Reportes de Adware en mi equipo que no puedo eliminar

Eliminar Malwares
43

En esta pantalla en la que se encuentra usted:

capturada2
capturada2693×386 52.9 KB

Se le va a solucionar este error que se muestra a continuación:

capturada3
capturada3919×28 23.9 KB

SOLUCIÓN AL PROBLEMA DEL REGISTRO DEL CCLEANER: No se preocupe para solucionar el problema que me comenta siga estos pasos que le indico a continuación:

:zero: Realice el mismo procedimientos que ha estado realizando correctamente, pásele de nuevo el programa del Ccleaner, siguiendo su manual, y una vez que le salga dicho problema realice el siguiente procedimiento:

:one: Botón secundario sobre el archivo que pone:

P.D.: IMPORTANTE: NO SE EQUIVOQUE DE ARCHIVO SELECCIONE ESTE ARCHIVO, QUE SE INDICA A CONTINUACIÓN:

LocalServer32\C:\Windows\SysWOW64\Speech_OneCore_\Common\SpeechRuntime.exe-ToastNotofier HKCR\CLSID{265b1075-d22b-41eb-bc97-87568f3e6dab}

:two: De la lista de opciones que da: Elegir la opción que pone:

Abrir en Regedit

:three: En la parte izquierda, botón derecho (Clic derecho) en el color que aparece en gris el que se refleja resaltado de color gris que es esta clave de registro:

P.D.: IMPORTANTE: NO SE EQUIVOQUE DE ARCHIVO SELECCIONE ESTE ARCHIVO, QUE SE INDICA A CONTINUACIÓN:

{265b1075-d22b-41eb-bc97-87568f3e6dab}

:four: De la lista que sale elegir la siguiente opción que pone: Permisos

Click donde pone: Opciones avanzadas

En donde pone: Propietarios click en donde pone: Cambiar

Click en la pestaña que pone: Opciones avanzadas y click en la pestaña que pone: Buscar ahora click en la pestaña donde pone: Administradores y click en la pestaña que pone: Aceptar y click de nuevo en la pestaña que pone: Aceptar

:five: Marcar (Tildar) donde pone lo siguiente: - Reemplazar propietario en subcontenedores y objetos – y click donde pone: Administradores

Marque (Habilite) la opción que dice: Reemplazar todas las entradas de permisos de objetos secundarios por entradas de permisos heredables de este objeto – y click en la pestaña que pone: Aplicar

Si te sale una notificación que dice lo siguiente:

Esto reemplazará permisos definidos explícitamente en todos los descendientes de este objeto con permisos heredables de {265b1075-d22b-41eb-bc97-87568f3e6dab}, ¿Desea continuar?

Click en la pestaña que pone: Sí y click en la pestaña que pone: Aceptar y click de nuevo en la pestaña que pone: Aceptar

:six: Cerrar Regedit

:seven: En CCleaner, seleccione: Solucionar problema(s)

Escanear en busca de problemas: problema(s) solucionado(s) y coménteme si se solucionó el problema.

Quedo a la espera de su respuesta!

44

Hola

Me he quedado en el paso 5 de tus indicaciones, he tildado donde indicas

  • Reemplazar propietario en subcontenedores y objetos

Pero no distingo donde darle click en Administradores:

image
image1122×640 27.1 KB

1 me gusta
45

Buenas @j.ara.col, en la pantalla en la que encuentra usted:

capturada5
capturada5691×396 59.4 KB

  • Fíjese usted en el suguiente recuadro que se le indica a continuación: capturada6

Pulse usted la siguiente pestaña: capturada7 y que se desplace dicha barra hacia arriba del todo y mandeme una Captura de Pantalla con todo lo que se refleja

Quedo a la espera de su respuesta!

