Puntero se traba cuando enciendo notebook

gretel · 31 Enero, 2021 23:05

Hola Marr0n: aqui te mando los resultados de los analis realizados, en cuanto a si se resolvio el problema tendria que esperar a ver como sigue todo porque el puntero se traba algunas veces y la mayoria no, ahora note tambien que cuando enciendo la notebook se queda la pantalla en negro la debo apagar y prender otra vez para que funcione, por eso debo probarla unos cuantos dias mas y ver si se resolvio todo. informe del IFSIFS txt (1).txt (4,2 KB) examen esset.txt (2,5 KB) Captura UsbFix-Report-01.txt (9,4 KB) UsbFix-Report-02.txt (9,4 KB) UsbFix-Report-04.txt (9,7 KB)

me falto un reporte de usb fixUsbFix-Antivirus-Free.txt (15,1 KB)

Marr0n · 1 Febrero, 2021 03:00

Hola, buenas. Te has dejado de responder una pregunta, pero de todas formas deduzco que la respuesta será si, ya que he visto lo que te preguntaba en los informes. De todas formas después te la recordaré.

Respecto al IFS:

Veo que tu ordenador tiene muy poca RAM.

Has iniciado en Modo Seguro. ¿Por qué? Yo no te lo he indicado en ningún momento. ¿El resto de pasos de desinfección en que Modo los has realizado?

¿Qué antivirus utilizas? Veo que tienes restos de Avast y parece ser que utilizas 360 Total Security.

Respecto al ESET >> sí que ha detectado malware, pero este ya ha sido erradicado. Debo decirte que el malware que ha detectado te lo has puesto tu misma en tu ordenador. Quiero decir que al utilizar diversos tipos de CRACKS, pues estos normalmente es muy raro que estén libres de malware. Así que te recomiendo muy encarecidamente que no utilices CRACKS y similares, pues, sino en un futuro te expones exactamente a que te suceda lo mismo o algo parecido. Si por el motivo que sea, alguna vez los debes de utilizar, pues utiliza una máquina virtual (aislada de tu red normal, quiero decir que no compartas archivos entre tu máquina principal y la virtual), sino que la pones en modo NAT en cuanto a conexión de red. Así te aseguras de que si la máquina virtual se infecta, pues que no pudiera infectar la propia máquina anfitriona (tu pc) u otra máquina de tu red.

Respecto al Kasperky >> sí que ha detectado malware. Pon de nuevo la captura y expande los campos de: Object name y Information, ya que estos no se ven completamente. ¿Has realizado las acciones recomendadas por la aplicación con el malware detectado? ¿O has escogido que acciones realizar a libre albedrío? Aparte veo que has iniciado dos análisis. ¿Qué ha sucedido? ¿Cuál es la razón de este hecho?

Respecto al UsbFix >> veo que has realizado varios tipos de análisis. LEE ATENTAMENTE LAS INSTRUCCIONES QUE SI LAS PONGO ES POR ALGO. Pues te indique que realizases solo un Full Análisis y has realizado todos los tipos.

Veo que en el último reporte (que es el que realizaste primero) sí que ha detectado malware y estos han sido erradicados correctamente. Y que en los posteriores análisis de UsbFix, incluso el log de análisis Full ya no te los detecta

¿Tienes activada la sincronización de tu pc con MEGAsync? Si es así, desactívala ya que si no podría ser que te volvieses a infectar de malware. De tu cuenta de MEGA deberías de eliminar también de esta todo lo que ha detectado como malware UsbFix, ya que si no cuando vuelvas a activar la sincronización el malware aparecerá de nuevo. De momento deja la sincronización con MEGA totalmente desactivada de tu ordenador, ya la activaremos después. Lo que deberías de eliminar es:

Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-console-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-datetime-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-debug-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-errorhandling-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-file-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-file-l1-2-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-file-l2-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-handle-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-heap-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-interlocked-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-libraryloader-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-localization-l1-2-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-memory-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-namedpipe-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-processenvironment-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-processthreads-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-processthreads-l1-1-1.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-profile-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-rtlsupport-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-string-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-synch-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-synch-l1-2-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-sysinfo-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-timezone-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-core-util-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-crt-conio-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-crt-convert-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-crt-environment-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-crt-filesystem-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-crt-heap-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-crt-locale-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-crt-math-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-crt-multibyte-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-crt-private-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-crt-process-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-crt-runtime-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-crt-stdio-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-crt-string-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-crt-time-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\api-ms-win-crt-utility-l1-1-0.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\avcodec-57.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\avcodec-58.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\avformat-57.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\avformat-58.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\avutil-55.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\avutil-56.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\cares.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\concrt140.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\iconengines\qsvgicon.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync
Borrado! C:\Users\User\AppData\Local\MEGAsync\imageformats\qdds.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\imageformats\qgif.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\imageformats\qicns.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\imageformats\qico.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\imageformats\qjpeg.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\imageformats\qsvg.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\imageformats\qtga.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\imageformats\qtiff.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\imageformats\qwbmp.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\imageformats\qwebp.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync
Borrado! C:\Users\User\AppData\Local\MEGAsync\libcrypto-1_1.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\libcurl.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\libeay32.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\libsodium.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\libssl-1_1.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\MEGA Website.url
Borrado! C:\Users\User\AppData\Local\MEGAsync\MEGAsync.exe
Borrado! C:\Users\User\AppData\Local\MEGAsync\MEGAupdater.exe
Borrado! C:\Users\User\AppData\Local\MEGAsync\msvcp140.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\msvcp140_1.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\msvcp140_2.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\pdfium.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\platforms\qwindows.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync
Borrado! C:\Users\User\AppData\Local\MEGAsync\ShellExtX32.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\ShellExtX64.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\ssleay32.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync\styles\qwindowsvistastyle.dll
Borrado! C:\Users\User\AppData\Local\MEGAsync
Borrado! C:\Users\User\AppData\Local\MEGAsync

¿Conectaste todos tus dispositivos externos como te dije?

¿Has podido vacunar correctamente todos tus dispositivos, tanto los externos como tus unidades internas / discos duros internos?

¿Los has mantenido conectados en todas las fases de desinfección de malware?

REVISA ATENTAMENTE TODO MI MENSAJE Y DAS RESPUESTA A TODAS LAS PREGUNTAS QUE TE HE HECHO Y SEGUIMOS.

Salu2.

gretel · 1 Febrero, 2021 16:46

Hola Marron: si mantuve los dispositivos conectados e hice la vacunacion saludos

Hola Marron: en cuanto al icono de megasync desaparecio del escritorio, no se si lo debo desistalar

Hola Marr)n: en ningun momento inicie la maquina en modo seguro, en cuanto al USB fix me resulto confuso, el manejo a pesar de verlo en el manual,

examen del kapersky; Captura

Marr0n · 2 Febrero, 2021 01:48

Hola @gretel.

Respecto al tema de los dispositivos OK. De todas formas solo me queda una duda respecto a este tema: ¿Los has mantenido conectados en todas las fases de desinfección de malware?

Respecto al tema de Mega sync: ¿Tienes una cuenta de MEGAsync o utilizas sus servicios? Cuéntame si realmente tienes una cuenta de este servicio y si a día de hoy lo utilizas o es necesario para ti. ¿Has podido eliminar lo que te dije de tu cuenta de MEGA si es que realmente la tienes hoy en día?

Respecto al Modo Seguro OK. Ahora estaba revisando y si tienes razón, te pido disculpas fallo mio. Lo iniciaste en Modo Normal como indica IFS. Disculpa.

Respecto al UsbFix, al ver tantos reportes ya me lo imaginé que te habrías hecho un lío. Por eso aunque te puse el manual como apoyo/soporte puntual, realmente yo YA TE DABA TODAS LAS INSTRUCCIONES EXPLICADAS CORRECTAMENTE PARA QUE NO TUVIESES DICHA PROBLEMÁTICA. Entiendo que mis mensajes sean largos, pero si lo hago así es por algo, así que para otra vez por favor léelos detalladamente y completamente. Ves aquí te dejé las instrucciones:

Marr0n:

3) Ejecuta un Full Análisis con UsbFix y adjuntas su log. Aquí te dejo su manual: Manual de UsbFix , para que sepas como usarlo y configurarlo correctamente. Recuerda conectar todos tus dispositivos extraíbles (USBs, discos duros, Micro SD, etc).

En caso de detectar amenazas, selecciona todo los elementos detectados y presiona “Limpiar todo”

Si te pide reiniciar el sistema, Aceptas.

Una vez que se reinicie el equipo, se abrirá el reporte de USBFix indicando lo detectado y lo eliminado. Pon el reporte en tu próxima respuesta (en caso de que no se abra, el reporte se guarda con el nombre de UsbFix_Report.txt en el Escritorio).

Una vez terminado el análisis, con todas las unidades conectadas, vuelve a ejecutar USBFix como Administrador, y vacunas los mismos, siguiendo los pasos del Manual.

