win32:malware-gen bloqueado por avast Resuelto

Question

Hola,

estoy buscando deshacerme del virus Win32:Malware-gen.
Cada vez que inicio mi PC, aparece un mensaje de alerta de Avast indicando que se ha bloqueado un software malicioso: infección win32:malware-gen.
Sin embargo, no logra eliminarlo.

He visitado diferentes foros y utilizado los siguientes programas:
- ADW Cleaner
- Rogue Killer
- ZHPdiag y ZHPfix
- Dr web-cureit
pero ninguno ha detectado virus en mi ordenador.
¿Podría ser un falso positivo de Avast? No sé qué más hacer.
Aclaro que estoy usando Windows 7.

Configuración: Windows 7 / Firefox 24.0

lilidurhone · Accepted Answer

Hola

Perdón por la intromisión (si necesitas, elec, puedes borrar mi mensaje)

Hay que reportar el falso positivo a Avast haciendo clic derecho en el archivo en cuestión y luego enviarlo a Avast y llenar un formulario

Si no, publica en el foro como falso positivo

--
Si hay un problema, siempre hay una solución
No olvides marcar tu tema como resuelto

Usuario anónimo · Answer

hola,

envía todos los informes de las herramientas a través de cjoint en tu próximo mensaje

--
O.o°*Miembro, Personal de seguridad CCM o°.Oø¤º°'°º¤ø
=>>Respira hondo, Redacta tu mensaje en buen francés y de manera clara. Todo saldrá bien, ya verás, ¡bueno, lo intentamos! o°Oø

cabrier · Answer

Hola,

Sí, es un falso positivo de Avast, no es el primer caso.

Avast debe indicarte la ubicación del archivo, envíalo para control en:
https://www.virustotal.com/gui/

¡A+!

--
--------Contribuyente Seguridad---------
¡Alegres son aquellos que pueden dar sin recordar y recibir sin olvidar!

ikkual · Answer

Aquí está el mensaje de Avast:
http://cjoint.com/?3JAkuRCRjmr

el informe de ADW Cleaner:
http://cjoint.com/?3JAks59uc7C

el informe RK:
http://cjoint.com/?3JAktFZCLo2

el informe ZHP:
http://cjoint.com/?3JAkueHDIAs

ikkual · Answer

No encuentro el objeto en cuestión indicado por avast, pero veo que se ha creado una nueva carpeta HUDSON en el directorio C:\Users\...
Nunca la había visto antes.
No hay ningún archivo dentro que pueda analizar con virustotal.

Usuario anónimo · Answer

¡Para tu detección por Avast, es un falso positivo!

Sin embargo, hay restos de infecciones en el PC:

* /!\ Advertencia /!\,
* este script solo es válido para este PC, durante la limpieza, no utilizar en otro PC, ¡riesgo de bloqueo!

* Ejecuta ZHPFix a través del acceso directo en tu escritorio, el ícono tiene forma de jeringa.

/!\ Usuarios de Vista, Seven y W8:

* Haz clic derecho en el logo de ZHPfix, "ejecutar como Administrador"

Haz clic en "importar"

Verás aparecer un mensaje de advertencia, haz clic en Ok.

* * Copia ( Ctrl + C ) y pega ( Ctrl + V ) las siguientes líneas en negrita en la ventana de Zhpfix:
---------------------------------------------------------
Script ZHPFix
O3 - Toolbar: (sin nombre) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clave huérfana
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494]

ShortcutFix
Emptytemp
EmptyClsid

----------------------------------------------------------

- Haz clic en el botón "GO" para iniciar la limpieza,
- confirma la limpieza
- - Aloja el informe ZHPFIX.txt en Cjoint, luego copia/pega el enlace proporcionado en tu próxima respuesta en el foro.
https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Tutorial al final de esta página:
http://nicolascoolman.webs.com/tutorials.htm

--
O.o°*Miembro, Staff de seguridad CCM o°.Oø¤º°'°º¤ø
=>>Respira profundamente, redacta tu mensaje en buen francés y de manera clara. ¡Todo irá bien, verás, ¡al menos lo intentamos!!! o°Oø

ikkual · Answer

gracias, lo intento de inmediato y publico el informe.

ikkual · Answer

aquí está el enlace ZHPfixreport:  http://cjoint.com/?3JAkVvdF7VK

Darklightning13 · Answer

Yo también tengo el mismo problema con la misma cosa de Hudson.

