Logo Hardware.com.br
H4D35
H4D35 Novo Membro Registrado
19 Mensagens 0 Curtidas

[Resolvido] Explorer trava o tempo todo

#1 Por H4D35 17/04/2020 - 02:48
Galera,

Uso computador para fins profissionais, quase que exclusivamente, uso o BoxSync para sincronizar os aquivos do escritório com os da minha residência, de resto, só os navegadores Google Chrome (e Firefox 50.1 por causa do certificado digital - Java), Sitcky Notes e Office 2019, nada que exiga 1 milésimo da capacidade do meu PC.

Minha pesquisa "quebrou", estava pesquisando no conteúdo do aquivo e ignorando o nome dele, verifiquei na internet e é um problema geral do windows, a solução é restaurar e rezar pra funcionar. Formatei e funcionou.

Meu principal problema agora é que, muitas vezes (intermitente), estou usando o Chrome (Projudi, Hotmail, etc) e quando tento anexar um arquivo, ao abrir a janela do Explorer.exe para selecionar o que quero anexar, tudo trava, todos os ícones da área de trabalho viram "Páginas em branco", assim como meu HD estava, quando uso Ctrl+Alt+Del, até o gerenciador de dispositivos trava, os ícones dos PDFs ficam um quadrado preto, entretanto, o PC não está travado, pq quando clico na WinKey ela abre normal, Deezer não trava, Word, Excel continua funcionando, exceto a opção de "SALVAR COMO" (F12) por que exige abrir uma nova janela do Explorer.exe que está travado.

Algumas coisas que faço interrompem o problema:
1º) algumas vezes se eu clicar repetidamente no X para fechar a janela travada, ele fecha tudo do explorer e tenho que voltar do zero, mas destrava;
2º) (mais eficaz) aperto a WinKey, clico na minha foto e seleciono: SAIR, quando retorno, tudo está fechado e recomeço o trabalho do zero.
3º) Reiniciar o PC;


Já tentei resetar as preferências do Explorer.exe nas opções de pastas, restaurar padrões, desfragmentar o HD, fiz tudo que recomendam no YouTube e nos fóruns que encontrei, mas nada resolveu. Como se trata de um problema intermitente, nunca sei a hora que ele vai aparecer, mas, em média, ocorre a cada 30/30 minutos.

Observei que o ícone do meu HD estava alterado, substitui o HD por um SSD, e alterou o ícone do HD que ficou, ou seja, segui as orientações contidas nesse post e solucionou: https://www.hardware.com.br/comunidade/icone-hd/1125631/ Pode ser que agora resolva, mas duvido que seja apenas isso...
Estou passando o ESETOnline, passei o CCleaner, Adwcleaner, etc...pra ver se ajuda.

Não uso anti-virus, só "o do windows". Observei hoje que em "Segurança do Windows" > "Proteção contra vírus e ameaças" > "O serviço de ameaça foi interrompido. Reinicie-o agora.", mas não consigo reiniciar, aparece que não é possível reiniciar: "Erro inesperado. Encontramos um problema. Tente novamente.".

Uso o Windows 10, tenho um PC (AMD RYZEN 5 2600 3.4GHz, 16 GB RAM, 1 SSD 240GB kingston, 2 HDs de 1 TB WD e Samsung, substitui um dos HDs por outro SSD Kingston de 120GB, pra ver se melhorava, e nada.

Anexos

PH
PH Cyber Highlander Registrado
62K Mensagens 10.8K Curtidas
#2 Por PH
17/04/2020 - 05:59
H4D35 disse:


Bom dia!

Seja bem-vindo ao fórum! wink.png

Bom, você usa antivírus sim, o Windows Defender já vem com Windows, mas pelo visto ele foi desativado no seu Windows, e sim, um vírus pode ter feito isso.

Por gentileza, informe o resultado da varredura do Eset e do Adwcleaner.
Todos os seus programas são legais ou usa algum pirata?

Siga esse procedimento abaixo e poste o log aqui.

Problemas com vírus? Saiba como criar um tópico para análise.
Mas aquele que me negar diante dos homens, eu também o negarei diante do meu Pai que está nos céus.

Mateus 10:33
H4D35
H4D35 Novo Membro Registrado
19 Mensagens 0 Curtidas
#4 Por H4D35
17/04/2020 - 13:14
PH disse:

PH disse:


Obrigado pelas boas-vindas!

Acho que como todo mundo no Brasil, uso os seguintes p i r a t a s: Windows 10, Office 2019 e Adobe Acrobat XI (Editor de PDF), os demais (BoxSync, iTunes, What's App PC, Chrome, etc, tudo baixado do fabricante, não me recordo de mais algum)

O ESETonline apenas excluiu coisas que, pra mim, são bestas, como esse OJ8610_198 (instalador do software da minha impressora HP Officejet Pro 8610, baixado no site da HP), acredito que tenha excluído o crack do windows que eu tinha, ou do office... além de excluir um arquivo do meu Backup do iPhone, o que não sei se vai ter problema depois:


