virus q tá me pedindo de entrar na conta do google

[Pablo REI]

Eu já testei 3 Antivírus Kaspersky Total Security, malwarebytes, adwcleaner
o malwarebytes e adwcleaner detectaram alguns vírus só q não é o vírus q tá me pedindo de logar na conta do google

só q eu não posso logar tendo esse vírus no pc

[Lusitano]

@Pablo PSPLAYGAMES Olá,

Por gentileza leia atentamente e siga as instruções desse tópico e na sua próxima resposta, providencie os resultados das análises solicitadas.

[Pablo REI]

# -------------------------------
# Malwarebytes AdwCleaner 8.3.2.0
# -------------------------------
# Build:    03-23-2022
# Database: 2022-03-15.3 (Local)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    05-30-2022
# Duration: 00:00:00
# OS:       Windows 10 Pro
# Cleaned:  0
# Failed:   0

***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.

*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [4616 octets] - [28/05/2022 17:31:58]
AdwCleaner[C00].txt - [4184 octets] - [28/05/2022 17:32:29]
AdwCleaner[S01].txt - [1527 octets] - [30/05/2022 08:56:16]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########
 

[Lusitano]

@Pablo PSPLAYGAMES Amigo, assim estamos ambos perdendo nosso tempo.

Por gentileza leia atentamente as instruções contidas no tópico que acima lhe passei e providencie todas as análises. Eu só posso corrigir o que veja que há para corrigir e você apenas me disponibilizou um dos resultados.

 

Abraço

[Pablo REI]

@Lusitano FRST.txtAddition.txt

56 minutos atrás, Lusitano disse:

@Pablo PSPLAYGAMES Amigo, assim estamos ambos perdendo nosso tempo.

Por gentileza leia atentamente as instruções contidas no tópico que acima lhe passei e providencie todas as análises. Eu só posso corrigir o que veja que há para corrigir e você apenas me disponibilizou um dos resultados.

 

Abraço

e q o eu coloquei o malwarebytes  para fazer uma verificação profunda no PC ai tava lento enquanto fazia isso

[Lusitano]

@Pablo PSPLAYGAMES Antes de poder lhe passar as instruções, preciso que me informe se essa configuração é do seu conhecimento:

Citação

ManualProxies: 08.8.8.8

 

[Pablo REI]

agora, Lusitano disse:

@Pablo PSPLAYGAMES Antes de poder lhe passar as instruções, preciso que me informe se essa configuração é do seu conhecimento:

 

não

[Lusitano]

@Pablo PSPLAYGAMES

 

1. Pressione as teclas win + R e digite appwiz.cpl

Desinstale os programas, caso eles existam:

• Avast Update Helper
• Driver Booster
• IObit

2. Execução FRST:

• Clique direito do mouse no icone do FRST e selecione executar como administrador
• Selecione TODO o conteúdo da caixa abaixo e pressione ao mesmo tempo as teclas Ctrl + C, para que tudo seja copiado.Não é necessário colar a informação.A ferramenta FRST fará isso automaticamente:

Citação

Start::
closeprocesses:
createrestorepoint:
SystemRestore: On
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restrição <==== ATENÇÃO
Task: {380B1EB7-D8DC-4AC0-89C7-CFD5E1D2BBFB} - System32\Tasks\Driver Booster SkipUAC (pablo) => C:\Program Files (x86)\IObit\Driver Booster\9.3.0\DriverBooster.exe [8662600 2022-04-14] (IObit CO., LTD -> IObit)
Task: {F8CC615E-9293-44DD-BABC-0AF38F10F8D6} - System32\Tasks\Uninstaller_SkipUac_pablo => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe [7527496 2022-05-05] (IObit CO., LTD -> IObit)
AutoConfigURL: [{E66A9151-FECF-43B1-A313-0C7C7F834123}] => 8.8.8.8
AutoConfigURL: [S-1-5-21-2308585048-2347644550-3997769373-1001] => 8.8.8.8
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{837ec8a7-b26b-4d06-a9bc-3596f682c191}: [NameServer] 208.67.222.220,208.67.220.222,192.168.1.1
Tcpip\..\Interfaces\{837ec8a7-b26b-4d06-a9bc-3596f682c191}: [DhcpNameServer] 192.168.1.1
ManualProxies: 08.8.8.8
FF Plugin-x32: @update.avastbrowser.com/Avast Browser;version=3 -> C:\Program Files (x86)\AVAST Software\Browser\Update\1.8.1206.2\npAvastBrowserUpdate3.dll [Nenhum Arquivo]
FF Plugin-x32: @update.avastbrowser.com/Avast Browser;version=9 -> C:\Program Files (x86)\AVAST Software\Browser\Update\1.8.1206.2\npAvastBrowserUpdate3.dll [Nenhum Arquivo]
S4 IObitUnSvr; C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe [158744 2022-02-10] (IObit CO., LTD -> IObit)
S2 avast; "C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe" /svc [X]
S3 avastm; "C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe" /medsvc [X]
R1 IMFCameraProtect; C:\Windows\system32\drivers\IMFCameraProtect.sys [42360 2019-07-30] (IObit Information Technology -> IObit)
S3 cpuz150; \??\C:\Windows\temp\cpuz150\cpuz150_x64.sys [X]
S3 iobit_monitor_server2021; \??\C:\Program Files (x86)\IObit\Advanced SystemCare\drivers\Monitor_win10_x64.sys [X]
ShellIconOverlayIdentifiers: [                    IMFSafeBox] -> {0BB81440-5F42-4480-A5F7-770A6F439FC8} => C:\Program Files (x86)\IObit\IObit Malware Fighter\IMFShellExt.dll -> Nenhum Arquivo
ContextMenuHandlers1: [IObit Malware Fighter] -> {0BB81440-5F42-4480-A5F7-770A6F439FC8} => C:\Program Files (x86)\IObit\IObit Malware Fighter\IMFShellExt.dll -> Nenhum Arquivo
ContextMenuHandlers1: [IObitUninstaller] -> {836AB26C-2DE4-41D3-AC24-4C6C2699B960} => C:\Program Files (x86)\IObit\IObit Uninstaller\IUMenuRight.dll [2021-12-14] (IObit CO., LTD -> IObit)
ContextMenuHandlers3: [Advanced SystemCare] -> {2803063F-4B8D-4dc6-8874-D1802487FE2D} =>  -> Nenhum Arquivo
ContextMenuHandlers4: [IObit Malware Fighter] -> {0BB81440-5F42-4480-A5F7-770A6F439FC8} => C:\Program Files (x86)\IObit\IObit Malware Fighter\IMFShellExt.dll -> Nenhum Arquivo
ContextMenuHandlers4: [IObitUninstaller] -> {836AB26C-2DE4-41D3-AC24-4C6C2699B960} => C:\Program Files (x86)\IObit\IObit Uninstaller\IUMenuRight.dll [2021-12-14] (IObit CO., LTD -> IObit)
ContextMenuHandlers6: [IObit Malware Fighter] -> {0BB81440-5F42-4480-A5F7-770A6F439FC8} => C:\Program Files (x86)\IObit\IObit Malware Fighter\IMFShellExt.dll -> Nenhum Arquivo
ContextMenuHandlers6: [IObitUninstaller] -> {836AB26C-2DE4-41D3-AC24-4C6C2699B960} => C:\Program Files (x86)\IObit\IObit Uninstaller\IUMenuRight.dll [2021-12-14] (IObit CO., LTD -> IObit)
RemoveProxy:
CMD: netsh winsock reset catalog
CMD: netsh int ip reset
CMD: ipconfig /flushDNS
CMD: "%WINDIR%\SYSTEM32\lodctr.exe" /R
CMD: "%WINDIR%\SysWOW64\lodctr.exe" /R
CMD: "C:\Windows\SYSTEM32\lodctr.exe" /R
CMD: "C:\Windows\SysWOW64\lodctr.exe" /R
C:\Windows\Temp\*.*
C:\WINDOWS\system32\*.tmp
C:\WINDOWS\syswow64\*.tmp
Emptytemp:
Reboot:
End::

