Foro de elhacker.net

Hola! se abre sin yo haber echo nada ni haberlo abierto, cuando enciendo el ordenador se me abre el navegador Microsoft Edge y sin tocar nada se abre está web

Ya he cambiado la pàgina web de inicio por ww.google.es y aún así o se abre está sola o un ventana nueva sin nada

(https://i.postimg.cc/J7sNGyzm/Sense-t-tol5.png) (https://postimages.org/)free photo hosting (https://postimages.org/es/)

Hola, BlackMorror5.

Una posibilidad es que la causa del problema sea un virus, y, bueno, aunque hay formas de eliminar el malware que este causando el problema que comentas., en el peor de los casos tendrías que formatear el ordenador y reinstalar el S.O., drivers y demás programas que utilices a diario.

Muchas gracias por vuestra atencion, y, bueno, saludos.,.

Hola, he pasado antivirus y no encuentra nada incluso adwcoenaer que allí es donde lo debería de encontrar y todo limpio. La página web es de la guerra de ucraniana?

Hola, esa página se abre como autorun porque debe estar en la carpeta de inicio de Windows, debe haber un hipervínculo con esa dirección web.
También es probable que esa dirección esté como una entrada en el registro de Windows, para que se abra el navegador predeterminado con ese sitio web cada vez que inicia el sistema operativo.


Saludos

Vale y cuál es la solución? Indicamela... Si tengo una programa autorun porque como ya te digo en administrador de tareas/incio no hay nada y en cclaner tampoco

Un detalle importante Microsoft Edge es el navegador predeterminado que tengo si lo cambio a Google Chrome por ejemplo también se eme abre solo el navegador

Si es por un archivo .bat que se ejecuta al inicio puede estar en dos sitios:

C:\Users\Administrador\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
-se ejecutara al iniciar Windows

C:\Users\nombre-de-usuario\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
-solo se ejecutara para el usuario: nombre-de-usuario
naturalmente no es una carpeta que se llame nombre-de-usuario sino una con el nombre del usuario que sea

dos sitios que yo sepa igual puede haber otros como:
C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs

AppData y las siguientes son carpetas oculatas y hay que activar "Elementos ocultos" en la vista de carpetas.

Podria no ser un .bat sino un servicio que se inicie al arrancar Windows. Ya seria mas complicado. Mejor ir descartando posibilidades y empezar por os posibles .bat

Vale y que hacer con esos .bat borrarlo o desactivarlos con el explorador de Windows, como?

Ahora qué me fijo tengo acestream (un icono en la barra de tareas) será por eso? Lo uso para ver eventos canales de television

los .bat se editan con Notepad o otro editor de texto. Aunque se pueden borrar no hace falta por si hay otras cosas que si quieres que hagan. Se edita y se borra lo que no se quira que haga. Aunque lo que tienen se ejecuta al principio no a los 10 minutos asi que quiza sea otra cosa. Otra cosa a mirar es otrotipo de servicios que se ejecutan al inicio. Se mira en el Administrador de tareas en la pestaña inicio. Tambien se puede mirar con programa tipo Ccleaner o parecido.
Si podria ser lo de acestream (u otra aplicacion), que al instalarlo haya instalado por su cuenta un servicio.
Quizá tambien se puede investigar instalando provisionalmente otro navegador y poniéndolo como navegador predeterminado y ver si la pagina se sigue abriendo en ese uevo navegador y ver si es cosa del navegador o de un servicio/programa. Esas cosas hay que ir viendolas despacio y por eliminacion hasta dar con lo que es.
Tambien convendria pasarle un anti-malware especializado en rootkits. Hay varios gratis: Avast, Adwcleaner,...

Si ya le paso adwcleaner y incluso mlawarebytes antimalware en su modo "normal" rápido y no localiza nada

No, el Modo rápido no, tenés que usar el Modo profundo es lo mejor.


Saludos

Es que tarda 4 o 5 horas en "modo profundo" y paso 😅

Puedes descargar el StrelyCleaner , y revisar tu Inicio. Tambien pasale el Escaneo antivirus :

StrelyCleaner (https://toolslib.net/downloads/viewdownload/548-strely/)

Sube Imagenes de lo que te salga.

