iea.exe ¿virus? (SOLUCIONADO)

[magico11]

hola! quería saber si el archivo iea.exe es un virus o spyware o algo. el anti-malware de malwarebytes me lo ha detectado como Rogue.PornCleanser y se encuentra dentro de la carpeta de un programa optimizador de windows xp que he instalado. no se si puede ser un virus que traía el programa o es una función del mismo y se trata de una falsa alarma. saludos y gracias por responder! :wink:

[msc hotline sat]

Sí, posiblemente sea este malware:



http://www.incodesolutions.com/threats2/ProgramFiles32Rootpcieaexe.php



Prueba el ELISTARA, que conoce cientos de este tipo, y si no lo controla, envianos el fichero para analizar y eliminar claves y ficheros al respecto:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



m,s, 18-1-2009

[magico11]

gracias por la ayuda, pero creo que al final no necesito eliminarlo. he leído el link que me has puesto y parece que el archivo lo que hace es crear y modificar archivos del disco duro. algo normal si el programa se trata de un optimizador de windows xp no? no lo he eliminado y el nod32 no me lo detecta, pero sí el malwarebytes, y no me esta dando ningun problema, al contrario, hace que mi pc vaya mas rapido y en internet tambien se nota. q opinas d esto? saludos y mil gracias!

[lucl]

Tienes una forma de saber si es virico subiendolo a analizar a virustotal, si diera virico nos lo envias para analizarlo. En cualquier caso peganos log resultante y si es el caso damos el tema por solucionado, saludos



www.virustotal.com/es

[magico11]

FALSO POSITIVO! muchas gracias podeis cerrar el tema :wink:

[msc hotline sat]

Bien pues lo damos como falso positivo del MalwareBytes , ya que entendemos que el virustotal no le detectó virus en dicho fichero...





Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 19-1-2009