[Resolvido] Agremove.exe - vírus ou falso postivo? + e-mail vampi

[AnnaReis 0]

Prezados,

meu PC estava meio lento e resolvi submeter alguns arquivos ao VIRSCAN e ao VIRUSTOTAL e um arquivo foi indicado como infectado. Queria saber se estou infectada mesmo ou é apenas um falso positivo. Segue logs do HJT, VIRSCAN e VIRUS TOTAL.

Além disso, tenho recebido e-mails de mim mesma. Alguém conseguiu pegar meus dados e está se travestindo com meu e-mail para mandar e-mails para outros e pra mim mesma, além de estar recebendo vários e-mails de "Regularização cadastral" de Banco Itaú-Bradesco-Banco do Brasil etc. mas o hotmail não permite bloquear o ID dos remetentes, apenas o e-mail ou domínio ( o que não adianta muito já que eles pegam inúmeros e-mails diferentes ou se "transvestem" do e-mail de outras pessoas.

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 12:00:22, on 14/11/2015

Platform: Unknown Windows (WinNT 6.02.1008)

MSIE: Internet Explorer v11.0 (11.00.10240.16412)

Boot mode: Normal

Running processes:

C:\PROGRA~2\GbPlugin\GbpSv.exe

C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe

C:\Program Files (x86)\Launch Manager\LManager.exe

C:\Program Files (x86)\Intel\Intel® USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

C:\HijackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://news.google.com.br/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.8.0_65\bin\ssv.dll

O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - C:\PROGRAM FILES (X86)\GBPLUGIN\gbieh.dll

O2 - BHO: G-Buster Browser Defense CEF - {C41A1C0E-EA6C-11D4-B1B8-444553540003} - C:\Program Files (x86)\GbPlugin\gbiehcef.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre1.8.0_65\bin\jp2ssv.dll

O4 - HKLM\..\Run: [backupManagerTray] "C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe" -h -k

O4 - HKLM\..\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe

O4 - HKLM\..\Run: [uSB3MON] "C:\Program Files (x86)\Intel\Intel® USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR

O4 - HKCU\..\RunOnce: [uninstall C:\Users\Annareis\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Annareis\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"

O8 - Extra context menu item: &Enviar para o OneNote - res://C:\PROGRA~2\MICROS~4\Office15\ONBttnIE.dll/105

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\Program Files (x86)\Microsoft Office\Office14\EXCEL.EXE/3000

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~2\MICROS~4\Office15\EXCEL.EXE/3000

O8 - Extra context menu item: Se&nd to OneNote - res://C:\Program Files (x86)\Microsoft Office\Office14\ONBttnIE.dll/105

O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll

O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics

O15 - Trusted Zone: www.bancobrasil.com.br

O15 - Trusted Zone: www14.bancobrasil.com.br

O15 - Trusted Zone: www2.bancobrasil.com.br

O15 - Trusted Zone: www.bb.com.br

O15 - Trusted Zone: http://www.bb.com.br

O15 - Trusted Zone: imagem.caixa.gov.br

O15 - Trusted Zone: internetbanking.caixa.gov.br

O15 - Trusted Zone: internetbankingpf.caixa.gov.br

O15 - Trusted Zone: www.caixa.gov.br

O15 - Trusted Zone: http://www.caixa.gov.br

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL

O18 - Protocol: tbauth - {14654CA6-5711-491D-B89A-58E571679951} - C:\Windows\SysWOW64\tbauth.dll

O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll

O20 - Winlogon Notify: GbPluginBb - C:\Program Files (x86)\GbPlugin\gbieh.dll

O20 - Winlogon Notify: GbPluginCef - C:\Program Files (x86)\GbPlugin\gbiehCef.dll

O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)

O23 - Service: Apple Mobile Device Service - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

O23 - Service: Serviço do Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Intel® Content Protection HECI Service (cphs) - Intel Corporation - C:\WINDOWS\SysWow64\IntelCpHeciSvc.exe

O23 - Service: @%SystemRoot%\system32\DiagSvcs\DiagnosticsHub.StandardCollector.ServiceRes.dll,-1000 (diagnosticshub.standardcollector.service) - Unknown owner - C:\WINDOWS\system32\DiagSvcs\DiagnosticsHub.StandardCollector.Service.exe (file missing)