Tu sabrás si quieres ayuda o no. En España he descubierto un dicho muy bueno que dice: "quien algo quiere algo le cuesta".
Tu mismo. Tu sabrás.

no, ni muchisimo menos menosprecio tu ayuda ni la de nadie, solo faltaria. Solo que tengo mucho trabajo durante la semana y no puedo estar 5 horas con un programa y estar encendido el ordenador gastando

pero creo que es debido esto a acestream de kodi que abra el navegador y la pagina rusa. Porque en la tele tambien me sale un video publicidad ruso cuando abro kodi

Hola, cuanto dura el antivirus? ya tengo el windows defender de windows 10 de vigilante

añado el windows defender me lo deetecta como virus... :S

Es un falso positivo, debes agregarlo a la lista de exclusion, lo abres.

El escaneo rapido tarda 1 o 2 minutos, incluso menos, el full tarda unos 15 a 20 minutos.

Me lo sigue bloqueando el antivirus windows defender y no me deja instalar este programa dice smart screen que me lo bloquea, vale desbloqueo y despues me sale no ejecutes el programa y sale una ventana en rojo, si me dices como desactivar del todo el antivirus asi lo hare... a ver si puede hacerlo

Dice programa potencialmente peligroso o no deseado y también me detecta como Trojan/virus y le doy a permitir y aún así no puedo instalarlo

Puede que sea la protección en tiempo real de Defender. Se probar a desactivarla, solo tempralmente, luego se vuelve a activar sola. Para desactivarla:

Configuración - Actualización y seguridad - Seguridad de Windows - Protección contra virus y amenazas - Administrar la configuración - Protección en tiempo real: ---> apagar el botón

Seguramente ya deje instalar el programa. Sobre el tiempo de analisis quizá se pueda poner a analizar al final de la jornada y dejar toda la noche analizando y ver resultados al dia siguiente.

Hola, ya lo he instalado como me ha dicho el compañero de arriba y veo que se cierra el programa te hare captuiras de pantalla como me has dicho pero al pasarle el antivrus full scan se cierra

y a ti pasare el malwareantimalware a su anilisis completo (aunque tarde una eternidad en terminarse) a ver si tengo virus o algo... eso que se cierre los programas solo y salga la rueda de windows pensando o se bloqueee un poco me hace que pensar

se me cierra el porgrama constantemente, estas capturas de pantalla he podido hacer (ves que hay mas cosas abajo pero no he podido hacer captura porque se me ha cerrado el programa y de la barra de tareas) :

(https://i.postimg.cc/2q9hqDdB/Sense-t-tol.png) (https://postimg.cc/2q9hqDdB)

(https://i.postimg.cc/bDGbkBLV/Sense-t-tol1.png) (https://postimg.cc/bDGbkBLV)

(https://i.postimg.cc/tZL65NMq/Sense-t-tol2.png) (https://postimg.cc/tZL65NMq)

(https://i.postimg.cc/9wZ7Nw6G/Sense-t-tol3.png) (https://postimg.cc/9wZ7Nw6G)

(https://i.postimg.cc/RqHK02WN/Sense-t-tol4.png) (https://postimg.cc/RqHK02WN)



voy a pasarle el malwareantimalware que me sale...

a tu primera indicacion aqui tienes las capturas:



(https://i.postimg.cc/qtqQDQjy/Sense-t-tol0.png) (https://postimg.cc/qtqQDQjy)

(https://i.postimg.cc/94kb6TnS/Sense-t-tol01.png) (https://postimg.cc/94kb6TnS)



voy a pasar el malwareantimalware y te digo:

añado en su analisis "normal" que dura entre 5 y 10 minutos no encuentra nada en su analisis perosnalizado esta en proceso como te digo tarde de 4 a 5 horas buenas:

(https://i.postimg.cc/FFV98hHq/Sense-t-tol01.png) (https://postimages.org/)

y adwcleaner no encuentra nada

&H y pico he tenido que cancelar por que vaya cuanto tiempo toda la trade y noche casi, he puesto este supuesto entrada sppechoza en la cuerentena....

