Fórum PC Brasil
Gostaria de reagir a esta mensagem? Crie uma conta em poucos cliques ou inicie sessão para continuar.

Implementa recursos de segurança e limpeza ao computador!

Flux RSS


Yahoo! 
MSN 
AOL 
Netvibes 
Bloglines 


Social bookmarking

Social bookmarking reddit      

Conservar e compartilhar o endereço de PC Seguro em seu site de social bookmarking

Conservar e compartilhar o endereço de Fórum PC Brasil em seu site de social bookmarking

Estatísticas
Temos 14810 usuários registrados
O último membro registrado é Josevinil

Os nossos membros postaram um total de 36047 mensagens em 3685 assuntos
Últimos assuntos
» Problema no disco rígido do Windows 11
por joram Seg 01 Abr 2024, 06:35

Quem está conectado?
Há 12 usuários online :: 0 registrados, 0 invisíveis e 12 visitantes

Nenhum

O recorde de usuários online foi de 301 em Ter 26 Out 2021, 15:28
Procurar
 
 

Resultados por:
 

Rechercher Pesquisa avançada

Top dos mais postadores
Power Max
Acho que é vírus ou malware.... Vote_lcapAcho que é vírus ou malware.... Voting_barAcho que é vírus ou malware.... Vote_rcap 
joram
Acho que é vírus ou malware.... Vote_lcapAcho que é vírus ou malware.... Voting_barAcho que é vírus ou malware.... Vote_rcap 
Wings [In Memoriam]
Acho que é vírus ou malware.... Vote_lcapAcho que é vírus ou malware.... Voting_barAcho que é vírus ou malware.... Vote_rcap 
caedurodrigues
Acho que é vírus ou malware.... Vote_lcapAcho que é vírus ou malware.... Voting_barAcho que é vírus ou malware.... Vote_rcap 
Amigo Brasileiro
Acho que é vírus ou malware.... Vote_lcapAcho que é vírus ou malware.... Voting_barAcho que é vírus ou malware.... Vote_rcap 
luizvilarinho
Acho que é vírus ou malware.... Vote_lcapAcho que é vírus ou malware.... Voting_barAcho que é vírus ou malware.... Vote_rcap 
Danii
Acho que é vírus ou malware.... Vote_lcapAcho que é vírus ou malware.... Voting_barAcho que é vírus ou malware.... Vote_rcap 
Admin
Acho que é vírus ou malware.... Vote_lcapAcho que é vírus ou malware.... Voting_barAcho que é vírus ou malware.... Vote_rcap 
Danilo Marsaro
Acho que é vírus ou malware.... Vote_lcapAcho que é vírus ou malware.... Voting_barAcho que é vírus ou malware.... Vote_rcap 
Andreata
Acho que é vírus ou malware.... Vote_lcapAcho que é vírus ou malware.... Voting_barAcho que é vírus ou malware.... Vote_rcap 

abril 2024
SegTerQuaQuiSexSábDom
1234567
891011121314
15161718192021
22232425262728
2930     

Calendário Calendário

Palavras-chaves

excluir  2015  placa  2025  áudio  2013  PARA  pessoas  desinstalar  virus  flash  popup  mcafee  deletar  vídeos  instalação  teclado  video  impressora  adobe  player  SOFTWARE  SISPNCD  game  windows  notebook  


Acho que é vírus ou malware....

2 participantes

Fórum PC Brasil :: Segurança da Informação :: Casos Resolvidos

Ir para baixo

Acho que é vírus ou malware.... Empty Acho que é vírus ou malware....

Mensagem por claudyaguerr Qui 11 Dez 2014, 19:28

Boa noite, hoje à tarde, primeira vez que liguei o note hoje, após acessar o Chrome, o Avast me disse que havia um rootkit de nome Bonjour. Ele fez a exclusão e pediu prá reiniciar. Fiz isso e ele voltou escaneando pelo boot. Depois de scanear, relatou não ter mais nada. Porém, eu acessei os arquivos de programas e achei uma pasta de nome Bonjour e dentro dela um arquivo dll. Fiquei intrigada, pesquisei na net e segui o tutorial de um blog para remover a dll. Porém, ao lado dessa pasta Bonjour que agora está vazia, vi uma outra pasta de nome Browny02 que também tem dlls. Eu acho que é outra tranqueira....Mas, agora fiquei em dúvida e não sei o que fazer, se é outra porcaria, como remover essa agora? Por favor me ajudem. Uso o Windows Vista 32 bits.
claudyaguerr escreveu:vi uma outra pasta de nome Browny02 que também tem dlls. Eu acho que é outra tranqueira....
Desculpe-me! Faz parte de minha impressora.   :rindo_ate_agor
claudyaguerr
claudyaguerr
Iniciante
Iniciante

Mensagens : 34
Reputação : 0
Data de inscrição : 11/12/2014
Idade : 46
Localização : SC

http://carpediemdesigns.blogspot.com/

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por joram Sex 12 Dez 2014, 08:54

/!\ Bom Dia! claudyaguerr /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )
> Ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] << Link!
> Salve-o no disco local! ( C ou D )
> Desabilite seu antivírus e execute "ZHPDiag2.exe",para instalar a ferramenta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique "COMPLETA" e aguarde a conclusão!
> Clique OK e,ao concluir,poste o relatório! ( ZHPDiag.txt ) 
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Ou anexe-o |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Link!

