El antivirus avast free me empezo a detectar un archivo de repente y dice moverlo al baul, pero si cierro la ventana me sigue saliendo otra vez. Usé malwarebytes y lo que me ha salido lo he puesto en cuarentena pero sigue saliendo el aviso de avast. Algo de lo que dice el aviso es: Hemos movido el archivo hack game.wsf al baul de virus porque estaba infectado por Other:Malware-gen [Trj].
Hola. Sigue los siguientes pasos por favor.
Desactiva temporalmente el Antivirus
Cómo deshabilitar temporalmente su Antivirus, mientras estemos realizando TODOS los pasos.
Una vez descargadas las herramientas desconectas tu equipo de Internet(apaga el router)
Muy Importante ,… y Cierras también cualquier otro programa que tengas abierto.
AdwCleaner
- Descarga AdwCleaner | InfoSpyware en el escritorio.
- Cierra también todos los programas que tengas abiertos.
- Ejecuta Adwcleaner.exe (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona "Ejecutar como Administrador.)
- Pulsar en el botón Escanear , y espera a que se realice el proceso, inmediatamente pulsa sobre el botón Limpiar .
- Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistema Aceptas .
- Guardas el reporte que te aparecerá y lo anexas en un mensaje.
- El informe también se puede encontrar en C:\Archivos de programa o C:\Archivos de programa(x86), si el sistema es de 64 bits –Adwcleaner- AdwCleaner[CX].txt
Malwarebytes Anti-Maleware
• Descarga, actualiza y ejecuta Malwarebytes’ Anti-Malware , revisa en detalle el manual , para que sepas usarlo y configurarlo. Te doy las instrucciones de esta versión 4.0:
1- Haz clic en “ Use Malewarebytes Free ” (Usar Malewarebyte gratis).
- Hacer clic en botón “Open Malewarebytes Free” .
- Pulsar el botón “Scan” (Escaneo).
Una vez finalizado el escaneo aparecerá la siguiente pantalla:
- Pulsar “View report” (Ver informe).
- Pulsar botón “Export” (Exportar). Y elegimos “Text file” (fichero de texto). Lo guardamos donde deseemos y le damos un nombre.
- Copia el informe y pégalo en su próxima respuesta.
CCleaner
- Instalas y Ejecutas CCleaner siguiendo los pasos indicados en el manual.
- Úsalo primero en su opción de Limpiador para borrar cookies, temporales de Internet y todos los archivos que te muestre como obsoletos.
- Después usa su opción de Registro para limpiar todo el registro de Windows(haciendo copia de seguridad).
Poner los informes en tu próxima respuesta de :
- Malwarebytes, AdwCleaner en ese orden.
Debes copiarlos y pegarlos con todo su contenido y usaras varios mensajes si recibes un mensaje de error indicando que es muy largo(mas de 50.000 caracteres aprox.).
Muy Importante
envuelve cada uno de los informes con una etiqueta escrita
al inicio del informe y otra como este
al final del mismo, aquí tienes un ejemplo de como hacerlo :
Malwarebytes
www.malwarebytes.com
-Detalles del registro-
Fecha del análisis: 5/12/19
Hora del análisis: 13:34
Archivo de registro: e8b752ae-178d-11ea-a41b-2089843e3c65.json
-Información del software-
Versión: 4.0.4.49
Versión de los componentes: 1.0.770
Versión del paquete de actualización: 1.0.0
Licencia: Gratis
-Información del sistema-
SO: Windows 7 Service Pack 1
CPU: x86
Sistema de archivos: NTFS
Usuario: STEVEEN-PC\STEVEEN
-Resumen del análisis-
Tipo de análisis: Análisis de amenazas
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 192316
Amenazas detectadas: 1
Amenazas en cuarentena: 1
Tiempo transcurrido: 17 min, 44 seg
-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar
-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)
Módulo: 0
(No hay elementos maliciosos detectados)
Clave del registro: 1
PUP.Optional.Reimage, HKU\S-1-5-21-853001619-3112842034-1553966614-1000\SOFTWARE\LOCAL APPWIZARD-GENERATED APPLICATIONS\Fixer - Windows Problem Relief., En cuarentena, 372, 709541, 1.0.0, , ame,
Valor del registro: 0
(No hay elementos maliciosos detectados)
Datos del registro: 0
(No hay elementos maliciosos detectados)
Secuencia de datos: 0
(No hay elementos maliciosos detectados)
Carpeta: 0
(No hay elementos maliciosos detectados)
Archivo: 0
(No hay elementos maliciosos detectados)
Sector físico: 0
(No hay elementos maliciosos detectados)
WMI: 0
(No hay elementos maliciosos detectados)
(end)
# -------------------------------
# Malwarebytes AdwCleaner 8.0.0.0
# -------------------------------
# Build: 11-21-2019
# Database: 2019-11-20.1 (Local)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 12-05-2019
# Duration: 00:00:10
# OS: Windows 7 Ultimate
# Cleaned: 19
# Failed: 0
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
Deleted C:\Users\Public\Documents\Downloaded Installers
Deleted C:\Users\STEVEEN\AppData\Local\slimware utilities inc
Deleted C:\Windows\Installer\{773A8CA8-3876-4AA1-AB78-EECA231BFF3A}
***** [ Files ] *****
Deleted C:\Windows\Reimage.ini
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
Deleted HKCU\Software\GoldenGate
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Deleted HKCU\Software\Reimage
Deleted HKCU\Software\Vittalia
Deleted HKCU\Software\csastats
Deleted HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL
Deleted HKLM\Software\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
Deleted HKLM\Software\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
Deleted HKLM\Software\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
Deleted HKLM\Software\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
Deleted HKLM\Software\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
Deleted HKLM\Software\Classes\REI_AxControl.ReiEngine
Deleted HKLM\Software\Classes\REI_AxControl.ReiEngine.1
Deleted HKLM\Software\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}
Deleted HKLM\Software\Reimage
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries cleaned.
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
***** [ Preinstalled Software ] *****
No Preinstalled Software cleaned.
*************************
[+] Delete Tracing Keys
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [3688 octets] - [05/12/2019 13:28:30]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
Despues de reiniciar el pc y habilitar el antivirus de nuevo, no salio el aviso que estaba saliendo. Pero aun me queda la duda de si se logró borrar el problema o no, porque el aviso decia esto:
Entra al manual de Malwarebytes Anti-Malware, y realizaras un “Análisis Personalizado”, marcaras todas las casillas (incluyendo la de rootkits) y todas las unidades que te aparezcan. Me pegaras el reporte también, y desactiva tu antivirus al realizar nuevamente.
No canceles el análisis, déjalo que termine puede llegar a mas de 7-10hs dependiendo de la capacidad de tu disco y la cantidad de archivos que tengas, si tarda mucho mas, nos comentas mientras siga el análisis en progreso, y veremos que hacer.