Como quitar virus PUADImanager:Win32/OfferCore

Hola, Valbj:

Con casi toda seguridad, uTorrent es el causante de su problema tal y como usted sospecha.

uTorrent entre otras cosas, contiene adware (publicidad dentro de la interfaz del software), y en algunas ocasiones el software ha sido acusado de distribuir malware a través de ellas y de contener un servicio de minado de criptomonedas. Además, las últimas versiones de uTorrent descargan e instalan de manera silenciosa/oculta o no tan visible para el usuario (si hace el típico Siguiente -> Siguiente sin leer bien las distintas opciones que ofrece el instalador del programa), programas de terceros que también podrían ser malintencionados.

Aquí tiene el informe que ofrece VirusTotal sobre uTorrent: VirusTotal - uTorrent

Existen alternativas más livianas y seguras que uTorrent, a las que si quiere podría darles alguna oportunidad. Por ejemplo: qbittorrent  o Deluge

Para tratar de eliminar la amenaza PUADImanager:Win32/OfferCore, desinstale primeramente uTorrent, y posteriormente, realice un análisis del Sistema con los siguientes anti-malwares automáticos:

AdwCleaner

Malwarebytes Anti-Malware

Si puede compartir con nosotros los informes ofrecidos por ambos anti-malwares, sería de utilidad por si necesitara alguna ayuda adicional.

Un saludo.

el virus se descarga por descargar aTUBE Catcher por que a mi ya me paso

PUADImanager:Win32/OfferCore es de las variantes más leves de WIN32.

Es poco más que un adware que infecta "explorer.exe" para atacar navegadores como edge o firefox.

La forma más simple de eliminarlo es o con un antivirus (malwarebytes o windows defender ayudan mucho) o usando tasklist en el cmd y comparando los procesos con el administrador de tareas. Lo demás se encargará el antivirus.

Suerte.

Hola, ayesser tinoco:

Realice la siguiente prueba, para ver si se ha producido algún bug en el Historial de Windows Defender, y en caso de seguir recibiendo esa alerta de amenaza, realice los pasos que le indico como alternativa.

PRUEBA BUGEO HISTORIAL WINDOWS DEFENDER:

Abra el Explorador de Archivos o cualquier carpeta de su PC. En el menú Vista marque la casilla de verificación "Elementos ocultos"

A continuación, diríjase a la siguiente ruta:

C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\

Si existe la subcarpeta DetectionHistory, acceda a ella y elimine todas las subcarpetas que aparezcan.

Compruebe si Windows Defender, sigue informando de que existe la amenaza o ya no lo hace.

INFORMACIÓN DEL SISTEMA (Realizar este paso si la prueba anterior no resolvió el problema):

Descargue el programa Farbar Recovery Scan Tool

Farbar Recovery Scan Tool tiene dos versiones (32 bits o 64 bits). Descargue la versión correspondiente a la arquitectura del sistema que esté utilizando.  Si le aparece alguna advertencia de que este programa es peligroso/dañino, no se preocupe que es totalmente seguro. En caso de que el propio sistema no le permita utilizarlo, deberá deshabilitar temporalmente todas las características de seguridad Windows Defender.

• Ejecute Farbar Recovery Scan Tool: FRST.exe.Es recomendable que la herramienta sea ejecutada desde el escritorio.
• En el mensaje de la ventana de aceptar la exclusión de toda responsabilidad (disclaimer), debe hacer clic en el botón Sí

En la ventana principal, debe marcar (si no están marcadas ya por defecto) las casillas de verificación "Registro", "Servicios", "Controladores", "Procesos" e "Internet". Además, DEBE ASEGURARSE de marcar la casilla de verificación "Addition.txt" si no está marcada ya de manera predeterminada. Haga clic en el botón Analizar y espere a que concluya el análisis.

• Se abrirán dos(2) archivos(Logs), Frst.txt y Addition.txt, estos quedaran grabados en la misma ubicación donde está ejecutando la herramienta.
• Ahora con esos dos archivos logs tiene varias opciones: 1) Subir los dos archivos a Google Drive si dispone de una cuenta de correo de Gmail: Google Drive 2) Subir los dos archivos a OneDrive si dispone de una cuenta de correo de Outlook/Hotmail: OneDrive 3) Subir los dos archivos a sendspace haciendo clic en el botón Browse y luego en Upload: sendspace 4) Pegar el contenido completo de los dos archivos en la web de Pastebin, haciendo clic en el botón Create New Paste: Pastebin

Vuelva a respondernos con los enlaces a esos dos archivos y los reviso. Si tiene alguna duda sobre cómo subir los archivos y compartir los enlaces con nosotros, le puedo ofrecer alguna guía más detallada.

Un saludo.

Hola, Fe Os:

SpyHunter es considerado un anti-malware fraudulento que utiliza técnicas de marketing agresivas para posicionarse en los primeros resultados de Google para prometer solucionar todo tipo de problemas relacionados con malware y otros problemas del Sistema.

Desinstale ese anti-malware y si tiene problemas con PUADImanager:Win32/OfferCore o alguna otra amenaza, es mejor que utilice la herramienta de diagnóstico Farbar y se deje de otros experimentos. Si necesita ayuda en este punto, podemos ofrecersela.

Un saludo.