@marie54
Bonjour,
Ajoutez Adwcleaner dans les exceptions de votre antivirus et il ne sera plus bloqué
Version 4.002
Service Nvidia détecté, est-ce un faux positif ?
Valeur Présente : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe]
Faux positif sur :
- Google Updater
- Symantec System Recovery
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GoogleUpdate.exe
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094 (Symantec System Recovery)
Clé Présente : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536 (Symantec System Recovery
Cece avec la version 4.002.
Hotspot Shield
https://gambetto.de/image/OF
https://gambetto.de/image/O0
https://gambetto.de/image/O3
***** [ Dienste ] *****
Dienst Gefunden : hshld
Dienst Gefunden : hsstrayservice
Dienst Gefunden : hsswd
***** [ Dateien / Ordner ] *****
Ordner Gefunden : C:\Program Files (x86)\hotspot shield
Ordner Gefunden : C:\ProgramData\hotspot shield
Ordner Gefunden : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\hotspot shield
Ordner Gefunden : C:\Users\Waldijs\AppData\Roaming\hotspot shield
Ordner Gefunden : C:\Windows\SysWOW64\hotspot shield
***** [ Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden : HKCU\Software\anchorfree
Schlüssel Gefunden : [x64] HKCU\Software\anchorfree
Schlüssel Gefunden : HKLM\Software\hotspotshield
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\hotspotshield
Estimados Amigos:
Los molesto porque tratando de instalar WhatsApp en la PC llegué desde Taringa a un Video de Youtube que explicaba el procedimiento y ofrecía los archivos correspondientes para la instalación del programa. Efectué la misma, la que en definitiva no funcionó por problemas con la tarjeta de video y desinstalé todo con Youruninstaller y específicamente con el paso profundo a fin de eliminar toda la basura. Luego corrí el TuneUp para limpiar el registro y también limpié el mismo desde el Ccleaner.
A pesar de todos estos resguardos comenzó a producirse el siguiente fenómeno cada vez que enciendo la PC: El Centro de Seguridad de Windows me avisa que se encuentra desactivado el Control de Cuentas de Usuario, se abre el navegador (tengo Firefox como predeterminado) y se direcciona a: https://www.youtube.com/watch?v=Zo1bu8Ay8os en forma automática.
Como precaución tengo deshabilitada la conección automática de internet al encender el PC por lo que activo el Control de Cuentas, cierro el navegador y no hay problema pero resulta muy molesto, ya que esta metodología es permanente.
Antes de molestarlos que hice:
1. Corrí un análisis completo desde Avast. Detectando un par de virus (no vinculados aparentemente con este tema) que eliminé. Tiempo de procesamiento ocho horas.
2. Corrí el Malwarebytes (que está residente) también completo y salió limpio.
3. Corrí el Adwcleaner que también limpió un par de temas.
La PC es una notebook que corre bajo Vista. Todos los análisis los corrí en modo normal. Debería intentar en el modo seguro? S.O.S.
Desde ya muchas gracias.
