Puntero se traba cuando enciendo notebook

Hola Marron: si mantuve los dispositivos conectados e hice la vacunacion saludos

Hola Marron: en cuanto al icono de megasync desaparecio del escritorio, no se si lo debo desistalar

Hola Marr)n: en ningun momento inicie la maquina en modo seguro, en cuanto al USB fix me resulto confuso, el manejo a pesar de verlo en el manual,

examen del kapersky;Captura

Hola @gretel.

Respecto al tema de los dispositivos OK. De todas formas solo me queda una duda respecto a este tema: ¿Los has mantenido conectados en todas las fases de desinfección de malware?

Respecto al tema de Mega sync: ¿Tienes una cuenta de MEGAsync o utilizas sus servicios? Cuéntame si realmente tienes una cuenta de este servicio y si a día de hoy lo utilizas o es necesario para ti. ¿Has podido eliminar lo que te dije de tu cuenta de MEGA si es que realmente la tienes hoy en día?

Respecto al Modo Seguro OK. Ahora estaba revisando y si tienes razón, te pido disculpas fallo mio. Lo iniciaste en Modo Normal como indica IFS. Disculpa.

Respecto al UsbFix, al ver tantos reportes ya me lo imaginé que te habrías hecho un lío. Por eso aunque te puse el manual como apoyo/soporte puntual, realmente yo YA TE DABA TODAS LAS INSTRUCCIONES EXPLICADAS CORRECTAMENTE PARA QUE NO TUVIESES DICHA PROBLEMÁTICA. Entiendo que mis mensajes sean largos, pero si lo hago así es por algo, así que para otra vez por favor léelos detalladamente y completamente. Ves aquí te dejé las instrucciones:

Respecto al Kasperky no respondes a ninguna de mis preguntas. Vuelves a poner exactamente la misma captura. Por favor contesta a las siguientes preguntas:

Aparte, vuelve a poner la captura, pero sigue exactamente lo que te digo en:

Es decir, que ambos campos se vean completamente, ya que en ambas capturas los datos de dichos campos no se ven en su totalidad y están cortados.

Finalmente, falta que me des respuesta a:

LEE ATENTAMENTE Y DETALLADAMENTE TODO ESTE MENSAJE. Respondes a todo lo que te pido y seguimos.

Salu2.

Hola Marr0n: No mantuve los dispositivos conectados por ej usb y disco externo en el examen del Malwarebytes, adwcleaner, no estaban conectados los dispositivos. El antivirus que utilizo es el 360 internet security, y el windows defender que trae windows 7 el antivirus avast lo habia des-instalado hace tiempo. en cuanto a la captura de el reporte de Kaperky virus removal tool, no se como expandirla donde si mantuve los dispositivos conectados fueron en el examen de IFS, eset online scaner, Kapersky virus removal tool y UbsFix, Megasync lo voy a desistalar

Hola @gretel.

Ok, entendido. Respecto:

OK. Ya nos encargaremos después de este zafarrancho. Pues estás utilizando dos antivirus con lo contraproducente que esto es: ¿Por qué no es bueno usar dos antivirus a la misma vez? | InfoSpyware. Aparte, de que debes de tener algún resto de Avast. Respecto:

Ok. La captura que has puesto sigue sin servir, así que contesta a lo siguiente por favor referente al Kapersky :

Respecto al Mega Sync OK. Quítalo mejor de la siguiente forma:

  • Desinstala con Revo Uninstaller en su Modo Avanzado. Para ello sigues su manual la parte de desinstalación de programas.

Responde a lo del Kaspersky y quita Mega y seguimos.

Hola Marr0n: no recuerdo que hice con los malware detectado por el Kapersky, quiza se me olvido borrarlos, lo que puedo hacer es pasar nuevamente el kapersky seguir los pasos por el manual e informarte, si estas de acuerdo. En cuanto al megasync no lo encuentro por ningun lado en la notebook, quiza se borro con los examenes realizados

Hola, buenas @gretel

Vale OK, perfecto. Pues sí, haz esto y me informas de ello tal y como tu bien has dicho.

Respecto a:

¿Quieres decir que no lo encuentras para desinstalar? ¿Ni con el RevoUninstaller? ¿Ni desde agregar o quitar programas des del Panel de control?

Todo y que te dije que ya nos encargaríamos después, me refiero a:

Los quitaremos ya. Para ello ve a: Herramientas de desinstalación de Antivirus, AntiSpyware y Firewall. Lees las instrucciones del procedimiento genérico que allí se explica (Pasos a seguir para una correcta desinstalación y/o limpieza de rastros) y después descargas los desinstaladores correspondientes que son:

  • Avast >> el que sale en el post.
  • 360 Total Security >> parte del ESET AV Remover (descargas el de 32 bits). Realizas el análisis y desinstalas el antivirus indicado.

Repites el procedimiento para cada uno de ellos y finalmente vuelves a ejecutar y me traes un nuevo informe de IFS, comentas si al quitar los antivirus te ha surgido algún problema y también realizas el Kaspersky nuevamente y comentas como va el problema en general.

Salu2.

