Virus Win32/Lodi

¡Hola Kevin!

Soy Saylis, Asesora Independiente y me complacería mucho poder ayudarle con su problema. Vamos a trabajar en conjunto y lo resolveremos.

En notas técnicas de Microsoft sobre Win32/Lodi!MSR el Resumen del mismo es que Windows Defender Antivirus detecta y elimina este programa.

Este programa realiza reclamos engañosos o fraudulentos sobre los archivos, entradas de registro u otros elementos en su PC.

https://www.microsoft.com/en-us/wdsi/threats/ma...

Usted tiene la opción de poner en Cuarentena, Quitar o Permitir este fichero.

Ahora bien, conociendo un poco más a Windows Defender...

Varias cosas a tener en cuenta: Si la amenaza está en cuarentena, el virus está desarmado. El archivo permanece aislado por el tiempo que le haya definido (si no define ningún tiempo creo que son 30 o 40 días, no recuerdo exactamente el dato).

Este comportamiento es porque en este tiempo puede volver a restaurarlo si cree que no es un virus, porque en ocasiones suceden falsos positivos y el antivirus puede reconocer como virus algo que no lo es, esto suele suceder cuando son programas de terceros que el Windows Defender no tenga en su base de datos.

A partir de la versión 1903 existen dos opciones:

1. Eliminar automáticamente según los días que ponga para ello:

• Puede especificar un período de retraso diferentes (en días) ejecutando este comando en PowerShell. Para ello:

1. Vaya al Administrador de tareas y abra la opción Archivo > Ejecutar nueva tarea.
2. En la opción Abrir escriba PowerShell y marque la casilla Crear esta tarea con privilegios administrativos. Oprima el botón Aceptar.
3. En la ventana PowerShell por favor, copie el siguiente comando tal cual se muestra:

Set-MpPreference-ScanPurgeItemsAfterDelay 6

* 6 es un número aleatorio, en este caso significa que 6 días después se borrará el registro de protección y todos los elementos de la carpeta de registro de Windows Defender.

2. Eliminar manualmente:

No obstante, desde la versión 1903, se puede borrar el historial de amenazas del registro de Windows Defender manualmente (en este momento), con el siguiente paso a paso

• Desactive la Protección en tiempo real.
• Deshabilite la protección en la Nube (Cloud protection).
• Elimine todos los archivos de la carpeta de Service en:

C:\ProgramData\Microsoft\Windows Defender\Scan\History\Service

• Vuelva a habilitar la Protección en tiempo real.
• Vuelva a habilitar la protección en la Nube.

Adicional a ello use estas herramientas para la detección y eliminación de virus, malware, PUP, adware, étc.

AdwCleaner:

https://www.infospyware.com/antispyware/adwclea...

Malwarebytes:

https://www.infospyware.com/antivirus/malwareby...

HitmanPro:

https://www.infospyware.com/antimalware/hitmanpro/

Safety Scanner:

https://docs.microsoft.com/es-es/windows/securi...

________________________________________________________

Nota: Estos son sitios web que no son de Microsoft. Las páginas parecen estar proporcionando información precisa y segura. Tenga cuidado con los anuncios en los sitios que pueden anunciar productos clasificados con frecuencia como PUP (Productos potencialmente no deseados). Investigue a fondo cualquier producto anunciado en los sitios antes de decidir descargarlo e instalarlo.

Reciba un atento saludo. ¡Tenga un bonito día!

Sally C.S

"Si le da miedo preguntar, se arriesga a no aprender."