# Hacker o virus que no esta en el disco duro? **URL:** \ **Category:** Ayuda General\ **Created:** [22 Agosto, 2019 07:13 UTC](https://forospyware.com/t/hacker-o-virus-que-no-esta-en-el-disco-duro/10113 "2019-08-22T07:13:49Z")\ **Posts on this page:** 10\ **Page:** 1
**Author:** ![Glubwap](https://forospyware.com/user_avatar/forospyware.com/glubwap/32/9168_2.png) [@Glubwap](https://forospyware.com/u/Glubwap)\ **Post date:** [22 Agosto, 2019 07:13 UTC](https://forospyware.com/t/hacker-o-virus-que-no-esta-en-el-disco-duro/10113/1 "2019-08-22T07:13:49Z")
Buenas intentare explicar esto rápido pero detallado. Hace como un mes mi antivirus (avast free) me detecto un virus, avast me dio la ruta de donde lo saco, revise y encontre algunas cosas mias que no tenian nada que hacer ahi y otras que no eran mias,mire y habia sido creada en el 2017. Descargue, instale y ejecute Malwarebytes y adwcleaner, lo pase muchas veces y llego un punto donde detectaba los mismos virus (como si se regeneraran) decidi reinstalar windows, me hice un live cd con ubuntu y otro con windows 10, arranque el live cd y formate con borrado mi disco duro y desde entonces he estado instalando windows pero pasan cosas raras, me he descargado desde ubuntu varias cosas para instalarlas sin red en windows desde avast, malwarebytes adwcleaner, comodo firewall, etc. pero nada detectaba nada hasta que descargue ZoneAlarm y active sus escudos al maximo y me estuvo bloqueando intentos de acceder a mi PC en entrada y salida asi como uno de distribuir. ![zone0](https://forospyware.com/uploads/default/original/2X/c/cbca712a3a93d38f388917cec3dcd4b979fc83bc.jpeg) ![Zone1P](https://forospyware.com/uploads/default/original/2X/a/a8c98490bf3216dfe2e8ff060d85a4954246cf9d.jpeg) ![Zone2P](https://forospyware.com/uploads/default/original/2X/0/061f33a76bd6549a8e2246d6ee7ada98c63f54cc.jpeg) Escribí esto desde el Live CD pues mientras escribia, Avast me mando alerta de que me habia conectado a una red nueva y que la examinaría, como no fui yo, me fui al Live CD NOTA: mi PC esta conectada a internet por cable al modem, tape las IP por si acaso ---
**Author:** ![frica](https://forospyware.com/user_avatar/forospyware.com/frica/32/712_2.png) [@frica](https://forospyware.com/u/frica)\ **Post date:** [22 Agosto, 2019 10:37 UTC](https://forospyware.com/t/hacker-o-virus-que-no-esta-en-el-disco-duro/10113/2 "2019-08-22T10:37:37Z")
Hola @Glubwap Voy a intentar ayudarle en su problema. Lo primero que yo haría sería : - resetear de fábrica su modem-router - cambiar la contraseña de acceso a wifi por una robusta - desactivar el acceso por pin WPS - cambiar la contraseña de acceso a la configuración del router Luego vas a usar un Live CD del fabricante ESET para pasarle un antivirus sin cargar windows: **ESET SysRescueLive** **ESET SysRescueLive :** [https://www.eset.es/soporte/sysrescue/ 1](https://www.eset.es/soporte/sysrescue/) 1. En la web viene instrucciones para **crearte un CD o USB con el antivirus** (en la parte izquierda de la web). 2. Una vez creado el CD o USB con el antivirus, tienes que **introducir el CD/USB en el equipo con problemas**. 3. Y reiniciar el equipo con problemas. Si no lo tienes configurado ya, tendrás que configurar tu PC para que la BIOS inicie sistema desde el CD/USB en primer lugar. 4. Una vez iniciado el equipo a través del CD/USB, sigue las instrucciones que la web te indica en la parte derecha. Es mejor que realices un escaneo personalizado (“Custom Scan”). Instrucciones detalladas las tienes en : [¿Cómo uasr ESET SysRecue Live](https://support.eset.com/kb3509/?viewlocale=es_ES) Si puedes enviame un informe con las detecciones de malewares. Si no puedes enviarme un informe en texto, pues alguna fotografía de pantalla. ---
