[Resolvido] Other:Malware-Gen[TRJ]

[prrsilva 0]

Olá, pessoal

gostaria que alguém me ajudasse, estou suspeitando que tem um malware istalado no meu computador, trata-se do.

OTHER:MALWARE-GEN[TRJ] como sei se é so suspeita.

[DigRam 144]

/_ Boa Tarde! prrsilva _\

 

> Baixe: < > ( ... by Farbar )

> O banner àcima,acessa a ferramenta para sistemas 32bits!

< Farbar Recovery Scan Tool 64-Bit >

> No link àcima,é para uso em sistemas 64bits!
> Salve-o no desktop! (Área de trabalho ...)
> Execute a ferramenta! Clique "Sim" >> "Examinar".



> Antes de clicar "Examinar",verifique se as caixinhas em "Whitelist" estão assinaladas.
> Em "Exame Opcional",deixe marcada as checkbox "Addition.txt" e "Arquivos 90 Dias".
> Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.
> Poste os relatórios! (FRST.txt + Addition.txt)

> Como os logs serão extensos,envie-os à >



> Clique no botão Parcourir...
> Busque o relatório e clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.



> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.



> Ou clique "Copier le lien (*)" e cole o link ao seu Post.
> Fique atento,pois teremos 2 links a serem postados!

A+

[prrsilva 0]

Boa noite, DigRam

segue links

http://www.cjoint.com/c/FFlayZ8lRap

http://www.cjoint.com/c/FFlaBalDtwp

[DigRam 144]

/_ Bom Dia! prrsilva _\

 

> Copie estas informações que estão em vermelho,para o Bloco de Notas.

> Salve-a com o nome fixlist. << Texto!

> Salve-a no desktop! ( Área de trabalho ... )

start

CloseProcesses:

emptytemp:

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Nenhum Arquivo

S0 gbpddreg; system32\drivers\gbpddreg64.sys [X]

ShortcutWithArgument: C:\Users\PAULO\Desktop\Emissor de Nota Fiscal Eletronica (NF-e) 3.10 - Versao de Teste.lnk -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe (Oracle Corporation) -> -localfile -J-Djnlp.application.href=hxxp://www.emissornfehom.fazenda.sp.gov.br/v310/aplicativo/emissorNFe.jnlp "C:\Users\PAULO\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\1735e12a-366fe556"

ShortcutWithArgument: C:\Users\PAULO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Programas Secretaria da Fazenda\Emissor de Nota Fiscal Eletronica (NF-e) 3.10 - Versao de Teste.lnk -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\javaws.exe (Oracle Corporation) -> -localfile -J-Djnlp.application.href=hxxp://www.emissornfehom.fazenda.sp.gov.br/v310/aplicativo/emissorNFe.jnlp "C:\Users\PAULO\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\42\1735e12a-366fe556"

ShortcutWithArgument: C:\Users\PAULO\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1"

AlternateDataStreams: C:\Program Files (x86)\GbPlugin:IncompleteStartProcessProtection.cnt [10]

AlternateDataStreams: C:\Program Files (x86)\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg== [32]

AlternateDataStreams: C:\WINDOWS\SysWOW64\zlib.dll:DocumentSummaryInformation [63]

AlternateDataStreams: C:\WINDOWS\SysWOW64\zlib.dll:SummaryInformation [63]

AlternateDataStreams: C:\WINDOWS\SysWOW64\zlib.dll:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\gbpddfac64.sys:X5ZN8aGvT4 [1518]

AlternateDataStreams: C:\WINDOWS\system32\Drivers\wsddfac.sys:X5ZN8aGXs4 [1434]

reboot:

end

> Execute FRST/FRST64 >> Clique "Fix" << Aguarde!

> Na mensagem,clique Executar.

> Poste o relatório! (Fixlog.txt)

A+

 

[prrsilva 0]

Boa noite, DigRam

segue relatório

 

http://www.cjoint.com/c/FFlwljZheem

[DigRam 144]

/_ Boa Noite! prrsilva _\

 

> Baixe: < > ( ... par Xplode )

> Ou daqui: < AdwCleaner >
> Ao acessar,clique em "Download Now".
> Salve-o no desktop!

< >

> Desabilite seu antivírus!
> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.



> Ps: Dê início ao scan,clicando em "Verificar" ou "Examinar".



> Ao concluir,clique "Limpar" ou "Cleaning" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatorio".
> Poste: < C:\AdwCleaner\AdwCleaner[C1].txt >

Abs!

[prrsilva 0]

Boa noite, DigRam

 

segue relatório

 

http://www.cjoint.com/c/FFmcxkPdFqm

[DigRam 144]

/_ Bom Dia! prrsilva _\

 

> Baixe: < > < > ( ... de Nicolas Coolman )



> Estando na página,clique: Télécharge
> Salve-a ao desktop! ( ZHPDiag3 )



> Execute ZHPDiag3.exe,como administrador,para instalar a ferramenta!





> Ao abri-la,clique Scanner.
> Aguarde a conclusão!



> À seguir,clique Relatório.
> Poste o log de diagnóstico: ~ Modo: Scanner
> Ps: Como o log será extenso,envie-o à Pjjoint.malekal.

> Ou acesse: < >

> Clique no botão Parcourir...
> Busque o relatório ao desktop.
> Clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.



> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.



> Ou clique "Copier le lien (*)" e cole o link ao seu Post.

