GabrielLV

A Microsoft permitia a atualização gratuita do Windows 7, 8 e 8.1 para o Windows 10 (considerando que você já tem um computador que veio com a licença das versões antigas, ou já havia comprado uma das licenças das versões anteriores do Windows). A única coisa que é de graça atualmente, é a atualização do Windows 10 para o Windows 11 sem custos adicionais, considerando que você já tem uma licença do Windows 10. TODAS as chaves de ativação (não confunda com "licença", pois licença é uma coisa, chave de ativação é outra) vendidas por ai a preço de banana são as chaves de ativação do mercado cinza de licenças. Se a própria Microsoft vende as licenças do Windows 11 Home por R$ 1000,00, e do Windows 11 Pro por R$ 1500,00, obviamente que tem algo errado nessas "licenças" vendidas por ai a menos de 10% do valor, certo? LICENÇA é o documento emitido pela própria Microsoft que atesta que você tem o direito de utilizar o Sistema Operacional (pois ele é licenciado, e não vendido), e quando você compra uma licença, você também recebe a chave de ativação para ativar o Windows. Você ter a chave de ativação, mas não ter a licença de uso, ainda caracteriza software ilegal. Leia o artigo abaixo e entenda melhor como isso funciona, e não compre nenhuma chave de ativação nesse preço. https://www.baboo.com.br/base-de-conhecimento/chave-de-ativacao-barata-vendida-na-web-e-golpe/ https://www.baboo.com.br/perguntas-respostas/como-sites-vendem-licencas-baratas-do-windows/

@cotinha1 Qual teste você fez para saber que está chegando a somente 100 "megas"? Nos envie uma print aqui para analisarmos.

@cotinha1 A sua placa-mãe suporta velocidades de até 1 Gbit/s (1000 Mb/s). Você deve garantir que o cabo de rede é pelo menos do tipo CAT 5E.

@Rivaille Ela não ficará 100% encaixada no gabinete como uma gaveta, talvez por uma questão de poucos mm. Mas, isso não causará nenhum problema, e basta parafusar normalmente que ela ficará onde deverá ficar.

Mas qual exatamente é a configuração da sua máquina mesmo? Esses itens não são uma coisa única. Eles aparecem dessa forma pois serviços diferentes utilizam eles, e criam instâncias diferentes. Por exemplo, o serviço de rede utiliza um rundll32.exe um svchost.exe, o serviço de áudio utiliza outro, serviços do navegador podem utilizar outro, etc. Isso acontece pois caso um serviço apresente problemas, somente ele irá travar, não afetando os demais que estão em "grupos" diferentes. Se existe algum svchost ou rundll32.exe consumindo muita CPU ou memória RAM, você deve descobrir quais são os serviços que estão utilizando essas instâncias, pois são eles quem podem estar com problemas, e não o svchost ou o rundll32.exe em si. Para fazer isso, clique com o botão direito no arquivo que está consumindo mais memória e/ou CPU e clique em "Ir para serviço" (no Windows 10, pois deve ser diferente no Windows 11).

@Rivaille 1- Se o FAN estiver virado para baixo, então está certo. 2- Esse é o cabo de alimentação ATX da placa-mãe e não do PCI-E. E ele está sem um pino pois era da trilha -5V da placa-mãe, que não é usada mais.

@Arthur MP

edit

Você formatou o PC, ou foi o técnico? E quando foi feita a ultima formatação? Foi feita com a ferramenta baixada diretamente do site da Microsoft, ou a partir de sites de terceiros? Siga os procedimentos do tutorial abaixo para fazer varreduras online no seu PC: Como o Chrome está usando um serviço (que é o serviço do mDNS que mencionei acima) para fazer a comunicação, o Avast está bloqueando essa comunicação por considerá-la suspeita. Agora, o porquê de as datas do arquivo svchost estarem sendo alteradas eu não tenho a menor ideia.

