Rock na Veia

Eu fiz, eu tomei a decisão de formatar, pois mesmo em modo de segurança eu não conseguia instalar/rodar alguns programas de antivírus e não conseguia acessar a rede...

Fiz todo o processo de formatar 100% e só recuperei os arquivos do Dropbox após instalar o antivírus, rodei malwarebytes e adwclean, além do Kaspersky, e aparentemente sem problemas.

@mick 07 Boa noite, eu já havia executado, encontrou algumas ameaças e porém estes relatos foram após, já formatei, agora to criando coragem para descarregar os arquivos de volta do dropbox, com medo de ter subido algo arquivo infectado lá.

@Tiberio Já tentei, inclusive em modo de segurança, detalhe que em modo de segurança não consigo utilizar a rede de forma alguma, vou formatar isso daqui. estou subindo os arquivos importantes para o dropbox, vocês acreditam que tem algum risco ?

Foi justo deste link que baixei @Tiberio Fiquei mais preocupado

Bom dia. Há alguns dias tive meu acesso do Gmail vazado, acredito que ao utilizar um programa de download! hoje fui tentar instalar o Kaspersky Free e recebo dois avisos, 1 - Erro desconhecido 2 - Aplicativo não está instalado, tente novamente. devo me preocupar?

@Elias Pereira deu problema, não da mais pra instalar, mas não a uso tanto assim, está tranquilo.

@Elias Pereira com relação ao ''calculator.exe'' tentei abrir a calculadora para teste,e a mesma não funciona, isso é uma prevenção? ou eu posso pesquisar por alguma forma de reinstalar o aplicativo do Windows ?

Tudo ok

RogueKiller Anti-Malware V15.0.8.0 (x64) [Jul 13 2021] (Premium) by Adlice Software mail : https://adlice.com/contact/ Website : https://adlice.com/download/roguekiller/ Operating System : Windows 10 (10.0.19042) 64-bit Started in : Normal mode User : Vinicius [Administrator] Started from : C:\Program Files\RogueKiller\RogueKiller64.exe Signatures : 20210713_121625, Driver : Loaded Mode : Standard Scan, Delete -- Date : 2021/07/13 21:37:57 (Duration : 00:04:13) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Delete ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ [PUM.Policies (Potentially Malicious)] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin -- -> Replaced (2)

