Malware sendo executado ao iniciar

[sketerlipe]

Pessoal toda vez que ligo meu PC aparece essa tela que enviei em anexo. Tem como cancelar isso pra parar de aparecer? 

[Rio McCloud]

@sketerlipe Boa tarde! Esse script está rodando a partir de uma pasta no disco C chamada "Netframework" (o verdadeiro .NET Framework não cria essa pasta) e menciona um executável chamado "hellminer" várias vezes, cujo nome dá a entender que é um minerador de criptomoeda.

 

Seu PC muito provavelmente está infectado com malware. Apesar de ser possível "excluir" esse script da inicialização, isso não desinfectará o computador. Crie um tópico no nosso setor "Remoção de malware" para que um dos nossos analistas possa lhe auxiliar.

[sketerlipe]

Disseram pra solicitar ajuda aqui para remoção desse malware, o que posso fazer?

 

 

[Mr.Robott]

  

Em 27/06/2024 às 11:10, sketerlipe disse:

Pessoal toda vez que ligo meu PC aparece essa tela que enviei em anexo. Tem como cancelar isso pra parar de aparecer? 

 

Algumas linhas de comando fazem referência a "Hellminer.exe", que é um minerador de criptomoedas, acredito que esse seja o arquivo malicioso em questão.

Você pode utilizar uma ferramenta como o Hijack This pra remover ele manualmente, mas não acredito ser necessário.

Instala o Malwarebytes e faz uma verificação com ele, creio que ele vá detectar e remover.

Se não der certo, você pode tentar executar o KVRT, o Trend Micro House Call, o ESET Online Scanner e o Emsisoft Emergency kit

Muito provavelmente algum dos 4 irá remover se o Malwarebytes não tiver detectado nada.

Caso ainda sim o problema persista, aí sim, você pode tentar lidar com o problema manualmente, e se você não souber como, cria um tópico aqui no fórum na seção Remoção de Malware conforme instruções desse tópico