El Malwarebytes salta al instalar un programa (SOLUCIONADO)

[326]

Hola,



Cuando clicko sobre el instalador de un programa de aprendizaje de inglés salta el Malwarebytes diciendo que 'detectó un proceso malicioso intentando iniciarse y bloqueó el intentó de ejecución'. Debajo indica lo siguiente:





C:\DOCUMENTS AND SETTINGS\USUARIO\CONFIGURACION LOCAL\TEMP\IXP010.TMP\LSASS.EXE

(TROJANT.AGENT)





Me gustaría saber si es una amenaza real o solo una confusión del Malwarebytes.



Muchas gracias de antemano

[msc hotline sat]

Pues envianos este fichero para analizarlo:



C:\DOCUMENTS AND SETTINGS\USUARIO\CONFIGURACION LOCAL\TEMP\IXP010.TMP



>[b]ENVIO DE MUESTRAS Y ELIMINACIÓN DE CLAVES - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlo/s, lo/s analizaremos e implementaremos su control y eliminación, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 27-7-2011

[msc hotline sat]

El temporal que nos ha enviado ha resultado ser un SETUP.EXE de AURALOG, que posiblemente sea el fabricante del programa de aprendizaje de ingles que está instalando.



File name:

Setup.exe

Submission date:

2011-07-28 08:53:30 (UTC)

Current status:

finished

Result:

0/ 43 (0.0%)



File size : 975752 bytes



publisher....: Auralog

copyright....: Copyright (C) Auralog - 2003-2007

product......: Setup Application

description..: Setup T-TM-M

original name: Setup.exe

internal name: Setup

file version.: 7, 8, 9, 19

comments.....:

signers......: AURALOG

Thawte Code Signing CA

Thawte Premium Server CA

signing date.: 11:24 13/06/2007





No se detectan en él, rutinas víricas conocidas, por lo que podría ser un falso positivo del Malwarebytes, desactivelo para instalar dicha aplicacion.



Y si tras ello no detecta ninguna anomalía, vuelvalo a activar, ya que el SETUP no se usa mas que en la instalacion, y nos informa del resultado.



saludos



ms, 27-7-2011

[326]

Hola,



Finalmente conseguí una versión mas avanzada del mismo programa, por lo que decidí no instalar esa. Además, ya he tenido varios sustos y aunque ustedes en principio no vieron ninguna infección en el archivo no quise arriesgarme.



Muchas gracias por su ayuda y disculpen las molestias.

[msc hotline sat]

Perfecto, mientras que no le salte el AV con la nueva version, tiene menos probabilidades que sea malicioso, aunque nunca se está exento de riesgo, claro !



Y dando por solucionado el Tema, procedemos a cerrarlo



So nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 28-7-2011