.:: Análise de logs HijackThis! ::.
- Autor do tópico DekkeR
- Data Início
ok.
Muito Obrigado.
Blue Zee
Power Member
Aparentemente nada de anormal.
Recomendo estes programas executados na sequência indicada:
Limpeza simples de adware, PUP e similares
Seguindo-se uma verificação com o Malwarebytes Anti-Malware Free.
Recomendo estes programas executados na sequência indicada:
Limpeza simples de adware, PUP e similares
Seguindo-se uma verificação com o Malwarebytes Anti-Malware Free.
Blue Zee, muito obrigado.
Aymar_Maury
Power Member
Boa tarde.
Não sei se este será o tópico indicado para expôr o meu problema, mas não sei se valeria abrir novo tópico só para isto.
Gostaria de perceber o que aconteceu esta noite com a minha ligação de internet (serviço NOS) e/ou com o meu router Asus RT-AC1200G+.
Hoje de madrugada, por volta da uma da manhã, o meu router NOS (Hub 2.0 ligado como bridge) cortou-me a ligação à internet e começou a piscar a luz azul durante mais de 15 min. Pensei que necessitasse de o desligar e reinicializar. Logo, foi o que fiz. Depois disso, ele voltou a repetir o mesmo comportamento durante mais de 30min. Não pensei mais nisso, desliguei o PC e fui-me deitar.
Hoje, por volta da hora de almoço, verifiquei que o Hub já parecia normal, portanto liguei o PC. Quando liguei o Chrome (vários tabs guardados), o Kaspersky IS imediatamente me avisou de uma série de ligações suspeitas por falta de certificado SSL seguro. Estranhei porque as ligações vinham todas de um domínio do Instituto Superior Técnico (*****.ist.utl.pt). Ora eu não tenho páginas abertas deles ou qualquer ligação anterior a nada dessa Universidade, mas a minha sobrinha que lá anda a estudar, já utilizou a rede de cá de casa.
Contactei o serviço NOS e eles disseram não ter havido qualquer actualização ou mudança de parâmetros no fornecimento ou no Hub.
Fui investigar o log do tráfego de internet do router Asus e apareceu isto:
Comecei a ficar com cagufa, desliguei tudo, fiz reset ao router Asus e mudei todos os nomes das redes domésticas, accesso ao router Asus, chaves de segurança e escondi os SSIDs.
Agora, pergunto: Fiz bem, fiz mal, houve invasão da minha rede ou estou simplesmente a ser paranóico?
Não sei se este será o tópico indicado para expôr o meu problema, mas não sei se valeria abrir novo tópico só para isto.
Gostaria de perceber o que aconteceu esta noite com a minha ligação de internet (serviço NOS) e/ou com o meu router Asus RT-AC1200G+.
Hoje de madrugada, por volta da uma da manhã, o meu router NOS (Hub 2.0 ligado como bridge) cortou-me a ligação à internet e começou a piscar a luz azul durante mais de 15 min. Pensei que necessitasse de o desligar e reinicializar. Logo, foi o que fiz. Depois disso, ele voltou a repetir o mesmo comportamento durante mais de 30min. Não pensei mais nisso, desliguei o PC e fui-me deitar.
Hoje, por volta da hora de almoço, verifiquei que o Hub já parecia normal, portanto liguei o PC. Quando liguei o Chrome (vários tabs guardados), o Kaspersky IS imediatamente me avisou de uma série de ligações suspeitas por falta de certificado SSL seguro. Estranhei porque as ligações vinham todas de um domínio do Instituto Superior Técnico (*****.ist.utl.pt). Ora eu não tenho páginas abertas deles ou qualquer ligação anterior a nada dessa Universidade, mas a minha sobrinha que lá anda a estudar, já utilizou a rede de cá de casa.
Contactei o serviço NOS e eles disseram não ter havido qualquer actualização ou mudança de parâmetros no fornecimento ou no Hub.
Fui investigar o log do tráfego de internet do router Asus e apareceu isto:
Código:
Oct 19 13:48:20 rc_service: ntp 1221:notify_rc restart_upnp
Oct 19 13:48:20 miniupnpd[1224]: shutting down MiniUPnPd
Oct 19 13:48:20 rc_service: ntp 1221:notify_rc restart_diskmon
Oct 19 13:48:21 disk_monitor: Finish
Oct 19 13:48:21 miniupnpd[1267]: version 1.9 started
Oct 19 13:48:21 miniupnpd[1267]: HTTP listening on port 41171
Oct 19 13:48:21 miniupnpd[1267]: Listening for NAT-PMP/PCP traffic on port 5351
Oct 19 13:48:21 disk monitor: be idle
Oct 19 13:56:26 rc_service: httpd 427:notify_rc restart_wireless
Oct 19 13:56:41 miniupnpd[1267]: Unknown udp packet received from 192.168.2.149:1900
Oct 19 14:00:24 disk_monitor: Got SIGALRM...
Oct 19 14:03:25 rc_service: httpd 427:notify_rc restart_wireless
Oct 19 14:16:34 WAN Connection: Ethernet link down.