Nota: UsbFix creará una carpeta oculta llamada “$RECYCLE.BIN” “autorun.inf” en cada partición y cada unidad USB que se encuentre conectado al momento de ejecutar este. No elimines estas carpetas de ningún lugar en el que se hayan creado, ya que estas ayudará a prevenir y proteger tus dispositivos extraíbles y particiones de futuras infecciones.

Respecto al Kasperky no respondes a ninguna de mis preguntas. Vuelves a poner exactamente la misma captura. Por favor contesta a las siguientes preguntas:

Aparte, vuelve a poner la captura, pero sigue exactamente lo que te digo en:

Es decir, que ambos campos se vean completamente, ya que en ambas capturas los datos de dichos campos no se ven en su totalidad y están cortados.

Finalmente, falta que me des respuesta a:

LEE ATENTAMENTE Y DETALLADAMENTE TODO ESTE MENSAJE. Respondes a todo lo que te pido y seguimos.

Salu2.

gretel · 2 Febrero, 2021 15:21

Hola Marr0n: No mantuve los dispositivos conectados por ej usb y disco externo en el examen del Malwarebytes, adwcleaner, no estaban conectados los dispositivos. El antivirus que utilizo es el 360 internet security, y el windows defender que trae windows 7 el antivirus avast lo habia des-instalado hace tiempo. en cuanto a la captura de el reporte de Kaperky virus removal tool, no se como expandirla donde si mantuve los dispositivos conectados fueron en el examen de IFS, eset online scaner, Kapersky virus removal tool y UbsFix, Megasync lo voy a desistalar

Marr0n · 2 Febrero, 2021 23:11

Hola @gretel.

Ok, entendido. Respecto:

OK. Ya nos encargaremos después de este zafarrancho. Pues estás utilizando dos antivirus con lo contraproducente que esto es: ¿Por qué no es bueno usar dos antivirus a la misma vez? | InfoSpyware. Aparte, de que debes de tener algún resto de Avast. Respecto:

Ok. La captura que has puesto sigue sin servir, así que contesta a lo siguiente por favor referente al Kapersky :

Respecto al Mega Sync OK. Quítalo mejor de la siguiente forma:

Desinstala con Revo Uninstaller en su Modo Avanzado. Para ello sigues su manual la parte de desinstalación de programas.

Responde a lo del Kaspersky y quita Mega y seguimos.

gretel · 3 Febrero, 2021 15:13

Hola Marr0n: no recuerdo que hice con los malware detectado por el Kapersky, quiza se me olvido borrarlos, lo que puedo hacer es pasar nuevamente el kapersky seguir los pasos por el manual e informarte, si estas de acuerdo. En cuanto al megasync no lo encuentro por ningun lado en la notebook, quiza se borro con los examenes realizados

Marr0n · 3 Febrero, 2021 20:34

Hola, buenas @gretel

Vale OK, perfecto. Pues sí, haz esto y me informas de ello tal y como tu bien has dicho.

Respecto a:

¿Quieres decir que no lo encuentras para desinstalar? ¿Ni con el RevoUninstaller? ¿Ni desde agregar o quitar programas des del Panel de control?

Todo y que te dije que ya nos encargaríamos después, me refiero a:

Los quitaremos ya. Para ello ve a: Herramientas de desinstalación de Antivirus, AntiSpyware y Firewall. Lees las instrucciones del procedimiento genérico que allí se explica (Pasos a seguir para una correcta desinstalación y/o limpieza de rastros) y después descargas los desinstaladores correspondientes que son:

Avast >> el que sale en el post.
360 Total Security >> parte del ESET AV Remover (descargas el de 32 bits). Realizas el análisis y desinstalas el antivirus indicado.

Repites el procedimiento para cada uno de ellos y finalmente vuelves a ejecutar y me traes un nuevo informe de IFS, comentas si al quitar los antivirus te ha surgido algún problema y también realizas el Kaspersky nuevamente y comentas como va el problema en general.

Salu2.

gretel · 5 Febrero, 2021 13:09

Hola Marr0n: con respecto a quitar el antivirus 360internet security no hay herramienta para removerlo, pero como yo tengo windows 7 que ya no recibe mas actualizaciones, prefiero desactivar windows defender, y dejar el antivirus 360 internet securty que si recibe actualizaciones

Hola Marr0n: con respecto a esset online scan lo borro con la herramienta Eset AV remover? en cuanto al Avast los restos que quedaron tambien los borro con la herramienta de desinstalacion del avast?

Hola Marr0n: realice el analisis con Kapersky virus remover tools no encontro malware Captura 1

Marr0n · 6 Febrero, 2021 01:56

Hola de nuevo @gretel

Sí, sí que la hay. Es la que te puse, la que se llama ESET AV Remover, por eso te lo puse de esta forma. Esta se encarga de quitar muchos programas de seguridad. Uno de ellos, pues el 360 como puedes ver en el siguiente listado (si buscas por 360 Total Security lo verás).

