Multiplas notificações do antivirus sobre bloqueio de entradas UDP

[xSp3ktr0]

Adquiri recentemente um notebook que veio com o Mcafee Livesafe em versão trial, porém me chamou atenção que ele tem supostamente bloqueado inumeras tentativas de entrada vindas de alguns ips, em algumas das entradas inclusive é descrito: "O endereço Ip de origem está na sua rede local" ou então "O endereço Ip de origem é seu proprio servidor DNS" e por ultimo, as vezes, uma mensagem grande, explicativa, sobre  a porta UDP 1900 ser usada para instalações remotas e que talvez eu possa ignorar essa notificação. Mas enfim, fico preocupado, pois até o momento tenho 263 notificações disso e o antivírus fica alertando sobre elas. Vejo que notificações são sempre sobre portas UDP.

Agradeço o apoio se possível, segue em anexo o relatório inicial ZA.

ZA-Scan.txt

[Elias Pereira]

@xSp3ktr0

 

Por favor, atente para o seguinte:

• Sobre o Fórum: Este é um espaço privado, não público. Seu uso é um privilégio, não um direito;
• O que será passado aqui, somente será com relação ao problema do seu computador portanto, não faça mais em nenhum outro;
• IMPORTANTE: Caso tenha programas de ativação do Windows ou de compartilhamento p2p/toŕŕent, sugiro desinstalar. Só irei dar procedimento na analise após a remoção. Regras do forum;
• Siga, por favor, atentamente as instruções passadas e em caso de dúvidas não hesite em perguntá-las;
• Respeite a ordem das instruções passadas;
• Observação: Não tome outra medida além das passadas aqui; atente para que, caso peça ajuda em outro fórum, não deixe de nos informar, sob risco de desconfigurar seu computador!

Regras da Área de Remoção de Malware << IMPORTANTE A LEITURA

Regras Gerais do Forum Clube do Hardware << IMPORTANTE A LEITURA
 

Siga os passos abaixo:

Desative temporariamente seu antivirus, antispywares e firewall, para não causar conflitos.

 

ETAPA 1

 

Faça o download do AdwCleaner de um dos links abaixo e salve no desktop.

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

http://www.bleepingcomputer.com/download/adwcleaner/

Clique em DOWNLOAD NOW para baixar o arquivo.

Execute o adwcleaner.exe

OBS: Usuários do Windows Vista, 7, 8/8.1 e Windows 10 clique com o direito sobre o arquivo AdwCleaner.exe, depois clique em 

Clique em VERIFICAR AGORA/SCAN NOW. Após o termino clique em LIMPAR/CLEAN e aguarde.

Será aberto o bloco de notas com o resultado.

 

ATENÇÃO: Selecione, copie e cole o seu conteúdo na próxima resposta.

 

ETAPA 2

 

Faça o download do ZHPCleaner no link abaixo e salve em sua Área de trabalho (Desktop)

https://www.majorgeeks.com/files/details/zhpcleaner.html

Execute o arquivo ZHPCleaner.exe Como Administrador

• Clique no botão Scanner.
• A ferramenta começara o exame do seu sistema.
• Tenha paciência pois pode demorar um pouco dependendo da quantidades de itens a examinar.
• Em seguida clique no botão Reparar.
• Será gerado um log chamado ZHPCleaner.txt

ATENÇÃO: Selecione, copie e cole o seu conteúdo na próxima resposta.

[xSp3ktr0]

Ok, só um probleminha, o Adwcleaner está encontrando possivelmente programas pre instalados da propria samsung do notebook... devo apagar mesmo? Segue em anexo a tela do resultado dele.

[Elias Pereira]

@xSp3ktr0

 

Acredito que não necessite apagá-los.

 

Poste os logs solicitados.

 

 

[xSp3ktr0]

Ok, n fui em Reparar, gerei apenas os logs conforme solicitado. Detalhe: Ao rodar o scan do zhpcleaner ele me perguntou  se eu tinha instalado uns servidores e me mostrou o endereço, tinha apenas opção de Sim ou Não, na duvida fui no Não para uns 3 avisos desse.

AdwCleaner[S00].txt ZHPCleaner (S).txt

[Elias Pereira]

@xSp3ktr0

 

Execute novamente e remova as entradas encontradas.

 

20 horas atrás, xSp3ktr0 disse:

Detalhe: Ao rodar o scan do zhpcleaner ele me perguntou  se eu tinha instalado uns servidores e me mostrou o endereço, tinha apenas opção de Sim ou Não, na duvida fui no Não para uns 3 avisos desse.

