Arquivos estranhos no HKEY_CURRENT_USER!!!

Question

Ol&aacute; estava tentando resolver um problema aleat&oacute;rio, e abri o Editor de Registros por acaso, e quando cliquei no HKEY_CURRENT_USER achei 3 pastas escritos em ideogramas chineses, j&aacute; pesquisei sobre e n&atilde;o achei nada sobre isso, tentei traduzir eles mas sem sucesso tbm, seria uma poss&iacute;vel infec&ccedil;&atilde;o? ou invas&atilde;o? poderiam me dar um luz do que poderia ser isso?

Answer

no caso isto?

Answer

Bom dia !

Exatamente.   PC limpo.  Edite o t&iacute;tulo do t&oacute;pico com a express&atilde;o resolvido; na frente.

Abra&ccedil;os
KimSkj disse:      no caso isto?

Answer

&lt; Tmfeijo &gt;

A m&aacute;quina do Usu&aacute;rio pode at&eacute; estar limpa,mas esta conclus&atilde;o n&atilde;o foi baseada em diagn&oacute;stico pois faltaram os logs da FRST,como recomenda&ccedil;&atilde;o oficial desta sala.
N&atilde;o sabemos se &eacute; um Windows XP, Vista ou Windows 7 com a SP1 instalada.
Portanto,faltaram informa&ccedil;&otilde;es para esta avalia&ccedil;&atilde;o precipitada,baseada em ferramenta desatualizada (ComboFix),ou engenhos autom&aacute;ticos.

[]s

Answer

Boa tarde prezado joram !

Bom; independente do sistema operacional do user; conforme os  logs. resultantes aqui ; o sistema operativo est&aacute;  limpo.
De modo  que  se h&aacute;  aus&ecirc;ncia do SP1 (  SP2 p/  Vista )  se for seven; o que  for .  N&atilde;o  significa que esteja ainda  contaminado e sim desatualizado; embora vulner&aacute;vel &agrave;  malwares . Me  corrija se eu  estiver equivocado . Vi&aacute;vel  ent&atilde;o mover o t&oacute;pico  para a se&ccedil;&atilde;o windows !

Abra&ccedil;os e uma  boa  entrada de ano .

joram disse: &lt; Tmfeijo &gt;

A m&aacute;quina do Usu&aacute;rio pode at&eacute; estar limpa,mas esta conclus&atilde;o n&atilde;o foi baseada em diagn&oacute;stico pois faltaram os logs da FRST,como recomenda&ccedil;&atilde;o oficial desta sala.
N&atilde;o sabemos se &eacute; um Windows XP, Vista ou Windows 7 com a SP1 instalada.
Portanto,faltaram informa&ccedil;&otilde;es para esta avalia&ccedil;&atilde;o precipitada,baseada em ferramenta desatualizada (ComboFix),ou engenhos autom&aacute;ticos.

[]s

Answer

/_ Tmfeijo _\

Onde est&atilde;o os logs resultantes?  
E previnir vulnerabilidades a malwares,tamb&eacute;m &eacute; fun&ccedil;&atilde;o desta sala.

[]s

Answer

Boa tarde joram !

Relata&ccedil;&otilde;es  do(a) pr&oacute;prio(a)  autor(a)-parte interassada.

KimSkj disse: Ai mds mo&ccedil;o, me deu at&eacute; um caga&ccedil;o aqui ;-;
J&aacute; exclui as chaves como pedido, e essas eram as pastas que estavam l&aacute;

J&aacute; rodou o ESET e aponto 3 arquivos infectados, como prossigo? seleciono e clico em limpar tudo? ou ir&aacute; precisar de alguma a&ccedil;&atilde;o mais especifica?

KimSkj disse: Executado, varredura feita, e nenhum amea&ccedil;a detectada.

KimSkj disse: Rodei o combo fix, agora eu preciso lhe mostrar o log?

KimSkj disse:      no caso isto?

joram disse: /_ Tmfeijo _\

Onde est&atilde;o os logs resultantes?  
E previnir vulnerabilidades a malwares,tamb&eacute;m &eacute; fun&ccedil;&atilde;o desta sala.

[]s

No que tange prevenir. Eu sei; de modo que segue ( post#24) aqui:
https://www.hardware.com.br/comunidade/analise-logs/1472533/1.html
Post# 94 daqui:
https://www.hardware.com.br/comunidade/arquivos-surgiram/1471835/4.html  E as postagens #32 , #35  e # 60 daqui:

https://www.hardware.com.br/comunidade/analise-logs/1472533/1.html#post7918015
https://www.hardware.com.br/comunidade/analise-logs/1472533/2.html#post7918525

Prezado(a) regresso(a) autor(a).  Como est&aacute; o status de seu  sistema ?

Answer

O computador funcionando normalmente, meu sistema &eacute; W7 com SP1 instalado, os problema com as pastas foram resolvidos e amea&ccedil;as tbm o/ 
Muito obrigado pela ajuda mo&ccedil;o o/ que Deus te aben&ccedil;oe e que sua sabedoria te leve longe o/

Answer

Boa noite prezado regresso  autor !

Perfeito . Edite o t&iacute;tulo do t&oacute;pico  como  resolvido .

Abra&ccedil;os
KimSkj disse: O computador funcionando normalmente, meu sistema &eacute; W7 com SP1 instalado, os problema com as pastas foram resolvidos e amea&ccedil;as tbm o/
Muito obrigado pela ajuda mo&ccedil;o o/ que Deus te aben&ccedil;oe e que sua sabedoria te leve longe o/

Ferramentas

Mover Tópico