No puedo desinfectarme de Trojan:Win32/Wacatac.H!ml

Minie1000k · 7 Noviembre, 2022 11:25

tengo un ordenador hp con windows10.

el otro día descargando un archivo se me infectó el pc, nada mas suceder me dí cuenta porque se me instaló el Opera y un programa llamado GCleaner. y pasé el windows defender y me encontro el wacatac y otras cosas. Le di a quitar, pero no lo quita.

después de probar varias cosas: pase el adware cleaner, el esset online, el ccleaner, limpié el registro, el jrt, borré manualmente la carpeta a la que hace referencia (suspuestamente AppData\Local\Temp\Ij1z9ATU\I0nd8Ogtocf.exe viné a leer a este foro, y me bajé el RKill y probe a pasar todo otra vez habiendo ejecutado este programa.

ya ningun programa me encuentra nada excepto el windows defender, pero me dice que está donde puse antes, pero ahi no está

Trojan:Win32/Wacatac.H!ml file: C:\Users\minie\AppData\Local\Temp\Ij1z9ATU\I0nd8Ogtocf.exe process: pid:14644,ProcessStart:133119015935688285

noto que cuando busco en el google, con el chrome, no me busca, me carga una página llamada Google, cuando ya ha cargado eso, empiezo a escribir en buscar y elijo con el raton la linea que me sugiere, pq la acabo de escribir, entonces si la busca.

no me deja ejecutar el mrt.exe me dice que el administrador ha bloqueado esta aplicacion para mi…

y otro problema que tengo es que no consigo encender el pc en modo seguro… he probado reiniciando, y apagando y no hay manera.

por favor, ayudadme. Muchisimas gracias por adelantado.

Chicloi · 8 Noviembre, 2022 23:49

Hola, buenas @Minie1000k bienvenido al foro. Al ser nuevo te recomiendo que te leas las políticas de este. No porque hayas hecho nada mal, sino para saber más acerca del funcionamiento de este.

Aclarado este punto, voy a intentar ayudarle pero antes necesito que me responda a algunas preguntas:

¿Cuénteme qué síntomas tiene su ordenador aparte de lo que usted comenta?

¿Desde cuando le está pasando el problema que usted comenta en su ordenador?

Quedo a la espera de su respuesta!

Minie1000k · 9 Noviembre, 2022 00:20

Hola chicloi, muchas gracias por responder.

ahora mismo acabo de pasar con el rkill, el malwarebytes y he limpiado el registro con el ccleaner. Me encontró nuevas cosas, y pensé que lo había solucionado, pero me sigue cargando la página alternativa de google. y… como he instaldo el malwarebytes ya no tengo, creo, el windows defender, que era el q detectaba el wacatac. tenía en mente limpiar la caché del navegador, porque malwarebytes me encontró muchas cosas en chrome, pero se me ha pasado y ejecutar el defender en modo sin conexión, pero esto ya no puedo, creo.

por otro lado ya sé como poner en modo seguro mi pc, lo hize ayer y le pasé el esset online y otros programas, pero no encontró nada.

respecto a tus preguntas, me infecté el día 2 de noviembre.

y, que yo sepa, sólo me pasa lo que he comentado.

gracias por tu interés, por cierto, soy nueva, sí, pero antes ya estuve registrada en este sitio. siempre me fué de gran ayuda.

Chicloi · 9 Noviembre, 2022 00:43

Buenas @Minie1000k, realice los siguientes pasos que le indico a continuación:

Comenta usted que ya tiene el programa: MalwareBytes y se le va a realizar de nuevo el proceso de análisis pero con los procedimientos e indicaciones que yo le indique y debe de seguir mis indicaciones al pie de la letra para que la desinfección de su ordenador sea un éxito y se pueda eliminar la dicha infección de su ordenador.

Seguidamente, realice los siguientes pasos que le indico a continuación al pie de la letra y respetando el orden que se le indica:

IMPORTANTE:

PASALE CADA PROGRAMA POR SEPARADO Y HASTA QUE NO ACABE EL PRIMER PROGRAMA DE ANALIZAR POR COMPLETO, SIGUIENDO LAS INDICACIONES DADAS Y SU MANUAL QUE LE DEJO JUNTO AL PROGRAMA, NO LE PASES EL SIGUIENTE Y ASÍ CON EL RESTO DE PROGRAMA.

QUE SU ORDENADOR NO SE PONGA EN ESTADO DE SUSPENSIÓN DURANTE TODO EL PROCESO DE ANALISIS QUE SE LE VAN A REALIZAR CON LOS DIFERENTES PROGRAMAS QUE SE LE INDIQUEN EN ESTE FORO, ES DECIR, CONFIGURE SU ORDENADOR PARA QUE NO SE APAGUE LA PANTALLA YA QUE PODRÍA INTERFERIR EN EL PROCESO DE ANALISIS Y NO ELIMINARSE CORRECTAMENTE LAS INFECCIONES Y VIRUS QUE ENCUENTRE.

SI ALGÚN PROGRAMA DE LOS QUE SE LE DIGA EN ESTE FORO YA LOS TUVIERA INSTALADO EN SU ORDENADOR, NO HACE FALTA QUE LO INSTALE DE NUEVO, SIMPLEMENTE SIGA SU MANUAL QUE SE LE DEJA JUNTO AL PROGRAMA.

SI ALGÚN PROGRAMA DE LOS QUE SE LE INDIQUEN EN ESTE FORO LE PIDE REINIICAR! PROCEDES! PERO SÓLO SI SE LO SOLICITA EL DICHO PROGRAMA.

Una vez aclarado todo esto, realice lo siguiente:

EN BUSCA / ELIMINACIÓN DE MALWARE

(Mantén conectados todos tus dispositivos externos que tengas como: USBs, discos duros externos, etc)

Por favor, descarga todo el software de los enlaces que pongo/de sus respectivos manuales.

Ahora ejecutarás una serie de herramientas respetando el orden los pasos con todos los programas cerrados incluidos los navegadores.

Conectas todos tus dispositivos externos (todos los discos duros externos que tengas, así como todas las USB que tengas y discos duros externos si también tienes.

Realiza los pasos que te pongo a continuación, sin cambiar el orden y síguelos al pie de la letra:

Descarga, Instala, y ejecuta: Malwarebytes. Aquí le dejo la Url de Descarga del: MalwareBytes, para que sepas cómo descargarlo y poder instalarlo: Click aquí: MalwareBytes. Aquí le dejo su Manual del: MalwareBytes, para que sepas cómo utilizar el programa y configurarlo correctamente: Manual del Malwarebytes.

Realizas un Análisis Personalizado, marcando Todas las casillas de la Derecha y de la Izquierda, actualizando si te lo pide. Es decir: conectas todos tus dispositivos externos (todos los discos duros externos que tengas, así como todas las USB que tengas, incluida la que me has dicho anteriormente y marcas todas las unidades de disco disponibles y las siguientes casillas:

Analizar objetos en memoria
Analizar configuracion de inicio y registro
Analizar dentro de los archivos
NO activar la opción que pone:

(Si dicha opción está activada muy probablemente se produzca una lentitud en el Proceso de Análisis que tarde muchas horas en realizar el Análisis Personalizado del MalwareBytes. (Pues esta puede hacer que el programa se cuelgue y no finalice el análisis o hacer que este tarde muchísimo.)
Finalizado el Proceso de Análisis por completo, si encuentra Amenazas Pulsar en Cuarentena para enviar las infecciones a la cuarentena y si el programa te pide que reinicies, procedes! pero SÓLO si te lo solicita dicho programa.)
Para acceder posteriormente al Informe del análisis te diriges a: Informes >> Registro de análisis >> pulsas en Exportar >> Copiar al Portapapeles y pones el Informe en tu próxima respuesta.

Para poder enviarme el Informe y/o Reporte correctamente que le solicito acceda y abra la siguiente Url que le dejo a continuación y siga los pasos que se le indican:

Url: ¿Como Pegar Reportes en el Foro?

Quedo a la espera de su respuesta!

Minie1000k · 9 Noviembre, 2022 07:39

buenos días

he pasado el malwarebytes, con las opciones que comentaste, y no me ha encontrado nada.

No he encontrado que es lo de marcar en las columnas de la derecha y de la izquierda,

dejo el reporte, pero como digo no encontró nada.

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 9/11/22
Hora del análisis: 8:29
Archivo de registro: 35e99ae2-6000-11ed-a8ed-dcfe07d6254a.json

-Información del software-
Versión: 4.5.17.221
Versión de los componentes: 1.0.1806
Versión del paquete de actualización: 1.0.62050
Licencia: Prueba

-Información del sistema-
SO: Windows 10 (Build 19043.2130)
CPU: x64
Sistema de archivos: NTFS
Usuario: System

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Programador de tareas
Resultado: Completado
Objetos analizados: 135160
Amenazas detectadas: 0
Amenazas en cuarentena: 0
Tiempo transcurrido: 0 min, 48 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Desactivado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 0
(No hay elementos maliciosos detectados)

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

saludos

Minie1000k · 9 Noviembre, 2022 17:51

Se me olvidó comentar antes, que yo me bajé el malwarebytes de este sitio, pero por algo es distinto de lo que comentais. no tenia debajo de analizar, lo de opciones avanzadas, lo hize con el programador, porque fué la única manera que encontré de hacer el examen personalizado.

También quiero comentar aunque no se si es relevante, que windows se me ha actualizado hoy, al poco de pasar el malwarebytes:

Actualización de características a Windows 10, versión 21H1

y un par de KB… de esos

También quería comentar, que a pesar de que en esta semana hubo un día que desinstalé el chrome y lo volví a instalar, el malwarebytes me ha notificado que no estaba actualizado. He ido a chrome, a eso de la información de chrome, y sí se puso a buscar la actualización, pero dió error de descompresión. asique me fui a su página y me bajé la actualización, y esta vez si se actualizó. Pero sigue redirigiendome a la página webhp cuando busco.

Chicloi · 9 Noviembre, 2022 17:58

Buenas @Minie1000k con respecto a lo que usted comenta debe de realizar usted de nuevo el proceso de análisis con el mismo programa: MalwareBytes de la siguiente forma, en primer lugar abra el dicho programa y realice el proceso de análisis de la siguiente forma y deje las pestañas que se encuentran habilitadas y/o habilite usted dichas pestañas que le indico a continuación:

gif6

Repita usted de nuevo el mismo procedimiento aplicando lo indicado y siguiendo su manual que le he dejado junto al programa.

MUY IMPORTANTE:

No interrumpa, NO cancele usted todo el proceso de análisis ya que si no, no se eliminarán las infecciones y virus que se encuentren en su ordeandor.
Tenga paciencia ya que el proceso de análisis del dicho programa puede tardar bastante en finalizar.

Para poder enviarme el Informe y/o Reporte correctamente que le solicito acceda y abra la siguiente Url que le dejo a continuación y siga los pasos que se le indican:

Url: ¿Como Pegar Reportes en el Foro?

Quedo a la espera de su respuesta!

Minie1000k · 9 Noviembre, 2022 18:01

buenas tardes chicloi, como te acabo de comentar no tengo lo de opciones avanzadas debajo de analizar

Chicloi · 9 Noviembre, 2022 18:04

Buenas @Minie1000k con respecto a lo que usted comenta debe de realizar usted de nuevo el proceso de análisis con el mismo programa: MalwareBytes de la siguiente forma, en primer lugar abra el dicho programa y realice el proceso de análisis de la siguiente forma y deje las pestañas que se encuentran habilitadas y/o habilite usted dichas pestañas que le indico a continuación:

gif6

Repita usted de nuevo el mismo procedimiento aplicando lo indicado y siguiendo su manual que le he dejado junto al programa.

