Virus doble tilde

[Andres_Venegas]

Hola, descubri que tengo el virus de doble tilde y ninguno de los antivirus que he probado ha funcionado. Lei que el programa FRST ha ayudado algunos a resolver este problema, sin embargo, no se si es una solucion unica para cada usuario o es un FIXLIST.TXT que sirve para todos, asi que aqui pongo lis logs que me arroja el promgrama.

el fixlog

EDITADO POR EL STAFF

[MIXU]

Hola buenas @Andres_Venegas bienvenido al foro. Al ser nuevo te recomiendo que te leas las políticas de este. Ya que has hecho algunas cosas mal como:

1. Empezar a publicar mensajes tuyos en otro tema de otro usuario que está siendo ayudado y estás interfiriendo en su ayuda y desvirtuando el tema. Te has saltado esto:

2.7 Los moderadores se reservan el derecho de editar, modificar o directamente borrar sin previo aviso, todas aquellas respuestas que consideren erróneas a la hora de contribuir con la ayuda a otro usuario, que enreden o desvirtúen el tema principal.

El tema en el que te colaste es este: Virus doble acento - nº 11 por Who_ci

Pero ya lo he arreglado.

2. Utilizar scripts Personalizados y herramientas avanzadas como FRST, te has saltado esto:

2.6 Por la seguridad de nuestros usuarios, esta restringida la utilización de herramientas potentes en la detección y eliminación de Malwares como pueden ser HijackThis, OTL, DDS, FARBAR y ComboFix, al igual que el uso de Scripts personalizados y/o Batch, como así cualquier otra herramienta/programa que no se encuentre disponible desde nuestro sitio principal www.infospyware.com y/o en Guías o Tutoriales del foro, solo podrán ser recomendados por los integrantes de nuestro Staff especializado.

SI QUIERES SER AYUDADO. RESPETA LAS NORMAS, POR FAVOR.

@Andres_Venegas

Hola, descubri que tengo el virus de doble tilde y ninguno de los antivirus que he probado ha funcionado.

Ok.

@Andres_Venegas

Lei que el programa FRST ha ayudado algunos a resolver este problema,

Bueno, el programa en sí no hace nada, necesitas a alguien que haga el script.

@Andres_Venegas

sin embargo, no se si es una solucion unica para cada usuario o es un FIXLIST.TXT que sirve para todos, asi que aqui pongo lis logs que me arroja el promgrama.

¡¡¡MAAAAALLL si no vigilas con esto te puedes cargar la máquina según como o dejarla un poco o medio lela.!!!

Este es un script mío de este tema: Virus Doble Tilde - nº 8 por MIXU

@Andres_Venegas

el fixlog

Fix result of Farbar Recovery Scan Tool (x64) Version: 09.06.2024
Ran by lolhost (10-06-2024 22:57:10) Run:2
Running from C:\Users\lolhost\Downloads
Loaded Profiles: lolhost
Boot Mode: Normal
==============================================

fixlist content:
*****************
START
CREATERESTOREPOINT:
CLOSEPROCESSES:
File: C:\Windows\System32\wscript.exe;C:\Users\lolhost\AppData\Roaming\optbhx.vbs;C:\ProgramData\mwxd\mwxd.vbs;C:\Users\Public\Remove.ps1;C:\Windows\system32\ricdb.ini
Folder: C:\ProgramData\mwxd
Folder: C:\Windows\system32\Tasks\mwxd
VirusTotal: C:\Windows\System32\wscript.exe;C:\Users\lolhost\AppData\Roaming\optbhx.vbs;C:\ProgramData\mwxd\mwxd.vbs;C:\Users\Public\Remove.ps1;C:\Windows\system32\ricdb.ini

HKU\S-1-5-21-3660233493-4019177704-140263805-1001\...\Run: [optbhx] => wscript.exe //B "C:\Users\lolhost\AppData\Roaming\optbhx.vbs" (Ningún archivo)
C:\Users\lolhost\AppData\Roaming\optbhx.vbs

@Andres_Venegas

no estoy seguro si la solucion del FRST es la misma para todos o es diferente para cada usuario, asi que aqui estan mis logs

¿A ver @Andres_Venegas porque crees que siempre ponemos carteles tipo esto cuando realizamos los Scripts Personalizados?:

El anterior Script de reparación es personalizado para la máquina en concreto para la cual se fabricó y está hecho específicamente por un miembro del Staff. Si se tiene un problema parecido, por favor abra su propio tema para recibir ayuda personalizada y específica. Utilizar Scripts de otros Sistemas puede causar daños graves en su ordenador.

¿?¿?

DICHO TODO ESTO, SIGAMOS.

Pues el malware que tienes en tu máquina es difícil de eliminar o tiene, digamos que cierta persistencia en el sistema y por eso es más difícil de eliminarlo.

Así que voy a atender este tema. Pues debemos ahora de utilizar una herramienta “un poco especial” para eliminar esos malwares que persisten.

EN BUSCA / ELIMINACIÓN DE MALWARE

Desactivas tu antivirus Como deshabilitar temporalmente un antivirus y cualquier programa de seguridad que tengas activado.

LO DESCARGAS EN TU ESCRITORIO MUY IMPORTANTE (y no en otro sitio).

Descargas Farbar Recovery Scan Tool MUY IMPORTANTE >> seleccionas la versión adecuada para la arquitectura correspondiente de tu Ordenador (32 o 64bits). ¿Cómo saber si mi Windows es de 32 o 64 bits.?

Una vez descargado FRST, desconectas tu equipo de completamente de Internet (apagas el router) >> Super Importante. Acto seguido, cierras también cualquier otro programa que tengas abierto.

Farbar Recovery Scan Tool

1. Ejecutas el FRST.exe (Si utilizas Windows Vista/7/8 o 10, presionas click derecho y seleccionas Ejecutar como Administrador).

2. Aparecerá una ventana con un mensaje de Disclaimer/Responsabilidad, presionas sobre Si o Yes.

3. En la ventana principal del programa presionas sobre Analizar/Scan y esperas a que finalice el análisis.

4. Aparecerán dos logs/reportes que serán: Frst.txt y Addition.txt, estos quedarán guardados en el escritorio.

Activas de nuevo tu antivirus y cualquier programa de seguridad que tengas activado. También conectas nuevamente tu equipo a Internet.

PRÓXIMA RESPUESTA

Pegas los reportes de FRST.txt y Addition.txt. Debes de poner ambos reportes todos enteros con absolutamente todo su contenido. Deberás de realizar varios mensajes si recibes un mensaje de error/advertencia indicando que es muy largo dicho reporte que formará el mensaje (más de 50.000 carácteres aprox.).

NOTA IMPORTANTE

Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:

• No realices pasos/acciones que NOSOTROS no te hayamos indicado.
• No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
• No instales NADA (programas/software/complementos/extensiones del navegador…).
• No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).
• No realices por tu cuenta otros procedimientos.
• Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

Muy Importante Coloca los diferentes reportes que te he pedido como se muestra en la siguiente imagen:

Salu2.

[MIXU]

Hola, buenas @Andres_Venegas

¿Pudiste realizar algún avance acerca de lo que te dije?

¿Sigues necesitando ayuda acerca del problema qué comentaste inicialmente en este tema?

Si es así, dímelo y atenderé tu caso en cuando buenamente pueda.

Salu2.

P.D.: Si no respondes en este tema, en 7 días se cerrará automáticamente.