Foro de elhacker.net

Hola:
Me ha salido unaviso de W10 de virus Windows\System32\WindowsPowerShell\v1.0\powershell.exe

Le he pasado IObitMalware pero no me lo detecta   :huh:

¿falso aviso? ¿Cómo lo puedo quitar.

Gracias por lelerme

He encontrado esto:

https://www.minitool.com/es/respaldar-datos/virus-powershell-exe.html

¿Y qué antivirus ha detectado powershell.exe como un virus? ¿Windows Defender? ¿Qué mensaje muestra el aviso?

Quizás simplemente te está avisando que están intentando utilizar PowerShell con un propósito maligno.

Si no eres un usuario avanzado, lo mejor es desactivar el uso de PowerShell para evitar problemas.

Desactivar scripts PowerShell para evitar ataques de ransomware o malware
https://blog.elhacker.net/2020/12/deshabilitar-desactivar-scripts-powershell-traves-de-gpo-gpedit.html

Gracias, le pego una mirada

---

El Windows Defender es el que me avisó.


¿esto cómo lo puedo evitar o rastrear??

Gracias lo voy a desactivar casi seguro.
Si desactivo el powershell ¿es permanente?? Quiere decir que cuando ejecuto "cmd" no sale la opción de administrador ¿es asi??

Gracias por tus aportaciones.

MOD: No hacer multiples posts

Hola!

1) Desactivar powershell no es permanente.
2) CMD no tiene nada que ver con powershell.

Saludos!

Gracias ;-)

Solucionado, entré en modo seguro.. pasé herramientas de limpieza y antimalware y quité lo necesario con Hijack y todo ok. Se acabaron los malditos mensajes de intrusión.

Gracias