Ramuth Marinho

@Lusitano , feito. Mais uma vez, muito obrigado pela ajuda dispensada!

@Lusitano , boa noite e desculpe-me pela demora em responder-te... O notebook está funcionando perfeitamente agora, segundo minha companheira que trabalha mais pesadamente com ele. Fico no aguardo de mais orientações. bom resto de domingo.

@Lusitano , boa noite! Demorei em responder-te, porque minha esposa trabalhou com o notebook ontem... Logo abaixo o registro das correções feitas. Atenciosamente, Fixlog.txt

@Lusitano , boa noite! Seguem, como orientado, os resultados da análise realizada! Atenciosamente FRST.txt Addition.txt

@Lusitano , boa tarde. Mais uma vez, obrigado pela ajuda! Logo abaixo, o arquivo solicitado. Aparentemente, está tudo ok com o note... Vou testá-lo, de forma mais intensa, hoje a tarde! Fixlog.txt

Obrigado pela resposta... Logo abaixo, os arquivos do escaneamento realizadas pelo aplicativo atualizado. Addition.txt FRST.txt

Boa noite! Depois da valiosa ajuda em remoção de malwares do meu pc de mesa, volto ao fórum para solicitar ajuda para o notebook que divido com minha esposa... Ele apresenta uma lentidão incomum e não acessa todos os sites... Por exemplo, não abre o outlook e sites de ajuda da microsoft e não acessou os sites indicados pelo fórum para o download dos aplicativos de verificação (tive que baixar em meu computador de mesa e transportar via pendrive para cá). Na verificação inicial do adwCleaner foram encontrados 13 arquivos infectados. Mais uma vez, obrigado pela ajuda. # ------------------------------- # Malwarebytes AdwCleaner 8.3.2.0 # ------------------------------- # Build: 03-23-2022 # Database: 2022-06-24.1 (Cloud) # Support: https://www.malwarebytes.com/support # # ------------------------------- # Mode: Clean # ------------------------------- # Start: 07-17-2022 # Duration: 00:00:09 # OS: Windows 10 Pro # Cleaned: 23 # Failed: 0 ***** [ Services ] ***** Deleted WCAssistantService ***** [ Folders ] ***** Deleted C:\Program Files (x86)\Lavasoft\Web Companion Deleted C:\ProgramData\Application Data\Lavasoft\Web Companion Deleted C:\ProgramData\Lavasoft\Web Companion Deleted C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion Deleted C:\Users\alemi\AppData\Local\Lavasoft\WEBCOMPANION.EXE_URL_SIQ0LWF3TZGXP2KHFKLLYBK3IDTBEHNG Deleted C:\Users\alemi\AppData\Roaming\Lavasoft\Web Companion ***** [ Files ] ***** Deleted C:\Windows\window.exe ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** No malicious tasks cleaned. ***** [ Registry ] ***** Deleted HKCU\Software\Lavasoft\Web Companion Deleted HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{993F5746-4C15-42BC-99C1-064A1764271B} Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Web Companion Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Web Companion Deleted HKLM\Software\Wow6432Node\Lavasoft\Web Companion Deleted HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{050b491b-85b6-4f2c-bcd2-9c7bceef0350}|DisplayIcon Deleted HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{050b491b-85b6-4f2c-bcd2-9c7bceef0350}|DisplayName Deleted HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{050b491b-85b6-4f2c-bcd2-9c7bceef0350}|UninstallString Deleted HKLM\System\Setup\FirstBoot\Services\WCAssistantService Deleted HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com Deleted HKU\.DEFAULT\Software\Mozilla\NativeMessagingHosts\com.webcompanion.native Deleted HKU\S-1-5-18\SOFTWARE\Mozilla\NativeMessagingHosts\com.webcompanion.native Deleted HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com ***** [ Chromium (and derivatives) ] ***** Deleted Touch VPN - VPN e Proxy grátis - bihmplhobchoageeokmgbdihknkjbknd ***** [ Chromium URLs ] ***** No malicious Chromium URLs cleaned. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries cleaned. ***** [ Firefox URLs ] ***** No malicious Firefox URLs cleaned. ***** [ Hosts File Entries ] ***** No malicious hosts file entries cleaned. ***** [ Preinstalled Software ] ***** No Preinstalled Software cleaned. ************************* [+] Delete Tracing Keys [+] Reset Winsock ************************* AdwCleaner[S00].txt - [3688 octets] - [17/07/2022 20:52:22] ########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ########## Addition.txt FRST.txt