47

Continué con el proceso que venía ahí indicado y ya ha solucionado ese problema:

image
image1920×1080 72.8 KB

He pasado el CCleaner de nueva cuenta 10 veces y el resultado es el mismo

image
image1918×1030 69.9 KB

1 me gusta
49

Ahora, realice usted los siguientes pasos a seguir:

IMPORTANTE:

:one: PASALE CADA PROGRAMA POR SEPARADO Y HASTA QUE NO ACABE EL PRIMER PROGRAMA DE ANALIZAR POR COMPLETO, SIGUIENDO LAS INDICACIONES DADAS, NO LE PASE EL SIGUIENTE Y ASÍ CON EL RESTO DE PROGRAMAS.

:two: DURANTE TODO EL PROCESO DE DESINFECCIÓN DE SU ORDENADOR, QUE NO SE APAGUE LA PANTALLA, ES DECIR, QUE SU PANTALLA NO SE PONGA EN ESTADO DE SUSPENSION YA QUE PUEDE INTERRUMPIRSE EL PROCESO DE DESINFECCIÓN DE SU ORDENADOR Y NO ELIMINAR LAS AMENAZAS E INFECCIONES QUE ENCUENTRE.

:three: SI LOS PROGRAMAS QUE SE LE INDIQUEN EN ESTE FORO QUE SE LE PASEN A SU ORDENADOR YA LOS TUVIERA INSTALADOS, NO HACE FALTA QUE LOS INSTALE DE NUEVO, SIMPLEMENTE EJECUTE EL PROGRAMA QUE SE LE INDIQUE EN ESTE FORO Y SIGA LAS INDICACINES Y EL MANUAL QUE SE LE DEJA JUNTO AL PROGRAMA.

:four: SI ALGUNO DE LOS PROGRAMA DE LOS QUE SE LE INDIQUE EN ESTE FORO, UNA VEZ FINALIZADO EL PROCESO DE ANALISIS, LE INDICA QUE DEBE REINICIAR! PUES REINICIE, PERO SÓLO SI SE LO INDICA DICHO PROGRAMA.

capturada4
capturada4760×246 56 KB

Ahora ejecutarás una serie de herramientas respetando el orden los pasos con todos los programas cerrados incluidos los navegadores.

:zero: Descargue el programa de la siguiente Url: Le dejo “2 Url de Descarga” por si uno no le funciona el proceso de Instalación pueda probar con la segunda Url de Descarga:

Url descarga 1: Click aquí: RogueKiller x64 Bits

Url descarga 2: Click aquí: RogueKiller x82 Bits

Aquí le dejo su manual del: RogueKiller para que sepas cómo utilizarlo y configurarlo correctamente: Siga usted el siguiente tutorial que le dejo a continuación:

:one: Abra el programa: RogueKiller que ha descargado.

:two: Clikea en la pestaña que pone: Analizar., click en donde pone: Análisis Completo (Full Scan). Nota: Si NO le deja realizar un “Análisis Personalizado” realice un Análisis Análisis Completo (Full Scan) (Tal y cómo se muestra en la imagen):

image
image691×378 45 KB

:three: Automáticamente empezará el Proceso de Análisis en busca de Virus e Infecciones dejar que analice por completo y NO interrumpir el programa hasta que finalice en su totalidad. Finalizado el Proceso de Análisis por completo clickea en la pestaña que pone: Resultados: (Proceso tal y como se indica en la siguiente pantalla):

image
image691×374 52.2 KB

:four: Una vez finalizado el Proceso de Análisis por completo, si encuentra AMENAZAS e INFECCIONES saldrá una pantalla similar a esta, clicka en la pestaña que pone: Resultados para poder eliminar dichas INFECCIONES. (Tal y como se muestra en esta pantalla):

image
image691×376 51.9 KB

:five: Si le sale una pantalla similar a esta significa que el programa ha ELIMINADO con éxito TODAS las AMENAZAS e INFECCIONES de su ordenador. Clickea en la pestaña que pone: Resultados. (Tal y cómo se indica en esta página):

