Avast repetidamente bloqueando a infecção de Win32:Agent-BDOZ

[Brucy_21]

Passei 3 antivirus no Pc e continua chegando essa notificação do Avast já fiz escaneamento no modo bot e tudo não sei mais o que fazer

[Rio McCloud]

@Brucy_21 Boa noite! Você está infectado com um malware persistente, apesar do Avast continuamente estar bloqueando. A melhor forma de remover malware é utilizando "escaneadores de segunda opinião" de múltiplas empresas de antivírus - são pequenos programas portáteis que rodam verificações completas sem precisar instalar outro antivírus.

 

Comece pelo Kaspersky Virus Removal Tool (KVRT) baixando-o por aqui. Ao abri-lo, clique no botão Change parameters e marque todas as caixinhas. Dê OK e inicie o escaneamento completo. Quanto terminar a verificação, ele exibirá uma lista de ameaças encontradas, anexe uma captura de tela antes de tomar as ações e mande aqui, depois selecione a ação Delete para cada item e confirme para que o KVRT apague todas elas.

[Brucy_21]

@Rio McCloud valeu amigo to fazendo o procedimento aqui 

[Brucy_21]

@Rio McCloud

[GabrielLV]

@Brucy_21 O KVRT não identificou nenhuma ameaça no seu computador. Isso é um bom sinal, mas como você está com o PC infectado com um malware aparentemente persistente, recomendo que faça mais uma varredura com o software de uma outra empresa. Recomendo o ESET Online Scanner:

 

https://download.eset.com/com/eset/tools/online_scanner/latest/esetonlinescanner.exe

 

Execute a verificação completa e aguarde a conclusão.

[Brucy_21]

@GabrielLV pior que já fiz umas 4 varreduras com ele também na primeira detectou 4 ameças e exclui depois não detectou mais nada 

[Rio McCloud]

@Brucy_21 Curiosidade: você só tem o Avast instalado no momento, ou há outros antivírus em execução simultaneamente?

[Brucy_21]

Eu tenho 3 antivírus no momento 

Avast

Eset security

Malwarebytes

@Rio McCloud

[Rio McCloud]

@Brucy_21 Desinstale todos eles, exceto pelo Malwarebytes (se você não pagou por ele, ele está no plano gratuito, que não tem módulos de proteção em tempo real). Nunca instale mais de um antivírus simultaneamente, eles entram em conflito e prejudicam o desempenho do sistema.

 

Aperte a combinação de teclas Win + R e digite msconfig. Na janela que se abriu, vá na aba "Inicialização do Sistema" e marque Inicialização segura com o menu radial Rede. Dê OK e reinicie o computador.

 

Nas configurações do Malwarebytes, ative a detecção de rootkits e faça um escaneamento completo. Anexe uma captura de tela (ou os logs) com os resultados, e depois ordene o Malwarebytes a apagar todas as detecções. Se ela já estava ativada e você já fez uma verificação anteriormente, ignore esse passo.

 

Baixe o Farbar Recovery Scan Tool clicando aqui. Abra-o, espere carregar e clique no botão Scan. Ele vai gerar arquivos de log, anexe-os na sua resposta aqui.

[Brucy_21]

@Rio McCloud tá aparecendo isso toda vez que tento ligar o pc

@Rio McCloud

[Rio McCloud]

@Brucy_21 Isso é uma tela azul, e menciona um driver da Realtek. Você não consegue inicializar no modo de segurança?

[Brucy_21]

@Rio McCloud fiz esse procedimento e na hora de inicia está assim 

@Rio McCloud tem como desativar esse modo pelo menu da BIOS?

[Rio McCloud]

@Brucy_21 Não, só é possível no Windows. Essa tela azul é estranha, pois o Windows não carrega drivers de terceiros no Modo de Segurança. Você consegue acessar o menu de recuperação antes do boot do sistema? (ligue o computador, durante o carregamento do Windows force o desligamento e repita isso umas três vezes até a tela de recuperação aparecer).

[Brucy_21]

@Rio McCloud o máximo que consigo chegar é na tela da BIOS

[Rio McCloud]

@Brucy_21 Então o(s) malware(s) muito provavelmente corromperam arquivos do sistema operacional, impedindo sua inicialização. Nesse caso, o mais fácil seria fazer uma cópia dos seus arquivos e reinstalar o Windows, atentando-se para instalar um bom antivírus para prevenir futuras infecções.

[Brucy_21]

@Rio McCloud solicitei um técnico e ele veio aqui em casa fazer a formatação do Pc e o problema foi resolvido, obrigado!!