MUY IMPORTANTE:

No interrumpa, NO cancele usted todo el proceso de análisis ya que si no, no se eliminarán las infecciones y virus que se encuentren en su ordeandor.
Tenga paciencia ya que el proceso de análisis del dicho programa puede tardar bastante en finalizar.

Para poder enviarme el Informe y/o Reporte correctamente que le solicito acceda y abra la siguiente Url que le dejo a continuación y siga los pasos que se le indican:

Url: ¿Como Pegar Reportes en el Foro?

Quedo a la espera de su respuesta!

Minie1000k · 9 Noviembre, 2022 22:58

Mis disculpas, estaba siendo una inútil y en lugar de dar en el cuadrado le daba al botón analizar

bien, creo que ahora ya lo he hecho bien jeje me ha encontrado varias cosas:

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 9/11/22
Hora del análisis: 19:11
Archivo de registro: efd773a8-6059-11ed-b0b2-dcfe07d6254a.json

-Información del software-
Versión: 4.5.17.221
Versión de los componentes: 1.0.1806
Versión del paquete de actualización: 1.0.62066
Licencia: Prueba

-Información del sistema-
SO: Windows 10 (Build 19043.2251)
CPU: x64
Sistema de archivos: NTFS
Usuario: ANA\minie

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 1084493
Amenazas detectadas: 26
Amenazas en cuarentena: 26
Tiempo transcurrido: 4 hr, 34 min, 58 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 26
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\DRIVERS\WIN10_AMD64\REGISTRYDEFRAGBOOTTIME.EXE#3B6905CC12F26548, En cuarentena, 3613, 396386, 1.0.62066, , ame, , 11D30090D5AD55C215342253A20A637D, 5A3647DD4B987B992A978D5F43537596364CC25CA1E23B70D8125EEF97BF0CED
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\DRIVERS\WIN10_IA64\REGISTRYDEFRAGBOOTTIME.EXE#3B6905CC12F26548, En cuarentena, 3613, 396386, 1.0.62066, , ame, , D7DA161C66AAF6A8EB8E9CCB04D40738, 6F639D63A7638819BC5718D236B460BC4DB3D3C1A4571F94E21C6CB4E3A2C0C1
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\DRIVERS\WIN7_AMD64\REGISTRYDEFRAGBOOTTIME.EXE#3B6905CC12F26548, En cuarentena, 3613, 396386, 1.0.62066, , ame, , 674139E980D9DB3553424492E7851DFC, AE8D0ED36FF42478783853E40D5338E120DE2CD03C66D0A2BE7EB5833413EE33
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\DRIVERS\WIN7_IA64\REGISTRYDEFRAGBOOTTIME.EXE#3B6905CC12F26548, En cuarentena, 3613, 396386, 1.0.62066, , ame, , 753D116F6DC4174814268F0CDB3FADB7, 89B23921CE4E133642DE19437DF665B1A1025B55904BCDD575CF7AE1F543CF42
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\DRIVERS\WLH_X86\REGISTRYDEFRAGBOOTTIME.EXE#3B6905CC12F26548, En cuarentena, 3613, 396386, 1.0.62066, , ame, , C721C9B880CE7D018E2D55101B8D081F, 5423AECDCD2885E4EF056F99984ED47E84B303C9A5EEE9E91A627407D903CF9C
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\DRIVERS\WNET_X86\REGISTRYDEFRAGBOOTTIME.EXE#3B6905CC12F26548, En cuarentena, 3613, 396386, 1.0.62066, , ame, , 45497E2DFAEA78FEDED5FDDA306632C5, AC9CEE9E3C92E323422A5EE5FF23614618EDB49CB97FBF2B1236A74313C21A37
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\DRIVERS\WNET_AMD64\REGISTRYDEFRAGBOOTTIME.EXE#3B6905CC12F26548, En cuarentena, 3613, 396386, 1.0.62066, , ame, , 102F2411F387B8EECE5212664B0BF2F0, AEEEAF6E699105B1CCA6B666A80473E886DDFE19DF5717FDCD7C91935C047EE9
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\DATABASE\AUTOUPDATE.DAT#66BA31C6EF3CC7A9, En cuarentena, 3613, 396386, 1.0.62066, , ame, , 7C8EB534A0231A416707F5CB5032A888, A2D49368B7CA2A7C00B7E52E929CD572BBDF7EA8A7E18B3FF8BA8777AFA730DD
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\DRIVERS\WLH_AMD64\REGISTRYDEFRAGBOOTTIME.EXE#3B6905CC12F26548, En cuarentena, 3613, 396386, 1.0.62066, , ame, , 5B5E2EEE7C3065F3F2FF219FB4D83235, 28A282B3F3EEB40EC1C171DE88D84FCF6179EDDA1A137D35442E356E723A6D54
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\DRIVERS\WXP_AMD64\REGISTRYDEFRAGBOOTTIME.EXE#3B6905CC12F26548, En cuarentena, 3613, 396386, 1.0.62066, , ame, , CC5DBA8D42AAC2EE3E0AD53CB2B335B2, 917FA079C352C5AF603ADE9EC71DEBE56A923D599E4F4692D4281062B2B75D8A
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\DRIVERS\WIN10_X86\REGISTRYDEFRAGBOOTTIME.EXE#3B6905CC12F26548, En cuarentena, 3613, 396386, 1.0.62066, , ame, , 81407D7D1E124DA68B9D09AE98AA90AC, 0154122780D6D213EB375746A05238C16FBEC9C7A4105BD82F5ADA29E248E374
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\DRIVERS\WIN7_X86\REGISTRYDEFRAGBOOTTIME.EXE#3B6905CC12F26548, En cuarentena, 3613, 396386, 1.0.62066, , ame, , 09E3BFE662D59A2E2BD34E85FEDE0696, 26DBE6862D36BBCFF78E9EA405DA71CF2879D3A2875920E19627CB19E6F5704B
