Problema, virus vbs. y me copia una carpeta llamada streamerdata

Eliminar Malwares
1

Buenas tardes, tengo varios problemas, el primero es que al iniciar mi máquina me sale un recuadro de mensaje que dice: “windows no puede abrir este archivo archivo vbs”, el segundo es que algunas carpetas me “creó” un archivo de acceso rápido y por último me crea una carpeta con el nombre de “streamerdata”. Espero me puedan ayudar. Saludos.

2

Hola @Josephfilico, Bienvenido al foro!!!

Realiza los siguientes pasos, aunque hayas hecho alguno, sin cambiar el orden:

1) Descarga, actualiza y ejecuta Malwarebytes’ Anti-Malware, revisa en detalle el manual, para que sepas usarlo y configurarlo.

  • Realiza un Análisis personalizado, actualizando si te lo pide.
  • Pulsar en “Cuarentena seleccionado” para enviarlo a la cuarentena y Reinicias el sistema.
  • En el apartado del manual Historial de detecciones encontrarás el reporte de MBAM, clic en Exportar >> Copiar al portapapeles.

2) Descarga AdwCleaner | InfoSpyware en el escritorio.

  • Desactiva temporalmente el Antivirus >> Cómo deshabilitar temporalmente su Antivirus.
  • Cierra también todos los programas que tengas abiertos.
  • Ejecuta Adwcleaner.exe (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona "Ejecutar como Administrador".)
  • Pulsar en el botón Escanear, y espera a que se realice el proceso, inmediatamente pulsa sobre el botón Limpiar.
  • Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistema Aceptas.
  • Guardas el reporte que te aparecerá, para copiarlo y pegarlo en tu próxima respuesta.
  • El informe también se puede encontrar en C:\AdwCleaner\AdwCleaner[C1].txt

3) Descarga CCleaner

  • Instala Ccleaner
  • Abres Ccleaner en la pestaña limpiador dejas como esta configurada predeterminadamente, haces clic en analizar esperas que termine >> clic en ejecutar limpiador
  • Clic en la pestaña Registro >> clic en buscar problemas esperas que termine >> clic en Reparar Seleccionadas y haces una copia de seguridad
  • Vuelves a darle clic en buscar problemas hasta que no encuentre ninguno.

Pega los reportes de Malwarebytes y AdwCleaner y comentas como va el problema.

¿Cómo pegar reportes en el foro?

Un saludo

3

Buenas noches, realice todo lo que me indico, le dejo los reportes que solicitó.

Malwarebytes

www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 20/5/20
Hora del análisis: 21:40
Archivo de registro: 6811fdae-9b0c-11ea-82d3-00090ffe0001.json

-Información del software-
Versión: 4.1.0.56
Versión de los componentes: 1.0.920
Versión del paquete de actualización: 1.0.24172
Licencia: Prueba

-Información del sistema-
SO: Windows 7 Service Pack 1
CPU: x64
Sistema de archivos: NTFS
Usuario: Joseph-PC\Joseph

-Resumen del análisis-
Tipo de análisis: Análisis de amenazas
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 269344
Amenazas detectadas: 67
Amenazas en cuarentena: 67
Tiempo transcurrido: 14 min, 35 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 3
PUP.Optional.MindSpark, HKU\S-1-5-21-842763376-4294298932-4254125503-1000\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|ceopoaldcnmhechacafgagdkklcogkgd, En cuarentena, 711, 348734, , , , 
PUP.Optional.ASK, HKU\S-1-5-21-842763376-4294298932-4254125503-1000\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|lgfehfbnofiffladdncogfobimealokp, En cuarentena, 281, 537803, , , , 
PUP.Optional.SeenOnScreen, HKU\S-1-5-21-842763376-4294298932-4254125503-1000\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|hcckjhfbahlnihggjcbadkgfjcghcibl, En cuarentena, 4903, 443165, , , , 

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 26
PUP.Optional.MindSpark, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 711, 348734, , , , 
PUP.Optional.MindSpark, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CEOPOALDCNMHECHACAFGAGDKKLCOGKGD, En cuarentena, 711, 348734, 1.0.24172, , ame, 
PUP.Optional.ASK, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 281, 537803, , , , 
PUP.Optional.ASK, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\EXTENSIONS\lgfehfbnofiffladdncogfobimealokp, En cuarentena, 281, 537803, 1.0.24172, , ame, 
PUP.Optional.SeenOnScreen, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 4903, 443165, , , , 
PUP.Optional.SeenOnScreen, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HCCKJHFBAHLNIHGGJCBADKGFJCGHCIBL, En cuarentena, 4903, 443165, 1.0.24172, , ame, 
PUP.Optional.Dregol, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 327, 455074, , , , 
PUP.Optional.MySearchDial, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 116, 663899, , , , 
PUP.Optional.Funmoods, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 334, 455241, , , , 
PUP.Optional.Iminent, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 84, 455248, , , , 
PUP.Optional.SearchYa, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 416, 477034, , , , 
PUP.Optional.Delta, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 325, 455070, , , , 
PUP.Optional.MySearchDial, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 116, 663899, , , , 
PUP.Optional.Funmoods, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 334, 455241, , , , 
PUP.Optional.Dregol, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 327, 455074, , , , 
PUP.Optional.SearchYa, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 416, 477034, , , , 
PUP.Optional.Iminent, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 84, 455248, , , , 
PUP.Optional.Delta, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 325, 455070, , , , 
PUP.Optional.Dregol, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 327, 455074, , , , 
PUP.Optional.Dsrlte, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 384, 455075, , , , 
PUP.Optional.ASK, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 281, 454827, , , , 
PUP.Optional.Iminent, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 84, 455248, , , , 
PUP.Optional.Delta, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 325, 455070, , , , 
PUP.Optional.MySearchDial, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 116, 663899, , , , 
PUP.Optional.Funmoods, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 334, 455241, , , , 
PUP.Optional.ASK, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, En cuarentena, 281, 454829, , , , 