Oct 19 14:16:34 stop_nat_rules: apply the redirect_rules!Comecei a ficar com cagufa, desliguei tudo, fiz reset ao router Asus e mudei todos os nomes das redes domésticas, accesso ao router Asus, chaves de segurança e escondi os SSIDs.
Agora, pergunto: Fiz bem, fiz mal, houve invasão da minha rede ou estou simplesmente a ser paranóico?
Blue Zee
Power Member
Não me parece que haja problemas mas sugeria passasses as tuas dúvidas para aqui:
https://forum.zwame.pt/forums/duvidas-e-suporteinternet-redes-seguranca.8/
É o tópico geral de segurança que te será mais útil.
Este é muito específico do HJT.
https://forum.zwame.pt/forums/duvidas-e-suporteinternet-redes-seguranca.8/
É o tópico geral de segurança que te será mais útil.
Este é muito específico do HJT.
Aymar_Maury
Power Member
Ok. Peço desculpa. Vou já fazer isso.
Skyl
What is folding?
Boas,
PC novo a ficar sem imagem no ecrã, power do ecrã intermitente como se tivesse em espera mas rato ou teclado não activam, já foi visto se o teclado estava "autorizado" a acordar o PC e está. Fiz scan com spybot e depois malwarebytes e encontrou uns bixaroucos, limpou mas depois o PC reiniciou-me uma vez com um erro qualquer. Alguma coisa fora do normal?
PC novo a ficar sem imagem no ecrã, power do ecrã intermitente como se tivesse em espera mas rato ou teclado não activam, já foi visto se o teclado estava "autorizado" a acordar o PC e está. Fiz scan com spybot e depois malwarebytes e encontrou uns bixaroucos, limpou mas depois o PC reiniciou-me uma vez com um erro qualquer. Alguma coisa fora do normal?
Blue Zee
Power Member
Se o PC é novo a minha sugestão imediata é reinstalar tudo de novo após formatação.
No log do HJT aparece esta entrada a corrigir:
O23 - Service: system_udp_updater - Unknown owner - C:\ProgramData\a269708b82\343a2f07a9.exe
Sugiro também uma leitura deste artigo utilizando as ferramentas sugeridas na ordem indicada:
Limpeza simples de adware, PUP e similares
No log do HJT aparece esta entrada a corrigir:
O23 - Service: system_udp_updater - Unknown owner - C:\ProgramData\a269708b82\343a2f07a9.exe
Sugiro também uma leitura deste artigo utilizando as ferramentas sugeridas na ordem indicada:
Limpeza simples de adware, PUP e similares
Skyl
What is folding?
Obrigado, vou corrigir essa entrada e fazer essa "Limpeza".
O inconveniente de fazer formatação e reinstalação de tudo está no programa de facturação (Sage Retail), para instalar novamente temos assistência remota da empresa que comprámos a licença e sempre que fazem alguma intervenção destas cobram-nos à hora... Se soubesse as pastas e os procedimentos todos para o fazer até fazia.
Para já fazer essas limpezas a ver se fica ok.
Skyl
What is folding?
Bom dia,
Tenho dois vírus no computador, corro o Malwarebytes e ele deteta eu elimino, mas mais tarde, volto a fazer scan e eles aparecem de novo, como posso resolver isto?
Os nomes são:
hklm/software/microsoft/tracing/starter_rasapi32
hklm/software/microsoft/tracing/starter_rasmancs
Tenho dois vírus no computador, corro o Malwarebytes e ele deteta eu elimino, mas mais tarde, volto a fazer scan e eles aparecem de novo, como posso resolver isto?
Os nomes são:
hklm/software/microsoft/tracing/starter_rasapi32
hklm/software/microsoft/tracing/starter_rasmancs
Blue Zee
Power Member
Sugiro este artigo utilizando as ferramentas sugeridas na ordem indicada:
Limpeza simples de adware, PUP e similares
Limpeza simples de adware, PUP e similares
Bom dia,
Obrigado pela ajuda, segui esse tutorial, mas infelizmente não me resolveu o problema e o malwarebytes continua a detetar esses dois vírus que falei.
Poderia ser, instalei recentemente o minecraft "gratuito" e antes disso o Utorrent e a acestream, mas já desistalei ambas as 3. Como proceder a essa verificação em modo segurança? Obrigado!
Blue Zee
Power Member
Para iniciares o Windows em modo de segurança pressiona repetidamente a tecla F8 ao arrancares o PC.
Em princípio vão aparecer as opções de arranque em que escolhes Modo de Segurança.
Completando o arranque em modo de segurança corres uma verificação completa com o Malwarebytes Anti-Malware.
Vamos ver se assim resolves o problema.
Antes disto vê se consegues restaurar o Windows para um momento anterior à instalação desses programas.
Em princípio vão aparecer as opções de arranque em que escolhes Modo de Segurança.
Completando o arranque em modo de segurança corres uma verificação completa com o Malwarebytes Anti-Malware.
Vamos ver se assim resolves o problema.
Antes disto vê se consegues restaurar o Windows para um momento anterior à instalação desses programas.
Já fiz a verificação pelo Malwarebytes em modo segurança, detetou o vírus e eliminou... Mas mais logo passo por aqui a confirmar se efetivamente desapareceu! Obrigado pela ajuda.