**Author:** ![Glubwap](https://forospyware.com/user_avatar/forospyware.com/glubwap/32/9168_2.png) [@Glubwap](https://forospyware.com/u/Glubwap)\ **Post date:** [24 Agosto, 2019 21:07 UTC](https://forospyware.com/t/hacker-o-virus-que-no-esta-en-el-disco-duro/10113/3 "2019-08-24T21:07:41Z")
Muchas gracias por responder, tomo un poco mas de lo que esperaba, no me dejaba entrar ni a la connfiguracion de mi modem, ni a eset.es ![innreeacheable](https://forospyware.com/uploads/default/original/2X/5/53c305c6d04f3d914dc945315564c086127d89e4.jpeg) Pero me las arregle para hacer una USB con ESET y tome fotos, tenia el log pero se me cerro eset y solo me quedaron las fotos ![IMG_20190824_150626](https://forospyware.com/uploads/default/original/2X/d/dbbd106abc4cd88d38f1af803a489557c6f05c79.jpeg) ![IMG_20190824_150747](https://forospyware.com/uploads/default/original/2X/8/8bfd0bf42aa4368e2e31f844074b9e9f649fa957.jpeg) ESET solo borro 2 toolbars de google y me preocupa esode que no puede abrir un objeto que usa otra aplicacion o sistema operativo ---
**Author:** ![Glubwap](https://forospyware.com/user_avatar/forospyware.com/glubwap/32/9168_2.png) [@Glubwap](https://forospyware.com/u/Glubwap)\ **Post date:** [24 Agosto, 2019 22:24 UTC](https://forospyware.com/t/hacker-o-virus-que-no-esta-en-el-disco-duro/10113/4 "2019-08-24T22:24:25Z")
Volvi a pasar el ESET y Dejo el Log, es como el anterior pero este no encontro toolbars [LOG ESET.txt](https://forospyware.com/uploads/short-url/cLTwbPIAmQtVQnGvpTV9FnL2UOr.txt) (686,9 KB) la segunda parte [LOG 2 ESET.txt](https://forospyware.com/uploads/short-url/dfbuo2SC09rkO0p7F7VempBBP63.txt) (713,8 KB) ---
**Author:** ![frica](https://forospyware.com/user_avatar/forospyware.com/frica/32/712_2.png) [@frica](https://forospyware.com/u/frica)\ **Post date:** [24 Agosto, 2019 23:02 UTC](https://forospyware.com/t/hacker-o-virus-que-no-esta-en-el-disco-duro/10113/5 "2019-08-24T23:02:15Z")
Las dos infecciones detectadas corresponden al programa Avast. Realmente es detectado como un programa no deseado porque cuando lo instalas te “invita” a instalar otros software de terceros. ¿Realizaste el resto de los pasos que te indiqué sobre el router? Me gustaría que hicieras un procedimiento para determinar si tienes algún maleware tipo rootkit. Repite los siguientes pasos aunque ya hayas realizado algunos. Por favor, realiza lo siguiente: 1️⃣ **Uso de Rkill** **Descarga [RKill by Grinler](http://www.infospyware.com/Software/Herramientas/rkill.com) y guárdalo en el escritorio** : - Ejecútalo como administrador y esperas que termine - Una pantalla en negro se iluminará brevemente en lo que indica una ejecución exitosa. - Los iconos del escritorio desaparecerán momentáneamente. Eso es normal. - Se abrirá un reporte y pégalo en tu próxima respuesta - Recuerda no reiniciar el pc a no ser que las siguientes herramientas te lo soliciten **Nota** : Si después de ejecutar **RKill** , no te deja ejecutar algunas de las herramientas recomendadas en este post para intentar solucionar el problema, descarga de nuevo RKill pero con su nombre cambiado: iExplorer.exe (Rkill con disfraz-está al final del post) Posteriormente, vuelve a repetir el mismo proceso marcado. 