Lusitano

Olá, é difícil de afirmar quanto a isso. Essa empresa está referenciada com alguns comportamentos duvidosos e boa parte dos programas deles são desnecessários e inclusive marcados como PUP (Potentially Unwanted Programs). Numa empresa com demonstração de comportamentos duvidosos, obrigaria a sempre que fosse para instalar um qualquer software deles, eu me sentisse "obrigado" a analisar esse software, o que tornaria isso exaustivo e nada prático. Resumindo: Pessoalmente não uso nem recomendo utilizarem

Olá, Execução FRST: Clique direito do mouse no icone do FRST e selecione executar como administrador Selecione TODO o conteúdo da caixa abaixo e pressione ao mesmo tempo as teclas Ctrl + C, para que tudo seja copiado. Não é necessário colar a informação. A ferramenta FRST fará isso automaticamente. Clique em Corrigir. Quando a ferramenta terminar, irá gerar um arquivo com o nome Fixlog.txt. Anexe na sua próxima resposta e por gentileza me informe se tem notado mais esse sintoma relatado anteriormente. Nota: Um dos comandos acima, irá remover cookies e com isso pode resultar em dificuldades em aceder a algumas páginas web (nomeadamente bancos) e poderá ser necessário reaplicar o código verificação da própria instituição. Os procedimentos acima poderão ser demorados. Por gentileza seja paciente e aguarde. Serão removidos os arquivos temporários.

Problema resolvido! Caso o autor necessite, o mesmo será reaberto, para isso deverá entrar em contato com um Analista de Segurança ou Coordenador solicitando o desbloqueio.

Pode apagar e entretanto eu vou passar instruções que vão remover as ferramentas que utilizámos. Qualquer um, isso não é muito relevante. Maioritariamente eu utilizo sistema linux mas nas máquinas em que tenho o windows eu utilizo o windows defender. A sua segurança depende de vários fatores, o antivirus é apenas um desses fatores de proteção, independentemente de qual você escolhe. É mais importante ele ser mais um desses fatores a juntar a todos os outros (ex: atualizações, backpus, firewall, etc.). Vamos finalizar, removendo algumas das coisas que utilizámos durante o processo e as quais você não irá necessitar no uso regular do PC e garantir que esse pc fica com um ponto de restauração que pode ser muito útil caso venha a ter algum problema. Faça o download de KpRm e salve no seu desktop. Clique direito em kprm_(versão).exe e selecione executar como Administrador. Leia e aceite o Aviso Legal. Quando a ferramenta abrir, assegure-se que todas as caixas por baixo de "Actions" estão marcadas. Debaixo de "Quarantines", escolha "Delete Now" e clique em "Run". Quando completar, clique em OK Um documento será aberto no seu Bloco de Notas (arquivo: kprm-(data).txt). Verifique se foi criado um novo ponto de restauro. Mantenha seus programas atualizados, faça uma utilização responsável do seu computador e faça backups regulares salvando-os em diferentes locais. Caso venha a necessitar no futuro, cá estaremos para tentar ajudar. Abraço

vamos a isso: Execução FRST: Clique direito do mouse no icone do FRST e selecione executar como administrador Selecione TODO o conteúdo da caixa abaixo e pressione ao mesmo tempo as teclas Ctrl + C, para que tudo seja copiado. Não é necessário colar a informação. A ferramenta FRST fará isso automaticamente. Clique em Corrigir. Quando a ferramenta terminar, irá gerar um arquivo com o nome Fixlog.txt. Anexe na sua próxima resposta e por gentileza me informe se tem notado mais esse sintoma relatado anteriormente. Nota: Um dos comandos acima, irá remover cookies e com isso pode resultar em dificuldades em aceder a algumas páginas web (nomeadamente bancos) e poderá ser necessário reaplicar o código verificação da própria instituição. Os procedimentos acima poderão ser demorados. Por gentileza seja paciente e aguarde. Serão removidos os arquivos temporários.

Olá, como está o pc agora? ainda nota algo ?

Existe apenas uma restrição quanto ao windows update. Foi você que fez?