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\DRIVERS\WXP_X86\REGISTRYDEFRAGBOOTTIME.EXE#3B6905CC12F26548, En cuarentena, 3613, 396386, 1.0.62066, , ame, , EA8972A53E85EBA8C03F0CAD10E69427, 94DDA1FB8EF57B0F3A104C670957B9C87FBB41127814C86309CE9FC5A1206838
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\AUTOUPDATE.EXE#D9811C24F0CBD9C6, En cuarentena, 3613, 396386, 1.0.62066, , ame, , 3BF32D00EACC2D9C79C173A175F4A104, AB1D657DDE5267D6130F52E240BC9E7D016FD72CE420906B9D315D84C27C3AD9
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\HARDWARELIB.DLL#B8032EBEDD3CC15B, En cuarentena, 3613, 396386, 1.0.62066, , ame, , C534CD2EF9DA6D3A50C27DAD7A188A04, 040D71DA31DAE5B78F3E29149962F79D4CF53CF9A88A6E82D94A3F65CBEFB09B
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\ASCINIT.EXE#BA4A7D830EAFD9FB, En cuarentena, 3613, 396386, 1.0.62066, , ame, , 0C58E8F1D591453C58ECC200DE70AC78, CF89337797BF14762BC83B3622CFA5A7F0BF6B45FB2D2D273FBB3D9BD017266D
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\ASC.EXE#BCA89C6CF0C4E245, En cuarentena, 3613, 396386, 1.0.62066, , ame, , 47F15AA18D46B197A36AEE2DB5AA9CF1, CC976C9360D0DAAB21212DF590E78B56CDE5DAE2C9496FC2B9979346B3C6B33D
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\ASCTRAY.EXE#5995F484B54071EE, En cuarentena, 3613, 396386, 1.0.62066, , ame, , 21A5506DDCDEDFD128F065C8E645BE6F, 89E7F715E5A118E899D094CC2BA3053286F23C899FAC00DC406DE5DD5EE395D4
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\DISKDEFRAG.EXE#1A06B4DD0C41DF1C, En cuarentena, 3613, 396386, 1.0.62066, , ame, , F98A4521A2D99476B50FA4AEB71CD15D, 65D20649D14AF3E6025765B5D0436C5396EDD430BF155CBF8AD0B1483A7671F4
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\ASCSERVICE.EXE#23D6F3E4E85A1051, En cuarentena, 3613, 396386, 1.0.62066, , ame, , 33E6ADC510F01DA48A3CCE9CE9EB0175, 3A8F05AE6536EC43CE86A3745B2A3C4B32573CEE714C6B38F1241E98BE36CA82
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\JUMPLISTDLL.DLL#3CE0A2571D886FA6, En cuarentena, 3613, 396386, 1.0.62066, , ame, , BAAC170530867403FD7A707B7C5EDC91, CBB58ABFB9D42F96339B6EBA6E13499C52820AEAEF3B97565225248F9374AE08
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\FEEDBACK.EXE#878733177CD8B111, En cuarentena, 3613, 396386, 1.0.62066, , ame, , 57DB648F0B6628F078832DF5D1A2CCE0, 600E3FB4FEFBB4102B3F209911DD87458A14773356BC25A04B27A83A25304CD7
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\REMINDER.EXE#204C51BABEFD769F, En cuarentena, 3613, 396386, 1.0.62066, , ame, , 11F8C43034BB92F3D6E41D8FC1A577A5, 182F7FBDACFED70E4C76CB3351189CDF251A9229C02DF987F3C9AE1BA736E923
PUP.Optional.AdvancedSystemCare, C:\ADWCLEANER\QUARANTINE\V1\20221108.102740\12\ADVANCED SYSTEMCARE\SCANNER.DLL#BF51FCA8AB299979, En cuarentena, 3613, 396386, 1.0.62066, , ame, , A6A352B3C0E00D951542DA24D2EDAA60, 7DE43BE3BF880D7E2B8023EA749CB454B25EEFA34FEAA442032C717BC891C727
Malware.AI.2146234461, C:\USERS\MINIE\DOWNLOADS\JUEGOS\BUS SIMULATOR 18-CRACKED-SKIDROWCRACKED.COM\BUS SIMULATOR 18-CRACKED_PROTECTED.ZIP, En cuarentena, 1000000, 2146234461, 1.0.62066, 324EC21822B7AB667FECF05D, dds, 02028364, AD274B85975BFA7262937670EE3030AC, 41B6E140A01DA91EF79826EC56B3759F62DBFF2756A88A0911D718CB06B72A41
Malware.AI.2161584580, C:\USERS\MINIE\DOWNLOADS\JUEGOS\SCANIA.TRUCK.DRIVING.SIMULATOR.V1.5.0.INCL.KEYGEN-THETA\SCANIA.TRUCK.DRIVING.SIMULATOR.V1.5.0.INCL.KEYGEN-THETA\STDS KEYGEN.EXE, En cuarentena, 1000000, -2133382716, 1.0.62066, 667976F5696E8FE180D729C4, dds, 02028364, 43CFB39CFBF31333A6827312B1BC537B, 9E438702DC370A81666BA892AE140A3287054A58E1EC7F2006E9FF77F664A4BD

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

en este momento aun me redirige a la página webhp

saludos y perdón de nuevo

Chicloi · 9 Noviembre, 2022 23:08

Buenas @Minie1000k, acabo de revisar el Informe del programa: MalwareBytes que usted me ha enviado y usted ha realizado correctamente el procedimiento y el programa ha realizado correctamente su función y ha eliminado las infecciones que ha encontrado en su ordenador.

En respuesta a su pregunta @Minie1000k, no se preocupe que el problema será resuelto pero debe de entender que todo tiene un procedimiento a seguir y esto sólo acaba de empezar. No se preocupe que el problema de su ordenador será resuelto.

Sigamos! Esto sólo acaba de empezar!

