Uma nova era em malwares ; chama se baidu !!!

Boa  tarde !  joram


Sempre fui fã  em suas  análises lá  no imasters; utilizando as ferramentas francesas de diagnósticos e remoção; que inclusive é uma  pena que algumas  não rodam no seven .  Mas  jus ao  titulo .   Pegando baidu com o tempo o sistema vai se auto  danificando .  Se não vejamos :


Log do combofix :

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]    http://cjoint.com/data/0GzvFCsMx8C_combofix.txt


[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Abraços

Boa Tarde! Agente da C&A


|- O log do ComboFix não mostra a presença do Baidu.

-/-

|- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )
|- Salve-o no disco local! ( C ou D )
|- Desabilite seu antivírus e execute "ZHPDiag2.exe",para instalar a ferramenta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Clique "SEARCH" ou "PESQUISAR" e aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Clique OK e,ao concluir,poste o relatório! ( ZHPDiag.txt ) 
|- Ps: Se o log for extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

|- Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

|- Maiores informações: < |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| >

... Editando!

Ok! Já foi inserido por edição esse relatório,no Post anterior.
Ps: Ao efetuar a análise,constatei a ausência de malwares.
Tudo Ok?

A+

Ratificando :

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]


Mas  nenhuma sobra do baidu ?  Ou  algo  parecido !

Atualmente  alguns arquivos estão sendo apagados .


Abraços

Boa Tarde! Agente da C&A


|- Vamos tentar o scan online,feito em Eset.

-/-

|- Execute escaneamento online em [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]. << Link!
|- Utilize o navegador "Internet Explorer",para essa tarefa!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

|- Siga,conforme a imagem,essa verificação ou scan.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

|- Ao concluir,teremos em "Resultados do rastreamento" a opção "Exportar para arquivo de texto...".
|- Escolha o desktop e nomeie o relatório como Eset_log.
|- Poste esse relatório!
|- Ps: Caso nada seja detectado,não teremos relatório ou lista presente.

Abs!

Bom meio de tarde !


Nada constou :

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]


Rodei combofix ontem :

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]



Intrigante; pois este  scan on-line é instalável :

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]


Abraços e grato

Boa Tarde! Agente da C&A


|- Parece não haver relações com malwares.
|- Caso tenha o CD de instalação do Windows7,tente verificar se os arquivos protegidos do sistema estão em sua versão original.
e
-/-

|- Vá em Iniciar >> Todos os Programas >> Acessórios
|- Clique direito em "Prompt de Comando"
|- Clique em "Executar como administrador".
|- Caso uma senha de administrador ou uma confirmação seja solicitada,digite a senha ou clique em Permitir.
|- Digite o seguinte comando: sfc /scannow 
|- Ps: Obedeça o espaçamento ao digitar!

O comando [Tens de ter uma conta e sessão iniciada para poderes visualizar este link],varre todos os arquivos protegidos do sistema e substitui as versões incorretas pelas versões corretas da Microsoft.

|- Maiores informações,clique no link "sfc /scannow".

Abs!

Bom fim de tarde !


Ok .  Pode encerrar .



Abraços

Ok! Agente da C&A

|- Mas chegou a executar o comando sfc?

Abs!

Bom dia !


Sim . Foi feito a recuperação do sistema .


Abraços

CASO RESOLVIDO!

Necessitando novo auxílio para este computador,basta abrir "[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]" e relatar o problema.