Jump to content

Recommended Posts

Olá. Eu estou preocupado com o seguinte acontecimento:

Eu tava com um "problema" ao desligar meu computador. Na hora que ele estava desligando, aparecia na tela de suspensão, que os seguintes programas estavam impedindo o meu Windows de desligar, porém, o programa é nomeado como "G" sem nenhuma foto.

Como eu estava preocupado e como eu uso o Kaspersky Cloud Free, acabei não conseguindo recorrer ao suporte no chat nem no E-mail. Então, resolvi formatar meu computador.

Peguei um pendrive, baixei uma ISO do Windows no próprio site da Microsoft e meu Windows é original.

Só que para a minha surpresa, o programa "G" ainda continua aqui, mesmo depois de uma formatação. 

Gostaria de saber se é vírus ou o que. OBS: já fiz uma verificação completa com o Kaspersky Cloud e não foi detectado nada.

OBS²: Esse "G" aparece ás vezes. Em nem todo desligamento ele aparece.

Preciso de ajuda urgente :(

WhatsApp Image 2019-01-22 at 22.42.07.jpeg

Share this post


Link to post

Você formatou todas as partições do HD ?

O pendrive foi formatado ?

Você usou a ferramenta da Microsoft para fazer o download da ISO ?

Share this post


Link to post

Sim. Na hora da formatação, tinha duas partes do HD, formatei as duas.

O pendrive foi formatado em outro computador para garantia.

Sim, a ISO foi baixada direto do site deles, com a ferramenta da Microsoft.

Share this post


Link to post

Baixei uma ferramenta chamada GUIPropView para olhar os processos do Windows, até os invisíveis. Acabei achando dois processos com o nome "G".

Um está ligado ao OneDrive e outro a um processo chamado "SkypeBridge.exe"

Segue uma foto.

Algumas informações do "G" do Skype:

- Process Filename: "C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.37.98.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe"

- Instace Filename: "C:\Windows\WinSxS\amd64_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.17763.292_none_369c2a9961b56089\gdiplus.dll"

- Class Module Filename: "C:\Windows\WinSxS\amd64_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.17763.292_none_369c2a9961b56089\gdiplus.dll"

 

"G" do OneDrive:

- Process Filename: "C:\Users\leofl\AppData\Local\Microsoft\OneDrive\OneDrive.exe"

- Instace Filename: "C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.17763.292_none_7e4961707631898f\gdiplus.dll"

- Class Module Filename: "C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.17763.292_none_7e4961707631898f\gdiplus.dll"

 

CORREÇÃO: para mandar as fotos, eu baixei o aplicativo LightShot, e quando eu fui ver o processo dele no GUIPropView, apareceu como se ele estivesse nomeado de "G"

"G" do Lightshot:

- Process Filename: "C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.35\Lightshot.exe"

- Instace Filename: "C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.17763.292_none_7e4961707631898f\gdiplus.dll"

- Class Module Filename: "C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.17763.292_none_7e4961707631898f\gdiplus.dll"

 

Se for vírus (o que eu acho que é), não sei porque o Kaspersky Cloud não detectou :(

 

Informações adicionais: sobre as screenshots, do 1 ao 3 é sobre o processo do "SkypeBridge", do 4 ao 6 é sobre o "OneDrive" e do 7 ao 9 sobre o "Lightshot"

 

 

 

Screenshot_1.png

Screenshot_2.png

Screenshot_3.png

Screenshot_4.png

Screenshot_5.png

Screenshot_6.png

Screenshot_7.png

Screenshot_8.png

Screenshot_9.png

WhatsApp Image 2019-01-22 at 22.42.07.jpeg

Share this post


Link to post

Pra entender melhor o que está ocorrendo com seu PC, recomendo que gere um log do GSI e poste aqui, seguindo essas instruções:

 

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.