O23 - Service: Dritek WMI Service (DsiWMIService) - Dritek System Inc. - C:\Program Files (x86)\Launch Manager\dsiwmis.exe

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)

O23 - Service: EgisTec Ticket Service - Egis Technology Inc. - C:\Program Files (x86)\Common Files\EgisTec\Services\EgisTicketService.exe

O23 - Service: ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\WINDOWS\system32\fxssvc.exe (file missing)

O23 - Service: Gbp Service (GbpSv) - GAS Tecnologia - C:\PROGRA~2\GbPlugin\GbpSv.exe

O23 - Service: Serviço do Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: Serviço do Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: Intel® Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files (x86)\Intel\Intel® Rapid Storage Technology\IAStorDataMgrSvc.exe

O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\WINDOWS\system32\IEEtwCollector.exe (file missing)

O23 - Service: Intel® Capability Licensing Service Interface - Intel® Corporation - C:\Program Files\Intel\iCLS Client\HeciServer.exe

O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Intel® Dynamic Application Loader Host Interface Service (jhi_service) - Intel Corporation - C:\Program Files (x86)\Intel\Intel® Management Engine Components\DAL\jhi_service.exe

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)

O23 - Service: Live Updater Service - Acer Incorporated - C:\Program Files\Acer\Acer Updater\UpdaterService.exe

O23 - Service: Intel® Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel® Management Engine Components\LMS\LMS.exe

O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\WINDOWS\System32\msdtc.exe (file missing)

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\System32\ngcsvc.dll,-100 (NgcSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)

O23 - Service: NTI IScheduleSvc - NTI Corporation - C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe

O23 - Service: Rapport Management Service (RapportMgmtService) - IBM Corp. - C:\Program Files (x86)\Trusteer\Rapport\bin\RapportMgmtService.exe

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\WINDOWS\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\SensorDataService.exe,-101 (SensorDataService) - Unknown owner - C:\WINDOWS\System32\SensorDataService.exe (file missing)

O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\WINDOWS\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\WINDOWS\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\WINDOWS\system32\sppsvc.exe (file missing)

O23 - Service: SynTPEnh Caller Service (SynTPEnhService) - Synaptics Incorporated - C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\WINDOWS\system32\UI0Detect.exe (file missing)

O23 - Service: Intel® Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel® Management Engine Components\UNS\UNS.exe

O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\WINDOWS\system32\vssvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\WINDOWS\system32\wbengine.exe (file missing)

O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-320 (WdNisSvc) - Unknown owner - C:\Program Files (x86)\Windows Defender\NisSrv.exe (file missing)

O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

O23 - Service: WtuSystemSupport - Unknown owner - C:\Program Files (x86)\AVG Web TuneUp\WtuSystemSupport.exe

--

End of file - 11642 bytes

VirSCAN.org Scanned Report :

Scanned time : 2015-11-14 21:19:55

Scanner results: 7%???(3/39)??????

