Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos amigos. Tengo unas dudas sobre el Spybot y el Malwarebytes. Tengo instalado el Spybot en el pc, pero he leìdo algo tanto en el foro como fuera y la verdad es que me han aconsejado el Malwarebytes. Este antimalware lo utilizé una vez y me pareció excelente, pero no sé qué diferencias pueda tener en cuanto al Spybot, por eso pido vuestro consejo. Les comento que tengo el AVG 8.0 free como antivirus el cual, como sabéis trae un antispyware. Disculparme el rollo y denme su opinión o consejo sobre el uso del Spybot o Malwarebytes. Saludos.

Hola
Bueno mi recomendacion seria que los tengas los 2 instalados pero no como residentes y asi de vez en cuando haces un escaneo con ambos
El spybot lo uso y me parece excelente, el malwarebytes no lo e probado
Otro tambien muy bueno es el superantispyware
Saludos

Muchas gracias dh61192 por el consejo. La verdad es que tengo desactivado la protección residente del Spybot, pues el antivirus AVG 8.0 free trae un antispyware incorporado con lo cual la protección residente queda establecida. Siempre me ha ido bién el Spybot, pero ultimamente me han comentado que suele dar problemas en el registro de windows y que también suele acarrear Spam, pero no sé qué hay de cierto. ahora tengo la incógnita de si desinstalar el Spybot y quedarme con el Malwarebytes. En fín, veremos que consejo me aportan los compañeros expertos. Saludos y gracias por el consejo.

Hola
De verdad no tengo ni idea de que el spybot de problemas del registro yo llevo tiempo usandolo y no me a dado ningun problema
Te recomiendo que te quedes con el spybot como no residente y si quieres tambien con el malwarebytes
Saludos

Hola que tal, si el AVG ya tiene proteccion anti spyware pues o bien te quedas con esa o bien la desactivas y usas la del Spybot..

Lo que comentas del registro de windows mas bien es al contrario, porque lo que hace SpyBoy ,y en concreto su residente ( el tea timer) es protegerte de los cambios no deseados que se vayan a realizar en el registro y darte la opcion de aceptarlor o bloquearlos

Mirate este enlace:

http://www.forospyware.com/t146158.html

.

Y no hace falta ( a no ser que quieras claro ) que desinstales ninguno, el Malwarebytes te podra encontrar cosas que Spybot no hara y viceversa, ademas Malwarebytes es una herramienta mas potente y no creo que te este de mas..

Un saludo

Muchas gracias dh61192 y Fugazi27. De momento en el Spybot tengo el Tea Timer desactivado para aprovechar el residente del AVG 8.0 free. Les comento que he bajado e instalado el Malwarebytes y por curiosidad he hecho un escaner rápido y lo curioso es que me ha detectado un archivo que según he leído es de Acer, aunque no estoy muy seguro pues no sé inglés, pero podría tratarse de un falso positivo de MBA. Ahora tengo la incógnita de si fiarme del Spybot o del Malwarebytes, pues el Spybot no me detecta nada.
Fijaos en lo que me detecta el MBA:
Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\SharedDLLs\C:\WINDOWS\system32\KCMDNIns .exe (Trojan.Inject) -> No action taken.

Ficheros Infectados:
C:\WINDOWS\system32\KCMDNIns.exe (Trojan.Inject) -> No action taken.

Este archivo (KCMDNIns.exe) al parecer pertenece a Acer que es el fabricante de mi pc. Ahora tengo una tremenda duda con el MBA. Qué me aconsejáis.
Muchas gracias a ambos por la información y asesoramiento. Saludos.

Hola si quieres sube ese archibo a virus total y a ver que te sale..


Virus total

Manual de virus total

Y con el Malwarebytes es mejor que hagas un analisis completo.

