Task Host Window

por Andreata Qui 25 Set 2014, 11:35

Bom dia a todos, eu desliguei o Task Host Window, e ele ainda aparece quando vou desligar o pc, porque está demorando a desligar, e antes, não aparecia o programa Task host......
Devo estar infectado, eu tenho Steam games, jogo games online, e baixo muitos. jogos neste estilo, e as vezes não gosto e desinstalo
Mas creio também que a página do Chrome deve ter algo, quando entro em jogo de flash, dá umas paradas, em camara lenta. não sei.
grato.

por **joram** Qui 25 Set 2014, 12:22

Boa Tarde! Andreata

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )
> Ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] << Link!
> Salve-o no disco local! ( C ou D )
> Desabilite seu antivírus e execute "ZHPDiag2.exe",para instalar a ferramenta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique "COMPLETA" e aguarde a conclusão!
> Clique OK e,ao concluir,poste o relatório! ( ZHPDiag.txt )
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Ou anexe-o |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Link!

> Maiores informações: < |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| > << Hospedagem!

A+

por Andreata Qui 25 Set 2014, 13:28

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

É meio complicado isso tudo ai, ein
veja se fiz correto, pois la nos links tá tudo em frances.

por **joram** Qui 25 Set 2014, 14:03

Boa Tarde! Andreata

> Execute este script na ferramenta ZHPFix.
> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

Script ZHPFix
FirewallRAZ
EmptyTemp
EmptyFlash
sysrestore
O41 - Driver: (Bnbase) . (. - .) - C:\Windows\System32\drivers\bnbasex64.sys (.not file.)
O43 - CFD: 24/09/2014 - 20:03:42 - [] ----D C:\ProgramData\boost_interprocess
O61 - LFC: 24/09/2014 - 13:13:24 ---A- . (...) -- C:\Users\Cliente.Cliente1-PC\AppData\Local\Temp\bin\ffmpegsumo.dll   [861696]
O61 - LFC: 24/09/2014 - 13:13:24 ---A- . (...) -- C:\Users\Cliente.Cliente1-PC\AppData\Local\Temp\bin\libEGL.dll   [104448]
O61 - LFC: 24/09/2014 - 13:13:24 ---A- . (...) -- C:\Users\Cliente.Cliente1-PC\AppData\Local\Temp\bin\libGLESv2.dll   [884736]
O61 - LFC: 24/09/2014 - 13:13:24 ---A- . (.ArenaNet.) -- C:\Users\Cliente.Cliente1-PC\AppData\Local\Temp\Gw2.exe   [26067280]
O61 - LFC: 24/09/2014 - 13:13:24 ---A- . (.Coherent Labs.) -- C:\Users\Cliente.Cliente1-PC\AppData\Local\Temp\bin\CoherentUI.dll   [844912]
O61 - LFC: 24/09/2014 - 13:13:24 ---A- . (.Coherent Labs.) -- C:\Users\Cliente.Cliente1-PC\AppData\Local\Temp\bin\CoherentUI_Host.exe   [36107888]
O61 - LFC: 24/09/2014 - 13:13:24 ---A- . (.Microsoft Corporation.) -- C:\Users\Cliente.Cliente1-PC\AppData\Local\Temp\bin\d3dcompiler_43.dll   [2106216]
O61 - LFC: 24/09/2014 - 13:13:24 ---A- . (.The ICU Project.) -- C:\Users\Cliente.Cliente1-PC\AppData\Local\Temp\bin\icudt.dll   [9956864]
C:\Windows\System32\drivers\bnbasex64.sys

ServiceStop:Bnbase

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!

A+

por Andreata Qui 25 Set 2014, 14:26

Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre :
Run by Cliente at 25/09/2014 14:25:31
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

Reciclagem vazia (00mn 03s)

