en el sistema y por eso es más difícil de eliminarlo.

Así que voy a atender este tema. Pues debemos ahora de utilizar una herramienta “un poco especial” para eliminar esos malwares que persisten.

EN BUSCA / ELIMINACIÓN DE MALWARE

Desactivas tu antivirus Como deshabilitar temporalmente un antivirus y cualquier programa de seguridad que tengas activado.

LO DESCARGAS EN TU ESCRITORIO MUY IMPORTANTE (y no en otro sitio).

Descargas Farbar Recovery Scan Tool MUY IMPORTANTE >> seleccionas la versión adecuada para la arquitectura correspondiente de tu Ordenador (32 o 64bits). ¿Cómo saber si mi Windows es de 32 o 64 bits.?

Una vez descargado FRST, desconectas tu equipo de completamente de Internet (apagas el router) >> Super Importante. Acto seguido, cierras también cualquier otro programa que tengas abierto.

Farbar Recovery Scan Tool

Ejecutas el FRST.exe (Si utilizas Windows Vista/7/8 o 10, presionas click derecho y seleccionas Ejecutar como Administrador).
Aparecerá una ventana con un mensaje de Disclaimer/Responsabilidad, presionas sobre Si o Yes.
En la ventana principal del programa presionas sobre Analizar/Scan y esperas a que finalice el análisis.
Aparecerán dos logs/reportes que serán: Frst.txt y Addition.txt, estos quedarán guardados en el escritorio.

Activas de nuevo tu antivirus y cualquier programa de seguridad que tengas activado. También conectas nuevamente tu equipo a Internet.

PRÓXIMA RESPUESTA

Pegas los reportes de FRST.txt y Addition.txt. Debes de poner ambos reportes todos enteros con absolutamente todo su contenido. Deberás de realizar varios mensajes si recibes un mensaje de error/advertencia indicando que es muy largo dicho reporte que formará el mensaje (más de 50.000 carácteres aprox.).

NOTA IMPORTANTE

Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:

No realices pasos/acciones que NOSOTROS no te hayamos indicado.

No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.

No instales NADA (programas/software/complementos/extensiones del navegador…).

No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).

No realices por tu cuenta otros procedimientos.

Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

Muy Importante Coloca los diferentes reportes que te he pedido como se muestra en la siguiente imagen:

Salu2.