Buenas noches a todos,
Dejo las especificaciones de mi PC, y donde ocurre el problema:
Intel i5, 8gb RAM, SSD 256 / HDD 1TB (windows 10) / HDD 2TB Windows 11 Pro 64bits Google Chrome
Desde ayer a la noche, noté que no podia ingresar a paginas web de streams de series/peliculas conocidos de latinoamerica, y pagina conocida de descarga de torrent. Supuse que era un problema de internet o un bloqueo de windows (no tengo antivirus). Pero no, por lo que decidí descargar el malwarebyte…Google me mostraba los resultados, pero al ingresar a la pagina, me mostraba como que no habia conexion de red, igual que la pagina de streaming/torrent. Esto me llevo a suponer que tenia un bicho molesto en windows 11, por lo que la reinicié e ingresé con windows 10. Ninguno de los problemas anteriores aparecian acá, todo funcionaba perfecto. Analicé con MalwareBytes el disco solido donde está windows 11, y me salieron 13 resultados en el Solido, (entre ellos, basura de KMS, Trojans.kill.av, PUPs…) y luego, agregué al HDD de 2tb para analizar, y salieron 22 resultados. Tambien usé AdwCleaner (3 o 7 resultados, similares a MalwareBytes, y RKill frenado por no se qué.
MalwareBytes
Malwarebytes
www.malwarebytes.com
-Detalles del registro-
Fecha del análisis: 14/10/22
Hora del análisis: 0:54
Archivo de registro: f7c5ab70-4b73-11ed-90af-1c872c4191e9.json
-Información del software-
Versión: 3.6.1.2711
Versión de los componentes: 1.0.519
Versión del paquete de actualización: 1.0.27587
Licencia: Prueba
-Información del sistema-
SO: Windows 10 (Build 19041.2006)
CPU: x64
Sistema de archivos: NTFS
Usuario: SIKSERVER\XFX
-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 574119
Amenazas detectadas: 22
Amenazas en cuarentena: 22
Tiempo transcurrido: 28 min, 50 seg
-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar
-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)
Módulo: 0
(No hay elementos maliciosos detectados)
Clave del registro: 0
(No hay elementos maliciosos detectados)
Valor del registro: 0
(No hay elementos maliciosos detectados)
Datos del registro: 0
(No hay elementos maliciosos detectados)
Secuencia de datos: 0
(No hay elementos maliciosos detectados)
Carpeta: 0
(No hay elementos maliciosos detectados)
Archivo: 22
RiskWare.KMS, D:\$RECYCLE.BIN\S-1-5-21-2768171722-3685551859-3248229560-1001\$R0PGWKJ\KMSAUTO.EXE, En cuarentena, [881], [632069],1.0.27587
RiskWare.KMS, D:\$RECYCLE.BIN\S-1-5-21-2768171722-3685551859-3248229560-1001\$R6ZUVWN\KMSPICO ACTIVATOR\KMSPICO-SETUP.EXE, En cuarentena, [881], [835829],1.0.27587
RiskWare.KMS, D:\$RECYCLE.BIN\S-1-5-21-2768171722-3685551859-3248229560-1001\$RMTBGYO.1\KMSAUTO NET.EXE, En cuarentena, [881], [632069],1.0.27587
RiskWare.KMS, D:\$RECYCLE.BIN\S-1-5-21-2768171722-3685551859-3248229560-1001\$R0PGWKJ\KMSAUTO X64.EXE, En cuarentena, [881], [632069],1.0.27587
RiskWare.KMS, D:\$RECYCLE.BIN\S-1-5-21-2768171722-3685551859-3248229560-1001\$RBRLR2G.4\KMSAUTO.EXE, En cuarentena, [881], [632069],1.0.27587
RiskWare.KMS, D:\$RECYCLE.BIN\S-1-5-21-2768171722-3685551859-3248229560-1001\$RBRLR2G.4\KMSAUTO X64.EXE, En cuarentena, [881], [632069],1.0.27587