========== Chaves do Registo ==========
ELIMINÉ Driver Key: Bnbase

========== Valores do Registo ==========
Ausente Valor Perfil Padrão: FirewallRaz :
Ausente Valor Perfil Domínio FirewallRaz :
ELIMINÉ: FirewallRaz (Private) : {85D32B4E-FC6B-4CBB-8C49-5D67C82F8A3D}
ELIMINÉ: FirewallRaz (Private) : {6D8AFC5E-C5EF-44C1-9D64-837C78ACDC88}
ELIMINÉ: FirewallRaz (Private) : {1ECFC450-38EF-4FBA-857F-321B67727806}
ELIMINÉ: FirewallRaz (Private) : {6F7349A5-63E5-4833-BCBF-E50DEACB04CC}
ELIMINÉ: FirewallRaz (Private) : TCP Query User{1C144DBE-90AC-4704-936A-B39060AC0D4B}C:\program files (x86)\steam\steamapps\common\tom clancy's ghost recon phantoms na\game\ncsa-live\ghostreconphantoms.exe
ELIMINÉ: FirewallRaz (Private) : UDP Query User{EB597387-08F2-4FFA-B70D-739959155474}C:\program files (x86)\steam\steamapps\common\tom clancy's ghost recon phantoms na\game\ncsa-live\ghostreconphantoms.exe
ELIMINÉ: FirewallRaz (Private) : {552C3852-F5F2-480C-AA43-E7D501680F75}
ELIMINÉ: FirewallRaz (Private) : {EC350568-984D-44DE-A0CD-B5CE0737FF42}

========== Pastas ==========
ELIMINÉ Temporários windows (14)
ELIMINÉ Flash Cookies (0)
ELIMINÉ: C:\ProgramData\boost_interprocess

========== Ficheiros ==========
ELIMINÉ Temporários windows (32) (123.026.935 octets)
ELIMINÉ Flash Cookies (0) (0 octets)

========== Restauração Sistema ==========
Ponto de restauro do sistema criado com sucesso

========== Outros ==========
NÃO-TRATADO ServicesStop:Bnbase

========== Recapitulativo ==========
1 : Chaves do Registo
10 : Valores do Registo
3 : Pastas
2 : Ficheiros
1 : Restauração Sistema
1 : Outros

End of clean in 00mn 33s

========== Caminho do ficheiro do relatório ==========
C:\Users\Cliente.Cliente1-PC\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/09/2014 14:25:35 [1990]

por **joram** Qui 25 Set 2014, 14:37

Boa Tarde! Andreata

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Já executou este hotfix?
>
> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Salve-o em local adequado e execute-o como administrador.
> Aceite o reboot,ao ser solicitado!
> Informe!

A+

por Andreata Qui 25 Set 2014, 17:27

joram escreveu:Boa Tarde! Andreata

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Já executou este hotfix?
>
> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Salve-o em local adequado e execute-o como administrador.
> Aceite o reboot,ao ser solicitado!
> Informe!

A+

Boa Tarde, sim executei o hotfix ai, e diz que a atualização não pode ser aplicada neste computador. e O MBAM, também, reiniciou, mas não vi aparecer relatório.

por **joram** Qui 25 Set 2014, 17:43

Boa Tarde! Andreata

> Provavelmente o hotfix é para W7 - 32 bits
> É uma ferramenta de remoção de resquícios do Malwarebytes,não há necessidade de relatório.
>

Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Adlice Software ) ( 32 bits version )
Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Adlice Software ) ( 64 bits version )
Salve-o no desktop! [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Feche aplicativos que estejam abertos!
Execute RogueKiller.exe e aceite a Eula,caso solicite!
Se o "Filtro SmartScreen" bloquear o anti-malware,clique em "Mais informações" >> "Executar de qualquer maneira"

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Aguarde a finalização de seu Pre-scan,que se inicia automáticamente.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Dê início ao diagnóstico,clicando no botão "Verificar".
Poste o relatório ao concluir: RKreport[1].txt

A+

por Andreata Qui 25 Set 2014, 18:20

joram escreveu:Boa Tarde! Andreata

> Provavelmente o hotfix é para W7 - 32 bits
> É uma ferramenta de remoção de resquícios do Malwarebytes,não há necessidade de relatório.
>

Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Adlice Software ) ( 32 bits version )

Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Adlice Software ) ( 64 bits version )

Salve-o no desktop! [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Feche aplicativos que estejam abertos!
Execute RogueKiller.exe e aceite a Eula,caso solicite!
Se o "Filtro SmartScreen" bloquear o anti-malware,clique em "Mais informações" >> "Executar de qualquer maneira"

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Aguarde a finalização de seu Pre-scan,que se inicia automáticamente.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Dê início ao diagnóstico,clicando no botão "Verificar".
Poste o relatório ao concluir: RKreport[1].txt

