Tengo este problema(win32/possiblehostsfilehijack)

Hola, Pedro:

Todo bien. La herramienta Farbar hizo todo lo que le pedimos correctamente y las modificaciones que se realizaron en el registro fueron corregidas.

Solo me queda una duda, que me gustaría que comprobara. ¿Nos podría indicar qué hay en los siguientes directorios?:

C:\ProgramData\Optimizer

y

C:\Users\lanac\Downloads\OptimizerDownloads

En realidad le pedí esa información a la herramienta Farbar para que me la ofreciera, pero no pudo procesarse correctamente el trabajo por un error mío en la petición. Y para no hacerle volver a descargar otro archivo de solución que únicamente me indicara que existe en esas carpetas, si usted nos los pudiera decir o realizar una captura de pantalla, pues sería de ayuda.

Supongo que la carpeta Downloads es la carpeta de Descargas, que es donde usted descargaría esa herramienta OptimizerDownloads, y que el directorio ProgramData es en donde se guardará parte de la información de esa herramienta al momento de instalarla.

Nota: Si no puede visualizar el directorio ProgramData*, siga las instrucciones que encontrará en cualquiera de estos enlaces:*Ver archivos ocultos en Windows 10

Mostrar archivos ocultos

Estaremos pendientes Pedro Brajer1 pero espero no sea necesaio

Hola muchas gracias por la respuesta hice todo lo que me pediste te envio los resultados

desde ya muchas gracias en estos dias veo si se soluciono el problema y te informo

muy amables los dos muchas gracias! https://drive.google.com/drive/folders/1FxEHxAUqEtUh2ezB0bOLCUwW_i_8I7Fu?usp=sharing

Hola, Pedro:

El compañero Eric y yo, hemos estado revisando su caso, y ya tenemos una conclusión.

Lo que MalwareBytes está detectando no es un virus o un malware en sí.

MalwareBytes está detectando dos claves del registro que fueron modificadas para que no pudiera descargarse la herramienta mensual de eliminación de software malintencionado MSRT de Windows:

Herramienta de eliminación de software malintencionado de Windows

Por supuesto, MalwareBytes al detectar esa modificación, considera sospechoso que el usuario haya añadido o tenga creada una entrada en el registro que impida descargar la herramienta, y lo que ha tratado de realizar es enviar esa entrada del registro a cuarentena, para que no se encuentre activa.

De hecho, según el informe de Farbar, esas modificaciones no fueron las únicas en ser modificadas en el registro. Se modificaron entre otras entradas de Políticas relacionadas con la configuración de nivel de notificaciones de SmartScreen, deshabilitar la notificación de advertencia de poco espacio en disco, deshabilitar la posibilidad de realizar una búsqueda completa de la unidad de destino para resolver un acceso directo, desactivar la notificación «Buscar en Internet» en la ventana «Abrir con» de forma que puedes ver directamente la lista de programas disponible.

Además, se añadió un seguimiento de tipo debugger, para recopilar errores/bugs lanzados por los programas.

Realmente, algunas de estas modificaciones, podrían tener algún tipo de relación con scripts que prometen mejorar el rendimiento del Sistema. Sin embargo, dado que este tipo de scripts como el que utilizó pueden tener intenciones malintencionadas, y realizar modificaciones que posteriormente afecten además al uso del Sistema, están totalmente desaconsejadas por expertos en seguridad.

A continuación, le enviamos un archivo de solución que deberá utilizar con la herramienta Farbar.

Por favor, siga el siguiente paso:

• Descargue el archivo fixlist.txt (que le he subido a Google Drive) en el ESCRITORIO del sistema:

Para ello debe hacer clic en la flechita de descarga situada en la parte derecha del menú superior.

Es necesario que tanto el ejecutable del programa Frst.exe como el archivo fixlist.txt que le he subido, se encuentren en la misma ubicación (ESCRITORIO) o de lo contrario la herramienta no trabajará.

• Ejecute Frst.exe.
• Haga clic en el botón Corregir y espere a que finalice el proceso.
• La Herramienta guardará el reporte en su escritorio (con el nombre de Fixlog.txt). Puede subirme este archivo si lo desea para echarle un vistazo, aunque si el problema se soluciona no es necesario que lo haga.

Reinicie o apague el equipo, si no lo hace la propia herramienta de diagnóstico.

Un saludo.

aprovecho y te digo mira ahora hice un analisi de windows defender no me toma ningun problema pero lo que me es raro es que malwarebytes si me tome esos 2 archivos maliciosos