WINDOWSCodecs.dll no está diseñado

Eliminar Malwares
22

:zero: Descarga, instala y ejecuta ZHP Cleaner siguiendo su manual, lo descargas, instalas y ejecutas. Cuando termine, elimina todo lo que encuentre.

:one: RESTABLECER NAVEGADORES

Restablece todos los navegadores que tengas tal y como se indica en esta guía:

OJO, REALIZA SOLO LA PARTE QUE EMPIEZA EN: PUP/Adware en: Internet Explorer y hacia abajo todos los posts que siguen (PUP/Adware en: Mozilla Firefox, PUP/Adware en: Google Chrome) y si tienes algún navegador como Opera o Safari que no salen en la guía, pues haz procedimientos similares y extrapolas de los navegadores que sí que aparecen.

Guía de cómo eliminar Adwares/PUPs

:two: PRÓXIMA RESPUESTA

Me traes el log de: ZHP Cleaner y respondes a las preguntas que te haya realizado (si no hay, pues no) y comentas como va el PC.

NOTA IMPORTANTE

Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:

  • No realices pasos/acciones que NOSOTROS no te hayamos indicado.
  • No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
  • No instales NADA (programas/software/complementos/extensiones del navegador…).
  • No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).
  • No realices por tu cuenta otros procedimientos.
  • Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

:warning: Muy Importante :warning: Coloca los diferentes reportes que te he pedido como se muestra en la siguiente imagen:

report
report703×272 3.73 KB

Salu2.

23

hola marr0n perdona por la tardanza en la respuesta. Te adjunto los reportes del ZHP cleaner, por cierto antes de acabar ha dado errores de sistema y cerrandolas finalmente ha sido capaz de acabar el scan …Como me pusiste en el anterior post que sería interesante ver que error de sistema me daba al abrir malware, lo he vuelto a intentar y dejaba pasarlo, por cierto no ha encontrado nada. he hecho los pasos del pup/adware. No noto cambios, he intentado abrir archivos de office y siguen sin abrirse, o intentar cambiar la resolución de pantalla y tampoco, no sé no noto nada mejor.

gracias slds jorge

ZHPCleanerreport.txt (5,1 KB) ZHPCleaner (R).txt (5,1 KB) ZHPCleaner (S).txt (6,0 KB)

24

Ok. Perfecto.

Sí, si que ha encontrado cosas y no poco, no… sino todo lo contrario.

Realiza los pasos que te pongo a continuación, sin cambiar el orden y síguelos al pie de la letra:

Conectas todos tus dispositivos externos (todos los discos duros externos que tengas, USB, etc).

0) Realizas un análisis con Dr Web CureIt siguiendo las instrucciones de su manual perfectamente explicadas. Eso sí, descarga Dr web Cure It de: https://www.infospyware.com/Software/click.php?id=41

:two: PRÓXIMA RESPUESTA

Pegas el reporte de Dr Web CureIt y comentas como va el PC.

NOTA IMPORTANTE

Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:

  • No realices pasos/acciones que NOSOTROS no te hayamos indicado.
  • No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
  • No instales NADA (programas/software/complementos/extensiones del navegador…).
  • No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).
  • No realices por tu cuenta otros procedimientos.
  • Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

:warning: Muy Importante :warning: Coloca los diferentes reportes que te he pedido como se muestra en la siguiente imagen:

report
report703×272 3.73 KB

Salu2.

28

hola marr0n te paso el reporte, en diferentes archivos, era un log, lo he pasado a txt y lo he tenido que fragmentar por que pesaba 3Mb y pico, yo el ordenador no siendo que no puedo hacer descargas, abrir archivos de office, arreglar la resolución…puedo hacer cosas, estos errores no sé si es por que aún hay algún virus o es sólo que ha jorobado el sistema

gracias arch3.txt (735,3 KB) arch4.txt (399,2 KB) arch5.txt (399,7 KB) arch1.txt (498,0 KB) arch2.txt (818,6 KB) arch 9.txt (41,1 KB) arch 6.txt (225,1 KB) arch 7.txt (151,8 KB) arch 8.txt (67,9 KB)

1 me gusta
29

Primero de todo disculpa que haya tardado en responder @Jorge_Poza. Pues últimamente voy con muy poco tiempo para el foro y es normal. Pero seguiremos el caso hasta el final.