@Arlen Isso não é nenhum indicativo de vírus e nem de "IPs de pessoas tentando acessar o host de serviços". Todos os endereços IPv4 e IPv6 listados são parte do grupo de multicast, que é uma classificação de endereçamentos de "um pra muitos", que são usados em redes locais automaticamente quando um serviço tenta se comunicar com um grupo de serviços ou dispositivos na rede local. Exemplo: Imagine que na sua rede, existam 10 roteadores. Para um roteador automaticamente identificar o outro, ele envia dados no endereço de multicast, e todos os roteadores irão responder a essa solicitação no mesmo endereço. Dessa forma, todos os roteadores irão automaticamente "se conhecer" a partir da comunicação em multicast. Ao pesquisar o que exatamente é essas comunicações que o navegador Chrome está tentando fazer na porta 5353 UDP, consta que se trata de uma comunicação com o protocolo mDNS (Multicast Domain Name System), que exatamente usa a porta 5353 para descobrir dispositivos na sua rede que sejam compatíveis com o recebimento de conteúdo do navegador, como o ChromeCast. https://segurancadainformacao.furg.br/monitoramento/protocolos-vulneraveis/138-mdns É algo nativo do Chrome, e não é nenhum indicativo de nenhum tipo de ataque ou infecção. O Avast está apenas detectando e bloqueando as comunicações com esse protocolo sem motivos (famoso falso positivo). Não é nada que precise se preocupar, mas caso queira desativar este recurso no Chrome, siga o tutorial abaixo: https://support.senso.cloud/support/solutions/articles/79000116241-disabling-anonymize-local-ips-exposed-by-webrtc

@AnjoDeSaia Qual o problema disso? O seu notebook tem uma placa Wi-Fi. Nada mais normal do que o próprio Windows instalar automaticamente um driver de WiFi para ele, da mesma forma que ele faz para diversos outros dispositivos. Quais regras amigo? Nos envie uma foto/print dessas regras, e nos explique como você descobriu que elas estão mudando. Qual o problema disso? É perfeitamente normal o Windows gerar vários registros 4624 e 4672, que indicam que um login foi realizado com sucesso. Sendo que eles também são gerados diversas vezes quando alguma tarefa do sistema é executada, pelo simples fato de ao rodar um tarefa administrativa seja manualmente, ou o próprio Windows executando, ele precisará se conectar como administrador ou mesmo com o usuário "Sistema", gerando um evento de login. Isso não é NENHUM indicativo de que seu PC está infectado. (ID de seguran: "Sistema"), indicando que foi feito o login como "Sistema" para realizar uma tarefa. https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-10/security/threat-protection/auditing/event-4624 Esses eventos são perfeitamente normais e são gerados constantemente. Segue print abaixo do meu computador, mostrando que eles também são gerados. Isso não é NENHUM indicativo de que seu PC está infectado. O ID de evento 22 e 23 indica um erro ao tentar registrar eventos na ferramenta de registro de eventos (fonte oficial da Microsoft do evento 22, e aqui está a fonte do evento 23). Nos mostre a print desses eventos que você mencionou no visualizador de eventos, e também da opção "detalhes" para que a gente analise o que exatamente eles são. Isso pode indicar simplesmente uma falha no Windows Defender, e não um indicativo de infecção. Instale um outro antivírus (como o Kaspersky Free) e faça uma análise. Não há nada de suspeito aqui amigo, somente nomes que você não conhece. NTLM: https://learn.microsoft.com/pt-br/windows-server/security/kerberos/ntlm-overview Negotiate: https://learn.microsoft.com/en-us/windows/win32/secauthn/microsoft-negotiate CloudAp: https://learn.microsoft.com/pt-br/entra/identity/devices/concept-primary-refresh-token Todos são parte do próprio Windows, e a funcionalidade de cada um pode ser consultada nas documentações acima. Novamente, não há nada de suspeito. A conta administrador, convidado e a do seu usuário o próprio nome já diz o que fazem. A "DefaultAccount" é uma conta modelo que é usada sempre que você cria um novo usuário (o Windows basicamente usa essa conta como um "espelho" para criar os novos usuários). A conta WDAGUtilityAccount faz parte do recurso de proteção do próprio Windows chamado Application Guard. Segue documentação da Microsoft explicando a sua funcionalidade: https://learn.microsoft.com/pt-br/windows/security/application-security/application-isolation/microsoft-defender-application-guard/faq-md-app-guard Os navegadores não estão salvando a sessão, ou não estão salvando os dados (login e senha) que você salva? Você por acaso usa constantemente algum software de limpeza, como CCleaner ou programou eles para fazerem limpezas automáticas? Nenhum dos navegadores está em português, mesmo você configurando o idioma em português? Por favor, nos envie prints mostrando as configurações de idioma de todos os navegadores. Qual erro está aparecendo quando você tenta traduzir? Por favor, nos envie uma print disto acontecendo. --------- O Emotet já é detectado e removido pelos antivírus HÁ ANOS (ele literalmente foi detectado pela primeria vez em 2014!!!). Se você já escaneou o seu PC com todas essas ferramentas e nada foi detectado, então o seu PC está limpo. Por onde exatamente você baixou a ferramenta de formatação do computador? Foi do site da própria Microsoft? Por fim, tudo o que você mencionou, nada indica nenhuma infecção, sendo que boa parte do você mencionou são apenas recursos do próprio Windows que possuem nomes que você não conhece, e você por algum motivo achou que se tratavam de infecções.