A+

RogueKiller V9.2.13.0 (x64) [Sep 25 2014] Por Adlice Software
mail : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Feedback : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Site : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Blog : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Sistema Operacional : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Iniciado em : Modo Normal
Usuario : Cliente [Privilegios de Admnistrador]
Modo : Verificar -- Data : 09/25/2014 18:18:12

¤¤¤ Entradas ruins : 0 ¤¤¤

¤¤¤ Entradas do Registro : 12 ¤¤¤
[PUM.Policies] (X64) HKEY_USERS\S-1-5-21-3258268329-354441947-3349506184-1000\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableRegistryTools : 0 -> ENCONTRADO

[PUM.Policies] (X64) HKEY_USERS\S-1-5-21-3258268329-354441947-3349506184-1000\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableTaskMgr : 0 -> ENCONTRADO

[PUM.Policies] (X86) HKEY_USERS\S-1-5-21-3258268329-354441947-3349506184-1000\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableRegistryTools : 0 -> ENCONTRADO

[PUM.Policies] (X86) HKEY_USERS\S-1-5-21-3258268329-354441947-3349506184-1000\Software\Microsoft\Windows\CurrentVersion\Policies\System | DisableTaskMgr : 0 -> ENCONTRADO
[PUM.Policies] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | EnableLUA : 0 -> ENCONTRADO
[PUM.Policies] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | EnableLUA : 0 -> ENCONTRADO
[PUM.Policies] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> ENCONTRADO
[PUM.Policies] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System | ConsentPromptBehaviorAdmin : 0 -> ENCONTRADO
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> ENCONTRADO
[PUM.DesktopIcons] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> ENCONTRADO
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> ENCONTRADO
[PUM.DesktopIcons] (X86) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> ENCONTRADO

¤¤¤ As tarefas agendadas : 0 ¤¤¤

¤¤¤ Arquivos : 0 ¤¤¤

¤¤¤ Arquivo de Hosts : 2 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost
[C:\Windows\System32\drivers\etc\hosts] ::1 localhost

¤¤¤ Antirootkit : 0 (Driver: Carregado) ¤¤¤

¤¤¤ Os navegadores da Web : 0 ¤¤¤

¤¤¤ Verificaçao do MBR : ¤¤¤
+++++ PhysicalDrive0: SAMSUNG HD502HI ATA Device +++++
--- User ---
[MBR] 2771b0e938f37f14d48dbca1043c2114
[BSP] 378fa71cb8e2180e0fde012dae773a77 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 63 | Size: 467367 MB
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Generic USB SD Reader USB Device +++++
Error reading User MBR! ([15] O dispositivo não está pronto. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Não há suporte para o pedido. )

+++++ PhysicalDrive2: Generic USB CF Reader USB Device +++++
Error reading User MBR! ([15] O dispositivo não está pronto. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Não há suporte para o pedido. )

+++++ PhysicalDrive3: Generic USB SM Reader USB Device +++++
Error reading User MBR! ([15] O dispositivo não está pronto. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Não há suporte para o pedido. )

+++++ PhysicalDrive4: Generic USB MS Reader USB Device +++++
Error reading User MBR! ([15] O dispositivo não está pronto. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Não há suporte para o pedido. )

por **joram** Qui 25 Set 2014, 20:30

Boa Noite! Andreata
Remova as entradas,que destaquei em vermelho,no seu Post.
As outras são falso positivo.

Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
Execute seu instalador: "EmsisoftAntiMalwareSetup.exe"
Na próxima tela,escolha o seu idioma preferido e clique em "OK"
Selecione a opção "Aceito o contrato de licença" e clique em "install".
Na tela de licença,clique no botão "next".
À seguir,selecione: "atualizar idiomas adicionais de"
Clique em "Avançar".
Agora,clique sobre a opção "computador scan".
Escolha "Smart" ou "Inteligente",e clique "Scan".
Ao concluir,ponha os itens encontrados em quarentena.
Clique "relatório" >> Copie e cole para o Bloco de Notas.
Clique: Avançar >> Avançar >> Concluir
A+

por Andreata Sex 26 Set 2014, 01:55

joram escreveu:

Boa Noite! Andreata

Remova as entradas,que destaquei em vermelho,no seu Post.
As outras são falso positivo.

Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
Execute seu instalador: "EmsisoftAntiMalwareSetup.exe"
Na próxima tela,escolha o seu idioma preferido e clique em "OK"
Selecione a opção "Aceito o contrato de licença" e clique em "install".
Na tela de licença,clique no botão "next".
À seguir,selecione: "atualizar idiomas adicionais de"
Clique em "Avançar".
Agora,clique sobre a opção "computador scan".
Escolha "Smart" ou "Inteligente",e clique "Scan".
Ao concluir,ponha os itens encontrados em quarentena.
Clique "relatório" >> Copie e cole para o Bloco de Notas.
Clique: Avançar >> Avançar >> Concluir

A+

Boa Noite Joram, com o programa RogueKillerx64 limpei as entradas marcadas em vermelho que vc mandou
agora o programa EMSISOFT aparece isso para testar 30 dias, e comprar veja no print :

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
e agora estou desligando o pc, amanhã continuo, e ainda aparece aquela mensagem ......e Joram veja no outro Print que tirei a poucos minutos, é que tem algo rodando no pc , e não instalei o EMSISOFT está no gerenciador de tarefas sendo executado

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

por **joram** Sex 26 Set 2014, 04:45

Bom Dia! Andreata

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> É serviço legítimo do antimalware.
> Instale-o e fique com ele,até esgotar seu tempo de uso Free.

A+

por Andreata Sex 26 Set 2014, 12:11

joram escreveu:Bom Dia! Andreata

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> É serviço legítimo do antimalware.
> Instale-o e fique com ele,até esgotar seu tempo de uso Free.

A+

o Relatório :

Última atualização 26/09/2014 10:30:11
User account: Cliente1-PC\Cliente

Configuração do exame:

Tipo de exame: Exame Inteligente
arquivos: Rootkits, Memória, Rastros, C:\Windows\, C:\Program Files\, C:\Program Files (x86)\

Detect PUPs: Desligado
Análise de arquivos: Desligado
Análise de ADS: Ligado
Extensão de arquivo: Desligado
Caching avançado: Ligado
Acesso direto ao disco: Desligado

Início do exame: 26/09/2014 10:34:46
Key: HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET002\SERVICES\EVENTLOG\APPLICATION\WPM detectados: Application.AdShort (A)

Analisados: 213192
Achado 1

Fim do exame: 26/09/2014 11:59:37
Duração do exame: 1:24:51

por **joram** Sex 26 Set 2014, 12:42

Boa Tarde! Andreata

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Realize novo escaneamento,configurando a detecção de PUPs.

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Achei este hotfix,para seu Windows 7. (64bits)
> Retire-o do zip ao executar!

A+

por Andreata Sex 26 Set 2014, 19:13

joram escreveu:Boa Tarde! Andreata

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Realize novo escaneamento,configurando a detecção de PUPs.

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Achei este hotfix,para seu Windows 7. (64bits)
> Retire-o do zip ao executar!

A+

Boa Noite Joram , este hotfix, foi o que eu baixei, e deu a mensagem que não tem atualização, eu desliguei as atualizações do windows 7 .....aqui. E o relatório do outro programa.

Emsisoft Anti-Malware Anti-Malware - Versão 9.0
Última atualização 26/09/2014 17:24:58
User account: Cliente1-PC\Cliente

Configuração do exame:

Tipo de exame: Exame Inteligente
arquivos: Rootkits, Memória, Rastros, C:\Windows\, C:\Program Files\, C:\Program Files (x86)\

Detect PUPs: Ligado
Análise de arquivos: Desligado
Análise de ADS: Ligado
Extensão de arquivo: Desligado
Caching avançado: Ligado
Acesso direto ao disco: Desligado

Início do exame: 26/09/2014 17:25:14

Analisados: 212975
Achado 0

Fim do exame: 26/09/2014 18:52:50
Duração do exame: 1:27:36

por **joram** Sex 26 Set 2014, 19:32

Boa Noite! Andreata

> Seu computador está limpo e não apresenta PUPs.
>
> Acesse este site: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Faça a análise deste arquivo: C:\WINDOWS\system32\Taskhost.exe

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Se já ocorreu,anteriormente,uma análise da amostra,clique em: "Reanalyse file now"

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Ao concluir,poste o link ao relatório.