Usuario anónimo · Answer

ya tienes MBAM en tu PC,

/!\ Usuario de Vista, Windows 7 y W8: Haz clic derecho en el logo de Malwarebytes' Anti-Malware, "Ejecutar como Administrador"

. En la pestaña "Actualización", haz clic en el botón Buscar actualizaciones
. si el firewall pide permiso para conectarse a Malwarebytes, acepta
. Una vez que se complete la actualización
. ve a la pestaña, Análisis
. Selecciona Ejecutar un análisis completo
. Haz clic en Buscar
. El escaneo comienza.
. Al final del análisis, aparece un mensaje: El examen ha terminado normalmente. Haz clic en 'Mostrar resultados' para ver todos los objetos encontrados.
. Haz clic en Ok para continuar.
. Si se detectaron malware, haz clic en Mostrar resultados
. Selecciona todo (o deja marcados) y haz clic en Eliminar la selección. Malwarebytes destruirá los archivos y claves de registro y pondrá una copia en la cuarentena.
. Malwarebytes abrirá el bloc de notas y copiará el informe de análisis allí.
. ve a la pestaña informe/log
. haz clic en él para mostrarlo, una vez mostrado
. haz clic en edición en la parte superior del bloc de notas, y luego en seleccionar todo
. vuelve a hacer clic en edición y luego en copiar y regresa al foro y en tu respuesta
. Haz clic derecho en el cuadro de respuesta y pegar
. Al final del escaneo, puede que MBAM necesite reiniciar el PC para finalizar la eliminación, así que no te preocupes, reinicia tu PC!!!

Si necesitas ayuda, consulta este tutorial:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

O.o°*Miembro, Staff seguridad CCM o°.Oø¤º°'°º¤ø
=>>Respira hondo, redacta tu mensaje en buen español y de manera clara. Todo irá bien, verás, ¡al menos lo intentamos! o°Oø

Darklightning13 · Answer

Lo haré cuando tenga tiempo y tengo una pregunta, ¿crees que es un falso positivo mi cosa porque es exactamente la misma cosa que el autor?

Darklightning13 · Answer

He escuchado en otro foro que hay un riesgo al usar Malwarebytes y dices que va a destruir los archivos, pero si son archivos que pueden ser útiles, ¿qué hago?

Usuario anónimo · Answer

avast detecta un poco todo y cualquier cosa!

en cuanto a MBAM; antes de poner en cuarentena, puedes desmarcar los elementos detectados (falsos positivos) y no eliminarlos!

--
O.o°*Miembro, Staff de seguridad CCM o°.Oø¤º°'°º¤ø
=>>Respira hondo, redacta tu mensaje en buen francés y de forma clara. Todo saldrá bien, ya verás, ¡bueno, lo intentamos! o°Oø

Darklightning13 · Answer

¿Malwarebytes también detecta falsos positivos?  Y visto mi problema, ya que es el mismo que el del autor, ¿dirías que es un falso positivo o no?

Usuario anónimo · Answer

A veces ocurre, dada la complejidad de detección de ciertas infecciones, que las herramientas (incluido MBAM) como los antivirus detectan falsos positivos.

Dame el enlace de descarga de tu software y lo probaré de inmediato ;-)

--
O.o°*Miembro, Personal de seguridad CCM o°.Oø¤º°'°º¤ø
=>>Respira hondo, Redacta tu mensaje en buen francés y de manera clara. Todo saldrá bien, ya verás, ¡al menos lo intentamos!!! o°Oø

Darklightning13 · Answer

Por ejemplo, ayer hice un escaneo rápido y avanzado con Avast y no me detectó nada, y al iniciar, extrañamente hay algo.

