Vírus ou malware no pc

zoek-results.txt:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Vale mencionar também que, semelhante a outra ferramenta, zoek também não parecia estar funcionando, isto é, me pareceu estar demorando de mais, acho que também havia empacado e não iria seguir o processo a diante, então eu também executei ela no modo de segurança com rede. Ela foi mais rápida e concluiu o processo e gerou o relatório.

Boa noite, vamos fazer um check em certos serviços, atualizações e programas de segurança

• Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> (...by glax24)
  
• Salve-a na Desktop (Área de trabalho)
  
• Para Windows 7, 8, e 10 clique direito em SecurityCheck e clique em  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Aguarde enquanto a ferramenta faz o exame.
  
• Ao término clique em "OK".
  
• Ao final, abrirá um log, o SecurityCheck.txt.Este log é salvo em C: (Disco local) na pasta SecurityCheck que foi criada.
  
• Não Anexe, apenas Copie e cole o relatório!.
  

Relatório:

SecurityCheck by glax24 & Severnyj v.1.4.0.35 [23.01.16]
WebSite: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
DateLog: 10.02.2016 08:44:04
Path starting: C:\Users\NEWUSU\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe
Log directory: C:\SecurityCheck\
IsAdmin: True
User: NEWUSU
VersionXML: 2.42is-09.02.2016
___________________________________________________________________________

Windows 7(6.1.7601) Service Pack 1 (x64) Ultimate Lang: Portuguese(0416)
Installation date OS: 16.08.2014 18:56:06
LicenseStatus: Windows(R) 7, Ultimate edition The machine is permanently activated.
Boot Mode: Normal
Default Browser: C:\Program Files\Internet Explorer\iexplore.exe
SystemDrive: C: FS: [NTFS] Capacity: [465.7 Gb] Used: [55 Gb] Free: [410.7 Gb]
------------------------------- [ Windows ] -------------------------------
Internet Explorer 11.0.9600.18163
User Account Control enabled
The elevation prompt for administrators disabled
^It is recommended to enable: Win+R typing UserAccountControlSettings and Enter^
Automatic Updates disabled
Date install updates: 2016-02-03 12:44:01
Windows Update (wuauserv) - The service is running
Central de Segurança (wscsvc) - The service is running
Registro remoto (RemoteRegistry) - The service has stopped
Descoberta SSDP (SSDPSRV) - The service is running
Serviços de Área de Trabalho Remota (TermService) - The service is running
Windows Remote Management (WS-Management) (WinRM) - The service has stopped
---------------------------- [ Antivirus_WMI ] ----------------------------
avast! Antivirus (disabled and out of date)
---------------------------- [ Firewall_WMI ] -----------------------------
avast! Antivirus (disabled)
--------------------------- [ AntiSpyware_WMI ] ---------------------------
Windows Defender (enabled and up to date)
avast! Antivirus (disabled and out of date)
---------------------- [ AntiVirusFirewallInstall ] -----------------------
Avast Free Antivirus v.11.1.2253
LiveUpdate 3.2 (Symantec Corporation) v.3.2.0.68
Norton Ghost v.15.0.0.35659
-------------------------- [ SecurityUtilities ] --------------------------
Malwarebytes Anti-Malware versão 2.2.0.1024 v.2.2.0.1024
Norton Ghost v.15.0.0.35659
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 4.20 (64-bit) v.4.20.0 Warning! [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.5.41712 Warning! P2P-client.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 71 v.8.0.710.15 Warning! [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Uninstall old version and install new one.
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 20 ActiveX v.20.0.0.306
Adobe Flash Player 20 PPAPI v.20.0.0.306
------------------------------- [ Browser ] -------------------------------
Google Chrome v.48.0.2564.103
Opera Stable 34.0.2036.36 v.34.0.2036.36 Warning! [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
--------------------------- [ RunningProcess ] ----------------------------
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe v.48.0.2564.103
C:\Program Files\AVAST Software\Avast\AvastSvc.exe v.11.1.2253.1653
C:\Program Files\AVAST Software\Avast\AvastUI.exe v.11.1.2253.1659
----------------------------- [ End of Log ] ------------------------------

Já acabou a limpeza do pc?

Não respondeu mais...

Boa noite, desculpe-me o atraso, vida agitada ultimamente. Como está o PC ?

Ele está ótimo, as ferramentas removeram um monte de porcarias e eu aproveitei para remover programas e até jogos que estavam instalados aqui no pc, ele inicia mais rápido e os navegadores estão até mais leves, sem aqueles malditos plugins e extensões que eu evito, mas as vezes se instalam sozinhos enquanto mexo.

Obrigado!

Bom dia, siga os passos abaixo para encerrar o tópico.

Agora vamos remover as ferramentas utilizadas na desinfecção.

• Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> (...par Xplode)
  
• Salve-a na sua área de trabalho.
  
• Dê dois cliques no delfix.exe para executá-lo.
  
• Usuários do Windows Vista ou Windows 7,clique com o direito do mouse sobre o arquivo delfix.exe,depois clique em: [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
  
• Marque as caixinhas, de acordo com a imagem.
  
• Clique no botão Executar.
  
• Reinicie o computador!
  
• Tudo OK ?
  

Certo, ok!

Boa noite,

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

• [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!
  
  
• Leia as várias dicas que estão contidas na Cartilha de Segurança e fique livre de infecções!
  
