Creo que tengo tremendo BICHO! AYUDA!!!

[Chikane]

Hola gente les cuento mi drama...

La semana pasada estuve probando programas para usar una tableta digital, se ve q en uno de esos me vino un regalito q cada vez me esta jodiendo mas la pc y no se como sacarlo sin tener q formatear.

Lo primero q me empezo a pasar fue q se abrieran pestañas o ventanas solas a traffic-media.co, ali express o paginas de mongolia yo que se. Despues me sustituye el icono del chrome por uno igual pero de baja calidad en imagen (el icono) y claramente me abre cualquier pag. Me cambia la configuracion del chrome como la pagina de inicio o q no se abra mas en las paginas que estaban cuando cerre. Y ahora lo ultimo que note es que tengo el firewall desactivado y no me deja activarlo, queda colgado y me dice q el programa no responde...

encontre esto en los procesos "COM surrogate" busque info y puede ser un virus y por lo que lei hace cosas similares a las q me pasan a mi.

Tengo el AVG y no me encontro nada, el windows defender tampoco. Queria saber q herramienta le puedo pasar q no tenga q pagar y sea confiable, ya que nunca he tenido dramas con "viruses" graves q no lo arregle el antivirus de turno. Xq todos los cosos q bajo me analizan la pc me dicen que se va a morir practicamente de tantos virus q tiene pero a la hora de reparar me piden licencia o garpar Spyhunter, Reimage...

P.D. tengo Win 10

[Arcangel]

Creo que es el virus de Suárez...

Fuera de joda, bajate el superantispyware y deja que revise y borra todo lo que te encuentre y después contame como te fue.

Enviado desde mi SM-J500M mediante Tapatalk

[Chikane]

debe ser el de suarez si xq hay un hdp q me pasa poniendo ese nombre en todas partes jajaja

Ya lo estoy bajando

[SoyTsunami]

A mi el HitmanPro me salvó el culo una vez, cuando ni Malwarebytes ni ninguno conocido me detectaba un bicho q me tenía loco

[Chikane]

Genial, lo tendre en cuenta. Ahora estoy pasando el q me dijo arcangel, metástasis tiene mi pc, esta toda tomada.

Adware.Tracking Cookie - 881
Adware.HPDefender/Variant - 1
PUP:Bundler/Variant - 2
Trojan.Agent/Gen-Crypt - 1
Troja.Agent/Gen-Keylogger - 1

hace una hora q esta escanenado... ahora me voy a la cucha y la dejo ser

[Zaotash]

Tuve ese lindo bicho, muy agradable el. Te dejo mi experiencia si te sirve.

Probaste fijarte en el administrador de tareas la ubicación de ese COM surrogate? click derecho abrir ubicación. Si no te tira a la carpeta windows/System32 (fijate bien que no sea esa la dirección, si es no borres nada) agarrá y borra el archivo cosa que probablemente no te deje hacer pero intentar no cuesta nada. En mi caso estaba ubicado en algún lugar de program files.

Si no te deja borrarlo manualmente mandalo al vault/boveda del antivirus y borralos desde ahi. Yo lo hice con panda antivirus (piedras chicas por favor, gracias) no se si andará con los demás.

Me pasó hace 6-8 meses atrás hasta ese momento ni panda, ni avast, ni malwarebytes lo detectaron, capaz los actualizaron. Detectaban otras cosas pero no el bicho camuflado como COM surrogate.

Luego de eso pasa el antivirus+malware +antispyware por si las moscas.

Yo soy medio paranoico cuando tengo un virus escaneo y hago todo sin conexión a internet, pero no tengo hechos empiricos que fundamenten la desconexión, por si las moscas nomás.

Saludos.

[Chikane]

Bueno, veo que no fui la única con este mal... Ahora estoy en el laburo cuando llegue a casa me fijo la situación como esta. Hoy en la mañana le di limpiar a todo lo q me había encontrado el superantispyware, así q después veré si desapareció y sino sigo con sus sugerencias!!

Gracias por la data

[CYRU5]

El clasico "siguiente siguiente siguiente si acepto siguiente" jajaja

[Chikane]

no, te juro q no xq siempre me fijo en eso. a parte uno solo de los 3 que probe venia con instalador jajaja

[Chikane]

Bueno he llegado a casa... no se abren mas pestañas por ahora. pero sigo sin poder activar el firewall.... Voy a los servicios, esta en automatico pero si intento iniciarlo me da error

[uzorro]

Te sugiero que cuando puedas, realices un respaldo y formateo.

saludos Uzorro.

[Chikane]

Claramente que con eso se soluciona, pero la idea es encontrar la manera de no llegar a eso

[SEndero Luminoso]

Claramente que con eso se soluciona, pero la idea es encontrar la manera de no llegar a eso

https://malwaretips.com/blogs/dllhos...ogate-removal/

[uzorro]

Mi sugerencia es para que cuando soluciones el problema del virus (igual aunque sea sin formatear), tengas un respaldo actualizado de la información importante y principalmente de la irrecuperable.
A veces nos dejamos estar con estos temas y luego nos pasan cosas como lo que te esta pasando a ti, o se te rompe el disco duro porque si, etc y podes llegar a perder información importante, principalmente si son documentos personales como fotos o vídeos que no vas a poder recuperar ni pagando por ellos, sino lograste hacer un respaldo de los mismos antes.

atte : Uzorro.

[Chikane]

Muchas gracias por tu sugerencia... toda la info la tengo en otros discos, el win esta en otro y en una particion solo para el, para evitar perder todo si tengo q formatear.
@SEndero Luminoso

solo este me aparece

[SEndero Luminoso]

@SEndero Luminoso

solo este me aparece

El tema es así, los virus estos por lo general se pueden llegar a poner nombres de servicios auténticos de windows u otros programas comunes o hasta random cualquiera, llegando a re nombrase a si mismos cuando borras una parte, yo ahí veo solo los procesos con nombre de la A a la C y algunos de ellos creo que tiene sub procesos (todo lo que aparecen con >) y cualquiera de ellos podría ser parte del virus. Te puse el link porque en el mismo mencionan una variación del propio virus que aparentemente tu tienes que se re nombro con dllhost.exe que es un servicio autentico de windows pero el truco esta en el *32 que no lo es. De igual manera seguramente los pasos que aparecen allí deberían funcionar igual cualquier variación del virus sea (por lo general).

Sin un log de procesos es muy difícil saber cual es el virus en su extensión, mas aun si no sabes como instalaste eso.

Y los antivirus como el AVG y similares no sirven para nada, literalmente.

[Chikane]

Bueno, mepa q se jodio del todo, me tiro pantalla azul (ahora medio celeste), estoy jugando y se me cuelga completamente que no hay manera de salir sin resetear...

Hoy voy hacer lo del link q me paso @SEndero Luminoso y si eso no lo arregla, FORMAT contigo.

En caso de q tenga q hacer borron y cuenta nueva, tengo q si o si formatear no? no puedo restablecer el win xq teoricamente seguiria infectada ?

[Admiral Kutznesov]

yo restauraria el sistema y chau, no me complicaria con antivirus y marencoches. pero esa es mi opinion personal

y si ya restauraste y no funciono, formatear de cero

muerto el perro muerta la rabia.

[Arcangel]

Formatear me parece lo más prolijo y te evitas dolores de cabeza.

Enviado desde mi SM-J500M mediante Tapatalk

[Chikane]

No he tenido tiempo este finde de hacer nada, hoy voy a restaurar...

Otra consulta, el win 10 lo tengo de la actualizacion automatica, si formateo tengo q instalar el 7 xq no tengo el otro win. Se vuleve actualizar graterola?