Hola mi Kaspersky desinfecto y elimino Rootkit.EFI64.Guard.a

[Santiago Castillo]

Hola el Kaspersky me detecto 2 rootkit.EFI64.EfiGuard.a

Nivel de amenaza:Alto

Tipo:troyano

Y me elimino uno y desinfecto otro yo ya tengo una idea de como me infecte con estos virus.

Resulta que me descargue 2 aimbots uno Aimfury y otro llamado Aimbot los 2 tenían el mismo interfaz resulta que no se dejaban eliminar. Me arregle para eliminarlos pero tenían spalware. Y me robaron datos hasta que un día en el administrador de tareas. en arranque estaban habilitados los dos los deshabilite y a las semanas desaparecieron de arranque misteriosa mente  y no los ví más .. Bueno resumido el antivirus me detecto casualmente esos 2 rootkits el tema que escuche que es difícil eliminarlos por completo por qué se quedan en la bios y arranca antes que el sistema operativo.No se si es falso positivo o tuve mucha suerte ya les muestro imágenes. No te muestro todos por qué solo me dejan 3 pero 2 rootkit me detecta y los elimina quiero saber si lo elimino o no o fue falso positivo.

[harlan4096]

Bienvenid@ a la Comunidad de Kaspersky.

 

¿Tienes algún producto (o has tenido) de la marca McAfee instalado en el sistema?

 

Porque una de las capturas, la detección, parece como si estuviese en una carpeta relacionada con McAfee.

 

Indica también la versión de producto Kaspersky instalado.

 

Saludos.

[Santiago Castillo]

Si lo tengo instalado y mi versión de Kaspersky es Kaspeky Standard 

 

[harlan4096]

Ok, imagino que la versión 21.17b...

 

¿Qué producto McAfee tienes instalado? 🤔

[Santiago Castillo]

Yo tuve instalado 2 virus que los ví en el administrador de tareas en arranque lo deshabilite y seguía no se elimino pero decía deshabilitado. Los programas eran Aimfury y Aimbot desaparecieron a la semana y no estaba en el administrador de tareas como antes. Tengo Mcfee y Malwarebytes.

No estoy en mi casa no te podría decir pero cuando esté en mi casa me fijo La versión de Mcafee.

La carpeta de Mcafee podría estar corrupta or un archivo 🤔

Se que en Mcafee lo traia la computadora de mi madre venía una prueba de 1 año 

Pero en mi casa me fijo 

[Santiago Castillo]

Es un archivo corrupto?

[harlan4096]

Tienes McAfee y MalwareBytes ambos también con los módulos de protección residentes activos? 🤦‍♂️🤦‍♂️🤦‍♂️

[Santiago Castillo]

Si fueron por varios temas que se dió la casualidad como Mcfee que le bino gratis y como sospechaba de virus me instale Malwarebytes prueba gratis y me detecto varios virus algunos falsos positivos y otros virus. Luego se me acabó la prueba gratis y me compré Kaspersky 😅

No sé si sea falso positivo 

[Santiago Castillo]

No sé si sea falso positivo 

Tal vez sean esos 2 antivirus 

No sé que toque que toque solucion

[harlan4096]

Desinstala McAfee!

[Santiago Castillo]

Está corrupto?

[harlan4096]

NO! es que no es conveniente tener instalados varios productos antivirus en el sistema con sus módulos residentes activados.

[Santiago Castillo]

Dale gracias entonces esa alerta es de Mcafee?

Ese rootkit.EFI.64EfiGuard.b es de Mcafee

[harlan4096]

Tiene toda la pinta que es un FP por tener McAfee instalado y funcionando en conjunción con K... podría ser... desinstala McAfee.

[Santiago Castillo]

Entonces llegó a mi casa y lo desinstalo gracias 

Y con el tema que desaparecieron 2 virus del arranque en el administrador de tareas osea los deshabilite y a la semana desapareció de arranque 

No sé por qué desapareció de la nada 🤔

[harlan4096]

Descarga esta tool, y corre un análisis:

 

https://es.malwarebytes.com/adwcleaner/

 

Postea luego en resultado.

[Santiago Castillo]

Dale cuando lo pruebe respondo y les digo el resultado