Remoção de ameaças no sistema

Question

Ol&aacute; a todos.

Ontem por volta das 22:12 baixei o que era pra ser um PDF de um livro zipado que eu estava buscando, mas infelizmente veio com algumas surpresas. Gostaria da ajuda de voc&ecirc;s para remover quaisquer surpresas que o meu Windows Defender e o Malwarebytes n&atilde;o tenha detectado.
Pude realizar a checagem do sistema atrav&eacute;s do FRST conforme orienta&ccedil;&atilde;o do post fixo nesse t&oacute;pico.  Agrade&ccedil;o imensamente a ajuda!

[SPOILER=FRST]https://www.cjoint.com/c/IJdoPxWB4L7[/SPOILER]
[SPOILER=Addition]https://www.cjoint.com/c/IJdoQxFXGy7[/SPOILER]
[SPOILER=Malwarebytes]https://www.cjoint.com/c/IJdpSz3KdU7[/SPOILER] (n&atilde;o fiz nenhuma altera&ccedil;&atilde;o em rela&ccedil;&atilde;o ao Advanced Systemcare)

Answer

- Refa&ccedil;a o Procedimento do Malwarebytes, efetuando os passos abaixo:
-
. Execute a Ferramenta, e selecione o Idioma: Portugu&ecirc;s (Brasil) e clique em: Ok
. Clique no Bot&atilde;o em Azul em: Concordar e instalar
. Clique em: Concluir
. 
. Abra o Programa Malwarebytes
. V&aacute; ao lado esquerdo do Menu em: Configura&ccedil;&otilde;es e acima na Aba ou Guia: Prote&ccedil;&atilde;o
. Des&ccedil;a a barra de rolagem at&eacute; o item: Op&ccedil;&otilde;es de An&aacute;lises ?
. Habilite os itens at&eacute; que os mesmos fiquem verdes, s&atilde;o eles:
. Procurar rootkits
. Verificar arquivos compactados
. Use detec&ccedil;&atilde;o sem assinaturas de anomalias para uma detec&ccedil;&atilde;o mais aprimorada
. Em seguida clique ao lado esquerdo do Menu em: An&aacute;lise, marque o item: An&aacute;lise Customizada
. Clique no bot&atilde;o em azul escrito: Configurar An&aacute;lise
. Marque os seguintes itens dentro das  caixinhas , s&atilde;o eles:
. Verificar objetos na mem&oacute;ria
. Verificar inicializa&ccedil;&atilde;o e as configura&ccedil;&otilde;es de registro
. Verificar arquivos compactados
. Procurar rootkits
.
. Marque ao lado direito as suas Unidades de HD: C: D: , etc
. Clique no bot&atilde;o em azul escrito: Analisar agora
.
. Tenha calma, pois ir&aacute; demorar...
-
- Aten&ccedil;&atilde;o:
-
:atencao_regras: Se algo for detectado, deve-se mandar efetuar a limpeza, mesmo na quarentena...
-
-

Answer

[QUOTE=Naldo Volpe, post: 8250123, member: 861377]- Refa&ccedil;a o Procedimento do Malwarebytes, efetuando os passos abaixo:
-
. Execute a Ferramenta, e selecione o Idioma: Portugu&ecirc;s (Brasil) e clique em: Ok
. Clique no Bot&atilde;o em Azul em: Concordar e instalar
. Clique em: Concluir
. 
. Abra o Programa Malwarebytes
. V&aacute; ao lado esquerdo do Menu em: Configura&ccedil;&otilde;es e acima na Aba ou Guia: Prote&ccedil;&atilde;o
. Des&ccedil;a a barra de rolagem at&eacute; o item: Op&ccedil;&otilde;es de An&aacute;lises ?
. Habilite os itens at&eacute; que os mesmos fiquem verdes, s&atilde;o eles:
. Procurar rootkits
. Verificar arquivos compactados
. Use detec&ccedil;&atilde;o sem assinaturas de anomalias para uma detec&ccedil;&atilde;o mais aprimorada
. Em seguida clique ao lado esquerdo do Menu em: An&aacute;lise, marque o item: An&aacute;lise Customizada
. Clique no bot&atilde;o em azul escrito: Configurar An&aacute;lise
. Marque os seguintes itens dentro das  caixinhas , s&atilde;o eles:
. Verificar objetos na mem&oacute;ria
. Verificar inicializa&ccedil;&atilde;o e as configura&ccedil;&otilde;es de registro
. Verificar arquivos compactados
. Procurar rootkits
.
. Marque ao lado direito as suas Unidades de HD: C: D: , etc
. Clique no bot&atilde;o em azul escrito: Analisar agora
.
. Tenha calma, pois ir&aacute; demorar...
-
- Aten&ccedil;&atilde;o:
-
:atencao_regras: Se algo for detectado, deve-se mandar efetuar a limpeza, mesmo na quarentena...
-
-[/QUOTE]
Farei o procedimento. Muito obrigado

Answer

Boa tarde!

Seja bem-vindo ao f&oacute;rum!

Tudo bem?

Olha, se voc&ecirc; n&atilde;o est&aacute; usando o Windows XP, esse Advanced Systemcare &eacute; a maior ilus&atilde;o e j&aacute; vi muitos casos de bagun&ccedil;ar com o PC todo. O Malwarebyte pode est&aacute; identificando ele como falso positivo tamb&eacute;m.

Tome cuidado ao baixar estes supostos livros em pdf, se o livro n&atilde;o for gratuito &eacute; uma pr&aacute;tica ilegal e aproveitam disso para inserir pragas. O mesmo procedimento &eacute; feito com jogos e cracks de todo tipo.

Ap&oacute;s executar os procedimentos indicados acima continue abaixo.
Todo procedimento deve ser feito em modo de seguran&ccedil;a.

Baixe e  execute o Rkill, pois esta ferramenta tem a fun&ccedil;&atilde;o de parar os processos dos malwares em geral caso existam.

Como j&aacute; executou o Malwarebytes execute o  Malwarebytes AdwCleaner tamb&eacute;m em modo de seguran&ccedil;a. Caso esteja usando o Malwarebytes pago ou em modo trial com tudo ativado o Adwcleaner pode ser tornar dispens&aacute;vel, mas pode rodar separado s&oacute; para ter certeza que n&atilde;o vai encontrar nada.

Por final execute um antiv&iacute;rus on-line.

Baixe Kaspersky Virus Removal Tool ou ESET On-line Scanner ou se quiser os dois e fa&ccedil;a o scan com um de cada vez. Tamb&eacute;m deve ser executado em modo de seguran&ccedil;a.

No link abaixo pode ver como utiliz&aacute;-los. O scan dos dois &eacute; bem demorado.

https://www.hardware.com.br/comunidade/analise-log/1510949/#post8249043

Poste os resultados.

Answer

Realizei apenas o procedimento do Malwarebytes versão trial. Demorou em torno de 25h44min a análise completa de todas as partições. Também enviei o resultado pra quarentena e excluí os mesmos arquivos. A maioria era relacionado ao Advanced Systemcare.

Agradeço a ajuda a todos!

Agrade&ccedil;o a ajuda a todos!

Answer

- Resolveu ?

Answer

[QUOTE=Rafael L., post: 8250799, member: 1237287]Realizei apenas o procedimento do Malwarebytes vers&atilde;o trial. Demorou em torno de 25h44min a an&aacute;lise completa de todas as parti&ccedil;&otilde;es. Tamb&eacute;m enviei o resultado pra quarentena e exclu&iacute; os mesmos arquivos. A maioria era relacionado ao Advanced Systemcare.

Agrade&ccedil;o a ajuda a todos![/QUOTE]
Bom dia.

Aconselho utilizar das outras ferramentas como um antiv&iacute;rus on-line para se certificar que est&aacute; tudo limpo.

Gere um novo relat&oacute;rio do FRST e poste aqui por gentileza.

Ferramentas

Mover Tópico