Virus detectados ¿quedan rastros?

Hola, el disco E es la unidad de DVD RW y el disco F es el que correspondía al pendrive. La última vez que lo conecté fue para los análisis pedidos de semanas atrás.

OK. Perfecto. Pues entonces en tal caso no hagas dicho análisis.

:one: Desinfectar el Ordenador de Malwares >> :white_check_mark:

:two: Comprobar/Estabilizar el sistema después de Eliminar Malwares >> :white_check_mark:

:three: Desfragmentar la unidad C: que es donde reside el sistema operativo, pues está un poco fragmentada y a lo largo del tiempo puede disminuir el rendimiento de esta. >> :white_check_mark:

:four: Fortificar un poco el sistema para prevenir futuras infecciones + una serie de buenas praxis en cuanto a un buen nivel de seguridad de vida digital >> :x:

Para tener el equipo fortificado razonablemente y prevenir futuras infecciones a nivel de usuario común, así como una serie de buenas praxis en cuanto a un buen nivel (aceptable) de seguridad de vida digital yo te recomendaría/te diría que hicieses lo siguiente:

  1. Mantén siempre que se pueda tu sistema operativo actualizado.

  2. Asegúrate de tener actualizados todos los programas/software que tengas en tu PC/dispositivos.

  3. Tener activado siempre el firewall de tu sistema operativo.

  4. Tener un antivirus/antimalware comercial de reputación y prestigio contrastados o bien uno gratuito.

  5. Utiliza contraseñas robustas, que tengan palabras poco conocidas. De una longitud de como mínimo 10 o más dígitos y que tengan (mayúsculas, minúsculas, números y símbolos especiales siempre que sea posible). Modifícalas, cámbialas cada ‘X’ tiempo, utiliza siempre que sea posible factor de doble autentificación y no utilices la misma, password para diferentes servicios.

  6. Siempre que conectes dispositivos externos en tu PC asegúrate que estén libres de malware. Para ello puedes realizar un análisis como el que te indiqué con Malwarebytes Anti-Malware, pero solo con dicho dispositivo que vayas a conectar o bien con un antivirus comercial de reputación y prestigio contrastados o bien uno gratuito, en última instancia.

  7. Vigilar mucho cuando instalas programas gratuitos descargados de fuentes no oficiales y aveces si son de fuentes oficiales también debes de vigilar. Pues se aprovechan de que el usuario instala dando todo el rato en Siguiente y deja marcadas/desmarcadas casillas las que harán que el instalador del programa instale malware de tipo Adware entre otros para lucrarse económicamente del quipo infectado.

  8. Cuando te conectes en redes wifi o similares públicas (hoteles, restaurantes, aeropuertos, etc). No utilices/te conectes a servicios/cuentas personales y si lo haces pues contratas una VPN de pago (nunca gratuita, ya que te llevaras sorpresas desagradables).

  9. Nunca jamás de los jamases descargues software o sistemas operativos de tipo comercial/de pago pirateado/crackeado para ahorrar dinero. Pues la gran mayoría de este software de pago crackeado y de forma gratuita trae como regalo fabulosos y maravillosos malwares.

  10. Desconfía siempre de cualquier comunicación no esperada, incluso si proceden de remitentes conocidos. Como por ejemplo: he recibido un correo de fulanito de tal que lo conozco, pero no lo esperaba y el email tiene un formato extraño, faltas de ortografía, dice algo muy genérico pero nada concreto, dice alguna cosas sin sentido o que no cuadra, adjunta ficheros sobretodo .rar o .zip. En estos casos contrasta siempre la información con la persona que te lo envía (el correo, comunicación). Pues los ciberdelincuentes siempre utilizarán todas las tácticas que puedan de ingeniería social para comprometer tu seguridad.

Respecto a los puntos citados anteriormente, simplemente quiero realizar un pequeño inciso en:

  1. ¿Actualmente si no recuerdo mal como antivirus tienes el Kaspersky y el Windows Defender lo tienes desactivado. ¿Correcto?

Salu2.

Hola Ok, entendido.

Respecto a la pregunta, sí, Kaspersky activado y windows defender desactivado.

