Llevo unos daís teniendo problema con un bloque de virus de Avast. Aparece un mensaje en el que se bloquea una URL: “hXXp://atomictrivia.ru/atomic.php” ; Infección: URL:Mal y Proceso: C:\Windows\SysWOW64\msiexec.exe .
Pero tengo entendido que el proceso es necesario para instalar programas en Windows. Lo reporto como falso positivo? , espero me pueden responder pronto.
Hola Girrou. Bienvenido al foro.
No necesariamente esta infectado msiexec,solo esta siendo usado por el malware para contactar ese sitio web. Asi que no lo elimines.
Por el enlace que Eddy te dio arriba quiere decir que tienes que leer esa guia.
http://forum.avast.com/index.php?topic=53253.0
Bajar y ejecutar estos programas ( los encuetras en la guia ); , Malwarebytes’( MBAM ), Farbar Recovery Scan Tool (FRST), y aswMBR.exe y sus reportes los guardas y los anexas ( no copiar/pegar )
Aqui la ayuda para remover malware es preferiblemente en ingles en el foro de viruses y worms http://forum.avast.com/index.php?board=4.0
Si no sabes ingles y tu anexas tus logs aqui, yo podria ayudar, pero si prefieres español, el unico sitio en español de confianza que conosco es este: