Vírus está bloqueando anti vírus

edutango disse:

Boa noite Gabriela

Tente rodar o Eset Online
http://www.eset.com.br/online-scanner

Vc formatou e foi baixar algum programa essencial e veio com vírus

Gabriela Morais disse:

Boa noite, Edutango.

Não rodou...

edutango disse:

Está usando qual SO? windows 7 ou 8?

Vai ter que entrar em modo de segurança com rede

edutango disse:

ok

Veja este link [ se puder]

http://www.google.com.br/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&ved=0CCIQFjAA&url=http://windows.microsoft.com/pt-br/windows/start-computer-safe-mode&ei=0TA7VKWXMpPGgwTptIKACA&usg=AFQjCNEdH2iM9vLq8-griKcT2YM4s3M13A&bvm=bv.77161500,d.eXY&cad=rja

Edit== antes veja se consegue baixar estes 2 programas de remoção


Remova adwares e toolbars maliciosas com o Adwcleaner

Tutorial do Junkware Removal Tool

Gabriela Morais disse:

Consegui executar o ESET Online Scanner, encontrou algumas ameaças com o nome:

MSIL/Solimba.AH

edutango disse:

Deixa terminar o Scan/ deve ter mais coisas/ o Solimba é um PUP rockit

Depois do Eset = Adwclener e JRT

Não esqueça de postar os logs

No aguardo torcendo

• 
  

Gabriela Morais disse:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.3.2 (10.09.2014:1)
OS: Windows 7 Professional x64
Ran by Gabriela on 12/10/2014 at 23:22:19,01
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Chrome

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Google\Chrome\Extensions\ehjldlodmkdlooagebfnaghgmkfccipn
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Google\Chrome\Extensions\ehjldlodmkdlooagebfnaghgmkfccipn



~~~ Event Viewer Logs were cleared







~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12/10/2014 at 23:25:31,69
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

edutango disse:

Verifique agora se seu A=V está atuante protegendo e se está atualizado

Gabriela Morais disse:

O virus desinstalou meu antivirus...
Qual o melhor gratuito p/ baixar?

edutango disse:

Baixe o AVG free logo em seguida peça [botão ao lado] para testar por 30 dias o PRO ele automaticamente vai para o PRO

Outras opções o Bit defender e o Avira

Gabriela Morais disse:

Finalizou...


C:\Users\Gabriela\Desktop\Avast! Free Antivirus.exe uma variante de MSIL/Solimba.AH Aplicação potencialmente não desejado
C:\Users\Gabriela\Desktop\Malwarebytes Anti-Malware (1).exe uma variante de MSIL/Solimba.AH Aplicação potencialmente não desejado
C:\Users\Gabriela\Desktop\Malwarebytes Anti-Malware.exe uma variante de MSIL/Solimba.AH Aplicação potencialmente não desejado
C:\$Recycle.Bin\S-1-5-21-1102987372-1412125570-4245337099-1000\$REC52RT.crdownload uma variante de MSIL/Solimba.AH Aplicação potencialmente não desejado excluído - em quarentena
C:\$Recycle.Bin\S-1-5-21-1102987372-1412125570-4245337099-1000\$RLDPSSY.crdownload uma variante de MSIL/Solimba.AH Aplicação potencialmente não desejado excluído - em quarentena
C:\$Recycle.Bin\S-1-5-21-1102987372-1412125570-4245337099-1000\$RMWQPCE.crdownload uma variante de MSIL/Solimba.AH Aplicação potencialmente não desejado excluído - em quarentena
C:\$Recycle.Bin\S-1-5-21-1102987372-1412125570-4245337099-1000\$RZG9QH1.exe uma variante de Win32/InstallCore.QH Aplicação potencialmente não desejado excluído - em quarentena
C:\Users\Gabriela\AppData\Local\Temp\n1579\s1579.exe uma variante de MSIL/Solimba.AC Aplicação potencialmente não desejado excluído - em quarentena
C:\Users\Gabriela\AppData\Local\Temp\n7713\s7713.exe uma variante de MSIL/Solimba.AC Aplicação potencialmente não desejado excluído - em quarentena
C:\Users\Gabriela\AppData\Local\Temp\n8728\s8728.exe uma variante de MSIL/Solimba.AC Aplicação potencialmente não desejado excluído - em quarentena
C:\Users\Gabriela\AppData\Roaming\19e8\0ffe.js JS/Kryptik.ALI cavalo de Tróia limpo por exclusão - em quarentena
C:\Users\Gabriela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\58bf.js JS/Kryptik.ALI cavalo de Tróia limpo por exclusão - em quarentena