RiskWare.KMS, D:\$RECYCLE.BIN\S-1-5-21-2768171722-3685551859-3248229560-1001\$RMTBGYO.1\KMSAUTO NET 1.5.1.EXE, En cuarentena, [881], [632069],1.0.27587
HackTool.KMS, D:\$RECYCLE.BIN\S-1-5-21-2768171722-3685551859-3248229560-1001\$RJVNSPK.EXE, En cuarentena, [1284], [872401],1.0.27587
PUP.Optional.DotSetupIo, D:\DESCARGAS\ATUBE_CATCHER_V1.33.446.58.17.EXE, En cuarentena, [843], [1016023],1.0.27587
MachineLearning/Anomalous.94%, D:\DESCARGAS\RADSTUDIOKEYGEN.EXE, En cuarentena, [0], [392687],1.0.27587
PUP.Optional.BundleInstaller, D:\DESCARGAS\UTORRENT (1).EXE, En cuarentena, [497], [1090108],1.0.27587
PUP.Optional.YouTubeDownloader, D:\DESCARGAS\ATUBE_CATCHER_V3.091.85.619.9.EXE, En cuarentena, [837], [1081569],1.0.27587
RiskWare.KMS, D:\DESCARGAS\KMSPICO 11 FINAL SETUP.ZIP, En cuarentena, [881], [835829],1.0.27587
PUP.Optional.DotSetupIo, D:\DOCUMENTOS\DESCARGAS\ATUBE_CATCHER_V1.33.446.58.17.EXE, En cuarentena, [843], [1016023],1.0.27587
MachineLearning/Anomalous.94%, D:\DOCUMENTOS\PENDRIVE 10-3-2019\RAD STUDIO 10.2 TOKYO KEYGEN&SOURCE AIO\RADSTUDIOKEYGEN20170325\RADSTUDIOKEYGEN.EXE, En cuarentena, [0], [392687],1.0.27587
HackTool.WinActivator, D:\DOCUMENTOS\PROGRAMAS\ACTIVADOR WIN7\ACTIVADOR.EXE, En cuarentena, [7250], [352889],1.0.27587
RiskWare.Tool.HCK, D:\DOCUMENTOS\PROGRAMAS\AICS6 GAMEZFULL\ADOBE UNIVERSAL PATCHER.EXE, En cuarentena, [6818], [69152],1.0.27587
RiskWare.Tool.CK, D:\DOCUMENTOS\PROGRAMAS\DELPHI\CRACK.ZIP, En cuarentena, [6804], [137664],1.0.27587
RiskWare.KMS, D:\DOCUMENTOS\PROGRAMAS\KMS PICO\KMSPICO 11 FINAL SETUP.EXE, En cuarentena, [881], [835829],1.0.27587
MachineLearning/Anomalous.94%, D:\DOCUMENTOS\PROGRAMAS\RAD STUDIO 10.2 TOKYO KEYGEN&SOURCE AIO\RADSTUDIOKEYGEN20170325\RADSTUDIOKEYGEN.EXE, En cuarentena, [0], [392687],1.0.27587
MachineLearning/Anomalous.94%, D:\DOCUMENTOS\VIRTUALBOX\SERVER7\RAD STUDIO 10.2 TOKYO KEYGEN&SOURCE AIO\RADSTUDIOKEYGEN20170325\RADSTUDIOKEYGEN.EXE, En cuarentena, [0], [392687],1.0.27587
PUP.Optional.SystemMonitor, D:\DOCUMENTOS\PROGRAMAS\MOSSX64.EXE, En cuarentena, [4007], [1070970],1.0.27587
Sector físico: 0
(No hay elementos maliciosos detectados)
WMI: 0
(No hay elementos maliciosos detectados)
(end)
RKill
Rkill 2.9.1 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2022 BleepingComputer.com
More Information about Rkill can be found at this link:
http://www.bleepingcomputer.com/forums/topic308364.html
Program started at: 10/14/2022 12:24:02 AM in x64 mode.
Windows Version: Windows 10 Pro
Checking for Windows services to stop:
* No malware services found to stop.
Checking for processes to terminate:
* No malware processes found to kill.
Checking Registry for malware related settings:
* No issues found in the Registry.
Resetting .EXE, .COM, & .BAT associations in the Windows Registry.
Performing miscellaneous checks:
* Windows Defender Disabled
[HKLM\SOFTWARE\Microsoft\Windows Defender]
"DisableAntiSpyware" = dword:00000001
Luego, reinicié y volvi al Win 11, ahora el navegador Chrome, peor…ya ni siquiera las redes sociales, youtube…nada…previamente habia borrado el historial de navegacion. En Edge me hace lo mismo, como si no tuviera conexion a internet.
Espero que alguien me pueda ayudar.
Saludos cordiales