ESET:
17/04/2020 11:48:33
Arquivos rastreados: 1169503
Arquivos detectados: 49
Arquivos limpos: 49
Tempo total do rastreamento 03:11:41
Status do rastreamento: Concluído
C:\Users\danie\AppData\Local\Google\Chrome\User Data\Default\Cache\f_00005b Win32/InstallCore.Gen.C Aplicativo potencialmente não desejado limpo por exclusão
C:\Users\danie\AppData\Local\Packages\microsoft.windowscommunicationsapps_8wekyb3d8bbwe\LocalState\Files\S0\3010\Attachments\Planilha57745[8849].html HTML/TrojanDownloader.Agent.NHS cavalo de Tróia limpo por exclusão
C:\Users\danie\AppData\Local\Packages\microsoft.windowscommunicationsapps_8wekyb3d8bbwe\LocalState\Files\S0\3010\Attachments\Planilha57745[8851].htm HTML/TrojanDownloader.Agent.NHS cavalo de Tróia limpo por exclusão
C:\Users\danie\AppData\Local\Packages\microsoft.windowscommunicationsapps_8wekyb3d8bbwe\LocalState\Files\S0\3010\Attachments\Planilha62831[8852].html HTML/TrojanDownloader.Agent.NHS cavalo de Tróia limpo por exclusão
C:\Users\danie\AppData\Local\Packages\microsoft.windowscommunicationsapps_8wekyb3d8bbwe\LocalState\Files\S0\3010\Attachments\Planilha62831[8854].htm HTML/TrojanDownloader.Agent.NHS cavalo de Tróia limpo por exclusão
D:\$RECYCLE.BIN\S-1-5-21-1618855718-3431141190-3487014571-1002\$RSAVXU0.exe Win32/Bundled.Toolbar.Google.D Aplicativo potencialmente insegura limpo por exclusão
D:\16.04.20 Box Sync\Arquivo\UESCLEI\5.Outros\OJ8610_198.exe Win32/Bundled.Toolbar.Google.D Aplicativo potencialmente insegura limpo por exclusão
D:\16.04.20 Box Sync\Docs Particulares\APNSetup.exe Win32/Bundled.Toolbar.Ask.E Aplicativo potencialmente insegura limpo por exclusão
D:\16.04.20 Box Sync\Formatacao\HP Officejet Pro 8610\OJ8610_198.exe Win32/Bundled.Toolbar.Google.D Aplicativo potencialmente insegura limpo por exclusão
D:\16.04.20 Box Sync\Formatacao\uTorrent.exe Win32/InstallCore.AVJ Aplicativo potencialmente não desejado limpo por exclusão
D:\16.04.20 Box Sync\Windows e OFFICE\Office 2019\setup.exe uma variante de Win32/HackTool.KMSAuto.E Aplicativo potencialmente insegura limpo por exclusão
D:\16.04.20 Box Sync\Windows e OFFICE\uTorrent.exe Win32/InstallCore.AVJ Aplicativo potencialmente não desejado limpo por exclusão
D:\Backup iTunes\018be082ef5305c2fe71beaa3bbf6befc1e25499\1d\1d39d710e432969891b8be347ab48b42c07b113e uma variante de Win32/HackTool.KMSAuto.E Aplicativo potencialmente insegura limpo por exclusão
D:\Backup iTunes\018be082ef5305c2fe71beaa3bbf6befc1e25499\55\553f9ea7eff79d9d8d1014653a48f89d1b5f3293 uma variante de Win32/HackTool.KMSAuto.E Aplicativo potencialmente insegura limpo por exclusão
D:\Documents\Estágios\PGFN\CENTRAL-GP\DUASTELAS\Todos\Cut pdf\CuteWriter.exe uma variante de Win32/Bundled.Toolbar.Ask Aplicativo potencialmente insegura limpo por exclusão
D:\Downloads\aTube_Catcher.exe uma variante de Win32/Bundled.Toolbar.Ask.N Aplicativo potencialmente insegura limpo por exclusão
D:\Downloads\ccsetup528.exe Win32/Bundled.Toolbar.Google.D Aplicativo potencialmente insegura limpo por exclusão
D:\Downloads\ccsetup542.exe Win32/Bundled.Toolbar.Google.D Aplicativo potencialmente insegura limpo por exclusão
D:\Downloads\ccsetup543.exe Win32/Bundled.Toolbar.Google.D Aplicativo potencialmente insegura limpo por exclusão
D:\Downloads\CuteWriter.exe uma variante de Win32/Bundled.Toolbar.Ask.N Aplicativo potencialmente insegura limpo por exclusão
D:\Downloads\uTorrent.exe uma variante de Win32/uTorrent.C Aplicativo potencialmente não desejado limpo por exclusão
D:\Formatacao\HP Officejet Pro 8610\OJ8610_198 (USAR ESSE).exe Win32/Bundled.Toolbar.Google.D Aplicativo potencialmente insegura limpo por exclusão
D:\Formatacao\aida64extreme450.exe Win32/Bundled.Toolbar.Google.D Aplicativo potencialmente insegura limpo por exclusão
D:\Formatacao\atube-catcher-3-8-9510.exe uma variante de Win32/FusionCore.R Aplicativo potencialmente não desejado,uma variante de Win32/FusionCore.T Aplicativo potencialmente não desejado limpo por exclusão
D:\Formatacao\boost-speed-setup.exe uma variante de Win32/Auslogics.K Aplicativo potencialmente não desejado,uma variante de Win32/Auslogics.X Aplicativo potencialmente não desejado,uma variante de Win32/Auslogics.AA Aplicativo potencialmente não desejado limpo por exclusão
D:\Formatacao\ccsetup528.exe Win32/Bundled.Toolbar.Google.D Aplicativo potencialmente insegura limpo por exclusão
D:\Formatacao\CuteWriter.exe uma variante de Win32/Bundled.Toolbar.Ask.N Aplicativo potencialmente insegura limpo por exclusão
D:\Formatacao\dffsetup-d3dx9_39.exe uma variante de Win32/Systweak.AB Aplicativo potencialmente não desejado,uma variante de Win32/Systweak.U Aplicativo potencialmente não desejado limpo por exclusão
D:\Formatacao\dffsetup-nspr4.exe uma variante de Win32/Systweak.AB Aplicativo potencialmente não desejado,Win32/Somoto.E Aplicativo potencialmente não desejado,uma variante de Win32/Somoto.V Aplicativo potencialmente não desejado limpo por exclusão
D:\Formatacao\dffsetup-python27.exe uma variante de Win32/Systweak.AB Aplicativo potencialmente não desejado limpo por exclusão
D:\Formatacao\formatfactory-3-6-0-0-multi-win.exe uma variante de Win32/Bundled.Toolbar.Ask.D Aplicativo potencialmente insegura limpo por exclusão
D:\Formatacao\free-video-dub-2-0-15-1031-es-en-win.exe uma variante de Win32/Toolbar.Conduit.AU Aplicativo potencialmente não desejado,Win32/OpenCandy Aplicativo potencialmente insegura limpo por exclusão
D:\Formatacao\PowerISO6-x64.exe uma variante de Win32/OpenCandy.A Aplicativo potencialmente insegura limpo por exclusão
D:\Formatacao\rcsetup150.exe Win32/Bundled.Toolbar.Google.D Aplicativo potencialmente insegura limpo por exclusão
D:\Formatacao\USBGuard6.4.0.1.exe Win32/Adware.Linkzb.A aplicativo limpo por exclusão
D:\Formatacao\usbmrs11.exe uma variante de Win32/HackTool.Patcher.W Aplicativo potencialmente insegura limpo por exclusão
D:\Formatacao\utweb_installer.exe uma variante de MSIL/WebCompanion.A Aplicativo potencialmente não desejado,uma variante de Win32/WebCompanion.B Aplicativo potencialmente não desejado limpo por exclusão
D:\HD Removido\LEONARDO ---HD\Nova pasta\coisas_salvas de leo\TUDO\aaaaaa\vpsetup.exe uma variante de Win32/Toolbar.Conduit.K Aplicativo potencialmente não desejado excluído
D:\HD Removido\LEONARDO ---HD\Nova pasta\coisas_salvas de leo\TUDO\964-aTubeCatcher.exe uma variante de Win32/Bundled.Toolbar.Ask.D Aplicativo potencialmente insegura,uma variante de Win32/Bundled.Toolbar.Ask.G Aplicativo potencialmente insegura limpo por exclusão
D:\HD Removido\LEONARDO ---HD\Nova pasta\coisas_salvas de leo\TUDO\iLividSetup.exe Win32/Toolbar.SearchSuite Aplicativo potencialmente não desejado,uma variante de Win32/Toolbar.SearchSuite.W Aplicativo potencialmente não desejado limpo por exclusão
D:\HD Removido\LEONARDO ---HD\Nova pasta\coisas_salvas de leo\zexedente\Atalhos\utorrent.exe uma variante de Win32/Toolbar.Conduit.AY Aplicativo potencialmente não desejado limpo por exclusão
D:\HD Removido\LEONARDO ---HD\Nova pasta\UFAAAA\ARQUIVOS RECUPERADOS\Downloads\Music\4shared_Desktop_3.3.5.exe uma variante de Win32/Toolbar.Conduit.AU Aplicativo potencialmente não desejado limpo por exclusão
D:\Instaladores de Jogos\Boderlands 2\Borderlands 2\Binaries\Win32\buddha.dll Win32/HackTool.Crack.GO Aplicativo potencialmente insegura limpo por exclusão
D:\Pendrive 03.04.20\Programas formatacao\HP Officejet Pro 8610\OJ8610_198 (USAR ESSE).exe Win32/Bundled.Toolbar.Google.D Aplicativo potencialmente insegura limpo por exclusão
D:\Pendrive 03.04.20\Programas formatacao\WE\atube-catcher-3-8-9510.exe uma variante de Win32/FusionCore.R Aplicativo potencialmente não desejado,uma variante de Win32/FusionCore.T Aplicativo potencialmente não desejado limpo por exclusão
D:\Pendrive 03.04.20\Programas formatacao\ccsetup528.exe Win32/Bundled.Toolbar.Google.D Aplicativo potencialmente insegura limpo por exclusão
D:\Pendrive 03.04.20\Programas formatacao\CuteWriter.exe uma variante de Win32/Bundled.Toolbar.Ask.N Aplicativo potencialmente insegura limpo por exclusão
D:\Pendrive 03.04.20\Programas formatacao\OJ8610_198 (USAR ESSE).exe Win32/Bundled.Toolbar.Google.D Aplicativo potencialmente insegura limpo por exclusão
E:\Box Sync\Docs Particulares\APNSetup.exe Win32/Bundled.Toolbar.Ask.E Aplicativo potencialmente insegura limpo por exclusão



