Otro punto para el gran programa Malwarebytes

[paulofutre]

Otro tanto a favor de este gran programa, muy recomendado por los grandes maestros de este gran foro, ¡y con razòn! :
Me llegò una PC con XP Prof. SP3, con ciertos problemas "harwarianos" que no vienen al caso (Calentamiento por tener el disipador sucio y mal "anclado", se rompiò una patilla, era de socket 478 ).
Y antes de entregarsela al cliente, hice unas cuantas pruebas y tambièn la escaneè en busca de virus: La hice un escaneo con NOD-32 y con SPYBOTS, correctamente actualizados, los cuales no detectaron nada.
Tambièn le hice un escaneo con Malwarebytes actualizado y me detectò unos cuantos "bichos". Aquì muesto el log del programa:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Versión de la Base de Datos: 4278

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

05/07/2010 21:11:20
mbam-log-2010-07-05 (21-11-20).txt

Tipos de Análisis: Análisis Completo (C:\|D:\|E:\|F:\|G:\|)
Objetos examinados: 254989
Tiempo transcurrido: 1 hora(s), 2 minuto(s), 59 segundo(s)

Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Archivos Infectados: 6

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos de Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Archivos Infectados:
D:\Incoming\Bit Defender _IS_2010_13.0.21_347_esp\Box_BD2047 v3.0A\Box_BD2047 v3.0A\Box_BD2047 v3.0A.exe (Trojan.Agent) -> Quarantined and deleted successfully.
D:\SOFTWARE REC\1.1 PROG. GRABACION\IsoBuster.Pro.v2.2.0.1.Final.(multilanguage)\IsoBuster\keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
D:\SOFTWARE REC\1.1 PROG. GRABACION\IsoBuster Pro v.2.3.0.1 Multilenguaje + KeyGen_DnGnMsTr\IsoBuster Pro v.2.3.0.1 Multilenguaje + KeyGen_DnGnMsTr\keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
D:\SOFTWARE REC\7.7 WINDOWS 7\NERO 9.0\K3ym4k3r.byCristhian\K3ym4k3r.byCristhian\Keymaker.e.Instrucciones.Nero.9.4.26.0\Keymaker.Nero.9.4.26.0 v5.55.exe (Trojan.Agent) -> Quarantined and deleted successfully.
D:\SOFTWARE REC\3.1 DISCO y desfragmentacion\perfectdisck\tmg-rpd7.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
D:\SOFTWARE REC\3.1.1 RECUPERACION y clonado (ghost, acronis,...)\ACRONIS\Acronis True Image 9.1 Build 3718 Enterprise Server & Universal Restore + Key Gens\Universal Restore for True Image Enterprise Server 9.1.3666\keygen\keygen.exe (Malware.Packer.Gen) -> Quarantined and deleted successfully.

Por si les sirve.
Un saludo amigos (me siento feliz)

[Menfis]

Gracias por compartirlo. Al parecer los archivos infectados son generadores de claves (keygen), hay que tener cuidado con los mismos ya que en pocas pero muy pocas ocasiones resultan falsos positivos, la gran mayoría de los keygen vienen con troyanos y otros.

A la PC le actualizaste el Internet explorer y las Act. de seguridad del Windows?

[paulofutre]

A la PC le actualizaste el Internet explorer y las Act. de seguridad del Windows?

Si, desde luego. De todas maneras estaba correctamente actualizado: estaba configurado en su dia por mi para descargarse las actualizaciones automàticamente. El Internet Explorer recomiendo a todos los clientes y amigos que no lo usen; por esa razòn en los PCs que preparo lo quito del escritorio y les dejo a la vista el Firefox, que es el navegador que uso y que recomiendo.
Y ya que sale el tema de las actualizaciones, aprovecho para agradecerte (Menfis) las ùltimas novedades en el post de las actualizaciones de XP :
http://www.letheonline.net/foro/viewtop ... =14&t=1241
Gracias y saludos

[Menfis]

en los PCs que preparo lo quito del escritorio y les dejo a la vista el Firefox, que es el navegador que uso y que recomiendo.

Ja ja, sabes que hago exactamente lo mismo a ver si se acostumbran a usar el Firefox, el problema es que mucho de los clientes aun no saben que es Firefox y se les olvida cuando se le explica y siguen usando Internet Explorer, la costumbre me dicen

estaba configurado en su dia por mi para descargarse las actualizaciones automàticamente

No sé si sea buena opción dejarles activada la opción para actualizarse automáticamente.

[paulofutre]

No sé si sea buena opción dejarles activada la opción para actualizarse automáticamente.

Yo creo que si.
Razones: Como no lo dejes en modo "automàtico", la mayoria de los usuarios no va actualizar el sistema nunca, por màs que se lo expliques; y ya sabemos que un sistema no actualizado y navegando es un riesgo.
En ordenadores que uso sòlo yo, o algùn cliente que asì me lo pide, en efecto desactivo "actualizaciones automàticas" y lo actualizo yo mensualmente.
¿ Què opinan ?
Un saludo

[gustavo fridirich]

yo pienso que asi deve ser , pero tiene que tenerse en cuenta que las actualizaciones automaticas en el momento de descargarlas en distintos casos estas ocupan gran cantidad de los recursos ...pero esto tampoco se compararia con los problemas que se acarrearia si se dejara el windows tal como esta y no se hicieran las devidas actualizaciones.


______________________________________________

PaSt0

[Menfis]

Referente a dejar activada para que se descarguen las actualizaciones automáticas, en algunas PCs con pocos recursos consume ancho de banda excesivo y alenta la PC, en estos casos (cuando son clientes fijos) cada cierto tiempo les indico para un pequeño mantenimiento y con un .bat se las actualizo.

En casos de que sean clientes por una sola vez sería conveniente la recomiendación de nuestro amigo paulofutre.