Arlen

Fiz do jeito que você disse, passei o malwarebytes no modo segurança com rede, e depois no modo normal, porém ele não encontrou nada

Obrigado eu desabilitei o tráfego Multicast E o fato o "host de serviço"? Como eu disse antes eu tinha baixado um programa que tinha vírus, ele ficou mais ou menos 4 meses no meu Pc até eu perceber que tinha algo de errado. Joguei o programa no site "vírustotal" e deu positivo para malware, não sei se foi um falso positivo, mas a árvore de processo mostra que esse programa faz alteração em um negócio chamado "werSvcGroup". Após eu descobrir que o programa tinha um vírus, eu formatei o Pc, entretanto as alterações no "Host de serviço" continuam voltando mesmo após uma formatação. Os print é tirado do Celular porque eu evito de usar o Pc, e não coloquei nenhuma conta minha no computador, por precaução.

Primeiro eu formatei, fiz a formatação completa usando um pendrive, baixei o windows 10 home, do site da microsoft, segui passo a passo no YouTube, notei que o problema não resolveu, fiz algumas formatações antes de ir buscar um técnico, o técnico também formatou com um pendrive. Eu cheguei a cometer um erro, na primeira vez baixei a ISO do Windows através do próprio Pc que eu queria formatar, felizmente eu percebi, notei que o ícone do pendrive mudou para um executável, então eu formatei o pendrive, retirei ele, e conectei em um notebook, lá eu formatei de novo, e baixei a ISO pelo notebook. Segui o passo a passo, o housecall não funcionou, fiquei 700 minutos esperando quando eu fui olhar novamente, programa tinha fechado, e os ícone da barra de tarefas sumiu, sumiu até aqueles ícones de programa executado aberto na direita, o que ficou foi a hora e icone do windows na esquerda. Acho que o Pc reiniciou sozinho, mas não sei o motivo da barra de tarefas ter bugado. O KVRT e ESET online não encontraram nada, cliquei em detalhes no KVRT e apareceu isso: Entendi, também não sei o porque do host está sendo alterado continuamente, eu encontrei outros arquivos que tem a mesma data do host de serviço. Eu acho que tenha mais outros arquivos que foram alterados no mesmo dia.

Entendi, mas e o fato do Serviço de host ? Como eu disse antes, esse bloqueios do Chrome no Avast começou acontecer após ele ter sido levado para o técnico, antes disso o que prevalecia era o host de serviço sendo bloqueado, o mesmo que eu disse que estava modificado. Quando eu formato o Pc e baixo o Avast esses bloqueios não aparecem, e quando vou ver o host de serviço ele fica marcado para "dia 3 domingo, dezembro de 2023", eu posso ficar mexendo por horas assim e o Avast não bloqueia nada, contudo se eu desligar o Pc, e ligar novamente haverá alterações no "host de serviço" a data que antes era de 2023 passa a ser desse ano, ainda por cima marca a data de hj sem ao menos eu ter feito uma atualização, após isso se eu entrar no firewall do Avast, irá aparecer esses IPs que estão sendo bloqueados tentando acessar o host de serviço modificado, por isso que eu julgo, se tivesse uma forma de parar essa alteração que ocorre sem o meu consentimento, não apareceria esses bloqueios no Avast. Eu estou mais apreensivo ainda, porque eu baixei um programa, que eu só fui perceber que tinha vírus depois de 4 meses, eu joguei o arquivo no vírus total e constatou que é um "HEUR:Trojan.Win32.Alien". Fiquei por 4 meses com esse trojan no Pc, e de acordo com o banco de dados do vírus total, apenas 3 antivírus detectou algo, um deles foi o Kaspersky, o Avast não detectou nada. Como você pode ver, o arquivo SVChost ele vai se atualizando com o decorrer dos dias, eu pesquisei e descobri que isso não é normal, a data que era para ficar era "3, domingo, dezembro 2023, a data que fica quando eu formato o Pc e não reinicio ele. Eu não mexo no Pc tem umas semanas, eu evito mexer por conta disso, se eu ligar ele agora, a data do "host de serviço" estará marcada para dia 27 de junho, porém se eu passar um tempo com ele conectado na internet, e for reiniciar ele, a data irá mudar para dia "3 sábado, 2024" que seria hj, o host de serviço ele vai se atualizando com o passar dos dias. Consegui achar um método para enviar as fotos:

Eu acho que estou com um virus porque, ja fiz formatação completa através de um pendrive e depois de inicializar o Pc novamente volta as alterações no "host de serviço", ele fica com a data de hoje, e vai atualizando conforme passa os dias. Notei que também após a formatação, o firewall do Avast não encontra nada para bloquear, posso ficar mexendo por horas, mas no momento em que eu desligar o computador e ligar novamente a data do "host de serviço" muda para hoje e o Avast começa a barrar vários IPs tentando acessar o "host de serviço", levei para um técnico formatar, e após ser devolvido em minha mão, o firewall começou a bloquear o Chrome também, por causa disso eu acho que seja um vírus, malware ou algo do tipo. Ele altera/substitui o host de serviço do windows, quando vou no firewall do avast aparece um monte de IP de pessoas tentando acessar o "host de serviço" cujo o mesmo está alterado, e firewall fica bloqueando entrada e saida. olhei no site da karspesky, que o jeito de se livrar do vírus que não saiu mesmo na formatação é atualizando a BIOS. Queria saber se tem como tirar essa alteração que acontece no Pc sem precisar tirar a bateria da placa-mãe ou atualizar a BIOS. O Pc do meu primo não aparece esses bloqueios no Avast dele, só no meu. Não consegui inserir as fotos do SVChost e nem a do Avast bloqueando o SVChost, como vcs podem ver:

Estou com um Vírus SVchost no meu Pc, passei vários antivírus, Avast, malwarebytes, SFC/scannow, ComboCleaner e nada detectou o vírus. resolvi formata o computador, e aparentemente depois estava tudo limpo, quando eu abri o gerenciador de tarefas, e cliquei em algum "host de serviço" e fui em propriedades ali estava ele, O SVchost.exe havia sido criado e modificado uma hora depois de eu ter baixado e reinstalado o Windows "terça feira, 7 de maio de 2024, 18:06:55". Conferi no PC do meus amigos e ele está com a data certa que seria de ‎"domingo, ‎3‎ de ‎dezembro‎ de ‎2023, ‏‎23:49:03" ‎fora isso, também percebi um arquivo aparecendo no OneDrive, como "Default.rdp". Não sei por onde esse malware está entrando no meu Pc de novo. O negócio que eu baixei foi isso aqui, só fui notar meses depois quando eu joguei no vírus total: https://www.virustotal.com/gui/file/e44751394191d344609f8a8de8223d8958f3cb2d91f7632663db137f2f5b1a2c/behavior Desse processo de instalação desse pacote, eu me lembro do meu discord ter atualizado, minha área de trabalho também ter atualizado, e se eu não me engano, baixou algum arquivo isasetup.exe.

recentemente conseguir comprar um pc usado (ele ja foi formatado), ele possui 16gb de ram, mas eu só consigo usar 13,9gb. Eu não tenho placa de vídeo e uso a do processador amd Ryzen 3 2200g, a placa-mãe dele é uma ASUS prime a320m.