Author Topic: Falso Rootkit?  (Read 4528 times)

0 Members and 1 Guest are viewing this topic.

kikoursus

  • Guest
Falso Rootkit?
« on: November 18, 2011, 07:51:29 PM »
Hola a todos.

Llevo unos días que el Avast Free Antivirus (versión 6) me detecta dos rootkit. Os adjunto pantallazo.

El caso es que no se elimina nunca, ni en el próximo reinicio, ni ejecutando el avast en el inicio, ni nada.

Le he pasado el TDSSKiller y el Malwarebites y no me detecta nada.

¿Es un aviso falso?, ¿me tengo que preocupar?, ¿como lo elimino?

Gracias.

ady4um

  • Guest
Re: Falso Rootkit?
« Reply #1 on: November 18, 2011, 09:56:17 PM »
Si puedes escribir en inglés (o usar un traductor para hacerlo), lo más conveniente sería crear un nuevo "topic" en el subforum llamado "Viruses and Worms" en este mismo foro de Avast.

Has reiniciado después de "aplicar la acción" de eliminar?

Según lo que me *parece* de tu archivo adjunto, los archivos encontrados por Avast "parecieran" estar dentro de otros archivos, y Avast pudo encontrarlos descomprimiendolos. Debieras confirmar esto en el mencionado subforum (o esperar a alguna otra respueta aquí).

kikoursus

  • Guest
Re: Falso Rootkit?
« Reply #2 on: November 19, 2011, 12:37:18 AM »
Gracias por la respuesta. Ya he posteado en inglés (o en algo parecido, jeje) por si alguien sabe algo más.

Y sobre tu pregunta, si, he reiniciado en dos ocasiones, y en ese reinicio he pasado el avast (haciendo análisis durante el arranque) y no me ha detectado nada. Solo me lo detecta en windows y justo al iniciar windows.

iroc9555

  • Guest
Re: Falso Rootkit?
« Reply #3 on: November 19, 2011, 01:43:50 AM »
Kikourus.

Ya te respondieron en el forum de viruses y worms. Tienes que ir a esta pagina:

http://forum.avast.com/index.php?topic=53253.0

y descargar, actualizar ( Solo MBAM ) y ejecutar:

Malwarebytes'
OTL
aswMBR.exe

Sigue las instrucciones de la pagina y los sitios de donde descargarlos.

Despues anexas los resultados como .txt con " Additional Options... " al final de tu topico.

Suerte.

Offline Infratech Solutions

  • Avast Reseller
  • Super Poster
  • *
  • Posts: 2397
  • Mayorista e integrador de Avast en España
    • Ciberseguridad Avast para empresas y MSPs en España.
Re: Falso Rootkit?
« Reply #4 on: November 20, 2011, 01:00:20 PM »
¿Has probado aswMBR.exe?

Aquí te lo puedes descargar: http://www.avast-antivirus.es/descargas.html


iroc9555

  • Guest
Re: Falso Rootkit?
« Reply #5 on: November 20, 2011, 01:08:14 PM »
@ edj.

Kikourus ya fue ayudado por essexboy en el foro de Viruses and Worms. Lee reply # 3.

http://forum.avast.com/index.php?topic=88665.0

@ Kikourus tienes que terminar con las instrucciones de limpiesa y actualizaciones que te da essexboy

saludos.
« Last Edit: November 20, 2011, 01:09:47 PM by iroc9555 »