Embora já tenhamos feito umas coisas e que você já deve notar bastante melhorias, ainda temos de verificar mais umas coisas. Seja paciente que esta análise pode ser demorada: Faça o download ESET Online Scanner e salve no seu Desktop Clique direito em esetonlinescanner_enu.exe e execute como administrador Clique em Computer Scan Clique em Full scan Selecione Enable ESET to detect and quarantine potentially unwanted applications Clique em Start scan Quando terminar, salve o resultado no seu desktop como ESETScan.txt Clique Continue e depois em Close Anexe o arquivo ESETScan.txt

@Classe13 Olá, eu não lhe mandei executar o script que você executou. Cada script é executado de acordo e para a máquina em questão e quando em outras máquinas poderá originar a erros graves! Portanto, seja paciente e execute apenas as minhas instruções, ou você ficará por sua conta. Execução FRST: Clique direito do mouse no icone do FRST e selecione executar como administrador Selecione TODO o conteúdo da caixa abaixo e pressione ao mesmo tempo as teclas Ctrl + C, para que tudo seja copiado. Não é necessário colar a informação. A ferramenta FRST fará isso automaticamente. Clique em Corrigir. Quando a ferramenta terminar, irá gerar um arquivo com o nome Fixlog.txt. Anexe na sua próxima resposta e por gentileza me informe se tem notado mais esse sintoma relatado anteriormente. Nota: Um dos comandos acima, irá remover cookies e com isso pode resultar em dificuldades em aceder a algumas páginas web (nomeadamente bancos) e poderá ser necessário reaplicar o código verificação da própria instituição. Os procedimentos acima poderão ser demorados. Por gentileza seja paciente e aguarde. Serão removidos os arquivos temporários.

Tudo o que foi dito pelo amigo @GabrielLV está mais do que correto. Apenas poderei acrescentar para que possam melhor entender, é que de fato há malwares "persistentes" mas dando um exemplo ao que o Gabriel falou seria quase quanto á formatação, seria como se você num carro instalasse tudo novo, mantendo apenas a carroçaria… ela até podia conter ferrugem, mas daí até ser isso que iria fazer parar o motor seria praticamente impossível. Segurança digital requer diferentes fatores e então, NÃO vale a pena estar focado em apenas um fator, o que maioritariamente esbarra na escolha de qual o antivírus a usar (por exemplo), quando em bom rigor embora isso seja importante é apenas um desses fatores que aumentam a segurança.

@Classe13 olá, sem duvida que vejo a infeção, MAS necessito que TODO o conteúdo do arquivo frst seja me fornecido. Anexe-o novamente e desta vez de forma completa

@Jan_pierre Olá, sem problema. eu creio que deverá estar resolvido mas para podermos ter a certeza, por gentileza gere e cole novos log's do FRST (frst.txt e addition.tx) que serão gerados rodando novamente a ferramenta tal como você fez no inicio

Problema resolvido! Caso o autor necessite, o mesmo será reaberto, para isso deverá entrar em contato com um Analista de Segurança ou Coordenador solicitando o desbloqueio.

Sim. O tipo de informação da ferramenta que utilizámos não está orientada para isso. Você pode aprender e utilizar outras ferramentas mais para esse efeito tal como por exemplo esta, ou pode ainda utilizar o respetivo setor do fórum para esse efeito, aqui. Caso não tenha mais nenhuma questão, avise para encerrar este tópico. []'s

Olá, 1. Desinstalação de Programas: Pressione as teclas win + R e digite appwiz.cpl Desinstale os programas, caso eles existam: Lavasoft McAfee <<< desnecessário no seu PC µTorrent <<< A escolha é sua se quer desinstalar ou não. Aconselho muito cuidado na utilização deste tipo de software! 2. Execução FRST: Clique direito do mouse no icone do FRST e selecione executar como administrador Selecione TODO o conteúdo da caixa abaixo e pressione ao mesmo tempo as teclas Ctrl + C, para que tudo seja copiado. Não é necessário colar a informação. A ferramenta FRST fará isso automaticamente. Clique em Corrigir. Quando a ferramenta terminar, irá gerar um arquivo com o nome Fixlog.txt. Anexe na sua próxima resposta e por gentileza me informe se tem notado mais esse sintoma relatado anteriormente. Nota: Um dos comandos acima, irá remover cookies e com isso pode resultar em dificuldades em aceder a algumas páginas web (nomeadamente bancos) e poderá ser necessário reaplicar o código verificação da própria instituição. Os procedimentos acima poderão ser demorados. Por gentileza seja paciente e aguarde. Serão removidos os arquivos temporários. 3. Vamos verificar mais umas coisas. Seja paciente que esta análise pode ser demorada: Faça o download ESET Online Scanner e salve no seu Desktop Clique direito em esetonlinescanner_enu.exe e execute como administrador Clique em Computer Scan Clique em Full scan Selecione Enable ESET to detect and quarantine potentially unwanted applications Clique em Start scan Quando terminar, salve o resultado no seu desktop como ESETScan.txt Clique Continue e depois em Close Anexe o arquivo ESETScan.txt

Oi, a principal razão é que essa empresa é pouco clara em certos procedimentos e exagera em boa parte dos resultados para dar uma sensação de ser um software excecional para com isso influenciar os usuários a adquirirem a versão paga e por isso boa parte dos programas de proteção detetam e marcam como PUP. Os drivers deve ser atualizados através do próprio fabricante e mantendo o S.O. atualiado.

