Que processo é esse ToastTool?

JPCK · 15 de dezembro de 2022

Olá a todos, eu achei uns mp3 antigos entre minhas coisas e decidi ver o que tinha dentro, pluguei ele no pc, e o windows deu aviso para virus e fui ver era um Worm:Win32/Hamweq!inf e PUA:Win32/Presenoker, mas aí só despluguei e já era, e depois deletando uns arquivos do pc pra dar uma limpada nele, eu decido abrir o gerenciador de tarefas, clico na area inicializar e vejo um programa chamado ToastTool, e quando clico com botão direito para pesquisar sobre ele online, eu acho apenas artigos sobre um programa chamado Toaster.exe, um deles da dell e falando que era algo da dell, mas meu pc não é dell e o programa que aparece no meu pc é ToastTool não Toaster, então gostaria de saber o que fazer, vai junto aí uma imagem, mas dei uma olhada nos processos mas não vejo ele

Pedro Math.pi · 15 de dezembro de 2022

@JPCK Escaneie o arquivo no virustotal. Se não puder, rode um Kaspersky Virus Removal no seu pc.

ZTM · 16 de dezembro de 2022

@JPCK Olá JPCK, prazer responder sua dúvida.

Realmente é bem estranho um software que você não conhece rodando na inicialização do seu sistema operacional, vamos acabar com essa dúvida?

Vá no menu iniciar e digite regedit, em seguida siga o caminho:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Pergunta: Mas afinal, o que é isso?

Resposta: Esse é o caminho onde provavelmente você vai encontrar esse software, ou seja, os que se inicializam no computador. Chegando até Run você tenta deletar ele, chega o regedit e abra novamente, se quiser pode até reiniciar o computador e entrar na Run, inclusive eu recomendo, se o software estiver lá novamente, é por que o mesmo tem persistência, ou seja, grande probabilidade de ser um malware, pois nenhuma empresa criaria um software para ficar no computador do usuário mesmo ele não querendo(tirando dos registros de inicialização).

Se estiver com persistência, crie um tópico na área Remoção de Malware que o pessoal irá te ajudar.

Espero ter ajudado.

JPCK · 17 de dezembro de 2022

Então, ele não aparece lá no regedit, e não tem um arquivo dele no pc, deve ter só no mp3 antigo que pluguei então não da pra mandar lá pro site pra ver, só que ele ta desabilitado, então acho que to safe, mas ainda quero saber o que é essa coisa.