como quitar este mensaje de trafico anormal de red

Juan Cruz, en su caso la entrada que tiene que eliminar en la pestaña/ficha Scheduled Tasks es

\070ad582580e3a34

que apunta a un archivo con el nombre de wfplwfs.exe ubicado en la carpeta

*C:\Users\TOSHIBA\AppData\Local\Temp*

Sinceramente, me parece una chapuza eliminar los malwares de esta forma.

Por cierto, veo que hay entradas relacionadas con aTubeCatcher. Ese programa está considerado como malintencionado por poder incluir adware y bundleware.

Hola, Abner:

Es curioso porque el enlace donde descargó WinRAR es el oficial, pero supuestamente fue de las últimas cosas que hizo a la hora que entró el troyano en el Sistema. Quizás estaba haciendo alguna acción secundaria al mismo tiempo, que no aparece en el informe de Farbar.

Le voy a ofrecer un primer archivo de solución exclusivo para su caso. Este archivo de solución, no sirve para otros usuarios que tengan el mismo problema.

Dejaré algunos directorios sin eliminar que son sospechosos, pero de los que prefiero obtener información por parte de la herramienta Farbar. Posteriormente, nos encargaremos de éstos.

Descargue el archivo fixlist.txt (que le he subido a Google Drive) en el ESCRITORIO del sistema:

Para ello debe hacer clic en la flechita de descarga situada en la parte derecha del menú superior.

Es necesario que tanto el ejecutable del programa Frst.exe como el archivo fixlist.txt que le he subido, se encuentren en la misma ubicación (ESCRITORIO) o de lo contrario la herramienta no trabajará.

• Ejecute Frst.exe.
• Haga clic en el botón Corregir y espere a que finalice el proceso.
• La Herramienta guardará el reporte en su escritorio (con el nombre de Fixlog.txt). Súbame ese archivo para echarle un vistazo.

Hola a todos:

Algo extraño debe estar ocurriendo para que muchos usuarios estén reportando el mismo problema, y AutoRuns por mucho que elimine el malware, no está aportando datos que se necesitarían conocer para advertir a los usuarios o crear un artículo o informe sobre este tipo de incidencias.

Sería interesante conocer qué han estado realizando los usuarios, o qué han instalado, o qué página han visitado para que este problema se esté replicando en masa.

Por favor, ¿podríais aportar algún dato que pudiera ayudar a conocer cómo se presentó el suceso?. Sería recomendable que analizarais el Sistema con alguna herramienta de diagnóstico para ver si es posible conocer si hay coincidencias en común.

Por favor, sigan los siguientes pasos:

Descarguen el programa Farbar Recovery Scan Tool

Farbar Recovery Scan Tool tiene dos versiones (32 bits o 64 bits). Descargue la versión correspondiente a la arquitectura del sistema que esté utilizando.  Si le aparece alguna advertencia de que este programa es peligroso/dañino, no se preocupe que es totalmente seguro. En caso de que el propio sistema no le permita utilizarlo, deberá deshabilitar temporalmente todas las características de seguridad Windows Defender.

• Ejecute Farbar Recovery Scan Tool: FRST.exe.Es recomendable que la herramienta sea ejecutada desde el escritorio.
• En el mensaje de la ventana de aceptar la exclusión de toda responsabilidad (disclaimer), debe hacer clic en el botón Sí

En la ventana principal, debe marcar (si no están marcadas ya por defecto) las casillas de verificación "Registro", "Servicios", "Controladores", "Procesos" e "Internet". Además, DEBE ASEGURARSE de marcar la casilla de verificación "Addition.txt" si no está marcada ya de manera predeterminada. Haga clic en el botón Analizar y espere a que concluya el análisis.

• Se abrirán dos(2) archivos(Logs), Frst.txt y Addition.txt, estos quedaran grabados en la misma ubicación donde está ejecutando la herramienta.
• Ahora con esos dos archivos logs tiene varias opciones: 1) Subir los dos archivos a Google Drive si dispone de una cuenta de correo de Gmail: Google Drive 2) Subir los dos archivos a OneDrive si dispone de una cuenta de correo de Outlook/Hotmail: OneDrive 3) Subir los dos archivos a sendspace haciendo clic en el botón Browse y luego en Upload: sendspace 4) Pegar el contenido completo de los dos archivos en la web de Pastebin, haciendo clic en el botón Create New Paste: Pastebin

Vuelva a respondernos con los enlaces a esos dos archivos y los reviso. Si tiene alguna duda sobre cómo subir los archivos y compartir los enlaces con nosotros, le puedo ofrecer alguna guía más detallada.

Un saludo.

Hola, Fernando:

Lo que ha compartido con nosotros es el programa AutoRuns en sí, y no el archivo de resultados que es lo que se necesitaría para estudiar su caso.

En el caso de que quiera utilizar AutoRuns para eliminar el malware, lo cual sigo diciendo que es una chapuza de las grandes porque si bien se puede eliminar el malware, no es menos cierto que la información que se tiene de elementos externos es mínima; debe seguir las instrucciones indicadas por Jose Beltre en la primera respuesta de este mismo Hilo de discusión.

Un saludo.