@renanziin Oi, limpámos aí uma tonelada de cache, reparámos algumas coisas e otimizámos outras. Melhorou?

Entendo o que você está dizendo e tão pouco estou colocando em causa o trabalho de assistência do pessoal da MS. Mas, é perfeitamente possível de forma manual retirar quaisquer "restos" do AV

Beleza que seu problema está resolvido, mas só por conta de desinstalação de antivírus teria sido evitável a instalação limpa. Para registo de base de informação futura, os antivirus devem sempre preferencialmente ser desinstalados com as próprias ferramentas disponibilizadas pela respetiva empresa. Contudo, e não pondo minimamente em causa o trabalho remoto que a MS lhe providenciou, é estranho não terem conseguido, porque é perfeitamente possível desinstalar manualmente! Abraço

@Jan_pierreOlá, o conteúdo do arquivo frst.txt não está completo. Anexe-o novamente ou execute novamente a ferramenta e anexe os novos logs gerados. Abraço

@renanziin Com o seu processador e RAM, a performance não deveria ser problema. Existem algumas coisas que podemos tentar fazer para melhorar. 1. Não recorra a pirataria. Além de ser ilegal, só lhe traz problemas para o seu pc! 2. Remova estes programas. Os drivers devem ser baixados diretamente dos fabricantes: Pressione as teclas win + R e digite appwiz.cpl Desinstale os programas, caso eles existam: Driver Booster IObit 3. Execução FRST: Clique direito do mouse no icone do FRST e selecione executar como administrador Selecione TODO o conteúdo da caixa abaixo e pressione ao mesmo tempo as teclas Ctrl + C, para que tudo seja copiado. Não é necessário colar a informação. A ferramenta FRST fará isso automaticamente. Clique em Corrigir. Quando a ferramenta terminar, irá gerar um arquivo com o nome Fixlog.txt. Anexe na sua próxima resposta e por gentileza me informe se tem notado mais esse sintoma relatado anteriormente. Nota: Um dos comandos acima, irá remover cookies e com isso pode resultar em dificuldades em aceder a algumas páginas web (nomeadamente bancos) e poderá ser necessário reaplicar o código verificação da própria instituição. Os procedimentos acima poderão ser demorados. Por gentileza seja paciente e aguarde. Serão removidos os arquivos temporários. Abraço

@renanziin Olá, nada de malwares é mostrado. Ainda está notando algo estranho?

Em bom rigor, pese embora as sugestões válidas apontadas pelos colegas anteriores, nenhuma delas será garantia total. Sem recurso a hardware especifico para esse efeito e um conjunto de software, será difícil gerar um ambiente seguro. Creio que uma solução prática e exequível será o recurso a um pc em desuso onde possa abrir o conteúdo dessa midia externa e caso algo muito ruim aconteça apenas estará danificando um pc que nem tão pouco utiliza.

Problema resolvido! Caso o autor necessite, o mesmo será reaberto, para isso deverá entrar em contato com um Analista de Segurança ou Coordenador solicitando o desbloqueio.

Vamos finalizar, removendo algumas das coisas que utilizámos durante o processo e as quais você não irá necessitar no uso regular do PC e garantir que esse pc fica com um ponto de restauração que pode ser muito útil caso venha a ter algum problema. Faça o download de KpRm e salve no seu desktop. Clique direito em kprm_(versão).exe e selecione executar como Administrador. Leia e aceite o Aviso Legal. Quando a ferramenta abrir, assegure-se que todas as caixas por baixo de "Actions" estão marcadas. Debaixo de "Quarantines", escolha "Delete Now" e clique em "Run". Quando completar, clique em OK Um documento será aberto no seu Bloco de Notas (arquivo: kprm-(data).txt). Verifique se foi criado um novo ponto de restauro. Mantenha seus programas atualizados, faça uma utilização responsável do seu computador e faça backups regulares salvando-os em diferentes locais. Caso venha a necessitar no futuro, cá estaremos para tentar ajudar. Abraço