A+

por Andreata Sex 26 Set 2014, 19:42

joram escreveu:Boa Noite! Andreata

> Seu computador está limpo e não apresenta PUPs.
>
> Acesse este site: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Faça a análise deste arquivo: C:\WINDOWS\system32\Taskhost.exe

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Se já ocorreu,anteriormente,uma análise da amostra,clique em: "Reanalyse file now"

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Ao concluir,poste o link ao relatório.

A+

Quando procuro o arquivo Taskhost.exe, no pc, ele aparece como Taskhost. E quando entro no site virus total não aparece
vou pelo caminho correto.......tem a ver com pasta oculta ?

por **joram** Sex 26 Set 2014, 20:54

Boa Noite! Andreata

Ele aparece como Taskhost,mas se vc for verificar suas propriedades,ele é identificado como arquivo.
Verifique isso e se confirmar,dê o caminho de sua localização ao VT.
Desocultar as pastas,é um procedimento correto!

A+

por Andreata Sex 26 Set 2014, 23:25

joram escreveu:Boa Noite! Andreata

Ele aparece como Taskhost,mas se vc for verificar suas propriedades,ele é identificado como arquivo.
Verifique isso e se confirmar,dê o caminho de sua localização ao VT.
Desocultar as pastas,é um procedimento correto!

A+

Eu consigo achar o arquivo, quando vou ao Link Virus Total, anexar arquivo, vou la no system32, e este arquivo não aparece.
o que faço ? Joram descrobi aqui quando vou enviar ele aparece sim um outro arquivo com nome
TASKKILL. não sei se é executado, coloquei em maiusculo porque quis. mas não tá em maiusculo e sim minusculo. E já analisei este Taskkill no VT e não deu nada.

por **joram** Sex 26 Set 2014, 23:56

Boa Noite! Andreata

Vc tem o link da análise ao VT?

A+

por Andreata Sáb 27 Set 2014, 00:04

joram escreveu:Boa Noite! Andreata

Vc tem o link da análise ao VT?

A+

Sim está ai

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Mas porque quando vou pesquisar aparece Taskhost. e dentro do system32 está como taskkill ? não é um falso positivo isso ? também ?

por **joram** Sáb 27 Set 2014, 00:12

Olá!

Andreata escreveu:Mas porque quando vou pesquisar aparece Taskhost. e dentro do system32 está como taskkill ? não é um falso positivo isso ? também ?

O taskkill é um finalizador de arquivos,o que pode estar ocorrendo,é o taskhost ser inacessível devido à atuação do taskkill ,e sendo finalizado,antes de qualquer ação sobre ele.

###
Data da análise: 2014-09-16 09:34:23 UTC ( 1 semana, 3 dias atrás )
###
> Vc esqueceu de reanalizar o arquivo.
> Viu as datas?

A+

por Andreata Sáb 27 Set 2014, 00:25

joram escreveu:Olá!

Andreata escreveu:Mas porque quando vou pesquisar aparece Taskhost. e dentro do system32 está como taskkill ? não é um falso positivo isso ? também ?
O taskkill é um finalizador de arquivos,o que pode estar ocorrendo,é o taskhost ser inacessível devido à atuação do taskkill ,e sendo finalizado,antes de qualquer ação sobre ele.

###
Data da análise: 2014-09-16 09:34:23 UTC ( 1 semana, 3 dias atrás )
###
> Vc esqueceu de reanalizar o arquivo.
> Viu as datas?

A+

Mas a data é de hoje olhe : 27 / 09
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

E o print com data de hoje

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

por **joram** Sáb 27 Set 2014, 00:34

Olá!

6.1.7600.16385 (win7_rtm.090713-1255)
-----
-----
> Esta é sua versão!
> Vc pode copiar de outro computador e realizar a substituição.

A+

por Andreata Sáb 27 Set 2014, 00:42

joram escreveu:Olá!

6.1.7600.16385 (win7_rtm.090713-1255)
-----
-----
> Esta é sua versão!
> Vc pode copiar de outro computador e realizar a substituição.

A+

Não entendi copiar o arquivo Taskhost.exe ? de outro computador ?

por Conteúdo patrocinado

Task Host Window

Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Re: Task Host Window

Seg	Ter	Qua	Qui	Sex	Sáb	Dom
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30