Ver originales (Francés)

Virus BrowserModifier: Win 32 / Prifou

Resuelto
praline8330 Mensajes publicados 24 Estado Miembro -  
Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   -
Hola Malekal_morte,

Vuelvo a ponerme en contacto contigo porque tengo de nuevo un virus BrowserModifier: Win 32 / Prifou en mi disco de respaldo D /, imposible de eliminar con mi antivirus, ni con Adwcleaner.
He realizado un análisis con FRST, cuyos informes son los siguientes:

https://pjjoint.malekal.com/files.php?id=20160922_i6u6j14t15e13
https://pjjoint.malekal.com/files.php?id=FRST_20160922_c11k8l12s11g14
https://pjjoint.malekal.com/files.php?id=20160922_w12z8h7e15t12

Espero que finalmente podamos eliminarlo.
Gracias de antemano Domi

Configuración: Windows 7 / Mozilla 11.0

5 respuestas

  1.
    Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
     
    Hola

    Dame el archivo detectado en el historial y luego los detalles de Windows Defender

    --
    2
  2. praline8330 Mensajes publicados 24 Estado Miembro
     
    Hola,

    Te agradezco tu respuesta.
    Windows Defender está desactivado y es imposible activarlo. ¿Quizás sea por MSE? Había visto en algún lugar que MSE lo desactivaba. ¿Hay otra solución?
    0
  3. praline8330 Mensajes publicados 24 Estado Miembro
     
    Hola Malekal_morte,

    No entiendo muy bien lo que me pides.....
    Aquí está el historial de mi antivirus:

    Modificación: Win32/Prifou alto Activo

    Este programa modifica ciertos parámetros del navegador web sin el consentimiento del usuario

    Recomendación: Eliminar inmediatamente este software
    Elementos

    Archivo contenedor: D:\DOMI PC\Backup Set 2014-01-04 0106622\Backup Files 2014-02-02 190000\Backup files 1.zip
    Archivo contenedor: D:\DOMI PC\Backup Set 2015-10-22 013732\Backup Set 2015-10-22 013732\Backup files 9.zip archivos C:\Adwcleaner\Cuarentena\C:\Users\Domi\AppData\Roaming\Mysearchdial\UpdatzeProcTask.exe.vir
    archivos D:\Domi PC\Backup Set 2014-01-04 0106622\Backup Files 2014-02-02 190000\Backup files 1.zip->\Users\Domi\Appdata\Roaming\Mysearchdial\UpdatzeProcTask.exe
    archivos D:\Domi PC\Backup Set 2015-10-22 013732\Backup files 9.zip->\Users\Domi\Appdata\Roaming\Mysearchdial\UpdatzeProcTask.exe

    Bueno, espero que sea lo que me pides.
    Gracias por la respuesta.
    Atentamente
    0
    1. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
       
      Una vez más, son detecciones en tus copias de seguridad.
      La carpeta c:\AdwCleaner\Cuarantine, puedes vaciarla completamente.

      Ninguna infección activa.

      Deberías poner tus copias de seguridad como excepciones de escaneo, eso te evitaría este tipo de alertas.
      0
  4. praline8330 Mensajes publicados 24 Estado Miembro
     
    Gracias Malekal-morte,

    Entonces, si entiendo bien, no hay riesgo, no tengo de qué preocuparme??
    Cada vez me asusto al ver este tipo de alerta, sobre todo cuando leo lo que este virus puede causar como daño....
    En cualquier caso, muchas gracias.
    0
    1. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
       
      No, son archivos aislados en tus copias de seguridad
      y en la cuarentena de AdwCleaner.

      No son amenazas activas en el sistema, esos archivos deben tener tiempo.

      Además, no necesariamente es un virus como tú lo entiendes...
      La detección corresponde a programas que buscan modificar la configuración del navegador WEB para imponer un motor de búsqueda (aquí MySearchDial que AdwCleaner ha eliminado ya que está en su cuarentena).
      Es solo "molesto" porque te encuentras con un motor de búsqueda que no deseas.

      No tiene nada que ver con troyanos que roban contraseñas o cosas por el estilo.

      Así que quédate tranquila :)
      0
  6. praline8330 Mensajes publicados 24 Estado Miembro
     
    Gracias mucho, realmente me tranquilizas, uff, gracias gracias.....
    0
    1. Malekal_morte- Mensajes publicados 178136 Fecha de registro   Estado Moderador, Colaborador de seguridad Última intervención   24 712
       
      Sin problemas :)
      0