Hola, Lo he puesto en cuarentena pero me pregunto si es un error de Avast. ¿Alguien puede decirme si el setup está infectado o no? Mi PC ha sido restaurado a su estado de fábrica. Gracias por su respuesta Cloclo
MisteryBean
Mensajes publicados8948Fecha de registroEstadoModeradorÚltima intervención1 292
Se trata de un falso positivo.
Sin saber de qué archivo se habla??? ¡Eres demasiado impresionante!
-- Contribuyente de seguridad.
cloclo777
Mensajes publicados225EstadoMiembro26
Hola, Me permito recordarte ya que no he recibido respuesta a mi pregunta. Estoy en Windows 8.1 de 64 bits. No encuentro un archivo setup.exe como explico a continuación. Pregunta número 8. ¿Debo instalarlo? Con todos mis agradecimientos Clolo
MisteryBean
Mensajes publicados8948Fecha de registroEstadoModeradorÚltima intervención1 292
Hola,
¿En qué carpeta se encontraba este setup.exe?
Réstauralo desde Avast y analízalo en virustotal => Haz clic en file luego en choose file y busca setup.exe
-- Contribuyente de seguridad.
cloclo777
Mensajes publicados225EstadoMiembro26
Hola,
Bkav
W32.malware.sig1 Jiangmin
Trojan.Shelma.ffm Dr.Web vxCube
MALWARE Yomi Hunter
MALWARE
No puedo encontrar en qué carpeta, esto es lo que encontré y te lo transmito. Además, no conozco el inglés. Gracias por tu ayuda. 2 motores han detectado este archivo d17db3b354e63d42cd42ef774fa92906e0447df336c7c767e92ffa905c5c11f6 avast_premium_security_setup_online.exeCOMUNIDAD Propiedades Básicas MD5 2db1352b4a1542a2bc4e86ec7391ef2e SHA-1 d6ced1cc866dd5819469cf4d249fd4cef6c333bf SHA-256 d17db3b354e63d42cd42ef774fa92906e0447df336c7c767e92ffa905c5c11f6 Vhash 025066655d1d151560d011z1030071mz16fz Authentihash 02ba617b937ae91911eb8342f32149effc735547b3cd136362fc6a80605a4359 Imphash ca198f963df989f99cb5f4610b3fe80f Hash de encabezado PE rico dc2d3ddec95e9c12a5a673075fd49de1 SSDEEP 6144: gswVuihbVDPDtkOIY7l5UqeKy2foP1HAW0mLO0Af: glVuqxDPDtkOIMl5UYfc50mK0c TLSH T16A345B202D828072E8730530A5FCAA75592DBFB10B3185EF67B4BE6D3F296D25534B27 Tipo de archivo Win32 EXE la magia Ejecutable PE32 para MS Windows (GUI) Intel 80386 32 bits Elemento del panel de control de Windows (genérico) (88,2%) TRiD Ejecutable Win16 NE (genérico) (3,1%) TRiD Biblioteca de enlaces dinámicos Win32 (genérico) (2,9%) TRiD Ejecutable Win32 (genérico) (2%) TRiD Ejecutable OS/2 (genérico) (0,9%) Tamaño del archivo 227,62 Ko (233080 bytes) La historia Tiempo de creación 2019-08-19 09:24:52 Fecha de la firma 2019-08-19 09:28:00 Primera vista en estado salvaje 2019-08-29 10:06:24 Primera presentación 2019-08-19 19:49:15 Última presentación 2020-06-27 00:55:09 Último análisis 2020-12-05 20:19:36 Nombres avast_premium_security_setup_online.exe
._cache_avast_premium_security_setup_online.exe
microstub
microstub.exe
avast-premium-security-20-1-2397.exe
avast_premium_security_setup_online (2) .exe
qmsli66w5.dll
avast_premium_security_setup_online (1) .exe
._cache_ <SAMPLE.EXE>
._cache_% SAMPLENAME% Información Sobre La Firma Verificación De La Firma Archivo firmado, firma válida Información Sobre La Versión Del Archivo derechos de autor Copyright (c) 2019 Software AVAST Producto Avast MicroInstaller La descripción Programa de instalación de Avast Antivirus Nombre original microstub.exe Nombre interno microstub Versión del archivo 2.1.1288.0 Fecha de firma 09h28 19/08/2019 Firmantes AVAST Software sro Firma de código de alta confianza DigiCert CA-1 DigiCert Cofirmantes Respondedor de marcas de tiempo DigiCert DigiCert Assured ID CA-1 DigiCert Firmantes X509 AVAST Software sro Autoridad de certificación raíz DigiCert High Assurance EV Respondedor de marcas de tiempo DigiCert Firma de código de alta confianza DigiCert CA-1 DigiCert Assured ID CA-1 AVAST Software