Error Windows Defender

Santiag0 · 3 Abril 2020

Hola como va? Eh venido a darles una mano con el tema del antivirus. Estuve observando que varios usuarios han tenido problemas, que de un dia para el otro el juego se les desintalo y les ha saltado la alarma del antivirus de windows. Bueno quiero contarles y no es raro que los archivos programados por Visual Basic se tomen como amenaza, ya sea librerias viejas, o algun ejecutable, es normal y genera duda a la hora de que salte el archivo o lo mande a cuarentena. Por eso les vine a sacar la duda o darle con certeza que es normal y que el juego no esta infectado.
>> Las imagenes estan en los spoilers, clickear para ver!

>> Sin embargo, quiero decirles que si prueban con VIRUSTOTAL, cargando la pagina verán que el instalador no tiene ningun virus detectado por los antivirus adheridos a VIRUS TOTAL >

Si tienen problemas al descargar el instalador y les figura como amanaza, lo que tienen que hacer es:
>> Ir a la lupita de windows o buscador tipear > Seguridad de windows, darle doble click y se nos va abrir el Windows Defender

>> Luego clickear Proteccion contra virus y amenazas

>> Luego ir a Administrar la configuración.

>> Y ahi donde esta seleccionado, destildar Activado.

>>> Excelente, esto lo pueden hacer si continuamente les está desinstalando el juego, si prefieren seguir teniendo el el windows defender, vamos a realizar otro paso que es obviarlo de la cuarentena. Nos dirigimos hacia el Escudito debajo del HOME

>> Luego vamos a Amenazas Permitidas o a Historial de proteccion, es casi lo mismo ahi podremos variar la cuarentena, filtrar y tratar de obviar el archivo

>> Ahi podremos tildar en Filtros o poner la flechita de abajo de grave para poder quitar o restaurar

> Aqui podremos ver la solapa de filtros y ahi poder borrar o agregar filtros y ver los elementos eliminados o en cuarentena.

> Si vemos la solapa, podremos quitar o restaurar.

> Entonces, que pasa que si yo ya tengo un antivirus que me gusta y este programa que viene de fabrica con el windows no me gusta?, muy facil

Bueno queridos amiguirillos, espero que les haya gustado y si les gustaria agregar algo, comenten!

KaEx- · 20 Abril 2020

Gracias por el post, pero vuelvo a preguntar lo que consulte hace algunos dias en otro post...Todos los dias me aparece un virus distinto que tiene el juego y me lo desinstala, estamos seguros que el juego no tiene ninguno de todos estos virus que me aparecen todos los dias?

PiNiNFARiNA · 20 Abril 2020

KaEx- dijo:

¿Que antivirus tenes vos? Yo tengo el Avast Premium Security y al servidor no me lo detecta con ningún archivo corrupto, y WD no tengo idea porque lo tengo desactivado por que no me parece necesario.

KaEx- · 21 Abril 2020

PiNiNFARiNA dijo:

El windows defender, todos los dias me detecta un troyano nuevo en los archivos de TPAO.Habria que revisar que es lo que esta detectando, porque son todos troyanos conocidos, estaria bien alguna explicacion de porque pasa esto.

PiNiNFARiNA · 21 Abril 2020

KaEx- dijo:

Me harías el favor de decirme el nombre de los troyanos que te detecta el WD? Me genera intriga saber porque te los detecta y porque a mi no, y de paso ver porque un cliente esta infectado por troyanos.

KaEx- · 22 Abril 2020

PiNiNFARiNA dijo:

Wacatac.b!ml
Casur.A!cl
Azden.B!cl

si tenes alguna respuesta te lo agradecería, o alguna recomendación de que debería hacer.

PiNiNFARiNA · 23 Abril 2020

KaEx- dijo:

Azden.B1cl: Es una infección troyano peligrosa que daña el rendimiento general de la PC y se compromete con la seguridad de la información confidencial de los usuarios. Su intrusión en la se PC se ejecuta de forma muy secreta utilizando el método autorreplicantes por lo que se se copia y se pega en múltiples ubicaciones y altera los registros importantes y los archivos de sistema para que el malware se active tan pronto como se inicie el sistema.

Funcionamiento lento del PC.
Programas no iniciar en especial todos los archivos. Exe.
No es capaz de conectarse a Internet.
Falso escaner de virus que no se cerrar
Mucho Pop Ups

Fuente: http://www.eliminarmalware.com/troj...azden-bcl-de-la-pc-proceso-de-desinstalacion/"

Casur.A!cl: El archivo Trojan: Win32 / Casur.A! Cl es considerado peligroso por muchos expertos en seguridad. Cuando esta infección está activa, puede observar procesos no deseados en la lista del Administrador de tareas.

Computadora de congelación.
Nueva página de inicio en navegadores.
Anuncios y ventanas emergentes en escritorio y navegador.
Velocidad de carga muy lenta de las páginas web.
El trabajo de la computadora es más lento de lo habitual.

