Windows Defender detecta Trojan: Script/Ulthar.A!ml.

Resuelto

hs1949 Mensajes publicados 55 Estado Miembro -
bazfile Mensajes publicados 58529 Fecha de registro Estado Moderador Última intervención - 18 jul. 2022 a las 18:43

Hola,

he iniciado un análisis de mi computadora con Windows Defender. Se han detectado varios objetos indeseables. Así que dejé que Defender "interviniera" para intentar eliminar estos indeseables. El tiempo pasa y Defender sigue trabajando, pero los indeseables no son eliminados. Mi pregunta es cómo configurar o realizar otras maniobras para eliminar estos objetos nocivos. Un gran gracias a quienes puedan ayudarme.

Enlaces relacionados:

10 respuestas

Respuesta 1 / 10
bazfile Mensajes publicados 58529 Fecha de registro Estado Moderador Última intervención 20 283

Hola,
Descarga FRST una vez descargado guárdalo en el escritorio luego haz clic derecho sobre FRST y elige Ejecutar como administrador tendrás esto:
Haz clic en Analizar

Atención, espera a que los mensajes que dicen que el análisis está terminado se muestren

Al final del análisis tendrás dos archivos de texto en el escritorio FRST y Addition

Luego envía los informes FRST y ADDITION a CJOINT ver ESTE TUTORIAL luego proporciona los dos enlaces generados por Cjoint en tu respuesta.

--
bazfile
Moderador/Contribuidor de seguridad.
un saludo, una respuesta, un gracias siempre son bienvenidos.
0
Respuesta 2 / 10
hs1949 Mensajes publicados 55 Estado Miembro 2

Claro, haré eso. Gracias por la respuesta.
0

hs1949 Mensajes publicados 55 Estado Miembro 2

Buenas noches, aquí están los dos enlaces:

https://www.cjoint.com/c/LEyp7vdtldM

https://www.cjoint.com/c/LEyqarTGi1M

Gracias por lo que sigue

bazfile Mensajes publicados 58529 Fecha de registro Estado Moderador Última intervención 20 283

Hola.
Esto proviene de dos archivos (debian-8.11.0-powerpc-DVD-1) que has descargado que se encuentran en:
C:\Users\Henri\Downloads\debian-8.11.0-powerpc-DVD-1
y
C:\Users\Henri\Downloads\debian-8.11.0-powerpc-DVD-1 (1).iso

Puedes eliminarlos manualmente o mediante el script que sigue, que eliminará además ciertos procesos obsoletos y una notificación molesta en Edge.

Procedimiento a seguir en el orden indicado:

1- Abre FRST como administrador, para ello haz clic derecho sobre FRST y elige ejecutar como administrador
2 - Copia la totalidad del script que se encuentra en el cuadro que sigue:

Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-18\...\Run: [] => [X]
ShortcutTarget: Enviar a OneNote.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE (Archivo no encontrado)
Task: {6588B7D1-413D-4149-A5C0-015EAB38F1A7} - System32\Tasks\Opera scheduled Autoupdate 1527579061 => C:\Users\Henri\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Archivo no encontrado)
Task: {6E5571D2-8B3E-4D9D-8E48-8D003258A53F} - System32\Tasks\Opera scheduled Autoupdate 1549008994 => C:\Users\Henri\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (Archivo no encontrado)
Task: {AF1A4480-ED34-47E9-9A8E-DE5A1049FB6C} - System32\Tasks\BlueStacksHelper => C:\ProgramData\BlueStacks\Client\Helper\BlueStacksHelper.exe (Archivo no encontrado)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [Archivo no encontrado]
S3 MpKsl5d7f2d01; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{FFC41DF5-A634-4DD7-893D-A4B3A991BAC4}\MpKslDrv.sys [X]
U3 TrueSight; \??\C:\Windows\System32\drivers\truesight.sys [X]
GroupPolicy: Restricción ? 
GroupPolicy\User: Restricción ? 
Policies: C:\ProgramData\NTUSER.pol: Restricción 
C:\Users\Henri\Downloads\debian-8.11.0-powerpc-DVD-1 (1).iso
C:\Users\Henri\Downloads\debian-8.11.0-powerpc-DVD-1.iso
Edge Notifications: Predeterminado -> hxxps://codingcaptcha.com
Edge Extension: (Adblock Plus) -> 10_EyeoGmbHAdblockPlus_d55gg7py3s0m0 => C:\Program Files\WindowsApps\EyeoGmbH.AdblockPlus_0.9.18.0_neutral__d55gg7py3s0m0 [no encontrado]
Edge Extension: (Sin nombre) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [no encontrado]
Edge Extension: (Sin nombre) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [no encontrado]
Edge Extension: (Sin nombre) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [no encontrado]
Edge Extension: (Sin nombre) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [no encontrado]
CustomCLSID: HKU\S-1-5-21-3813632654-1173275650-3664626441-1001_Classes\CLSID\{9486aaf1-0930-362a-962d-8e6908739c817}\InprocServer32 -> 0x42940E5DE9C7D6011B300F5DE9C7D601010000000100000000000000 => Archivo no encontrado
ContextMenuHandlers1: [FileConverterExtension] -> {af9b72b5-f4e4-44b0-a3d9-b55b748efe90} => C:\Program Files (x86)\File Converter\FileConverterExtension.DLL -> Archivo no encontrado
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Archivo no encontrado
AlternateDataStreams: C:\ProgramData\TEMP:8FFC7CF4 [250]
SearchScopes: HKU\S-1-5-21-3813632654-1173275650-3664626441-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll Archivo no encontrado
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll Archivo no encontrado
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll Archivo no encontrado
Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll Archivo no encontrado
FirewallRules: [{E178AB53-46DA-442B-8D62-9341C068D347}] => (Permitir) C:\Program Files (x86)\DVDVideoSoft\Free Torrent Download\FreeTorrentDownload.exe => Archivo no encontrado
FirewallRules: [{41E7C867-1B94-4AC6-9D99-C85D8AA5B371}] => (Permitir) C:\Program Files (x86)\DVDVideoSoft\Free Torrent Download\FreeTorrentDownload.exe => Archivo no encontrado
FirewallRules: [{EA9B0DDC-E6F2-4FC6-9A8E-41FF9C3A8226}] => (Permitir) C:\Program Files (x86)\Apowersoft\Streaming Music Recorder\Streaming Music Recorder.exe => Archivo no encontrado
FirewallRules: [{3ECBB854-BA24-4833-A3BE-F6CE93611372}] => (Permitir) C:\Program Files (x86)\Apowersoft\Streaming Music Recorder\Streaming Music Recorder.exe => Archivo no encontrado
FirewallRules: [{5052015A-D6C1-443C-923A-1D5A241B8A68}] => (Permitir) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll => Archivo no encontrado
FirewallRules: [{4A27B0C4-EA3A-406A-BC99-2AA4A875868B}] => (Permitir) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll => Archivo no encontrado
FirewallRules: [{C5952113-1DFB-493C-8F54-DA6716D8DDCC}] => (Permitir) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe => Archivo no encontrado
FirewallRules: [{C066ADC1-BF5C-4CFF-8C00-14BA3CACD405}] => (Permitir) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe => Archivo no encontrado
FirewallRules: [{98ACFDFA-9E72-4CC9-BD7E-B7EA93B4B5D5}] => (Permitir) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe => Archivo no encontrado
FirewallRules: [{1A18D3DD-84CB-425A-8411-903545CFDD0C}] => (Permitir) C:\Program Files (x86)\FormatFactory\FormatFactory.exe => Archivo no encontrado
FirewallRules: [{E33398B8-601F-40F2-9167-2E891AC30F7A}] => (Permitir) C:\Program Files\Microsoft Office\Office15\UcMapi.exe => Archivo no encontrado
FirewallRules: [{0ACD8E51-B3AD-45CA-9369-FC473FF73BEB}] => (Permitir) C:\Program Files\Microsoft Office\Office15\UcMapi.exe => Archivo no encontrado
FirewallRules: [{A3EBF928-DAE3-4576-838A-FEDA92A8CF81}] => (Permitir) C:\Program Files\Microsoft Office\Office15\lync.exe => Archivo no encontrado
FirewallRules: [{F1A4A3CF-23F0-44E4-AA01-AB732D54BF2B}] => (Permitir) C:\Program Files\Microsoft Office\Office15\lync.exe => Archivo no encontrado
FirewallRules: [{5B31B051-F36F-4BB7-950C-9BA492D9CB3A}] => (Permitir) C:\Program Files (x86)\BlueStacks\HD-Player.exe => Archivo no encontrado
FirewallRules: [{CF5ECCD2-7586-456C-9E35-9CAF5A00AABB}] => (Permitir) C:\Users\Henri\AppData\Local\Programs\Opera\56.0.3051.52\opera.exe => Archivo no encontrado
FirewallRules: [{F6764975-A776-40EB-9BFB-0FDF4BD43C5D}] => (Permitir) C:\Users\Henri\AppData\Local\Programs\Opera\56.0.3051.99\opera.exe => Archivo no encontrado
FirewallRules: [{BE76221C-087A-4074-942B-B6587BF12657}] => (Permitir) C:\Users\Henri\AppData\Local\Programs\Opera\71.0.3770.198\opera.exe => Archivo no encontrado
FirewallRules: [{DB28B129-2758-4903-A958-A82D8002A772}] => (Permitir) C:\Users\Henri\AppData\Local\Programs\Opera\71.0.3770.228\opera.exe => Archivo no encontrado
FirewallRules: [{2B550AEA-5DC3-49FE-8F9B-B4E532F3CE0B}] => (Permitir) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe => Archivo no encontrado
FirewallRules: [{27EB652B-8299-41C3-994D-2884EC50E6CA}] => (Permitir) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe => Archivo no encontrado
EmptyTemp:
End::

3- Una vez copiado el script, haz clic en Corregir, FRST tomará automáticamente el script que está en el portapapeles.