Un saludo

Hola de nuevo Fugazi27. He subido el archivo a virustotal y me ha dejado este reporte:

Análisis del archivo KCMDNIns.exe recibido el 23.06.2008 04:40:35 (CET)Motor antivirus Versión Última actualización Resultado
AhnLab-V3 2008.6.22.0 2008.06.22 -
AntiVir 7.8.0.59 2008.06.22 -
Authentium 5.1.0.4 2008.06.21 -
Avast 4.8.1195.0 2008.06.23 -
AVG 7.5.0.516 2008.06.22 -
BitDefender 7.2 2008.06.23 -
CAT-QuickHeal 9.50 2008.06.20 Trojan.Inject.aed
ClamAV 0.93.1 2008.06.23 -
DrWeb 4.44.0.09170 2008.06.22 -
eSafe 7.0.15.0 2008.06.22 -
eTrust-Vet 31.6.5892 2008.06.21 -
Ewido 4.0 2008.06.22 -
F-Prot 4.4.4.56 2008.06.21 -
F-Secure 7.60.13501.0 2008.06.20 -
Fortinet 3.14.0.0 2008.06.22 -
GData 2.0.7306.1023 2008.06.23 -
Ikarus T3.1.1.26.0 2008.06.23 -
Kaspersky 7.0.0.125 2008.06.23 -
McAfee 5322 2008.06.20 -
Microsoft 1.3604 2008.06.23 -
NOD32v2 3207 2008.06.22 -
Norman 5.80.02 2008.06.20 -
Panda 9.0.0.4 2008.06.22 -
Prevx1 V2 2008.06.23 -
Rising 20.49.62.00 2008.06.22 -
Sophos 4.30.0 2008.06.23 -
Sunbelt 3.0.1153.1 2008.06.15 -
Symantec 10 2008.06.23 -
TheHacker 6.2.92.358 2008.06.21 -
TrendMicro 8.700.0.1004 2008.06.20 -
VBA32 3.12.6.7 2008.06.22 Trojan.Win32.Inject.aed
VirusBuster 4.3.26:9 2008.06.12 -
Webwasher-Gateway 6.6.2 2008.06.23 -

Información adicional
Tamano archivo: 24576 bytes
MD5...: 4a51d7a6efa86cceb60d72680c57952b
SHA1..: 79ddd8fabfb2d6fc3a85c0bb509eb8f4328e4d8d
SHA256: 83525a318a0e40edcf977c58a146fe4e8b239bb798187767a3 b20ff57f922e35
SHA512: 0e8e8e374a269ce822815118d44a9f4761aa956baad9bb0686 a297a200f1cd20<BR>70adc2a815737ca8b225697e91d87538 42a82664395c2a7f1b94bceab0b0f69b
PEiD..: Armadillo v1.71
PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x401090<BR>timedatestamp.....: 0x3f30e746 (Wed Aug 06 11:32:22 2003)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 3 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x290e 0x3000 5.96 38ad4731e1dc1be1880ac1801e10f878<BR>.rdata 0x4000 0x7ae 0x1000 3.13 cc6ad441d525407bfb38ddafe83724f1<BR>.data 0x5000 0x9dc 0x1000 0.99 fd04be9e0bea52f18468ce482167a141<BR><BR>( 2 imports ) <BR>&gt; KERNEL32.dll: GetFileType, OpenProcess, HeapDestroy, HeapCreate, GetStringTypeA, GetModuleHandleA, GetStartupInfoA, GetCommandLineA, GetVersion, ExitProcess, GetCurrentProcess, UnhandledExceptionFilter, GetModuleFileNameA, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetEnvironmentStringsW, SetHandleCount, GetStdHandle, TerminateProcess, LCMapStringW, GetStringTypeW, VirtualFree, HeapFree, RtlUnwind, WriteFile, GetCPInfo, GetACP, GetOEMCP, HeapAlloc, VirtualAlloc, HeapReAlloc, GetProcAddress, LoadLibraryA, MultiByteToWideChar, LCMapStringA<BR>&gt; USER32.dll: GetWindowThreadProcessId, FindWindowA<BR><BR>( 0 exports ) <BR>

