Hola, el RAV antivirus me detecta un sospechoso Backdoor:Win32/Poebot.E y detecta un Backdoor:Win32/Rbot.dam#2.
Estoy en modo seguro con conexión a red.

Scan started at 23/08/2005 1:08:01

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\Archivos de programa\WinRAR\uninstall.exe - Backdoor:Win32/Poebot.E -> Suspicious
C:\WINDOWS\SYSTEM32\TFTP2132 - Backdoor:Win32/Rbot.dam#2 -> Infected

Scanned
============================
Objects: 57571
Directories: 4122
Archives: 3873
Size(Kb): -328646
Infected files: 1

Found
============================
Viruses found: 1
Suspicious files: 1
Disinfected files: 0
Mail files: 315

He pasado esos archivos por el antivirus multiple y me da esto:

El suspicius, nada.

Este es el resultado de analizar el archivo "TFTP2132" que VirusTotal ha procesado el dia 23/08/2005 a las 09:08:51 (CET).

Antivirus Version Actualización Resultado

AntiVir 6.31.1.0 23.08.2005 Worm/Rbot.DE

Avast 4.6.695.0 22.08.2005 no ha encontrado virus

AVG 718 22.08.2005 IRC/BackDoor.SdBot.37.D

Avira 6.31.1.0 23.08.2005 Worm/Rbot.DE

BitDefender 7.0 23.08.2005 no ha encontrado virus

CAT-QuickHeal 8.00 22.08.2005 (Suspicious) - DNAScan

ClamAV devel-20050725 22.08.2005 no ha encontrado virus

DrWeb 4.32b 23.08.2005 no ha encontrado virus

eTrust-Iris 7.1.194.0 23.08.2005 no ha encontrado virus

eTrust-Vet 11.9.1.0 23.08.2005 no ha encontrado virus

Fortinet 2.41.0.0 23.08.2005 suspicious

F-Prot 3.16c 22.08.2005 no ha encontrado virus

Ikarus 0.2.59.0 22.08.2005 Backdoor.Win32.Rbot.W

Kaspersky 4.0.2.24 23.08.2005 no ha encontrado virus

McAfee 4564 22.08.2005 no ha encontrado virus

NOD32v2 1.1199 22.08.2005 no ha encontrado virus

Norman 5.70.10 18.08.2005 no ha encontrado virus

Panda 8.02.00 22.08.2005 no ha encontrado virus

Sophos 3.96.0 22.08.2005 no ha encontrado virus

Sybari 7.5.1314 23.08.2005 Worm.RBot.HC

Symantec 8.0 23.08.2005 no ha encontrado virus

TheHacker 5.8.2.092 22.08.2005 no ha encontrado virus

VBA32 3.10.4 22.08.2005 no ha encontrado virus

¿Que puedo hacer?
Gracias.

Lo que te detecta en el uninstall.exe del WinRAR puede ser un falso positivo, subelo a http://www.virustotal.com para analizarlo online, únicamente el CAT-QuickHeal lo detectará como el PoeBot.d.

El Archivo TFTP es un log del tftp.exe que sirve para transferir archivos, al no existir ningún síntoma de que exista infección por el Rbot, me inclino a pensar:

- El virus ha sido eliminado
- Lo que te detecta es un falso positivo

En cualquier caso, ese archivo TFTP lo puedes eliminar, aunque en sí no supone una amenaza.

Hola

Sobre el archivo de desinstalación, no es extraño que algunos antivirus los detecten como algún tipo de toryano ya que muchos de estos archivos intentan enviar estadísticas a su sitio de origen. Al tratar de enviar estas estadísticas sin consentimiento del usuario, el antivirus puede considerar dicha acción como "ilegal".

Sobre el otro archivo, puedes borrarlo sin problemas.

De todas formas, si quieres estar seguro de que no ocurrirá nada en tu sistema, puedes dejarlo en la papelera durante un par de días, si tras ese período todo funciona bien, puedes eliminarlo de forma definitiva.

Felicidad

Bien, el Uninstal.exe lo he enviado a http://www.virustotal.com y el rsultado es negativo, no detecta ninguna amenaza.

Respecto al TFTP2132 a la papelera un par de dias y "tema zanjado".

Gracias!