TrackingCookie.Clickzs (Solucionado)

RMY · #1 (**permalink**) 12/04/2008, 07:11

Estimada gente del foro:

Les escribo pues aparentemente mi computadora está infectada. Le hice varios escaneos con distintos antivirus en línea y en todos dio que mi PC está limpia, pero cuando le pasé Ewido, detectó lo siguiente:

ewido anti-spyware online scanner
http://www.ewido.net

Name: TrackingCookie.Clickzs
Path: D:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt
Risk: Medium

Ya una vez me han ayudado en este foro a limpiar mi máquina, lo cual agradezco. Por eso les solicito nuevamente su guía, porque esta vez el archivo que estaría infectado está en mi antivirus, y antes de hacer cualquier desastre, los consulto. ¿Serían tan amables de indicarme qué pasos tengo que seguir para no estropear nada? Gracias.

Gpastor · #2 (**permalink**) 12/04/2008, 14:58

Hola, lo mas probable es que se trate de un falso positivo de Ewido, para descartar que ese archivo se trate de un malware súbelo a la página de VirusTotal y pega el reporte en este mismo mensaje para su análisis.

Saludos

RMY · #3 (**permalink**) 12/04/2008, 15:57

Gracias por responder. Esta es el reporte que obtuve de Virus Total:

Análisis del archivo Protecci__n_residente.txt recibido el 12.04.2008 23:31:56 (CET)
Estado actual: análisis terminado
Resultado: 1/31 (3.23%)

Motor antivirus;Versión;Última actualización;Resultado
AhnLab-V3;2008.4.12.0;2008.04.11;-
AntiVir;7.6.0.85;2008.04.11;-
Authentium;4.93.8;2008.04.11;-
Avast;4.8.1169.0;2008.04.12;-
AVG;7.5.0.516;2008.04.12;-
BitDefender;7.2;2008.04.12;-
CAT-QuickHeal;9.50;2008.04.12;-
ClamAV;0.92.1;2008.04.12;-
DrWeb;4.44.0.09170;2008.04.12;-
eSafe;7.0.15.0;2008.04.09;-
eTrust-Vet;31.3.5692;2008.04.11;-
Ewido;4.0;2008.04.12;TrackingCookie.Clickzs
F-Prot;4.4.2.54;2008.04.12;-
F-Secure;6.70.13260.0;2008.04.11;-
FileAdvisor;1;2008.04.12;-
Fortinet;3.14.0.0;2008.04.12;-
Ikarus;T3.1.1.26.0;2008.04.12;-
Kaspersky;7.0.0.125;2008.04.12;-
McAfee;5272;2008.04.11;-
Microsoft;1.3408;2008.04.12;-
NOD32v2;3021;2008.04.12;-
Norman;5.80.02;2008.04.12;-
Panda;9.0.0.4;2008.04.12;-
Prevx1;V2;2008.04.12;-
Rising;20.39.52.00;2008.04.12;-
Sophos;4.28.0;2008.04.12;-
Sunbelt;3.0.1041.0;2008.04.12;-
TheHacker;6.2.92.276;2008.04.12;-
VBA32;3.12.6.4;2008.04.06;-
VirusBuster;4.3.26:9;2008.04.12;-
Webwasher-Gateway;6.6.2;2008.04.11;-

Gpastor · #4 (**permalink**) 12/04/2008, 20:18

Ewido es el único que encuentra infección en el archivo por lo que se trata de un falso positivo, no hay de que preocuparse.

Saludos

RMY · #5 (**permalink**) 12/04/2008, 21:10

Gpastor, a mí también se me hizo raro que sólo el Ewido detectara esa infección. De todas formas, para no arriesgarme, consulté.

Gracias de nuevo. Saludos.