Win32: Bogent és un virus i com puc eliminar-lo?

Diversos usuaris de Windows prenen mesures de seguretat addicionals després que el seu antivirus els hagi alertat d'un programari de virus ( Win32: BogEnt ) que s’ha eliminat correctament de la màquina o s’ha mogut a la carpeta de quarantena. S'informa que la sol·licitud de virus es produeix exclusivament amb el paquet antivirus de tercers (s'informa més sovint de AVG i McAfee). El problema no és exclusiu d’una determinada versió de Windows, ja que s’ha informat que es produeix a Windows 7, Windows 8.1 i Windows 10.

Exemple d’avg recollint el virus Win32: BogEnt

És el Win32: BogEnt, amenaça de seguretat real?

Només des del primer moment, heu de saber que el fitxer Win32: BogEnt el virus sovint es relaciona amb falsos positius desencadenats per suites antivirus de tercers. Tot i això, això no vol dir que l'amenaça a la seguretat no sigui real i que no posi en perill el vostre sistema.

Per això, us animem a que preneu el temps adequat per investigar el problema a fons abans d’etiquetar la sol·licitud com a fals positiu.

Hem investigat aquest problema en concret mirant diversos informes dels usuaris i les estratègies de resolució que s’utilitzen habitualment en aquest escenari. Resulta que hi ha diversos escenaris que poden conduir a aquest advertiment de seguretat:

• Steam fals positiu - Si rebeu aquest missatge d'error mentre intenteu obrir o actualitzar el vostre client de Steam, és molt probable que tingueu un fals positiu. Si aquest escenari és aplicable a la vostra situació actual, heu de procedir canviant a un client AV diferent i veure si encara es produeix l'alerta de seguretat.
• Infecció per virus real - En cas de determinar que l’amenaça a la seguretat és real, cal seguir una sèrie de passos per garantir que els fitxers infectats s’eliminin completament (mètode 2). En aquest cas, una anàlisi de Malwarebytes hauria de resoldre el problema completament.

Mètode 1: repetir l'escaneig amb un AV diferent

Si us trobeu amb aquest problema quan intenteu actualitzar o obrir Steam, és molt probable que tingueu un fals positiu: és gairebé un fet determinat si utilitzeu Avast o AVG com a paquet de seguretat actiu. No hi ha cap explicació oficial sobre per què es produeix això, però fa anys que es produeixen falsos positius en relació amb Steam amb Avast i AVG.

Actualització : Un representant d'Avast ha confirmat que es podria produir un fals positiu amb Steam a causa de la seva anàlisi heurística a causa del funcionament dels seus hotlading.

Per assegurar-vos que no tingueu en compte un fals positiu, us animem a desfer-vos del vostre AV de tercers actual i repetir un escaneig amb el paquet antivirus predeterminat (Windows Defender). Per assegurar-vos que elimineu completament el paquet AV actual de tercers juntament amb els fitxers que sobren, seguiu aquest article ( htlere ).

Un cop hàgiu desinstal·lat i eliminat qualsevol fitxer sobrant del vostre AV de tercers, reinicieu l'ordinador i seguiu els passos següents per iniciar una exploració amb el Windows Defender predeterminat:

1. Premeu Tecla Windows + R obrir un Correr Caixa de diàleg. A continuació, escriviu 'Ms-settings: windowsdefender' i colpejar Entra per obrir el fitxer Seguretat de Windows del menú Configuració.
2. Un cop arribeu a la pestanya Seguretat del Windows, feu clic a Obriu Seguretat del Windows a la part superior de la pantalla.
3. Des del principal Seguretat de Windows menú, feu clic a Protecció contra virus i amenaces des del tauler de la dreta.
4. Dins del Protecció contra virus i amenaces finestra, feu clic a Opcions d’escaneig (sota Amenaces actuals ).
5. Quan arribeu al menú d'opcions d'escaneig, seleccioneu Anàlisi completa canvieu i feu clic a Escanejar ara per iniciar l'escaneig.
6. Espereu fins que es completi el procediment i comproveu si continueu rebent la mateixa alerta de virus. Si ho feu, vol dir que no teniu problemes falsos positius.
   Nota: Si Windows Defender també troba la mateixa amenaça de seguretat, us recomanem que continueu amb el següent mètode (per confirmar que la infecció del virus s’elimina completament)

Analitzant les mateixes amenaces de seguretat amb Windows Defender

Si aquest procediment no ha revelat cap amenaça per a la seguretat o l’escenari no era aplicable a la vostra situació actual, aneu al següent mètode.

Mètode 2: utilitzar Malwarebytes per eliminar la infecció

Si el mètode 1 eliminava la possibilitat d’un fals positiu, és hora de prendre les mesures necessàries per assegurar-vos que elimineu l’amenaça de programari maliciós de l’ordinador. Si es confirma que l’amenaça és real, Win32: BogEnt és un tipus de programari maliciós volàtil conegut per causar estralls en equips infectats.

Hi ha diferents variacions d’aquest virus. Les versions menys perilloses només impulsaran l’adware molest, mentre que les versions més severes poden desactivar completament l’ordinador.

Segons la nostra experiència personal i el que diuen la majoria dels investigadors en seguretat, Malwarebytes és un dels escàners de seguretat que es poden utilitzar per identificar i eliminar aquestes amenaces de seguretat. Seguiu aquest article ( aquí ) en iniciar un escaneig profund de virus amb l'escàner de seguretat Malwarebytes.

Un cop finalitzada l'exploració, comproveu si heu identificat amenaces de seguretat. Si és el cas, seguiu les instruccions que apareixen a la pantalla per eliminar-les de l’ordinador i reinicieu-les manualment si no se us demana que ho feu automàticament.