Hola Marr0n: con respecto a quitar el antivirus 360internet security no hay herramienta para removerlo, pero como yo tengo windows 7 que ya no recibe mas actualizaciones, prefiero desactivar windows defender, y dejar el antivirus 360 internet securty que si recibe actualizaciones

Hola Marr0n: con respecto a esset online scan lo borro con la herramienta Eset AV remover? en cuanto al Avast los restos que quedaron tambien los borro con la herramienta de desinstalacion del avast?

Hola Marr0n: realice el analisis con Kapersky virus remover tools no encontro malwareCaptura 1

Hola de nuevo @gretel

Sí, sí que la hay. Es la que te puse, la que se llama ESET AV Remover, por eso te lo puse de esta forma. Esta se encarga de quitar muchos programas de seguridad. Uno de ellos, pues el 360 como puedes ver en el siguiente listado (si buscas por 360 Total Security lo verás).

Referente a dejar el 360 o no, de momento déjalo entonces. Cuando hayamos verificado que la máquina ya está desinfectada, la fortificaremos un poco y cambiaremos del antivirus 360 por uno mejor.

No, no lo borres. De momento déjalo. Pues cuando finalicemos la desinfección de la máquina, ya te indicaré yo como quitar las herramientas que hemos utilizado durante todo el proceso de desinfección. De mientras no quites ninguna, a no ser que te lo pida yo expresamente. Referente a lo que dices del avast. Sí, correcto lo eliminas con la herramienta que te dije. Te pedirá que versión quitar, allí seleccionas la versión que instalaste, del desplegable que aparezca. Si no recuerdas que versión era, dejas la predeterminada que escoja la aplicación y lo desinstalas

Perfecto. Vamos a mejor.

Ahora ejecutarás una serie de herramientas respetando el orden los pasos con todos los programas cerrados incluidos los navegadores.

Realizas lo siguiente:

  1. Manual Malwarebytes Anti-Rootkit Beta sigues las instrucciones de su manual y me traes sus correspondientes Informes de análisis: Mbar-log.txt y System-log.txt tal como se indica en su manual.

  2. Descarga, instala y ejecuta TDSKiller de acuerdo a su Manual TDSKiller. Marca todas las casillas (Loaded Modules, Verify file digital signatures y Detect TDLFS file system). Sí te pide reiniciar lo haces, ejecutas de nuevo la herramienta y al marcar nuevamente las casillas que te he dicho, ya te dejara analizar.

Finalmente, ZHP Cleaner siguiendo su manual, lo descargas, instalas y ejecutas. Cuando termine, elimina todo lo que encuentre.

:one: EN TU PRÓXIMA RESPUESTA

  • Comentas si al quitar el antivirus te ha surgido algún problema.
  • Contestas a estas preguntas que te olbidaste:
  • Traes los reportes de Malwarebytes Anti-Rootkit, TDSKiller y ZHP Cleaner.
  • Comentas el estado en general del ordenador respecto al problema inicial planteado.

8 Hola Marr0n: tengo una duda, debo marcar todas las casillas como figura de la imagen o solamente( loaded modules, verify file digital signatures y Detect TDLFS file system)?

Hola, buenas @gretel

Pues debes de marcar todas las casillas, todas. Por eso en las instrucciones anteriores te dije:

Es decir, al marcar estas 3 casillas extra más, casi seguro que te pide reiniciar, lo haces. Ejecutas de nuevo la herramienta y al marcar nuevamente las casillas que te he dicho, ya te dejara analizar.

Realizas este análisis y el resto que te he pedido. Y traes absolutamente todo lo que te pedí en

Salu2.

Hola Marr0n; entendido saludos

Hola Marr0n: TDSSkiller no me deja copiar el reporte, si bien no encontro malware, pero hay un reporte para copiar y no me deja copiarlo image

Hola Marr0n ya lo solucione lo saque del disco C

Hola Marr0n el Megasync no lo encuentro ni con el Ni con el RevoUninstaller ,Ni desde agregar o quitar programas desde el Panel de control.

Aqui te mando el informe de Malwarebytes AntiRootkit beta:mbar-log-2021-02-07 (20-01-22).txt (2,1 KB)
system-log.txt (22,1 KB) Informe de TDSKiller: TDSSKiller.3.1.0.28_07.02.2021_20.48.31_log.txt (4,4 KB) TDSSKiller.3.1.0.28_07.02.2021_20.52.03_log.txt (578,6 KB)

Informe del ZHPCLEANER ZHPCleaner ®.txt (2,7 KB) -ZHPCleaner (S).txt (2,5 KB) –ZHPCleaner.txt (2,7 KB)

En cuanto a la maquina, anda muy bien, rapida, hasta ahora no me dio ningun fallo

Hola, buenas @gretel

Ok. Perfecto. En principio, entonces, pues ya no lo tienes. De todas formas no lo utilices más, o si en un futuro quieres utilizarlo, asegúrate de que cuando lo sincronices con este u otro ordenador, pues que no tengas nada infectado en dicha cuenta. ¿Ok? ¿Entendido?

Respecto TDSKiller >> está limpio.

Respecto Malwarebytes Anti-Rootkit >> está limpio.

