Provável PC Infectado

filiperochs disse:

Olá a todos da Comunidade Hardware,

tenho uma provável infecção no meu computador (usando Windows 7 x64), já tem alguns dias, já tentei alguns recursos mas sem resultados...

Sintomas:

Quando vou rodar algum executável no meu computador, como exemplo o meu GTA San Andreas e/ou San Andreas multiplayer(SAMP) esses processos começam a usar 50% da minha CPU, quando finalizo algum deles pelo Gerenciador de Tarefas, algum outro executável que já estava sendo executado no computador toma a posição e então começa a ter um uso muito alto de minha CPU.

Espero algum tipo de ajuda, e se caso for vírus uma solução de remoção do mesmo... ^^

edutango disse:

Bom dia Felipe
Começando pelo básico

Baixe e execute o Adwcleaner/ poste o log depois[
http://www.bleepingcomputer.com/download/adwcleaner

filiperochs disse:

Relatório pronto...

=================== Começo =====================

# AdwCleaner v6.041 - Relatório criado 23/12/2016 às 11:50:52
# *Updated on 16/12/2016 by Malwarebytes
# Banco de dados : 2016-12-22.1 [*Local]
# Sistema operacional : Windows 7 Home Premium (X64)
# Usuário : Casa - CASA-PC
# Executando de : I:\Filipe\Downloads\Programas\AdwCleaner.exe
# *Mode: Scan
# Apoio : https://www.malwarebytes.com/support



***** [ Serviços ] *****

*No malicious services found.


***** [ Pastas ] *****

*No malicious folders found.


***** [ Arquivos ] *****

Encontrado C:\END
Encontrado C:\Users\Juninho\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_ppsspp-psp-emulator.softonic.com.br_0.localstorage
Encontrado C:\Users\Juninho\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_ppsspp-psp-emulator.softonic.com.br_0.localstorage-journal
Encontrado C:\Users\Juninho\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.funmediatabsearch.com_0.localstorage-journal
Encontrado C:\Users\Juninho\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.izito.com.br_0.localstorage
Encontrado C:\Users\Juninho\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.izito.com.br_0.localstorage-journal


***** [ DLL ] *****

*No malicious DLLs found.


***** [ WMI ] *****

*No malicious keys found.


***** [ Atalhos ] *****

Procurando por atalhos infectados ...


***** [ Tarefas agendadas ] *****

*No malicious task found.


***** [ Registro ] *****

Encontrado HKCU\Software\34c407fb1bd20e5bc05825a63ffab07d
Encontrado HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Encontrado [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com


***** [ Navegadores ] *****

Encontrado [C:\Users\Juninho\AppData\Roaming\Mozilla\Firefox\Profiles\dc23zoc6.default\prefs.js] - "browser.search.defaultenginename" - "Yahoo! Powered"
Encontrado [C:\Users\Juninho\AppData\Roaming\Mozilla\Firefox\Profiles\dc23zoc6.default\prefs.js] - "browser.search.selectedEngine" - "Yahoo! Powered"
*Chromium pref Found: [C:\Users\Juninho\AppData\Local\Chromium\User Data\Default\Web data] - br.ask.com
*Chromium pref Found: [C:\Users\Juninho\AppData\Local\Chromium\User Data\Default\Web data] - Yahoo! Powered
*Chromium pref Found: [C:\Users\Juninho\AppData\Local\Chromium\User Data\Default\Secure Preferences] - hxxps://br.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wnf_ir_16_51&param1=1&param2=f%3D7%26b%3Dc
*Chromium pref Found: [C:\Users\Juninho\AppData\Local\Chromium\User Data\Default\Secure Preferences] - hxxps://br.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wnf_ir_16_51&param1=1&param2=f%3D7%26b%3Dc
*Chromium pref Found: [C:\Users\Juninho\AppData\Local\Chromium\User Data\Default\Secure Preferences] - hxxps://br.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wnf_ir_16_51&param1=1&param2=f%3D7%26b%3Dc
*Chromium pref Found: [C:\Users\Juninho\AppData\Local\Chromium\User Data\Default\Secure Preferences] - hxxps://br.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wnf_ir_16_42&param1=1&param2=f%3D7%26b%3Dc
*Chromium pref Found: [C:\Users\Juninho\AppData\Local\Chromium\User Data\Default\Secure Preferences ] - pilplloabdedfmialnfchjomjmpjcoej
*Chromium pref Found: [C:\Users\Juninho\AppData\Local\Chromium\User Data\Default\Secure Preferences ] - hxxps://br.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wnf_ir_16_51&param1=1&param2=f%3D1%26b%3D
*Chromium pref Found: [C:\Users\Juninho\AppData\Local\Google\Chrome\User Data\Default\Web data] - br.ask.com
*Chromium pref Found: [C:\Users\Juninho\AppData\Local\Google\Chrome\User Data\Default\Web data] - rocket-league.softonic.com.br
*Chromium pref Found: [C:\Users\Juninho\AppData\Local\Google\Chrome\User Data\Default\Web data] - fifa-17.en.softonic.com
*Chromium pref Found: [C:\Users\Juninho\AppData\Local\Google\Chrome\User Data\Default\Web data] - counter-strike-global-offensive.softonic.com.br
*Chromium pref Found: [C:\Users\Juninho\AppData\Local\Google\Chrome\User Data\Default\Web data] - pes-2014.softonic.com.br
*Chromium pref Found: [C:\Users\Juninho\AppData\Local\Google\Chrome\User Data\Default\Web data] - search.mysearch.com
*Chromium pref Found: [C:\Users\Juninho\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences ] - pilplloabdedfmialnfchjomjmpjcoej

*************************

C:\AdwCleaner\AdwCleaner[S0].txt - [4489 *Bytes] - [23/12/2016 11:50:52]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4563 *Bytes] ##########


================== Final ======================


Obrigado! Aguardo sua resposta.. ^^