Compartilhar via

rundll32 executado em arquivo inexistente

Anônima
2024-02-28T17:34:25+00:00

Estava no Process Explorer e tenho um problema com a rundll pois é ela que causa os meus acentos se duplicarem do nada e terminando o processo delas a acentuação volta normalmente por alguns minutos por´´em o problema volta, percebi que ela est´´a executado em um arquivo inexistente cujo nome ´´e "ChiftOill" e esta' num arquivo DLL: "RUNDLL32.EXE" "C:\Users\Lucas M\AppData\Local\CallLayout\ChiftOill\faxcrsysheyVpslnk.dll",AohSvrConsemwDoawiafjnm

o que sera' isso?

Windows para casa | Windows 10 | Falhas de desempenho e do sistema

Pergunta bloqueada. Essa pergunta foi migrada da Comunidade de Suporte da Microsoft. É possível votar se é útil, mas não é possível adicionar comentários ou respostas ou seguir a pergunta.

0 comentários

Resposta aceita pelo autor da pergunta

  1. David-M 110.2K Pontos de reputação Assistente Independente
    2024-02-28T18:10:20+00:00

    Oi. Sou David, e fico feliz em te ajudar.

    Já vi esse comportamento ocorrendo antes. Isso é causado por um malware.

    Consegui resolver isso usando o Malwarebytes. Ele geralmente detecta o malware que causa esse comportamento.

    Faça uma varredura completa com o Malwarebytes e remova as ameaças detectadas.

    Baixe por meio deste link: https://br.malwarebytes.com/

    IMPORTANTE: Ao instalar, será ativado uma avaliação de 14 dias. Sugiro desativar essa avaliação para evitar conflito com o seu atual antivírus. Acesse as configurações do Malwarebytes (ícone de engrenagem na parte superior da janela), aba “Conta” e clique em “Desativar”.

    Após fazer o escaneamento, você pode desinstalá-lo.

    Qualquer dúvida ou necessitando de mais informações, estou à disposição. Clique no botão “Responda” abaixo da minha resposta.

    ________________________________________________________

    Aviso Legal: Existe um link para um site que não é da Microsoft. A página parece fornecer informações precisas e seguras. Fique atento aos anúncios no site que podem anunciar produtos frequentemente classificados como PUP (Produtos Potencialmente Indesejados). Pesquise exaustivamente qualquer produto anunciado no site antes de decidir fazer o download e instalá-lo.

    1 pessoa achou esta resposta útil.
    0 comentários

1 resposta adicional

Classificar por: Mais útil
Mais útil Mais Novo Mais Antigo
  1. Anônima
    2024-02-28T21:32:47+00:00

    Fiz uma varredura usando o KVRT e detectou como trojan, obrigado mesmo por ajudar, já tentei Malwarebytes pois isso tava acontecendo desde segunda e como tinha instalado um Keygen pra um software de edição acho que já era de se esperar a conseqüência haha mas obrigado pela ajuda

    0 comentários