Chicloi · 9 Noviembre, 2022 23:25

Realice los siguientes pasos:

IMPORTANTE:

PASALE CADA PROGRAMA POR SEPARADO Y HASTA QUE NO ACABE EL PRIMER PROGRAMA DE ANALIZAR POR COMPLETO, SIGUIENDO LAS INDICACIONES DADAS Y SU: MANUAL QUE LE DEJO JUNTO AL PROGRAMA, NO LE PASE EL SIGUIENTE Y ASÍ CON EL RESTO DE PROGRAMA.

QUE SU ORDENADOR NO SE PONGA EN ESTADO DE SUSPENSIÓN DURANTE TODO EL PROCESO DE ANALISIS QUE SE LE VAN A REALIZAR CON LOS DIFERENTES PROGRAMAS QUE SE LE INDIQUEN EN ESTE FORO, ES DECIR, QUE SU ORDENADOR NO SE APAGUE LA PANTALLA YA QUE PODRÍA INTERFERIR EN EL PROCESO DE ANALISIS Y NO ELIMINARSE CORRECTAMENTE LAS INFECCIONES Y VIRUS QUE ENCUENTRE.

SI ALGÚN PROGRAMA DE LOS QUE SE LE INDIQUEN EN ESTE FORO LE PIDE REINICIAR PROCEDES! PERO SÓLO SI SE LO SOLICITA EL DICHO PROGRAMA.

Una vez aclarado todo esto, realice usted lo siguiente:

(Mantén conectados todos tus dispositivos externos que tengas como: USBs, discos duros externos, etc)

Por favor, descarga todo el software de los enlaces que pongo/de sus respectivos manuales.

Ahora ejecutarás una serie de herramientas respetando el orden los pasos con todos los programas cerrados incluidos los navegadores.

Conectas todos tus dispositivos externos (todos los discos duros externos que tengas, así como todas las USB que tengas y discos duros externos si también tienes.

Realiza los pasos que te pongo a continuación, sin cambiar el orden y síguelos al pie de la letra:

Descarga, Instala, y ejecuta: Eset Online Scaner. Aquí le dejo la Url de Descarga del: Eset Online Scaner, para que sepa cómo descargar e instalar el programa correctamente: Click aquí: Eset Online Scaner. Aquí le dejo su Manual del: Eset Online Scaner, para que sepa cómo utilizar el programa y configurarlo correctamente: Click aquí: Manual de Eset Online Scaner. (IMPORTANTE: Elimine TODO lo que encuentre! y NO restaure NADA).

MUY IMPORTANTE:

No interrumpa, NO cancele usted todo el proceso de análisis ya que si no, no se eliminarán las infecciones y virus que se encuentren en su ordeandor.
Tenga paciencia ya que el proceso de análisis del dicho programa puede tardar bastante en finalizar.

Para poder enviarme el Informe y/o Reporte correctamente que le solicito acceda y abra la siguiente Url que le dejo a continuación y siga los pasos que se le indican:

Url: ¿Como Pegar Reportes en el Foro?

Quedo a la espera de su respuesta!

Minie1000k · 9 Noviembre, 2022 23:33

ese programa tarda mas de 8 horas en pasarse en mi pc lo dejaré por la noche y mañana pongo el informe.

gracias.

Chicloi · 9 Noviembre, 2022 23:44

Correcto! Ya que el dicho programa analiza todo su ordenador en busca de infecciones y virus en su ordenador.

MUY IMPORTANTE A TENER EN CUENTA:

Que su ordenador NO se ponga en ESTADO DE SUSPENSIÓN AUTOMÁTICAMENTE ya que se interrumpe el dicho proceso de análisis y el dicho programa NO ELIMINARÁ LAS INFECCIONES Y VIRUS QUE ENCUENTE EN SU ORDENADOR y para ello debe de poner su ordenador que no se le apague la pantalla!.

Siga su Manual que le he dejado JUNTO AL PROGRAMA y SÍGALO COMO SE LE INDICA y NO RESTAURE NADA Y ELIMINE TODO lo que encuentre!

No interrumpa, NO cancele usted todo el proceso de análisis ya que si no, no se eliminarán las infecciones y virus que se encuentren en su ordeandor.

Tenga paciencia ya que el proceso de análisis del dicho programa puede tardar bastante en finalizar.

Para poder enviarme el Informe y/o Reporte correctamente que le solicito acceda y abra la siguiente Url que le dejo a continuación y siga los pasos que se le indican:

Url: ¿Como Pegar Reportes en el Foro?

Quedo a la espera de su respuesta!

Minie1000k · 10 Noviembre, 2022 09:49

hola chicloi,

el esset online no me ha encontrado nada. Con esta es ya la tercera vez que lo paso sin que encuentre nada, una en modo seguro. en el informe solo ponía esto:

10/11/2022 10:44:00
Archivos analizados: 1203139
Archivos detectados: 0
Archivos desinfectados: 0
Tiempo total de análisis: 08:07:12
Estado del análisis: Finalizado

saludos

Chicloi · 10 Noviembre, 2022 15:50

Realice los siguientes pasos:

IMPORTANTE:

PASALE CADA PROGRAMA POR SEPARADO Y HASTA QUE NO ACABE EL PRIMER PROGRAMA DE ANALIZAR POR COMPLETO, SIGUIENDO LAS INDICACIONES DADAS, NO LE PASE EL SIGUIENTE Y ASÍ CON EL RESTO DE PROGRAMAS.

DURANTE TODO EL PROCESO DE DESINFECCIÓN DE SU ORDENADOR, QUE NO SE APAGUE LA PANTALLA, ES DECIR, QUE SU PANTALLA NO SE PONGA EN ESTADO DE SUSPENSION YA QUE PUEDE INTERRUMPIRSE EL PROCESO DE DESINFECCIÓN DE SU ORDENADOR Y NO ELIMINAR LAS AMENAZAS E INFECCIONES QUE ENCUENTRE.

