¿Alguien sabe que es esta alerta de McAfee?

[papabusi]

¿pueden indicarme esta alerta que es?



McAfee ha detectado un cambio potencialmente no autorizado en el equipo.



Detalles

Nombre de guardián del sistema: URL de Internet Explorer

Cambiar: Registro Modificado



Más información

Descripción de guardián del sistema: Controla los cambios realizados en las URL predefinidas de Internet Explorer con el fin de evitar que las aplicaciones de software espía y otros programas no deseados puedan modificar los parámetros de configuración del navegador sin su permiso.



Proceso: C:\Archivos de programa\Internet Explorer\iexplore.exe

Nombre del proceso: Internet Explorer

Emisor del proceso: Microsoft Corporation

Elementos afectados: HKEY_USERS\S-1-5-21-2000478354-1060284298-839522115-1003\Software\Microsoft\Internet Explorer\Main\Window_Placement



Si no esperaba este cambio, McAfee recomienda que lo bloquee. Si esperaba este cambio, permítalo.



Evidentemente, lo he bloqueado. Aparece con frecuencia, sino igual, similar.

[Nuker]

Son solamente medidas de seguridad que toma el antivirus, se activa cuando se cambia algo en el navegador ya sea paginas de inicio entre otras cosas, cuando si hay que ponerle bloquear sin dudar es cuando sin cambiar nada le aparezca una alerta.

Por eso el mismo antivirus le dice que si esperaba el cambio (que ud haya hecho) puede poner aceptar.



Saludos.

[msc hotline sat]

Pero si, como dice, le aparece con frecuencia inesperadamente, algo le está intentando modificar parámetros, posiblemente con malicia...



Si persisten las incidencias, posteenos log del HJT no sea que tenga algo que lo provoque:



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, infornaremos





saludos



ms. 5-01-2007



nota: otra suhetrencia es ka instalacion, si ni lo tiene de un cortafuegos, no sea que reciba ataques remotos... ms,

[papabusi]

He pegado el log del HJT el otro caso que tengo abierto (lo podeis localizar por el nik (papabusi). Esta consulta la podemos dar por cerrada y la respuesta me la podeis postear en la otra. ¿Os parece correcto?



Os felicito por la seriedad con la que llevais los temas y la profesionalidad de las personas que estais solucionando problemas.



Gracias.