Que processo é esse ToastTool?

[JPCK]

Olá a todos, eu achei uns mp3 antigos entre minhas coisas e decidi ver o que tinha dentro, pluguei ele no pc, e o windows deu aviso para virus e fui ver era um Worm:Win32/Hamweq!inf e PUA:Win32/Presenoker, mas aí só despluguei e já era, e depois deletando uns arquivos do pc pra dar uma limpada nele, eu decido abrir o gerenciador de tarefas, clico na area inicializar e vejo um programa chamado ToastTool, e quando clico com botão direito para pesquisar sobre ele online, eu acho apenas artigos sobre um programa chamado Toaster.exe, um deles da dell e falando que era algo da dell, mas meu pc não é dell e o programa que aparece no meu pc é ToastTool não Toaster, então gostaria de saber o que fazer, vai junto aí uma imagem, mas dei uma olhada nos processos mas não vejo ele

[Pedro Math.pi]

@JPCK Escaneie o arquivo no virustotal. Se não puder, rode um Kaspersky Virus Removal no seu pc.

[ZTM]

@JPCK Olá JPCK, prazer responder sua dúvida.

 

 

Realmente é bem estranho um software que você não conhece rodando na inicialização do seu sistema operacional, vamos acabar com essa dúvida?

 

Vá no menu iniciar e digite regedit, em seguida siga o caminho:

 

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

 

Pergunta: Mas afinal, o que é isso?

Resposta: Esse é o caminho onde provavelmente você vai encontrar esse software, ou seja, os que se inicializam no computador. Chegando até Run você tenta deletar ele, chega o regedit e abra novamente, se quiser pode até reiniciar o computador e entrar na Run, inclusive eu recomendo, se o software estiver lá novamente, é por que o mesmo tem persistência, ou seja, grande probabilidade de ser um malware, pois nenhuma empresa criaria um software para ficar no computador do usuário mesmo ele não querendo(tirando dos registros de inicialização).

 

Se estiver com persistência, crie um tópico na área Remoção de Malware que o pessoal irá te ajudar.

 

Espero ter ajudado.

[JPCK]

Então, ele não aparece lá no regedit, e não tem um arquivo dele no pc, deve ter só no mp3 antigo que pluguei então não da pra mandar lá pro site pra ver, só que ele ta desabilitado, então acho que to safe, mas ainda quero saber o que é essa coisa.

[ZTM]

@JPCK

 

Agora que eu estava analisando melhor, o software encontra-se desabilitado, fique tranquilo.

 

Se ajudei, você pode curtir para continuar incentivando.

 

Até.

[JPCK]

Ta mas ninguem sabe me dizer o que é esse arquivo? ou o que ele faz? e sim ele estava desabilitado