Apagar pasta estranha

[Andre correiaa]

Boas malta, recentemente eu fiz uma asneira e abri um ficheiro zip que continha malwares e veio uma pasta chamada maoha, só que eu tentei eliminá-la e aparece-me isto:



http://imgur.com/KBR492b

 

[pele]

safe mode e delete?

 

[R94]

Recomendo instalares o unlocker

 

[Ampersand]

Distribuição de Linux numa pen USB. Mas se usares o MalwareBytes ele provavelmente remove-te essa pasta.

 

[Mu7e]

Boas malta, recentemente eu fiz uma asneira e abri um ficheiro zip que continha malwares e veio uma pasta chamada maoha, só que eu tentei eliminá-la e aparece-me isto:



http://imgur.com/KBR492b

deves ter um processo não fidedigno aberto relacionado com um ficheiro que está nessa pasta, no gestor de tarefas consegues terminar esse processo e posteriormente apagar a pasta.

Não recomendo software IObit, existe outras soluções, nomeadamente que não requerem instalação.

Exemplo:
http://lockhunter.com/
http://www.softwareok.com/?Download=ThisIsMyFile

 

[Andre correiaa]

deves ter um processo não fidedigno aberto relacionado com um ficheiro que está nessa pasta, no gestor de tarefas consegues terminar esse processo e posteriormente apagar a pasta.

Não recomendo software IObit, existe outras soluções, nomeadamente que não requerem instalação.

Exemplo:
http://lockhunter.com/
http://www.softwareok.com/?Download=ThisIsMyFile

A pasta só contém isto: http://imgur.com/4vrtTnx
No gestor de tarefas não está nada e também já fui ao "regedit" e apaguei tudo que tinha o nome dele.

 

[Mu7e]

Não consegues apagar esse ficheiro? tens opção de mostrar pastas e ficheiros ocultos seleccionada? Usaste o lockhunter?

Limpa tudo o que estiver aqui %USERPROFILE%\AppData\Local\Temp

Podes usar o Autoruns em vez do gestor de tarefas, vê no separador everything (ai tens tudo incluindo shellex) por algo estranho, relaciona autorun entry com image path.
Vê o separador drivers (embora esteja em everything, torna mais fácil a visualização).

É conveniente verificar se esse troian horse modificou o hosts
"C:\Windows\System32\drivers\etc\hosts"


Se agora for uma questão de permissões diz.

TakeOwnershipEx

Em https://forum.zwame.pt/threads/wind...s-personalizacoes.987669/page-7#post-14712141
deixei um pack de ferramentas.