Un viejo archivo del 2010 me infectó con Dynamer!rfn y windows defender no lo quita.

Question

Un viejo archivo del 2010 me infectó con Dynamer!rfn y windows defender no lo quita.

Anónimas

Abrí un archivo viejo de mi PC del 2010 y al abrirlo el windows defender me dijo que no lo había abierto por que detecto un virus peligroso llamado "Dynamer!rfn", pero de todos modos me lo empezó a detectar como un virus activo y grave en el sistema, lo trato de eliminar con el windows defender pero no logra quitarlo ya que al hacer un nuevo scan me lo vuelve a detectar. Lo curioso es que cuando uso el Microsoft Safety Scanner recien descargado y el MalwareBytes actualizado no me detectan nada, ni tampoco veo procesos raros, igual desde junio el windows defender me detecta un malware llamado Offercore pero tampoco logra quitarlo pero ya se me hizo raro que solo este anti virus me los detecta y los otros por mas actualizados que estén no detectan nada a pesar del tiempo, a que antivirus le hago caso? Que debo hacer? No veo procesos raros pero no se si haya algún proceso relacionado con este Dynamer!rfn.

Muchas Gracias

Pregunta bloqueada. Esta pregunta se migró desde la Comunidad de Soporte técnico de Microsoft. Puede votar si es útil, pero no puede agregar comentarios o respuestas ni seguir la pregunta.

0 comentarios

6 respuestas

Answer 1

Anónimas

Es correcto, revisa tus contraseñas, y me alegra que todo este ya en orden

0 comentarios

Answer 2

Bien Carlos Antonio G�mez Pierce fue un poco largo tu informe pero a esta, por suerte defender parece haber contenido la mayoria de la infeccion. Lo que su puedo recomendarte es que definitivamente quites Ccleaner, ya que es un software que puede causar muchos mas problemas de los que promete solucionar y en ocasiones sirve de vector de infeccion, al igual Tlauncher seria bueno que consideres desinstalarlo ya que ya ha sido vector de infeccion; Ahora sigue estos pasos :

Descargua el archivo fixlist.txt (que he subido a OneDrive) en el ESCRITORIO del sistema:

Es necesario que tanto el ejecutable del programa Frst.exe como el archivo fixlist.txt que he subido, se encuentren en la misma ubicación (ESCRITORIO) o de lo contrario la herramienta no trabajará.

Ejecuta Frst.exe.
Haz clic en el botón Corregir y espera a que finalice el proceso.
La Herramienta guardará el reporte en tu escritorio (con el nombre de Fixlog.txt). Sube ese archivo para echarle un vistazo.

Answer 3

Anónimas

Si que lo hay Carlos Antonio G�mez Pierce pero es muy denso y complicado Farbar Recovery Scan Tool | Jesús Ruiz García – Blog (wordpress.com) por eso yo los reviso, interpreto y en cuanto termine, te envio el archivo solucion y los pasos para aplicarlo

0 comentarios

Answer 4

Saludos Carlos Antonio G�mez Pierce en realidad no es tan antiguo este troyano, pero vamos a hacer una revision manual de la infeccion, para esto genera un reporte con farbar, para queen base a esto genere un archivo solucion, sigue estos pasos:

Descarguen el programa Farbar Recovery Scan Tool

Farbar Recovery Scan Tool tiene dos versiones (32 bits o 64 bits). Descarguen la versión correspondiente a la arquitectura del sistema que estén utilizando. Si les aparece alguna advertencia de que este programa es peligroso/dañino, no se preocupen que es totalmente seguro. En caso de que el propio sistema no les permita utilizarlo, deberán deshabilitar temporalmente todas las características de seguridad Windows Defender.

Ejecuten Farbar Recovery Scan Tool: FRST.exe.Es recomendable que la herramienta sea ejecutada desde el escritorio.
En el mensaje de la ventana de aceptar la exclusión de toda responsabilidad (disclaimer), deben hacer clic en el botón Sí

En la ventana principal, deben marcar (si no están marcadas ya por defecto) las casillas de verificación "Registro", "Servicios", "Controladores", "Procesos" e "Internet". Además, DEBEN ASEGURARSE de marcar la casilla de verificación "Addition.txt" si no está marcada ya de manera predeterminada. Hagan clic en el botón Analizar y esperen a que concluya el análisis.

Se abrirán dos(2) archivos(Logs), Frst.txt y Addition.txt, estos quedaran grabados en la misma ubicación donde están ejecutando la herramienta.
Ahora con esos dos archivos logs tienen varias opciones: 1) Subir los dos archivos a Google Drive si disponen de una cuenta de correo de Gmail: Google Drive 2) Subir los dos archivos a OneDrive si disponen de una cuenta de correo de Outlook/Hotmail: OneDrive 3) Subir los dos archivos a sendspace haciendo clic en el botón Browse y luego en Upload: sendspace 4) Pegar el contenido completo de los dos archivos en la web de Pastebin, haciendo clic en el botón Create New Paste: Pastebin

Answer 5

Agradezco mucho tu ayuda. Te comparto los archivos que resultaron del análisis

Adition.txt https://drive.google.com/file/d/1LNLwdlGTvviFiVTL6JFsyvn-GCEqCTSb/view?usp=sharing frst.txt https://drive.google.com/file/d/1Y72sy9WPGKaPhfJk0Aqvw5erQAfbPTtS/view?usp=sharing

Hay algún tutorial para interpretar estos resultados? Nuevamente, mil gracias. Intenté ponerle al windows defender que hiciera el scan en modo sin conexión pero mi pc no quiso iniciar que por que no había memoria suficiente o algo así, no se si se deba a que el virus si está activo.

Compartir a través de

Un viejo archivo del 2010 me infectó con Dynamer!rfn y windows defender no lo quita.

6 respuestas