DigRam

Tópico Arquivado Como o autor não respondeu por mais de 10 dias, o tópico foi arquivado. Caso você seja o autor do tópico e quer reabrir, envie uma mensagem privada para um moderador da área juntamente com o link para este tópico e explique o motivo da reabertura.

Caso Resolvido! Para sua Segurança! Leia as dicas ou orientações contidas na Cartilha de Segurança para Internet. Caso Resolvido!

/!\ Boa Noite! prrsilva /!\ Nunca vi a Fixlog vir deste modo: desalinhadas e com erros em cada linha Mas...leu em meu Post anterior, às referências a extensão SaveFrom.Net ? Teste seu Antivírus! Edit: Esclarecendo alguns detalhes...aos mais curiosos! --------- C:\Users\prrsi\AppData\Local\Yandex\YandexBrowser\Application\23.3.4.603\ntp\manifest.json --------- > Hipotéticamente, ficaria deste modo caso o usuário e proprietário do YandexBrowser ,fosse prrsi. --------- C:\Users\prrsi\Ap...Inaj\10.10_1\manifest.json Onde "Ap...Inaj" é a forma resumida de "AppData\Local\Microsoft\Edge\User Data\Default\Extensions\akncjgblpooaigmieecjiigaebgblnaj" --------- > Creio que agora, ficou mais clara a detecção efetuada pela Kaspersky. > Tudo Ok? []s

Para investigar falsos positivos, a Kaspersky dispõe do auxílio da OpenTip. OpenTip Utilizem a OpenTip ,nesta análise ,de forma rápida e prática!

/!\ Bom Dia! prrsilva /!\ > Como foi você que me relatou sua existência, sendo que não vi sua presença nos logs da FRST, lhe pedi a busca manual. > Agora a busca será feita pela FRST. OpenTip > Chegou utilizar a OpenTip? ------------------------- Start:: Folder: C:\Users\prrsi\Ap...Inaj\10.10_1 Folder: C:\Users\prrsi\Ap...Inaj Folder: C:\Users\prrsi End:: -------------------------- > Copie estas informações a um Bloco de Notas! (Começa em Start e termina em End) > Salve-o ao desktop com o nome fixlist. > Abra a FRST e clique "Corrigir". > Aguarde a conclusão e poste o relatório! (Fixlog.txt) Singelo Tutorial para expor pastas e arquivos ocultos! Edit: Facilite o trabalho da FRST, expondo pastas ocultas... Ps: Como não acredito em coincidências, veja as similaridades e pistas da detecção da Kaspersky ...logo abaixo. ---------------------- Edge Extension: (Assistente SaveFrom.net) - C:\Users\prrsi\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\akncjgblpooaigmieecjiigaebgblnaj [2024-02-12] ---------------------- Acredito que a remoção desta extensão, não mais será detectada pelo seu antivírus. Como ativar o modo Aplicativos Confiáveis Ou...caso queira, ativar o modo Aplicativos Confiáveis, para a extensão SaveFrom.net. []s

/!\ Bom Dia! prrsilva /!\ ---------------- C:\ >> prrsi >> Ap...Inaj \ 10.10_1 \manifest.json ---------------- Interessante, pois minha curiosidade focou-se em determinar quem é "Ap...Inaj' << Pasta! Depois, avançaria para "10.10_1" e para "manifest.json", que seria um objeto oculto. Esclarecendo que "10.10_1" seria outra subpasta... A OpenTip ,disponibilizada pela Kaspersky, nada encontrou? Mesmo efetuando sua reanálise? Como mostrar arquivos e pastas ocultas no Windows 11 []s

/!\ Boa Noite! prrsilva /!\ > Consegues, pelo menos, acessar estes diretórios? C:\ >> prrsi >> Ap...Inaj \ 10.10_1 \manifest.json > Complete a nomenclatura de "Ap...Inaj". OpenTip > A Kaspersky disponibiliza este serviço, para submeter ficheiros à análise de possíveis falso positivo. > Vá em "File Analysis" >> "Add file" e busque o objeto, motivo de suas suspeitas. []s

