Probable Keylogger

[ady4um]

Archivos infectados: 8

Debieras seguir las indicaciones de iroc9555.

[iroc9555]

Dorime.

Esos archivos infectados son del bloque de memoria de MBAM, NO SON VIRUSES.

[iroc9555]

OK, sigo puesto que estas en linea. Esos archivos son detectados por Avast porque al scanear la memoria encuentra archivos encriptados de MBAM que son de su data de base para descubrir y quitar esos viruses.

No entiendo lo que hicistes aqui:

Lo encontre !!! 

.... he eliminado desde Malwarebyte algunas extensiones de Windows defender y otras extensiones que no tenian nombre, ni mencionaban de donde provenian y esto es lo que salio 

Espero que lo que hayas eliminado este en cuarentena, MBAM no deberia de encontrar nada de Windows Defender, puesto que si algo no funciona puedas reponerlo de nuevo.

[Dorime]

Pues vaya susto que tuve cuando vi 8 !!

Lo que elimine no es de vital importancia pues ya reinicie y la maquina no presenta problemas.

Si son de memoria MBAM no se podria eliminar y con ello ahora se sobreentiende porque al marcar eliminar la opcion de Aplicar no me responde es como si estuviera desactivada.

Gracias por tu tiempo Hernan, seguire con tus pautas indicadas.

[iroc9555]

Dorime.

Puedes bajar y usar la herramienta que te recomendo ady4um. El enlaze a la descarga esta al final de la pagina. Tienes dos. Uno para OS 32 bits y el 64 bits. Todavia no se que Windows estas usando. Eso seria para descubrir esa falla que tienes con el USB no desinstalado correctamente.

http://www.nirsoft.net/utils/usb_devices_view.html

Tambien seria buena idea hacer el CHKDSK como te lo sugeri en el reply # 11. Si todavia crees que tienes una infeccion sigue las instrucciones en reply # 11.

Yo siempre recomiendo aqui en el forum a miembros que si su programa de seguridad alerta o que ellos crean que pueden estar infectados que busquen ayuda de expertos. Que no eliminen nada, que no entren en panico puesto que lo que paso paso y hay remedio, pero si se ponen a quitar archivos, carpetas, y peor aun ni siquiera las ponen en cuarentena, a la final el sistema puede acreditar una instalacion completa del sistema operacional.

El ejemplo en una buena limpiesa sin problemas y en dos dias esta en Kikoursus que siguio las instrucciones.

 http://forum.avast.com/index.php?topic=88661.0

despues posteo en el foro de viruses y worms el 18 y ayer ya estaba libre de infeccion:

http://forum.avast.com/index.php?topic=88665.0