Hola! necesito su ayuda, Por arte de magia, apareció un zip llamado “IMG-J2N7G3” (Creo que fue por una extensión de Chrome que habilité, porque no recuerdo haberlo descargado). Tenia un msi file, el cual por curiosidad ejecute (error), ni avast, ni malwarebytes detectaron algo. Como no pasaba nada, lo ejecute varias veces, y en la barra de inicio salio un icono de “Autoit” en estado pausado. Pocos segundos después desapareció.
He subido el archivo a virustotal, y me ha arrojado que es ObfDldr.9.Gen …
Me preocupa no encontrar nada al respecto. me puse a revisar todos los procesos y archivos y no encuentre nada (Encontre una carpeta llamada “dw” en C: la cual fue creada a la misma hora que ejecute el archivo, y la borre), si bien suelo revisar los procesos de windows, pero no me los sé de memoria ¿que puedo hacer para saber si mi pc fue comprometida?. Estoy considerando formatear el SO, aunque es un lio porque pierdo varios días …
Abres Ccleaner en la pestaña limpiador dejas como esta configurada predeterminadamente, haces clic en analizar esperas que termine >> clic en ejecutar limpiador
Clic en la pestaña Registro >> clic en buscar problemas esperas que termine >> clic en Reparar Seleccionadas y haces una copia de seguridad
Vuelves a darle clic en buscar problemas hasta que no encuentre ninguno.
Pega los reportes de Malwarebytes y AdwCleaner y comentas como va el problema.
En el mensaje de la ventana del Disclaimer, pulsamos Yes
En la ventana principal pulsamos en el botón Scan y esperamos a que concluya el proceso.
Se abrirán dos(2) archivos(Logs), Frst.txt y Addition.txt, estos quedaran grabados en el escritorio.
Pon los dos reportes generados.
Debes copiarlos y pegarlos con todo su contenido y usaras varios mensajes si recibes un mensaje de error indicando que es muy largo(mas de 50.000 caracteres aprox.).
He establecido el equipo a fábrica, pero solo el disco duro donde estaba el SO, también tengo otro disco donde tengo archivos, fotos y algunos programas de raro uso pero decidí dejarlo como está, como podría saber si alguno de esos archivos está infectado?, Tengo muchas cosas de valor en el ordenador (financieros) … Y es posible saber la función de este virus? He intentado investigar pero solo encuentro páginas spam de que compre algún antivirus raro
AdwCleaner ha detectado y eliminado SlimWare Utilities y Malwarebytes sale limpio.
El problema estaba en tu equipo y al formatear ya se resolvió, por lo que el problema por el que iniciaste el tema ya no lo tienes, por lo que este tema, ya podemos cerrarlo.