RogueKiller Anti-Malware V15.0.8.0 (x64) [Jul 13 2021] (Premium) by Adlice Software mail : https://adlice.com/contact/ Website : https://adlice.com/download/roguekiller/ Operating System : Windows 10 (10.0.19042) 64-bit Started in : Normal mode User : Vinicius [Administrator] Started from : C:\Program Files\RogueKiller\RogueKiller64.exe Signatures : 20210713_121625, Driver : Loaded Mode : Standard Scan, Scan -- Date : 2021/07/13 15:12:54 (Duration : 00:04:13) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Process Modules ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Tasks ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ >>>>>> XX - System Policies [PUM.Policies (Potentially Malicious)] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin -- 0 -> Found ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ WMI ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Hosts File ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Files ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Web browsers ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Antirootkit : 0 (Driver: Loaded) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Resultado da Correção pela Farbar Recovery Scan Tool (x64) Versão: 11-07-2021 Executado por Vinicius (12-07-2021 14:03:50) Run:2 Executando a partir de C:\Users\Vinicius\Desktop Perfis Carregados: Vinicius Modo da Inicialização: Normal ============================================== fixlist Conteúdo: ***************** CreateRestorePoint: CloseProcesses: File: C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2103.8.0_x64__8wekyb3d8bbwe\Calculator.exe C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2103.8.0_x64__8wekyb3d8bbwe\Calculator.exe CMD: ipconfig /flushdns RemoveProxy: EmptyTemp: CreateRestorePoint: ***************** Ponto de Restauração criado com sucesso. Processos fechados com sucesso. ========================= File: C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2103.8.0_x64__8wekyb3d8bbwe\Calculator.exe ======================== C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2103.8.0_x64__8wekyb3d8bbwe\Calculator.exe Arquivo não assinado MD5: 0426A299DCD9107E435299BFA1F53A58 Data de criação e modificação: 2021-06-22 22:48 - 2021-06-22 22:48 Tamanho: 005013504 Atributos: ----A Nome Da Empresa: Interno Nome: Original Nome: Produto: Descrição: Arquivo Versão: Produto Versão: Copyright: VirusTotal: https://www.virustotal.com/gui/file/1be51b1664853acca05b402fbb441456d0a6fa57d70baed476434cf8f686e15f/detection/f-1be51b1664853acca05b402fbb441456d0a6fa57d70baed476434cf8f686e15f-1626108339 ====== Fim de File: ====== C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2103.8.0_x64__8wekyb3d8bbwe\Calculator.exe => movido com sucesso ========= ipconfig /flushdns ========= Configura‡Æo de IP do Windows Libera‡Æo do Cache do DNS Resolver bem-sucedida. ========= Fim de CMD: ========= ========= RemoveProxy: ========= "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removido (a) com sucesso. "HKU\S-1-5-21-4196991832-1047267827-18288773-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removido (a) com sucesso. "HKU\S-1-5-21-4196991832-1047267827-18288773-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => removido (a) com sucesso. ========= Fim de RemoveProxy: ========= Ponto de Restauração criado com sucesso. =========== EmptyTemp: ========== BITS transfer queue => 8937472 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 17181789 B Java, Flash, Steam htmlcache => 31852117 B Windows/system/drivers => 749585 B Edge => 0 B Chrome => 837983582 B Firefox => 82062889 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B ProgramData => 0 B Public => 0 B systemprofile32 => 224 B LocalService => 224 B NetworkService => 15500 B Vinicius => 135694925 B RecycleBin => 0 B EmptyTemp: => 1 GB de dados temporários Removidos. ================================ O sistema precisou ser reiniciado. ==== Fim de Fixlog 14:04:29 ==== @Elias Pereira

Resultado da Correção pela Farbar Recovery Scan Tool (x64) Versão: 11-07-2021 Executado por Vinicius (12-07-2021 14:03:50) Run:2 Executando a partir de C:\Users\Vinicius\Desktop Perfis Carregados: Vinicius Modo da Inicialização: Normal ============================================== fixlist Conteúdo: ***************** CreateRestorePoint: CloseProcesses: File: C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2103.8.0_x64__8wekyb3d8bbwe\Calculator.exe C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2103.8.0_x64__8wekyb3d8bbwe\Calculator.exe CMD: ipconfig /flushdns RemoveProxy: EmptyTemp: CreateRestorePoint: ***************** Ponto de Restauração criado com sucesso. Processos fechados com sucesso. ========================= File: C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2103.8.0_x64__8wekyb3d8bbwe\Calculator.exe ======================== C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2103.8.0_x64__8wekyb3d8bbwe\Calculator.exe Arquivo não assinado MD5: 0426A299DCD9107E435299BFA1F53A58 Data de criação e modificação: 2021-06-22 22:48 - 2021-06-22 22:48 Tamanho: 005013504 Atributos: ----A Nome Da Empresa: Interno Nome: Original Nome: Produto: Descrição: Arquivo Versão: Produto Versão: Copyright: VirusTotal: https://www.virustotal.com/gui/file/1be51b1664853acca05b402fbb441456d0a6fa57d70baed476434cf8f686e15f/detection/f-1be51b1664853acca05b402fbb441456d0a6fa57d70baed476434cf8f686e15f-1626108339 ====== Fim de File: ====== C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2103.8.0_x64__8wekyb3d8bbwe\Calculator.exe => movido com sucesso ========= ipconfig /flushdns ========= Configura‡Æo de IP do Windows Libera‡Æo do Cache do DNS Resolver bem-sucedida. ========= Fim de CMD: ========= ========= RemoveProxy: ========= "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removido (a) com sucesso. "HKU\S-1-5-21-4196991832-1047267827-18288773-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removido (a) com sucesso. "HKU\S-1-5-21-4196991832-1047267827-18288773-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => removido (a) com sucesso. ========= Fim de RemoveProxy: ========= Ponto de Restauração criado com sucesso. =========== EmptyTemp: ========== BITS transfer queue => 8937472 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 17181789 B Java, Flash, Steam htmlcache => 31852117 B Windows/system/drivers => 749585 B Edge => 0 B Chrome => 837983582 B Firefox => 82062889 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B ProgramData => 0 B Public => 0 B systemprofile32 => 224 B LocalService => 224 B NetworkService => 15500 B Vinicius => 135694925 B RecycleBin => 0 B EmptyTemp: => 1 GB de dados temporários Removidos. ================================ O sistema precisou ser reiniciado. ==== Fim de Fixlog 14:04:29 ==== @Elias Pereira

