Problema mio o isue de MSFT

[ROSQUI®]

Pues es fácil de explicar... tienes un bicho por detrás.. no detectado...que está intentando constantemente bajar malware que sí se detecta y lo pone en cuarentena...

Posiblemente se te ha montado como un servicio... fácil de investigar...

Hasta donde alcanzo no he detectado ningún evento recurrente ni directiva modificada, Sysinternals nada sospechoso en los procesos a sí pués, necesito chuletas...

Sin embargo, desde la limpieza no se ha hinchado ni un MB...

[jmtella]

Hasta donde alcanzo no he detectado ningún evento recurrente ni directiva modificada, Sysinternals nada sospechoso en los procesos a sí pués, necesito chuletas...

Sin embargo, desde la limpieza no se ha hinchado ni un MB...

Si estaban en cuarentena es porque alguien lo ha descargado. Deberias haber analizado antes de la limpieza que eran... o si daba alguna pista (nombre, fecha, etc,...)

[noSign]

No vendría mal le pasaras el Malwarebytes, tienes la versión gratuita 15 días

https://downloads.malwarebytes.com/file/mb4_offline

Si hay activo un Ransomware podemos crear/configurar nuestros propios Canary Tokens

https://santandergto.com/como-saber-si-alguien-accede-a-tus-archivos-canary-tokens/

Aunque el articulo es antiguo, sigue activo el proyecto en Github.:

https://github.com/nccgroup/KilledProcessCanary

https://canarytokens.org/generate

[noSign]

También puedes crear un log del sistema con HijackThis (y corregirlo/Fix si te atreves)

Es portable y siempre lo he usado para buscar registros, servicios y drivers raros.

https://github.com/dragokas/hijackthis/releases