Atualização automática - malware?

Question

Recebo essa caixa de "atualização automática" na caixa do meu Windows 10 a cada alguns dias. Não parece genuíno para mim, parece o tipo de coisa que é instalado pelo malware.

Tudo na minha caixa de inicialização no gerenciador de tarefas está definido como desativado. Não consigo ver o ícone deste programa no Gerenciador de Tarefas - > Processos Não consegui identificá-lo usando o Google.

Você já viu algo assim antes e pode identificá-lo? Você pode me dizer como removê-lo?

    

Answer 1

Parece esquisito para mim. O Malwarebytes pode ajudar a caçá-lo.

Para encontrar o processo exato, faça o download do explorador de processos . Ele tem uma pequena ferramenta que se parece com mira, arraste a cruz sobre a janela e selecionará o processo.

Excluí-lo pode ser tão simples quanto excluir o processo relacionado, mas pode ser um pouco mais profundo, por isso sugeri o Malwarebytes, mas você também pode procurar no Google o nome do processo e dar uma olhada. Se você acessar um site que o descreva e depois solicitar que você baixe uma ferramenta do site, não o faça, a menos que seja uma empresa antivírus de boa reputação.

    

Answer 2

Have you seen anything like this before and can identify it?

Não é exatamente essa imagem, mas eu vi "ofertas" para baixar navegadores de fontes inesperadas.

Isto é inquestionavelmente não desejado. Ele oferece o Chromium, que é um produto legítimo do Google, e o Bing, que é um mecanismo de busca oferecido pela Microsoft. Se isso fosse realmente endossado pela Microsoft, não seria necessário usar o Chromium, e se o Google estivesse por trás disso, não estaria usando o Bing.

Can you tell me how to remove it?

Use o código-fonte aberto Process Hacker (ou Process Explorer, como mencionado pela resposta de user173724) para descobrir que executável esse é.

Sobre como remover o programa, considere usar Autorunsc para ajudar com isso.

    

Answer 3

Você está usando o Chrome? Eu tenho esse pop-up hoje e desde então, quando criei uma nova guia no Chrome, a página inicial era um Bing falso. Acontece que isso é causado por uma extensão do Chrome chamada utab. Excluí-lo e a nova página da guia voltou imediatamente ao normal e eu não recebi o pop-up de atualização desde então.