> Maiores informações: < |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| > << Hospedagem!

A+
joram
joram
Administrador
Administrador

Mensagens : 4162
Reputação : 471
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por claudyaguerr Sex 12 Dez 2014, 11:23

Ok Joram, vou fazer isso e posto em breve.
claudyaguerr
claudyaguerr
Iniciante
Iniciante

Mensagens : 34
Reputação : 0
Data de inscrição : 11/12/2014
Idade : 46
Localização : SC

http://carpediemdesigns.blogspot.com/

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por claudyaguerr Sex 12 Dez 2014, 11:52

Joram, tá feito, segue o arquivo/relatório no anexo Wink
claudyaguerr
claudyaguerr
Iniciante
Iniciante

Mensagens : 34
Reputação : 0
Data de inscrição : 11/12/2014
Idade : 46
Localização : SC

http://carpediemdesigns.blogspot.com/

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por joram Sex 12 Dez 2014, 12:50

claudyaguerr escreveu:Joram, tá feito, segue o arquivo/relatório no anexo Wink
Olá!

> Não veio...procure enviá-lo por intermédio de Cjoint.com.

A+
joram
joram
Administrador
Administrador

Mensagens : 4162
Reputação : 471
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por claudyaguerr Sex 12 Dez 2014, 13:24

Pelo Cjoint. [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].
claudyaguerr
claudyaguerr
Iniciante
Iniciante

Mensagens : 34
Reputação : 0
Data de inscrição : 11/12/2014
Idade : 46
Localização : SC

http://carpediemdesigns.blogspot.com/

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por joram Sex 12 Dez 2014, 15:20

/!\ Boa Tarde! claudyaguerr /!\

> Execute este script na ferramenta ZHPFix.
> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
[HKCU\Software\MSOLoad]
[HKCU\Software\SkillBrains]
[HKCU\Software\AppDataLow\Software\ShowLrcs]
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Chave orfã     
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} Chave orfã     
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} Chave orfã     
O2 - BHO: (no name) - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} Chave orfã     
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} Chave orfã     
O2 - BHO: (no name) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} Chave orfã     
O3 - Toolbar: (no name) - [HKLM]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Chave orfã     
O3 - Toolbar: (no name) - [HKLM]{9421DD08-935F-4701-A9CA-22DF90AC4EA6} Chave orfã     
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Chave orfã
O43 - CFD: 25/06/2013 - 16:24:29 - [0] ----D C:\ProgramData\com.aspexsoftware.Silhouette_Studio.license
O44 - LFC:[MD5.1B19BCF7BF39C131F4EEB0A7C27BE6EC] - 12/12/2014 - 09:54:46 ---A- . (...) -- C:\Windows\TWAIN.LOG   [217]
O61 - LFC: 08/12/2014 - 11:33:05 ---A- . (...) -- C:\Users\Claudia\AppData\Local\Temp\Quarantine.exe   [601088]
sysrestore

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!

A+
joram
joram
Administrador
Administrador

Mensagens : 4162
Reputação : 471
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por claudyaguerr Sex 12 Dez 2014, 20:39

Espero ter feito certo, pois, quando eu abri o ZHPfix, ele não me deu a opção de importar, ele já apareceu com o script incluso nele. [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
claudyaguerr
claudyaguerr
Iniciante
Iniciante

Mensagens : 34
Reputação : 0
Data de inscrição : 11/12/2014
Idade : 46
Localização : SC

http://carpediemdesigns.blogspot.com/

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por joram Sex 12 Dez 2014, 21:16

Boa Noite! claudyaguerr

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )
>
> Ou daqui: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Ao acessar,clique em "Download Now".
>
> Salve-o no desktop!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Dê início ao scan,clicando em "Examinar". 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique "Limpar" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatório".
> Poste: < C:\AdwCleaner\AdwCleaner[S0].txt > 

A+
joram
joram
Administrador
Administrador

Mensagens : 4162
Reputação : 471
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por claudyaguerr Sáb 13 Dez 2014, 11:34

Joram, bom dia, vai o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].
claudyaguerr
claudyaguerr
Iniciante
Iniciante

Mensagens : 34
Reputação : 0
Data de inscrição : 11/12/2014
Idade : 46
Localização : SC

http://carpediemdesigns.blogspot.com/

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por joram Sáb 13 Dez 2014, 12:47

/!\ Bom Dia! claudyaguerr /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Smeenk )

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Salve-o ao desktop!
> Desabilite seu antivírus!
> Para Windows 7,execute zoek.exe como administrador.

emptyfolderscheck;delete
autoclean;
emptytemp; 

> Copie e cole estas informações,que estão em vermelho,no campo da ferramenta.
> Clique "Run Script". 