@Lusitano Bom dia! A navegação do meu computador melhorou muito, assim como a utilização de múltiplas janelas. Agradeço MUITÍSSIMO todo o apoio dado. Espero demorar para utilizar novamente a presteza de vocês, pelo menos nesse pc: isso significará que está tudo bem com a máquina. Grande abraço

@Lusitano , boa noite. Realizei os procedimentos indicados e envio agora o relatório como pedistes... Mais uma vez, obrigado. Fixlog.txt

@Lusitano , boa noite! Obrigado pela rápida resposta e pelos procedimentos indicados. Aparentemente, o computador não teve mais travamentos quando em navegação - vou precisar melhor isso amanhã - e ele está mais rápido para abrir as páginas e programas. Quanto ao antivírus, eu somente tinha desabilitado temporariamente, como recomendado na mensagem original. Logo abaixo, os arquivos solicitados. Mais uma vez, muito obrigado e fico no aguardo ! Addition.txt Fixlog.txt FRST.txt

O meu computador de mesa além de uma demora muito grande para carregar os programas inicialmente, sendo que vários desses programas depois de iniciados demoram a responder, também depois de certo tempo de uso (40 min) também apresenta vários travamentos, inclusive do windows. Navegar na internet, depois de algum tempo é um suplicio, em qualquer navegador que eu use (Chrome, Edge ou Firefox). No escaneamento inicial, 24 arquivos maliciosos foram encontrados , mas acredito que tenha muito mais. Desde já agradeço a força! # ------------------------------- # Malwarebytes AdwCleaner 8.3.2.0 # ------------------------------- # Build: 03-23-2022 # Database: 2022-03-15.3 (Local) # Support: https://www.malwarebytes.com/support # # ------------------------------- # Mode: Clean # ------------------------------- # Start: 06-05-2022 # Duration: 00:00:39 # OS: Windows 10 Home Single Language # Cleaned: 24 # Failed: 0 ***** [ Services ] ***** No malicious services cleaned. ***** [ Folders ] ***** Deleted C:\Program Files\Common Files\IObit\Advanced SystemCare Deleted C:\Program Files\IObit\Advanced SystemCare Deleted C:\ProgramData\IObit\Advanced SystemCare Deleted C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare Deleted C:\Users\Windows 10\AppData\LocalLow\IObit\Advanced SystemCare Deleted C:\Users\Windows 10\AppData\Roaming\IObit\Advanced SystemCare Deleted C:\Windows\System32\config\systemprofile\AppData\Roaming\IObit\Advanced SystemCare ***** [ Files ] ***** No malicious files cleaned. ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** Deleted C:\Windows\System32\Tasks\DRIVER BOOSTER SCHEDULER ***** [ Registry ] ***** Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\zonemap\domains\drp.su Deleted HKCU\Software\drpsu Deleted HKLM\SOFTWARE\CLASSES\DIRECTORY\SHELLEX\CONTEXTMENUHANDLERS\Advanced SystemCare Deleted HKLM\SOFTWARE\CLASSES\DRIVE\SHELLEX\CONTEXTMENUHANDLERS\Advanced SystemCare Deleted HKLM\SOFTWARE\CLASSES\LNKFILE\SHELLEX\CONTEXTMENUHANDLERS\Advanced SystemCare Deleted HKLM\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\Advanced SystemCare Deleted HKLM\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\ContextMenuHandlers\Advanced SystemCare Deleted HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EA95800E-562B-461D-BCD6-F3FE9A2958BF} Deleted HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Driver Booster Scheduler Deleted HKLM\Software\Classes\CLSID\{2803063F-4B8D-4dc6-8874-D1802487FE2D} Deleted HKLM\Software\Classes\Interface\{BA935377-E17C-4475-B1BF-DE3110613A99} Deleted HKLM\Software\Classes\TypeLib\{60AD0991-ECD4-49DC-B170-8B7E7C60F51B} Deleted HKLM\Software\IOBIT\ASC Deleted HKLM\Software\IObit\Advanced SystemCare Deleted HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Advanced SystemCare_is1 ***** [ Chromium (and derivatives) ] ***** Deleted Touch VPN - VPN e Proxy grátis - bihmplhobchoageeokmgbdihknkjbknd ***** [ Chromium URLs ] ***** No malicious Chromium URLs cleaned. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries cleaned. ***** [ Firefox URLs ] ***** No malicious Firefox URLs cleaned. ***** [ Hosts File Entries ] ***** No malicious hosts file entries cleaned. ***** [ Preinstalled Software ] ***** No Preinstalled Software cleaned. ************************* [+] Delete Tracing Keys [+] Reset Winsock ************************* AdwCleaner[S00].txt - [3716 octets] - [05/06/2022 20:53:06] ########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ########## Addition.txt FRST.txt