/!\ Bom Dia! prrsilva /!\ Ok! Mas devido às limitações encontradas em Cjoint.com, o arquivo não teve acesso para download. CBS Em seu computador, teremos este caminho ao relatório! VirusTotal Direcione ao VirusTotal suas suspeitas ao arquivo: C:\Users\prrsi\Ap...Inaj\10.10_1\manifest.json Poste o relatório desta verificação, que pode ser falso positivo, pelo seu antivírus... []s

/!\ Bom Dia! prrsilva /!\ => Erro: Nenhuma correção automática foi encontrada para esta entrada. CloseProcesses: => Erro: Nenhuma correção automática foi encontrada para esta entrada. StartPowershell: => Erro: Nenhuma correção automática foi encontrada para esta entrada. DISM /Online /Cleanup-image /Restorehealth => Erro: Nenhuma correção automática foi encontrada para esta entrada. sfc /scannow => Erro: Nenhuma correção automática foi encontrada para esta entrada. EndPowershell: => Erro: Nenhuma correção automática foi encontrada para esta entrada. EmptyTemp: => Erro: Nenhuma correção automática foi encontrada para esta entrada. Reboot: => Erro: Nenhuma correção automática foi encontrada para esta entrada. Hosts: => Erro: Nenhuma correção automática foi encontrada para esta entrada. > Segundo o relatório Fixlog, nenhuma correção automática foi efetuada. > Ps: você poderia tentar a Manual, por comandos, e com seu antivírus desabilitado. > Neste caso, basta digitar ou colar ao Prompt este comando: sfc /scannow > Aperte Enter e aguarde! > Ou, caso queira, executar este batchfile que exporá um relatório deste comando. > Desabilite o Kaspersky! ----------------------- > Copie estas informações,em vermelho,ao Bloco de Notas. @ECHO OFF findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log >"%userprofile%\Desktop\sfcdetails.txt" DEL %0 > Deixe como "Todos os arquivos",nomeando para: CFC.bat > Salve-o no desktop! > Ps: Execute o batchfile que foi criado,como administrador,e poste o log resultante! > Caso funcione, faremos a Dism.... []s

/!\ Boa Noite! prrsilva /!\ > Copie estas informações que estão no Spoiler,para o Bloco de Notas. > Salve-as com o nome fixlist. << Texto ou Unicode,caso solicite! > Salve-as ao desktop! ( Área de trabalho ... ) > Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde! > Poste o relatório "Resultado da Correção pela Farbar Recovery Scan Tool". (Fixlog.txt) < Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! > []s

/!\ Boa Noite! prrsilva /!\ > Copie estas informações que estão no Spoiler,para o Bloco de Notas. > Salve-as com o nome fixlist. << Texto ou Unicode,caso solicite! > Salve-as ao desktop! ( Área de trabalho ... ) > Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde! > Poste o relatório "Resultado da Correção pela Farbar Recovery Scan Tool". (Fixlog.txt) < Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! > []s

/!\ Boa Noite! prrsilva /!\ Seus relatórios vieram bugados, pelo up.security-x.fr. Tente Cjoint.com ou poste-os utilizando Spoiler. []s

/!\ Bom Dia! prrsilva /!\ > Baixe: < > ( ... by Farbar ) > Para sistemas 32 bit! > Baixe: < Farbar Recovery Scan Tool 64-Bit> (64 bit) > Ou aqui,para sistemas 64bit! > Salve-o no desktop! (Área de trabalho ...) > Execute a ferramenta! Clique "Yes" >> "Scan". > Antes de clicar "Scan",verifique se as caixinhas em "Whitelist" estão assinaladas. > Em "Optional Scan",deixe marcada a checkbox "Addition.txt". > Poste os relatórios! (FRST.txt + Addition.txt) > > Como o log será extenso,envie-o à < Hébergement de fichiers, Security-x.fr > []s

Caso Resolvido! Para sua Segurança! Leia as dicas ou orientações contidas na Cartilha de Segurança para Internet. Caso Resolvido!

/!\ Boa Noite! Annluciap /!\ Concluí a limpeza em seu computador! Não detectei a presença de malwares. Tudo Ok? []s