ADWCLEANER:
1-
# -------------------------------
# Malwarebytes AdwCleaner 8.0.4.0
# -------------------------------
# Build: 04-03-2020
# Database: 2020-04-08.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 04-17-2020
# Duration: 00:00:16
# OS: Windows 10 Pro
# Scanned: 31802
# Detected: 6
***** [ Services ] *****
No malicious services found.
***** [ Folders ] *****
No malicious folders found.
***** [ Files ] *****
No malicious files found.
***** [ DLL ] *****
No malicious DLLs found.
***** [ WMI ] *****
No malicious WMI found.
***** [ Shortcuts ] *****
No malicious shortcuts found.
***** [ Tasks ] *****
No malicious tasks found.
***** [ Registry ] *****
PUP.Optional.Legacy HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\assine.claro.com.br
PUP.Optional.Legacy HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\claro.com.br
PUP.Optional.Legacy HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\lojaonline.claro.com.br
PUP.Optional.Legacy HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\assine.claro.com.br
PUP.Optional.Legacy HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\claro.com.br
PUP.Optional.Legacy HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\lojaonline.claro.com.br
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries found.
***** [ Chromium URLs ] *****
No malicious Chromium URLs found.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries found.
***** [ Firefox URLs ] *****
No malicious Firefox URLs found.
***** [ Hosts File Entries ] *****
No malicious hosts file entries found.
***** [ Preinstalled Software ] *****
No Preinstalled Software found.
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########


