Ver la Versión Completa : Consulta sobre MSN Cleaner


Kent Brockman
17/02/08, 15:43:30
Hola chicos, no es que tenga un spyware o al menos me parece que no, pero noté una diferencia de detección entre el MSN Cleaner 1.5.6 y el anterior que tenía, que era de la serie 1.4.x.

Esa diferencia consiste en que el 1.4.x me mostraba que no habia ningún archivo sospechoso, pero ni bien me actualicé a la 1.5.6, veo que me detecta un archivo: C:\WINDOWS\nsreg.dat

La pregunta es si ese nsreg.dat es dañino o no (no lo creo peligroso, pesa 0 KB). Los escaneos con las dos versiones se hicieron en el mismo momento y no estaba usando el MSN cuando escaneé con cada programa.

Les dejo ambos reportes a ver que onda. ¿Será un bug del programa?
Saludos




- Reporte MSNCleaner 1.4.9 by www.forospyware.com
- Reporte Creado: 17/02/2008 a las 06:46:09 p.m.
- Sistema Operativo: Windows XP
- Modo de Inicio: Normal
_________________________________________

Archivos detectados: 0
Archivos eliminados: 0
Archivos no eliminados: 0

<<<<<<< No se ha encontrado ningún archivo >>>>>>>




- Reporte MSNCleaner 1.5.6 by www.forospyware.com
- Reporte Creado: 17/02/2008 a las 06:46:45 p.m.
- Sistema Operativo: Windows XP
- Modo de Inicio: Normal
_________________________________________

Archivos detectados: 1
Archivos eliminados: 0
Archivos no eliminados: 0

C:\WINDOWS\nsreg.dat

Firewall
24/02/08, 09:58:13
Si una te detecta y la otra no es logico , la vieja no te detecta y la nueva version updateada si, los updates de programas son para eso , para agregar mas infecciones nuevas y poder encontrarla cosa que las viejas no, por ende si las encontro hay que eliminarlas.

Kent Brockman
24/02/08, 10:11:46
Si una te detecta y la otra no es logico , la vieja no te detecta y la nueva version updateada si, los updates de programas son para eso , para agregar mas infecciones nuevas y poder encontrarla cosa que las viejas no, por ende si las encontro hay que eliminarlas.

ENTIENDO QUE SI. Pero no encuentro data googleando respecto al archivo "detectado" sea malicioso:
C:\WINDOWS\nsreg.dat

De hecho el archivo pesa 0 KB.
A lo que voy es que podría ser un FALSO POSITIVO.
¿que opinan?

Firewall
24/02/08, 10:45:18
Igual si lo borras o no, no existe ningun problema por ende es mejor borrarlo ;)

1995
24/02/08, 10:48:28
Hola Kent Brockman, pues es muy raro que presente un falso positivo, si tienes dudas sobre el archivo, subelo a virutotal.com (http://www.virustotal.com) y nos puedes pegar el reporte.

Ese es un archivo maligno, tienes por ejemplo este tema (http://www.forospyware.com/t147077-2.html), donde la infección es mandada a eliminar por el compañero Salba. Por lo que ya puedes descartar lo del falso positivo.

Tal como te comenta FIREWALL, la versión anterior no te lo detecta, puesto que no lo tenia en su base de datos, (ver archivos que deteca el msn cleaner aquí (http://www.forospyware.com/Msncleaner/)) a diferencia de la actual, donde sí está.

Saludos

Kent Brockman
24/02/08, 12:25:11
nsreg.dat no figura en la lista de archivos limpiables del msn cleaner.
En Google no hay datos que lo emparentan con algún malware.
Lo eliminé manualmente solamente para no contradecirlos. Pero cabe destacar que el archivo que detectó el msn cleaner tenia la fecha y hora precisa del dia del año pasado en que instalé la PC, así que es un log generado por el propio sistema, y si encima pesa 0 KB es uqe no hubo nada que reportar.... ahi tienes tú el falso positivo! :aplausos: :afirmar:

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog