¿Qué son SECOH-QAD.exe y SECOH-QAD.dll?

[acabdom]

Kaspersky señala los objetos "SECOH-QAD.exe" y "SECOH-QAD.dll" con el rótulo "Programa legítimo que pueden usar los delincuentes para dañar su equipo o datos personales". En internet he podido leer advertencias alarmantes, pero de sitios web no fiables que tratan de vender "Spyhunter" creo que lo llaman. ¿Qué son esos dos archivos y qué tengo que hacer? Coincide el hecho con que acabo de cambiar mi disco duro "C:" por uno SSD. Ya, con anterioridad, tras cambiar la placa base (hace años), Microsoft mostraba mensaje de que mi Windows estaba "sin activar". Cuando les dije que mi copia era legal me propusieron que hiciera una Instalación desde Cero. Me negué; no puedo reinstalar todos mis programas. Pero no ha habido problemas en 3 años, aparte del mensajito que se muestra en pantalla, abajo a la derecha, invitándome a activar Windows. El trabajo de clonar el sistema al nuevo disco SSD me lo hicieron en la tienda. He revisado los datos del sistema y se percibe que el ID del producto Windows 10 han cambiado algunos dígitos. Concretamente los tres últimos, de "...AA928" a "...AA550". Y el mensajito de que debo "activar Windows" ya no se muestra en pantalla. El sistema se comporta adecuadamente, pero no estoy tranquilo después de esos anuncios alarmistas. En la Web de Microsoft no parece nada sobre esos archivos. Los eliminé del directorio "C:\Windows" y luego de la Papelera de Reciclaje, pero vuelven a estar allí, en "C:\Windows". Y Kaspersky los sigue señalando con el mismo rótulo ¿Qué son "SECOH-QAD.exe" y "SECOH-QAD.dll"? Tal vez algún amable tertuliano de la Comunidad pueda hablar de ellos. Gracias de antemano. Un saludo atento. //Mod Note: movido a la sección apropiada.

[harlan4096]

Bienvenid@ a la nueva comunidad de Kaspersky. Ambos archivos forman parte de un conocido activador de Windows/MsOffice -> KMSPico, y suelen estar alojados en C:\Windows\, aunque no vienen solos sino que si se usó la versión instalable del activador (no la portable), también habrá una carpeta en C:\Archivos de Program\KMS Pico o similar. Saludos.

[acabdom]

Pero ¿Tiene riesgos, Harlan? Gracias.

[harlan4096]

Sí, por supuesto, lo mejor es desinstalar el KMS Pico (si se usó la versión instalable) o eliminar esos 2 archivos en C:\Windows\ si se usó la versión portable. No son considerados virus pero si RiskWare o software de riesgo. Saludos.

[acabdom]

Lo haré. Muchísimas gracias, Harlan. Saludos.

[harlan4096]

De nada, saludos :)

[Kappaccino]

Bienvenid@ a la nueva comunidad de Kaspersky. Ambos archivo forman parte de un conocido activador de Windows/MsOffice -> KMSPico, y suelen estar alojados en C:\Windows\, aunque no vienen solos sino que si se usó la versión instalable del activador (no la portable), también habrá una carpeta en C:\Archivos de Program\KMS Pico o similar. Saludos.

Buenas tardes, tengo el mismo problema que el WIndows Defender me avisa que tengo problema con ambos archivos sospechosos. ¿debería eliminarlos de forma manual? Tengo la versión instalable del KMSpico. Saludos desde Vzla.

[harlan4096]

Si tienes la versión instalable entonces puedes desinstalarlo desde el Panel de Control -> Programas y Características -> KMS Pico. Saludos.

[d1360]

Pero si tengo windows no comprado y elimino estos programas, qué sucede?

Los elimino y no tengo más windows? o qué sucede?

 

[harlan4096]

Pues seguramente llegará un momento en que la activación de tu Windows se desactive, y te dará mensajes de aviso y, si es W10, podrás seguir usándolo, aunque con limitaciones a la hora de acceder a opciones de configuración, etc.

 

Saludos.