Virus?!

Anônima

Esta tarde ao ligar o computador notei que este estava muito lento e decidi ver os processos no gestor de tarefas.

Notei em varios processos que nao fazem parte (ou pelo menos eu penso que nao) das funçoes pincipais do computador.

O nome destes programas sao:

-Adlock (localizado na pasta Appdata\Roaming)

-IntelDev (localizado na pasta Appdata\Local\Temp)

-2026459690(parece algo conectado com o inteldev, localiza-se na mesma pasta)

Todos eles sao executaveis(exe), notei que o Adlock tem como descriçao 'notepad' e abre automaticamente o cmd e conhost ambos exe.

Eles estao a "consumir" muito Cpu principalmente o adlock, mas o computador esta estranhamente estavel.

A ajuda é agradecida.

Pergunta bloqueada. Essa pergunta foi migrada da Comunidade de Suporte da Microsoft. É possível votar se é útil, mas não é possível adicionar comentários ou respostas ou seguir a pergunta.

0 comentários

37 respostas

Anônima

Esta é a primeira parte (porque nao foi possivel postar tudo junto visto que sao muitas letras)

---\\ Últimos ficheiros alterados ou criados no Windows e Sistema32 (044)
O44 - LFC:[MD5.57ADF0CEE2A79D695C00C1772B951304] - 02-03-2014 - 15:04:06 --HA- . (...) -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0   [25424]
O44 - LFC:[MD5.57ADF0CEE2A79D695C00C1772B951304] - 02-03-2014 - 15:04:06 --HA- . (...) -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0   [25424]
O44 - LFC:[MD5.BF34E901456C87A29AF2BC04249F47CF] - 26-02-2014 - 23:21:03 ---A- . (...) -- C:\Windows\System32\prfc0816.dat   [158542]
O44 - LFC:[MD5.5B590460F30DDD5B8E9BD973D5634477] - 26-02-2014 - 23:21:03 ---A- . (...) -- C:\Windows\System32\prfh0816.dat   [731052]
~ Files: 28 Legitimates Filtered in 00mn 42s

---\\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - cfosspeed.exe - "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
O50 - IFEO:Image File Execution Options - hamachi-2-ui.exe - "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
~ IFEO:  Scanned in 00mn 00s

---\\ Enumeração das chaves do registo PoliciesSystem (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
~ MWPS: 16 Legitimates Filtered in 00mn 00s

---\\ Enumeração das chaves do registo PoliciesExplorer (MWPE) (O56)
O56 - MWPE:[HKLM\...\policies\Explorer] - "HideSCAHealth"=1
~ MWPE Keys: 1 Legitimates Filtered in 00mn 00s

---\\ Lista dos drivers do sistema (SDL) (O58)
O58 - SDL:[MD5.0ED67910C8C326796FAA00B2BF6D9D3C] - 14-07-2009 - 01:20:28 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\System32\Drivers\elxstor.sys   [453712]
O58 - SDL:[MD5.C44E3C2BAB6837DB337DDEE7544736DB] - 13-07-2009 - 22:54:14 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\Windows\System32\Drivers\hcw85cir.sys   [26624]
O58 - SDL:[MD5.DA416DDB775478624088FA341BFEFE37] - 07-12-2013 - 00:05:21 ---A- . (...) -- C:\Windows\System32\Drivers\PnkBstrK.sys   [139832]
O58 - SDL:[MD5.FEB11DBAA5E152D98BD897C97A6DDCD0] - 03-11-2013 - 16:26:46 ---A- . (.Duplex Secure Ltd. - SCSI Pass Through Direct Host.) -- C:\Windows\System32\Drivers\sptd.sys   [324096]
O58 - SDL:[MD5.DB32D325C192B801DF274BFD12A7E72B] - 14-07-2009 - 01:19:04 ---A- . (.Promise Technology - Promise  SuperTrak EX Series Driver for Windows.) -- C:\Windows\System32\Drivers\stexstor.sys   [21072]
O58 - SDL:[MD5.8AAD333C876590293F72B315E162BCC7] - 13-07-2009 - 21:40:41 ---A- . (...) -- C:\Windows\System32\ANSI.SYS   [9029]
O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 13-07-2009 - 21:40:44 ---A- . (...) -- C:\Windows\System32\country.sys   [27097]
O58 - SDL:[MD5.E6BC0F98FECEF245A0010D350C1A0B9B] - 13-07-2009 - 21:40:40 ---A- . (...) -- C:\Windows\System32\HIMEM.SYS   [4768]
O58 - SDL:[MD5.492090267B9608C62B956CD29BE3AFB7] - 13-07-2009 - 21:40:43 ---A- . (...) -- C:\Windows\System32\KEY01.SYS   [42809]
O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 13-07-2009 - 21:40:43 ---A- . (...) -- C:\Windows\System32\KEYBOARD.SYS   [42537]
O58 - SDL:[MD5.FFFF296A08DBF2AC0126C62E3778AC0D] - 13-07-2009 - 21:40:23 ---A- . (...) -- C:\Windows\System32\NTDOS.SYS   [27866]
O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 13-07-2009 - 21:40:31 ---A- . (...) -- C:\Windows\System32\NTDOS404.SYS   [29146]
O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 13-07-2009 - 21:40:35 ---A- . (...) -- C:\Windows\System32\NTDOS411.SYS   [29370]
O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 13-07-2009 - 21:40:39 ---A- . (...) -- C:\Windows\System32\NTDOS412.SYS   [29274]
O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 13-07-2009 - 21:40:27 ---A- . (...) -- C:\Windows\System32\NTDOS804.SYS   [29146]
O58 - SDL:[MD5.2E4112FB7D1B76E11ADFD7487B5D0E95] - 13-07-2009 - 21:40:11 ---A- . (...) -- C:\Windows\System32\NTIO.SYS   [33952]
O58 - SDL:[MD5.A98EBD4C2DF983665BF2D1AF49949974] - 13-07-2009 - 21:40:15 ---A- . (...) -- C:\Windows\System32\NTIO404.SYS   [34672]
O58 - SDL:[MD5.3F7E6406EDEF197C5CAAB2240EEF6F48] - 13-07-2009 - 21:40:17 ---A- . (...) -- C:\Windows\System32\NTIO411.SYS   [35776]
O58 - SDL:[MD5.3E64D681B776CC57BDC38A46D881F85B] - 13-07-2009 - 21:40:19 ---A- . (...) -- C:\Windows\System32\NTIO412.SYS   [35536]
O58 - SDL:[MD5.D86B6435729231C171432B4E77801BDB] - 13-07-2009 - 21:40:13 ---A- . (...) -- C:\Windows\System32\NTIO804.SYS   [34672]
~ Drivers: 16 Legitimates Filtered in 00mn 08s

---\\ Lista das ferramentas de remoção de vírus (LAT) (063)
O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1  =>.Nicolas Coolman
~ ADS:  Scanned in 00mn 00s

0 comentários

Anônima

2014-03-02T00:02:49+00:00

Olá Rodry.

Faça o download do ZHPDiag2.exe ( de Nicolas Coolman )

Desabilite temporariamente seu antivírus para evitar conflitos e execute ZHPDiag2.exe para instalar a ferramenta.

|- Execute o ícone do pergaminho. ( ZHPDiag )

|- Clique SEARCH (ou PESQUISAR) e aguarde a conclusão.

|- Clique OK e, ao concluir, poste o relatório ZHPDiag.txt aqui em seu tópico para podermos analisar.
Esta resposta foi útil?

0 comentários Sem comentários