Por eso precisamente el manual de este dice lo siguiente:

Y eso es precisamente porque el log es muy largo y solo nos interesa la parte final. Y está puesto así, para que no te pasase lo que al final ha pasado :-1:

Así que traes la parte solicitada. Pues he revisado todos los .txt que has puesto y no he visto la parte del Start Curing.

Ok, estamos en ello. Así que pueden ser ambas cosas. Veremos :eyes: …

Salu2.

P.D.: Si tardo en responder que no te extrañe, voy con muy poco tiempo y es normal. Pero seguiremos el caso hasta el final.

30

hola marr0n

He buscado la parte que me comentas en el archivo matriz, pero tampoco lo veo. Juraría que cuando lo pasé no encontró ninguna amenaza, quizá por eso, no hay esa parte “start curing”?? Lo he vuelto a pasar por si acaso, pero de nuevo no ha encontrado amenazas y no hay ninguna parte como “start curing”.

slds jorge

1 me gusta
31

Ok bien. Llegados a este punto vamos a ver las entrañas del sistema.

:one: Desactivas tu antivirus :arrow_forward: Como deshabilitar temporalmente un antivirus y cualquier programa de seguridad que tengas activado.

LO DESCARGAS EN TU ESCRITORIO MUY IMPORTANTE (y no en otro sitio).

Descargas Farbar Recovery Scan Tool MUY IMPORTANTE >> seleccionas la versión adecuada para la arquitectura correspondiente de tu Ordenador (32 o 64bits). :arrow_forward: ¿Cómo saber si mi Windows es de 32 o 64 bits.?

:warning: Una vez descargado FRST, desconectas tu equipo de completamente de Internet (apagas el router) >> Super Importante. Acto seguido, cierras también cualquier otro programa que tengas abierto.

:two: Farbar Recovery Scan Tool

  1. Ejecutas el FRST.exe (Si utilizas Windows Vista/7/8 o 10, presionas click derecho y seleccionas Ejecutar como Administrador).

  2. Aparecerá una ventana con un mensaje de Disclaimer/Responsabilidad, presionas sobre Si o Yes.

  3. En la ventana principal del programa presionas sobre Analizar/Scan y esperas a que finalice el análisis.

  4. Aparecerán dos logs/reportes que serán: Frst.txt y Addition.txt, estos quedarán guardados en el escritorio.

:three: Activas de nuevo tu antivirus y cualquier programa de seguridad que tengas activado. También conectas nuevamente tu equipo a Internet.

:four: PRÓXIMA RESPUESTA

Pegas los reportes de FRST y Addition.txt. Debes de poner ambos reportes todos enteros con absolutamente todo su contenido. Deberás de realizar varios mensajes si recibes un mensaje de error/advertencia indicando que es muy largo dicho reporte que formará el mensaje (más de 50.000 carácteres aprox.).

NOTA IMPORTANTE

Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:

  • No realices pasos/acciones que NOSOTROS no te hayamos indicado.
  • No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
  • No instales NADA (programas/software/complementos/extensiones del navegador…).
  • No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).
  • No realices por tu cuenta otros procedimientos.
  • Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

:warning: Muy Importante :warning: Coloca los diferentes reportes que te he pedido como se muestra en la siguiente imagen:

report
report703×272 3.73 KB

Salu2.

32

Hola marr0n gracias por la pronta respuesta, te adjunto los archivos. El antivirus entiendo que no funciona por que ni siquiera se abre, pero no lo sé. por lo demás he seguido los pasos tal cual se indican, espero que valga.

slds jorge

Addition.txt (38,4 KB) FRST.txt (33,9 KB)

33

Hola, buenas @Jorge_Poza disculpa que haya tardado en responder. Pues estoy teniendo unos días muy ajetreados, con bastante poco tiempo.

