Trojan:MSIL/Anagra.R!MTB ayuda pls

Jose_Rosario · 16 Agosto, 2023 23:02

Hola! recientemente intente instalar photoshop pirateado y bueno ya deben imaginarse como va la cosa, anteriormente tambien lo habia hecho, tengo esta pc desde hace unos 4 años y probablemente ya tenia virus en la pc pero no me daba cuenta, antes podia pensar que los problemas eran de la ram o el disco duro ya que en el adm de tareas siempre estaban al 100%, pero ahora que tengo un poco mas de exp me doy cuenta que no, hago este foro ya habiendo leido los anteriores foros porque he visto que mas personas han tenido este problema.

el problema inicio cuando escanee con windows defender y me tiro que tenia un virus

luego cuando intente solucionarlo me dijo que la correccion fue incompleta y que es posible que la amenaza o aplicacion no se corrija por completo

eso fue ya hace dos dias, intente eliminarlo pero ya ven el mensaje que dejo, que quizas no se corrigiera por completo.

luego de eso me puse a escanear en mi pc y encontre que habia muchos .exe en mis carpeta del dico C que no eran usados por mi, empece a investigar y me di cuenta que muchos pertenecian a un virus minero que consumia recursos desde mi computador y asi, luego vi que en otro post sobre este mismo tema le pidieron a otra usuaria que descargara malwarebytes, asi lo hice y analice la maquina y me tiro todo esto :

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 14/8/23
Hora del análisis: 19:28
Archivo de registro: 469166a6-3afa-11ee-885b-000000000000.json

-Información del software-
Versión: 4.5.34.275
Versión de los componentes: 1.0.2102
Versión del paquete de actualización: 1.0.74039
Licencia: Prueba

-Información del sistema-
SO: Windows 10 (Build 19045.3324)
CPU: x64
Sistema de archivos: NTFS
Usuario: LAPTOP-QCF6LP34\Jose Rosario

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 1493289
Amenazas detectadas: 88
Amenazas en cuarentena: 88
Tiempo transcurrido: 5 hr, 10 min, 42 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Desactivado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 27
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\AntiMalwareServiceExecutable, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{3A647FE9-1241-4DCA-BA4D-BB6AF944E9AD}, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{3A647FE9-1241-4DCA-BA4D-BB6AF944E9AD}, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\dllhost, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{14E0ACE6-35A9-443C-B230-1256BD66B185}, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{14E0ACE6-35A9-443C-B230-1256BD66B185}, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\MicrosoftEdgeUpd, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{5A793E4C-EBB3-4718-9250-8DE57E8DD6F2}, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{5A793E4C-EBB3-4718-9250-8DE57E8DD6F2}, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\NvStray, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{F8FB892E-86BE-4240-AEA3-8E192AA05981}, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{F8FB892E-86BE-4240-AEA3-8E192AA05981}, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\OneDriveService, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{6969E789-0560-4E06-A973-470AA984A5AC}, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{6969E789-0560-4E06-A973-470AA984A5AC}, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\WindowsDefender, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{E63E9158-DE4F-4DA2-95B8-F205425EECA9}, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{E63E9158-DE4F-4DA2-95B8-F205425EECA9}, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\WmiPrvSE, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{C9B55125-FF30-4474-8963-F64BCFCD5112}, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{C9B55125-FF30-4474-8963-F64BCFCD5112}, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\SecurityHealthSystray, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{72F70CCB-0734-4A42-AB64-B5B92E340731}, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{72F70CCB-0734-4A42-AB64-B5B92E340731}, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ActivationRule, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{62364C70-6B96-471B-B2C1-42B9C8C6C758}, En cuarentena, 9766, 1082384, , , , , , 
Trojan.Tasker, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\PLAIN\{62364C70-6B96-471B-B2C1-42B9C8C6C758}, En cuarentena, 9766, 1082384, , , , , , 

