Virus doble tilde. Otro con el mismo problema

[Marr0n]

Hola, buenas @1Matute

Disculpa que haya tardado tanto en responder, pues últimamente dispongo de muy poco tiempo para dedicarle al foro.

@1Matute

A grandes rasgos es todo un gran NO, no lo reconozco. Vamos por partes:

OK.

@1Matute

• Infecciones por Ramsomware, creo que no, pero quizás no me di cuenta de ello
• La carpeta y archivos no los reconozco, el contenido es solo una cadena de caracteres (lo que te agrego en itálicas) 1Nqrs2gV6nDybm0Hxp2nPSI0zvqEsWv5B6Zq99m4

Pues muy probablemente sí que hayas tenido en el pasado una infección por parte de algún RansomWare pues dicha carpeta no es legítima del sistema como tal. Y es el nombre típico de carpeta y tiene la ubicación típica y también de nombre de fichero de rescate de RansomWare típico. Así que si a todo esto le sumas: 1Nqrs2gV6nDybm0Hxp2nPSI0zvqEsWv5B6Zq99m4 seguro que en algún momento tuviste ransomware en tu máquina. Pues esto está claro que es una ID para… bueno mírate (solo mirar o leer) mejor esta página web: Remove HETS Ransomware Virus (2021 Decryption Guide) | Geek's Advice

@1Matute

• La extensión con ese ID tampoco la ubico (y no coincide, creo, con la que tenía el wNetHome que tanto costó borrar)
• La extensión de crome no la tengo y no recuerdo haberla instalado nunca.

OK. Ya nos encargamos de buscarla después si es el caso de una mejor forma.

@1Matute

Intenté analizar los ficheros en el VirusTotal, pero, en el caso del primero de ellos no me acepta subirlo, abriendo el zip veo que es solo un TXT, lo paso por la pagina y no tiene problemas. VirusTotal

OK. Después ya tomaré decisión sobre este.

@1Matute

Y en el caso del segundo, aparentemente tampoco hay nada raro. VirusTotal

OK. Después ya tomaré decisión sobre este.

Desactivas tu antivirus Como deshabilitar temporalmente un antivirus y cualquier programa de seguridad que tengas activado.

LO DESCARGAS EN TU ESCRITORIO MUY IMPORTANTE (y no en otro sitio).

Descargas Farbar Recovery Scan Tool MUY IMPORTANTE >> seleccionas la versión adecuada para la arquitectura correspondiente de tu Ordenador (32 o 64bits). ¿Cómo saber si mi Windows es de 32 o 64 bits.?

Una vez descargado FRST, desconectas tu equipo de completamente de Internet (apagas el router) >> Super Importante. Acto seguido, cierras también cualquier otro programa que tengas abierto.

Farbar Recovery Scan Tool

1. Ejecutas el FRST.exe (Si utilizas Windows Vista/7/8 o 10, presionas click derecho y seleccionas Ejecutar como Administrador).

2. Aparecerá una ventana con un mensaje de Disclaimer/Responsabilidad, presionas sobre Si o Yes.

3. En la ventana principal del programa esta vez deberás de tener en cuenta en que debes de marcar la casilla de 90 Days Files o Archivos 90 días, según el idioma.

4. Presionas sobre Analizar/Scan y esperas a que finalice el análisis.

5. Aparecerán dos logs/reportes que serán: Frst.txt y Addition.txt, estos quedarán guardados en el escritorio.

Activas de nuevo tu antivirus y cualquier programa de seguridad que tengas activado. También conectas nuevamente tu equipo a Internet.

PRÓXIMA RESPUESTA

Pegas los reportes de FRST.txt y Addition.txt. Debes de poner ambos reportes todos enteros con absolutamente todo su contenido. Deberás de realizar varios mensajes si recibes un mensaje de error/advertencia indicando que es muy largo dicho reporte que formará el mensaje (más de 50.000 carácteres aprox.).

NOTA IMPORTANTE

Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:

• No realices pasos/acciones que NOSOTROS no te hayamos indicado.
• No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
• No instales NADA (programas/software/complementos/extensiones del navegador…).
• No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).
• No realices por tu cuenta otros procedimientos.
• Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

Muy Importante Coloca los diferentes reportes que te he pedido como se muestra en la siguiente imagen:

Salu2.