Usamos cookies para medir audiência e melhorar sua experiência. Você pode aceitar ou recusar a qualquer momento. Veja sobre o iMasters.
Bom dia,
O computador foi infectado por malware. Descobri isso porque o antivírus não atualizava, e nem permitia instalar uma nova versão.
Rodei o Malwarebytes, foram encontradas várias ameças Trojan BlockAV e removidas.
Exclui também uma pasta C:\5ZGaKN4goVxq\ criada exatamente quando começaram os erros no computador.
Porém, toda vez que o Windows 10 carrega, aparece uma janela com a mensagem:
O sistema não pode encontrar o arquivo C:\5ZGaKN4goVxq\java-rmi_5ZGaKN4goVxq.exe.
Rodei o regedit, procurei as linhas no registro com o termo 5ZGaKN4goVxq e exclui todas. A mensagem continua aparecendo.
O que deve ser feito para remover essa mensagem que aparece na inicialização e eu ter certeza de que o computador está desinfectado? Fiquei totalmente sem segurança para fazer compras online usando cartão depois desse fato.
Links dos logs:
https://www.cjoint.com/c/HHEmbsqIfsu
https://www.cjoint.com/c/HHEl6VNzEnu
Desculpe a demora no feedback. Eu não configurei para receber alerta de resposta, nem sei se é possível. Até estava usando apenas o Linux por não saber remover essa mensagem e temer que algo pior ocorra.
Fiz o que o senhor indicou. Reiniciei o computador e continua aparecendo a bendita mensagem na inicialização, conforme relatei no post inicial:
"Porém, toda vez que o Windows 10 carrega, aparece uma janela com a mensagem:
O sistema não pode encontrar o arquivo C:\5ZGaKN4goVxq\java-rmi_5ZGaKN4goVxq.exe."
Segue o log da ação de reparo do FRST:
https://cjoint.com/c/HLzo4Rxlu14
/_ Boa Tarde! Pathfinder _\
> Desinstale: <2>
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 18.6.2349 - AVAST Software)
Malwarebytes versão 3.5.1.2522 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.5.1.2522 - Malwarebytes)
> Baixe: < 360 Total Security >
> Instale-o! Ele fará novo gerenciamento da inicialização do Windows.
/applications/core/interface/imageproxy/imageproxy.php?img=http://imgur.com/dtOGp3y.jpg&key=75b56f63930b8dafd4749b684e0b736472228a0d6e3692ff6aba3f5c11111c85" class="ipsImage" alt="dtOGp3y.jpg" data-imageproxy-source="http://imgur.com/dtOGp3y.jpg" />
> Ao concluir a instalação,faça download dos Motores Avira e BitDefender,para potencializar seu antivirus.
> Após baixar seus bancos de definições,clique "Verificar".
> Antes de clicar "Solucionar",verifique se o 360 detectou algum Falso Positivo para adicioná-lo à Lista de Exclusão.
> Neste caso e sendo legítimo,clique "Confiar" >> OK.
> Ao concluir o scan,clique "Solucionar".
/applications/core/interface/imageproxy/imageproxy.php?img=http://imgur.com/rORFwBR.jpeg&key=d2fc7965c31bc31c0e9ad190823e28901a07f97fe900e5b55af7c3e49c3d170e" class="ipsImage" alt="rORFwBR.jpeg" data-imageproxy-source="http://imgur.com/rORFwBR.jpeg" />
> Ps: Antes de clicar "Terminar" e caso queira,tenha acesso ao log clicando em "Ver Registro".
> Caso seja de seu interesse atualizar o Windows,clique no menu "Ferramentas" >> "Atualizações".
/applications/core/interface/imageproxy/imageproxy.php?img=https://imgur.com/zRJIHWR.jpg&key=aa78e0f5cbd82cfe8ea49af8f19de47759cccde7594b85766058cca9f958de86" class="ipsImage" alt="zRJIHWR.jpg" data-imageproxy-source="https://imgur.com/zRJIHWR.jpg" />
> Indo a Proteção Proativa,PUPs podem ser bloqueados e impedidos de serem instalados juntos com softwares desejados.
/applications/core/interface/imageproxy/imageproxy.php?img=https://imgur.com/vMbQfvV.jpg&key=520299ad7f1b170128a7fda39eaa21e9ea8ed653d3c7f9adaf03d5119dc9287a" class="ipsImage" alt="vMbQfvV.jpg" data-imageproxy-source="https://imgur.com/vMbQfvV.jpg" />
> Outra forma de proteção seria você acionar o complemento Safe Site ao Chrome.
> Poste o relatório! ( 360 Registros de Verificação.txt )
[]s
/_ Boa Tarde! Pathfinder _\
"Desculpe-me a demora em lhe atender,pois estive enfermo."
> Desinstale: Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 18.6.2349 - AVAST Software)
>
> Mantenha,à seguir,habilitado seu antivírus nativo! ( Windows Defender )
> Copie estas informações que estão em vermelho,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto ou Unicode,caso solicite!
> Salve-as ao desktop! ( Área de trabalho ... )
start::
CloseProcesses:
SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1963472234-4185235884-2344536914-1002 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1963472234-4185235884-2344536914-1002 -> {CA8CED1A-EF19-4BA7-991E-73A88A8A62F3} URL =
SearchScopes: HKU\S-1-5-21-1963472234-4185235884-2344536914-1002 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}