Valor del registro: 6
PUP.Optional.AdvancedSystemCare, HKU\S-1-5-21-2508324400-1432549336-1454998386-1009\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|10, En cuarentena, 5669, 580515, 1.0.74039, , ame, , , 
PUP.Optional.AdvancedSystemCare, HKU\S-1-5-21-2508324400-1432549336-1454998386-1009\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|11, En cuarentena, 5669, 580515, 1.0.74039, , ame, , , 
PUP.Optional.AdvancedSystemCare, HKU\S-1-5-21-2508324400-1432549336-1454998386-1009\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|12, En cuarentena, 5669, 580515, 1.0.74039, , ame, , , 
PUP.Optional.AdvancedSystemCare, HKU\S-1-5-21-2508324400-1432549336-1454998386-1009\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|13, En cuarentena, 5669, 580515, 1.0.74039, , ame, , , 
PUP.Optional.AdvancedSystemCare, HKU\S-1-5-21-2508324400-1432549336-1454998386-1009\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|98, En cuarentena, 5669, 580515, 1.0.74039, , ame, , , 
PUP.Optional.AdvancedSystemCare, HKU\S-1-5-21-2508324400-1432549336-1454998386-1009\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UFH\SHC|99, En cuarentena, 5669, 580515, 1.0.74039, , ame, , , 

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 11
RiskWare.Agent.E, C:\ProgramData\Dllhost\winSecurityHealthStray, En cuarentena, 6018, 1086311, , , , , , 
RiskWare.Agent.E, C:\ProgramData\Dllhost\RuntimeBrokerLogs, En cuarentena, 6018, 1086311, , , , , , 
RiskWare.Agent.E, C:\ProgramData\Dllhost\datafiles, En cuarentena, 6018, 1086311, , , , , , 
RiskWare.Agent.E, C:\ProgramData\Dllhost\bin, En cuarentena, 6018, 1086311, , , , , , 
RiskWare.Agent.E, C:\ProgramData\Dllhost\tmp, En cuarentena, 6018, 1086311, , , , , , 
RiskWare.Agent.E, C:\PROGRAMDATA\DLLHOST, En cuarentena, 6018, 1086311, 1.0.74039, , ame, , , 
RiskWare.Agent.E, C:\ProgramData\HostData\winSecurityHealthStray, En cuarentena, 6018, 1086312, , , , , , 
RiskWare.Agent.E, C:\ProgramData\HostData\RuntimeBrokerLogs, En cuarentena, 6018, 1086312, , , , , , 
RiskWare.Agent.E, C:\ProgramData\HostData\datafiles, En cuarentena, 6018, 1086312, , , , , , 
RiskWare.Agent.E, C:\ProgramData\HostData\tmp, En cuarentena, 6018, 1086312, , , , , , 
RiskWare.Agent.E, C:\PROGRAMDATA\HOSTDATA, En cuarentena, 6018, 1086312, 1.0.74039, , ame, , , 

