Virus mail.ru

Question

Bom estava sentindo uma diferen&ccedil;a no notebook estava meio estranho ,ent&atilde;o percebi que estava navegando em algumas paginas e outras n&atilde;o , fui na configura&ccedil;&atilde;o de dns e estava com um endere&ccedil;o diferente de dns , retirei e volto a navegar normal , passei o anti virus e malware para ver se pegava alguma coisa e sim pegou um virrus se chama mail.ru exclui os arquivos da quarentena ,mais quando mais eu passava sempre encontrava algo , at&eacute; por essa ultima vez n&atilde;o achou nada mais ainda estou com medo de ter sobrado alguma coisa voc&ecirc;s podem analisar para mim ?

[SPOILER=1 log]https://www.cjoint.com/c/IGysgwLlNOz[/SPOILER]
[SPOILER=2 log]https://www.cjoint.com/c/IGysil0nDEz[/SPOILER]

Desde ja agrade&ccedil;o.

Answer

Bom dia,

Esse &eacute; um v&iacute;rus chato que cria ramifica&ccedil;&otilde;es no seu PC, ent&atilde;o voc&ecirc; apagar partes dele, mas sempre volta. &Eacute; um redirecionador de p&aacute;ginas por isso ele modifica o DNS, pois te redireciona para sites maliciosos.

N&atilde;o seria bem um v&iacute;rus. &Eacute; uma empresa russa e geralmente enfia suas porcarias em outros programas que ao instalar ele &eacute; instalado junto, como buscador deles nos browsers.

Todo programa que for instalar tem que colocar em modo avan&ccedil;ado para ver o que vem junto para instalar.

Essa praga injeta arquivos na inicializa&ccedil;&atilde;o do Windows, por isso toda vez que tira e inicia ele volta.

Veja aqui algumas instru&ccedil;&otilde;es de remo&ccedil;&atilde;o.

Remover Go.mail.ru de Windows
Remover Go.mail.ru de Internet Explorer
Remover Go.mail.ru de Microsoft Edge
Remover Go.mail.ru de Mozilla Firefox
Remover Go.mail.ru de Google Chrome

Answer

Quando pego casos desses eu retiro o HD da máquina, rodo um antivírus (o meu é Bitdefender e faço uma varredura com Kaspersky ), depois passo o Malwarebytes e o Zemana. Volto o HD pra máquina, rodo o AdwCleaner, o UlAK e o CCleaner.

Outra coisa, eu trocaria o Avast por um antivírus melhor. Mais uma dica, tome cuidado de onde baixa programas, principalmente os do tipo Wondershare, que já não são la essas coisas.

Outra coisa, eu trocaria o Avast por um antiv&iacute;rus melhor. Mais uma dica, tome cuidado de onde baixa programas, principalmente os do tipo Wondershare, que j&aacute; n&atilde;o s&atilde;o la essas coisas.

Answer

[QUOTE=JoaoNeto, post: 8223471, member: 380716]Quando pego casos desses eu retiro o HD da m&aacute;quina, rodo um antiv&iacute;rus  (o meu &eacute; Bitdefender e fa&ccedil;o uma varredura com Kaspersky ), depois passo o Malwarebytes e o Zemana. Volto o HD pra m&aacute;quina, rodo o AdwCleaner, o UlAK e o CCleaner.

Outra coisa, eu trocaria o Avast por um antiv&iacute;rus melhor. Mais uma dica, tome cuidado de onde baixa programas, principalmente os do tipo Wondershare, que j&aacute; n&atilde;o s&atilde;o la essas coisas.[/QUOTE]

Algumas empresas disponibilizam um removal tools para essas pragas, mas esse removal tools nada mais &eacute; do que uma automatiza&ccedil;&atilde;o de v&aacute;rios procedimentos como citei acima. Sempre gostei de tirar manual, at&eacute; mesmo por aprender onde eles se escondem e a deriva&ccedil;&atilde;o de nove de arquivos.

Answer

Afim de aprendizado gosto de fazer na m&atilde;o tamb&eacute;m. Mas por praticidade e seguran&ccedil;a  (no sentido de remover mais coisas) uso as ferramentas que citei.

Answer

Nesses logs tem algo de diferente ? J&aacute; peguei v&aacute;rios casos de pragas , mais essa &eacute; nova para mim , esse log mandei depois de ter passado o malware e o anti v&iacute;rus o escaneamento completo e no boot.

Answer

[QUOTE=LUISHR01, post: 8223211, member: 300612]Bom estava sentindo uma diferen&ccedil;a no notebook estava meio estranho ,ent&atilde;o percebi que estava navegando em algumas paginas e outras n&atilde;o , fui na configura&ccedil;&atilde;o de dns e estava com um endere&ccedil;o diferente de dns , retirei e volto a navegar normal , passei o anti virus e malware para ver se pegava alguma coisa e sim pegou um virrus se chama mail.ru exclui os arquivos da quarentena ,mais quando mais eu passava sempre encontrava algo , at&eacute; por essa ultima vez n&atilde;o achou nada mais ainda estou com medo de ter sobrado alguma coisa voc&ecirc;s podem analisar para mim ?

[SPOILER=1 log]https://www.cjoint.com/c/IGysgwLlNOz[/SPOILER]
[SPOILER=2 log]https://www.cjoint.com/c/IGysil0nDEz[/SPOILER]

Desde ja agrade&ccedil;o.[/QUOTE]

Bom dia nobre prezado autor  !

Execute na ordem abaixo e no modo seguro com rede os necess&aacute;rios e insuper&aacute;veis ( aqui neste caso ) assistentes de seguran&ccedil;a:

A eset on line; marcando todas as op&ccedil;&otilde;es em configura&ccedil;&otilde;es avan&ccedil;adas.
https://www.eset.com/br/antivirus-domestico/online-scanner/

Caso n&atilde;o consiga atrav&eacute;s do link supra ( conforme acima ) . Obtenha o download daqui infra ( cfe. abaixo ):

https://www.eset.com/int/home/online-scanner/

Depois a fam&iacute;lia malwarebytes:
Adwcleanerhttps://br.malwarebytes.com/adwcleaner/
JRThttps://www.bleepingcomputer.com/download/junkware-removal-tool/
E o pr&oacute;prio malwarebytes; seguindo o tutorial logo infra (conforme abaixo ).
ttps://malwarebytes-anti-malware.br.uptodown.com/windows

http://www.caixadedicas.com/2009/10/tutorial-do-malwarebytes-anti-malware.html?m=1

Por fineza; poste os relat&oacute;rios; prezada parte autora.

Uma observa&ccedil;&atilde;o apenas:

Acessa o WhatsApp atrav&eacute;s do PC ?
Participa de algum grupo ? No caso;saia destes grupos nos quais enviam muitas figurinhas; pois s&atilde;o todos moleques indolentes os quais fazem isto. E aposto que infelizmente te adicionam novamente para o il&iacute;cito feito.
Denuncie estes grupos.

Abra&ccedil;os.

Answer

[QUOTE=LUISHR01, post: 8223951, member: 300612]Nesses logs tem algo de diferente ? J&aacute; peguei v&aacute;rios casos de pragas , mais essa &eacute; nova para mim , esse log mandei depois de ter passado o malware e o anti v&iacute;rus o escaneamento completo e no boot.[/QUOTE]
Bom dia,

N&atilde;o apareciam.

Sabe informar se resolveu a infec&ccedil;&atilde;o?

Ferramentas

Mover Tópico