Hola de nuevo, le pasé el MB pero antes me di cuenta de que la causa del positivo era un archivo de instalación infectado y lo borré. Asunto cerrado.
Pego el informe antes de eliminar los posibles virus y después:
Malwarebytes
www.malwarebytes.com
-Detalles del registro-
Fecha del análisis: 7/9/20
Hora del análisis: 12:26
Archivo de registro: a0f6091a-f0f4-11ea-b5c9-bc5ff46df346.json
-Información del software-
Versión: 4.2.0.82
Versión de los componentes: 1.0.1036
Versión del paquete de actualización: 1.0.29563
Licencia: Prueba
-Información del sistema-
SO: Windows 7 Service Pack 1
CPU: x64
Sistema de archivos: NTFS
Usuario: Usuario-PC\Usuario
-Resumen del análisis-
Tipo de análisis: Análisis de amenazas
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 289195
Amenazas detectadas: 4
Amenazas en cuarentena: 0
Tiempo transcurrido: 5 min, 42 seg
-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar
-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)
Módulo: 0
(No hay elementos maliciosos detectados)
Clave del registro: 0
(No hay elementos maliciosos detectados)
Valor del registro: 2
PUM.Optional.DisableMRT, HKLM\SOFTWARE\WOW6432NODE\POLICIES\MICROSOFT\MRT|DONTREPORTINFECTIONINFORMATION, Sin acciones por parte del usuario, 6899, 676881, 1.0.29563, , ame, , ,
PUM.Optional.DisableMRT, HKLM\SOFTWARE\POLICIES\MICROSOFT\MRT|DONTREPORTINFECTIONINFORMATION, Sin acciones por parte del usuario, 6899, 676881, 1.0.29563, , ame, , ,
Datos del registro: 0
(No hay elementos maliciosos detectados)
Secuencia de datos: 0
(No hay elementos maliciosos detectados)
Carpeta: 0
(No hay elementos maliciosos detectados)
Archivo: 2
PUP.Optional.BundleInstaller, C:\USERS\USUARIO\APPDATA\ROAMING\UTORRENT\UPDATES\3.3.1_30017.EXE, Sin acciones por parte del usuario, 515, 816339, 1.0.29563, , ame, , 06C2194152BA6CBA13E98F57CD4D5A76, 85049673986934F5F08EA965B2F7C949F47B68952A43155FE4C5945D7C314682
Malware.AI.2777825430, C:\USERS\USUARIO\DESKTOP\PENDRIVE VERDE\EASEUS.TODO.BACKUP.WORKSTATION.SERVER.ADVANCED.SERVER.V10.0.0.1.MULTILINGUAL.INCL.KEYGEN-KINDLY\EASEUS.TODO.BACKUP.10.X.KEYGEN-KINDLY.ZIP, Sin acciones por parte del usuario, 1000000, 0, 1.0.29563, 59AA65B60FEA10E5A5924096, dds, 00886028, 42345524CC0FBECEA645786E2B0B4C7B, 201C601F6AA16E1FA25FB8D69A3D80173C1F67C44A8F22247599DB9D63E7BBCE
Sector físico: 0
(No hay elementos maliciosos detectados)
WMI: 0
(No hay elementos maliciosos detectados)
(end)
Después del MB:
Malwarebytes
www.malwarebytes.com
-Detalles del registro-
Fecha del análisis: 7/9/20
Hora del análisis: 12:26
Archivo de registro: a0f6091a-f0f4-11ea-b5c9-bc5ff46df346.json
-Información del software-
Versión: 4.2.0.82
Versión de los componentes: 1.0.1036
Versión del paquete de actualización: 1.0.29563
Licencia: Prueba
-Información del sistema-
SO: Windows 7 Service Pack 1
CPU: x64
Sistema de archivos: NTFS
Usuario: Usuario-PC\Usuario
-Resumen del análisis-
Tipo de análisis: Análisis de amenazas
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 289195
Amenazas detectadas: 4
Amenazas en cuarentena: 4
Tiempo transcurrido: 5 min, 42 seg
-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar
-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)
Módulo: 0
(No hay elementos maliciosos detectados)
Clave del registro: 0
(No hay elementos maliciosos detectados)
Valor del registro: 2
PUM.Optional.DisableMRT, HKLM\SOFTWARE\WOW6432NODE\POLICIES\MICROSOFT\MRT|DONTREPORTINFECTIONINFORMATION, En cuarentena, 6899, 676881, 1.0.29563, , ame, , ,
PUM.Optional.DisableMRT, HKLM\SOFTWARE\POLICIES\MICROSOFT\MRT|DONTREPORTINFECTIONINFORMATION, En cuarentena, 6899, 676881, 1.0.29563, , ame, , ,
Datos del registro: 0
(No hay elementos maliciosos detectados)
Secuencia de datos: 0
(No hay elementos maliciosos detectados)
Carpeta: 0
(No hay elementos maliciosos detectados)
Archivo: 2
PUP.Optional.BundleInstaller, C:\USERS\USUARIO\APPDATA\ROAMING\UTORRENT\UPDATES\3.3.1_30017.EXE, En cuarentena, 515, 816339, 1.0.29563, , ame, , 06C2194152BA6CBA13E98F57CD4D5A76, 85049673986934F5F08EA965B2F7C949F47B68952A43155FE4C5945D7C314682
Malware.AI.2777825430, C:\USERS\USUARIO\DESKTOP\PENDRIVE VERDE\EASEUS.TODO.BACKUP.WORKSTATION.SERVER.ADVANCED.SERVER.V10.0.0.1.MULTILINGUAL.INCL.KEYGEN-KINDLY\EASEUS.TODO.BACKUP.10.X.KEYGEN-KINDLY.ZIP, En cuarentena, 1000000, 0, 1.0.29563, 59AA65B60FEA10E5A5924096, dds, 00886028, 42345524CC0FBECEA645786E2B0B4C7B, 201C601F6AA16E1FA25FB8D69A3D80173C1F67C44A8F22247599DB9D63E7BBCE
Sector físico: 0
(No hay elementos maliciosos detectados)
WMI: 0
(No hay elementos maliciosos detectados)
(end)
No estoy seguro si modifiqué yo mismo el registro para que no alertara el antivirus de windows que mantengo desactivado porque uso Avira. De todas formas la clave de registro volvió a estado neutro de aviso si encuentra algo. No sé si debe estar así.
Pasé de nuevo el MB y no detectó nada.
Muchas gracias.
Saludos.
P.D. Dejaré instalado el MB hasta que venza y después reinstalaré el MB Anti-Exploit.