Hice de todo. Estos son los programas que use para rastreas
Spybot, Superantispyware, Malwarebytes, Adawarare, Panda Cloud Cleaner,Emsisoft Anti malaware y nada, encontró borro, y ahora no da ningún malaware y sigue el problema.
Use el CCleaner y Tuneup2015 para borrar y ordenar y nada.
Elimine programas que había instalado anteriormente al comenzar estos problemas y nada. No hay ningún programa instalado a simple vista que sea.
Busque el tutoriales 100 o similares y no encontré nada en la maquina
La verdad estoy desconcertado si tienen otras ideas se escuchan. Porbe desintalar las navegadores y nada. Solo me quede con dos chrome y explorer y sigue el problema.
Antes que nada, yo también contaba con el mismo problema e investigando un poco noté algo muy raro, tenía un proceso que a mi parecer era bastante sospechoso porque siempre estaba abierto, hubiera o no problemas en el sistema, y este proceso es WindowsReportingService, o algo por el estilo, procedí a buscarlo y me di cuenta que aparecía en la siguiente ruta: C:\ProgramData\Microsoft\Windows\WER
Pude identificarlo ya que el archivo original de Windows es wermgr, este de igual forma se hizo pasar por el, pero la diferencia es que el original está dentro de la carpeta System32, por lo que al aparecer en la ruta mencionada, que es C:\ProgramData\Microsoft\Windows\WER , la convierte en un intruso más y puedes proceder a eliminarla manualmente, esta, al poseer el mismo nombre que el archivo firmado por Microsoft, pasa desapercibido por toda clase de antivirus y cosas por el estilo, solo te resta buscar las conexiones que tiene y borrarlas, y ya que ningún software pudo solucionarlo, tuve que optar por investigarlo, prueben y me dicen qué tal les fue, yo por fin tengo mi computadora limpia, si les sirve denme los créditos xD, estoy posteando esto por todos lados porque nadie ha podido dar con el problema mas que yo.
Suerte!
hola, tengo el problema que me salta la pagina de flirchi y procedí tal y como digiste, tampoco me dejaba eliminar la carpeta pero al final si que la eliminé , lo unico que me sigue saltando la pagina de flirchi , es decir, el problema persiste , ¿alguna otra solucion?¿tengo que hacer algo mas a parte de borrar la carpeta WER ?
De nada, pasen la voz, porque no existe algo formal aún que pueda acabar con esta infección o como quieran llamarle, solo les resta eliminar del registro los archivos residuales que deja el proceso, saludos
dices que solo resta eliminar del registro los archivos residuales que deja el proceso....disculpa mi ignorancia, pero como se realiza ese proceso o como se hace...te agradezco si me lo explicas por favor...gracias
Hola, disculpa yo también tengo el mismo problema, ya leí todos los comentarios y al buscar "wermgr" me aparecen varios exactamente 5:
uno es así "wermgr.exe" con ruta (C:/Windows/System32)
otros 3 son así "wermgr.exe" con ruta (C:/Windows/winsxs/x86_microsoft-windows-errorreportingcore....)
y otro así "x86_microsoft-windows-errorreportingcore...." con ruta (C:/Windows/winsxs/Backup)
Quisiera saber si borro todos, o ¿cuáles tengo que borrar? y ¿por qué aparece eso? Para saber que NO debo hacer. Muchas gracias
Necesito ayuda :( cuando uso mi computadora se abren en explorer o a veces en un programa que no tengo idea de cómo se llama pero lo que se abre es 'webdirect' algo así o 'flirchi' y no tengo idea de por qué, si tienen cómo resolverlo podrían darme una explicación detallada
si abres y escribes en el explorador de windows "regedit" como administrador puedes borrar cualquier cosa, solo debes encontrarlo dentro de local machine, software, ,microsoft, windows, current version y entre esos numeros buscar en la pantalla derecha el nombre de la carpeta y de el programa que te impide borrarlo, a mi me sirvio con el AVG zen, tambien borre desde el regedit todas las carpetas relacionadas con el AVG, o con la carpeta que necesites borrar y no te deje hacerlo ya que este ligado a otros programas o lo que sea, luego reinicia la computadora y ahi si podras borrar todo vestigio que quede. suerte ;)
uno es así "wermgr.exe" con ruta (C:/Windows/System32)
otros 3 son así "wermgr.exe" con ruta (C:/Windows/winsxs/x86_microsoft-windows-errorreportingcore....)
y otro así "x86_microsoft-windows-errorreportingcore...." con ruta (C:/Windows/winsxs/Backup)
Quisiera saber si borro todos, o ¿cuáles tengo que borrar? y ¿por qué aparece eso? Para saber que NO debo hacer. Muchas gracias