Suspeito ter pego algum virus que obteve acesso as contas logadas em meu pc

[Lusitano]

Terá de ver um a um e entender qual o erro. Se preferir, execute novamente a ferramenta FRST e anexe os logs frst.txt e addition.txt que lá eu vou poder ver a informação e posso orientá-lo.

[Noublark]

Aqui esta

 

Addition.txt FRST.txt

[Lusitano]

Citação

Erros em Aplicativos:
==================
Error: (09/01/2022 01:50:39 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: FreemakeUtilsService.exe, versão: 1.0.0.0, carimbo de data/hora: 0x5fc0d4ad
Nome do módulo com falha: KERNELBASE.dll, versão: 10.0.19041.1889, carimbo de data/hora: 0xdc0d8494
Código de exceção: 0xe0434352
Deslocamento da falha: 0x0012ca42
ID do processo com falha: 0xe9c
Hora de início do aplicativo com falha: 0x01d8be22f556eb11
Caminho do aplicativo com falha: C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
Caminho do módulo com falha: C:\Windows\System32\KERNELBASE.dll
ID do Relatório: 5e5cbb62-17be-4f03-807c-a49ecb93daad
Nome completo do pacote com falha: 
ID do aplicativo relativo ao pacote com falha:

Error: (09/01/2022 01:50:38 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Aplicativo: FreemakeUtilsService.exe
Versão do Framework: v4.0.30319
Descrição: O processo foi terminado devido a uma exceção sem tratamento.
Informações da Exceção: System.IO.FileNotFoundException
   em FreemakeUtilsService.Program.Main(System.String[])

Error: (09/01/2022 07:19:01 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: FreemakeUtilsService.exe, versão: 1.0.0.0, carimbo de data/hora: 0x5fc0d4ad
Nome do módulo com falha: KERNELBASE.dll, versão: 10.0.19041.1889, carimbo de data/hora: 0xdc0d8494
Código de exceção: 0xe0434352
Deslocamento da falha: 0x0012ca42
ID do processo com falha: 0xd90
Hora de início do aplicativo com falha: 0x01d8bdec3fd9706d
Caminho do aplicativo com falha: C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
Caminho do módulo com falha: C:\Windows\System32\KERNELBASE.dll
ID do Relatório: 0f9afd8b-9cb7-4bea-b4d2-62cd6309efb0
Nome completo do pacote com falha: 
ID do aplicativo relativo ao pacote com falha:

Error: (09/01/2022 07:19:00 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Aplicativo: FreemakeUtilsService.exe
Versão do Framework: v4.0.30319
Descrição: O processo foi terminado devido a uma exceção sem tratamento.
Informações da Exceção: System.IO.FileNotFoundException
   em FreemakeUtilsService.Program.Main(System.String[])

Error: (09/01/2022 02:54:45 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: FreemakeUtilsService.exe, versão: 1.0.0.0, carimbo de data/hora: 0x5fc0d4ad
Nome do módulo com falha: KERNELBASE.dll, versão: 10.0.19041.1889, carimbo de data/hora: 0xdc0d8494
Código de exceção: 0xe0434352
Deslocamento da falha: 0x0012ca42
ID do processo com falha: 0xde8
Hora de início do aplicativo com falha: 0x01d8bdc754d0ac08
Caminho do aplicativo com falha: C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
Caminho do módulo com falha: C:\Windows\System32\KERNELBASE.dll
ID do Relatório: aaefdcda-f980-4374-9dc6-45920c6bf20b
Nome completo do pacote com falha: 
ID do aplicativo relativo ao pacote com falha:

Error: (09/01/2022 02:54:44 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Aplicativo: FreemakeUtilsService.exe
Versão do Framework: v4.0.30319
Descrição: O processo foi terminado devido a uma exceção sem tratamento.
Informações da Exceção: System.IO.FileNotFoundException
   em FreemakeUtilsService.Program.Main(System.String[])

Error: (09/01/2022 02:15:30 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nome do aplicativo com falha: FreemakeUtilsService.exe, versão: 1.0.0.0, carimbo de data/hora: 0x5fc0d4ad
Nome do módulo com falha: KERNELBASE.dll, versão: 10.0.19041.1889, carimbo de data/hora: 0xdc0d8494
Código de exceção: 0xe0434352
Deslocamento da falha: 0x0012ca42
ID do processo com falha: 0xdd8
Hora de início do aplicativo com falha: 0x01d8bdc1d8fc5cef
Caminho do aplicativo com falha: C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
Caminho do módulo com falha: C:\Windows\System32\KERNELBASE.dll
ID do Relatório: fdad3589-6d27-4add-bb3b-fb55fc6730d5
Nome completo do pacote com falha: 
ID do aplicativo relativo ao pacote com falha:

Error: (09/01/2022 02:15:29 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Aplicativo: FreemakeUtilsService.exe
Versão do Framework: v4.0.30319
Descrição: O processo foi terminado devido a uma exceção sem tratamento.
Informações da Exceção: System.IO.FileNotFoundException
   em FreemakeUtilsService.Program.Main(System.String[])

Erros de Sistema:
=============
Error: (09/01/2022 01:58:11 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: O serviço SCP DS3 Service foi encerrado inesperadamente.  Isso aconteceu 1 vez(es).

