Há algum resquício de malware?

[Rebeca Galindo]

O Windows Defender acusou uma ameaça e imediatamente a removi e em seguida formatei o computador. Após isso percebi o processo KMS Connection Broker no gerenciador de tarefas (o qual eu realmente não me recordo de ter visto antes do ocorrido). Ao tentar jogar preciso reiniciar o computador durante a primeira partida pois o fps fica extremamente baixo, porém, após o reinício o jogo retorna a funcionar normalmente. (Isto nunca ocorreu antes e como só está ocorrendo em um jogo específico, não sei dizer se tem alguma relação)

Gostaria de saber se o malware realmente foi removido ou se ainda há algum resquício.

[Lusitano]

@Rebeca Galindo Olá, para conseguirmos ajudar, por gentileza siga as instruções deste tópico:

 

[Rebeca Galindo]

@Lusitano Olá, gratidão pela ajuda. Seguem os logs: 

# -------------------------------
# Malwarebytes AdwCleaner 8.3.2.0
# -------------------------------
# Build:    03-23-2022
# Database: 2022-03-15.3 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    04-25-2022
# Duration: 00:00:00
# OS:       Windows 10 Home
# Cleaned:  0
# Failed:   0

***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.

*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1406 octets] - [25/04/2022 13:02:52]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
 

Addition.txt FRST.txt

[Lusitano]

@Rebeca Galindo Nada indica malwares.

Ative o seu Antivirus.

Citação

Windows Defender (Disabled - Up to date)

 

Em 22/04/2022 às 23:40, Rebeca Galindo disse:

Após isso percebi o processo KMS Connection Broker no gerenciador de tarefas (o qual eu realmente não me recordo de ter visto antes do ocorrido)

Processo legítimo do windows:

Citação

Product Microsoft® Windows® Operating System

Description KMS Connection Broker

Original Name SppExtComObj.exe

 

[Lusitano]

Tópico arquivado

 

Como o autor não respondeu ao tópico por mais de 10 dias, o mesmo foi arquivado. Caso você seja o autor do tópico e quer que o mesmo seja reaberto, entre em contato com um Analista de Segurança ou Coordenador solicitando o desbloqueio.

 

[Lusitano]

Tópico reaberto a pedido do autor.

[Rebeca Galindo]

Olá, mais uma vez obrigada. Já ativei meu antivírus, devo realizar mais alguma etapa? 

[Lusitano]

@Rebeca Galindo

Falta finalizar, removendo algumas das coisas que utilizámos durante o processo e as quais você não irá necessitar no uso regular do PC e garantir que esse pc fica com um ponto de restauração que pode ser muito útil caso venha a ter algum problema.

 

• Faça o download de KpRm e salve no seu desktop.
• Clique direito em kprm_(versão).exe e selecione executar como Administrador.
• Leia e aceite o Aviso Legal.
• Quando a ferramenta abrir, assegure-se que todas as caixas por baixo de "Actions" estão marcadas.
• Debaixo de "Quarantines", escolha "Delete Now" e clique em "Run".
• Quando completar, clique em OK
• Um documento será aberto no seu Bloco de Notas (arquivo: kprm-(data).txt). Verifique se foi criado um novo ponto de restauro.

 

Mantenha seus programas atualizados, faça uma utilização responsável do seu computador e faça backups regulares salvando-os em diferentes locais. Caso venha a necessitar no futuro, cá estaremos para tentar ajudar.

 

Abraço

 

[Rebeca Galindo]

@Lusitano muito obrigada. Segue em anexo o arquivo gerado pelo KpRm.

kprm-20220626061919.txt

[Lusitano]

Problema resolvido!

 

Caso o autor necessite, o mesmo será reaberto, para isso deverá entrar em contato com um Analista de Segurança ou Coordenador solicitando o desbloqueio.