Saludos

Hola @Diarasas primero de todo disculpa que haya tardado en responder… cosas de la vida…

:+1:

Ok. Perfecto pues déjalos así. :+1:

Tu máquina como tal ya está libre de Malwares y tienes una protección adecuada para un usuario común. Así que referente al tema de Malwares este tema ya estaría SOLUCIONADO. Si tienes problemas de pantallazos azules hoy en día o similares pues deberías de seguir ya en el otro tema con el compañero @frica, ya que este solo era a nivel de malware.

De todas formas quiero que me comentes el funcionamiento en general/comportamiento de tu máquina actualmente.

Finalmente, desinstalaremos todas las herramientas que hemos utilizado de desinfección y de varios tipos/categorias, para ello descargas DelFix en tu escritorio.

Haces doble click para ejecutarlo. (Si usas Windows Vista/7/8 o 10 presiona clic derecho y selecciona - Ejecutar como Administrador).

Seleccionas las casillas de Remove desinfection tools y de Purgue Sistem Restore, y presionas en Run.

Traes el log de DelFix en tu próxima respuesta.

Para los programas en que te diga: puedes desintalarlo. Hazlo así:

Desinstalalos con Revo Uninstaller en su Modo Avanzado. Para ello sigues su manual la parte de desinstalación de programas.

rkill >> lo eliminará delfix.

Malwarebytes’ Anti-Malware >> puedes dejarlo si quieres en algún momento dado realizar algún análisis personalizado de forma esporádica o de vez en cuando, ya que en tu caso tienes como protección residente Kaspersky. Sí quieres también puedes quitarlo con el Revo Uninstaller.

Adwcleaner >> lo eliminará delfix.

FSS >> eliminas el archivo del sitio donde lo pusiste.

IFS >> lo ejecutas y le das a desinstalar.

Ccleaner >> lo puedes dejar si quieres y de vez en cunado (1 o dos veces al mes) realizar un mantenimiento con este de la forma que te indiqué. Sí quieres también puedes quitarlo con el Revo Uninstaller.

JRT >> lo eliminas manualmente del sitio en el que lo descargaste.

ZHP Cleaner >> miras su manual y lo eliminas según el apartado Desinstalación.

Eset Online Scaner >> lo eliminará delfix.

Kasperky Virus Removal Tool >> eliminas el archivo del sitio donde lo pusiste.

Dr web Cure It >> lo eliminará delfix.

UsbFix >> lo eliminará delfix.

TDSKiller >> lo eliminará delfix.

Malwarebytes Anti-Rootkit Beta >> para eliminarlo debes de eliminar la carpeta creada en el Escritorio y el Ejecutable de este.

Revo Uninstaller >> puedes dejarlo para a partir de ahora quitar programas de una mejor forma.

Elimina manualmente dichas herramientas de desinstalación de Antivirus que utilizamos.

Farbar Recovery Scan Tool >> lo eliminará delfix.

DelFix >> lo eliminará delfix. Es decir, el mismo.

HDD Tune Pro >>

Hard Disk Sentinel >> eliminas simplemente la carpeta descomprimida en el escritorio o en el lugar donde lo descomprimiste tú.

Recuerda Traer el log de DelFix en tu próxima respuesta. Pues le tengo que dar el visto bueno.

Salu2.

1 me gusta

hola, ya desinstalé todo siguiendo tus indicaciones.

Te paso el log del delfix

# DelFix v1.013 - Logfile created 04/04/2021 at 00:34:59
# Updated 17/04/2016 by Xplode
# Username : Gastón - IDEAPC
# Operating System : Windows 8.1 Single Language  (64 bits)

~ Removing disinfection tools ...

