Bem, corri de novo o Malwarebytes e infelizmente detetou as mesmas ameaças.
.:: Análise de logs HijackThis! ::.
- Autor do tópico DekkeR
- Data Início
Bem, corri de novo o Malwarebytes e infelizmente detetou as mesmas ameaças.
Restauro de sistema vai ser complicado, porque eu só dei por este vírus algum tempo depois de instalar, não é uma coisa propriamente recente. Nem faço ideia de quando instalei esses programas. se fizer uma reposição do pc para as definições de fábrica será que resolverá o problema?
Bem, farei isso logo, Obrigado pela ajuda!
Rmack
Hard BOINC
Boa noite,
Tenho um problema, que julgo ser sério. Não consigo imprimir nenhum documento a partir do meu pc. Aliás, nenhum dispositivo na minha casa consegue ligar-se a essa impressora, e isso inclui o iPone, iPad e mais 2 pc.
Contactei com uma linha de suporte epson (http://www.epsonsupport247.com/blog/epson-printer-wifi-connect-error/) e por controlo remoto mostraram 48 ligações ao meu pc?! Afirmaram que tinha intrusos no meu pc. Pensando no assunto, lembro-me há uns tempos de ter a luz da câmara a tentar ligar mas o AV pedia permissão e nunca autorizei.
Foi-me dito ao telefone que disponibilizariam um software por 200 $, que resolveria o problema, mas não aceitei.
Sempre tive AV + malwarebytes + ccleaner e nunca tive problemas até à data. Corri o ESET e o malwarebytes que não mostraram qualquer problema.
Aqui está o log:
Agradeço toda a ajuda disponibilizada
Tenho um problema, que julgo ser sério. Não consigo imprimir nenhum documento a partir do meu pc. Aliás, nenhum dispositivo na minha casa consegue ligar-se a essa impressora, e isso inclui o iPone, iPad e mais 2 pc.
Contactei com uma linha de suporte epson (http://www.epsonsupport247.com/blog/epson-printer-wifi-connect-error/) e por controlo remoto mostraram 48 ligações ao meu pc?! Afirmaram que tinha intrusos no meu pc. Pensando no assunto, lembro-me há uns tempos de ter a luz da câmara a tentar ligar mas o AV pedia permissão e nunca autorizei.
Foi-me dito ao telefone que disponibilizariam um software por 200 $, que resolveria o problema, mas não aceitei.
Sempre tive AV + malwarebytes + ccleaner e nunca tive problemas até à data. Corri o ESET e o malwarebytes que não mostraram qualquer problema.
Aqui está o log:
Como posso saber se realmente há intrusos? Como resolver este problema?
Agradeço toda a ajuda disponibilizada
Última edição:
Blue Zee
Power Member
Isso parece mais uma tentativa de burla do que outra coisa.
Sugiro este artigo utilizando as ferramentas sugeridas na ordem indicada:
Limpeza simples de adware, PUP e similares
Sugiro este artigo utilizando as ferramentas sugeridas na ordem indicada:
Limpeza simples de adware, PUP e similares
hug0b0ss
Banido
Entra na pagina router e vê quem está ligado, liga o registo de logs também para mais tarde poderes monitorizar todas as ligações, altera a password do wireless
benfica 4ever
Power Member
Boas, não consigo abrir em nenhum navegador este site http://www.hijackthis.de/
O meu computador tem mais uns problemas mas não será apropriado dizer aqui.
O meu computador tem mais uns problemas mas não será apropriado dizer aqui.
benfica 4ever
Power Member
Não sabia... tá-me a fazer falta pq o pc anda muito lento e não vejo maneira de baixar o disco que tá a 100%
Já vi que não tem virus nem tenho o disco cheio.
Já vi que não tem virus nem tenho o disco cheio.
Blue Zee
Power Member
Tenta identificar o processo ou processos que estão a provocar isso.
Usa o Process Explorer.
Usa o Process Explorer.
benfica 4ever
Power Member
Não sei como se vê e usa o Process Explorer. Tou com ele aberto.
benfica 4ever
Power Member
http://prntscr.com/lknvlq
http://prntscr.com/lknx2e
http://prntscr.com/lknxb8
Não sei mesmo ver só vejo algumas coisas a dizer suspenso.
Se puderes ver pelas imagens ou entrares no meu pc podia-se resolver.
http://prntscr.com/lknx2e
http://prntscr.com/lknxb8
Não sei mesmo ver só vejo algumas coisas a dizer suspenso.
Se puderes ver pelas imagens ou entrares no meu pc podia-se resolver.
benfica 4ever
Power Member
Uso o Panda Dome. É estranho porque isto anda sempre nos 100%. Ontem baixou por pouco tempo dos 100% e agora fui ver e baixou bastante mas é sempre por pouco tempo e volta a estar a 100%
benfica 4ever
Power Member
Boas
Regularmente recebo emails do género (o conteúdo é, + ou - o mesmo) :
"have very bad news for you.
09/08/2018 - on this day I hacked your OS and got full access to your account xxxx
On this day your account xxxx has password: xxxc
So, you can change the password, yes.. But my malware intercepts it every time.
How I made it:
In the software of the router, through which you went online, was a vulnerability.
I just hacked this router and placed my malicious code on it.
When you went online, my trojan was installed on the OS of your device.
After that, I made a full dump of your disk (I have all your address book, history of viewing sites, all files, phone numbers and addresses of all your contacts).
A month ago, I wanted to lock your device and ask for a not big amount of btc to unlock.
But I looked at the sites that you regularly visit, and... "
Não é a ameaça que me preocupa mas o facto de as passwords que vem nos mails estarem correctas.
Já fix scan com "n" anti tudo e nada de relevante foi descoberto isto no PC onde, aliás, não visito sites suspeitos. Quanto a outros dispositivos com acesso à Internet são o telm (Android) e o Ipad (também sem visitas esquisitas).
Confesso que não sei o que fazer pelo que agradeço qualquer ajuda.
Cumps
Regularmente recebo emails do género (o conteúdo é, + ou - o mesmo) :
"have very bad news for you.
09/08/2018 - on this day I hacked your OS and got full access to your account xxxx
On this day your account xxxx has password: xxxc
So, you can change the password, yes.. But my malware intercepts it every time.
How I made it:
In the software of the router, through which you went online, was a vulnerability.
I just hacked this router and placed my malicious code on it.
When you went online, my trojan was installed on the OS of your device.
After that, I made a full dump of your disk (I have all your address book, history of viewing sites, all files, phone numbers and addresses of all your contacts).
A month ago, I wanted to lock your device and ask for a not big amount of btc to unlock.
But I looked at the sites that you regularly visit, and... "
Não é a ameaça que me preocupa mas o facto de as passwords que vem nos mails estarem correctas.
Já fix scan com "n" anti tudo e nada de relevante foi descoberto isto no PC onde, aliás, não visito sites suspeitos. Quanto a outros dispositivos com acesso à Internet são o telm (Android) e o Ipad (também sem visitas esquisitas).
Confesso que não sei o que fazer pelo que agradeço qualquer ajuda.
Cumps