Archivo: 44
Trojan.Tasker, C:\WINDOWS\SYSTEM32\TASKS\AntiMalwareServiceExecutable, En cuarentena, 9766, 1082384, 1.0.74039, , ame, , 86FCC7CB456834E7B38944F2E18FEE48, BC3C7EBEB415A7EB7F8E0AC9AE40865AD98718DA6789C8727F024E9F5CBF6BE2
Trojan.Tasker, C:\WINDOWS\SYSTEM32\TASKS\dllhost, En cuarentena, 9766, 1082384, 1.0.74039, , ame, , F1499801F1EA50C8214D38018ABE41EC, 21CC135B1F404E2F45F97E46267F1B0AD4ABBF102E9522DFB3DBBD780C53CC19
Trojan.Tasker, C:\WINDOWS\SYSTEM32\TASKS\MicrosoftEdgeUpd, En cuarentena, 9766, 1082384, 1.0.74039, , ame, , 03F90E0414F3747AF9CA370C12A20361, B3654A7A4C9CB082D2357E7F8F2581A4958396945FA52D1546F6ED35B55AC4A4
Trojan.Tasker, C:\WINDOWS\SYSTEM32\TASKS\NvStray, En cuarentena, 9766, 1082384, 1.0.74039, , ame, , FA9D2964B2CFA7181A010BE2D713BB2F, 31F457ADC7265C22DF69B519B08F8A4400D8843AFEC1376291CEFB42D8B43D25
Trojan.Tasker, C:\WINDOWS\SYSTEM32\TASKS\OneDriveService, En cuarentena, 9766, 1082384, 1.0.74039, , ame, , 892CF770D61014FBD6D079D51BB6FA5F, F45E8E5618F221A5756CCC4A36D62A98C7F7CCBAD0F686CFDA51B46D8007FE47
Trojan.Tasker, C:\WINDOWS\SYSTEM32\TASKS\WindowsDefender, En cuarentena, 9766, 1082384, 1.0.74039, , ame, , 846B2FC4CDFB3E480DB8BAD9B8C50D6F, 534D3D8EA64E9FE05A04E0536F7BC3EF056698FB94F014E632EA35E92D7CB0F6
Trojan.Tasker, C:\WINDOWS\SYSTEM32\TASKS\WmiPrvSE, En cuarentena, 9766, 1082384, 1.0.74039, , ame, , 1BF5FC7ED48C7214F812486A2589F954, 1E6EF9DF35CA299EE37F312839D80F0C72C64137E75A8EB485A0AF58C40F8619
Trojan.Tasker, C:\WINDOWS\SYSTEM32\TASKS\SecurityHealthSystray, En cuarentena, 9766, 1082384, 1.0.74039, , ame, , 5604DA97D298FCC616614AAC83B00526, 5670847D81533465CFDD83F932C798595B4FF7549F8EFE395AFEF69B7CCE6E34
Trojan.Tasker, C:\WINDOWS\SYSTEM32\TASKS\ActivationRule, En cuarentena, 9766, 1082384, 1.0.74039, , ame, , 3922A7886A7245F95DE0F97777A135A3, 7E1CB4DCAF3D4E3E94AB0F105C26D1B182CE986F91E29ADEFB83AC342A1950EB
RiskWare.Agent.E, C:\PROGRAMDATA\DLLHOST\REPORTERROR.BIN, En cuarentena, 6018, 1086311, 1.0.74039, , ame, , , 
RiskWare.Agent.E, C:\ProgramData\Dllhost\dxdiag.bin, En cuarentena, 6018, 1086311, , , , , , 
RiskWare.Agent.E, C:\ProgramData\Dllhost\dxlog.log, En cuarentena, 6018, 1086311, , , , , , 
RiskWare.Agent.E, C:\ProgramData\Dllhost\LogSystemData.log, En cuarentena, 6018, 1086311, , , , , , 
RiskWare.Agent.E, C:\ProgramData\Dllhost\SystemErrorReports.log, En cuarentena, 6018, 1086311, , , , , , 
RiskWare.Agent.E, C:\ProgramData\Dllhost\SystemInterrupts.tmp, En cuarentena, 6018, 1086311, , , , , , 
RiskWare.Agent.E, C:\ProgramData\Dllhost\winlogson.exe, En cuarentena, 6018, 1086311, , , , , 5385A40C6AF4C73F43CFA5DE46B9F05A, 21BC43587DC1F19EC6271E69FE709B18FDEFDFBFC5971A3EDF00E92CB1B77995
Trojan.BitCoinMiner.E, C:\PROGRAMDATA\HOSTDATA\CONFIG.JSON, En cuarentena, 5882, 1024811, 1.0.74039, , ame, , CB7AF312662E60B9B3BBEF050421AB07, B9E9FD03C5A613D02FD93616DFEA31CE6BB13E05FF23E60299E9101C849078D1
RiskWare.Agent.E, C:\PROGRAMDATA\HOSTDATA\REPORTERROR.BIN, En cuarentena, 6018, 1086312, 1.0.74039, , ame, , , 
