Avast acusando varios programas de JS.Miner-VS

[REDACTED]

Recentemente o avast esta acusando vários processos com a ameaça JS:Miner-AV[Trj], incluindo arquivos como o steam.exe, o que pode ser, erro avast ou realmente tem alguma ameaça nesses processos ou há algum virus que acusa outros processos de estarem infectados.

[jefferson sant]

Boa noite Gabriel Soares.

Prossiga com as instruções e ao terminar o especialista irá analisar os logs solicitados.

• Faça o download Farbar Recovery Scan Tool Por Farbar e salve-o no seu Desktop.

- Farbar Recovery Scan Tool (FRST) Link de download alternativo:

Nota: Você precisa executar a versão compatível com o seu sistema. Se não tiver certeza de qual versão se aplica ao seu sistema, faça o download de ambos e tente executá-los. Apenas um deles será executado em seu sistema, que será a versão certa.

• Clique duas vezes para executar o FRST. Quando a ferramenta abrir, clique Sim Ao aviso de isenção.
  Aguarde um momento enquanto a ferramenta verifica se existe uma versão mais recente. Quando a ferramenta diz"A ferramenta está pronta para uso." FRST está pronto.
  
  
• Pressione [Scan]botão.
  
• A ferramenta produzirá dois arquivos de log chamados FRST.txt e Additions.txt No mesmo diretório, a ferramenta é. 
  
  
• Por favor, anexe ambos gerados FRST.txt e Additions.txt logs.

[REDACTED]

Boa noite Gabriel Soares.

Prossiga com as instruções e ao terminar o especialista irá analisar os logs solicitados.

• Faça o download Farbar Recovery Scan Tool Por Farbar e salve-o no seu Desktop.

- Farbar Recovery Scan Tool (FRST) Link de download alternativo:

Nota: Você precisa executar a versão compatível com o seu sistema. Se não tiver certeza de qual versão se aplica ao seu sistema, faça o download de ambos e tente executá-los. Apenas um deles será executado em seu sistema, que será a versão certa.

• Clique duas vezes para executar o FRST. Quando a ferramenta abrir, clique Sim Ao aviso de isenção.
  Aguarde um momento enquanto a ferramenta verifica se existe uma versão mais recente. Quando a ferramenta diz"A ferramenta está pronta para uso." FRST está pronto.
  
  
• Pressione [Scan]botão.
  
• A ferramenta produzirá dois arquivos de log chamados FRST.txt e Additions.txt No mesmo diretório, a ferramenta é. 
  
  
• Por favor, anexe ambos gerados FRST.txt e Additions.txt logs.

Aqui vai os aquivos FRST.txt e Additions.txt logs. Fiz upload pelo google drive...
https://drive.google.com/drive/folders/1pdhEGARXkQVd8LJy6gfoLpVJuc7llxzN?usp=sharing

[jefferson sant]

Sass Drake foi notificado, por favor, aguarde pela resposta.

[Sass Drake]

Logs are clean. It could be Avast false positives or it could be hacked router. Which router do you have in your local network?

[REDACTED]

Mesma coisa aqui, problema começou domingo (dia 21) e depois parou, e hoje (terça) voltou de novo. Já fiz vários scans com o avast, malware bytes, e adwcleaner. Nâo encountrou nenhum vírus, mas sempre aparece uns pop-ups com esse js:miner em sites confiáveis. Acho que o roteador do meu provedor local foi infectado, qual o modelo do seu? Sei que há algum tempo atrás os roteadores da mikrotik foram hackeados, provavelmente está acontecendo outro ataque em massa no Brasil.

Edit: realizei mais um scan completo e não encontrou nada. Fui no meu provedor local e disseram que é impossível o roteador deles estar infectado. Não sei mais o que fazer

[jefferson sant]

Edit: realizei mais um scan completo e não encontrou nada. Fui no meu provedor local e disseram que é impossível o roteador deles estar infectado. Não sei mais o que fazer

Boa noite Jaason19.

Abra o Avast->Proteção->Verificador de Wi-Fi->Selecione Residencial ou pública

Realize a varredura com o verificador de WiFi e aguarde a conclusão da verificação.Caso o resultado seja mostrado siga as etapas no artigo:

https://blog.avast.com/mikrotik-routers-targeted-by-cryptomining-campaign-avast

[REDACTED]

Fiz e também não encontrou nada.

[jefferson sant]

Fiz e também não encontrou nada.

Eu aconselho você executar a ferramenta FRST na minha primeira resposta e inserir os logs em anexo.O Malware especialista da seção vírus e worms vai dizer se o sistema está infectado ou apresenta outro problema.

[REDACTED]

Aqui: https://drive.google.com/drive/folders/1KPHfiBoug9sQmnzDLQY3lkeEFCJ_V7-N

[jefferson sant]

Aqui: https://drive.google.com/drive/folders/1KPHfiBoug9sQmnzDLQY3lkeEFCJ_V7-N

Já encaminhei para Sass Drake estará retornando amanhã.

[Sass Drake]

Aqui: https://drive.google.com/drive/folders/1KPHfiBoug9sQmnzDLQY3lkeEFCJ_V7-N

Logs are clean. Which ISP do you use?

[REDACTED]

Aqui: https://drive.google.com/drive/folders/1KPHfiBoug9sQmnzDLQY3lkeEFCJ_V7-N

Logs are clean. Which ISP do you use?

I live in a small city. My ISP is just a local one.

[Sass Drake]

Do you have other PC or smartphone/tablet in your home experiencing same problems?

[REDACTED]

No, the only device connected is my pc.