Virus?!

Anônima
2014-03-01T22:37:52+00:00

Esta tarde ao ligar o computador notei que este estava muito lento e decidi ver os processos no gestor de tarefas.

Notei em varios processos que nao fazem parte (ou pelo menos eu penso que nao) das funçoes pincipais do computador.

O nome destes programas sao:

-Adlock (localizado na pasta Appdata\Roaming)

-IntelDev (localizado na pasta Appdata\Local\Temp)

-2026459690(parece algo conectado com o inteldev, localiza-se na mesma pasta)

Todos eles sao executaveis(exe), notei que o Adlock tem como descriçao 'notepad' e abre automaticamente o cmd e conhost ambos exe.

Eles estao a "consumir" muito Cpu principalmente o adlock, mas o computador esta estranhamente estavel.

A ajuda é agradecida.

Windows para casa | Versões anteriores do Windows | Segurança e privacidade

Pergunta bloqueada. Essa pergunta foi migrada da Comunidade de Suporte da Microsoft. É possível votar se é útil, mas não é possível adicionar comentários ou respostas ou seguir a pergunta.

0 comentários

37 respostas

Classificar por: Mais Novo
Mais útil Mais Novo Mais Antigo
  1. Anônima
    2014-03-03T14:38:59+00:00

    No relatório do Malwarebytes está constando: Nenhuma ação tomada. Selecione todos os problemas que ele encontrou e clique em Remover selecionados.

    _________________________________________________________

    *  Depois disto vá no menu: Iniciar> Todos os programas > ZHP > Abra o ZHPDiag> Clique em Pesquisar> Clique OK e, ao concluir, poste o relatório ZHPDiag.txt aqui em seu tópico para podermos analisar

    Esta resposta foi útil?

    0 comentários
  2. Anônima
    2014-03-03T14:19:15+00:00

    O relatorio do MalwareBytes.

    Malwarebytes Anti-Malware 1.75.0.1300

    www.malwarebytes.org

    Versão da base de dados: v2014.03.02.11

    Windows 7 Service Pack 1 x86 NTFS

    Internet Explorer 11.0.9600.16518

    Nanda :: NANDA-PC [administrador]

    03-03-2014 01:05:38

    MBAM-log-2014-03-03 (07-24-26).txt

    Tipo de pesquisa: Completa (C:|)

    Opções de pesquisa activadas: Memoria | Arranque | Registo | Sistema de Ficheiros | Heurísticos/Extra | Heurísticos/Shuriken | PPI | MPI

    Opções de pesquisa desactivadas: P2P

    Objectos verificados: 737220

    Tempo decorrido: 5 hora(s), 36 minuto(s), 46 segundo(s)

    Processos de memória Detectados: 0

    (Nenhum item malicioso detectado)

    Módulos de Memória Detectados: 0

    (Nenhum item malicioso detectado)

    Chaves do Registo Detectadas: 0

    (Nenhum item malicioso detectado)

    Valores do Registo Detectados: 0

    (Nenhum item malicioso detectado)

    Itens de dados do Registo Detectados: 0

    (Nenhum item malicioso detectado)

    Pastas Detectadas: 0

    (Nenhum item malicioso detectado)

    Ficheiros Detectados: 6

    C:\AdwCleaner\Quarantine\C\Program Files\Conduit\Community Alerts\Alert.dll.vir (PUP.Optional.Conduit) -> Nenhuma acção tomada.

    C:\AdwCleaner\Quarantine\C\Users\Nanda\AppData\LocalLow\uTorrentBar_PT\hk64tbuTo2.dll.vir (PUP.Optional.Conduit) -> Nenhuma acção tomada.

    C:\AdwCleaner\Quarantine\C\Users\Nanda\AppData\LocalLow\uTorrentBar_PT\hktbuTo2.dll.vir (PUP.Optional.Conduit) -> Nenhuma acção tomada.

    C:\AdwCleaner\Quarantine\C\Users\Nanda\AppData\LocalLow\uTorrentBar_PT\ldrtbuTo2.dll.vir (PUP.Optional.Conduit) -> Nenhuma acção tomada.

    C:\AdwCleaner\Quarantine\C\Users\Nanda\AppData\LocalLow\uTorrentBar_PT\tbuTo2.dll.vir (PUP.Optional.Conduit) -> Nenhuma acção tomada.

    C:\Users\Nanda\AppData\Local\Google\Chrome\User Data\Default\File System\006\t\00\00000000 (PUP.Optional.OneClickDownloader.A) -> Nenhuma acção tomada.

    (fim)

    Esta resposta foi útil?

    0 comentários
  3. Anônima
    2014-03-02T22:07:05+00:00

    Outros problemas foram removidos.

    ___________________________________________

    Abra o Malwarebytes que você já tem instalado em seu PC > Faça a atualização dele (update) > Faça uma verificação completa com ele > Quando ele terminar, marque todos os problemas que ele encontrar e clique em Remover Selecionados. Depois disto poste o relatório que ele irá criar aqui no seu tópico.

    Esta resposta foi útil?

    0 comentários
  4. Anônima
    2014-03-02T21:57:10+00:00

    aqui esta o solicitado.

    
Junkware Removal Tool (JRT) by Thisisu  

Version: 6.1.2 (02.20.2014:1)  

OS: Windows 7 Professional x86  

Ran by Nanda on 02-03-2014 at 21:52:00,66  


    
~~~ Registry Values  

~~~ Registry Keys  

Successfully deleted: [Registry Key] HKEY\_CURRENT\_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3983158026-637607574-1965650666-1001\Software\sweetim  

Successfully deleted: [Registry Key] HKEY\_LOCAL\_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B2468513CA2D6943A1A233CD3F88CE7  

~~~ Files  

Successfully deleted: [File] "C:\Users\Nanda\appdata\locallow\SkwConfig.bin"  

~~~ Folders  

Successfully deleted: [Folder] "C:\ProgramData\pc1data"  

Successfully deleted: [Folder] "C:\Users\Nanda\AppData\Roaming\pc cleaners"  

Successfully deleted: [Folder] "C:\Users\Nanda\AppData\Roaming\pcpro"  

Successfully deleted: [Folder] "C:\Users\Nanda\appdata\locallow\ytd"  

Successfully deleted: [Folder] "C:\Users\Nanda\start menu\programs\browser manager"  

~~~ Event Viewer Logs were cleared

    Scan was completed on 02-03-2014 at 21:56:01,79

    End of JRT log

    Esta resposta foi útil?

    0 comentários
  5. Anônima
    2014-03-02T20:13:26+00:00

    * Siga, por gentileza, as dicas do tutorial abaixo:

    Tutorial do Junkware Removal Tool

    * Na sua próxima resposta poste, por gentileza, o log do Junkware Removal Tool que estará salvo em sua área de trabalho com o nome de JRT.txt 

    Ficamos na espera.

    Esta resposta foi útil?

    0 comentários