RiskWare.Agent.E, C:\ProgramData\HostData\dxdiag.bin, En cuarentena, 6018, 1086312, , , , , , 
RiskWare.Agent.E, C:\ProgramData\HostData\dxlog.log, En cuarentena, 6018, 1086312, , , , , , 
RiskWare.Agent.E, C:\ProgramData\HostData\logs.uce, En cuarentena, 6018, 1086312, , , , , 87716076AB6102DDDA2EC3592DD4EC9A, 7F987CBE33F25F771F1C265F6CC13235F0408F72F633F1B8D3D16FF93768CECD
RiskWare.Agent.E, C:\ProgramData\HostData\LogSystemData.log, En cuarentena, 6018, 1086312, , , , , , 
RiskWare.Agent.E, C:\ProgramData\HostData\SystemErrorReports.log, En cuarentena, 6018, 1086312, , , , , , 
RiskWare.Agent.E, C:\ProgramData\HostData\SystemInterrupts.tmp, En cuarentena, 6018, 1086312, , , , , , 
Malware.AI.4246731651, C:\PROGRAMDATA\11576673956395841896.EXE, En cuarentena, 1000000, -48235645, 1.0.74039, C4B961D17BB961D6FD1FFB83, dds, 02429166, 06419F205FC2F58D16871C91C19A4BED, E03FAFD93B7E1797CD9A580E1A1DD79DDF8923F465C8A260BB72ED4CD9A47631
Malware.AI.4246731651, C:\PROGRAMDATA\41788147429094260675.EXE, En cuarentena, 1000000, -48235645, 1.0.74039, C4B961D17BB961D6FD1FFB83, dds, 02429166, 06419F205FC2F58D16871C91C19A4BED, E03FAFD93B7E1797CD9A580E1A1DD79DDF8923F465C8A260BB72ED4CD9A47631
Malware.AI.4246731651, C:\PROGRAMDATA\55694322162116239320.EXE, En cuarentena, 1000000, -48235645, 1.0.74039, C4B961D17BB961D6FD1FFB83, dds, 02429166, 06419F205FC2F58D16871C91C19A4BED, E03FAFD93B7E1797CD9A580E1A1DD79DDF8923F465C8A260BB72ED4CD9A47631
Malware.AI.4246731651, C:\PROGRAMDATA\66816028260144365632.EXE, En cuarentena, 1000000, -48235645, 1.0.74039, C4B961D17BB961D6FD1FFB83, dds, 02429166, 06419F205FC2F58D16871C91C19A4BED, E03FAFD93B7E1797CD9A580E1A1DD79DDF8923F465C8A260BB72ED4CD9A47631
PUP.Optional.AdvancedSystemCare, C:\USERS\JOSE ROSARIO\APPDATA\LOCAL\TEMP\ASC_FREEBIGUPGRADE_DOWNLOADER\ASC.EXE, En cuarentena, 5669, 396386, 1.0.74039, , ame, , D9575503F7266149F2048E2109FB147C, D437FE9BDEDF468466318D16E93F0772F5ECEB173FEBF5FD50295228595BF0BF
PUP.Optional.BundleInstaller, C:\USERS\JOSE ROSARIO\APPDATA\LOCAL\TEMP\UTORRENT\UTORRENT.EXE, En cuarentena, 101, 1170957, 1.0.74039, , ame, , AFB8DA816160569CD3B775CCA5F51C04, EA0AEE60237ADCB585B9346D2C5CDFE786DEFB9451114550E493C74A5AC659A3
PUP.Optional.BundleInstaller, C:\USERS\JOSE ROSARIO\APPDATA\ROAMING\UTORRENT\UPDATES\3.5.5_46542.EXE, En cuarentena, 101, 1104634, 1.0.74039, , ame, , 33A93C317CE7D83768BE259447B9D3DF, 74C45A5F2FFFFAD53CA82C3DAF94B5C21EF2E06BDBC2E6ECC8128124933CD6E5
PUP.Optional.BundleInstaller, C:\USERS\JOSE ROSARIO\APPDATA\ROAMING\UTORRENT\UPDATES\3.5.5_46304.EXE, En cuarentena, 101, 1082103, 1.0.74039, , ame, , DC207CC725BA775FE9A5D7FD3ABBF0D1, 8CE54612B6BA168908343FC29C89C6D4CADBB05BAB38B87876FF9FB3E98B4E4E
PUP.Optional.BundleInstaller, C:\USERS\JOSE ROSARIO\APPDATA\ROAMING\UTORRENT\UPDATES\3.5.5_46348.EXE, En cuarentena, 101, 1086270, 1.0.74039, , ame, , 600F20ABCC1FA9F5BDA0965D07B6855D, 7D89A16FC0D3AFA3CD78CC51E7AE6A81343CB14DE6FDCA9325142DECA5133515