É referente aos teus DNS configurado. Nenhum problema.

[xSp3ktr0]

ZHPCleaner (R).txt

[Elias Pereira]

@xSp3ktr0

 

Faça o download do RogueKiller by Tigzy, e salve na sua área de trabalho (Desktop)

roguekiller.exe (x64) << link

• Feche todos os programas
• Execute o RogueKiller.exe.
  ** Usuários do Windows Vista, Windows 7, 8, 8.1 e Windows 10:Clique com o direito sobre o arquivo rogueKiller.exe, depois clique em  
• Clique em SCAN
• Clique no primeiro START "Standard Scan (recommended)" e aguarde o scan...
• Clique no botão RESULTS
• Clique na opção REPORT e em EXPORT e selecione a opção Text file...
• Salve o arquivo na area de trabalho com o nome roguekiller_report

Atente para abrir o arquivo, copiar e colar todo o conteúdo na sua próxima resposta

[xSp3ktr0]

RogueKiller Anti-Malware V15.0.9.0 (x64) [Aug  5 2021] (Free) by Adlice Software
mail : https://adlice.com/contact/
Website : https://adlice.com/download/roguekiller/
Operating System : Windows 10 (10.0.19042) 64-bit
Started in : Normal mode
User : camil [Administrator]
Started from : C:\Program Files\RogueKiller\RogueKiller64.exe
Signatures : 20210819_084248, Driver : Loaded
Mode : Standard Scan, Scan -- Date : 2021/08/21 19:02:40 (Duration : 00:03:57)
Switches : -minimize

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Process Modules ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Tasks ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ WMI ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Hosts File ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Files ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Web browsers ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Antirootkit : 0 (Driver: Loaded) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[Elias Pereira]

@xSp3ktr0

 

1. Clique no menu Iniciar, e após isso clique com o botão direito do mouse sob Este computador e selecione a opção Propriedades.
2. Em Propriedades, selecione a opção Configurações avançadas do sistema.
3. Vá na aba Proteção do Sistema, e em Restauração do Sistema, vá na opção Criar.
   OBS: Atente para a correta criação do ponto de restauração
   
4. Depois basta seguir as instruções em tela, para criar seu ponto de restauração.
   OBS: Lembre-se de colocar um nome de fácil entendimento para uma posterior restauração a partir deste ponto.

Pressione as teclas Windows + R e digite: msconfig 
- Clique na guia Serviços, marque a opção Ocultar todos os serviços Microsoft e depois clique em Desativar tudo
- Clique na guia Inicialização de Programas e clique em Abrir Gerenciador de Tarefas
- Clique com o botão direito em cada entrada da inicialização e clique em Desabilitar/Desativar.

Volte para a tela de Configurações do Sistema e clique em Aplicar e depois em OK. 

Siga as mensagens ate que seja solicitado a reiniciar.

Me informe se tudo ok ou se ocorreu algum problema.

[xSp3ktr0]

Criei o ponto d restauração e reinicializei, deu tudo certo.

[Elias Pereira]

@xSp3ktr0

 

Os problemas iniciais persistem?

[xSp3ktr0]

Persistem, o firewall desse antivirus Mcafee Live continua achando diversas entradas, parecem ser do proprio dns da claro... já são mais de mil

[Elias Pereira]

@xSp3ktr0

 

Acredito que seja normal esse tipo de comportamento desse antivirus. Outros antivirus trabalham de forma silenciosa com esse tipo de descoberta.

 

Em relação a malwares, não temos mais problemas.

MANTENHA O SO ATUALIZADO:
Mantenha como "automatica" as atualizações do windows. Novas brechas de segurança são descobertas com freqüência. Muitos malwares exploram essas brechas, infectando sistemas sem depender de nenhuma ação do usuário. A Microsoft corrige essas brechas através das atualizações. Por isso é fundamental manter o seu sistema atualizado.

Se não tiver mais problema em relação a malwares, clique em Denunciar Post localizado no topo da pagina e diga que seu topico está RESOLVIDO. Se você tiver alguma dúvida relacionada a informática e tecnologia, sinta-se à vontade para postar em qualquer área do CdH.

[xSp3ktr0]

Ok então, muito obrigado pelo auxilio.

[Elias Pereira]

Problema resolvido!

 

Caso o autor necessite, o mesmo será reaberto, para isso deverá entrar em contato com um Analista de Segurança ou Coordenador solicitando o desbloqueio.