Respecto ZHPCLEANER >> ha eliminado dos claves del registro que eran Hijacker.Proxy

Hijacker:

Los hijackers son los encargados de secuestras las funciones de nuestro navegador web (browser) modificando la página de inicio y búsqueda por alguna de su red de afiliados maliciosos, entre otros ajustes que bloquea para impedir sean vueltos a restaurar por parte del usuario. Generalmente suelen ser parte de los Adwares y Troyanos.

También ha reparado las preferencias de Chrome.

Bien, ahora solo debes de realizar el restablecimiento de los navegadores. A lo que me refiero es que debes de hacer los siguientes apartados de esta guía:

  • PUP/Adware en: Internet Explorer
  • PUP/Adware en: Mozilla Firefox
  • PUP/Adware en: Google Chrome

En definitiva para todos los navegadores que tengas en tu máquina haces dicho Restablecimiento Manual.

Finalmente, realiza un análisis con Dr Web CureIt siguiendo las instrucciones de su manual perfectamente explicadas (mantén conectados todos tus dispositivos externos: USBs, discos duros externos, etc).

:one: EN TU PRÓXIMA RESPUESTA

  • ¿Has podido realizar correctamente el Restablecimiento Manual de absolutamente todos los navegadores?
  • Respondes a las preguntas que te haya realizado a lo largo del post.
  • Traes el reporte de Dr Web CureIt.
  • Comentas el estado en general del ordenador respecto al problema inicial planteado.

P.D.: Si esto sale todo bien. Ya habremos finalizado la desinfección de la máquina. Entonces solo faltará hacer dos cosas más que ya te comentaré.

Salu2.

Hola Marr0n: asi lo hare. Saludos

Hola Marr0n ; yo tengo Microsoft edge, no tengo internet explorer,

Lo que quiero decir si hago el mismo procedimiento en Microsoft edge , como PUP/Adware en: Internet Explorer

Hola, buenas @gretel

Perfecto.

Ok, pues hazlo también para Edge. Para todos los navegadores que tengas instalados en tu máquina. Aunque no los uses da igual, si los tienes instalados, pues hazlo para todos ellos.

Sí, será el mismo procedimiento o muy parecido al del Internet Explorer.

Me traes todo lo que te dije y comentas también todo lo que te dije en mi anterior post.

Salu2.

Hola Marr0n: estoy teniendo muchos problemas para instalar malwarebites, a pesar de tener el antivirus desactivado me lleva a una pagina donde hay requisitos que no entiendo, por Ej: * Cortafuegos. Para obtener más información, consulte [Reglas de firewall para Malwarebytes en dispositivos Windows.]

  • Para instalar, debe permitir ark.mwbsys.com en el puerto 443.
  • Configuración de VPN o proxy etc etc

Hola @gretel

No entiendo nada de nada la verdad. No debes de instalar Malwarebytes ni nada por el estilo. No sé que estás haciendo o que ha sucedido.

  1. Debes de realizar lo de los navegadores tal y como te indiqué. Solo el Restablecimiento Manual de absolutamente todos los navegadores. Nada del Malwarebytes, ni de AdwCleaner ni nada. SOLO EL RESTABLECIMIENTO MANUAL DE TODOS LOS NAVEGADORES QUE TENGAS EN TU ORDENADOR.

  2. Dr Web CureIt

En resumen:

¿Entendido?

Salu2.

Hola Marr0n: quiza me confundi con lo del Malwarebytes, en cuanto a los navegadores, si hice el restablecimiento, pero voy a desistalar mozilla firefox porque no lo uso, y despues te mando el resultado del Dr Web Curelt

Hola, buenas @gretel

Bueno, quizás te confundiste, no. Si no que seguro que te confundiste, te lo digo yo, ya que no debías de realizar nada de nuevo con el Malwarebytes.

OK, perfecto de todas formas no lo desintales ahora. Lo haremos después, ya que te enseñaré a quitar/desinstalar programas de una forma más elegante/limpia y eficiente que no desde propio sistema operativo (me refiero a lo típico de Panel de Control >> Agregar o quitar programas…).

OK. Perfecto. Pues esperamos este log del Dr Web Curelt, comentas como siempre como va el equipo y seguimos ya con las otras cosas (el proceso de desinfección ya estará OK).

Salu2.

Hola Marr0n: aqui te mando el resultado del Dr.web CureltDr web.txt (22,3 KB) es solo una parte como dice el manual, pero si quieres te mando el examen completo. En cuanto a los navegadores los restableci a todos excepto a mozilla firefox, cuando lo estaba restableciendo me llevo a una pagina que me advertia que no entrara que podian secuestrarme las claves y mis datos, e inmediatamente lo desistale con revoUninstaller. en cuanto al programa Dr Wb Curelt, no lo pude bajar del foro, lo tuve que bajar de internet

En cuanto a enseñarme a quitar/desinstalar programas de una forma más elegante/limpia y eficiente que no desde propio sistema operativo (me refiero a lo típico de Panel de Control >> Agregar o quitar programas …). si estaria interesada ya que tengo unos cuantos programas que no uso