Limpador ccleanner pegando virus

Question

Boa tarde !

Parabens  ao limpador ; pois o  mesmo detectou o  aitagent (  3&ordm; item do print abaixo ) em programas iniciados com o sistema &lt; tarefas agendadas &lt; com modo avan&ccedil;ado marcado :

http://s1062.photobucket.com/user/Edson_Melo/media/ScreenShot02-15-15at0519PM.png.html?sort=3&amp;o=0

http://www.solvusoft.com/pt-br/files/erro-remo&ccedil;&atilde;o-do-v&iacute;rus/exe/windows/microsoft/windows-8-consumer-preview-iso-images/aitagent-exe/

E obviamente dando se para remover esta entrada com ele mesmo .

Outro  item malicioso .  Apenas pesquisei mais  sobre para postar aqui .   P&ecirc;go  pelo ccleanner  tamb&eacute;m :

http://www.exedlldb.com/portuguese/process-p/pcalua-exe.html

http://s1062.photobucket.com/user/Edson_Melo/media/ScreenShot02-15-15at0512PM.png.html?sort=3&amp;o=0

Reparem no print acima que o &uacute;ltimo item modifica o nome mesmo  ; o    pcalua-exe  ;   um arquivo do filesassassin como sendo  editado pela microsoft . E no system32 !

Abra&ccedil;os

Answer

CCleaner matando a pau. &Oacute;timo programa.

Answer

O Ccleanner &eacute; bom &acute;poderia ser melhor se informasse o quew ele limpa

Answer

Interessante, se ele pega determinadas Chaves que introduzem caminhos infectados &eacute; uma boa...

Answer

Excelente observa&ccedil;&atilde;o, Tmfeijo!

O CCleaner nunca parou no tempo, sempre atualizando e se redesenhando.

Answer

Boa tarde !    Naldo  Volpe e demais prezados

Exato .  J&aacute;  tinha percebido tamb&eacute;m ; desde aqui :

https://www.hardware.com.br/comunidade/ccleanner-4cb63e61c61111d/1358408/

Abra&ccedil;os

Answer

Caro Tmfeijo.

se me permite uma pequena observa&ccedil;&atilde;o... o pcalua.exe &eacute; um Assistente de compatibilidade de programas fornecido pela Microsoft sim. Salvo engano, ele &eacute; de exclusividade do Windows 7/64 bits. Este Assistente de compatibilidade de programa &eacute; um recurso autom&aacute;tico do Windows que &eacute; executado quando se detecta um programa mais antigo e que tem um problema de compatibilidade com o SO. Ele &eacute; um arquivo DLL e est&aacute; normalmente localizado em   C: \ Windows \ System32 \ pcalua.exe. O tamanho com atualiza&ccedil;&otilde;es &eacute; de 9,50 KB (9728 bytes) ou 8,00 KB(8182 bytes) s&oacute; com o service pack 1, tamanho em disco de 12,0 KB (12.288 bytes), e sua vers&atilde;o atual &eacute; 6.1.7600.16385. 
Por que estou dando todos esses detalhes? Porque este &eacute; um programa que tem sido utilizado por hackers para atacar computadores, sim! O pcalua.exe pode ser infectado por v&iacute;rus, como por exemplo o VBS/Chantal.A.gen para baixar e instalar malwares Program:Win32/CaiFu nas m&aacute;quinas afetadas.
Uma vez infectado, neste caso o caminho do arquivo de pcalua.exe ser&aacute; redefinido como:
C:\WINDOWS\winsxs\amd64_microsoft-windows-a..atibility-assistant_31bf3856ad364e35_6.1.7600.16385_none_8fbb77bb3cd808d1\
Como o referido programa &eacute; essencial para o windows 7, deve-se remover o v&iacute;rus e baixar e fazer a repara&ccedil;&atilde;o do arquivo, mas nunca remov&ecirc;-lo, sob pena de voc&ecirc; n&atilde;o conseguir jogar Minecraft mais por exemplo, que &eacute; um dos programas que necessita do pcalua.exe para rodar no Windows 7. Espero ter colaborado na quest&atilde;o. Abs...

Answer

Boa tarde !

Sim  . Exato; o nome &eacute;  modificado pelos  virus .

http://www.exedlldb.com/portuguese/process-p/pcalua-exe.html

Arquivos maliciosos renomeados para nomes legitimos da  MS e ccleanner continua pegando .  Desta vez o GWX.exe  ,  GWXConfigManager.exe/Reflesh/Content e  GWXConfigManager.exe/Runappreiser :

http://s1062.photobucket.com/user/Edson_Melo/media/Screen Shot 03-30-15 at 02.13 PM.png.html?sort=3&amp;o=0

Pois  h&aacute;  dois dias  o limpador n&atilde;o pegava .  Nem muito  menos o anti virus ; pois arquivo  criado em 28/03/2015; no  system32 :

http://s1062.photobucket.com/user/Edson_Melo/media/Screen Shot 03-30-15 at 04.24 PM.png.html?sort=3&amp;o=0

Aqui neste link consta em um log recente do combofix !
http://www.forumpcbrasil.com/t3474-chaves-bloqueadas-java-plugi-ns#30781

O  arquivo   GWXUXWorker.exe  contido em  c:\windows\system32\GWX ; fica pedindo para eu  baixar o  windows 10 !  Que coisa estranha :

http://s1062.photobucket.com/user/Edson_Melo/media/Screen Shot 03-30-15 at 04.31 PM.png.html?sort=3&amp;o=0

https://www.hardware.com.br/comunidade/system32-arquivo/1367846/#post7117954

Para futura migra&ccedil;&atilde;o do seven para o win 10 :

http://support.microsoft.com/en-us/kb/3035583 ; embora h&aacute;  relatos na web de que &eacute; suspeito .

Abra&ccedil;os

Ferramentas

Mover Tópico