xSp3ktr0

Ok então, muito obrigado pelo auxilio.

Persistem, o firewall desse antivirus Mcafee Live continua achando diversas entradas, parecem ser do proprio dns da claro... já são mais de mil

Criei o ponto d restauração e reinicializei, deu tudo certo.

RogueKiller Anti-Malware V15.0.9.0 (x64) [Aug  5 2021] (Free) by Adlice Software
mail : https://adlice.com/contact/
Website : https://adlice.com/download/roguekiller/
Operating System : Windows 10 (10.0.19042) 64-bit
Started in : Normal mode
User : camil [Administrator]
Started from : C:\Program Files\RogueKiller\RogueKiller64.exe
Signatures : 20210819_084248, Driver : Loaded
Mode : Standard Scan, Scan -- Date : 2021/08/21 19:02:40 (Duration : 00:03:57)
Switches : -minimize

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Process Modules ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Tasks ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ WMI ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Hosts File ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Files ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Web browsers ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Antirootkit : 0 (Driver: Loaded) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

ZHPCleaner (R).txt

Ok, n fui em Reparar, gerei apenas os logs conforme solicitado. Detalhe: Ao rodar o scan do zhpcleaner ele me perguntou  se eu tinha instalado uns servidores e me mostrou o endereço, tinha apenas opção de Sim ou Não, na duvida fui no Não para uns 3 avisos desse.

AdwCleaner[S00].txt ZHPCleaner (S).txt

Ok, só um probleminha, o Adwcleaner está encontrando possivelmente programas pre instalados da propria samsung do notebook... devo apagar mesmo? Segue em anexo a tela do resultado dele.

Adquiri recentemente um notebook que veio com o Mcafee Livesafe em versão trial, porém me chamou atenção que ele tem supostamente bloqueado inumeras tentativas de entrada vindas de alguns ips, em algumas das entradas inclusive é descrito: "O endereço Ip de origem está na sua rede local" ou então "O endereço Ip de origem é seu proprio servidor DNS" e por ultimo, as vezes, uma mensagem grande, explicativa, sobre  a porta UDP 1900 ser usada para instalações remotas e que talvez eu possa ignorar essa notificação. Mas enfim, fico preocupado, pois até o momento tenho 263 notificações disso e o antivírus fica alertando sobre elas. Vejo que notificações são sempre sobre portas UDP.

Agradeço o apoio se possível, segue em anexo o relatório inicial ZA.

ZA-Scan.txt