Error: (09/01/2022 01:58:11 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: O serviço Radmin VPN Control Service foi encerrado inesperadamente.  Isso aconteceu 1 vez(es).

Error: (09/01/2022 01:58:11 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: O serviço Realtek Audio Universal Service foi finalizado inesperadamente. Isto aconteceu 1 vez(es). A seguinte ação corretiva será tomada em 0 milissegundos: Reiniciar o serviço.

Error: (09/01/2022 01:58:11 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: O serviço Corel License Validation Service V2, Powered by arvato foi encerrado inesperadamente.  Isso aconteceu 1 vez(es).

Error: (09/01/2022 01:58:11 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: O serviço PnkBstrA foi encerrado inesperadamente.  Isso aconteceu 1 vez(es).

Error: (09/01/2022 01:58:11 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: O serviço AMD Crash Defender Service foi encerrado inesperadamente.  Isso aconteceu 1 vez(es).

Error: (09/01/2022 01:58:11 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: O serviço AMD External Events Utility foi encerrado inesperadamente.  Isso aconteceu 1 vez(es).

Error: (09/01/2022 01:50:43 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Não foi possível iniciar o serviço Freemake Improver devido ao seguinte erro: 
O serviço não respondeu à requisição de início ou controle em tempo hábil.
 

Maioria dos erros mostrados estão relacionados com o software Freemake, mas não deve ser esse que implica com o que você relatou quanto ao conetar o celular. 

 

vamos tentar umas coisas para ver se é suficiente para resolver:

 

Execução FRST:

• Clique direito do mouse no icone do FRST e selecione executar como administrador
• Selecione TODO o conteúdo da caixa abaixo e pressione ao mesmo tempo as teclas Ctrl + C, para que tudo seja copiado. Não é necessário colar a informação. A ferramenta FRST fará isso automaticamente.

Citação

Start::
SystemRestore: On
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [Lightshot] => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe (Nenhum Arquivo)
HKLM-x32\...\Run: [Adobe CCXProcess] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe (Nenhum Arquivo)
HKU\S-1-5-21-2991122402-1895833276-4253020033-1001\...\Run: [AMDNoiseSuppression] => "C:\Windows\system32\AMD\ANR\AMDNoiseSuppression.exe" (Nenhum Arquivo)
S3 BraveElevationService; "C:\Program Files\BraveSoftware\Brave-Browser\Application\105.1.43.88\elevation_service.exe" [X]
CMD: sfc /scannow
CMD: DISM /Online /Cleanup-Image /RestoreHealth
End::

• Clique em Corrigir.
• Quando a ferramenta terminar, irá gerar um arquivo com o nome Fixlog.txt. Anexe na sua próxima resposta e por gentileza me informe se tem notado mais esse sintoma relatado anteriormente.
• Nota: Um dos comandos acima, irá remover cookies e com isso pode resultar em dificuldades em aceder a algumas páginas web (nomeadamente bancos) e poderá ser necessário reaplicar o código verificação da própria instituição. Os procedimentos acima poderão ser demorados. Por gentileza seja paciente e aguarde. Serão removidos os arquivos temporários.

 

 

 

 

[Noublark]

Aqui o arquivo

 

Fixlog.txt

O erro continua e exatamente na mesma situação.

 

[Lusitano]

14 horas atrás, Noublark disse:

erro continua e exatamente na mesma situação

Nós já fizemos o que havia para ser feito neste setor do fórum e corrigimos alguns erros:

Citação

A Proteção de Recursos do Windows encontrou arquivos corrompidos e os reparou com êxito.

 

Ainda existem alguns erros que devem ser reparados. Por gentileza abra um novo tópico no setor Windows para que os restantes colegas o continuem auxiliando.

 

Abraço

 

[Lusitano]

Problema resolvido!

 

Caso o autor necessite, o mesmo será reaberto, para isso deverá entrar em contato com um Analista de Segurança ou Coordenador solicitando o desbloqueio.