2-
# -------------------------------
# Malwarebytes AdwCleaner 8.0.4.0
# -------------------------------
# Build: 04-03-2020
# Database: 2020-04-08.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 04-17-2020
# Duration: 00:00:01
# OS: Windows 10 Pro
# Cleaned: 6
# Failed: 0
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
No malicious folders cleaned.
***** [ Files ] *****
No malicious files cleaned.
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
Deleted HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\assine.claro.com.br
Deleted HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\claro.com.br
Deleted HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\lojaonline.claro.com.br
Deleted HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\assine.claro.com.br
Deleted HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\claro.com.br
Deleted HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\lojaonline.claro.com.br
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries cleaned.
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
***** [ Hosts File Entries ] *****
No malicious hosts file entries cleaned.
***** [ Preinstalled Software ] *****
No Preinstalled Software cleaned.
*************************
[+] Delete Tracing Keys
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [2768 octets] - [17/04/2020 01:49:04]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

tadeuboato
tadeuboato Geek Registrado
1.5K Mensagens 407 Curtidas
#5 Por tadeuboato
17/04/2020 - 19:26
Uma das coisas que mudou muito nos últimos tempos foi a "melhora" da acessibilidade dos softwares originais.
O próprio office 2019 eu paguei em torno de 250,00 vitalício.
O próprio Windows já está bem acessível.
Claro que existem preço absurdos em alguns app ainda, mas não justifica a pirataria.
Mesmo porque você estará abrindo brechas para um prejuízo que pode ser maior utilizando dessa prática
É nas urnas que o povo brasileiro mostra a força e o tamanho de sua ignorância .

"Nascer, morrer, renascer ainda e progredir sempre, tal é a lei"
Allan Kardec
H4D35
H4D35 Novo Membro Registrado
19 Mensagens 0 Curtidas
#6 Por H4D35
17/04/2020 - 20:33
Sempre prefiro usar o original, entretanto, na store da Microsoft você só acha o windows de R$ 730,00 - R$ 1.599,00.
E, sinceramente, tenho Windows original no meu notebook Dell e não vejo diferença alguma, pelo contrário, até esse windows pirata aqui tá menos lento e insuportável do que o do note.
O Office 365, parte de R$ 239,00/299,00 AO ANO, já o "vitalício", que em verdade é o 2019, ou seja, quando lançar outro terei de comprar, custa entre R$ 499,00 a R$ 2.499,00, surreal.
PH
PH Cyber Highlander Registrado
62K Mensagens 10.8K Curtidas
#8 Por PH
17/04/2020 - 20:58
H4D35 disse:

Boa noite.

A diferença do pirata para o não pirata é que você usa um ativador para simular que é original. O Windows em si é o mesmo, apenas uma configuração para entender que pagou por ele. A outra coisa, são os ativadores e cracks que vem com pragas embutidas por mais que acha que não vem!

Offive 365 é uma assinatura anual e não o Office em si. Vem sempre com a ultima versão do Office e sei no periodo da assinatura lancar por exemplo o Office 2020, vai ter direito, pois paga por uma assinatura para usar o pacote Office por um ano. Na versão home pode ser instalada em até 6 dispositivos. Divuda essa assinatura por 6 pessoas da sua família. Vale a pena!

Não adianta nada ter o melhor antivirus do mundo se você insere e confirma os malwares no seu PC.
Mas aquele que me negar diante dos homens, eu também o negarei diante do meu Pai que está nos céus.