Se me olvido tu tema.

¿Quieres que sigamos con el caso @Jorge_Poza? Sí es así, dímelo, acabo de armar (crear) y te publico el Script.

Salu2.

34

Hola marr0n Si por favor quiero terminar de arreglarlo, entiendo que estés liado pero si hay alguna forma de acelerar esto te lo agradecería Mil gracias por tu ayuda y feliz año

1 me gusta
35

Hola buenas @Jorge_Poza

De nada, OK muchas gracias.

He visto que has ejecutado FRST desde E: y te dije que lo hicieses desde:

Aparte de que ha pasado bastante tiempo de esos logs, así que me los vuelves a traer pero ejecutando el FRST desde esa ubicación.

Salu2.

36

hola marr0n te lo paso slds

jorge Addition0401.txt (39,1 KB)

1 me gusta
37

Hola buenas nuevamente.

Primero de todo disculpa que haya tardado en responder @Jorge_Poza. Pues últimamente voy con muy poco tiempo para el foro y es normal. Pero seguiremos el caso hasta el final.

:+1: si que has traído el Addition.txt. Pero me faltaría el FRST.txt, pues ambos son muy importantes y digamos que si el Addition.txt ya es bastante importante, el FRST.txt aún lo es mucho más. Así que sin ese no podemos seguir, ya que si te hiciese un Script ese estaría incompleto y tendría incoherencias.

Lo traes y seguimos.

Salu2.

38

Hola, buenas @Jorge_Poza

¿Pudiste realizar algún avance? Necesitamos esos reportes.

Nos comentas.

Salu2.

39

Hola marr0n,

Al final, me he cargado el Windows 10 en otro disco duro y este lo he desconectado. Ya lo he dado por imposible.

Te agradezco los aportes y el tiempo que me has dedicado, perdoname estaba completamente frustrado

Gracias de nuevo

1 me gusta
40

Hola buenas @Jorge_Poza

OK.

¿Es decir entiendo que has realizado una instalación limpia del sistema operativo en otro disco duro?

¿Correcto?

¿Y el disco/sistema viejo? ¿Aún lo conservas? ¿Quieres que hagamos algo más?

¿Tienes alguna duda al respecto?

De nada. Bueno a veces las cosas son así.

Me comentas.

Salu2.

41

Hola marr0n Efectivamente, compre un disco duro nuevo y ahí le he metido el w10 el viejo lo tengo, lo arreglamos me parece bien. Hago las dos últimas instrucciones que me diste y pongo post.

Debería de ejecutarlo desde el disco dónde está el Windows 10 o sobre el mismo disco dañado? Gracias

42

Primero de todo disculpa que haya tardado en responder @Jorge_Poza. Pues últimamente voy con muy poco tiempo para el foro y es normal. Pero seguiremos el caso hasta el final.

OK.

OK.

Haber que me aclare…

¿Actualmente que datos tienes en el disco duro dañado?

¿Tienes el sistema operativo viejo y ya esta?

¿Tienes datos tuyos personales que quieres recuperar?

¿Si es que ese disco viejo tiene aún el sistema operativo viejo, lo volverás a utilizar nuevamente como disco principal del sistema y, por tanto, volverás a ejecutar su sistema operativo?

¿O directamente todo lo que hay en ese disco duro te da igual y no te importa nada?

Me informas de todo lo que te he dicho y me respondes a TODAS LAS PREGUNTAS.

Salu2.