SI ALGUNO DE LOS PROGRAMA DE LOS QUE SE LE INDIQUE EN ESTE FORO, UNA VEZ FINALIZADO EL PROCESO DE ANALISIS, LE INDICA QUE DEBE REINICIAR! PUES REINICIE, PERO SÓLO SI SE LO INDICA DICHO PROGRAMA.

Ahora ejecutarás una serie de herramientas respetando el orden los pasos con todos los programas cerrados incluidos los navegadores.

Descargue el programa de la siguiente Url: Le dejo “2 Url de Descarga” por si uno no le funciona el proceso de Instalación pueda probar con la segunda Url de Descarga:

Url descarga 1: RogueKiller x64 Bits

Url descarga 2: RogueKiller x82 Bits

Aquí le dejo su manual del: RogueKiller para que sepas cómo utilizarlo y configurarlo correctamente: Siga el siguiente tutorial que le indico a continuación:

Abra el programa: RogueKiller que ha descargado.

Clikea en la pestaña que pone: Analizar., click en donde pone: Análisis Completo (Full Scan). Nota: Si NO le deja realizar un Análisis Personalizado realice un Análisis Análisis Completo (Full Scan) (Tal y cómo se muestra en la imagen):

Automáticamente empezará el Proceso de Análisis en busca de Virus e Infecciones dejar que analice por completo y NO interrumpir el programa hasta que finalice en su totalidad. Finalizado el Proceso de Análisis por completo clickea en la pestaña que pone: Resultados: (Proceso tal y como se indica en la siguiente pantalla):

Una vez finalizado el Proceso de Análisis por completo, si encuentra AMENAZAS e INFECCIONES saldrá una pantalla similar a esta, clicka en la pestaña que pone: Resultados para poder eliminar dichas INFECCIONES. (Tal y como se muestra en esta pantalla):

Si le sale una pantalla similar a esta significa que el programa ha ELIMINADO con éxito TODAS las AMENAZAS e INFECCIONES de su ordenador. Clickea en la pestaña que pone: Resultados. (Tal y cómo se indica en esta página):

Para ELIMINAR las AMENAZAS e INFECCIONES clickea en la pestaña que pone: Eliminación. (Tal y como se muestra en esta pantalla):

Le aparecerá una pantalla similar a esta, dejar TODAS las opciones marcadas que te salgan a ti. Para ELIMINAR todas las INFECCIONES clikea en la pestaña que pone: Finalizar. (Tal y cómo se muestra en la pantalla):

Para enviarme el Informe y/o Reporte que ha generado el programa cuando haya finalizado por completo de Analizar siga estos pasos que se reflejan a continuación:

Para poder enviarme el Informe y/o Reporte correctamente que se le solicito abra y acceda a la siguiente Url que le dejo a continuación y siga los pasos que se le indican:

Url: ¿Como Pegar Reportes en el Foro?

Quedo a la espera de su respuesta!

Minie1000k · 10 Noviembre, 2022 19:10

hola chicloi,

no estoy segura si querias el informe del scan o de la eliminación, dejo los 2. Me encontró un programa malicioso.

Program            : RogueKiller Anti-Malware
Version            : 15.6.2.0
x64                : Yes
Program Date       : Oct 10 2022
Location           : C:\Users\minie\Desktop\RogueKiller_portable64.exe
Premium            : No
Company            : Adlice Software
Website            : https://www.adlice.com/
Contact            : https://adlice.com/contact/
Website            : https://adlice.com/download/roguekiller/
Operating System   : Windows 10 (10.0.19043) 64-bit
64-bit OS          : Yes
Startup            : 0
WindowsPE          : No
User               : minie
User is Admin      : Yes
Date               : 2022/11/10 18:50:09
Type               : Scan
Aborted            : No
Scan Mode          : Standard
Duration           : 8916
Found items        : 1
Total scanned      : 708073
Signatures Version : 20221107_130612
Truesight Driver   : Yes
Updates Count      : 6

************************* Warnings *************************
(130:1) C:\Users\minie\AppData\Local\SysHashTable, LONG_FOLDER_SCAN
  [+] path    : C:\Users\minie\AppData\Local\SysHashTable
  [+] message : LONG_FOLDER_SCAN
  [+] int1    : 130
  [+] int2    : 1


************************* Updates *************************
CCleaner (64-bit), version 6.01
  [+] Available Version        : 6.05
  [+] Size                     : 20,2 MB
  [+] Wow6432                  : No
  [+] Portable                 : No
  [+] update_location          : C:\Program Files\CCleaner

VLC media player (64-bit), version 3.0.14
  [+] Available Version        : 3.0.17.4
  [+] Wow6432                  : No
  [+] Portable                 : No
  [+] update_location          : C:\Program Files\VideoLAN\VLC

WinRAR 5.40 (64-bit) (64-bit), version 5.40.0
  [+] Available Version        : 6.11
  [+] Size                     : 6,15 MB
  [+] Wow6432                  : No
  [+] Portable                 : No
  [+] update_location          : C:\Program Files\WinRAR\

HandBrake 1.0.7 (32-bit), version 1.0.7
  [+] Available Version        : 1.5.1
  [+] Wow6432                  : Yes
  [+] Portable                 : No

CDBurnerXP (32-bit), version 4.5.8.6795
  [+] Available Version        : 4.5.8.7128
  [+] Size                     : 13,1 MB
  [+] Wow6432                  : Yes
  [+] Portable                 : No
  [+] update_location          : C:\Program Files (x86)\CDBurnerXP\

µTorrent (64-bit), version 3.5.5.46096
  [+] Available Version        : 3.5.5.46200
  [+] Wow6432                  : No
  [+] Portable                 : No
  [+] update_location          : C:\Users\minie\AppData\Roaming\uTorrent


************************* Processes *************************

************************* Modules *************************

************************* Services *************************

************************* Scheduled Tasks *************************

************************* Registry *************************

************************* WMI *************************

************************* Hosts File *************************
is_too_big      : No
hosts_file_path : C:\Windows\System32\drivers\etc\hosts