2️⃣ **CCleaner** Descarga, instala y/o **actualiza** **[Ccleaner](https://www.infospyware.com/herramientas/ccleaner/)** Consulta si es necesario su [manual](https://forospyware.com/t/ccleaner-manual-de-uso-simple-y-avanzado/103) - Abres **Ccleaner**. Pestaña **Custom Clean** (Limpieza personalizada). Dejas como está configurada predeterminadamente ▶ haces clic en **Analyze** (Analizar) y esperas que termine ▶ clic en **Run Cleaner** (Ejecutar Limpiador). - clic en la **pestaña Registro** ▶ clic en **buscar problemas** y esperas que termine ▶ clic en **Reparar Seleccionadas** y haces una **copia de seguridad** 3️⃣ **Malewarebytes Anti-Maleware** Descarga, actualiza y ejecuta **[Malwarebytes’ Anti-Malware](https://downloads.malwarebytes.com/file/mb3)** , revisa en detalle el **[manual](https://forospyware.com/t/manual-de-malwarebytes-anti-malware/113/6)**, para que sepas usarlo y configurarlo. Te doy las instrucciones de esta versión 3: - Realiza un **Análisis Personalizado (Scan \> Custom Scan \> botón Configure Scan)** , marcando **Todas las casillas** de la derecha y de la Izquierda actualizando si te lo pide. Ver la imagen mostrada para mayor claridad. - Pulsar en **“Eliminar Seleccionados”** para enviarlo a la cuarentena y **Reinicias** el sistema. - Para acceder posteriormente al informe del análisis: Informes \>\> Registro de análisis \>\> Pulsar en \>\> Exportar \>\> Copiar al Portapapeles, y lo pegas en tu respuesta ## ![imagen](https://forospyware.com/uploads/default/original/2X/c/cc80c60647c92e189fe2a0b3089f04d6aed62819.png) 4️⃣ **AdwCleaner** Descarga **[AdwCleaner | InfoSpyware](http://www.infospyware.com/antispyware/adwcleaner/)** en el escritorio. • Cierra también todos los programas que tengas abiertos. • Ejecuta **Adwcleaner.exe** (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona "Ejecutar como Administrador.) • Pulsar en el botón **Escanear** , y espera a que se realice el proceso, inmediatamente pulsa sobre el botón **Limpiar**. • Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistema **Aceptas**. • Guardas el reporte que te aparecerá y lo anexas en un mensaje. • El informe también se puede encontrar en C:\Archivos de programa o C: Archivos de programa(x86), si el sistema es de 64 bits –Adwcleaner- AdwCleaner[CX].txt 5️⃣ **ZHPCleaner** Ejecutar ZHPCleaner siguiendo su [manual](https://forospyware.com/t/manual-de-zhpcleaner/348). Anexas el reporte en un nuevo mensaje del foro. ![imagen](https://forospyware.com/uploads/default/original/2X/9/9c812bedd478baff14d0e54dbecdae68cef7d16a.png) ---
**Author:** ![Glubwap](https://forospyware.com/user_avatar/forospyware.com/glubwap/32/9168_2.png) [@Glubwap](https://forospyware.com/u/Glubwap)\ **Post date:** [25 Agosto, 2019 22:13 UTC](https://forospyware.com/t/hacker-o-virus-que-no-esta-en-el-disco-duro/10113/6 "2019-08-25T22:13:39Z")
Buenas tardes y una disculpa ayer tuve que salir y cuando respondió yo ya no estaba. Lo de cambiar la configuración del modem lo hice como decian las instrucciones y lo hice de nuevo hace un rato. Pase todos los proramas que me solicito como decian las instrucciones y en el orden que venian [Rkill.txt](https://forospyware.com/uploads/short-url/1leKA8sXLGBe9oCdhTV9nNjalAB.txt) (2,4 KB) [MWB.txt](https://forospyware.com/uploads/short-url/uG5HdcLAuuZLJk1p711lI8RNbJD.txt) (1,5 KB) [AdwCleaner[S02].txt](https://forospyware.com/uploads/short-url/71IbfLkX1JmHm58RYJD37mASoIV.txt) (1,5 KB) [ZHPCleaner (S).txt](https://forospyware.com/uploads/short-url/1bn0Pmt2BwvdZbvMvQrvAITih4V.txt) (1,6 KB) Todo parece que salio limpio pero no siento que nada haya cambiado, oh y windows no se ha actualizado correctamente ![windowsUpdate](https://forospyware.com/uploads/default/original/2X/6/622a205cd8737f24a81423c90f6c9633e9aef719.jpeg) ---