Archivo: 38
PUP.Optional.MindSpark, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Sustituido, 711, 348734, , , , 
PUP.Optional.MindSpark, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Sustituido, 711, 348734, , , , 
PUP.Optional.MindSpark, C:\Users\Joseph\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000005.ldb, En cuarentena, 711, 348734, , , , 
PUP.Optional.MindSpark, C:\Users\Joseph\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000006.log, En cuarentena, 711, 348734, , , , 
PUP.Optional.MindSpark, C:\Users\Joseph\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000007.ldb, En cuarentena, 711, 348734, , , , 
PUP.Optional.MindSpark, C:\Users\Joseph\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\CURRENT, En cuarentena, 711, 348734, , , , 
PUP.Optional.MindSpark, C:\Users\Joseph\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOCK, En cuarentena, 711, 348734, , , , 
PUP.Optional.MindSpark, C:\Users\Joseph\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG, En cuarentena, 711, 348734, , , , 
PUP.Optional.MindSpark, C:\Users\Joseph\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG.old, En cuarentena, 711, 348734, , , , 
PUP.Optional.MindSpark, C:\Users\Joseph\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\MANIFEST-000001, En cuarentena, 711, 348734, , , , 
PUP.Optional.ASK, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Sustituido, 281, 537803, , , , 
PUP.Optional.ASK, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Sustituido, 281, 537803, , , , 
PUP.Optional.MindSpark.Generic, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CEOPOALDCNMHECHACAFGAGDKKLCOGKGD\13.930.17.62149_0\MANIFEST.JSON, En cuarentena, 1812, 443121, 1.0.24172, , ame, 
PUP.Optional.SeenOnScreen, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Sustituido, 4903, 443165, , , , 
PUP.Optional.SeenOnScreen, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Sustituido, 4903, 443165, , , , 
PUP.Optional.SeenOnScreen, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HCCKJHFBAHLNIHGGJCBADKGFJCGHCIBL\29.16_0\MANIFEST.JSON, En cuarentena, 4903, 443165, 1.0.24172, , ame, 
PUP.Optional.MindSpark.Generic, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CEOPOALDCNMHECHACAFGAGDKKLCOGKGD\13.930.17.62149_0\CONFIG\CONFIG.JSON, En cuarentena, 1812, 456842, 1.0.24172, , ame, 
PUP.Optional.MindSpark.Generic, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LGFEHFBNOFIFFLADDNCOGFOBIMEALOKP\50.184.17.35688_0\MANIFEST.JSON, En cuarentena, 1812, 443122, 1.0.24172, , ame, 
PUP.Optional.Dregol, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 327, 455074, 1.0.24172, , ame, 
PUP.Optional.MySearchDial, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 116, 663899, 1.0.24172, , ame, 
PUP.Optional.Funmoods, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 334, 455241, 1.0.24172, , ame, 
PUP.Optional.Iminent, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 84, 455248, 1.0.24172, , ame, 
PUP.Optional.SearchYa, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 416, 477034, 1.0.24172, , ame, 
PUP.Optional.Delta, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 325, 455070, 1.0.24172, , ame, 
PUP.Optional.MySearchDial, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 116, 663899, 1.0.24172, , ame, 
PUP.Optional.Funmoods, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 334, 455241, 1.0.24172, , ame, 
PUP.Optional.Dregol, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 327, 455074, 1.0.24172, , ame, 
PUP.Optional.SearchYa, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 416, 477034, 1.0.24172, , ame, 
PUP.Optional.Iminent, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 84, 455248, 1.0.24172, , ame, 
PUP.Optional.Delta, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 325, 455070, 1.0.24172, , ame, 
PUP.Optional.Dregol, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 327, 455074, 1.0.24172, , ame, 
PUP.Optional.Dsrlte, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 384, 455075, 1.0.24172, , ame, 
PUP.Optional.ASK, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 281, 454827, 1.0.24172, , ame, 
PUP.Optional.Iminent, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 84, 455248, 1.0.24172, , ame, 
PUP.Optional.Delta, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 325, 455070, 1.0.24172, , ame, 
PUP.Optional.MySearchDial, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 116, 663899, 1.0.24172, , ame, 
PUP.Optional.Funmoods, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 334, 455241, 1.0.24172, , ame, 
PUP.Optional.ASK, C:\USERS\JOSEPH\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Sustituido, 281, 454829, 1.0.24172, , ame, 

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

AdwCleaner

# Malwarebytes AdwCleaner 8.0.4.0
# -------------------------------
# Build:    04-03-2020
# Database: 2020-04-03.1 (Local)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    05-20-2020
# Duration: 00:02:23
# OS:       Windows 7 Home Premium
# Scanned:  32067
# Detected: 3


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

PUP.Optional.Legacy             SecureSearch
PUP.Optional.SofTonicAssistant  Softonic ES
PUP.Optional.SofTonicAssistant  Softonic ES

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.


AdwCleaner[S00].txt - [7523 octets] - [19/05/2020 04:21:04]
AdwCleaner[C00].txt - [7016 octets] - [19/05/2020 04:25:08]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ##########

Saludos.

4

Hola

Mandaste lo que detectó AdwCleaner a cuarentena? Si no es así vuelve a ejecutarlo y eliminalo.

No olvides comentar como sigue el problema.

Un saludo