File Name : agremove.exe

File Size : 49536 byte

File Type : application/x-dosexec

MD5 : 8019fc18a530f78017b8b1b2686e1df0

SHA1 : d17e5f304b074355aa4ddd597b96ddf43ae210a1

Online report : http://r.virscan.org/report/b22da2d6af21c90eca42499cdb464411

Scanner Engine Ver Sig Ver Sig Date Time Scan result

ahnlab 9.9.9 9.9.9 2013-05-28 4 Found nothing

antivir 1.9.2.0 1.9.159.0 7.12.26.236 17 Found nothing

antiy AVL SDK 2.0 1970-01-01 59 Engine oversweep4

arcavir 1.0 2011 2014-05-30 8 Found nothing

asquared 9.0.0.4799 9.0.0.4799 2015-03-08 1 Found nothing

avast 151113-0 4.7.4 2015-11-13 4 Found nothing

avg 2109/10483 10.0.1405 2015-11-12 1 Found nothing

baidu 2.0.1.0 4.1.3.52192 2.0.1.0 4 Found nothing

baidusd 1.0 1.0 2014-04-02 1 Found nothing

bitdefender 7.58879 7.90123 2015-01-16 1 Found nothing

clamav 21060 0.97.5 2015-11-13 1 PUA.Win32.Packer.Exebundle-1

comodo 15023 5.1 2015-11-13 3 Found nothing

ctch 4.6.5 5.3.14 2013-12-01 1 Found nothing

drweb 5.0.2.3300 5.0.1.1 2015-10-20 35 Found nothing

fortinet 29.399, 29.399,5.1.158 2015-11-12 1 Found nothing

fprot 4.6.2.117 6.5.1.5418 2015-11-09 1 W32/Felix:EX:001!Eldorado

fsecure 2015-08-01-02 9.13 2015-08-01 5 Found nothing

gdata 25.3997 25.3997 2015-10-22 8 Found nothing

hauri 2.73 2.73 2015-01-30 1 Found nothing

ikarus 1.06.01 V1.32.31.0 2015-11-10 16 Found nothing

jiangmin 16.0.100 1.0.0.0 2015-11-12 1 Found nothing

kaspersky 5.5.33 5.5.33 2014-04-01 19 Found nothing

kingsoft 2.1 2.1 2013-09-22 10 Found nothing

mcafee 7879 5400.1158 2015-07-31 8 Found nothing

nod32 1777 3.0.21 2015-06-12 1 Found nothing

panda 9.05.01 9.05.01 2015-11-13 5 Found nothing

pcc 12.144.06 9.500-1005 2015-11-11 1 Found nothing

qh360 1.0.1 1.0.1 1.0.1 6 Found nothing

qqphone 1.0.0.0 1.0.0.0 2015-11-12 2 Found nothing

quickheal 14.00 14.00 2015-11-07 2 Found nothing

rising 25.92.04.01 25.92.04.01 2015-11-13 4 Found nothing

sophos 5.17 3.60.0 2015-08-01 7 Found nothing

sunbelt 3.9.2671.2 3.9.2671.2 2015-11-13 1 Found nothing

symantec 20151109.004 1.3.0.24 2015-11-09 1 Found nothing

tachyon 9.9.9 9.9.9 2013-12-27 3 Found nothing

thehacker 6.8.0.5 6.8.0.5 2015-11-12 1 Posible_Worm32

tws 17.47.17308 1.0.2.2108 2015-11-13 6 Found nothing

vba 3.12.26.4 3.12.26.4 2015-11-10 4 Found nothing

virusbuster 15.0.985.0 5.5.2.13 2014-12-05 15 Found nothing

###############################################################################

VIRUSTOTAL

File identification

File identification

MD5 8019fc18a530f78017b8b1b2686e1df0

SHA1 d17e5f304b074355aa4ddd597b96ddf43ae210a1

SHA256 0f158ef6e34f38fd2a10e914ef66cec563c2f3a944e3b909ade1e1164e4d45d0

ssdeep1536:NpOSDvvWkY0r/iXHvCrVT/dgpqwhZjUg1h:NoSDvpY0r/6wVhgp5HUS

authentihash 9d0aeb13af2443a96cda991779100e424fcd310c72a84d4f523219e2ee8121cb

imphash 544770ff4ac6e590ab11697c7dc43cf1

File size 48.4 KB ( 49536 bytes )

File type Win32 EXE

Magic literalPE32 executable for MS Windows (GUI) Intel 80386 32-bit

TrID UPX compressed Win32 Executable (42.3%)

Win32 EXE Yoda's Crypter (36.7%)

Win32 Dynamic Link Library (generic) (9.1%)

Win32 Executable (generic) (6.2%)

Generic Win/DOS Executable (2.7%)

VirusTotal metadata

First submission 2014-09-04 19:01:46 UTC ( 1 ano, 2 meses atrás )

Last submission 2015-11-14 13:17:14 UTC ( 8 minutos atrás )

Nomes do arquivo 8019FC18A530F78017B8B1B2686E1DF0

agremove.exe

1 (266).exe

agremove.exe

agremove.exe

agremove.exe

8019fc18a530f78017b8b1b2686e1df04433253954497287595.tmp

Advanced heuristic and reputation engines

ClamAV Possibly Unwanted Application. While not necessarily malicious, the scanned file presents certain characteristics which depending on the user policies and environment may or may not represent a threat. For full details see: http://www.clamav.net/doc/pua.html .

Análise

Antivírus Resultado Atualização

TheHacker Posible_Worm32 20151113

ALYac 20151114

AVG 20151114

AVware 20151114

AegisLab 20151114

Agnitum 20151113

AhnLab-V3 20151113

Alibaba 20151114

Antiy-AVL 20151114

Arcabit 20151114

Avast 20151114

Avira 20151114

Baidu-International 20151114

BitDefender 20151114

Bkav 20151114

ByteHero 20151114

CAT-QuickHeal 20151114

CMC 20151113

ClamAV 20151113

Comodo 20151114

Cyren 20151114

DrWeb 20151114

ESET-NOD32 20151114

Emsisoft 20151114

F-Prot 20151114

F-Secure 20151114

Fortinet 20151114

GData 20151114

Ikarus 20151114

Jiangmin 20151113

K7AntiVirus 20151114

K7GW 20151114

Kaspersky 20151114

Malwarebytes 20151114

McAfee 20151114

McAfee-GW-Edition 20151114

MicroWorld-eScan 20151114

Microsoft 20151114

NANO-Antivirus 20151114

Panda 20151114

Qihoo-360 20151114

Rising 20151113

SUPERAntiSpyware 20151114

Sophos 20151114

Symantec 20151113

TrendMicro 20151114

TrendMicro-HouseCall 20151114

VBA32 20151113

VIPRE 20151114

ViRobot 20151114

Zillya 20151114

Zoner 20151114

nProtect 20151113

 

[caedurodrigues 19]

Boa noite AnnaReis, eu vou analisar o seu caso. Vamos utilizar uma ferramenta mais avançada, e realizar um diagnóstico mais profundo no sistema.

• Baixe: <ZHPDiag3 ><> ( ...Nicolas Coolman)

• Na página, clique

• Salve-a no Desktop (Área de trabalho)

• Dê um duplo clique para executar .

• Para Windows 7, 8 clique direito e depois em

• Clique "Eu"

• Clique em Scanner

• Após a Conclusão

• Clique em Relatório

• Obs: O relatório por ser extenso deve ser postado em um desses sites:

• Acesse: <>

• Ou acesse:<>

informações:<Link> << Hospedagem !

[AnnaReis 0]

caedurodrigues, segue o link com o log do ZHPDiag3:

http://www.cjoint.com/c/EKrcGTqYCft

Abraço!

[caedurodrigues 19]

Bom dia AnnaReis,

• Baixe:<> <(...by eset.com)>

• Salve-a na Área de trabalho !

• Desabilite seu antivírus e execute o arquivo esetsmartinstaller_enu.exe.

• Aceite o contrato e marque: "Yes, I accept the Terms of Use"

• Clique: "Start".

• Marque as caixinhas como na imagem acima

• Clique "Change" e marque a caixa "Computador", de OK !

• Clique: "Start" >> Aguarde! ( Pode durar algumas horas,esse scan... )

• Ao concluir,clique em "List of found threats".

• Copie e cole o conteúdo em sua próxima resposta.

O relatório fica salvo em C:\Program Files\ESET\EsetOnlineScanner\log.txt

• Obs: Se nada for encontrado, nenhum log será gerado.

• Clique "Back" >> "Finish".

• Poste o Relatório!

 

 

[AnnaReis 0]

Prezado caedurodrigues, nenhuma ameaça foi encontrada pelo ESET, portanto, sem logs. ;)

[caedurodrigues 19]

Bom dia AnnaReis,

• Baixe:<> (...by Malwarebytes)

• Dê um duplo-clique no mbam-setup.exe para instalar o programa.

• Desmarque a caixa: "Ativar trial gratuito do Malwarebytes Anti-Malware PRO"

• Clique "Concluir".

• Se houver atualizações a serem feitas, serão baixadas e instaladas !