**Author:** ![MIXU](https://forospyware.com/user_avatar/forospyware.com/mixu/32/44218_2.png) [@MIXU](https://forospyware.com/u/MIXU)\ **Post date:** [25 Agosto, 2019 23:04 UTC](https://forospyware.com/t/hacker-o-virus-que-no-esta-en-el-disco-duro/10113/7 "2019-08-25T23:04:51Z")
Hola buenas a ambos, chicos disculpen mi intromisión. Simplemente quiero aportar lo siguiente: @Glubwap el compañero @frica te ha indicado un **Análisis Personalizado** con **Malwarebytes** y por lo que veo has realizado un **Análisis de amenazas** , con lo cuál se analizan muchos menos archivos (en tu caso solo 230) y no es un **Full Scan** como el que te ha indicado el compañero. Por dicha razón, puedes tener malware “vario pinto” en tu PC y que no haya salido nada. Por eso lee bien las instrucciones del compañero y realiza un **Análisis Personalizado** tal y como él te lo indica. Dicho esto, os dejo y seguid con el tema. Salu2 a ambos. ---
**Author:** ![Glubwap](https://forospyware.com/user_avatar/forospyware.com/glubwap/32/9168_2.png) [@Glubwap](https://forospyware.com/u/Glubwap)\ **Post date:** [25 Agosto, 2019 23:46 UTC](https://forospyware.com/t/hacker-o-virus-que-no-esta-en-el-disco-duro/10113/9 "2019-08-25T23:46:09Z")
Oh enconrtre el error, cuando prendi mi PC se analiza sola porque MWB tiene ese protocolo de un analizis diario y lo cancele para hacer el que me pedía el compañero @frica; solo exporte el archivo con la fecha 25 de agosto sin ver que era el que inicio alwabebytes, aqui esta el informe correcto que es el personalizado [informe2.txt](https://forospyware.com/uploads/short-url/p7uqzyLNbhnFsX7j6x7jDkMUxis.txt) (1,5 KB) Y gracias Marron por avisarme de que el análisis no era el correcto ---
**Author:** ![MIXU](https://forospyware.com/user_avatar/forospyware.com/mixu/32/44218_2.png) [@MIXU](https://forospyware.com/u/MIXU)\ **Post date:** [26 Agosto, 2019 00:32 UTC](https://forospyware.com/t/hacker-o-virus-que-no-esta-en-el-disco-duro/10113/10 "2019-08-26T00:32:27Z")
De nada. Me di cuenta y pensé que no costaba nada decirlo. Disculpad mi intromisión y seguid. Salu2. ---
**Author:** ![frica](https://forospyware.com/user_avatar/forospyware.com/frica/32/712_2.png) [@frica](https://forospyware.com/u/frica)\ **Post date:** [26 Agosto, 2019 12:04 UTC](https://forospyware.com/t/hacker-o-virus-que-no-esta-en-el-disco-duro/10113/11 "2019-08-26T12:04:32Z")
¡Gracias @MIXU! Me percaté previo a leer tus mensajes. Efectivamente no sólo se hizo un tipo de escaner que no era el especificado sino que ademá se canceló nada más empezar. Igualmente los informes salen limpios y sin presencia de malewares. **Analizar procesos con Process Explorer** Vamos a ver si algún proceso cargado en memoria tiene detecciones por algún antivirus. Para ello usaremos el programa Process Explorer (de Microsoft) que enlaza con la web VirusTotal para determina si un proceso tiene detecciones de maleware, usando decenas de antivirus. **Descarga, descomprime y ejecuta el siguiente programa** : [Process Explorer v11.02](http://technet.microsoft.com/es-pe/sysinternals/bb896653.aspx) - Ejecuta **procexp.exe** (si tienes un equipo de 32 bits) o **procexp64.exe** (en caso de que que sea de 64 bits). Mira esta guía para averiguar si su máquina es de 32 o 64 bits: [¿Cómo saber si mi Windows es de 32 o 64 bits.?](https://forospyware.com/t/como-saber-si-mi-windows-es-de-32-o-64-bits/84) - En menú **Opciones ▶ Virus [Total.com](http://Total.com): check [Virustotal.com](http://Virustotal.com)**. ![imagen](https://forospyware.com/uploads/default/original/2X/2/2437154d551532906bb5e672b2e41811f27445c3.png) Verás una última columna “VirusTotal”. Ordenada esta columan de forma descendente (al final de la lista deben aparecer las líneas con 0/67 o 0/68). Si aparece algún proceso con más de 3-4 detecciones de antivirus o más, podemos considerar al proceso como sospechoso. Envíame un pantallazo. Asegurate que el scroll de Process Explorer esté hacia arriba. [Como insertar imágenes](https://forospyware.com/t/faq-preguntas-frecuentes-como-utilizar-el-foro/153/20)