Referente a dejar el 360 o no, de momento déjalo entonces. Cuando hayamos verificado que la máquina ya está desinfectada, la fortificaremos un poco y cambiaremos del antivirus 360 por uno mejor.

No, no lo borres. De momento déjalo. Pues cuando finalicemos la desinfección de la máquina, ya te indicaré yo como quitar las herramientas que hemos utilizado durante todo el proceso de desinfección. De mientras no quites ninguna, a no ser que te lo pida yo expresamente. Referente a lo que dices del avast. Sí, correcto lo eliminas con la herramienta que te dije. Te pedirá que versión quitar, allí seleccionas la versión que instalaste, del desplegable que aparezca. Si no recuerdas que versión era, dejas la predeterminada que escoja la aplicación y lo desinstalas

Perfecto. Vamos a mejor.

Ahora ejecutarás una serie de herramientas respetando el orden los pasos con todos los programas cerrados incluidos los navegadores.

Realizas lo siguiente:

Manual Malwarebytes Anti-Rootkit Beta sigues las instrucciones de su manual y me traes sus correspondientes Informes de análisis: Mbar-log.txt y System-log.txt tal como se indica en su manual.
Descarga, instala y ejecuta TDSKiller de acuerdo a su Manual TDSKiller. Marca todas las casillas (Loaded Modules, Verify file digital signatures y Detect TDLFS file system). Sí te pide reiniciar lo haces, ejecutas de nuevo la herramienta y al marcar nuevamente las casillas que te he dicho, ya te dejara analizar.

Finalmente, ZHP Cleaner siguiendo su manual, lo descargas, instalas y ejecutas. Cuando termine, elimina todo lo que encuentre.

EN TU PRÓXIMA RESPUESTA

Comentas si al quitar el antivirus te ha surgido algún problema.
Contestas a estas preguntas que te olbidaste:

Traes los reportes de Malwarebytes Anti-Rootkit, TDSKiller y ZHP Cleaner.
Comentas el estado en general del ordenador respecto al problema inicial planteado.

gretel · 7 Febrero, 2021 01:14

Hola Marr0n: tengo una duda, debo marcar todas las casillas como figura de la imagen o solamente( loaded modules, verify file digital signatures y Detect TDLFS file system)?

Marr0n · 7 Febrero, 2021 19:51

Hola, buenas @gretel

Pues debes de marcar todas las casillas, todas. Por eso en las instrucciones anteriores te dije:

Es decir, al marcar estas 3 casillas extra más, casi seguro que te pide reiniciar, lo haces. Ejecutas de nuevo la herramienta y al marcar nuevamente las casillas que te he dicho, ya te dejara analizar.

Realizas este análisis y el resto que te he pedido. Y traes absolutamente todo lo que te pedí en

Salu2.

gretel · 8 Febrero, 2021 01:43

Hola Marr0n; entendido saludos

Hola Marr0n: TDSSkiller no me deja copiar el reporte, si bien no encontro malware, pero hay un reporte para copiar y no me deja copiarlo

Hola Marr0n ya lo solucione lo saque del disco C

Hola Marr0n el Megasync no lo encuentro ni con el Ni con el RevoUninstaller ,Ni desde agregar o quitar programas desde el Panel de control.

Aqui te mando el informe de Malwarebytes AntiRootkit beta:mbar-log-2021-02-07 (20-01-22).txt (2,1 KB)
system-log.txt (22,1 KB) Informe de TDSKiller: TDSSKiller.3.1.0.28_07.02.2021_20.48.31_log.txt (4,4 KB) TDSSKiller.3.1.0.28_07.02.2021_20.52.03_log.txt (578,6 KB)

Informe del ZHPCLEANER ZHPCleaner ®.txt (2,7 KB) -ZHPCleaner (S).txt (2,5 KB) –ZHPCleaner.txt (2,7 KB)

En cuanto a la maquina, anda muy bien, rapida, hasta ahora no me dio ningun fallo

Marr0n · 9 Febrero, 2021 01:06

Hola, buenas @gretel

Ok. Perfecto. En principio, entonces, pues ya no lo tienes. De todas formas no lo utilices más, o si en un futuro quieres utilizarlo, asegúrate de que cuando lo sincronices con este u otro ordenador, pues que no tengas nada infectado en dicha cuenta. ¿Ok? ¿Entendido?

Respecto TDSKiller >> está limpio.

