Hola
Necesito ayuda para eliminar el troyano jusched.exe que ha sido detectado por malwarebytes antimalware.
Recién acabo de instalar windows 10 y después de actualizar con el windows update procedí a instalar el antimalware con la sorpresa que tengo de repente una alerta de troyano.
El archivo se encuentra en C:/windows/jusched.exe
Y tiene algo que ver con la página monerooceans.stream
Cuando vi eso me puse a investigar y encontré el proyecto en github:
Abriendo el link que dice ahí para verificar el funcionamiento del programa efectivamente muestra que está trabajando, ya que dice “mining…”
Por favor, que puedo hacer para eliminarlo ya que no puedo terminar el proceso ni eliminarlo manualmente.
De paso, que addon para mozilla firefoz recomiendan para quitar la publicidad?
Como estas seguro de que tu equipo esta infectado, deberíamos empezar con un procedimiento “básico” para detectar y eliminar malware en tu sistema. Dicho procedimiento se basa en nuestra guía de detección/eliminación con algunos ajustes
Tomando estas consideraciones en cuenta Por favor, realiza lo siguiente:
Conecta cualquier dispositivo extraíble como pendrives USB, tarjetas SD o discos duros externos que hayan tenido acceso al equipo. Debes mantenerlos conectados durante todo el procedimiento
Deshabilita tu Antivirus y toda protección residente que tengas para que no interfieran en la ejecución de las herramientas. Mantenlos deshabilitados durante todo el procedimiento
Descargue y ejecute la utilidad Rkill by Grinler(renombrada bajo el nombre de “iExplore.exe”) para evitar el bloqueo de los malwares. Una vez que esta fue ejecutada, es importante no reiniciar el sistema hasta que se le solicite.
Descargar Malwarebytes 4.xen el Escritorio. Lo instalas y ejecutas Realizas un Análisis Personalizado a tu equipo siguiendo las siguientes instrucciones
En tu próxima respuesta debes traernos el reporte de Malwarebytes Sigue las siguientes instrucciones para acceder a el y pegarlo en el foro
Realiza un Análisis Personalizado a tu equipo con Eset Online Scanner siguiendo las instrucciones del siguiente manual
Es muy importante que selecciones todo lo que Eset detecte y lo mandes todo a cuarentena Asegúrate de guardar su reporte Este deberas entregarlo junto con tus respuestas.
Cuando respondas:
Debes traer los reportes de las herramientas que logres ejecutar
Debes comentarnos cualquier problema que haya surgido antes, durante y después del procedimiento
Necesitamos saber si el o los problemas planteados en tu consulta se siguen presentando y con que frecuencia
Debes decirnos como esta funcionando el equipo y cualquier otro comportamiento extraño que observes
Te dejo estos enlaces, por si tienes alguna duda de como poner los reportes o necesitas agregar imágenes a tu consulta
Hola y perdón por la demora, debido al trabajo no he tenido mucho tiempo.
No me fue bien intentado realizar los pasos, en la parte de realizar el análisis con malwarebytes sale una ventana azul diciendo que un dispositivo tuvo un problema y tiene que reiniciar, lo he intentado varias veces y no puedo continuar. No se si influya pero malwarebytes lo tengo instalado desde antes de realizar este proceso,
Este reporte es del rkill ya que del malwarebytes no puedo completar el analisis
Rkill 2.9.1 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2023 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html
Program started at: 09/19/2023 01:56:55 PM in x64 mode.
Windows Version: Windows 10 Enterprise
Checking for Windows services to stop:
* No malware services found to stop.
Checking for processes to terminate:
* C:\Windows\nssm.exe (PID: 3216) [WD-HEUR]
* C:\Windows\jusched.exe (PID: 4016) [FI]
2 proccesses terminated!
Checking Registry for malware related settings:
* No issues found in the Registry.
Resetting .EXE, .COM, & .BAT associations in the Windows Registry.
Performing miscellaneous checks:
* No issues found.
Searching for Missing Digital Signatures:
* No issues found.
Checking HOSTS File:
* No issues found.