(https://i.postimg.cc/py4vsFT9/Sense-t-tol1.png) (https://postimg.cc/py4vsFT9)

(https://i.postimg.cc/mt9sJgzm/Sense-t-tol2.png) (https://postimg.cc/mt9sJgzm)



este es el log:


Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 5/4/22
Hora del análisis: 15:31
Archivo de registro: a60d5452-b4e4-11ec-946b-b870f48cae99.json

-Información del software-
Versión: 4.5.7.186
Versión de los componentes: 1.0.1645
Versión del paquete de actualización: 1.0.53291
Licencia: Gratis

-Información del sistema-
SO: Windows 10 (Build 19043.1620)
CPU: x64
Sistema de archivos: NTFS
Usuario: FPA-PC\Florenci

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Cancelado
Objetos analizados: 186988
Amenazas detectadas: 1
Amenazas en cuarentena: 1
Tiempo transcurrido: 6 hr, 15 min, 30 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Activado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 1
PUP.Optional.DriverPack, C:\USERS\FLORENCI\APPDATA\LOCAL\OPERA SOFTWARE\OPERA STABLE\CACHE\CACHE_DATA\F_000215, En cuarentena, 646, 1009844, 1.0.53291, , ame, , FB77E12E97D1C9D1DB30B3165FC816FE, DB8C1F668B8DDD46E1D668112C08B783B49265A8B9DEFC11621933E797A06A36

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

broooo, Por que tienes tanta cosa en tu inicio ? estoy 90% seguro que algo de aqui te esta afectando:

(https://i.ibb.co/phLs3Gs/adddaaa.png)


Que son esos scripts? . por que tienes tantos accesos directos en tu inicio con nombres sospechosos?

---

Ahora me surge otra duda, Algun Compañero del foro , tiene idea de que sea esta entrada ? :

(https://i.ibb.co/Qp098hx/adddaaa2.png)

---

Gracias Aincrad eso haré. Sobre el análisis de malwarwbytes antimalware que hice ayer a las 6 horas tuve que cancelarlo y puse esa entrada de la captura en la cuarentena y hoy la he eliminado.

Aincrad le doy a "Solve" y se me cierra el programa Strely_1.5.4

Si miramos bien también se me cierre a veces el programa Kodi

Madre mía, tu ordenador necesita una limpieza profunda o incluso reinstala Windows acabarás antes.

Has instalado varios programas (queriendo o sin querer) que en realidad son malware, adware.....

Por ejemplo:

Intel Processor Identificacion Utility

¿Qué demonios es ese programa y que se supone que hace?

Todas esas capturas de pantalla con ficheros lnk (enlaces), vbs, ya puedes irlos borrando todos....

¿Y el icono acceso directo que pone "Comprova l'estat..."? Tiene mala pinta xD

¿Qué es el fichero noxsrv.exe?

¿Recuerdas haber instalado programas de dudo procedencia?

Mucho cuidado con el software que estás instalando...

Tu ordenador debe ir bien lento, y que funcione es un auténtico milagro con toda la porquería que tienes allí.

Hola el-brujo Si fuera por mí ya lo hubiera echo; le doy a "Solve" y cuando va a hacerlo se cierra el programa Strely_1.5.4

A no ser que ejecute el programa del amigo Aincrad  en 'modo seguro' y allí no se me cierre y puede ejecutar el procedimiento 🤔

Que es eso de Gboor service? Ya lo he podido pasar desactivado el escudo activo y le he echo "Solve" a ver vuelvo a pasarle pero he reiniciado el ordenador y sigue lento

Hola perdón por mi respuesta tardía, la ultima version debe de tener algun bug, Prueba alguna otra version de mi programa Strely.

Strely Cleaner Versions (https://toolslib.net/downloads/viewdownload/548-strely/files/)

---

Descarga y Prueba estas versiones :

StrelyCleaner (1.5.1 BETA) (https://toolslib.net/downloads/viewdownload/548-strely/files/2640/)

Y si todavia se te cierra al presionar Solve. Entonces Prueba una version Antigua.

StrelyCleaner (1.4.6 ALPHA) (https://toolslib.net/downloads/viewdownload/548-strely/files/2499/)

No, ya no se me ha cerrado desactivando el escudo y he podido finalmente limpiar lo virus o lo que sea con 'Solve' menos esta entrada en tasquer y launch de Microsoft Edge eso no la puedo eliminar de ninguna manera :S

F  :xD

---

En mi aplicacion, muestra la ruta de la entrada en el registro, Puedes eliminarla manualmente abriendo el regedit.