No abre el Google Chrome (SOLUCIONADO)

[Mauro]

haa.. disculpe y falto esto



72 Servicios.

11 de Carga Automatica.

61 de Carga Manual.

0 Deshabilitados.

[msc hotline sat]

Estas claves, si no son voluntarias, recomendamos eliminarlas:recomendamos eliminar estas dos claves:





R0 - HKUS\S-1-5-21-1741470358-1118421774-387268780-501\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss ... 312_bexdll (User 'Invitado')



R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file) (User 'vit')



R3 - URLSearchHook: (no name) - {ba5844d2-b2c5-49eb-86f5-248d776a6f08} - (no file) (User 'vit')



R3 - URLSearchHook: (no name) - {88ac3cb6-596b-4217-964c-b6757ef9602d} - (no file) (User 'vit')



R3 - URLSearchHook: (no name) - {ba5844d2-b2c5-49eb-86f5-248d776a6f08} - (no file) (User 'otros')



R3 - URLSearchHook: (no name) - {88ac3cb6-596b-4217-964c-b6757ef9602d} - (no file) (User 'otros')



R3 - URLSearchHook: (no name) - {ba5844d2-b2c5-49eb-86f5-248d776a6f08} - (no file) (User 'Invitado')



R3 - URLSearchHook: (no name) - {88ac3cb6-596b-4217-964c-b6757ef9602d} - (no file) (User 'Invitado')





Para ello, lance el SPROCES, pulse en SCAN , marque las claves indicadas y seleccione ELIMINAR.















y el fichero que lanza esta clave, resulta muy sospechoso:



O4 - HKUS\S-1-5-21-1741470358-1118421774-387268780-1000\..\Run: [iexplorer] [b]C:\Windows\taskmann.exe [/b](User 'vit')





Añada .VIR a su extension y envienoslo para analizar, pues con dos NN al final, vemos este informe:



http://r.virscan.org/9dfda07e7a692ac95376edd86bb14e18





Tras recibirlo, lo analizaremos e informaremos



saludos



ms, 22.5.2013

[Mauro]

En esta carpeta no encuentro el taskmann.exe

C:\Windows\taskmann.exe



y por favor recuerdeme como se envia

[msc hotline sat]

Use el ELIMOVER para encontrar dicho fichero, y marque la casilla de renombrar la extension a .VIR



http://www.zonavirus.com/descargas/elimover.asp





y para enviar las muestras, recuerde: https://foros.zonavirus.com/viewtopic.php?f=5&t=45334



saludos



ms, 23-5-2013

[msc hotline sat]

Recibido fichero empaquetado cuyo password no corresponde ni a virus ni a infected, como se indica en las normas. Se envia a la papelera.



Aparte, por el titulo parece ser un backup de claves eliminadas manualmente con el SPROCES ... ??? (BackReg(2013-05-22 175924).zip)



Le recordamos que solo se analizan en SATINFO, (de usuarios no asociados a sus servicios), los ficheros sospechosos de virus, y que los informes y otros ficheros complementarios, deben postearse en el foro.



saludos



ms, 24-5-2013





NOTA:



y hay tres claves que lanzan el fichero de marras (TASKMANN.EXE):





O4 - HKUS\S-1-5-21-1741470358-1118421774-387268780-1000\..\Run: [iexplorer] C:\Windows\taskmann.exe (User 'vit')





O4 - HKUS\S-1-5-21-1741470358-1118421774-387268780-1002\..\Run: [iexplorer] C:\Windows\taskmann.exe (User 'otros')





O4 - HKUS\S-1-5-21-1741470358-1118421774-387268780-501\..\Run: [iexplorer] C:\Windows\taskmann.exe (User 'Invitado')





Si no lo encuentras, elimina dichas claves.



ms.

[Mauro]

Saludos msc



Ese Archivo es lo que encontro elimover o tal vez yo no supe hacer correctamente el procedimiento, por ninguna parte aparece ese Taskmann.exe, voy a proceder a quitar las claves que me indica a través de sproces. Gracias

[Mauro]

Al ejecutar de nuevo elimover indica que no existe el Fichero, ya elimine las 3 claves a través de sproces:



O4 - HKUS\S-1-5-21-1741470358-1118421774-387268780-1000\..\Run: [iexplorer] C:\Windows\taskmann.exe (User 'vit')





O4 - HKUS\S-1-5-21-1741470358-1118421774-387268780-1002\..\Run: [iexplorer] C:\Windows\taskmann.exe (User 'otros')





O4 - HKUS\S-1-5-21-1741470358-1118421774-387268780-501\..\Run: [iexplorer] C:\Windows\taskmann.exe (User 'Invitado')



Gracias y saludos. Google Chrome sigue funcionando pero ¿Como elimino ese escudo que esta encima del Icono y que cada vez que cliqueo en Chrome solicita permiso por la ventana de control de usuario? :D

[msc hotline sat]

Pues es una pena que no haya podidio encontrar este TASKMANN.EXE, para asi poder pasar a controlarlo.



De todas formas, al eliminar las claves que lo lanzaban, aunque estuviera oculto ya no se lanzaría.



Y lo que pregunta sobre un icono , pulselo con el boton de la derecha y vea lo que le dice en PROPIEDADES, escoja Cambiar Nombre y alli ponga .VIR al final de su extension.



Tambien podría ir a Panel de Control y vea si en Agregar o quitar programas aparece instalada dicha aplicacion, y si es asi eliminela.



En cualquier caso, revise que en la carpeta C:\muestras\ no haya nada, y silo hay, envienoslo...



saludos



ms, 24-5-2013

[Mauro]

Si lastima tal vez el antimalware lo elimino o el windows defender o sigue oculto, revise nuevamente la carpeta muestras y solo encontré los archivos BackReg. Pero que bueno que no va a molestar mas. Pulsando el botón derecho sobre el icono de Google chrome y en propiedades no encontre agregar o quitar programa. Gracias y Saludos.

[msc hotline sat]

He mejorado el texto de mi post anterior, en el que me habia comido una frase... :oops:



Lealo de nuevo, pero si ya ha eliminado las claves, debería haberse solucionado el problema, informenos al respecto, gracias.



saludos



ms, 26-5-2013

[Mauro]

Si perfecto ya la PC esta normal, su velocidad a mejorado ya que estaba ralentizada. El escudo en el Icono desapareció después de haber seguido sus instrucciones, todo fino como decimos por aquí y muchas gracias :D



Saludos msc

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo. ya sabe donde estamos



saludos



ms, 26-5-2013