Guía para desinfección y detección de malware

He estado siguiendo algunas guías y parece ser que el proceso se suele cargar a la hora de iniciar el pc o que se puede esconder en un archivo desktop.ini.

Dejo por aquí unas capturas donde no veo nada raro

Pero en una guía para la eliminación de este virus (si es que lo tengo, que creo que sí ya que he iniciado el acceso directo que me venía) me dice que busque archivos desktop.ini en minúsculas y que pesen 1k, he encontrado varios creados el 13/8 y los he pasado por virus total, la mayoría pone que están firmados por windows pero hay cuatro que me tienen mosqueado, os dejo por aquí el análisis de virus total y el link de descarga

En muchos sitios dice que me descargue USBFix free tanto para el usb como para el usb, pero no me fío nada.

Edit: He estado buscando vídeos y en varios sale el virus con el nombre de wscript y en el everything me aparece esto, creo que todo es fiable, pero por si acaso. Tampoco aparece nada con el nombre movemenoreg.vbs o las filas .vbs no parece que haya nada raro

#486 He metido 2 pinchos distintos en el ordenador y ha ninguno le ha pasado nada, el que se me jodió es porque se lo deje a mi madre y lo llevó a una tienda random para imprimir

No tengo ningún proceso llamado wscript.exe ni el iexplore.vbs, los wscript que aparecen en la foto son encontrados con Everything, pero parece que están en rutas seguras no? Aparte que el problema con el pincho es de hoy y esos Wscript.exe llevan mas tiempo en el ordenador.

#488 El usb lo he dado por pedido, tenía cosas importantes dentro pero tengo copias en un disco duro externo y me da pánico volver a conectarlo jajaja lo que me da cosa es el ordenador este infectado aunque no tiene señales de ello.

#490 No sé, lo mismo pruebo en otro ordenador cuando me vea mas animado jajaja

Ahora estoy pensando, cuando me ha dado por mirar la fecha de modificación del acceso directo que me salia aparecía la de hoy. Entiendo que eso ha sido por haber intentado abrirlo, ya que si lo hubiera infectado con mi propio ordenador estaría infectando todos los pinchos que conecto no?

#496 Lo que pasa con revo, es que no te desintala absolutamente todo, en cambio Total Uninstall en su version version 2.30 que es gratuito y solo pesa 763 kb y tambien posee una version portable, con ese programa tenes un mayor control de lo que instalas o desintalas en el ordenador, ya que te muestra todos los archivos y claves de registro que te instala un programa.
Ademas como comente, no solamente sirve para programas, si no para cuando navegas por internet, ya que borra archivos y claves de registro que se forman cuando navegas, tambien sirve si quieres abrir un programa portable de los que no instalan nada, pero si dejan claves en el registro o archivos sueltos que no son borrados, otra forma de usarlo es con los archivos keygen, para poder usarlos y no te quen poquerias de virus, si es que esta infectado y los archivos que no puedas borrar los sacas en modo a prueba de errores con el mismo programa.
Tambien te puede ser de mucha utilidad cuando eres un desarrollador de programas y aplicaciones.

¿Por qué me sale siempre esa extensión si no la tengo? la pongo en cuarentena y la elimino pero siempre acaba saliendo. El ordenador me va perfecto, tengo kaspersky internet security y malwarebytes, todos comprados originales y todo perfecto, pero en adwcleaner siempre me acaba saliendo esa mierda.

He visto en la web de adaware y esta ruta no existe: C:\Users\YOUR_USER_NAME\AppData\Local\Google\Chrome\UserData\Default\Extensions\mfhnkgpdlogbknkhlgdjlejeljbhflim
De hecho mfhnkgpdlogbknkhlgdjlejeljbhflim no me aparece en ningún sitio según mi pc.

PD: Ahora está recién eliminado y no lo detecta, pero al tiempo hago chequeo de control y vuelve a estar.

#501 Muchas veces es por que chrome lo tendras sincronizado con otros pcs o algo asi, la eliminas y al abrir chrome se sincroniza de nuevo.

Prueba a quitar la sincronización de chrome, pasa el scanner, eliminalo, abre chrome y scanea otra vez.

Me paso a mi con un par de extensiones.