• Instale a extensão Adblock, para se ver livre das propagandas:
  >> [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] Para Google Chrome [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
  >> [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] Para Firefox [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
  >> [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] Para Internet Explorer: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
  
  
• [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]Worms USB (Vírus de pendrive) podem infectar qualquer tipo de dispositivo de armazenamento removível (pendrives, mp3, mp4, celulares, cartões de memória, câmeras fotográficas). Este tipo de malware explora um recurso nativo do Windows chamado Autorun, ou Autoplay. O Autoplay precisa de um arquivo chamado autorun.inf para funcionar.
  Mantenha um cópia limpa e protegida do arquivo autorun.inf em todos os dispositivos removíveis e em todas as unidades do sistema. Deste modo, se acaso você plugar o seu pendrive em algum pc infectado, o malware não vai conseguir sobreescrever o arquivo pré-existente. Mas ainda assim ele poderá copiar seus executáveis maliciosos para o pendrive, tais como .EXE, .SCR, .CMD, .PIF, .BAT, .COM.
  Se você plugar este pendrive em uma máquina limpa e executar algum desses arquivos maliciosos, esse sistema será infectado da mesma forma. Portanto, tenha cuidado e use o bom senso.
  Para criar um arquivo autorun.inf protegido: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].
  
  
• [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]Previna-se da instalação de PUPs com o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].
  Existe um vídeo demonstrando o programa.
  
  
• [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] Baixe o programa [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]:
  
• IMPORTANTE: Após a instalação vá até o local onde o programa foi instalado, C:\Arquivos de programas\CCleaner,
  clique duas vezes na pasta, numa área vazia desta janela, clique com o botão direito do mouse e escolha Novo >> pasta e crie uma nova pasta; coloque o nome de backups!
  
• Abra o programa e clique em Executar Limpeza;
  
• clique no botão Registro >> Procurar Erros >> Corrigir erro(s) selecionados(s).
  Obs: Não se esqueça de aceitar o backup das correções, e salvá-los nas pasta criada acima!
  
  
• [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] Versões antigas de programas têm vulnerabilidades que alguns malwares podem usar para infectar o seu sistema.
  Por isso, é recomendável atualizar os programas que o Security Check apontou como desatualizados (os updates opcionais ficam ao seu critério).
  Basta clicar no Download Update de cada aviso, que irá para o site do desenvolvedor.
  
  
• [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] Visite o Windows Update regularmente e verifique por atualizações.
  Novas brechas de segurança são descobertas com frequência. Muitos malwares exploram essas brechas, infectando sistemas sem depender de nenhuma ação do usuário. A Microsoft corrige essas brechas através das atualizações.
  Por isso é fundamental manter o seu sistema atualizado.
  

Bom dia!

Eu entrei no meu gerenciador de tarefas e observei o seguinte processo:

utorrentie.exe

Ele está descrito como WebHelper, mas em uma rápida pesquisa na internet eu li que ele é identificado como trojan e potencialmente muito perigoso, deixando meu pc vulnerável, mesmo que tenha cido criado pela BitTorrent Inc.

Ele já estava a muito tempo no pc, imaginei que ele seria removido pelas ferramentas usadas, mas não, foi, isso seria uma falha delas ou eu estou enganado, é apenas um alarme falso e eu não preciso me preocupar?

Tentei eliminá-lo do registro, fui em executar e digitei regedit, tentei eliminá-lo pelo editor de registro.

Em uma rápida pesquisa descobri a localização dos processos (Tentei parar os processos, mas obviamente não adianta, cedo ou tarde eles iniciam novamente). Ele está em dois locais, faz parte do utorrent, localizados em:

C:\Users\ (Nome do usuário) \AppData\Roaming\uTorrent\updates\3.4.5_41372

C:\Users\ (Nome do usuário) \AppData\Roaming\uTorrent\updates\3.4.5_41712

Eu joguei os dois arquivos .exe no virustotal.com, já havia um registro de análise, mas eu os reanalisei:


[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Bom dia meu amigo, já que você tocou no assunto, a utilização de gerenciadores torrent é muito arriscada pois pode infectar ou reinfectar o computador, isso sempre ocorre com clientes P2P. Assim como a utilização de Cracks, muito difundida na sociedade, pois é um risco altíssimo. Sempre ao final de cada remoção de malwares eu utilizo o SecurityCheck para fazer um check em certos serviços, atualizações e programas de segurança, como você pode perceber, onde vai mostrar as atualizações necessárias, as opcionais e alertas de segurança, que foi o caso do >> µTorrent v.3.4.5.41712 Warning! P2P-client<<. Agora está à critério do usuário, sabendo dos riscos utilizar esses tipos de serviço. Minha opnião é de que você não deveria utilizar esse serviço.

eu imaginei que não teria problemas em usar um cliente p2p, eu já conhecia os riscos, mas pensei na ideia de que, não importa como eu faria os downloads, seja por torrent ou por sites de hospedagem de arquivos como o uploaded, mediafire, 4shared ou até mesmo o google drive ou dropbox, de um jeito ou de outro, sempre haveria riscos, mas desde que eu o usasse com cuidado, eu não teria problemas. Eu faço muitos downloads e sempre dos mesmos sites que eu já confio e visito a muito tempo, porém, existe inclusive serviços disponíveis na internet que podemos usar, eles fazem o download do torrent em seu sistema para depois liberar para o cliente, como um site comum de hospedagem de arquivos, mas ainda assim...

Bom... Acho que a forma mais segura seria realmente não fazer esses downloads, pelo menos não nos pcs que fazem parte aqui do sistema para não arriscar em comprometer novamente a integridade da empresa!

Obrigado!

Caso Resolvido!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para sua Segurança!

Leia as dicas ou orientações contidas na Cartilha de Segurança para Internet.

Caso Resolvido!