Mateus 10:33
H4D35
H4D35 Novo Membro Registrado
19 Mensagens 0 Curtidas
#9 Por H4D35
19/04/2020 - 20:10
Komm disse:


O que seria FRST? Não sou muito bom com siglas kkkk

Vou anexar a verificacao completa do Kaspersky Security que fiz, eu nem consegui entender direito esse Anti-virus, mas percebi que a maioria são os cracks mesmo...
Se na minha família tivesse alguém que concordasse em dividir a assinatura do office seria uma boa, mas ninguém usa tanto como eu.
Já me sugeriram o Google Docs.
Então você acham que esses "vírus" dos cracks estão causando o problema? Antes eu já tinha eles e não causavam isso, e depois de serem removidos, o problema continua, então não acredito que sejam estes malwares em específico.

Anexos

PH
PH Cyber Highlander Registrado
62K Mensagens 10.8K Curtidas
#10 Por PH
19/04/2020 - 20:14
H4D35 disse:

Boa noite.

O FRST é um aplicativo que gera um log das entranhas do Windows e tem muita informação para analisar.

Eu informei para você o link para gerar o log.

Problemas com vírus? Saiba como criar um tópico para análise.

Segundo o log do Kaspersky seu grande problema com vírus é a pirataria. Ativadores do Windows e Office. Baixou esse office de torrent?

Você pode ter o melhor antivirus do mundo, mas se executa, cracks, ativadores e derivados vai sempre está infectando o computador.
Mas aquele que me negar diante dos homens, eu também o negarei diante do meu Pai que está nos céus.

Mateus 10:33
andremachado
andremachado Highlander Registrado
3.3K Mensagens 2K Curtidas
#11 Por andremachado
19/04/2020 - 20:22
H4D35 disse:


Há diferença sim. A começar que todos os testes que a Microsoft faz com respeito às atualizações são em versões originais, logo o comportamento de uma atualização num Windows pirata pode ter um comportamento imprevisível. Além disso, vários ativadores famosos deixam portas abertas no Firewall, instalam malwares que não são detectados pelo antivírus (ao menos, não pelo Defender) e, em alguns casos, até mineradores de criptomoedas. Na prática, o autor do crack (não só pra Windows, mas também para Office, suíte Adobe e etc) constrói um exército de bots e os usuários de tais programas podem, muitas vezes, participar sem saber de atividades criminosas, como ataques DDoS.

Assista a esse vídeo, em que o apresentador detalha bem o que ativadores fazem no Windows.



Você, como usuário, pode não perceber o que acontece, mas para quem entende de informática e de segurança digital, usar cracks e ativadores é o mesmo que deixar o ladrão entrar na sua casa.

Além do mais, como já dito, hoje software deixou de ser uma coisa cara: Office, Adobe, e até AutoCAD possuem planos de assinatura mensal ou anual com preços acessíveis. No mais, o Windows OEM que vem com um computador novo basta para o usuário em 99% dos casos. Quem diz que a versão Pro é melhor do que a Home, em geral, não usa nem 10% dos recursos que ela oferece.
56 6F 63 EA 20 E9 20 6D 75 69 74 6F 20 63 75 72 69 6F 73 6F 2E 2E 2E
----------------------------------------
Acer Aspire E5-471-30DG (Casa)
Samsung Book 550XDA-K07 (Trabalho)
tadeuboato
tadeuboato Geek Registrado
1.5K Mensagens 407 Curtidas
#12 Por tadeuboato
19/04/2020 - 20:28
Muito comprometido o seu SO.