image
image691×377 46.6 KB

:six: Para ELIMINAR las AMENAZAS e INFECCIONES clickea en la pestaña que pone: Eliminación. (Tal y como se muestra en esta pantalla):

image
image691×379 60 KB

:seven: Le aparecerá una pantalla similar a esta, dejar TODAS las opciones marcadas que te salgan a ti. Para ELIMINAR todas las INFECCIONES clikea en la pestaña que pone: Finalizar. (Tal y cómo se muestra en la pantalla):

image
image691×384 61.4 KB

:eight: Para enviarme el Informe que ha generado el programa cuando haya finalizado por completo de Analizar siga estos pasos que se reflejan a continuación:

image
image691×377 87.1 KB

image
image691×321 46 KB

:white_check_mark: Para poder enviarme usted el Informe y/o Reporte correctamente que le solicito realice usted los siguientes pasos que le indico a continuación:

Preformateado

Url: ¿Como Pegar Reportes en el Foro?

Quedo a la espera de su respuesta!

50

Envío reporte:

Program            : RogueKiller Anti-Malware
Version            : 15.6.4.0
x64                : Yes
Program Date       : Dec 15 2022
Location           : D:\Downloads\RogueKiller_portable64.exe
Premium            : No
Company            : Adlice Software
Website            : https://www.adlice.com/
Contact            : https://adlice.com/contact/
Website            : https://adlice.com/download/roguekiller/
Operating System   : Windows 10 (10.0.19045) 64-bit
64-bit OS          : Yes
Startup            : 0
WindowsPE          : No
User               : JARACOL
User is Admin      : Yes
Date               : 2022/12/23 18:57:42
Type               : Removal
Aborted            : No
Scan Mode          : Standard
Duration           : 946
Found items        : 1
Total scanned      : 93817
Signatures Version : 20221221_082448
Truesight Driver   : Yes
Updates Count      : 16

************************* Warnings *************************

************************* Removal *************************
[PUP.Gen0 (Potencialmente Malicioso)] Chameleon -- dmpojjilddefgnhiicjcmhbkjgbbclob -> Borrado
  [+] scan_what       : 1
  [+] vendors         : PUP.Gen0
  [+] Name            : Chameleon
  [+] value           : dmpojjilddefgnhiicjcmhbkjgbbclob
  [+] Type            : Browser
  [+] file_vtscore    : 0
  [+] file_vttotal    : 0
  [+] is_malicious    : Yes
  [+] detection_level : 3
  [+] id              : 0
  [+] status          : 3
  [+] status_str      : Borrado
  [+] removed         : Yes
  [+] status_choice   : 2
  [+] malpe_score     : 0
1 me gusta
51

Realice usted el mismo procedimiento que acaba de realizar usted y me manda de nuevo el Informe y/o Reporte:

:white_check_mark: Para poder enviarme usted el Informe y/o Reporte correctamente que le solicito realice usted los siguientes pasos que le indico a continuación:

Preformateado

Quedo a la espera de su respuesta!

52

Informe nuevo:

Program            : RogueKiller Anti-Malware
Version            : 15.6.4.0
x64                : Yes
Program Date       : Dec 15 2022
Location           : D:\Downloads\RogueKiller_portable64.exe
Premium            : No
Company            : Adlice Software
Website            : https://www.adlice.com/
Contact            : https://adlice.com/contact/
Website            : https://adlice.com/download/roguekiller/
Operating System   : Windows 10 (10.0.19045) 64-bit
64-bit OS          : Yes
Startup            : 0
WindowsPE          : No
User               : JARACOL
User is Admin      : Yes
Date               : 2022/12/23 20:15:52
Type               : Scan
Aborted            : No
Scan Mode          : Standard
Duration           : 935
Found items        : 0
Total scanned      : 93780
Signatures Version : 20221221_082448
Truesight Driver   : Yes
Updates Count      : 16

************************* Warnings *************************

************************* Updates *************************
BlueStacks 5 (64-bit), version 5.0.110.1001
  [+] Available Version        : 5.10.0.1085
  [+] Size                     : 1.99 GB
  [+] Wow6432                  : No
  [+] Portable                 : No

CPUID CPU-Z 1.96 (64-bit), version 1.96
  [+] Available Version        : 2.03
  [+] Size                     : 4.92 MB
  [+] Wow6432                  : No
  [+] Portable                 : No
  [+] update_location          : C:\Program Files\CPUID\CPU-Z\

GIMP 2.10.30 (64-bit), version 2.10.30
  [+] Available Version        : 2.10.32
  [+] Size                     : 1.15 GB
  [+] Wow6432                  : No
  [+] Portable                 : No
  [+] update_location          : C:\Program Files\GIMP 2\

Mozilla Firefox (x64 es-MX) (64-bit), version 106.0.5
  [+] Available Version        : 108.0.1
  [+] Size                     : 213 MB
  [+] Wow6432                  : No
  [+] Portable                 : No
  [+] update_location          : C:\Program Files\Mozilla Firefox

VLC media player (64-bit), version 3.0.12
  [+] Available Version        : 3.0.18
  [+] Wow6432                  : No
  [+] Portable                 : No
  [+] update_location          : C:\Program Files\VideoLAN\VLC

WinRAR 6.00 (64-bit) (64-bit), version 6.00.0
  [+] Available Version        : 6.11
  [+] Wow6432                  : No
  [+] Portable                 : No
  [+] update_location          : C:\Program Files\WinRAR\

ImageGlass (64-bit), version 8.6.7.13
  [+] Available Version        : 8.7.11.6
  [+] Size                     : 59.8 MB
  [+] Wow6432                  : No
  [+] Portable                 : No
  [+] update_location          : C:\Users\JARACOL\AppData\Local\Programs\ImageGlass\

Revo Uninstaller 2.3.8 (64-bit), version 2.3.8
  [+] Available Version        : 2.4.2
  [+] Size                     : 21.9 MB
  [+] Wow6432                  : No
  [+] Portable                 : No
  [+] update_location          : C:\Program Files\VS Revo Group\Revo Uninstaller\

Inkscape (64-bit), version 
  [+] Available Version        : 1.2.2.0
  [+] Size                     : 521 MB
  [+] Wow6432                  : No
  [+] Portable                 : No
  [+] update_location          : C:\Program Files\Inkscape\

HandBrake 1.4.2 (32-bit), version 1.4.2
  [+] Available Version        : 1.5.1
  [+] Wow6432                  : Yes
  [+] Portable                 : No

K-Lite Mega Codec Pack 17.3.0 (32-bit), version 17.3.0
  [+] Available Version        : 17.3.5
  [+] Size                     : 135 MB
  [+] Wow6432                  : Yes
  [+] Portable                 : No
  [+] update_location          : C:\Program Files (x86)\K-Lite Codec Pack\

Notepad++ (32-bit x86) (32-bit), version 8.1.4
  [+] Available Version        : 8.4.7
  [+] Size                     : 13.0 MB
  [+] Wow6432                  : Yes
  [+] Portable                 : No

OBS Studio (32-bit), version 27.2.4
  [+] Available Version        : 28.1.2
  [+] Wow6432                  : Yes
  [+] Portable                 : No

TeamViewer (32-bit), version 15.33.7
  [+] Available Version        : 15.37.3
  [+] Wow6432                  : Yes
  [+] Portable                 : No
  [+] update_location          : C:\Program Files (x86)\TeamViewer

VLC media player (32-bit), version 3.0.16
  [+] Available Version        : 3.0.18
  [+] Wow6432                  : Yes
  [+] Portable                 : No
  [+] update_location          : C:\Program Files (x86)\VideoLAN\VLC

