[Resolvido] Alertas de arquivos maliciosos - notificações - Chrome

dariovaz disse:

Prezados, bom dia.

Esses dias instalei um SSD no meu Note e, ao baixar alguns programas para instalá-los, acabei tentando usar ferramentas de link premium gratuitos, como CBOX e afins.

Na pressa, acredito que cliquei em alguns links maliciosos e acabei adicionando alguma coisa no próprio navegador e, quiçá, no sistema.

De lá pra cá venho recebendo alguns avisos do Malwarebytes (versão gratuita). Já passei o Spybot, fez algumas detecções aparentemente de menor importância. Passei também o Kaspersky Removal Tool e não houve nenhuma detecção. Mas as notificações continuam.

Estou a ponto de formatar novamente o HD.

Seguem os logs. Agradeço desde já pela ajuda.

Log FRST:
https://www.cjoint.com/c/JLBoLIEgnvB

Log Addition:
https://www.cjoint.com/c/JLBoMoSK4iB

Log MBAM:
https://www.cjoint.com/c/JLBoVBJTh1B

joram disse:

/!\ Boa Tarde! dariovaz /!\

Desinstale:

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 87.0.4280.88 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.36.51 - Google LLC) Hidden
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.8.67.0 - Safer-Networking Ltd.)

Após isto,faça novo scan com o Malwarebytes e poste seu relatório.
Ao finalizar poste novos relatórios da FRST.

[]s

PH disse:

Bom dia!

Seja bem-vindo ao fórum!
Tudo bem com você?

Spybot já foi descontinuado a alguns anos. O Malwarebytes faz bem o serviço que o Spybot fazia. Agora, o Kaspersky quando passou, marcou a opção System Drive?

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.36.51 - Google LLC) Hidden

joram disse:

/!\ Boa Tarde! dariovaz /!\

> Estava oculta,mas a desinstalação do Chrome a removeu.
> O relatório do Malwarebytes veio limpo. Tudo Ok!

> Copie estas informações que estão no Spoiler,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto ou Unicode,caso solicite!
> Salve-as ao desktop! ( Área de trabalho ... )


[spoiler]Start::
Closeprocesses:
AV: Spybot - Search and Destroy (Disabled - Out of date) {F77C7796-45C4-531E-0DAE-B4A8229B11C8}
BootExecute: autocheck autochk * sdnclean64.exe
Hosts:
Emptytemp:
Reboot:
End::[/spoiler]



> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde!
> Poste o relatório "Resultado da Correção pela Farbar Recovery Scan Tool". (Fixlog.txt)
> Este e outros relatórios,podem ser encontrados na pasta: Disco Local (C) > FRST > Logs

< Este script foi elaborado exclusivamente para este computador,portanto peço aos visitantes que não o utilize em outras "máquinas". >

[]s