Usuario anónimo · Answer

atención, un escaneo rápido no reemplaza un escaneo completo:

¡el modo de búsqueda y los módulos examinados no son los mismos!

dame el enlace de descarga de tu software y lo probaré de inmediato ;-)

--
O.o°*Miembro, Staff de seguridad CCM o°.Oø¤º°'°º¤ø
=>>Respira hondo, redacta tu mensaje en buen francés y de manera clara. Todo saldrá bien, verás, ¡bueno, intentamos!!! o°Oø

Darklightning13 · Answer

También he especificado que hice un escaneo avanzado (completo es lo mismo)  ¿Y qué quieres decir con tu software, es Avast?

Usuario anónimo · Answer

¿Cuál es el software de Orange que intentas descargar e instalar?

¡Dame su enlace de descarga!

--
O.o°*Miembro, Personal de seguridad CCM o°.Oø¤º°'°º¤ø
=>>Respira hondo, redacta tu mensaje en buen francés y de manera clara. Todo irá bien, lo verás, ¡al menos eso intentamos!!! o°Oø

Darklightning13 · Answer

No intento descargar nada, solo es el nombre del archivo con el nombre de la ubicación.

Usuario anónimo · Answer

el nombre del archivo contiene Orange !  su ubicación está en los archivos temporales de internet !  dado que se trata de un instalador, lo has descargado en algún lugar !  o simplemente ejecutas Ccleaner y ya no lo verás más !     -- O.o°*Miembro, Staff de seguridad CCM o°.Oø¤º°'°º¤ø =>>Respira profundo, redacta tu mensaje en buen español y de manera clara. Todo irá bien, verás, ¡bueno, intentamos!!!! o°Oø

Darklightning13 · Answer

No sé nada, puede que alguien más de mi familia lo haya descargado  ¿Y qué es en realidad Hudson?

ikkual · Answer

Disculpen, el escaneo completo tomó mucho tiempo, pero aquí está el informe:  http://cjoint.com/?3JAma68zaIs  No detectó nada.

ikkual · Answer

¿Eso significa que el PC está limpio?  La carpeta HUDSON sigue ahí.  No he reiniciado el ordenador.

Usuario anónimo · Answer

para el expediente Hudson, ¡ninguna idea!  si está vacío, ¡bórralo!   si no eres el único usuario de la PC, te aconsejo encarecidamente crear un usuario con derechos limitados para no dejar que se estropee la sesión de administrador de la PC:  una vez que la sesión de administrador esté dañada, hay muy pocas posibilidades (dependiendo de los daños) de que podamos reparar Windows. ¡   en cuanto a la PC, no veo nada infeccioso en el informe!  tendrás que desinstalar todas las herramientas :D     -- O.o°*Miembro, Personal de seguridad CCM o°.Oø¤º°'°º¤ø =>>Respira hondo, redacta tu mensaje en buen francés y de manera clara. Todo saldrá bien, verás, ¡bueno, al menos lo intentamos! o°Oø

Darklightning13 · Answer

¿Qué hago en resumen, ya que es raro que me ocurra esto solo al iniciar y no en otro momento?  Voy a intentar usar cclaener.

Usuario anónimo · Answer

el ejecutor permanece en memoria en los archivos temporales, ¡así que hay que vaciar la caché del navegador!     -- O.o°*Miembro, Personal de seguridad CCM o°.Oø¤º°'°º¤ø =>>Respira profundamente, redacta tu mensaje en buen español y de manera clara. Todo saldrá bien, ya verás, ¡bueno, intentamos!!! o°Oø

Darklightning13 · Answer

¿Cómo hago para vaciar la caché del navegador?

ikkual · Answer

de acuerdo, voy a hacer eso sin embargo, avast sigue mostrando el mensaje de alerta y la carpeta hudson se recrea cuando la elimino.  por lo tanto, puedo ignorar el informe de avast ya que se trata de un falso positivo.

