Usamos cookies para medir audiência e melhorar sua experiência. Você pode aceitar ou recusar a qualquer momento. Veja sobre o iMasters.
Boa noite, de uns dias pra ca o Windows Defender acusa esse vírus hacktool win32/autokms
Coloco em quarentena, mas assim que a maquina reinicia ele acusa de novo.
Como fazer? Vi em um topico que precisa dos logs. Já fiz:
Addition: https://www.cjoint.com/c/HCDcBvmMPWB
FRST: https://www.cjoint.com/c/HCDcGuWoOo7
Qual o proximo passo? O que devo fazer?
Obrigado!
/_ Bom Dia! MyungKim _\
> Copie estas informações que estão no code,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto ou Unicode,caso solicite!
> Salve-as ao desktop! ( Área de trabalho ... )
> Ps: Mova a ferramenta FRST ao desktop,pois a mesma se localiza em diretório incorreto! (C:\Users\Rafael\Downloads) <<
start
CloseProcesses:
IFEO\SppExtComObj.exe: [Debugger] C:\WINDOWS\SECOH-QAD.exe
GroupPolicy: Restrição <==== ATENÇÃO
S2 KMS-R@1n; C:\Windows\KMS-R@1n.exe [26112 2017-08-08] () [Arquivo não assinado]
S2 KMService; C:\Windows\SysWOW64\srvany.exe [8192 2017-08-07] () [Arquivo não assinado]
R2 Service KMSELDI; C:\Program Files\KMSpico\Service_KMS.exe [743616 2015-12-01] (@ByELDI) [Arquivo não assinado]
2018-03-28 22:51 - 2018-03-28 22:51 - 000003584 _____ C:\WINDOWS\SECOH-QAD.dll
C:\Windows\KMS-R@1n.exe
C:\Program Files\KMSpico\AutoPico.exe
C:\Program Files\KMSpico\Service_KMS.exe
C:\Windows KMS Activator Ultimate 2017 v3.1
C:\Windows KMS Activator Ultimate 2017 v3.1\Windows KMS Activator Ultimate 2017 v3.1.exe
EmptyTemp:
Reboot:
end
/applications/core/interface/imageproxy/imageproxy.php?img=https://imgur.com/IsRtnte.jpg&key=e02edae083edace15c6933c009d0a904d47de872b8951907e93617b0282d936c" class="ipsImage" alt="IsRtnte.jpg" />
> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde!
> Poste o relatório "Resultado da Correção pela Farbar Recovery Scan Tool" (Fixlog.txt)
> Este e outros relatórios,podem ser encontrados na pasta: Disco Local (C) > FRST > Logs
/applications/core/interface/imageproxy/imageproxy.php?img=http://r17.imgfast.net/users/1712/29/07/67/smiles/434264.gif&key=8b580fd8c41338fe0925cd84ba4dbbb4293b15fe6a04cbd03d242b4e86624720" class="ipsImage" alt="434264.gif" />
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >
[A+]