Isso foi apenas uma analise superficial.
[SPOILER]
17.04.2020 15.07.23 Objeto detectado (arquivo) D:\16.04.20 Box Sync\Windows e OFFICE\15063.0.170317-1834.RS2_RELEASE_CLIENTPROFESSIONALVL_VOL_X64FRE_PT-BR.part01.rar//15063.0.170317-1834.RS2_RELEASE_CLIENTPROFESSIONALVL_VOL_X64FRE_PT-BR.ISO//sources\$OEM$\$$\Setup\Scripts\Win32\SppExtComObjPatcher.exe Arquivo: D:\16.04.20 Box Sync\Windows e OFFICE\15063.0.170317-1834.RS2_RELEASE_CLIENTPROFESSIONALVL_VOL_X64FRE_PT-BR.part01.rar//15063.0.170317-1834.RS2_RELEASE_CLIENTPROFESSIONALVL_VOL_X64FRE_PT-BR.ISO//sources\$OEM$\$$\Setup\Scripts\Win32\SppExtComObjPatcher.exe Nome do objeto: not-a-virus:RiskTool.Win32.ProcPatcher.aat
17.04.2020 15.04.02 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Windows e OFFICE\Office 2019 ptbr.rar//Office 2019/setup.exe Arquivo: D:\16.04.20 Box Sync\Windows e OFFICE\Office 2019 ptbr.rar//Office 2019/setup.exe Nome do objeto: HackTool.Win32.KMSAuto.hb Motivo: Adiado
17.04.2020 15.04.02 Objeto detectado (arquivo) D:\16.04.20 Box Sync\Windows e OFFICE\Office 2019 ptbr.rar//Office 2019/setup.exe Arquivo: D:\16.04.20 Box Sync\Windows e OFFICE\Office 2019 ptbr.rar//Office 2019/setup.exe Nome do objeto: HackTool.Win32.KMSAuto.hb
17.04.2020 15.03.20 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\Re-Loader (v.14RC5)\Ativador\[email]Re-LoaderByR@1n.exe[/email]//data1113.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\Re-Loader (v.14RC5)\Ativador\[email]Re-LoaderByR@1n.exe[/email]//data1113.res Nome do objeto: HackTool.Win64.HackKMS.b Motivo: Adiado
17.04.2020 15.03.19 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\Re-Loader (v.14RC5)\Ativador\[email]Re-LoaderByR@1n.exe[/email]//data1112.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\Re-Loader (v.14RC5)\Ativador\[email]Re-LoaderByR@1n.exe[/email]//data1112.res Nome do objeto: HackTool.Win32.KMSAuto.cb Motivo: Adiado
17.04.2020 15.03.18 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\Re-Loader (v.14RC5)\Ativador\[email]Re-LoaderByR@1n.exe[/email]//data0882.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\Re-Loader (v.14RC5)\Ativador\[email]Re-LoaderByR@1n.exe[/email]//data0882.res Nome do objeto: not-a-virus:NetTool.Win64.RPCHook.a Motivo: Adiado
17.04.2020 15.03.17 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\Re-Loader (v.14RC5)\Ativador\[email]Re-LoaderByR@1n.exe[/email]//data0881.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\Re-Loader (v.14RC5)\Ativador\[email]Re-LoaderByR@1n.exe[/email]//data0881.res Nome do objeto: not-a-virus:RiskTool.Win64.ProcPatcher.a Motivo: Adiado
17.04.2020 15.03.17 Objeto detectado (arquivo) D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\Re-Loader (v.14RC5)\Ativador\[email]Re-LoaderByR@1n.exe[/email]//data0878.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\Re-Loader (v.14RC5)\Ativador\[email]Re-LoaderByR@1n.exe[/email]//data0878.res Nome do objeto: not-a-virus:RiskTool.Win32.ProcPatcher.aat
17.04.2020 15.03.17 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\Re-Loader (v.14RC5)\Ativador\[email]Re-LoaderByR@1n.exe[/email]//data0878.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\Re-Loader (v.14RC5)\Ativador\[email]Re-LoaderByR@1n.exe[/email]//data0878.res Nome do objeto: not-a-virus:RiskTool.Win32.ProcPatcher.aat Motivo: Adiado
17.04.2020 15.03.02 Objeto detectado (arquivo) D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0004 Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0004 Nome do objeto: HEUR:HackTool.MSIL.HackKMS.gen
17.04.2020 15.03.02 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0004 Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0004 Nome do objeto: HEUR:HackTool.MSIL.HackKMS.gen Motivo: Adiado
17.04.2020 15.03.02 Objeto detectado (arquivo) D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0004//data0011.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0004//data0011.res Nome do objeto: not-a-virus:RiskTool.Win32.ProcPatcher.aat
17.04.2020 15.03.02 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0004//data0011.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0004//data0011.res Nome do objeto: not-a-virus:RiskTool.Win32.ProcPatcher.aat Motivo: Adiado
17.04.2020 15.03.02 Objeto detectado (arquivo) D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0004//data0010.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0004//data0010.res Nome do objeto: not-a-virus:RiskTool.Win64.ProcPatcher.a
17.04.2020 15.03.02 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0004//data0010.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0004//data0010.res Nome do objeto: not-a-virus:RiskTool.Win64.ProcPatcher.a Motivo: Adiado
17.04.2020 15.03.02 Objeto detectado (arquivo) D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0004//data0008.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0004//data0008.res Nome do objeto: not-a-virus:NetTool.Win64.RPCHook.a
17.04.2020 15.03.02 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0004//data0008.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0004//data0008.res Nome do objeto: not-a-virus:NetTool.Win64.RPCHook.a Motivo: Adiado
17.04.2020 15.03.01 Objeto detectado (arquivo) D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0003//data0031.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0003//data0031.res Nome do objeto: not-a-virus:RiskTool.Win32.ProcPatcher.aat
17.04.2020 15.03.01 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0003//data0031.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0003//data0031.res Nome do objeto: not-a-virus:RiskTool.Win32.ProcPatcher.aat Motivo: Adiado
17.04.2020 15.03.01 Objeto detectado (arquivo) D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0003//data0030.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0003//data0030.res Nome do objeto: not-a-virus:RiskTool.Win64.ProcPatcher.a
17.04.2020 15.03.01 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0003//data0030.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0003//data0030.res Nome do objeto: not-a-virus:RiskTool.Win64.ProcPatcher.a Motivo: Adiado
