Microsoft Windows Defender sigue detectando BrowserModifier: Win32 / SupTab! blnk

0

En mi computadora, Windows Defender sigue detectando esto:

Después de hacer clic en Limpiar sistema o Aplicar acciones . Simplemente vuelve otra vez después de unos segundos. Yo mismo soy desarrollador de software, y estudio ransomware y adware, por lo que estoy bastante seguro de que mis navegadores están limpios. Al menos, por lo que puedo ver. Todos mis navegadores parecen estar bien, sin secuestros en los motores de búsqueda ni barras de herramientas. Mis extensiones y complementos no contienen nada sospechoso. También he intentado eliminar TODAS mis extensiones, pero no he tenido suerte.

He probado los siguientes antivirus sin infecciones encontradas:

  • BitDefender 2017
  • AdwCleaner
  • Malwarebytes
  • Hitman Pro

Todos con 0 infecciones encontradas.

Mi computadora parece funcionar normalmente. No hay actividad de CPU o HDD / SSD.

Cuando busco información acerca de esta infección: todo lo que recibo son esos estupidos sitios de colocación de productos para programas antivirus (¿scareware?) y una guía genérica para eliminar virus.

Nunca en mis 12 años de experiencia en informática no he podido eliminar una infección. No tengo idea de cómo se originó la infección allí en primer lugar, o si existe una infección (¿falso positivo?).

Veo que la infección aparece bastante rápido en las sugerencias de búsqueda de Google. Así que está claro que no soy el primero.

    
pregunta Alexander Johansen 12.12.2016 - 21:53
fuente

1 respuesta

1

Encontré problemas similares en estas páginas de foros de MS:

enlace

enlace

Un programa llamado VulcanRT parece ser un denominador común en ambos, ¿podría ser que tengas algo similar?

Algunos consejos que encontré en las fuentes anteriores pueden ser útiles:

  • Verifique los complementos / extensiones del navegador que puedan estar causando el problema
  • Intenta reiniciar tu (s) navegador (es)
  • Después de limpiar con Windows Defender, limpie los archivos Temp y reinicie la computadora

Esto es lo que alguien que logró limpiar tuvo que decir :

  

Al final, esto es lo que hice:

     

Ejecuté los programas enumerados en el enlace anterior y reinicié Internet Explorer. Reiniciado después de cada paso. Incluso después de reiniciar IE, una vez que se abrió, la advertencia regresó.

     

Roguekiller fue el único programa que encontró algo, eliminó lo que encontró.

     

En ese momento, WD apareció con un nuevo enlace en su advertencia para esto, que me llevó a una carpeta / programa que podía desinstalar (VulcanRT), puedo reinstalarlo más tarde si es necesario, aunque creo que mis gráficos estarán bien sin eso. Desinstalación exitosa.   También desinstalé Google Chrome por completo.

     

Ran Revo Uninstaller Pro, buscó cualquier cosa instalada en las últimas horas antes de que comenzara el problema. Había dos archivos redistribuibles, ambos desinstalados. Desinstalación exitosa.

     

Desinstalé un juego que había instalado a través de Steam (del cual nunca tuve problemas con las instalaciones, pero hice esto de todos modos).

     

Reinició después de cada uno de estos pasos y mantuvo IE cerrado durante todo.

     

No estoy seguro de cuál de los pasos anteriores hizo el truco, pero he tenido IE abierto por un tiempo y la advertencia no ha vuelto a aparecer.

Aquí hay una actualización de reddit :

  

He solucionado el problema.

     

Fui a los directorios que se muestran en Window Defender y eliminé manualmente los archivos .lnk de acceso directo. Para mí fueron Google Chrome e Internet Explorer. En el Explorador de archivos, en su lugar, eran archivos .exe; al eliminarlos, se eliminan las aplicaciones del menú Inicio. Bueno, puedo vivir sin él.

     

A mi me parece un falso positivo. Una restauración del sistema que realicé no lo solucionó. Tenga en cuenta que lo restauré a un punto anterior en el tiempo antes de que las notificaciones comenzaran a mostrarse.

Espero que esto ayude!

Si no lo hace, algo de Google-fu podría llevarte a la respuesta correcta. Como dijiste, hay muchos resultados, así que simplemente puedes revisarlos :)

    
respondido por el FatSecurity 14.12.2016 - 18:15
fuente

Lea otras preguntas en las etiquetas