Navegador iniciando com páginas de apostas.

[Stefany Andrade]

Boa noite pessoal! Tudo bem?

 

Depois que minha namorada conectou um pendrive dela no meu notebook, ele ao iniciar abre uma pagina no chrome, site de apostas, já resetei nagevador, apaguei cookies um por um, bloqueei permissões de sites, fiz varredura com o windows defender (não detecta nada), e ainda assim não consegui resolver.

 

Não sei mais o que fazer. 

[FoxBlack]

Baixe e Execute o AdwCleaner como administrador

 

 

[Stefany Andrade]

Tive dificuldade em baixar o adwcleaner. O site oficial não carrega de forma alguma. Baixei de site de terceiros, executei mas ele não detectou nada. Reinicei o notebook e continua iniciando a pagina de aposta 

[FoxBlack]

Então, faça uma verificação com Kaspersky Virus Removal Tool

[mick 07]

@Stefany Andrade faça as varreduras em modo de segurança, o que deve evitar que o registro carregue o adware junto com o boot.

[Stefany Andrade]

@7Capas Não estava consegui baixar nenhum antivirus pelo notebook, os sites oficiais não carregavam. Baixei o kapersky no celular e mandei pro note, fiz a varredura e detectou muitos muitos trojans, deletei tudo, o problema de abrir o navegador de apostas foi resolvido. Porém observei que ainda não consigo acessar site de antivirus pelo notebook, nem o malwarebytes ou o kaspersky abrem. Será que ainda está infectado o notebook? 

[FoxBlack]

Sim! Tudo indica que ainda há "lixo" no sistema.

Faça uma varredura complementar com o Malwarebytes

 

[mick 07]

15 horas atrás, Stefany Andrade disse:

Porém observei que ainda não consigo acessar site de antivirus pelo notebook, nem o malwarebytes ou o kaspersky abrem. Será que ainda está infectado o notebook? 

Provável que haja alguma modificação indevida no seu arquivo hosts. Sugiro também varredura com ZHPCleaner.

[FoxBlack]

@mick 07  Tinha uma ferramenta se não me engano chamada Windows Repair. Ainda existe ?

[mick 07]

@7Capas existe, mas nunca usei.

[Stefany Andrade]

@7Capas @mick 07

Pessoal, desculpem a demora. Foi corrido e não tive tempo para mexer no notebook. Instalei o malwerebytes, ele detectou 4 problemas, removi e ele não achou mais nada.

 

Baixei o ZHPCleaner, e é de cara o que mais identifica os vírus porém ele não consegue reparar. Toda verificação acha os mesmos. Até aconselhou uma restauração do sistema, fiz, e agr o chrome foi desinstalado e não consigo acessar o site para download. Ta complicado me livrar desses parasitas

[mick 07]

Em 29/10/2024 às 13:52, mick 07 disse:

faça as varreduras em modo de segurança,

?

[Stefany Andrade]

 

Citação

 

@mick 07 Fiz sim, em modo de segurança utilizando todos os programas citando nessa publicação.

Restaurei o windows ontem mandendo meus arquivos, e ainda assim sem sucesso. Vou enviar print do que o ZHPCleaner acha.

[mick 07]

@Stefany Andrade ta com sincronização de dados ativada no Edge?

[Stefany Andrade]

@mick 07 não uso o edge nunca, só estou usando pois não consigo baixar o chrome.

 

Achei um antivírus que acredito ser o que mais idenficou ate agr os arquivos maliciosos, o Panda Cleaner. Só tem um porém, quando tento executar ele normal, da tela azul. Quando inicio em modo de segurança, ele faz a varredura, aperto em limpar e ele executa e pede a inicialização. Acontece que ele nunca inicia após isso. Da um erro, pede para reparar o Windows, e quando finalmente liga, o Panda cleaner está desistalado e excluído o setup de instalação.  Em anexo esta só algumas das detenções. Nesse momento estou na 4a tentativa de fazer a limpeza, o Windows não inicia mas esta na pagina de carregamento da acer, vou deixar nem que passe a noite inteira assim.

[FoxBlack]

Em outro equipamento, faça o Download do Dr Web CureIt e grave a imagem iso em um pendrive.

 

Imagem Iso -> Dr Web CureIt

 

No computador "comprometido" Configure o sistema para inicializar pelo pendrive, aguarde o carregamento do aplicativo e execute uma verificação 

 

Dr Web CureIt Vídeo

[Stefany Andrade]

@7Capas

Desculpe a demora, ficou corrido no trabalho.

Tentei fazer isso ai, emulei o drwebcurelt, coloquei na BIOS para dar prioridade ao pen drive na inicialização. E olha o erro que aparece... parece até piada.