• Clique em Corrigir.
• Quando a ferramenta terminar, irá gerar um arquivo com o nome Fixlog.txt. Anexe na sua próxima resposta e por gentileza me informe se tem notado mais esse sintoma relatado anteriormente.
• Nota: Um dos comandos acima, irá remover cookies e com isso pode resultar em dificuldades em aceder a algumas páginas web (nomeadamente bancos) e poderá ser necessário reaplicar o código verificação da própria instituição. Os procedimentos acima poderão ser demorados. Por gentileza seja paciente e aguarde. Serão removidos os arquivos temporários.

[Pablo REI]

37 minutos atrás, Lusitano disse:

@Pablo PSPLAYGAMES

 

1. Pressione as teclas win + R e digite appwiz.cpl

Desinstale os programas, caso eles existam:

• Avast Update Helper
• Driver Booster
• IObit

2. Execução FRST:

• Clique direito do mouse no icone do FRST e selecione executar como administrador
• Selecione TODO o conteúdo da caixa abaixo e pressione ao mesmo tempo as teclas Ctrl + C, para que tudo seja copiado.Não é necessário colar a informação.A ferramenta FRST fará isso automaticamente:

• Clique em Corrigir.
• Quando a ferramenta terminar, irá gerar um arquivo com o nome Fixlog.txt. Anexe na sua próxima resposta e por gentileza me informe se tem notado mais esse sintoma relatado anteriormente.
• Nota: Um dos comandos acima, irá remover cookies e com isso pode resultar em dificuldades em aceder a algumas páginas web (nomeadamente bancos) e poderá ser necessário reaplicar o código verificação da própria instituição. Os procedimentos acima poderão ser demorados. Por gentileza seja paciente e aguarde. Serão removidos os arquivos temporários.

Não apareceu mais a mensagem 

Fixlog.txt

[Lusitano]

@Pablo PSPLAYGAMESCaso não tenha mais problemas, vamos finalizar, removendo algumas das coisas que utilizámos durante o processo e as quais você não irá necessitar no uso regular do PC e garantir que esse pc fica com um ponto de restauração que pode ser muito útil caso venha a ter algum problema.

 

• Faça o download de KpRm e salve no seu desktop.
• Clique direito em kprm_(versão).exe e selecione executar como Administrador.
• Leia e aceite o Aviso Legal.
• Quando a ferramenta abrir, assegure-se que todas as caixas por baixo de "Actions" estão marcadas.
• Debaixo de "Quarantines", escolha "Delete Now" e clique em "Run".
• Quando completar, clique em OK
• Um documento será aberto no seu Bloco de Notas (arquivo: kprm-(data).txt). Verifique se foi criado um novo ponto de restauro.

 

Mantenha seus programas atualizados, faça uma utilização responsável do seu computador e faça backups regulares salvando-os em diferentes locais. Caso venha a necessitar no futuro, cá estaremos para tentar ajudar.

 

Abraço

 

[Pablo REI]

obrigado @Lusitano

[Lusitano]

Problema resolvido!

 

Caso o autor necessite, o mesmo será reaberto, para isso deverá entrar em contato com um Analista de Segurança ou Coordenador solicitando o desbloqueio.