17.04.2020 15.03.01 Objeto detectado (arquivo) D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0003//data0028.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0003//data0028.res Nome do objeto: not-a-virus:NetTool.Win64.RPCHook.a
17.04.2020 15.03.01 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0003//data0028.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0003//data0028.res Nome do objeto: not-a-virus:NetTool.Win64.RPCHook.a Motivo: Adiado
17.04.2020 15.03.01 Objeto detectado (arquivo) D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0000//data0011.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0000//data0011.res Nome do objeto: not-a-virus:RiskTool.Win32.ProcPatcher.aat
17.04.2020 15.03.01 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0000//data0011.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0000//data0011.res Nome do objeto: not-a-virus:RiskTool.Win32.ProcPatcher.aat Motivo: Adiado
17.04.2020 15.03.00 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0000//data0010.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0000//data0010.res Nome do objeto: not-a-virus:RiskTool.Win64.ProcPatcher.a Motivo: Adiado
17.04.2020 15.03.00 Objeto detectado (arquivo) D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0000//data0010.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0000//data0010.res Nome do objeto: not-a-virus:RiskTool.Win64.ProcPatcher.a
17.04.2020 15.03.00 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0000//data0008.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0000//data0008.res Nome do objeto: not-a-virus:NetTool.Win64.RPCHook.a Motivo: Adiado
17.04.2020 15.03.00 Objeto detectado (arquivo) D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0000//data0008.res Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSpico (v.10.1.7)\Ativador\KMSpico_setup.exe//data0000//data0008.res Nome do objeto: not-a-virus:NetTool.Win64.RPCHook.a
17.04.2020 15.02.58 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSAuto Net (v.1.4.0)\Ativador\KMSAuto Net.exe Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSAuto Net (v.1.4.0)\Ativador\KMSAuto Net.exe Nome do objeto: HackTool.MSIL.HackKMS.gen Motivo: Adiado
17.04.2020 15.02.58 Objeto detectado (arquivo) D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSAuto Net (v.1.4.0)\Ativador\KMSAuto Net.exe Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSAuto Net (v.1.4.0)\Ativador\KMSAuto Net.exe Nome do objeto: HackTool.MSIL.HackKMS.gen
17.04.2020 15.01.25 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSAuto Net (v.1.4.0)\Ativador\KMSAuto Net.exe//data0047.res//bin/KMSSS.exe Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSAuto Net (v.1.4.0)\Ativador\KMSAuto Net.exe//data0047.res//bin/KMSSS.exe Nome do objeto: not-a-virus:RiskTool.Win32.HackKMS.i Motivo: Adiado
17.04.2020 15.01.25 Objeto detectado (arquivo) D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSAuto Net (v.1.4.0)\Ativador\KMSAuto Net.exe//data0047.res//bin/KMSSS.exe Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\Office 2016 AIO2.part01.rar//Office 2016 AIO2.iso//AutoPlay\Docs\Ativadores\KMSAuto Net (v.1.4.0)\Ativador\KMSAuto Net.exe//data0047.res//bin/KMSSS.exe Nome do objeto: not-a-virus:RiskTool.Win32.HackKMS.i
17.04.2020 14.56.58 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\pt_office_professional_plus_2019_x86_x64_dvd_56dc023a.part01.rar//pt_office_professional_plus_2019_x86_x64_dvd_56dc023a.iso//Ativadores\KMSTools.exe Arquivo: D:\16.04.20 Box Sync\Formatacao\pt_office_professional_plus_2019_x86_x64_dvd_56dc023a.part01.rar//pt_office_professional_plus_2019_x86_x64_dvd_56dc023a.iso//Ativadores\KMSTools.exe Nome do objeto: HackTool.Win32.KMSAuto.fr Motivo: Adiado
17.04.2020 14.56.58 Objeto detectado (arquivo) D:\16.04.20 Box Sync\Formatacao\pt_office_professional_plus_2019_x86_x64_dvd_56dc023a.part01.rar//pt_office_professional_plus_2019_x86_x64_dvd_56dc023a.iso//Ativadores\KMSTools.exe Arquivo: D:\16.04.20 Box Sync\Formatacao\pt_office_professional_plus_2019_x86_x64_dvd_56dc023a.part01.rar//pt_office_professional_plus_2019_x86_x64_dvd_56dc023a.iso//Ativadores\KMSTools.exe Nome do objeto: HackTool.Win32.KMSAuto.fr
17.04.2020 14.56.55 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\pt_office_professional_plus_2019_x86_x64_dvd_56dc023a.part01.rar//pt_office_professional_plus_2019_x86_x64_dvd_56dc023a.iso//Ativadores\KMSAuto Net.exe Arquivo: D:\16.04.20 Box Sync\Formatacao\pt_office_professional_plus_2019_x86_x64_dvd_56dc023a.part01.rar//pt_office_professional_plus_2019_x86_x64_dvd_56dc023a.iso//Ativadores\KMSAuto Net.exe Nome do objeto: HackTool.MSIL.HackKMS.gen Motivo: Adiado
17.04.2020 14.56.55 Objeto detectado (arquivo) D:\16.04.20 Box Sync\Formatacao\pt_office_professional_plus_2019_x86_x64_dvd_56dc023a.part01.rar//pt_office_professional_plus_2019_x86_x64_dvd_56dc023a.iso//Ativadores\KMSAuto Net.exe Arquivo: D:\16.04.20 Box Sync\Formatacao\pt_office_professional_plus_2019_x86_x64_dvd_56dc023a.part01.rar//pt_office_professional_plus_2019_x86_x64_dvd_56dc023a.iso//Ativadores\KMSAuto Net.exe Nome do objeto: HackTool.MSIL.HackKMS.gen
17.04.2020 14.56.23 Objeto (arquivo) não processado D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\KMSAuto_Net_2016_v1.5.0_Portable.rar//KMSAuto_Net_2016_v1.5.0_Portable\KMSAuto Net 2016 v1.5.0 Portable\KMSAuto Net.exe Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\KMSAuto_Net_2016_v1.5.0_Portable.rar//KMSAuto_Net_2016_v1.5.0_Portable\KMSAuto Net 2016 v1.5.0 Portable\KMSAuto Net.exe Nome do objeto: HackTool.MSIL.HackKMS.gen Motivo: Adiado
17.04.2020 14.56.23 Objeto detectado (arquivo) D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\KMSAuto_Net_2016_v1.5.0_Portable.rar//KMSAuto_Net_2016_v1.5.0_Portable\KMSAuto Net 2016 v1.5.0 Portable\KMSAuto Net.exe Arquivo: D:\16.04.20 Box Sync\Formatacao\Microsoft Office 2016 Atualizado\KMSAuto_Net_2016_v1.5.0_Portable.rar//KMSAuto_Net_2016_v1.5.0_Portable\KMSAuto Net 2016 v1.5.0 Portable\KMSAuto Net.exe Nome do objeto: HackTool.MSIL.HackKMS.gen
[/SPOILER]
É nas urnas que o povo brasileiro mostra a força e o tamanho de sua ignorância .