Darklightning13 · Answer

Además, es exactamente el mismo archivo que el autor del tema; acabo de mirar su mensaje de Avast, es exactamente el mismo.

ikkual · Answer

También se debe a SetupOrangeUpdate.  No soy yo quien usa el PC donde está el problema, así que no sé si alguien ha descargado algo que haya provocado esto.

Darklightning13 · Answer

Sí, es exactamente lo mismo y no sé qué hacer, estoy desesperado  Temo por mi PC

Darklightning13 · Answer

Por ejemplo, si Malwarebytes detecta un archivo de sistema infectado, ¿qué hago?

Usuario anónimo · Answer

Para Hudson, no sé qué es, pero haz que se muestren los archivos ocultos y verás si hay contenido en el directorio.    -- O.o°*Miembro, Staff de seguridad CCM o°.Oø¤º°'°º¤ø =>>Respira hondo, redacta tu mensaje en buen francés y de manera clara. Va a salir bien, ya verás, ¡bueno, lo intentamos!!! o°Oø

ikkual · Answer

no hay nada, ni siquiera al mostrar las carpetas ocultas. Sin embargo, según Avast, es en esta carpeta donde se encuentra el archivo infectado.  Tengo un amigo que tuvo el mismo problema hoy, actualizó Avast y la alerta ya no aparecía al inicio, tal vez hayan corregido el falso positivo.  De todos modos, la carpeta hudson sigue presente, no entiendo por qué.

ikkual · Answer

y no se puede eliminar el archivo de la zona de cuarentena de Avast

Usuario anónimo · Answer

ok,  ¡vamos a hacerlo, pero de otra manera!  *  /!\Advertencia: Este software solo debe ser utilizado bajo la prescripción de un asistente calificado. ¡No utilizar fuera de este caso: peligroso!    /!\ Usuario de Vista: No olvides desactivar el UAC solo durante el tiempo de desinfección de tu pc, se reactivará más tarde   &#9658; Descarga ComboFix desde este enlace y guárdalo en tu escritorio: http://download.bleepingcomputer.com/sUBs/ComboFix.exe o aquí: https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm A leer https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix  Antes de usar ComboFix:  &#9658; cierra las ventanas de todos los programas en ejecución.  &#9658; Desactiva temporalmente y solo durante el uso de ComboFix, la protección en tiempo real de tu antivirus y de tus antispywares, que pueden interferir gravemente en el procedimiento de búsqueda y limpieza de la herramienta. Una vez hecho, haz doble clic en Combofix.exe en tu escritorio.  /!\ Usuario de Vista & Windows7: Haz clic derecho en el logo de Combofix, « ejecutar como administrador »  - Responde afirmativamente al mensaje de advertencia, para que el programa comience a analizar el pc.  - es posible que ComboFix necesite conectarse a internet para encontrar actualizaciones, así que debes permitirlo.  /!\ Durante este paso, no uses el pc y no abras ningún programa.  - Al final del escaneo, es posible que ComboFix necesite reiniciar el pc para finalizar la desinfección/búsqueda, déjalo hacer. - Un informe se abrirá luego en el bloc de notas, este archivo de informe Combofix.txt se guarda automáticamente en C:\ComboFix\ComboFix.txt) &#9658; Reactiva la protección en tiempo real de tu antivirus y de tus antispywares, antes de reconectarte a internet. &#9658; Regresa al foro, y copia y pega el contenido completo de Combofix.txt en tu próximo mensaje.   -- O.o°*Miembro, Staff seguridad CCM o°.Oø¤º°'°º¤ø =>>Respira hondo, redacta tu mensaje en buen español y de manera clara. Todo saldrá bien, verás, ¡al menos lo intentamos! o°Oø

ikkual · Answer

He lanzado ComboFix como me dijiste, aquí está el informe:   http://cjoint.com/?3JAt2i1te1R

ikkual · Answer

Lo siento, no podré volver a conectarme hasta tarde esta noche o mañana por la mañana.  Te agradezco por tu ayuda.