43

Hola Marr0n, te contesto debajo tus dudas

¿Actualmente que datos tienes en el disco duro dañado? está el sistema operativo y hay cosas de trabajo y personales, poca cosa por que solía descargarlo todo en otro disco ¿Tienes el sistema operativo viejo y ya esta? el viejo y como te comento encima algo de datos personales

¿Tienes datos tuyos personales que quieres recuperar? sí, en general fotos y algo de trabajo

¿Si es que ese disco viejo tiene aún el sistema operativo viejo, lo volverás a utilizar nuevamente como disco principal del sistema y, por tanto, volverás a ejecutar su sistema operativo? no, una vez saque lo que quiero, lo formateo y lo utilizo para guardar ahí los portables. ¿O directamente todo lo que hay en ese disco duro te da igual y no te importa nada?

1 me gusta
44

Hola buenas @Jorge_Poza

Perfecto. Pues con toda la información que me comentas ya podemos reencanar la situación.

Pues con lo que comentas conecta ese disco duro como disco duro secundario o esclavo en tu PC. Debemos asegurarnos de que este no tiene infecciones, después quitarás los ficheros/información del sistema que te interese y finalmente lo formatearás.

No tendría sentido seguir con el FARBAR ya que el disco va a ser formateado y, por tanto, el sistema operativo morirá, solo sacarás datos y ya esta.

Así que aseguremos que está limpio.

:one: EN BUSCA / ELIMINACIÓN DE MALWARE

(Mantén conectados todos tus dispositivos externos que tengas como: USBs, discos duros externos, etc).

Por favor, descarga todo el software de los enlaces que pongo/de sus respectivos manuales.

Ahora ejecutarás una serie de herramientas respetando el orden los pasos con todos los programas cerrados incluidos los navegadores.

Conectas todos tus dispositivos externos (todos los discos duros externos que tengas, así como todas las USB que tengas y discos duros externos si también tienes.

Realiza los pasos que te pongo a continuación, sin cambiar el orden y síguelos al pie de la letra:

0) Descarga, instala, actualiza y ejecuta Malwarebytes’ Anti-Malware. Aquí te dejo su manual: Manual de Malwarebytes, para que sepas como usarlo y configurarlo correctamente.

  • Realizas un Análisis Personalizado, marcando Todas las casillas de la Derecha y de la Izquierda, actualizando si te lo pide. Es decir: conectas todos tus dispositivos externos (todos los discos duros externos que tengas, así como todas las USB que tengas, incluida la que me has dicho anteriormente y marcas todas las unidades de disco disponibles y las siguientes casillas:

1. Analizar objetos en memoria

2. Analizar configuracion de inicio y registro

3. Analizar dentro de los archivos

  • Pulsar en “Eliminar Seleccionados” para enviar las infecciones a la cuarentena y Reinicias el ordenador.
  • Para acceder posteriormente al informe del análisis te diriges a: Informes >> Registro de análisis >> pulsas en Exportar >> Copiar al Portapapeles y pones el informe en tu próxima respuesta.

1) Descarga Eset Online Scaner Manual de Uso y realizas un análisis del PC, lee detalladamente las instrucciones y realizas un Análisis Personalizado tal y como se indica en su manual. Me traes su reporte.

2) Descarga Kasperky Virus Removal Tool Manual de Uso y realizas un análisis del PC, lee detalladamente las instrucciones y lo realizas tal y como se indica en su manual. En este caso no da reporte alguno, cuando finalice, presionas en la pestaña Report tal y como se indica en su manual y haces una captura de pantalla y la subes.

¿Como subir imágenes al Foro?

:two: PRÓXIMA RESPUESTA

Pegas los reportes de Malwarebytes, Eset Online Scaner y Kasperky Virus Removal Tool (captura de pantalla).

NOTA IMPORTANTE

Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:

  • No realices pasos/acciones que NOSOTROS no te hayamos indicado.
  • No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
  • No instales NADA (programas/software/complementos/extensiones del navegador…).
  • No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).
  • No realices por tu cuenta otros procedimientos.
  • Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

:warning: Muy Importante :warning: Coloca los diferentes reportes que te he pedido como se muestra en la siguiente imagen:

report
report703×272 3.73 KB

Salu2.