tengo un problema con mi pc. - posible virus

Question

resulta ser que tengo un archivo que al eliminarlo se vuelve a regenerar y ese archivo me cierra el navegador como los archivos .txt

el archivo se llama conhoz.exe y esta ubicado en C:\Windows\Temp no me deja eliminarlo por que esta en uso. en administrador de tareas lo encontre al dicho proceso y se llama **Microsoft Compilation (32 Bits)

• Host de ventana de consola
• Microsoft Compilation (32 Bits)
  **
  le paso programas para eliminar como el Malwarebytes pero se vuelve a regenerar. en el registro esta pero no me deja eliminarlo.

Answer 1

Descarga Microsoft Safety Scanner y realiza un análisis completo. ¿Al final del análisis, tu sistema aparece como libre de malware?

https://learn.microsoft.com/es-es/defender-endpoint/safety-scanner-download

Answer 2

Si ese proceso se llama ConHost.exe, es un proceso legítimo de Windows y eso no es una indicación de que haya algo mal con su sistema.

Answer 3

por sierto creeo que me confundi en el nombre del proceso y era conhost.exe y esta ubicado en Temp con 2 archivos txt mas . me di cuenta por la fecha en que aparecieron a la misma hora y fecha

Answer 4

conhoz.exe no es un proceso de Windows; el único proceso similar es conhost.exe, por lo que podría deberse a malware en tu PC.

Haz clic en el enlace a continuación para descargar una pequeña utilidad gratuita que no requiere instalación.

https://download.sysinternals.com/files/Autoruns.zip

Cuando se descargue el archivo, descomprímelo.

Ejecuta Autoruns64 como administrador.

1

Selecciona la pestaña "Inicio de sesión" en la parte superior de Autoruns.

Por favor, proporciona una captura de pantalla de todas las entradas de esa pestaña.

2

Selecciona la pestaña "Tareas programadas" en la parte superior de Autoruns.

Por favor, proporciona una captura de pantalla de todas las entradas de esa pestaña.