Resultado da Correção pela Farbar Recovery Scan Tool (x64) Versão: 07-07-2021 Executado por Vinicius (09-07-2021 17:37:26) Run:1 Executando a partir de C:\Users\Vinicius\Desktop Perfis Carregados: Vinicius Modo da Inicialização: Normal ============================================== fixlist Conteúdo: ***************** CreateRestorePoint: CloseProcesses: VirusTotal: C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2103.8.0_x64__8wekyb3d8bbwe\Calculator.exe CMD: ipconfig /flushdns RemoveProxy: EmptyTemp: CreateRestorePoint: ***************** Ponto de Restauração criado com sucesso. Processos fechados com sucesso. VirusTotal: C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2103.8.0_x64__8wekyb3d8bbwe\Calculator.exe => (3) Erro ========= ipconfig /flushdns ========= Configura‡Æo de IP do Windows Libera‡Æo do Cache do DNS Resolver bem-sucedida. ========= Fim de CMD: ========= ========= RemoveProxy: ========= "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removido (a) com sucesso. "HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => removido (a) com sucesso. "HKU\S-1-5-21-4196991832-1047267827-18288773-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => removido (a) com sucesso. "HKU\S-1-5-21-4196991832-1047267827-18288773-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => removido (a) com sucesso. ========= Fim de RemoveProxy: ========= Ponto de Restauração criado com sucesso. =========== EmptyTemp: ========== BITS transfer queue => 8937472 B DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 50901186 B Java, Flash, Steam htmlcache => 46004788 B Windows/system/drivers => 28706554 B Edge => 0 B Chrome => 941639567 B Firefox => 0 B Opera => 0 B Temp, IE cache, history, cookies, recent: Default => 0 B ProgramData => 0 B Public => 0 B systemprofile32 => 5489 B LocalService => 90739 B NetworkService => 6571233 B Vinicius => 63094586 B RecycleBin => 5641456 B EmptyTemp: => 1.1 GB de dados temporários Removidos. ================================ O sistema precisou ser reiniciado. ==== Fim de Fixlog 17:38:10 ====