Zoek.exe is running now. 
Do not start any browser windows, they will be closed automatically. 
Please wait! This window will close when finished. 
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log
> Surgirão informações,pedindo-lhe que aguarde o surgimento do relatório.
> Ps: Essas informações,podem permanecer estáticas na tela por 20 minutos ou mais.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Confirme o reboot!

zoek.hta failed by unknown error.
Restart computer, and try again.
> Ps: Ao obter algum erro,reinicie o PC e execute,novamente,a ferramenta.
> Poste o relatório,que estará em C:\zoek-results.txt << 

A+
joram
joram
Administrador
Administrador

Mensagens : 4162
Reputação : 471
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por claudyaguerr Sáb 13 Dez 2014, 13:34

Posso baixar de outro lugar, o avast bloqueou dizendo que tem malware. Deu erro na rede e cortou o download. Passei o Dr web link checker e diz que arquivo é suspeito e script tem vírus.
claudyaguerr
claudyaguerr
Iniciante
Iniciante

Mensagens : 34
Reputação : 0
Data de inscrição : 11/12/2014
Idade : 46
Localização : SC

http://carpediemdesigns.blogspot.com/

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por joram Sáb 13 Dez 2014, 13:53

claudyaguerr escreveu:Posso baixar de outro lugar, o avast bloqueou dizendo que tem malware. Deu erro na rede
Boa Tarde! claudyaguerr

> Este é o site oficial,para o download da Zoek!
> Desabilite o Avast e baixe a Zoek.
> Ps: Vc pode baixá-la de outro computador,para um pendrive.  Acho que é vírus ou malware.... 909393

A+
joram
joram
Administrador
Administrador

Mensagens : 4162
Reputação : 471
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por claudyaguerr Sáb 13 Dez 2014, 13:55

Ok, vou ver
claudyaguerr
claudyaguerr
Iniciante
Iniciante

Mensagens : 34
Reputação : 0
Data de inscrição : 11/12/2014
Idade : 46
Localização : SC

http://carpediemdesigns.blogspot.com/

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por claudyaguerr Sáb 13 Dez 2014, 17:00

Joram, segue o relatório do Zoek [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]. Só me diz como desinstalo, pois o Avast voltou e me alerta sobre vírus e tals....dizendo do programa.
claudyaguerr
claudyaguerr
Iniciante
Iniciante

Mensagens : 34
Reputação : 0
Data de inscrição : 11/12/2014
Idade : 46
Localização : SC

http://carpediemdesigns.blogspot.com/

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por joram Sáb 13 Dez 2014, 17:38

claudyaguerr escreveu:Joram, segue o relatório do Zoek [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]. Só me diz como desinstalo, pois o Avast voltou e me alerta sobre vírus e tals....dizendo do programa.
Boa Tarde! claudyaguerr

> Caso não haja mais problemas,remova as ferramentas que foram utilizadas na desinfecção!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Xplode )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Download Now. 
> Salve-a em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador ao concluir!
> Tudo Ok?

A+
joram
joram
Administrador
Administrador

Mensagens : 4162
Reputação : 471
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por claudyaguerr Sáb 13 Dez 2014, 18:29

Maravilha! Muito obrigada! Tudo limpo, o Chrome e o FF estão muito mais rápidos. Só queria consertar o tópico de início, pois, o tal arquivo browny02 está ligado a minha outra impressora Brother! Não tem nada a ver com vírus ou malware (rs). Valeu Joram por toda ajuda. Só queria saber por onde andei virtualmente prá pegar essas tralhas. Eu uso o Avast e o Malware Bytes. :rindo_atoa: Esqueci: pensei que o tal Bounjour tinha sido deletado, mas só com os passos que vc. me indicou é que a praga foi deletada de vez! Aquele tuto da net é roubada então.
claudyaguerr
claudyaguerr
Iniciante
Iniciante

Mensagens : 34
Reputação : 0
Data de inscrição : 11/12/2014
Idade : 46
Localização : SC

http://carpediemdesigns.blogspot.com/

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por joram Sáb 13 Dez 2014, 18:46

Olá!

claudyaguerr escreveu:Aquele tuto da net é roubada então.
> É melhor utilizar procedimentos,tendo um Analista de Logs para lhe dar suporte. Muito mais seguro!   isso aí!

claudyaguerr escreveu:Só queria consertar o tópico de início, pois, o tal arquivo browny02 está ligado a minha outra impressora Brother! Não tem nada a ver com vírus ou malware (rs).
> Feito!

A+
joram
joram
Administrador
Administrador

Mensagens : 4162
Reputação : 471
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por joram Dom 14 Dez 2014, 11:40

Caso Resolvido

Necessitando novo auxílio para este computador,basta abrir "Novo Tópico" e relatar o problema.
joram
joram
Administrador
Administrador

Mensagens : 4162
Reputação : 471
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Ir para o topo Ir para baixo

Acho que é vírus ou malware.... Empty Re: Acho que é vírus ou malware....

Mensagem por Conteúdo patrocinado


Conteúdo patrocinado


Ir para o topo Ir para baixo

Ir para o topo

- Tópicos semelhantes

Fórum PC Brasil :: Segurança da Informação :: Casos Resolvidos

 
Permissões neste sub-fórum
Não podes responder a tópicos