Objeto dañado SVCHOST.EXE, en navegación segura no deja de aparecer.

[Fuentes]

Muy buen día, en los informes, en el apartado de Navegación Segura dice que la aplicación SVCHOST.EXE con usuario NT AUTHORITY/SISTEM está dañado, y en objeto lanza está dirección http://edgedl.me.gvt1.com/edgedl/diffgen-puffin/hfnkpimlhhgieaddgfemjhofmfblmnib/8db0a80c3da5821aa91b3daa7400bc470f21f9e214778543f2636b966dfcd778//

Ya hice una revisión exhaustiva de todo el ordenador, así como servicios activos y no hay nada fuera de lo común, que puede ser que aparezca tantas veces.

 

 

[harlan4096]

Bienvenid@ a la Comunidad de Kaspersky.

 

Por favor, indica versión de producto K. instalado.

 

Esa dirección en teoría es legítima, según estos enlaces:

 

https://www.redeszone.net/noticias/seguridad/gvt1-com-dominios-sospechosos-google/

https://support.google.com/chrome/thread/264688848/security-control-detected-this-domain-as-malicious-edgedl-me-gvt1-com?hl=en

 

La usaría Google para crear una redirección.

 

Comprueba si tu Chrome está completamente actualizado. Comprueba las extensiones instaladas. en Chrome.

 

Saludos.

[Dagurasu]

Me sucede algo similar.

Evento: Objeto dañado
Usuario: NT AUTHORITY\SYSTEM
Tipo de usuario: Iniciador
Nombre de aplicación: svchost.exe
Ruta de la aplicación: C:\Windows\System32
Componente: Navegación segura
Descripción del resultado: Dañado
Tipo del objeto: Archivo
Nombre del objeto: data0
Ruta del objeto: http://edgedl.me.gvt1.com/edgedl/diffgen-puffin/hfnkpimlhhgieaddgfemjhofmfblmnib/1e8a7cc8020e12d158c909b177a7d4d54d71557d83078f3b5ee4f5ca3b955c13//

[harlan4096]

Lee mi post anterior.

[Dagurasu]

Chrome esta actualizado (Versión 137.0.7151.69 (Build oficial) (64 bits)), las extensiones que tengo en chrome desde que compre el ordenador recientemente: session buddy, adblock, Adobe Acrobat, Epubreader, documentos de google sin conexión.

Edited 4 hours ago by Dagurasu

[harlan4096]

Esa redirección de Google no va a ningún lado:

 

 

El recurso, programa, página o documento que fuese no existe.

[Dagurasu]

Es la que aparecio en el analisis de kaspersky. Asumo es mala señal. Pasa lo mismo con la dirección del primer mensaje, tambien da el mismo reusltado.

[harlan4096]

A ver, el informe proviene del antivirus Web ahora llamado Navegación Segura, y no está indicando en principio que haya virus o malware, simplemente ha consignado que ese enlace al que se ha accedido, seguramente vuestro Chrome, dice que está dañado.

Yo diría más bien, que ese enlace está “caído”, es decir, que no apunta ya al recurso que tuviera anteriormente, ese mensaje 404 del navegador indica que el recurso ya no es accesible o ya no está.

 

Si no recibís este mensaje más adelante, yo no le daría mayor importancia, parece un problema de Google Chrome y sus recursos online.

[Dagurasu]

Muchas gracias, siento las molestias, soy poco conocedor de estos temas. Tú respuesta me deja mas tranquilo. Estare atento por si reaparece.

[Dagurasu]

Tras volver a encender el ordenador e vuelto a recibir mensaje similar.

Evento: Objeto dañado
Usuario: NT AUTHORITY\SYSTEM
Tipo de usuario: Iniciador
Nombre de aplicación: svchost.exe
Ruta de la aplicación: C:\Windows\System32
Componente: Navegación segura
Descripción del resultado: Dañado
Tipo del objeto: Archivo
Nombre del objeto: data0
Ruta del objeto: http://edgedl.me.gvt1.com/edgedl/diffgen-puffin/hfnkpimlhhgieaddgfemjhofmfblmnib/7d89a93df4d9ed34a4a4cc730681f4ce505c12ee610bded26dfa7ef3754f0153//

Tambien he recibido esto un minuto despues:

Evento: Se ha detectado una conexión SSL con un certificado no válido
Tipo de usuario: No definido
Nombre de aplicación: chrome.exe
Ruta de la aplicación: C:\Program Files\Google\Chrome\Application
Componente: Navegación segura
Descripción del resultado: Bloqueado
Nombre del objeto: miamods.com
Motivo: Nombre del certificado no válido. El nombre no está incluido en la lista de nombres permitidos o está explícitamente excluido de ella.

[harlan4096]

¿Pero has recibido esas notificaciones simplemente al abrir Chrome, o mientras navegabas por algunas páginas?

[Dagurasu]

Aparentemente a sido tras abrir chrome la primera vez tras encender el ordenador. Tras tu pregunta he cerrado chrome y he vuelto a abrir lo mismo que antes y no han aparecido nuevos resultados.

[harlan4096]

Hum 🤔 ¿Y si usas otro navegador te pasa lo mismo?

 

Prueba a hacer un reset de la configuración de Chrome:

 

https://support.google.com/chrome/answer/3296214?hl=es

 

Puede que alguna de las extensiones que tienes instaladas estén generando esos mensajes.