A+

[prrsilva 0]

Bom dia, DigRam

segue relatório

 

http://www.cjoint.com/c/FFmpsQNWCHC

[DigRam 144]

/_ Boa Tarde! prrsilva _\

 

O23 - Service: KMS Server Service (KMSEmulator) . (...) - C:\ProgramData\KMSAuto\KMSES.exe
O23 - Service: Service KMSELDI (Service KMSELDI) . (. - Service_KMS.) - C:\Program Files\KMSpico\Service_KMS.exe
SS - Auto [09/10/2014] [ 277504] KMS Server Service (KMSEmulator) . (...) - C:\ProgramData\KMSAuto\KMSES.exe
SS - Auto [11/12/2013] [ 1050904] Service KMSELDI (Service KMSELDI) . (...) - C:\Program Files\KMSpico\Service_KMS.exe
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: KMSpico v9.1.3 - (...) [HKLM][64Bits] -- KMSpico_is1
O43 - CFD: 16/04/2016 - [] AD -- C:\Program Files\KMSpico
O43 - CFD: 12/04/2016 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Vulkan 1.0.3.0
O43 - CFD: 09/10/2014 - [] D -- C:\ProgramData\KMSAuto
O43 - CFD: 06/07/2015 - [0] D -- C:\Program Files (x86)\McAfee Security Scan
O43 - CFD: 09/10/2015 - [] D -- C:\ProgramData\boost_interprocess
O43 - CFD: 13/10/2015 - [0] D -- C:\ProgramData\{126CFB2A-3098-4C8B-A9BB-8D922A069FE0}
O43 - CFD: 02/09/2015 - [0] D -- C:\ProgramData\{2ACB8283-3DA0-4D9A-8EC6-CE39EEA98C97}
O43 - CFD: 25/02/2016 - [0] D -- C:\ProgramData\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98}
O43 - CFD: 12/04/2016 - [0] D -- C:\Users\PAULO\AppData\Local\ActiveSync
O43 - CFD: 12/04/2016 - [0] SHD -- C:\Users\PAULO\AppData\Local\Histórico
O43 - CFD: 09/10/2014 - [0] D -- C:\Users\PAULO\AppData\Local\Programs\Common
O43 - CFD: 0 - [0] D -- C:\WINDOWS\System32\Config\systemprofile\AppData\Local\CrashDumps
O43 - CFD: 0 - [0] D -- C:\WINDOWS\System32\Config\systemprofile\AppData\Local\DataSharing
O43 - CFD: 0 - [0] D -- C:\WINDOWS\System32\Config\systemprofile\AppData\Local\Packages
O87 - FAEL: "{34E00C70-37C7-452F-8442-6D4BC20B39AA}" [in-None-P6-TRUE] .(...) -- C:\Program Files\KMSpico\Service_KMS.exe
O87 - FAEL: "{C1F2B17F-FFA1-4E4B-B169-0856D32B86FF}" [in-None-P17-TRUE] .(...) -- C:\Program Files\KMSpico\Service_KMS.exe
O87 - FAEL: "{AC8AA236-49D3-4B45-831D-553E896D84B7}" [in-None-P6-TRUE] .(...) -- C:\Program Files\KMSpico\Service_KMS.exe
O87 - FAEL: "{D79ECEF4-A612-45D0-86E8-BFF71E67BEFC}" [in-None-P17-TRUE] .(...) -- C:\Program Files\KMSpico\Service_KMS.exe
HKLM\SYSTEM\CurrentControlSet\Services\KMSEmulator
HKCU\SOFTWARE\SuperDownloads.com.br
HKLM\SYSTEM\CurrentControlSet\Services\Service KMSELDI
HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\KMSpico_is1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
C:\Program Files\KMSpico\Service_KMS.exe
C:\ProgramData\KMSAuto\KMSES.exe
C:\Program Files\KMSpico
C:\ProgramData\KMSAuto

 

> Grande parte das detecções apontam o validador KMSpico v9.1.3.

> É de seu conhecimento esta instalação?

 

A+

[prrsilva 0]

Boa noite, DigRam

 

eu usei este validador para validar o word.

[DigRam 144]

/_ Boa Noite! prrsilva _\

 

> Ok! Entendi. Logo não executarei o script,mas saiba que estes validadores não dão nada graciosamente.

 

> Baixe: < Malwarebytes Anti-Malware >

> Acesse este Tutorial! ( Tutorial do Malwarebytes Anti-Malware )

> Obtenha informações de instalação,atualização e configurações do MBAM.



> Escolha o "Tipo da Verificação": Verificação Personalizada
> Ao concluir,envie suas detecções para a Quarentena.



> Leia no Tutorial: "Como acessar o Log (relatório) do Malwarebytes:"

> Poste o relatório! ( Scan Log )

A+

[prrsilva 0]

Boa noite, DigRam

segue relatório

 

http://www.cjoint.com/c/FFndKvdHZvC

[DigRam 144]

/_ Bom Dia! prrsilva _\

 

> Seus logs estão limpos!

 

> Vamos remover as ferramentas utilizadas na desinfecção!

 

> Baixe: < > ( ... de Xplode )



> Estando na página,clique em Download Now.
> Salve-o em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.



> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador!
> Tudo Ok?

A+

[prrsilva 0]

Boa noite, DigRam

 

segue relatório da ferramenta de desinfecção

 

http://www.cjoint.com/c/FFoaKqyCzX0

[prrsilva 0]

Boa noite, DigRam

 

segue relatório da ferramenta de desinfecção

 

http://www.cjoint.com/c/FFoaKqyCzX0

 

Obrigado pelo auxilio, espero contar c/vc sempre que necessário. Um grande abraço.

[DigRam 144]

Caso Resolvido!



Para sua Segurança!

Leia as dicas ou orientações contidas na Cartilha de Segurança para Internet.

Caso Resolvido!

[DigRam 144]

PROBLEMA RESOLVIDO

 

Caso o autor necessite que o tópico seja reaberto basta enviar uma Mensagem Privada para um Moderador com um link para o tópico.