{"id":708782,"date":"2025-08-29T06:34:03","date_gmt":"2025-08-29T11:34:03","guid":{"rendered":"https:\/\/howtoremove.guide\/?p=708782"},"modified":"2025-09-03T07:37:15","modified_gmt":"2025-09-03T12:37:15","slug":"eliminar-manualfinderapp","status":"publish","type":"post","link":"https:\/\/howtoremove.guide\/es\/eliminar-manualfinderapp\/","title":{"rendered":"Eliminar ManualFinderApp de su Sistema: Tutorial Completo"},"content":{"rendered":"\n

ManualFinderApp es un instalador troyanizado recientemente observado que se presenta como un MSI leg\u00edtimo de Windows. La muestra (hash: d0838244e7ebd0b4…) se atribuye a \u201cManualFinder\u201d y fue firmada originalmente por GLINT SOFTWARE SDN. BHD.<\/strong>, cuyo certificado ha sido revocado desde entonces. La ejecuci\u00f3n suele ocurrir mediante una instalaci\u00f3n silenciosa (msiexec \/qn \/i<\/code>) y, a menudo, se inicia mediante una tarea programada en JavaScript que lanza node.exe<\/strong> para ejecutar un script con nombre de GUID desde %LOCALAPPDATA%\\TEMP\\<\/code>.<\/p>\n\n\n\n

Despu\u00e9s de la instalaci\u00f3n, se ha observado persistencia a trav\u00e9s de tareas programadas y la ejecuci\u00f3n de WScript<\/strong> desde el directorio temporal del usuario. La actividad consistente con spyware incluye la enumeraci\u00f3n y cierre de navegadores, intentos de acceder a los \u201cWeb Data\u201d de Chromium y consultas al registro para detectar productos de seguridad. La infraestructura de comando y control y distribuci\u00f3n observada incluye mka3e8[.]com<\/code>, y2iax5[.]com<\/code> y portal[.]manualfinder[.]com<\/code>.<\/p>\n\n\n\n

El despliegue est\u00e1 vinculado a PUPs como OneStart<\/strong><\/a><\/span>, AppSuite-PDF\/PDF Editor<\/strong>, con algunas variantes que cambian al modo infostealer despu\u00e9s de una bandera de actualizaci\u00f3n como --cm=--fullupdate<\/code>. Los s\u00edntomas visibles reportados por los usuarios incluyen ventanas cmd parpadeando, anomal\u00edas en el fondo de pantalla y ventanas emergentes enga\u00f1osas. ManualFinderApp no es un componente de Windows y debe eliminarse de inmediato; los artefactos de persistencia y los ejecutables en rutas temporales deben tenerse en cuenta durante la limpieza.<\/p>\n\n\n\n

<\/p>\n\n\n

\n