Deleted : C:\FRST
Deleted : C:\AdwCleaner
Deleted : C:\RegBackup
Deleted : C:\Users\Gastón.idea-PC\Desktop\mbar
Deleted : C:\TDSSKiller.3.1.0.28_01.03.2021_20.40.58_log.txt
Deleted : C:\TDSSKiller.3.1.0.28_01.03.2021_20.41.18_log.txt
Deleted : C:\TDSSKiller.3.1.0.28_01.03.2021_20.41.30_log.txt
Deleted : C:\TDSSKiller.3.1.0.28_01.03.2021_20.49.46_log.txt
Deleted : C:\TDSSKiller.3.1.0.28_12.02.2021_21.13.36_log.txt
Deleted : C:\TDSSKiller.3.1.0.28_12.02.2021_21.13.47_log.txt
Deleted : C:\Users\Gastón.idea-PC\Desktop\Addition.txt
Deleted : C:\Users\Gastón.idea-PC\Desktop\adwcleaner_8.1.exe
Deleted : C:\Users\Gastón.idea-PC\Desktop\Fixlog.txt
Deleted : C:\Users\Gastón.idea-PC\Desktop\FRST.txt
Deleted : C:\Users\Gastón.idea-PC\Desktop\FRST64.exe
Deleted : C:\Users\Gastón.idea-PC\Desktop\JRT.exe
Deleted : C:\Users\Gastón.idea-PC\Desktop\TDSSKiller.3.1.0.28_01.03.2021_20.49.46_log.txt
Deleted : C:\Users\Gastón.idea-PC\Desktop\tdsskiller.exe
Deleted : C:\Users\Gastón.idea-PC\Desktop\UsbFix.txt
Deleted : C:\Users\Gastón.idea-PC\Desktop\UsbFix_Report.txt
Deleted : C:\Users\Gastón.idea-PC\Desktop\ZHPCleaner.exe
Deleted : C:\Users\Gastón.idea-PC\Desktop\ZHPCleaner.lnk
Deleted : C:\Users\Public\Desktop\UsbFix Anti-Malware.lnk
Deleted : HKCU\Software\USBFix
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

~ Cleaning system restore ...

Deleted : RP #415 [Restore Point Created by FRST | 03/13/2021 03:59:13]
Deleted : RP #416 [Punto de control programado | 03/21/2021 01:05:00]
Deleted : RP #417 [Punto de control programado | 03/28/2021 07:28:57]

New restore point created !

########## - EOF - ##########

Sobre el funcionamiento en general (aunque mucho de esto tendrá que ver con el hardware, lo seguiré en el otro tema):

  • Cpu alto al abrir el administrador de tareas, luego baja
  • Problemas del adaptador wifi - calentamiento y pantalla azul: lo desactivé desde administrador de dispositivos y compré uno usb. Desde que hice eso no tuve problemas, hasta que hace menos de una semana se me comenzó a desconectar el wifi aleatoriamente con código de error DNS_PROBE_POSSIBLE desde el navegador. Solución: activar y desactivar wifi.(pasa muy poco)
  • Cuando veo videos en youtube hay veces la pantalla se congela por menos de un segundo, se escucha un ruido de tildado por los parlantes/auriculares y sigue todo normalmente. (Antes salía pantalla azul, se calentaba, se reiniciaba y se iba internet).

Respecto a este tema, si, ya estaría solucionado ya que no quedan rastros de malwares.

Muchas gracias por toda la ayuda

Hola, buenas @Diarasas perdona que haya tardado en responder. La vida que se me complica exponencialmente… bueno… vamos al lío.

Respecto DelFix >> OK. Perfecto está TODO OK. ya hemos acabado :+1:

Respecto todo esto otro que comentas:

Sí, correcto lo que dices. Ahora ya sí que seria seguir con el tema que en su momento te ayudaba el compañero @frica con las instrucciones/indicaciones que te estaba dando.

Puesto que ahora tu máquina ya ha sido desinfectada y está libre de malware.

De nada @Diarasas

Ha sido por mi parte un placer ayudarte y has tenido paciencia y has sido muy fácil de llevar. Muchas gracias por confiar en ForoSpyware.

Me alegro de que se haya resuelto tu problema. No olvides de marcar el tema como Solucionado. Para ello miras el enlace que te he pasado y marcas como solución mi última respuesta.

Como consejo/apunte final, te invito a que nos sigas en nuestras redes sociales para estar al tanto y prevenido de los nuevos tipos de malwares y de otros temas relacionados que puedan ser de tu interés.

Blog

Twitter

Facebook

2 Me gusta

Este tema se cerró automáticamente 2 días después de la última publicación. No se permiten nuevas respuestas.