Respecto Malwarebytes Anti-Rootkit >> está limpio.

Respecto ZHPCLEANER >> ha eliminado dos claves del registro que eran Hijacker.Proxy

Hijacker:

Los hijackers son los encargados de secuestras las funciones de nuestro navegador web (browser) modificando la página de inicio y búsqueda por alguna de su red de afiliados maliciosos, entre otros ajustes que bloquea para impedir sean vueltos a restaurar por parte del usuario. Generalmente suelen ser parte de los Adwares y Troyanos.

También ha reparado las preferencias de Chrome.

Bien, ahora solo debes de realizar el restablecimiento de los navegadores. A lo que me refiero es que debes de hacer los siguientes apartados de esta guía:

PUP/Adware en: Internet Explorer
PUP/Adware en: Mozilla Firefox
PUP/Adware en: Google Chrome

En definitiva para todos los navegadores que tengas en tu máquina haces dicho Restablecimiento Manual.

Finalmente, realiza un análisis con Dr Web CureIt siguiendo las instrucciones de su manual perfectamente explicadas (mantén conectados todos tus dispositivos externos: USBs, discos duros externos, etc).

EN TU PRÓXIMA RESPUESTA

¿Has podido realizar correctamente el Restablecimiento Manual de absolutamente todos los navegadores?
Respondes a las preguntas que te haya realizado a lo largo del post.
Traes el reporte de Dr Web CureIt.
Comentas el estado en general del ordenador respecto al problema inicial planteado.

P.D.: Si esto sale todo bien. Ya habremos finalizado la desinfección de la máquina. Entonces solo faltará hacer dos cosas más que ya te comentaré.

Salu2.

gretel · 9 Febrero, 2021 17:11

Hola Marr0n: asi lo hare. Saludos

Hola Marr0n ; yo tengo Microsoft edge, no tengo internet explorer,

Lo que quiero decir si hago el mismo procedimiento en Microsoft edge , como PUP/Adware en: Internet Explorer

Marr0n · 9 Febrero, 2021 19:50

Hola, buenas @gretel

Perfecto.

Ok, pues hazlo también para Edge. Para todos los navegadores que tengas instalados en tu máquina. Aunque no los uses da igual, si los tienes instalados, pues hazlo para todos ellos.

Sí, será el mismo procedimiento o muy parecido al del Internet Explorer.

Me traes todo lo que te dije y comentas también todo lo que te dije en mi anterior post.

Salu2.

gretel · 9 Febrero, 2021 23:30

Hola Marr0n: estoy teniendo muchos problemas para instalar malwarebites, a pesar de tener el antivirus desactivado me lleva a una pagina donde hay requisitos que no entiendo, por Ej: * Cortafuegos. Para obtener más información, consulte [Reglas de firewall para Malwarebytes en dispositivos Windows.]

Para instalar, debe permitir ark.mwbsys.com en el puerto 443.
Configuración de VPN o proxy etc etc

Marr0n · 10 Febrero, 2021 00:54

Hola @gretel

No entiendo nada de nada la verdad. No debes de instalar Malwarebytes ni nada por el estilo. No sé que estás haciendo o que ha sucedido.

Debes de realizar lo de los navegadores tal y como te indiqué. Solo el Restablecimiento Manual de absolutamente todos los navegadores. Nada del Malwarebytes, ni de AdwCleaner ni nada. SOLO EL RESTABLECIMIENTO MANUAL DE TODOS LOS NAVEGADORES QUE TENGAS EN TU ORDENADOR.
Dr Web CureIt

En resumen:

¿Entendido?

Salu2.

gretel · 10 Febrero, 2021 14:44

Hola Marr0n: quiza me confundi con lo del Malwarebytes, en cuanto a los navegadores, si hice el restablecimiento, pero voy a desistalar mozilla firefox porque no lo uso, y despues te mando el resultado del Dr Web Curelt

Marr0n · 10 Febrero, 2021 20:58

Hola, buenas @gretel

Bueno, quizás te confundiste, no. Si no que seguro que te confundiste, te lo digo yo, ya que no debías de realizar nada de nuevo con el Malwarebytes.

OK, perfecto de todas formas no lo desintales ahora. Lo haremos después, ya que te enseñaré a quitar/desinstalar programas de una forma más elegante/limpia y eficiente que no desde propio sistema operativo (me refiero a lo típico de Panel de Control >> Agregar o quitar programas…).

OK. Perfecto. Pues esperamos este log del Dr Web Curelt, comentas como siempre como va el equipo y seguimos ya con las otras cosas (el proceso de desinfección ya estará OK).

Salu2.