 

Apos isso fiquei com raiva e formatei, o virus ainda esta no notebook... surreal

[FoxBlack]

Veja se ajuda Acer - Security boot fail

[Stefany Andrade]

@FoxBlack Consegui desativar o acer security boot mas quando eu selecionava o drwebclean no boot, dava tela preta, não aparecia mais nada... tentei iniciar pelo boot inumeras vezes. Até que iniciei o note normalmente e executei o drwebclean. Ele identificou alguns adwares, fiz a remoção e voltou tudo ao normal. Consigo acessar sites e baixar antivirus como antes. Se esta tudo limpo e ok eu não sei, mas sei que voltou ao normal.

 

Obrigada pela ajuda pessoal!

[FoxBlack]

Qual antivirus escolheu para utilizar normalmente no Windows ?

 

O Aplicativo ajuda na desinstalação de aplicativos e auxilia na limpeza do registro e remoção de arquivos inúteis.

[Stefany Andrade]

@FoxBlack deixei o drwebclean, algum para recomendar?

[Adamastor Abrolio Silve]

@Stefany Andrade Para chegar nesse problema todo: você só conectou o pendrive no notebook ou chegou a executar algum arrquivo que estava dentro do pendrive?

 

@FoxBlack @mick 07  é comum ainda a infecção via pendrive? Ali na epoca do XP lembro de um comando que faziamos e um arquivo que criavamos dentro do pendrive para impedir  a propagação automatica de virus. Depois veio um programa que desabilitava o autorun no XP ou algo assim. Acho que depois no Windows 7, se não me engano, ele nos dava opção de bloquear autoexecutar.

 

Como será que esse virus chegou a esse note? Alguns arquivo contaminado e foi executado manualmente ou só de plugar no note e ele executou algo la dentro? No Win 10 e 11 temos a opção de desabilitar auto executar midia removiveis. Há outro recurso de segurança que ajuda contra virus de pendrive no Win 10 e 11?

[FoxBlack]

34 minutos atrás, Stefany Andrade disse:

@FoxBlack deixei o drwebclean, algum para recomendar?

 

   Kaspersky - 5 Dispositivos

 

ou

 

   Norton 360 Deluxe - 5 Dispositivos

 

14 minutos atrás, Adamastor Abrolio Silve disse:

@Stefany Andrade Para chegar nesse problema todo: você só conectou o pendrive no notebook ou chegou a executar algum arrquivo que estava dentro do pendrive?

 

@FoxBlack @mick 07  é comum ainda a infecção via pendrive? Ali na epoca do XP lembro de um comando que faziamos e um arquivo que criavamos dentro do pendrive para impedir  a propagação automatica de virus. Depois veio um programa que desabilitava o autorun no XP ou algo assim. Acho que depois no Windows 7, se não me engano, ele nos dava opção de bloquear autoexecutar.

 

Como será que esse virus chegou a esse note? Alguns arquivo contaminado e foi executado manualmente ou só de plugar no note e ele executou algo la dentro? No Win 10 e 11 temos a opção de desabilitar auto executar midia removiveis. Há outro recurso de segurança que ajuda contra virus de pendrive no Win 10 e 11?

 

   Esses Malwares que se espalham via pendrive utilizam um arquivo que fica oculto chamado autorun. Ao conectar a mídia na porta usb se o sistema não tiver uma proteção pró ativa para analisar e bloquear a infecção acontece.

 

  Um aplicativo que tinha para versões anteriores do Windows era o UsbFix.

 

 A melhor forma de proteção é manter o sistema atualizado e usar uma suíte de proteção

[Adamastor Abrolio Silve]

@FoxBlack mas mesmo que o pendrive esteja contaminado com esse autorun la dentro mais o arquivo maliciso, mas se ele encontra um Win 11 pela frente com com a opção "usar a reprodução automatica para todas as médias e dispositivos" desativo, ele não se instala no sistema? Só se executar manualmente o .exe malicioso?

[FoxBlack]

31 minutos atrás, Adamastor Abrolio Silve disse:

@FoxBlack mas mesmo que o pendrive esteja contaminado com esse autorun la dentro mais o arquivo maliciso, mas se ele encontra um Win 11 pela frente com com a opção "usar a reprodução automatica para todas as médias e dispositivos" desativo, ele não se instala no sistema? Só se executar manualmente o .exe malicioso?

 

    Windows 11 - Com a reprodução automática desabilitada o vírus seria ativado ao abrir o pendrive no Explorer. Ou o vírus age de forma automática ou quando o usuário acessa o conteúdo do pendrive.

 

    O Melhor é -> nunca conectar um dispositivo desconhecido no sistema.