************************* Filesystem *************************
[Adw.Optimizer (Malicioso)] (folder) DiskOptimizer -- C:\ProgramData\DiskOptimizer -> Encontrado

************************* Web Browsers *************************

************************* Antirootkit *************************
-----------------------------------------------------------------------------------------------------------------------

Program            : RogueKiller Anti-Malware
Version            : 15.6.2.0
x64                : Yes
Program Date       : Oct 10 2022
Location           : C:\Users\minie\Desktop\RogueKiller_portable64.exe
Premium            : No
Company            : Adlice Software
Website            : https://www.adlice.com/
Contact            : https://adlice.com/contact/
Website            : https://adlice.com/download/roguekiller/
Operating System   : Windows 10 (10.0.19043) 64-bit
64-bit OS          : Yes
Startup            : 0
WindowsPE          : No
User               : minie
User is Admin      : Yes
Date               : 2022/11/10 18:50:09
Type               : Scan
Aborted            : No
Scan Mode          : Standard
Duration           : 8916
Found items        : 1
Total scanned      : 708073
Signatures Version : 20221107_130612
Truesight Driver   : Yes
Updates Count      : 6

************************* Warnings *************************
(130:1) C:\Users\minie\AppData\Local\SysHashTable, LONG_FOLDER_SCAN
  [+] path    : C:\Users\minie\AppData\Local\SysHashTable
  [+] message : LONG_FOLDER_SCAN
  [+] int1    : 130
  [+] int2    : 1


************************* Updates *************************
CCleaner (64-bit), version 6.01
  [+] Available Version        : 6.05
  [+] Size                     : 20,2 MB
  [+] Wow6432                  : No
  [+] Portable                 : No
  [+] update_location          : C:\Program Files\CCleaner

VLC media player (64-bit), version 3.0.14
  [+] Available Version        : 3.0.17.4
  [+] Wow6432                  : No
  [+] Portable                 : No
  [+] update_location          : C:\Program Files\VideoLAN\VLC

WinRAR 5.40 (64-bit) (64-bit), version 5.40.0
  [+] Available Version        : 6.11
  [+] Size                     : 6,15 MB
  [+] Wow6432                  : No
  [+] Portable                 : No
  [+] update_location          : C:\Program Files\WinRAR\

HandBrake 1.0.7 (32-bit), version 1.0.7
  [+] Available Version        : 1.5.1
  [+] Wow6432                  : Yes
  [+] Portable                 : No

CDBurnerXP (32-bit), version 4.5.8.6795
  [+] Available Version        : 4.5.8.7128
  [+] Size                     : 13,1 MB
  [+] Wow6432                  : Yes
  [+] Portable                 : No
  [+] update_location          : C:\Program Files (x86)\CDBurnerXP\

µTorrent (64-bit), version 3.5.5.46096
  [+] Available Version        : 3.5.5.46200
  [+] Wow6432                  : No
  [+] Portable                 : No
  [+] update_location          : C:\Users\minie\AppData\Roaming\uTorrent


************************* Processes *************************

************************* Modules *************************

************************* Services *************************

************************* Scheduled Tasks *************************

************************* Registry *************************

************************* WMI *************************

************************* Hosts File *************************
is_too_big      : No
hosts_file_path : C:\Windows\System32\drivers\etc\hosts


************************* Filesystem *************************
[Adw.Optimizer (Malicioso)] (folder) DiskOptimizer -- C:\ProgramData\DiskOptimizer -> Encontrado

************************* Web Browsers *************************

************************* Antirootkit *************************

saludos

Minie1000k · 10 Noviembre, 2022 19:14

lo he pegado mal jiji el de la eliminacion

Program            : RogueKiller Anti-Malware
Version            : 15.6.2.0
x64                : Yes
Program Date       : Oct 10 2022
Location           : C:\Users\minie\Desktop\RogueKiller_portable64.exe
Premium            : No
Company            : Adlice Software
Website            : https://www.adlice.com/
Contact            : https://adlice.com/contact/
Website            : https://adlice.com/download/roguekiller/
Operating System   : Windows 10 (10.0.19043) 64-bit
64-bit OS          : Yes
Startup            : 0
WindowsPE          : No
User               : minie
User is Admin      : Yes
Date               : 2022/11/10 18:57:38
Type               : Removal
Aborted            : No
Scan Mode          : Standard
Duration           : 8916
Found items        : 1
Total scanned      : 708073
Signatures Version : 20221107_130612
Truesight Driver   : Yes
Updates Count      : 6

************************* Warnings *************************
(130:1) C:\Users\minie\AppData\Local\SysHashTable, LONG_FOLDER_SCAN
  [+] path    : C:\Users\minie\AppData\Local\SysHashTable
  [+] message : LONG_FOLDER_SCAN
  [+] int1    : 130
  [+] int2    : 1


************************* Removal *************************
[Adw.Optimizer (Malicioso)] DiskOptimizer -- %programdata%\DiskOptimizer -> Borrado
  [+] scan_what       : 1
  [+] vendors         : Adw.Optimizer
  [+] Name            : DiskOptimizer
  [+] value           : %programdata%\DiskOptimizer
  [+] Type            : File/Folder
  [+] file_vtscore    : 0
  [+] file_vttotal    : 0
  [+] is_malicious    : Yes
  [+] detection_level : 2
  [+] id              : 0
  [+] status          : 3
  [+] status_str      : Borrado
  [+] removed         : Yes
  [+] status_choice   : 2
  [+] malpe_score     : 0

Chicloi · 10 Noviembre, 2022 19:36

En respuesta a su pregunta @Minie1000k el Informe que usted me acaba de enviar está correcto y usted ha realizado correctamente su función y el programa ha eliminado la infección correctamente que ha encontrado en su ordenador.