@Gustavo Rites Iniciar > Configurações > Aplicativos > Aplicativos padrão > Redefinir todos os aplicativos padrão.

Qual exatamente é a dificuldade? Pois literalmente qualquer HD SATA é compatível com essa placa-mãe... https://www.kabum.com.br/produto/95803/HD-seagate-4tb-barracuda-3-5-sata-st4000dm004

Dependendo de como o malware que te infectou foi programado, pode ser que ele tenha se espalhado para os arquivos comuns que você salvou (depende do que o hacker que criou esse malware programou para ele fazer, e não temos como descobrir, afinal, não temos o código-fonte do malware). Portanto, recomendo que siga o tutorial abaixo para fazer as chamadas varreduras online no seu PC para garantir que não está infectado. Além de abrir um tópico no setor "remoção de malware" aqui no fórum. https://www.baboo.com.br/cursos/aula-08-kvrt-housecall-windows-rápido-seguro-2-0/ Isso não vai te ajudar em nada. Primeiro porque o ataque foi realizado através de um programa que você baixou, e não através do seu endereço IP. E mesmo que fosse por endereço IP, o ato de desligar o modem só funcionaria em alguns cenários dependendo de como a sua operadora implementou a sua internet. Terceiro porque o hacker teve acesso as suas contas do facebook, instagram, etc. Alterar o endereço IP do seu computador/roteador não irá impedir ele de continuar acessando as contas que ele já tem acesso. Siga esse passo a passo: 1- Faça as varreduras online que mencionei acima. 2- Enquanto estão verificando o seu PC, faça a alteração de TODAS as suas senhas de TODAS as suas contas, além de certificar-se que o hacker não alterou os e-mails/telefones que estavam vinculados a elas, e se sim, altere de volta. 3- Verifique nas contas se não existe a opção "Desconectar de todos os dispositivos", e se houver, use essa opção para remover todos os dispositivos que estiverem conectados as contas. 4- Não volte a baixar programas de procedência duvidosa. Se você apagou todas as partições de todos os discos que tinham no seu PC, então você se livrou de qualquer malware que estivesse instalado nos discos rígidos/SSDs. Apenas certifique-se de fazer as varreduras online que mencionei para garantir que o seu PC está OK, já que você salvou arquivos que estavam no Windows infectado, devido a chance de eles também estarem infectados.

O Windows, assim como outros sistemas operacionais, possuem seus próprios sistemas para detectar e corrigir (quando possível) problemas. Se ele de repente está emitindo um alerta indicando um problema de hardware, isso obviamente é algo que deve ser levado a sério, e não somente como "uma chatice", certo? É a mesma coisa que um carro acender uma luz do auto diagnóstico indicando um problema no motor por exemplo, e dizer que a luz acesa é "uma chatice do carro"... Problemas obviamente ocorrem amigo. O computador está OK, mas assim que detecta algo errado, "do nada" vão começar a aparecer avisos/sintomas né. Até alguns dias atrás a mensagem não aparecia, agora ela aparece indicando um provável problema de hardware. Da mesma forma, hoje, uma pessoa pode ter acabado de sair de um jogo bem disputado de futebol, e amanhã ela estar na cama com 39 graus de febre devido a uma virose, literalmente de um dia pro outro. Ou melhor: A lâmpada da sua casa. Até o dia anterior, estava acendendo normalmente. Um dia depois, ela queimou. Isso foi uma "chatice" da lâmpada, ou foi simplesmente um problema que aconteceu de uma hora pra outra? Infelizmente acontece, e uma hora vai acontecer. Pelo menos no caso do Windows, ele está te avisando de algo foi detectado, diferente de uma variação na rede elétrica que poderia por exemplo queimar a fonte de alimentação, que obviamente aconteceria do nada e sem avisos. Como o @Rio McCloud disse, faça uma verificação no disco rígido usando o programa recomendado, e lembre-se de levar esses tipos de mensagens enviadas pelo sistema operacional a sério, pois elas estão ali por um bom motivo, e não "por chatice". Pode usar, também, o software WD Data Lifeguard para fazer uma análise mais detalhada no seu HD. https://www.baboo.com.br/cursos/aula-02-analise-disco-rigido-SSD-windows-rápido-seguro-2-0/