"Nascer, morrer, renascer ainda e progredir sempre, tal é a lei"
Allan Kardec
H4D35
H4D35 Novo Membro Registrado
19 Mensagens 0 Curtidas
#13 Por H4D35
20/04/2020 - 12:49
PH disse:


Ah, baixei esse FRST mas o Anti-Virus bloqueou, ai achei que eu tinha feito algo de errado, vou tentar novamente.

Pessoal,

Eu entendo o que querem dizer e concordo plenamente, sei que o Windows Original é mais seguro e melhor, pro meu escritório teria que comprar várias cópias, gastaria muito, no mínimo mais de 10 mil reais e, infelizmente, está fora da minha realidade financeira.
Essa chave à venda na Amazon.com.br será que também não é pirata? https://www.amazon.com.br/Microsoft-Windows-Professional-Bits-ESD/dp/B083HH4LL9/ref=asc_df_B083HH4LL9/?tag=googleshopp00-20&linkCode=df0&hvadid=379720664788&hvpos=&hvnetw=g&hvrand=6374052570494508077&hvpone=&hvptwo=&hvqmt=&hvdev=c&hvdvcmdl=&hvlocint=&hvlocphy=1001533&hvtargid=pla-897381911679&psc=1
PS: O notebook tem windows original e é um lixo também.

Mas o que quero dizer é que acredito que não seja esse o problema que vem causando o erro de travamento no EXPLORER.EXE que peço ajuda no post, pois sempre usei o windows dessa forma e nunca tinha sofrido com esse problema.

PH disse:


Seguem os resultados do FRST

Anexos

PH
PH Cyber Highlander Registrado
62K Mensagens 10.8K Curtidas
#14 Por PH
20/04/2020 - 18:30
H4D35 disse:


Boa noite!

Já foi discutido várias vezes aqui dessas licenças super baratas, não caia nessa.

Se você comprou computador para sua empresa, geralmente vem com o Windows licenciado, então não gastaria com licenças. Principalmente em empresa ter produtos piratas é perigo pela questão de vírus e levar os dados a empresa para risco, se pegar uma fiscalização a multa para cada produto pirata vai sair tão alta que os supostos 10 mil reais que sairia as licenças como assim disse, seriam balela!

O notebook tem windows original e é um lixo também.


Se não quer pagar pelo sistema, se acha um lixo mesmo original, aconselho migrar para o Linux que é de graça, faça um estudo das possibilidades e siga em frente, mas isso não justifica ter produtos piratas. Em fim, isso não é mérito meu, apenas o alertei e sim, você ativando produtos piratas podem abrir portas para outras pragas entrarem com sua ajuda. Não é porque tem um sistema licenciado que vai te livrar de pragas, mas como disse não justifica o uso do pirata por isso.

Vamos ao log.

Verifique esse arquivo: C:\WINDOWS\TEMP\is-78P4C.tmp\corefixer.exe no site Vírus Total

Jogo pirata?


Windows Defender Antivirus detectou malware ou outro software potencialmente indesejado.
Para obter mais informações, veja a seguir:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Occamy.C&threatid=2147726780&enterprise=0
Nome: Trojan:Win32/Occamy.C
ID: 2147726780
Gravidade: Grave
Categoria: Cavalo de Tróia
Caminho: file:_D:\Instaladores de Jogos\Boderlands 2\Borderlands 2\Binaries\Win32\buddha.dll


Bom, já falamos sobre ativadores.



Windows Defender Antivirus detectou malware ou outro software potencialmente indesejado.
Para obter mais informações, veja a seguir:
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/AutoKMS&threatid=2147685180&enterprise=0
Nome: HackTool:Win32/AutoKMS
ID: 2147685180
Gravidade: Alto
Categoria: Ferramenta
Caminho: file:_G:\Programas formatacao\WE\Ativador Win 10 e Office 2019\Programs\Office 2013-2019 C2R Install v6.4.4\OInstall.exe; file:_G:\Programas formatacao\WE\Ativador Win 10 e Office 2019\Programs\W10 Digital Activation Program v1.3.3 Portable\W10DigitalActivation.exe
Origem da Detecção: Computador local
Tipo da Detecção: Concreto
Fonte da Detecção: Proteção em Tempo Real
Mas aquele que me negar diante dos homens, eu também o negarei diante do meu Pai que está nos céus.

Mateus 10:33
© 1999-2024 Hardware.com.br. Todos os direitos reservados.
Imagem do Modal