Ahora, Realice estos pasos que le indico a continuación:

IMPORTANTE:

SIGA LAS INDICACIONES QUE SE LE INDIQUEN EN ESTE FORO JUNTO CON EL MANUAL QUE LE HE DEJADO JUNTO AL PROGRAMA .

QUE SU ORDENADOR NO SE PONGA EN ESTADO DE SUSPENSIÓN DURANTE TODO EL PROCESO DE ANALISIS QUE SE LE VAN A REALIZAR CON LOS DIFERENTES PROGRAMAS QUE SE LE INDIQUEN EN ESTE FORO, ES DECIR, QUE SU ORDENADOR NO SE APAGUE LA PANTALLA YA QUE PODRÍA INTERFERIR EN EL PROCESO DE ANALISIS Y NO ELIMINARSE CORRECTAMENTE LAS INFECCIONES Y VIRUS QUE ENCUENTRE.

SI DICHO PROGRAMA LE PIDE REINICIAR PROCEDES! PERO SÓLO SI SE LO SOLICITA DICHO PROGRAMA.

Realice los siguientes pasos:

Una vez aclarado todo esto, realice lo siguiente:

(Mantén conectados todos tus dispositivos externos que tengas como: USBs, discos duros externos, etc)

Por favor, descarga todo el software de los enlaces que pongo/de sus respectivos manuales.

Ahora ejecutarás una serie de herramientas respetando el orden los pasos con todos los programas cerrados incluidos los navegadores.

Conectas todos tus dispositivos externos (todos los discos duros externos que tengas, así como todas las USB que tengas y discos duros externos si también tienes.

Realiza los pasos que te pongo a continuación, sin cambiar el orden y síguelos al pie de la letra:

Descarga, Instala, y ejecuta: Dr.Web Cureit!. Aquí te dejo la Url de Descarga del: Dr.Web Cureit!, para que sepa cómo instalarlo y descargarlo correctamente: Click aquí: Dr.Web Cureit!. Aquí te dejo su Manual del: Dr.Web Cureit!, para que sepa cómo utilizar el programa y configurarlo correctamente: Click aquí: Manual del: Dr.Web Cureit!. (Elimine TODO lo que encuentre! y NO restaure NADA).

P.D: Para poder enviarme el Informe que genera el: Dr.Web Cureit!, realice usted el siguiente procedimiento que se le indica a continuación:

Para poder enviarme el Informe y/o Reporte correctamente que le solicito acceda y abra usted la siguiente Url que le dejo a continuación y siga los pasos que se le indican:

Url: ¿Como Pegar Reportes en el Foro?

MUY IMPORTANTE A TENER EN CUENTA:

Que su ordenador NO se ponga en ESTADO DE SUSPENSIÓN AUTOMÁTICAMENTE ya que se interrumpe el dicho proceso de análisis y el dicho programa NO ELIMINARÁ LAS INFECCIONES Y VIRUS QUE ENCUENTE EN SU ORDENADOR y para ello debe de poner su ordenador que no se le apague la pantalla!.

Siga su Manual que le he dejado JUNTO AL PROGRAMA y SÍGALO COMO SE LE INDICA y NO RESTAURE NADA Y ELIMINE TODO lo que encuentre!

No interrumpa, NO cancele usted todo el proceso de análisis ya que si no, no se eliminarán las infecciones y virus que se encuentren en su ordeandor.

Tenga paciencia ya que el proceso de análisis del dicho programa puede tardar bastante en finalizar.

Para poder enviarme el Informe y/o Reporte correctamente que le solicito acceda y abra la siguiente Url que le dejo a continuación y siga los pasos que se le indican:

Url: ¿Como Pegar Reportes en el Foro?

Quedo a la espera de su respuesta!

Minie1000k · 10 Noviembre, 2022 22:23

Bueno, pues después de pasar este programa, he ido a chrome, para venir aqui y no se ejecutaba, pienso que es porque modificó el archivo hosts, no sé. y he tenido que reiniciar para poder ejecutar el chrome.

quería preguntarte, este programa me ha detectado como malicioso el programa iobituninstaller, ese programa lo descargué yo a proposito de su pagina oficial. ¿Me lo detecta como malo, porque se ha infectado, por el tipo de programa que es, o porque realmente es malicioso? hace bastante que lo tengo instalado y no me ha dado problemas.

aqui dejo el log

Total 36012211390 bytes in 44264 files scanned (46854 objects)
Total 44048 files (46486 objects) are clean
Total 9 files are infected
Total 1 file are suspicious
Total 358 files are raised error condition
Scan time is 00:14:23.313

-----------------------------------------------------------------------------
Start curing
-----------------------------------------------------------------------------

C:\program files (x86)\iobit\iobit uninstaller\uninstallpromote.exe - quarantined - 23669 ms
C:\program files (x86)\iobit\iobit uninstaller\iuservice.exe - quarantined - 9319 ms
C:\program files (x86)\iobit\iobit uninstaller\iobituninstaler.exe - quarantined - 10033 ms
C:\program files (x86)\iobit\iobit uninstaller\iumenuright.dll - quarantined - 9757 ms
C:\program files (x86)\iobit\iobit uninstaller\uninstallexplorer.dll - quarantined - 9546 ms
C:\program files (x86)\iobit\iobit uninstaller\unins000.exe - quarantined - 9530 ms
C:\program files (x86)\iobit\iobit uninstaller\autoupdate.exe - quarantined - 9631 ms
C:\program files (x86)\iobit\iobit uninstaller\iobitdownloader.exe - quarantined - 9546 ms
C:\program files (x86)\iobit\iobit uninstaller\pub\brdspm.exe - quarantined - 9501 ms
C:\WINDOWS\system32\drivers\etc\hosts - cured - 25825 ms

Total 36012211390 bytes in 44264 files scanned (46854 objects)
Total 44048 files (46486 objects) are clean
Total 9 files are infected
Total 1 file are suspicious
Total 10 files are neutralized
Total 358 files are raised error condition
Scan time is 00:14:23.313

gracias