Darklightning13 · Answer

Bueno, yo también estoy enfrentado al mismo problema.

Usuario anónimo · Answer

Reinicia tu PC y házmelo saber si el dispositivo sigue siendo detectado.  @ +   -- O.o°*Miembro, Personal de seguridad CCM o°.Oø¤º°'°º¤ø =>>Respira hondo, redacta tu mensaje en buen francés y de manera clara. Todo saldrá bien, verás, ¡bueno, eso intentamos!!! o°Oø

Darklightning13 · Answer

Acabo de reiniciar mi PC utilizando reiniciar y no he recibido ningún mensaje hasta ahora, sin embargo, esta tarde cuando encendí mi ordenador porque alguien lo había apagado, recibí un mensaje.  Y ahora no tengo nada, extraño.

Usuario anónimo · Answer

este mensaje se abrió a petición de ikkual, de quien estoy a cargo del tratamiento de su pc!   el amigo Darklightning13:  permanece en tu tema aquí:  https://forums.commentcamarche.net/forum/affich-28966279-avast-virus-malware   Gracias por tu comprensión.  :-)    -- O.o°*Miembro, Staff seguridad CCM o°.Oø¤º°'°º¤ø =>>Respira hondo, Redacta tu mensaje en buen francés y de manera clara. Todo saldrá bien, verás, ¡bueno, eso intentamos!!! o°Oø

Darklightning13 · Answer

Lo siento, no había visto, pero no pueden venir a ayudarme porque tengo el mismo problema.

ikkual · Answer

Buenas noches,  acabo de encender mi PC, Avast no ha mostrado el mensaje de alerta. Y ya no hay archivos en la zona de cuarentena, así que el problema parece estar solucionado.  Sin embargo, la carpeta Hudson sigue presente y es imposible eliminarla. También he visto que ComboFix ha agregado varias carpetas en C:\

ikkual · Answer

Estoy realizando un examen completo con Avast y MBAM para verificar.

Usuario anónimo · Answer

el dossier Hudson, como está colocado, es como una cuenta en tu PC:   2013-10-26 17:25 . 2013-10-26 17:25 -------- d-----w- c:\users\Hudson 2013-10-26 14:40 . 2013-10-26 14:40 -------- d-----w- c:\users\Louis 2013-10-26 14:31 . 2013-10-26 14:31 -------- d-----w- c:\users\Laurence 2013-10-25 18:31 . 2013-10-25 18:31 -------- d-----w- c:\users\Administrator   dado que no eres el único usuario de este PC, revisa en el administrador de cuentas de usuario si hay una cuenta llamada Hudson.     -- O.o°*Miembro, Staff de seguridad CCM o°.Oø¤º°'°º¤ø =>>Respira hondo, redacta tu mensaje en buen francés y de manera clara. Todo saldrá bien, verás, ¡bueno, lo intentamos! o°Oø

ikkual · Answer

Justamente, no aparece en el administrador de cuentas de usuario y nadie ha creado una sesión con ese nombre.  Lo vi por primera vez en C:\Users\ cuando fui a ver la ubicación del archivo infectado indicado por Avast.   ( Resultados del análisis completo de Avast y de MBAM: ninguna infección detectada. )

Usuario anónimo · Answer

Descarga SEAF.exe (de C_XX) en tu escritorio. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/83-outils-de-cxx/52-seaf   ? Haz doble clic en SEAF.exe (Ejecutar como administrador para Vista).  ? Marca las casillas: - Buscar también en el registro - Información adicional   ? Escribe exactamente este texto en esta ventana y valida con [Entrar]:  Hudson    ? Espera durante la búsqueda y no toques nada...  ? Aparecerá una ventana con un log .txt.  ? Copia/pega este informe en tu próxima respuesta.   -- O.o°*Miembro, Personal de seguridad CCM o°.Oø¤º°'°º¤ø =>>Respira hondo, Redacta tu mensaje en buen español y de manera clara. Todo irá bien, ya verás, ¡al menos lo intentamos! o°Oø

