Trojan:Win32/Dynamer!rfn

Hola, José Tomás:

Formatear siempre es lo último. No tiene sentido formatear un Sistema, sin antes realizar algunos procedimientos que evidencien que hay un problema o virus/malware que no se puede eliminar porque no se sabe cómo apareció y dónde se encuentra el proceso que lo pone en marcha. Mientras esto no ocurra, se pueden realizar análisis del Sistema con distintas herramientas.

• De la imagen que me ha sibido relacionada con los procesos Program, el único preocupante es el perteneciente a Lavasoft. Esa entrada hay que eliminarla y comprobar si hay otros archivos, entradas del registro, Tareas Programadas o Servicios relacionadas con ese proceso.
• Vamos a realizar un análisis del Sistema si lo desea con una herramienta de diagnóstico para ver si encontramos algo sospechoso.

Por favor, siga el siguiente paso:

Descargue el programa Farbar Recovery Scan Tool

Farbar Recovery Scan Tool tiene dos versiones (32 bits o 64 bits). Descargue la versión correspondiente a la arquitectura del sistema que esté utilizando.  Si le aparece alguna advertencia de que este programa es peligroso/dañino, no se preocupe que es totalmente seguro. En caso de que el propio sistema no le permita utilizarlo, deberá deshabilitar temporalmente todas las características de seguridad Windows Defender.

• Ejecute Farbar Recovery Scan Tool: FRST.exe.Es recomendable que la herramienta sea ejecutada desde el escritorio.
• En el mensaje de la ventana de aceptar la exclusión de toda responsabilidad (disclaimer), debe hacer clic en el botón Sí

En la ventana principal, debe marcar (si no están marcadas ya por defecto) las casillas de verificación "Registro", "Servicios", "Controladores", "Procesos" e "Internet". Además, DEBE ASEGURARSE de marcar la casilla de verificación "Addition.txt" si no está marcada ya de manera predeterminada. Haga clic en el botón Analizar y espere a que concluya el análisis.

• Se abrirán dos(2) archivos(Logs), Frst.txt y Addition.txt, estos quedaran grabados en la misma ubicación donde está ejecutando la herramienta.
• Ahora con esos dos archivos logs tiene varias opciones: 1) Subir los dos archivos a Google Drive si dispone de una cuenta de correo de Gmail: Google Drive 2) Subir los dos archivos a OneDrive si dispone de una cuenta de correo de Outlook/Hotmail: OneDrive 3) Subir los dos archivos a sendspace haciendo clic en el botón Browse y luego en Upload: sendspace 4) Pegar el contenido completo de los dos archivos en la web de Pastebin, haciendo clic en el botón Create New Paste: Pastebin

Vuelva a respondernos con los enlaces a esos dos archivos y los reviso.

Hola, José Tomás:

1) Efectivamente tal y como comenta, Overwolf suele instalarse junto con otros programas o videojuegos, pero esto no significa que sea seguro. Hay muchos programas que instalan otros programas de manera silenciosa/oculta al usuario, para simplemente ganar dinero por esa distribución o con fines de recopilación de datos del usuario.

No obstante, es más que posible que como usted indica que utiliza League of Legends, este videojuego utilice la aplicación Overwolf y Overwolf Browser forzosamente para funcionar, ya que veo que el videojuego utiliza una plataforma todo en uno para crear, compartir y monetizar aplicaciones y modificaciones dentro del juego bajo la aplicación Overwolf.

De cualquier forma, siempre es posible analizar los archivos relacionados con Overwolf, aunque ya después de lo expuesto en el párrafo anterior, no es del todo necesario.

2) Los procesos "Program" pueden pertenecer a programas legítimos. Algunos procesos de algunos programas conocidos se presentan en el Administrador de tareas de esa forma. Entre ellos se encuentran programas de la empresa Wondershare, Teams de Microsoft, y algunos programas de Apple.

Puede comprobar la ruta del programa, haciendo clic con el botón derecho del ratón sobre la cabecera de cualquiera de las columnas y seleccionando la opción Línea de comandos. Al realizar dicha acción, comprobará que aparece una nueva columna con el nombre de Línea de comandos, en donde encontrará la información del proceso.

Hola, José Tomás_xd:

Vamos por partes.

1) El compañero AlfredoMendoza3, le ha indicado algo que no es del todo cierto. No hay ningún producto en el mercado que ofrezca un 100% de seguridad, por lo que MalwareBytes y Windows Defender pueden llegar a no detectar virus o malwares de reciente aparición o que utilizan técnicas de ofuscación muy avanzadas para pasar desapercibidos ante las distintas técnicas de heurística que incorporan los antivirus y anti-malwares.

2) Que haya leido algo relacionado con "Miner", puede ser significativo de un proceso de minado de criptomonedas, aunque esto habría que confirmarlo o descartarlo, dado que también hay procesos legítimos con esa terminación.

Tampoco es signo de algo positivo el identificar un archivo 0.dat. Los archivos .dat pueden ser utilizados para guardar lo que el usuario teclea en el Sistema, o para guardar datos esenciales de un proceso que puede ser malicioso. En este punto, hay que destacar que suelen ser usados por procesos de minería de criptomonedas.

3) En cuanto a lo que comenta de que el Administrador de Tareas está al 100% es normal si solo dura unos segundos y luego baja.

El proceso "Interrupciones del Sistema" es uno de los encargados de interrumpir (pausar/cancelar/detener) y también de ir dando prioridades a los procesos que se están ejecutando o que piden ejecutarse en el sistema. Y estos pasan por ser desde aperturas o cierres de programas, actualizaciones de software, actualizaciones del sistema, peticiones de entradas y salidas de hardware, etc.

Por tanto, explicado lo anterior es bastante habitual que ese proceso alcance el 100% durante algunos momentos cada vez que tiene que interrumpir un proceso.

No obstante, debido a que usted manifiesta que encuentra procesos sospechosos que se ocultan, esto es un síntoma de que algo no debería ir bien y habría que descartar posibles amenazas de criptominado. Este tipo de amenazas, suelen tener ese comportamiento de estar consumiendo muchos recursos del Sistema, y al abrir el Administrador de tareas ocultarse automáticamente para no ser identificadas por el usuario.

4) En este punto, tengo varias preguntas:

• ¿Usted reconocer haber instalado OverWolf Browser?
• ¿El Sistema le va más lento de lo habitual?.

Un saludo.

Hola José , mi nombre es Alfredo, soy un asesor independiente y usuario de Windows al igual que tu. Es un gusto ayudarte. :)

Debes tener cuidado a la hora de descargar juegos o aplicaciones de paginas no oficiales, ya que por lo general traen consigo virus.

¿Luego de eliminar el virus que mocionas, has notado algo en el ordenador como un bajo rendimiento, por ejemplo?

¿Has comprobado que no tengas instalado algo que desconozcas?

Si has realizado un análisis con Windows Defender y Malwarebytes y no tienes resultado, es porque el virus ya fue eliminado

De todas formas, para estar mas seguro puedes ingresar en modo seguro y volver a realizar otro análisis.

https://support.microsoft.com/es-es/windows/ini...

Coméntanos.

Saludos cordiales. :)