Zoom (64-bit), version 5.12.2 (9281)
  [+] Available Version        : 5.13.0
  [+] Size                     : 9.76 MB
  [+] Wow6432                  : No
  [+] Portable                 : No
  [+] update_location          : C:\Users\JARACOL\AppData\Roaming\Zoom\bin


************************* Processes *************************

************************* Modules *************************

************************* Services *************************

************************* Scheduled Tasks *************************

************************* Registry *************************

************************* WMI *************************

************************* Hosts File *************************
is_too_big      : No
hosts_file_path : C:\Windows\System32\drivers\etc\hosts


************************* Filesystem *************************

************************* Web Browsers *************************

************************* Antirootkit *************************
1 me gusta
53

Ahora, realice usted los siguientes pasos:

:one: Escriba usted lo siguiente en la Barra de Búsqueda de su ordenador: capturada8 ó un click en: capturada10 y escriba usted lo siguiente: panel de control y le aparecerá una pantalla similar a esta:

capturada7

:two: Un click en la siguiente pestaña donde pone: capturada9

:three: Aparecerá una pantalla similar a esta:

capturada22
capturada22519×543 61.6 KB

Maximice usted la pantalla y me manda usted una ó varias Capturas de Pantalla con todo lo que se refleje!

Quedo a la espera de su respuesta!

55

Paso capturas

2022-12-23_14h47_56
2022-12-23_14h47_561256×905 73.8 KB

![2022-12-23_14h48_20|690x440](upload://gjHZzlZMpzrVXZH

2022-12-23_14h48_53
2022-12-23_14h48_531324×812 72 KB
Bz1mjVriSGEU.png)

2022-12-23_14h49_55
2022-12-23_14h49_551294×803 69 KB

2022-12-23_14h50_14
2022-12-23_14h50_141206×282 27 KB

2022-12-23_14h48_20
2022-12-23_14h48_201263×807 71.3 KB

1 me gusta
56

Buenas @j.ara.col, disculpe usted la demora, a veces la vida se me complica exponencialmente y más con todas estas fechas navideñas. Ahora @j.ara.col sigamos con la reparación de su ordenador.

@j.ara.col le hago una pregunta. De todos estos programas que le menciono a continuación a usted- ¿Cuáles usted no utiliza y pueden ser desinstalados?

:one: capturada1

:two: capturada2

:three: capturada3

:four: capturada4

:five: capturada5

:six: capturada6

:seven: capturada7

:eight: capturada8

:nine: capturada9

:ten: capturada10

:one::one: capturada11

:one::two: capturada12

:one::three: capturada13

:one::four: capturada14

:one::five: capturada15

:one::six: capturada16

:one::seven: capturada17

:one::eight: capturada18

:one::nine: capturada19

:two::zero: capturada20

:two::one: capturada21

:two::two: capturada22

:two::three: capturada23

:two::four: capturada24

:two::five: capturada25

:two::six: capturada26

:two::seven: capturada27

:two::eight: capturada28

:two::nine: capturada29

:three::zero: capturada30

:three::one: capturada31

:three::two: capturada32

:three::three: capturada33

:three::four: capturada34

:three::five: capturada35

:three::six: capturada36

:three::seven: capturada37

:three::eight: capturada38

:three::nine: capturada39

:four::zero: capturada

Quedo a la espera de su respuesta!

58

Buenas @j.ara.col, ¿Pudo usted realizar algún avance?

Quedo a la espera de su respuesta!

59

Buenas @j.ara.col ¿Podemos dar la reparación de su ordenador por finalizado?

Quedo a la espera de su respuesta!

60

Una publicación ha sido separada a un nuevo tema: Eliminar Malware

61

Buenas @j.ara.col: ¿Pudo usted resolver el problema por el cual usted ha abierto este tema?

Quedo a la espera de su respuesta!

62

Buenas @j.ara.col ya que le he mandado dejado varios mensajes en este tema y no he recibido ninguna respuesta por su parte doy este tema por cerrado.

Salu2