Malware que digita asteriscos em caixa de texto

Anônima
2019-09-06T19:31:32+00:00

Olá!

Eu tenho um notebook Acer Aspire ES 15. Meu Windows é 10. Apareceu um malware no computador que digita asteriscos em caixas de textos abertas. Ele apareceu assim que compartilhei uma notícia de um site chamado E-farsas. Era uma reportagem sobre o exército brasileiro. Bom, ele digita asteriscos continuamente. Eu entrei num fórum clube do  hardware e tentaram me ajudar dando alguns procedimentos. Então, me indicaram o Malwarebytes, Adwcleaner, etc. Eu passei antivírus online como Trend Micro e ESET. O que um dos programas encontrou foi um malware chamado "pokki". Eu deletei o malware ou mandei para quarentena. Não adiantou. Eu restaurei o pc para configurações de fábrica, mas persistem os asteriscos. Minha dúvida era saber se o teclado estava com problema. Então, eu fiz o DVD Live e rodei o linux na RAM. Tudo normal com o Linux. O que pode ser isso? Ah, o sistema volta ao normal assim que os asteriscos aparecem e aperto backspace e apago, mas é um incômodo tremendo. Eu gostaria de saber se é possível formatar o computador e aproveitar a licença de fábrica do windows 10, pois uma é muito cara e estou desempregado. Eu tentei ir na opção de restaurar computador às configurações de fábrica e apagar todos os dados, mas o sistema trava. Já não sei bem o que fazer, pois não confio em assistência técnica. Não saindo do contexto, eu tinha um notebook HP e depois de 2 meses de consertado, ele pifou. Complicado. Grato por sua atenção.

Windows para casa | Windows 10 | Segurança e privacidade

Pergunta bloqueada. Essa pergunta foi migrada da Comunidade de Suporte da Microsoft. É possível votar se é útil, mas não é possível adicionar comentários ou respostas ou seguir a pergunta.

0 comentários
Resposta aceita pelo autor da pergunta
Dio Xavier 298.7K Pontos de reputação Moderador Voluntário
2019-09-10T23:02:23+00:00

Olá

Boa noite, tudo bem. Eu respondi esta pergunta acima, vou reproduzir:

Pode criar no computador da sua irmã da seguinte forma:

Preparando o ambiente de instalação.

  1. Baixe a ferramenta de criação de mídia no computador da sua irmã:2

https://go.microsoft.com/fwlink/?LinkId=691209

  1. Na ferramenta clique em “Criar mídia para instalação em outro computador”
  2. OBRIGATÓRIO: Desmarque a opção “Usar opções recomendadas a este PC”
  3. Selecione “Português – Brasil -> Windows 10 -> 64Bit

5.Desconecte todos os itens de hardware conectados as portas USB com exceção de teclado e mouse.

  1. Mantenha o computador conectado a rede elétrica, não faça este procedimento apenas com a bateria.

Processo de instalação no seu computador.

  1. Boot pela pendrive recém criado
  2. Formate o HDD e inicie a instalação.
  3. OBRIGATÓRIO: Quando o Setup solicitar a chave de produto, clique em “Não possuo a chave de produto”
  4. Será instalado a última build do Windows 10 e a ativação será automática.

Avise-nos sobre o resultado. Boa sorte!

Esta resposta foi útil?

3 pessoas acharam esta resposta útil.
0 comentários

25 respostas adicionais

Classificar por: Mais útil
Mais útil Mais Novo Mais Antigo
  1. Anônima
    2019-09-07T21:20:34+00:00

    Olá! O problema com os asteriscos são antes da instalação do Advanced System Care, mas desinstalarei o programa. Eu pensava que o programa, no caso o Care, era bom. Segue abaixo o relatório do Malwarebytes. Não vejo erro algum. Eu instalei um firewall chamado comodo, pois artigos dizem que o firewall do windows é simples. Sem demora, segue o relatório: 

    Malwarebytes

    www.malwarebytes.com

    -Detalhes de registro-

    Data da análise: 07/09/2019

    Hora da análise: 11:01

    Arquivo de registro: f733b072-d177-11e9-954c-5cc9d3882de8.json

    -Informação do software-

    Versão: 3.8.3.2965

    Versão de componentes: 1.0.613

    Versão do pacote de definições: 1.0.12367

    Licença: Versão de Avaliação

    -Informação do sistema-

    Sistema operacional: Windows 10 (Build 15063.1418)

    CPU: x64

    Sistema de arquivos: NTFS

    Usuário: LAPTOP-B578B12B\MeinHaus

    -Resumo da análise-

    Tipo de análise: Análise Customizada

    Análise Iniciada Por: Manual

    Resultado: Concluído

    Objetos verificados: 359256

    Ameaças detectadas: 25

    Ameaças em quarentena: 1

    Tempo decorrido: 5 hr, 25 min, 31 seg

    -Opções da análise-

    Memória: Habilitado

    Inicialização: Habilitado

    Sistema de arquivos: Habilitado

    Arquivos compactados: Habilitado

    Rootkits: Habilitado

    Heurística: Habilitado

    PUP: Detectar

    PUM: Detectar

    -Detalhes da análise-

    Processo: 0

    (Nenhum item malicioso detectado)

    Módulo: 0

    (Nenhum item malicioso detectado)

    Chave de registro: 0

    (Nenhum item malicioso detectado)

    Valor de registro: 0

    (Nenhum item malicioso detectado)

    Dados de registro: 0

    (Nenhum item malicioso detectado)

    Fluxo de dados: 0

    (Nenhum item malicioso detectado)

    Pasta: 0

    (Nenhum item malicioso detectado)

    Arquivo: 25

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\DRIVERS\WIN10_AMD64\REGISTRYDEFRAGBOOTTIME.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\DRIVERS\WIN10_IA64\REGISTRYDEFRAGBOOTTIME.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\DRIVERS\WIN10_X86\REGISTRYDEFRAGBOOTTIME.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\DRIVERS\WIN7_AMD64\REGISTRYDEFRAGBOOTTIME.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\DRIVERS\WIN7_IA64\REGISTRYDEFRAGBOOTTIME.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\DRIVERS\WIN7_X86\REGISTRYDEFRAGBOOTTIME.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\DRIVERS\WLH_AMD64\REGISTRYDEFRAGBOOTTIME.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\DRIVERS\WLH_X86\REGISTRYDEFRAGBOOTTIME.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\DRIVERS\WNET_AMD64\REGISTRYDEFRAGBOOTTIME.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\DRIVERS\WNET_X86\REGISTRYDEFRAGBOOTTIME.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\DRIVERS\WXP_AMD64\REGISTRYDEFRAGBOOTTIME.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\DRIVERS\WXP_X86\REGISTRYDEFRAGBOOTTIME.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\DRIVERS\XP_AMD64\REGISTRYDEFRAGBOOTTIME.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\DATABASE\AUTOUPDATE.DAT, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\ASCDOWNLOAD.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\DISKDEFRAG.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\FEEDBACK.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\SCANNER.DLL, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\JUMPLISTDLL.DLL, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\ASCINIT.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\AUTOUPDATE.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\AUTOCARE.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\BROWSERCLEANER.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.AdvancedSystemCare, C:\PROGRAM FILES (X86)\IOBIT\ADVANCED SYSTEMCARE\AUTOSWEEP.EXE, Nenhuma ação do usuário, [3811], [396386],1.0.12367

    PUP.Optional.InstallCore, C:\USERS\MEINHAUS\DOWNLOADS\BAIXAKI_COMODO FIREWALL_4160303257.EXE, Quarentena, [450], [324268],1.0.12367

    Setor físico: 0

    (Nenhum item malicioso detectado)

    Instrumentação do Windows (WMI): 0

    (Nenhum item malicioso detectado)

    (end)

    Não vi problemas graves. Existem resquícios de malwares? Como assim? Eu desinstalar e ele deixar algo no sistema. Grato.

    Esta resposta foi útil?

    0 comentários
  2. Dio Xavier 298.7K Pontos de reputação Moderador Voluntário
    2019-09-07T19:41:22+00:00

    Aguarde a finalização do scan

    Esta resposta foi útil?

    0 comentários
  3. Dio Xavier 298.7K Pontos de reputação Moderador Voluntário
    2019-09-07T19:41:04+00:00

    O Advanced System Care é prejudicial ao Windows, desinstale.

    Esta resposta foi útil?

    0 comentários
  4. Anônima
    2019-09-07T19:25:21+00:00

    Olá. A varredura completa não demora tanto tempo, faça a varredura completa, mantenha o computador conectado a rede elétrica.

    Olá! A primeira vez que usei o Malwarebytes, ele demorou 10 horas e não terminou. Eu estou passando de novo e já são 5 horas. Há algo errado. Eu tenho o Advanced SystemCare e ele classifica o programa como PUP. Já não sei muito bem o que fazer. Eu notei que o Windows 10 não está atualizando. Sds.

    Esta resposta foi útil?

    0 comentários