Buenas, buscando unos parches, cometí el error de abrir un .rar sin pasarlo por el antivirus y cuando lo abrí saltó la bomba. El archivo desapareció.
Hice varios análisis con Windows defender y me identificó el virus como un troyano al principio, luego ya ni eso, directamente no aparecía en los análisis, o el windows se bloquea en medio del análisis como si se suspendiera o se apagase. Y al volver a arrancarlo continua en ese punto, pero se vuelve a apagar a los pocos minutos incuso conectado a una fuente de alimentación(teniendolo configurado para que nunca se suspenda estando enchufado).
La verdad que no he notado casi nada en el rendimiento ni en el uso, más allá de esos bloqueos o suspensiones muy raras al poco tiempo de inactividad, pero no consigo encontrar el virus para eliminarlo.

Además de los análisis con Windows Defender, AVG free y Panda Free, he mirado los stablished y he ido viendo si los PID eran algo raro, o si habia algun archivo oculto en C:/, pero no he visto nada y me he quedado sin ideas.

He pasado el .rar por virus total y efectivamente se trata de un Troyano.

El .rar infectado es este:
https://mega.nz/file/LKwUiA6D#BrHM2RGwRJr0M9nh6i5JdpFGNjcLeZKSmhI7AoOLULI

Alguna idea????

Puedes compartir el link al reporte de VirusTotal?

Igual hay info del malware por la red.

Yo en tu caso mínimo un formateo y luego le metería el Zone Alarm Free AV + Firewall.

Si hay un malware bastante probable que el firewall lo cace cuando intente comunicarse al exterior.

También podrían hacer pruebas en una máquina virtual con el malware para analizar el comportamiento.

Pasa el Malwarebytes Antimalware en modo seguro...

 

Hola, debes pasar el Malwarebytes en modo seguro y el modo de análisis que sea el Profundo/Completo.

Con el tema de que pasaste las herramientas que sugieren en ese foro spyware, eso lo tenés que hacer con algún colaborador de ese foro porque a esas herramientas hay que saber pasarlas en orden y analizar los archivos logs que éstas crean, y de acuerdo a eso hay que hacer una u otra cosa, no deberías haber pasado esas herramientas sin las indicaciones de alguien que sabe.

Habría que analizar ese virus y ver que es lo que realmente hace cuando infecta una PC y de ahí revertir lo causado.


Saludos