buscar name:go-pear.phar en wamp\bin\php si se encuentra y la fecha es 2018 o si se desea verificar su md5 desde la consola: cd c:\wamp\bin\php\phpVERSION\pear certutil -hashfile go-pear.phar md5 infected se cree tiene hash 1e26d9dd3110af79a9595f1a77a82de7 pero mejor reisntalar si existe si la fecha del archivo (ultima modificacion es 2018 o su hash es el de arriba) si es version vieja del php es mejorar borrarlo de cualquier modo, en su caso actualizar quitar el phar, reinstalar el go-pear.phar de https://github.com/pear/pearweb_phars click en go-pear.phar click en download rollo: PEAR md5sum go-pear.phar infected hash 1e26d9dd3110af79a9595f1a77a82de7 windows: certutil -hashfile ReadMe.txt md5 * certutil -hashfile ReadMe.txt sha512 fciv hace db y permite comparar si cambio el hash, download de microsoft FCIV -md5 -sha1 path\filename.ext https://support.microsoft.com/en-us/help/841290 ejemplo FCIV -md5 ReadMe.txt -xml verifyHashDB.xml luego FCIV -md5 ReadMe.txt -xml -v verifyHashDB.xml mv go-pear.phar go-pear.phar_COMPROMISED mv .pearrc .pearrc_COMPROMISED mv pear pear_COMPROMISED wget https://github.com/pear/pearweb_phars/blob/master/go-pear.phar