Rebeca Galindo

@Lusitano muito obrigada. Segue em anexo o arquivo gerado pelo KpRm. kprm-20220626061919.txt

Olá, mais uma vez obrigada. Já ativei meu antivírus, devo realizar mais alguma etapa?

@Lusitano Olá, gratidão pela ajuda. Seguem os logs: # ------------------------------- # Malwarebytes AdwCleaner 8.3.2.0 # ------------------------------- # Build: 03-23-2022 # Database: 2022-03-15.3 (Cloud) # Support: https://www.malwarebytes.com/support # # ------------------------------- # Mode: Clean # ------------------------------- # Start: 04-25-2022 # Duration: 00:00:00 # OS: Windows 10 Home # Cleaned: 0 # Failed: 0 ***** [ Services ] ***** No malicious services cleaned. ***** [ Folders ] ***** No malicious folders cleaned. ***** [ Files ] ***** No malicious files cleaned. ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** No malicious tasks cleaned. ***** [ Registry ] ***** No malicious registry entries cleaned. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries cleaned. ***** [ Chromium URLs ] ***** No malicious Chromium URLs cleaned. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries cleaned. ***** [ Firefox URLs ] ***** No malicious Firefox URLs cleaned. ***** [ Hosts File Entries ] ***** No malicious hosts file entries cleaned. ***** [ Preinstalled Software ] ***** No Preinstalled Software cleaned. ************************* [+] Delete Tracing Keys [+] Reset Winsock ************************* AdwCleaner[S00].txt - [1406 octets] - [25/04/2022 13:02:52] ########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ########## Addition.txt FRST.txt

O Windows Defender acusou uma ameaça e imediatamente a removi e em seguida formatei o computador. Após isso percebi o processo KMS Connection Broker no gerenciador de tarefas (o qual eu realmente não me recordo de ter visto antes do ocorrido). Ao tentar jogar preciso reiniciar o computador durante a primeira partida pois o fps fica extremamente baixo, porém, após o reinício o jogo retorna a funcionar normalmente. (Isto nunca ocorreu antes e como só está ocorrendo em um jogo específico, não sei dizer se tem alguma relação) Gostaria de saber se o malware realmente foi removido ou se ainda há algum resquício.

@MVP Baboo Até onde eu vi, o KMS Connection Broker não é algo nativo do Windows.

@Lusitano Olá, no caso, eu removi a ativação, mas sigo com o Windows 10. Porém o KMS continua aparecendo no gerenciador de tarefas. Tudo bem, já abri um novo tópico no fórum de Remoção de Malware.

Olá, após formatar o computador percebi no gerenciador de tarefas o KMS Connection Broker rodando como o "SppExtComObj.exe". Mas mesmo formatando o computador, ele continua lá. Tentei inclusive formatar com uma distribuição Linux e depois voltar para o Windows, mas o mesmo segue com o KMS Connection Broker (que inclusive só aparece ao ligar o computador e depois some do gerenciador de tarefas).

Consegui desativar o Windows, porém o KMS continua ao iniciar o computador

@Antonio Carlos Barros dos olá, agradeço a resposta. Eu tentei instalar o Windows com a ferramenta presente no site da Microsoft, porém continua do mesmo jeito.

Após ativar o windows com um ativador e o windows defender acusar ameaça, decidi formatar o PC. Após a formatação percebi no gerenciador de tarefas o KMS Connection Broker rodando como o "SppExtComObj.exe". Na tentativa de removê-lo, tentei instalar outros sistemas operacionais e depois retornar para o windows, mas o mesmo segue com o KMS Connection Broker (que inclusive só aparece ao ligar o computador e depois some do gerenciador de tarefas) e com o windows ativado. Como posso voltar para a versão não ativada do windows e remover o KMS?