s.r.o. DigiCert SHA2 Assured ID Code Signing CA DigiCert Assured ID Root CA DigiCert SHA2 Timestamp Responder DigiCert SHA2 Assured ID Timestamping CA Información Sobre El Ejecutable Portable Productos Del Compilador id: 259, versión: 25711 cantidad = 11 id: 261, versión: 25711 cantidad = 147 id: 260, versión: 25711 cantidad = 18 id: 260, versión: 26706 cantidad = 17 id: 259, versión: 26706 cantidad = 21 id: 261, versión: 26706 cantidad = 48 [IMP] VS2008 SP1 build 30729 cuenta = 13 [---] Número de objetos no marcados = 177 id: 265, versión: 27027 cantidad = 15 id: 255, versión: 27027 cantidad = 1 Encabezado Máquina objetivo Procesadores Intel 386 o posteriores y procesadores compatibles Marca de tiempo de la compilación 2019-08-19 09:24:52 Punto de acceso 4304 Secciones contenidas 6 Secciones Nombre Dirección virtual Tamaño virtual Tamaño bruto Entropía MD5 Chi2 .texto 4096 134330 134656 6,57 78b4668fd0b15df92aa3f554a08f4585 793488,63 .rdata 139264 38716 38912 5,35 9ad121bfeb5236ed7b121abee676d192 1463169,75 .Los datos 180224 5500 2560 2,8 9b8044c202d7e567f022831698c1f322 305727,66 .didat 188416 52 512 0,52 0c9dd1691384311f75bcdb6f00081405 114335 .rsrc 192512 26360 26624 3,93 7727ec2aa2ef35064dbf0a25f376cba3 1639840,25 Importaciones
MisteryBean
Mensajes publicados8948Fecha de registroEstadoModeradorÚltima intervención1 292
RE_
¿De dónde sale eso que has puesto???
-- Contribuidor de seguridad.
cloclo777
Mensajes publicados225EstadoMiembro26
Hola, Yo tampoco lo sé, estuve ausente durante 2 días. Desde entonces restauré con Avast y realicé un análisis minucioso y ahora no me encuentra nada. Tengo Avast de pago y Avast Cleanup de pago. Quería hacer un análisis con MalwareByte, pero mi versión gratuita ha caducado. ¿Qué me recomiendas que sea gratuito y en francés, preferentemente? Para Virus Total no tengo un setup.exe, solo hay un setup sin .exe que me redirige a state cuando hago clic en setup y no me detecta nada anormal, todo está en verde. ¿Es normal no tener setup.exe? Te agradezco mucho por ayudarme. No sé qué hacer ahora. Muchas gracias Cloclo
MisteryBean
Mensajes publicados8948Fecha de registroEstadoModeradorÚltima intervención1 292
RE_
He restaurado desde Avast y he hecho un análisis minucioso y ahora no me encuentra nada. Tengo Avast de pago y Avast Cleanup de pago
Para info, si tienes Windows 10, los dos son innecesarios porque tienes Windows Defender y Cleanup no sirve para nada al igual que todos los optimizadores tipo Ccleaner o Glary
Quise hacer un análisis con MalwareByte pero mi versión gratuita ha caducado
Es la protección residente la que es de pago, puedes seguir haciendo análisis actualizándolo previamente
Para Virus Total no tengo un setup.exe, solo hay un setup sin .exe que me redirige a state cuando hago clic en setup y no me detecta nada anormal, todo está en verde. ¿Es normal no tener setup.exe?
Dado que no sé de dónde proviene este setup.exe (que es el nombre recurrente de la mayoría de los exe de instalación), no puedo responderte. Necesitaría saber en qué carpeta se encuentra.
-- Contribuidor de seguridad.
MPMP10
Mensajes publicados47333Fecha de registroEstadoMiembroÚltima intervención18 957
Hola, No, tengo Windows 8.1, voy a intentar encontrar mi setup.exe. Muchas gracias, sospechaba que era un falso positivo. TENGO QUE ENCONTRARLO, pero me esfuerzo por entender. Normalmente debería encontrarlo en Archivos de programa si no me equivoco, y nada. ¿Cómo pudo Avast encontrarme este falso positivo? Por otro lado, había visto que la aplicación c:\windows\system32\setupcl.exe no se puede ejecutar en modo 32, ¿no sería esa la causa???? La verdad es que estoy perdida con esto. ¿Debo instalarlo? Agradecimientos a ti. CLOCLO