• Escolha Configurações >> Detecção e proteção >> Marque Verificar por Rootkits. Em Detecções PUP (programas potencialmente indesejados), selecione Tratar detecções como malware.

• Clique em Verificar. Em seguida Verificar Ameaça e por fim em Iniciar Verificação.

• Começara então o escaneamento. Aguarde pois pode demorar.

• Ps: Para determinadas infecções,o programa pedirá reboot. << Confirme!

• Ao concluir, se houver ítens encontrados, clique no botão Remover Selecionados

• O log é automaticamente salvo pelo MBAM, e para vê-lo clique na aba Histórico >> Logs de aplicativos na janela principal do programa.

• Dê um duplo-clique em Scan Log. Depois clique no botão Exportar. Utilize o formato .txt para exportar o log e salve-o na área de trabalho.

• NÃO UTILIZAR O FORMATO .XML PARA EXPORTAR O LOG.

• O log de Proteção e desnecessário para uma Análise, exporte sempre o log Correto.

NOTA: Se o MBAM encontrar arquivos que não consiga remover, poderá ter de reiniciar o PC (talvez mais de uma vez).

Faça isso imediatamente, ao ser perguntado se quer reiniciar o PC.

[AnnaReis 0]

Caro caedurodrigues, segue log do MBAM.

 

Malwarebytes Anti-Malware

www.malwarebytes.org

Data da verificação: 18/11/2015

Hora da verificação: 20:28

Arquivo de registro: MBAM 20151118.txt

Administrador: Sim

Versão: 2.2.0.1024

Banco de dados de malware: v2015.11.18.07

Banco de dados de rootkit: v2015.11.14.01

Licença: Gratuita

Proteção contra malware: Desabilitado

Proteção contra website malicioso: Desabilitado

Autoproteção: Desabilitado

Sistema operacional: Windows 10

CPU: x64

Sistema de arquivos: NTFS

Usuário: Annareis

Tipo de verificação: Verificação da ameaça

Resultado: Concluído

Objetos verificados: 410249

Tempo decorrido: 2 hr, 25 min, 5 seg

Memória: Habilitado

Inicialização: Habilitado

Sistema de arquivos: Habilitado

Arquivos compactados: Habilitado

Rootkits: Habilitado

Heurística: Habilitado

PUP: Habilitado

PUM: Habilitado

Processos: 0

(Nenhum item malicioso detectado)

Módulos: 0

(Nenhum item malicioso detectado)

Chaves de registro: 0

(Nenhum item malicioso detectado)

Valores de registro: 0

(Nenhum item malicioso detectado)

Dados de registro: 0

(Nenhum item malicioso detectado)

Pastas: 0

(Nenhum item malicioso detectado)

Arquivos: 0

(Nenhum item malicioso detectado)

Setores físicos: 0

(Nenhum item malicioso detectado)

(end)

[caedurodrigues 19]

Bom dia AnnaReis, o seu PC está limpo, e em relação ao arquivo agremove.exe trata-se de um falso positivo como pode ver abaixo:

 

http://systemexplorer.net/pt/file-database/file/agremove-exe

 

https://herdprotect.com/agremove.exe-bb6791894fc11ee68665411353411295af856e5d.aspx

 

 

Em relação ao e-mail, preciso do seguinte:

• Abra seu serviço de e-mail. Ex: gmail, hotmail, etc.

• Abra o e-mail que diz ter recebido de você mesmo.

• Siga as instruções do link abaixo parar mostrar o cabeçalho do e-mail:

https://support.google.com/mail/answer/22454?hl=pt-BR

• Ao abrir o link acima, clique sobre o serviço de e-mail que você usa que abrira o procedimento.

• Apos feito o procedimento me envie o cabeçalho do e-mail por Mensagem Privada.

OBS: Para o UOL use o procedimento do AOL

No aguardo.

[caedurodrigues 19]

Bom dia AnnaReis, Na verdade esse e-mail não foi enviado por você. Essa técnica se chama e-mail spoofing. Para saber mais sobre o assunto, acesse os links abaixo:

 

https://pt.wikipedia.org/wiki/Email_spoofing

 

http://tecnologia.uol.com.br/noticias/redacao/2013/04/23/spoofing-vitimas-de-golpe-recebem-mensagem-com-seu-proprio-endereco-de-e-mail.htm

 

E também temos o Phishing, para saber mais sobre o assunto acesse o link abaixo:

 

https://pt.wikipedia.org/wiki/Phishing

 

No mais tudo OK .