PUP.Optional.BundleInstaller, C:\USERS\JOSE ROSARIO\APPDATA\ROAMING\UTORRENT\UPDATES\3.6.0_46828.EXE, En cuarentena, 101, 1159036, 1.0.74039, C341975B3880F8847528A6EC, dds, 02429166, DFD23FC093EA4848DE94E22F5E1D8B97, CB0A5796E30F42DE3736DABF5E3B2C5244A3D12A5323B9B240F1CF67E7C31B1A
PUP.Optional.BundleInstaller, C:\USERS\JOSE ROSARIO\APPDATA\ROAMING\UTORRENT\UPDATES\3.6.0_46672.EXE, En cuarentena, 101, 1170957, 1.0.74039, , ame, , 437ED8763AE1A4D9FA62F3643927CCC6, 94D24CAD6B8E158DF73247376A420291E2D954CE387E4A6665670A4E8E586EE3
PUP.Optional.BundleInstaller, C:\USERS\JOSE ROSARIO\APPDATA\ROAMING\UTORRENT\UPDATES\UTORRENT.EXE, En cuarentena, 101, 1159036, 1.0.74039, C341975B3880F8847528A6EC, dds, 02429166, 1009E138A3EDEEF04EC3A0C3BDDFDF20, 962CA30406E010630CC520C1B63233C8D67CDAB34C4E389DD16CF4957B938D91
MachineLearning/Anomalous.100%, C:\USERS\JOSE ROSARIO\DESKTOP\PROYECTOS\PROYECTOS C#\RECONOCIMIENTO DE VOZ FINAL - COPIA\RECONOCIMIENTO DE VOZ FINAL\OBJ\DEBUG\RECONOCIMIENTO DE VOZ FINAL.EXE, En cuarentena, 0, 392687, 1.0.74039, , shuriken, , 1BBDEFF5B95FCC929126B3E389E8B5B6, AA544D2DA4078F19D84EBAE3B0EC114AF3034F11A064CB3B198330B85BCAFCE8
MachineLearning/Anomalous.100%, C:\USERS\JOSE ROSARIO\DESKTOP\PROYECTOS\PROYECTOS C#\RECONOCIMIENTO DE VOZ FINAL - COPIA\RECONOCIMIENTO DE VOZ FINAL\BIN\DEBUG\RECONOCIMIENTO DE VOZ FINAL.EXE, En cuarentena, 0, 392687, 1.0.74039, , shuriken, , 1BBDEFF5B95FCC929126B3E389E8B5B6, AA544D2DA4078F19D84EBAE3B0EC114AF3034F11A064CB3B198330B85BCAFCE8
MachineLearning/Anomalous.94%, C:\USERS\JOSE ROSARIO\DOCUMENTS\PROG2EFGUSANITO\GUSANITO\BIN\DEBUG\GUSANITO.EXE, En cuarentena, 0, 392687, 1.0.74039, , shuriken, , 318B4B0CDFA81AFFDA24903706A52C67, 8D6C18208A2CADF12659D8C494CEC06888582A27E0AB12401872C217E60E37BF
MachineLearning/Anomalous.94%, C:\USERS\JOSE ROSARIO\DOCUMENTS\PROG2EFGUSANITO\GUSANITO\OBJ\DEBUG\GUSANITO.EXE, En cuarentena, 0, 392687, 1.0.74039, , shuriken, , 318B4B0CDFA81AFFDA24903706A52C67, 8D6C18208A2CADF12659D8C494CEC06888582A27E0AB12401872C217E60E37BF
MachineLearning/Anomalous.94%, C:\USERS\JOSE ROSARIO\SOURCE\REPOS\GUSANITO\OBJ\DEBUG\GUSANITO.EXE, En cuarentena, 0, 392687, 1.0.74039, , shuriken, , 7096F4320CE1FA7166F04DB48F308761, 60029840C01617EAA1E1792C17658CB31C968636DDFFEBEFBDC95552A36365D1
Generic.Malware/Suspicious, C:\USERS\JOSE ROSARIO\DOWNLOADS\UTWEB_INSTALLER.EXE, En cuarentena, 0, 392686, 1.0.74039, , shuriken, , 7D70EB7A3ED9209A17A4E80CA5CB0C36, B4ECCD0128A27D1EAC5FF38AA451D7AAFBBC2C46A93F929362661C4255957699
PUP.Optional.BundleInstaller, C:\USERS\JOSE ROSARIO\DOWNLOADS\UTORRENT.EXE, En cuarentena, 101, 1090108, 1.0.74039, , ame, , 007857E1CD5E960FEA0416B2EF54534D, 4C7F671006C954103B076F46DA7E2DA23669DA27A9E55B6AC268D071F8C90B86
MachineLearning/Anomalous.94%, C:\USERS\JOSE ROSARIO\SOURCE\REPOS\GUSANITO\BIN\DEBUG\GUSANITO.EXE, En cuarentena, 0, 392687, 1.0.74039, , shuriken, , 7096F4320CE1FA7166F04DB48F308761, 60029840C01617EAA1E1792C17658CB31C968636DDFFEBEFBDC95552A36365D1