Motor antivirus;Versión;Última actualización;Resultado
AhnLab-V3;2008.6.22.0;2008.06.22;-
AntiVir;7.8.0.59;2008.06.22;-
Authentium;5.1.0.4;2008.06.21;-
Avast;4.8.1195.0;2008.06.23;-
AVG;7.5.0.516;2008.06.22;-
BitDefender;7.2;2008.06.23;-
CAT-QuickHeal;9.50;2008.06.20;Trojan.Inject.aed
ClamAV;0.93.1;2008.06.23;-
DrWeb;4.44.0.09170;2008.06.22;-
eSafe;7.0.15.0;2008.06.22;-
eTrust-Vet;31.6.5892;2008.06.21;-
Ewido;4.0;2008.06.22;-
F-Prot;4.4.4.56;2008.06.21;-
F-Secure;7.60.13501.0;2008.06.20;-
Fortinet;3.14.0.0;2008.06.22;-
GData;2.0.7306.1023;2008.06.23;-
Ikarus;T3.1.1.26.0;2008.06.23;-
Kaspersky;7.0.0.125;2008.06.23;-
McAfee;5322;2008.06.20;-
Microsoft;1.3604;2008.06.23;-
NOD32v2;3207;2008.06.22;-
Norman;5.80.02;2008.06.20;-
Panda;9.0.0.4;2008.06.22;-
Prevx1;V2;2008.06.23;-
Rising;20.49.62.00;2008.06.22;-
Sophos;4.30.0;2008.06.23;-
Sunbelt;3.0.1153.1;2008.06.15;-
Symantec;10;2008.06.23;-
TheHacker;6.2.92.358;2008.06.21;-
TrendMicro;8.700.0.1004;2008.06.20;-
VBA32;3.12.6.7;2008.06.22;Trojan.Win32.Inject.aed
VirusBuster;4.3.26:9;2008.06.12;-
Webwasher-Gateway;6.6.2;2008.06.23;-

Información adicional
Tamano archivo: 24576 bytes
MD5...: 4a51d7a6efa86cceb60d72680c57952b
SHA1..: 79ddd8fabfb2d6fc3a85c0bb509eb8f4328e4d8d
SHA256: 83525a318a0e40edcf977c58a146fe4e8b239bb798187767a3 b20ff57f922e35
SHA512: 0e8e8e374a269ce822815118d44a9f4761aa956baad9bb0686 a297a200f1cd20<BR>70adc2a815737ca8b225697e91d87538 42a82664395c2a7f1b94bceab0b0f69b
PEiD..: Armadillo v1.71
PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x401090<BR>timedatestamp.....: 0x3f30e746 (Wed Aug 06 11:32:22 2003)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 3 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0x290e 0x3000 5.96 38ad4731e1dc1be1880ac1801e10f878<BR>.rdata 0x4000 0x7ae 0x1000 3.13 cc6ad441d525407bfb38ddafe83724f1<BR>.data 0x5000 0x9dc 0x1000 0.99 fd04be9e0bea52f18468ce482167a141<BR><BR>( 2 imports ) <BR>&gt; KERNEL32.dll: GetFileType, OpenProcess, HeapDestroy, HeapCreate, GetStringTypeA, GetModuleHandleA, GetStartupInfoA, GetCommandLineA, GetVersion, ExitProcess, GetCurrentProcess, UnhandledExceptionFilter, GetModuleFileNameA, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetEnvironmentStringsW, SetHandleCount, GetStdHandle, TerminateProcess, LCMapStringW, GetStringTypeW, VirtualFree, HeapFree, RtlUnwind, WriteFile, GetCPInfo, GetACP, GetOEMCP, HeapAlloc, VirtualAlloc, HeapReAlloc, GetProcAddress, LoadLibraryA, MultiByteToWideChar, LCMapStringA<BR>&gt; USER32.dll: GetWindowThreadProcessId, FindWindowA<BR><BR>( 0 exports ) <BR>
PD: Creo que debe tratarse de un falso positivo de MBA, según he leído en algún sitio. Además de que no está detectado por otros AV conocidos.

Todo apunta a falso positivo, ademas buscando por google encontre casos similares con ese archivo que los dejaban como falso positivo.

Y bueno en el reporte de Virus Total puedes ver que ninguno de los principales antivirus detecta nada

Salu2

Gracias Fugazi27. Ya me habia percatado de que los principales AV no lo detectaban, y al haber leido algo en una pág. sobre este falso positivo. La verdad es que con el Spybot no me ha detectado nada y ahora mismo, tengo la duda si dejar instalado el Malwarebytes o desinstalarlo por si acaso me dé otro falso positivo de algún archivo legítimo. De todas formas, le comento que me gusta el Malwarebytes por la cantidad de casos que ha resuelto, y es por ello que me gustaría tenerlo instalado conjuntamente con el Spybot. En cualquier caso, cuando escanee y me detecte algo tiraré del Google o de infospyware para que los expertos me digan si pudiera tratarse de algún malware. Muchas gracias por el asesoramiento y la ayuda brindada Fugazi27. Saludos.