 

Agora vamos remover as ferramentas utilizadas na desinfecção.

 

• Baixe: <> (...par Xplode)

• Salve-a na sua área de trabalho.

• Dê dois cliques no delfix.exe para executá-lo.

• Usuários do Windows Vista ou Windows 7,clique com o direito do mouse sobre o arquivo delfix.exe,depois clique em:

• Marque as caixinhas, de acordo com a imagem.

• Clique no botão Executar.

• Reinicie o computador!

• Tudo OK ?
• Após este procedimento irei postar orientações à respeito de segurança.

 

[caedurodrigues 19]

Boa tarde AnnaReis,

 

• Cartilha de Segurança > << Link!

• Leia as várias dicas que estão contidas na Cartilha de Segurança e fique livre de infecções!

• Instale a extensão Adblock, para se ver livre das propagandas:

>> Para Google Chrome clique aqui

>> Para Firefox clique aqui

>> Para Internet Explorer: 32 bits clique aqui 64 bits clique aqui

• Worms USB (Vírus de pendrive) podem infectar qualquer tipo de dispositivo de armazenamento removível (pendrives, mp3, mp4, celulares, cartões de memória, câmeras fotográficas). Este tipo de malware explora um recurso nativo do Windows chamado Autorun, ou Autoplay. O Autoplay precisa de um arquivo chamado autorun.inf para funcionar.

Mantenha um cópia limpa e protegida do arquivo autorun.inf em todos os dispositivos removíveis e em todas as unidades do sistema. Deste modo, se acaso você plugar o seu pendrive em algum pc infectado, o malware não vai conseguir sobreescrever o arquivo pré-existente. Mas ainda assim ele poderá copiar seus executáveis maliciosos para o pendrive, tais como .EXE, .SCR, .CMD, .PIF, .BAT, .COM.

Se você plugar este pendrive em uma máquina limpa e executar algum desses arquivos maliciosos, esse sistema será infectado da mesma forma. Portanto, tenha cuidado e use o bom senso.

Para criar um arquivo autorun.inf protegido: Panda USB Vacine.

• Previna-se da instalação de PUPs com o Unchecky. << Link!

• Baixe o programa Ccleaner:

• IMPORTANTE: Após a instalação vá até o local onde o programa foi instalado, C:\Arquivos de programas\CCleaner,

clique duas vezes na pasta, numa área vazia desta janela, clique com o botão direito do mouse e escolha Novo >> pasta e crie uma nova pasta; coloque o nome de backups!

• Abra o programa e clique em Executar Limpeza;

• clique no botão Registro >> Procurar Erros >> Corrigir erro(s) selecionados(s).

• Atualize o Adobe Reader. Versões antigas têm vulnerabilidades que são exploradas por malwares.

• Atualize o Java. Versões antigas têm vulnerabilidades que alguns malwares podem usar para infectar seu sistema.

• Mantenha o Flash Player atualizado. Versões antigas também têm vulnerabilidades que são exploradas por malwares.

• Visite o Windows Update regularmente e verifique por atualizações.

Novas brechas de segurança são descobertas com frequência. Muitos malwares exploram essas brechas, infectando sistemas sem depender de nenhuma ação do usuário. A Microsoft corrige essas brechas através das atualizações.

Por isso é fundamental manter o seu sistema atualizado.

Um grande abraço.

[AnnaReis 0]

caedurodrigues,

 

tudo ok! Pc zeradinho.

Acho que meu e-mail deve ter caído em alguma lista de SPAM, enfim, nossos dados estão expostos o tempo todo nessa internet nossa de cada dia.

Super obrigada! Grande abraço!

[caedurodrigues 19]

PROBLEMA RESOLVIDO

 

Caso o autor necessite que o tópico seja reaberto basta enviar uma Mensagem Privada para um Moderador com um link para o tópico.