ikkual · Answer

1. ========================= SEAF 1.0.1.0 - C_XX 2. 3. Comenzado a: 16:06:30 el 27/10/2013 4. 5. Valor(es) buscado(s): 6. Hudson 7. 8. Leyenda: TC => Fecha de creación, TM => Fecha de modificación, DA => Último acceso 9. 10. (!) --- Información adicional 11. (!) --- Búsqueda del registro 12. 13. ====== Archivo(s) ====== 14. 15. Ningún archivo encontrado 16. 17. 18. ====== Entrada(s) del registro ====== 19. 20. Ningún elemento encontrado en el registro 21. 22. ========================= 23. 24. Fin a: 16:07:46 el 27/10/2013 25. 467805 Elementos analizados 26. 27. ========================= 28. E.O.F

ikkual · Answer

raro, no encuentra nada

ikkual · Answer

sin embargo, la carpeta sigue allí aunque no haya nada dentro.  C:\Users\Hudson\LOCALS~1\Temp

Usuario anónimo · Answer

¿Es tu proveedor de acceso Orange?    -- O.o°*Miembro, Staff de seguridad CCM o°.Oø¤º°'°º¤ø =>>Respira hondo, redacta tu mensaje en buen francés y de manera clara. Va a salir bien, ya verás, ¡bueno, lo intentamos!!! o°Oø

ikkual · Answer

sí, tengo una livebox.

Usuario anónimo · Answer

¿Has tenido recientemente una actualización de tu box?   Si es así, esto corresponde a eso.   La próxima vez que aparezca, ¡elimínalo manualmente!    Mientras tanto, hay este directorio que debes eliminar:   C:\Users\Hudson    Reinicia tu pc y dame noticias de su funcionamiento antes de continuar con la parte final.     -- O.o°*Miembro, Staff de seguridad CCM o°.Oø¤º°'°º¤ø =>>Respira hondo, redacta tu mensaje en buen español y de manera clara. Todo saldrá bien, verás, ¡bueno, ¡eso intentamos! o°Oø

ikkual · Answer

No utilizando el ordenador, fui a ver en el panel de control las actualizaciones instaladas recientemente y no vi actualizaciones en naranja.  Elimino la carpeta hudson una vez más y reinicio el ordenador y te lo digo.

Usuario anónimo · Answer

ok,    -- O.o°*Miembro, Staff de seguridad CCM o°.Oø¤º°'°º¤ø =>>Respira hondo, redacta tu mensaje en buen francés y de manera clara. Todo irá bien, ya verás, ¡bueno, al menos lo intentamos! o°Oø

ikkual · Answer

el archivo no era visible justo después del inicio, pero luego reapareció.

Usuario anónimo · Answer

supervisa el expediente en cuestión por si acaso y después de las actualizaciones de tu box,  puede que haya archivos del sistema que se creen dentro.   AQUÍ  o     Marca las siguientes casillas:  => Reactivar el Uac (solo para Vista, Seven y W8)  => Eliminar las herramientas de desinfección (marcado por defecto)  * Luego haz clic en Ejecutar y espera durante el proceso de eliminación. * Cuando los procedimientos estén terminados, la herramienta se cerrará y desaparecerá del escritorio * Un informe se guarda en el portapapeles: solo tienes que hacer clic derecho y "pegar" en tu próxima respuesta para enviarme el informe ** el informe se almacena en esta ubicación: C:\DelFix.txt Atención: El informe es único y se elimina cada vez que se vuelve a ejecutar una o varias opciones de DelFix.       * actualiza tu antivirus, realiza un escaneo completo de tu pc, y manténme informado del resultado :-)     -- O.o°*Miembro, Staff seguridad CCM o°.Oø¤º°'°º¤ø =>>Respira hondo, redacta tu mensaje en buen francés y de manera clara. Todo saldrá bien, verás, ¡al menos lo intentamos! o°Oø

