Hola, buen día.
Mi equipo arroja esta alerta por parte de avast
Al realizar un escaneo profundo con el programa no me aparecia ninguna amenaza, además de que no encontré nada en el baúl.
Posteriormente hice una escaneo profundo con Malwarebytes y detecto lo siguiente:
Malwarebytes
www.malwarebytes.com
-Detalles del registro-
Fecha del análisis: 22/5/21
Hora del análisis: 20:03
Archivo de registro: b25ab78a-bb62-11eb-9de2-9822efd3a906.json
-Información del software-
Versión: 4.3.3.116
Versión de los componentes: 1.0.1292
Versión del paquete de actualización: 1.0.40798
Licencia: Prueba
-Información del sistema-
SO: Windows 10 (Build 18363.1556)
CPU: x64
Sistema de archivos: NTFS
Usuario: LAPTOP-GLGJRLU5\Sandy
-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 661783
Amenazas detectadas: 4
Amenazas en cuarentena: 4
Tiempo transcurrido: 16 hr, 37 min, 50 seg
-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Activado
Heurística: Activado
PUP: Detectar
PUM: Detectar
-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)
Módulo: 0
(No hay elementos maliciosos detectados)
Clave del registro: 0
(No hay elementos maliciosos detectados)
Valor del registro: 0
(No hay elementos maliciosos detectados)
Datos del registro: 0
(No hay elementos maliciosos detectados)
Secuencia de datos: 0
(No hay elementos maliciosos detectados)
Carpeta: 0
(No hay elementos maliciosos detectados)
Archivo: 4
RiskWare.MisusedLegit.E, C:\PROGRAMDATA\MOZGLUE.DLL, En cuarentena, 3953, 820422, 1.0.40798, , ame, , 8F73C08A9660691143661BF7332C3C27, 3FE6B1C54B8CF28F571E0C5D6636B4069A8AB00B4F11DD842CFEC00691D0C9CD
RiskWare.MisusedLegit.E, C:\PROGRAMDATA\NSS3.DLL, En cuarentena, 3953, 820421, 1.0.40798, , ame, , BFAC4E3C5908856BA17D41EDCD455A51, E2935B5B28550D47DC971F456D6961F20D1633B4892998750140E0EAA9AE9D78
HackTool.FilePatch, C:\USERS\SANDY\DESKTOP\CAMTASIA STUDIO V9.1.2 FULL ESPAñOL\ACTIVADOR CAMTASIA STUDIO V9.1.2\ACTIVADOR CAMTASIA STUDIO V9.1.2.EXE, En cuarentena, 7681, 281135, 1.0.40798, 69372B593BC71BC498AC16B9, dds, 01257140, B55078E4C38CC8C4F1693BAB2243BCEB, 330DD279408A3CE84DBE517C42A06A921157FE81424704BA1989F110E397DC71
PUP.Optional.DotSetupIo.BundleInstaller, C:\USERS\SANDY\DOWNLOADS\MEMU-INSTALLER_V3.479.33.17.89.EXE, En cuarentena, 14378, 935457, 1.0.40798, , ame, , 9C119250505C8477EE54F527619D73A4, A69008B35C12E004D46EB3CEC28F4207BF7F7839E39DF5280C7C1F44C4FFE874
Sector físico: 0
(No hay elementos maliciosos detectados)
WMI: 0
(No hay elementos maliciosos detectados)
(end)Los envié al baúl y los eliminé.
Posteriormente realice un escaneo con Adwcleaner y me arrojó el siguiente informe:
# -------------------------------
# Malwarebytes AdwCleaner 8.2.0.0
# -------------------------------
# Build: 03-22-2021
# Database: 2021-05-17.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 05-23-2021
# Duration: 00:00:33
# OS: Windows 10 Home Single Language
# Scanned: 31977
# Detected: 6
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
PUP.Optional.Legacy C:\Program Files\Hola
PUP.Optional.Legacy C:\Users\Sandy\AppData\Roaming\Hola
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
PUP.Optional.Legacy HKCU\Software\Hola
PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\hola.org
PUP.Optional.Legacy HKLM\Software\Hola
PUP.Optional.Legacy HKLM\Software\Wow6432Node\Hola
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries found.
***** [ Chromium URLs ] *****
No malicious Chromium URLs found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries found.
***** [ Firefox URLs ] *****
No malicious Firefox URLs found.
***** [ Hosts File Entries ] *****
No malicious hosts file entries found.
***** [ Preinstalled Software ] *****
No Preinstalled Software found.
AdwCleaner[S00].txt - [1955 octets] - [08/04/2020 18:56:01]
AdwCleaner[C00].txt - [2168 octets] - [08/04/2020 18:57:46]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ##########
Igualmente, los eliminé y mandó este informe:
# -------------------------------
# Malwarebytes AdwCleaner 8.2.0.0
# -------------------------------
# Build: 03-22-2021
# Database: 2021-05-17.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 05-23-2021
# Duration: 00:00:06
# OS: Windows 10 Home Single Language
# Cleaned: 6
# Failed: 0
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
Deleted C:\Program Files\Hola
Deleted C:\Users\Sandy\AppData\Roaming\Hola
***** [ Files ] *****
No malicious files cleaned.
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
Deleted HKCU\Software\Hola
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\hola.org
Deleted HKLM\Software\Hola
Deleted HKLM\Software\Wow6432Node\Hola
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries cleaned.
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
***** [ Hosts File Entries ] *****
No malicious hosts file entries cleaned.
***** [ Preinstalled Software ] *****
No Preinstalled Software cleaned.
*************************
[+] Delete Tracing Keys
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [1955 octets] - [08/04/2020 18:56:01]
AdwCleaner[C00].txt - [2168 octets] - [08/04/2020 18:57:46]
AdwCleaner[S01].txt - [1892 octets] - [23/05/2021 15:00:56]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########
Realicé una limpieza personalizada y de registro con CCleaner, del cual no realice ninguna copia.