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

CONTINUARE CON LA EXPLICACION DEBAJO

Jose_Rosario · 16 Agosto, 2023 23:19

obviamente, todos los puse en cuarentena y posteriormente los quite, todos los anlisis que hice con otros antivirus como el windows defender, el mismo malwarebyte, roguekiller dr web todos me tiraban que no tenia mas virus y que mi pc, estaba limpia pero aun asi no quede muy convencido, y bueno luego empece a buscar y vi que le pedian a usuarios que mandaran sus analisis hechos con algunos software especificos asi que aqui le mando los analisis hecho con FRST (los hice recien ahora, porque antes lo habia hecho pero creo que es mejor tene los de ahora) cabe destacar que en los primeros analisis que hice vi que tenia varios sitios web de antivirus bloqueados esto obviamente no estaba asi y fueron cosas del virus, pero los arregle manualmente y quite esas restricciones.

Aqui los analisis del addition y el frst

PD: vi que me costaba mucho pegarlo aqui asi que hice unacarpetas en google drive para que lo revisen

Click Aqui

El punto y mi incomodidad es que aunque parezca que no tengo virus me he dado cuenta en administradores de tareas que en la parte de inicio habia un programa que se estaba ejecutando al iniciar de nombre 89148145012767785300.exe 89148145012767785300

entocnes lo deshabilite pero ya quisiera salir de todos los virus que tengo en mi computadora, no simplemente desabilitarlos, en el archivo en drive les dejare unas imagenes

Jose_Rosario · 21 Agosto, 2023 04:17

Alguien puede ayudarme pls?

MIXU · 6 Septiembre, 2023 02:53

Hola buenas @Jose_Rosario, bienvenido foro. Al ser nuevo te recomiendo que te leas las políticas de este. No porque hayas hecho nada mal, sino para saber más acerca del funcionamiento de este.

¿Sigues necesitando ayuda acerca del problema qué comentaste inicialmente en este tema?

Si es así, dímelo y atenderé tu caso.

Salu2.

Jose_Rosario · 6 Septiembre, 2023 03:05

Si, por favor, aunque la pc marca que no tiene nada quisiera saber si es cierto que es asi, consulte en base a los datos que mande arriba pls

MIXU · 6 Septiembre, 2023 03:10

Hola buenas @Jose_Rosario

Ok. Vamos allá.

Casi seguro que queda malware.

[color=#2271b3] EN BUSCA / ELIMINACIÓN DE MALWARE [/color]

Realiza los pasos que te pongo a continuación, sin cambiar el orden y síguelos al pie de la letra:

Conectas todos tus dispositivos externos (todos los discos duros externos que tengas, USB, etc). Inicias el ordenador en Modo Normal.

0) Descarga Eset Online Scaner Manual de Uso y realizas un análisis del PC, lee detalladamente las instrucciones y realizas un Análisis Personalizado tal y como se indica en su manual. Me traes su reporte.

1) Descarga Kasperky Virus Removal Tool Manual de Uso y realizas un análisis del PC, lee detalladamente las instrucciones y lo realizas tal y como se indica en su manual. En este caso no da reporte alguno, cuando finalice, presionas en la pestaña Report tal y como se indica en su manual y haces una captura de pantalla y la subes.

¿Como subir imágenes al Foro?

[color=#2271b3] PRÓXIMA RESPUESTA[/color]

Pegas los reportes de Eset Online Scaner y Kasperky Virus Removal Tool (captura) y comentas como va el PC.

NOTA IMPORTANTE

[color=#ff0000]Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo:[/color]

No realices pasos/acciones que NOSOTROS no te hayamos indicado.

No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.

No instales NADA (programas/software/complementos/extensiones del navegador…).

No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…).

No realices por tu cuenta otros procedimientos.

Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

Muy Importante Coloca los diferentes reportes que te he pedido como se muestra en la siguiente imagen:

Salu2.