Deja que la corrección se lleve a cabo; una vez que haya terminado, se te pedirá reiniciar tu PC, hazlo tan pronto como se te indique, ver más abajo.

Luego, una vez que tu computadora se haya reiniciado:
4- Tendrás un archivo Fixlog en tu escritorio; luego envía estos informes a https://www.cjoint.com/ mira este tutorial y luego proporciona el enlace generado por Cjoint en tu próximo mensaje.

5- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE

PARA INFORMACIÓN:

Tu versión de Windows 10 no está actualizada; para verificarlo, ve a esta página, haz clic en Actualizar ahora, esto iniciará la descarga de la herramienta de Microsoft, solo tendrás que abrirla y te permitirá actualizar Windows 10 a la última versión y te dirá si es compatible con tu PC; ten cuidado, esta actualización dura un cierto tiempo, dado que tienes una computadora portátil, conéctala a la corriente, ya que sería una pena quedarte sin batería antes de que termine la actualización.
.

Myst93200 > bazfile Mensajes publicados 58529 Fecha de registro Estado Moderador Última intervención

Hola,

Quiero eliminar el mismo archivo, ¿este procedimiento funcionaría para mí? ¿O es muy específico para su caso?
0
bazfile Mensajes publicados 58529 Fecha de registro Estado Moderador Última intervención 20 283 > Myst93200

¿Este procedimiento funcionaría en mí?

No, los scripts son personalizados y solo afectan al PC en el que se ha realizado el análisis FRST.
0

Respuesta 4 / 10
hs1949 Mensajes publicados 55 Estado Miembro 2

Hola, acabo de encender mi ordenador. Estoy descubriendo tu respuesta. Haré lo necesario lo antes posible y te mantendré informado sobre lo que siga. Un muy, muy agradecido por una respuesta tan rápida y tan precisa. Hasta pronto.
0
Respuesta 5 / 10
hs1949 Mensajes publicados 55 Estado Miembro 2

Hola, aquí tienes el enlace: https://www.cjoint.com/c/LEzkyUT3XzM
0
Respuesta 6 / 10
hs1949 Mensajes publicados 55 Estado Miembro 2

Hola, en principio, todo salió bien. Te adjunto una captura de pantalla de la situación respecto a Defender. Ahora, antes de hacer algo, voy a hacer una copia de seguridad de la imagen del sistema. Muchas gracias. Una pequeña explicación sobre la presencia de Debian en descarga. Tengo varios ordenadores, algunos muy antiguos, que no son elegibles para Windows 11. Así que busqué una distribución de Linux que funcionara en ordenadores antiguos, tanto en 32 bits como en 64 bits. He probado unas cuarenta, y elegí Q4OS (basado en Debian 11), con mi gran satisfacción como nuevo en Linux. Mis más cordiales saludos. hs1949
0
Respuesta 7 / 10
hs1949 Mensajes publicados 55 Estado Miembro 2

Lo siento, pero la captura de pantalla ha desaparecido.
0
1. bazfile Mensajes publicados 58529 Fecha de registro Estado Moderador Última intervención 20 283
  
  El fixlog está bien, de todos modos no es porque WD dijera que estos archivos eran infecciosos que sea verdad, WD a veces hace falsas alertas con falsos positivos.
  
  0
Respuesta 8 / 10
hs1949 Mensajes publicados 55 Estado Miembro 2

Hola,

Muchas gracias por tu ayuda eficaz. Este post está, por lo tanto, resuelto.

Con mis cordiales saludos.

hs1949
0
Respuesta 9 / 10
bazfile Mensajes publicados 58529 Fecha de registro Estado Moderador Última intervención 20 283

OK ;)
Puedes desinstalar FRST, renombra el archivo FRST que descargaste, cámbialo a uninstall, y una vez renombrado, ábrelo; la desinstalación se realizará automáticamente mediante un reinicio del PC.

--
bazfile
Moderador/Contribuyente de seguridad.
un saludo, una respuesta, un agradecimiento siempre son bienvenidos.
0
Respuesta 10 / 10
hs1949 Mensajes publicados 55 Estado Miembro 2

OK, está hecho. Otra mil gracias.
0
1. bazfile Mensajes publicados 58529 Fecha de registro Estado Moderador Última intervención 20 283
  
  De nada ;)
  @+ en CCM
  
  0

Windows Defender detecta Trojan: Script/Ulthar.A!ml.

10 respuestas

Atención, espera a que los mensajes que dicen que el análisis está terminado se muestren

5- VERIFICA Y DIME SI TU PROBLEMA SIGUE PRESENTE

PARA INFORMACIÓN:

Coucou, soy sandra, propongo encuentros pagos e

Bios corrupto dell g5 15-5587

Bug de archivo excel

Ia sistemática con google

Segunda pantalla inaccesible

Desacoplar 2 ipados con la misma contraseña

Monto cargado por betway

Disco duro externo acceso denegado

Nuevo problema, esta vez de teléfono móvil...

Yokai watch 1 citra