Fuente: https://adwareremoval.info/trojanwin32-casur-acl/

Wacatac.B!ml: Trojan:Win32/Wacatac.B!ml es una infección desagradable de la computadora que causa una vulnerabilidad más que suficiente a su sistema. Tiene varias actividades no deseadas que arruinan su PC. Es tratado por los piratas informáticos para resolver sus peores motivos. Esto es capaz de proporcionarle pérdida de datos. Principalmente, la infección troyano causa el mayor problema dentro de su máquina. Consume mucha potencia de CPU y degrada la velocidad de trabajo.

Trojan:Win32/Wacatac.B!ml ralentice su computadora.
Crea muchas vulnerabilidades y hace que la PC sea lenta.
La computadora puede bloquearse.
Anuncios molestos comenzarán a aparecer.
El mensaje emergente también se mostrará.
El tráfico de Internet falso aumentará.
La página de inicio del navegador se modifica sin ninguna entrada.
Los mensajes no deseados comenzarán a mostrarse.
La protección de antivirus y firewall se mostrará.
Tu correo electrónico comienza a enviar correos no deseados.
Iconos sin sentido se mostrarán en su escritorio.
Se mostrarán mensajes de error desconocidos.
No podrá acceder al panel de control.
No hay perfección en el funcionamiento de la PC, pero supondrá que está funcionando correctamente

https://eliminar.removemalwarevirus...l-de-windows-7-borrar-trojanwin32-wacatac-bml

¿Te pregunto , seguro que te indica que estos 3 Malwares están en el cliente del servidor? Si es así, ahora queda que te comente algún staff porque el cliente tiene estos troyanos. Ahora voy a realizar un chequeo con el MalwareBytes & Avast al cliente a ver que resultados me da a mi.

KaEx- · 24 Abril 2020

PiNiNFARiNA dijo:

Azden.B1cl: Es una infección troyano peligrosa que daña el rendimiento general de la PC y se compromete con la seguridad de la información confidencial de los usuarios. Su intrusión en la se PC se ejecuta de forma muy secreta utilizando el método autorreplicantes por lo que se se copia y se pega en múltiples ubicaciones y altera los registros importantes y los archivos de sistema para que el malware se active tan pronto como se inicie el sistema.

Funcionamiento lento del PC.
Programas no iniciar en especial todos los archivos. Exe.
No es capaz de conectarse a Internet.
Falso escaner de virus que no se cerrar
Mucho Pop Ups

Fuente: http://www.eliminarmalware.com/troj...azden-bcl-de-la-pc-proceso-de-desinstalacion/"

Casur.A!cl: El archivo Trojan: Win32 / Casur.A! Cl es considerado peligroso por muchos expertos en seguridad. Cuando esta infección está activa, puede observar procesos no deseados en la lista del Administrador de tareas.

Computadora de congelación.
Nueva página de inicio en navegadores.
Anuncios y ventanas emergentes en escritorio y navegador.
Velocidad de carga muy lenta de las páginas web.
El trabajo de la computadora es más lento de lo habitual.

Fuente: https://adwareremoval.info/trojanwin32-casur-acl/

Wacatac.B!ml: Trojan:Win32/Wacatac.B!ml es una infección desagradable de la computadora que causa una vulnerabilidad más que suficiente a su sistema. Tiene varias actividades no deseadas que arruinan su PC. Es tratado por los piratas informáticos para resolver sus peores motivos. Esto es capaz de proporcionarle pérdida de datos. Principalmente, la infección troyano causa el mayor problema dentro de su máquina. Consume mucha potencia de CPU y degrada la velocidad de trabajo.

Trojan:Win32/Wacatac.B!ml ralentice su computadora.
Crea muchas vulnerabilidades y hace que la PC sea lenta.
La computadora puede bloquearse.
Anuncios molestos comenzarán a aparecer.
El mensaje emergente también se mostrará.
El tráfico de Internet falso aumentará.
La página de inicio del navegador se modifica sin ninguna entrada.
Los mensajes no deseados comenzarán a mostrarse.
La protección de antivirus y firewall se mostrará.
Tu correo electrónico comienza a enviar correos no deseados.
Iconos sin sentido se mostrarán en su escritorio.
Se mostrarán mensajes de error desconocidos.
No podrá acceder al panel de control.
No hay perfección en el funcionamiento de la PC, pero supondrá que está funcionando correctamente

https://eliminar.removemalwarevirus...l-de-windows-7-borrar-trojanwin32-wacatac-bml

¿Te pregunto , seguro que te indica que estos 3 Malwares están en el cliente del servidor? Si es así, ahora queda que te comente algún staff porque el cliente tiene estos troyanos. Ahora voy a realizar un chequeo con el MalwareBytes & Avast al cliente a ver que resultados me da a mi.

Sisi, me dice que los troyanos están en las carpetas del servidor, que dicho sea de paso no las encuentro, no se donde quedan los archivos de TPAO.Fijate como le sale en las fotos al que hizo este post, así me aparece a mi y me desinstalaba el juego.
Estaria bueno que alguien del staff comente sobre esto, porque hay dos opciones, o windows defender funciona mal o todos los que descargaron el juego tienen estos troyanos.

No hay ninguna novedad? traten de revisarlo, cada 2 o tres dias me detecta un virus nuevo en el cliente de TPAO y eso que estamos en cuarentena XD.
No de verdad, fijense si se puede solucionar por favor