Program finished at: 09/19/2023 01:57:23 PM
Execution time: 0 hours(s), 0 minute(s), and 28 seconds(s)
El problema aún persiste ya que al reactivar windows defender y malwarebytes la venta de alerta de este último sigue saltando a cada instante.
Puede ser que Malwarebytes este dañado y tal vez necesites desinstalarlo y volverlo a instalar ¿No puedes realizar ningún tipo de análisis?
Ahora ha surgido esto
Sobre todo lo que escribi en negritas ya que este sistema es para un uso mas corporativo y no domestico.
Por ende posee ciertas restricciones sobre todo a nivel seguridad ya que esto es sumamente esencial para las empresas y debo preguntarte ¿ Tu sistema es Original o no lo es? Tienes que decirnos la verdad sobre este punto ya que nos dices que tú has instalado Windows 10 pero no mencionas el como lo has activado.
Entonces
Vamos a desinstalar Malwarebytes y no lo vamos a instalar por ahora
Desinstala Malwarebytes desde el menú Aplicaciones de Windows 10 y REINICIAR SIEMPRE su equipo.
Repite los pasos al y te vas directamente a realizar el paso que es el Análisis personalizado con Eset Online Scanner siguiendo las instrucciones de su manual que ya te he dejado
Seguimos con Kaspersky Virus Removal Tool (KVRT) Sigue las instrucciones del siguiente manual
Realiza un análisis completo a tu equipo con KVRT y me traes su reporte
Reinicia el equipo y haremos un análisis completo con DrWeb CureIt
Lo descargas, actualmente el enlace de descarga nos directamente a su pagina:
Haces clic en el Botón Descargar gratis > en el cuadro que Dice Para Su ordenador personal
Marcas las casillas y haces clic en el botón Descargar
Aparecera un formulario como este
Los 3 datos son obligatorios, no es necesario que tu nombre y apellidos sean los reales, lo que realmente importa es que la dirección de correo sea valida ya que ahí van a enviar el enlace para que puedas descargarlo.
Marcas las dos casillas y haces clic en el botón Enviar y esperas a que te notifique que el enlace fue enviado a la dirección de correo que pusiste
Ahora te toca comprobar tu email y ver si has recibido el mensaje de DrWeb, asegurate de revisar la carpeta de spam de tu correo para ver si el mensaje ha llegado, lo abres y sigues las instrucciones.
Sigue el manual que te puesto para realizar un análisis completo con DrWeb CureIt a tu equipo Debes seleccionar todas las casillas Configurar su reporte en mínimo A continuación pulsamos en “Haga clic para seleccionar archivos y carpetas”
Veremos la siguiente imagen:
Seleccionamos todas las unidades que tengamos, incluidas las extraibles y pulsamos en OK
Volveremos a la imagen anterior y pulsamos en Comenzar Escaneo
Una vez finalizado, si encuentra Amenazas, veremos una imagen similar a esta:
Pulsamos en Neutralizar
Una vez finalizada la desinfección, reiniciamos el pc.
Recuerda que es un análisis completo, por ende es muy exhaustivo y puede tomar bastante tiempo, así que ármate de paciencia y evita que el equipo se suspenda durante el análisis
Nos traes el reporte de DrWeb CureIt:
Buscaremos el Informe para pegarlo en el Foro:
De forma predeterminada, una vez que Dr. Web CureIt! finaliza de escanear el sistema operativo, crea un reporte que puede encontrar en la siguiente ruta:
Disco C\Nombre de Usuario\Dr Web\ Curelt.log
Nos comentas como va todo o cualquier problema que hayas tenido ya sea para descargar o al ejecutar DrWeb.
Traes los reportes de Eset Online Scanner , KVRT y DrWeb, tomas capturas de la detecciones de todos ellos programas y las pegas con tus respuestas . Ya sabes que tienes que comentarnos como van saliendo las cosas despúes de los procedimientos
Conecta cualquier dispositivo extraíble como pendrives USB, tarjetas SD o discos duros externos que hayan tenido acceso al equipo. Debes mantenerlos conectados durante todo el procedimiento
Descargue y ejecute la utilidad 
Descargar 
Realiza un Análisis Personalizado a tu equipo con Eset Online Scanner siguiendo las instrucciones del siguiente manual