ikkual · Answer

# DelFix v10.5 - Informe creado el 27/10/2013 a las 17:18:44 # Actualizado el 17/10/2013 por Xplode # Nombre de usuario: Laurence - PC-MEUNIER # Sistema operativo: Windows 7 Home Premium Service Pack 1 (64 bits)  ~ Activación del UAC ... OK  ~ Eliminación de herramientas de desinfección ...  Eliminado: C:\Qoobox Eliminado: C:\AdwCleaner Eliminado: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP Eliminado: C:\Program Files (x86)\ZHPDiag Eliminado: C:\Program Files (x86)\SEAF Eliminado: C:\Users\Laurence\Desktop\ComboFix.txt Eliminado: C:\Windows\grep.exe Eliminado: C:\Windows\PEV.exe Eliminado: C:\Windows\NIRCMD.exe Eliminado: C:\Windows\MBR.exe Eliminado: C:\Windows\SED.exe Eliminado: C:\Windows\SWREG.exe Eliminado: C:\Windows\SWSC.exe Eliminado: C:\Windows\SWXCACLS.exe Eliminado: C:\Windows\Zip.exe Eliminado: HKLM\SOFTWARE\OldTimer Tools Eliminado: HKLM\SOFTWARE\AdwCleaner Eliminado: HKLM\SOFTWARE\Swearware Eliminado: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF Eliminado: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1  ########## - EOF - ##########

ikkual · Answer

Ya he actualizado Avast y realizado un análisis completo esta mañana. No encontró nada.  Si entiendo, la única cosa que hay que hacer es vigilar si se crean archivos dentro de la carpeta Hudson. Es muy extraño que se recree cada vez que lo eliminamos.  Por otro lado, hay varias carpetas que se han creado en C:\ tras el análisis con ComboFix. ¿Podemos eliminarlas?

ikkual · Answer

el problema es que no recuerdo cuáles.

ikkual · Answer

de hecho, puede que ya estuvieran ahí, no recuerdo.  muchos están vacíos, no deben servir de gran cosa.   al menos, ya no hay más infecciones en el pc y la alerta Win32:malware-gen de Avast ya no aparece.   te estoy muy agradecido por tu ayuda.

Usuario anónimo · Answer

los archivos creados por Combofix son copias de seguridad de los archivos de tu sistema en caso de necesidad, para la restauración de los archivos!  así que, depende de ti decidir si los quieres eliminar, pero déjalos, no ocupan demasiado espacio!  para esos directorios, seguramente hay archivos ocultos, así que mientras no hayas habilitado la visualización de archivos ocultos, no verás nada!   dicho esto, buena navegación ;-)   -- O.o°*Miembro, Staff de seguridad CCM o°.Oø¤º°'°º¤ø =>>Respira hondo, redacta tu mensaje en buen español y de manera clara. Todo saldrá bien, ya verás, al menos eso intentamos!!! o°Oø

ikkual · Answer

He hecho investigaciones sobre este carpeta Hudson en diferentes foros. Esto es lo que he encontrado:  https://forums.commentcamarche.net/forum/affich-28700359-creation-spontanee-de-repertoire  http://answers.microsoft.com/es-es/protect/forum/protect_other-protect_scanning/cr%C3%A9ation-non-sollicit%C3%A9e-de-dossiers/d1911821-80cf-4dca-8fd6-5637de26cfb4  Aparentemente, esta carpeta no es un malware y podría deberse a una actualización de Adobe Reader o de Orange.  No voy a extenderme más sobre el tema ya que está cerrado, pero dejo esta publicación para aquellos que se hayan encontrado con el mismo problema y que estén preocupados por la aparición de esta carpeta.

Win32:malware-gen bloqueado por avast

65 respuestas

En amont : actualización imposible

Sobrecalentamiento del procesador i7 14700kf

Cambiar dirección ip

Cuenta de administrador perdida

Columnas en blogger

La laptop se apaga

Sms, cómo insertar una línea en blanco entre dos párrafos

Contraseña olvidada

Mantener el contacto al llegar a china

Ordenador, teléfono bloqueado, ya no tengo tableta desbl.