Recurrente PUP.Optional.Spigot en carpeta Chrome Default

[Marr0n]

Hola, buenas @sebsalva

@sebsalva

Sí.

Perfecto.

JRT >> OK.

@sebsalva

Ha habido un problema con UsbFix: me ha detectado una supuesta infección de toda la partición D: Ingenuo de mi que le di a LIMPIAR, y me ha borrado todos los archivos, documentos y vídeos que tenía ahí.

Bueno ingenuo no, ha hecho lo que tenía que hacer. Lo que sí que me parece extraño es que haya eliminado directamente todo esto:

Deleted! D:\SEBWIN10
Deleted! D:\SEBWIN10
Deleted! D:\SEBWIN10
Deleted! D:\SEBWIN10
Deleted! D:\SEBWIN10
Deleted! D:\SEBWIN10
Deleted! D:\SEBWIN10

@sebsalva

De momento, no he vacunado, pues todavía estoy asustado tras haberse borrado todos los archivos de D:

Me iré a dormir. Seguimos mañana. Un abrazo!

OK. De todas formas, vacuna todos los dispositivos. En la vacunación no se elimina nada de nada. Te fijas si en todos los dispositivos se ha creado:

Nota: UsbFix creará una carpeta oculta llamada “$RECYCLE.BIN” “autorun.inf” en cada partición y cada unidad USB que se encuentre conectado al momento de ejecutar este. No elimines estas carpetas de ningún lugar en el que se hayan creado, ya que estas ayudará a prevenir y proteger tus dispositivos extraíbles y particiones de futuras infecciones.

O bien si hay un fichero llamado: lpt1.UsbFix dentro de autorun.inf. Me lo confirmas.

@sebsalva

Hola!

(1) Tenia el disco duro con dos particiones: C: para el sistema operativo, y D: como almacén. Pues bien, quizás no debí escanear el disco duro con UsbFix, sino solamente las unidades USB. El caso es que me detectó una supuesta infección en D: y yo le di a limpiar. Eso eliminó las carpetas que tenía en D: (documentos, imágenes, vídeos…); y ni siquiera con la opción de “restaurar” los pude recuperar. No tengo ni idea de qué tipo de infección detectó en D:, o si fue una falsa alarma.

Sí, respecto a lo que dices de disco duro + unidades usb es correcto. Ya que era un Full Análisis, la ejecución por tu parte es correcta. No hay error.

De todas formas, ve a la Cuarentena de este y traes capturas de pantalla como ya sabes.

Has probado en restaurar de la Cuarentena de la siguiente forma: Restaurar Cuarentena USBFix, prueba a restaurar de la Cuarentena. Si no funciona. No escribas, ni edites, ni muevas ningún fichero de ningún tipo dentro de D:, intentaríamos otras cosas.

@sebsalva

(2) ¿Vacuno con UsbFix?

Sí, lo dicho más arriba en este mismo mensaje.

@sebsalva

(3) En Google Chrome, ¿puedo volver a darle a “sincronizar”? Me da miedo que si hago esto vuelva a aparecer el PUP. Optional.Spigot. Quizás antes debería hacer algo para limpiar el Chrome del otro ordenador que tenía sincronizado (un MacBook Air).

De momento estamos desinfectando esta máquina. En MAC hay muy poco Adware, no actives esto aún en ninguna de las máquinas que estén infectadas/tengas sospechas.

@sebsalva

¿Cómo me recomiendas que fragmente las unidades?

En su momento llegará y depende de ‘X’ cosas si se tienen que desfragmentar o no. Ahora no.

@sebsalva

¿A qué malware te referías que habías visto con IFS en mi ordenador?

Este:

HKLM64\SOFTWARE\Partner

Haces/traes lo comentado, respondes a las preguntas y seguimos.

Salu2.