ADWClean # ------------------------------- # Malwarebytes AdwCleaner 8.3.0.0 # ------------------------------- # Build: 06-29-2021 # Database: 2021-06-29.1 (Cloud) # Support: https://www.malwarebytes.com/support # # ------------------------------- # Mode: Scan # ------------------------------- # Start: 07-09-2021 # Duration: 00:00:05 # OS: Windows 10 Pro # Scanned: 31983 # Detected: 0 ***** [ Services ] ***** No malicious services found. ***** [ Folders ] ***** No malicious folders found. ***** [ Files ] ***** No malicious files found. ***** [ DLL ] ***** No malicious DLLs found. ***** [ WMI ] ***** No malicious WMI found. ***** [ Shortcuts ] ***** No malicious shortcuts found. ***** [ Tasks ] ***** No malicious tasks found. ***** [ Registry ] ***** No malicious registry entries found. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries found. ***** [ Chromium URLs ] ***** No malicious Chromium URLs found. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries found. ***** [ Firefox URLs ] ***** No malicious Firefox URLs found. ***** [ Hosts File Entries ] ***** No malicious hosts file entries found. ***** [ Preinstalled Software ] ***** No Preinstalled Software found. AdwCleaner[S00].txt - [1405 octets] - [08/07/2021 15:11:19] ########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S01].txt ########## ZHPCleaner ~ ZHPCleaner v2021.7.7.309 by Nicolas Coolman (2021/07/07) ~ Run by Vinicius (Administrator) (09/07/2021 04:18:12) ~ Web: https://www.nicolascoolman.com ~ Blog: https://nicolascoolman.eu/ ~ Facebook : https://www.facebook.com/nicolascoolman1 ~ State version : Version OK ~ Type : Repair ~ Report : C:\Users\Vinicius\Desktop\ZHPCleaner (R).txt ~ Quarantine : C:\Users\Vinicius\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt ~ System Restore Point : OK ~ UAC : Activate ~ Boot Mode : Normal (Normal boot) Windows 10 Pro, 64-bit (Build 19042) ---\\ Alternate Data Stream (ADS). (0) ~ No malicious or unnecessary items found. ---\\ Services (0) ~ No malicious or unnecessary items found. ---\\ Browser internet (0) ~ No malicious or unnecessary items found. ---\\ Hosts file (1) ~ The hosts file is legitimate (21) ---\\ Scheduled automatic tasks. (0) ~ No malicious or unnecessary items found. ---\\ Explorer ( File, Folder) (4) MOVED file: C:\Users\Vinicius\AppData\Local\Google\Chrome\User Data\Default\Preferences =>Préférences Chromium MOVED file: C:\Users\Vinicius\AppData\Local\Microsoft\Edge\User Data\Default\Preferences =>Préférences Chromium MOVED file: C:\Users\Vinicius\Downloads\setup-lightshot.exe [Skillbrains - lightshot Setup] =>SUP.Optional.Skillbrains MOVED folder^: C:\Program Files (x86)\Skillbrains =>SUP.Optional.Skillbrains ---\\ Registry ( Key, Value, Data) (4) DELETED key*: HKEY_USERS\S-1-5-21-4196991832-1047267827-18288773-1001\SOFTWARE\SkillBrains [] =>SUP.Optional.Skillbrains DELETED key**: HKCU\Software\SkillBrains [] =>SUP.Optional.Skillbrains DELETED key*: [X64] HKLM\SOFTWARE\Wow6432Node\Skillbrains [] =>SUP.Optional.Skillbrains DELETED key*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1 [Skillbrains] =>SUP.Optional.Skillbrains ---\\ Summary of the elements found (2) https://nicolascoolman.eu/forum/Topic/repaquetage-et-infection/ =>Préférences Chromium https://nicolascoolman.eu/2019/01/sup-skillbrains =>SUP.Optional.Skillbrains ---\\ Other deletions. (22) ~ Registry Keys Tracing deleted (22) ~ Remove the old reports ZHPCleaner. (0) ---\\ Result of repair ~ Repair carried out successfully ~ Google Chrome OK ~ Internet Explorer OK ~ The system has been restarted. ---\\ Statistics ~ Items scanned : 1063 ~ Items found : 0 ~ Items cancelled : 0 ~ Space saving (bytes) : 0 ~ Items options : 9/17 ---\\ OPTIONS NOT ACTIVES ~ Temporary file analysis ~ Temporary folder analysis ~ Empty Folder CLSID Analysis ~ Empty Other Folder Analysis ~ Empty LocalLow Folder Analysis ~ Empty Local Folder Analysis ~ Obsolete Installer File Analysis ~ Start browsers with extensions removed ~ End of clean in 00h00mn17s ---\\ Reports (2) ZHPCleaner-[S]-09072021-04_14_26.txt ZHPCleaner-[R]-09072021-04_18_29.txt FRST64 Farbar Recovery Scan Tool (x64) Versão: 07-07-2021 Executado por Vinicius (09-07-2021 04:20:25) Executando a partir de C:\Users\Vinicius\Desktop Modo da Inicialização: Normal ================== Pesquisar Arquivos: "calculator.exe" ============= C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2103.8.0_x64__8wekyb3d8bbwe\Calculator.exe [2021-06-22 22:48][2021-06-22 22:48] 005013504 _____ () 0426A299DCD9107E435299BFA1F53A58 [Arquivo não assinado] ====== Fim de Pesquisar ======