Como posso me livrar de “Trojan: Win32 / Manrele.G! cl”? [duplicado]

Question

O Windows Defender aparece a cada 30 segundos ou mais e diz que removeu o malware chamado "Trojan: Win32 / Manrele.G! cl". Obviamente, está faltando alguma coisa, ou isso não continuaria acontecendo.

Estou executando o Windows 10 e o Windows e o Windows Defender estão totalmente atualizados (atualizei ontem os dois aplicativos).

Eu executei uma verificação rápida e completa com o Windows Defender, bem como uma verificação completa e profunda com o AVG. Nenhum dos dois disse que eles realmente pegaram alguma coisa.

Supostamente, o Windows Defender pode resolver esse problema , mas definitivamente não conseguiu fazê-lo. Ou, pelo menos, não conseguiu impedi-lo de ocorrer novamente.

Não sei o que fazer neste momento. Eu poderia reformatar, mas eu tenho 3 discos rígidos, e eu não quero passar pelo problema de reformatar meu disco do Windows se o problema persistir em uma das outras duas unidades (uma delas é a minha unidade de backup de dados e Eu realmente não quero reformatar isso.

Alguma sugestão de como posso resolver isso?

Obrigado.

    

Answer 1

I could reformat, but I have 3 hard drives, and I don't want to go through the trouble of reformatting my windows drive if the issue lives on in one of the two other drives

Desconectar uma unidade é fácil. Fisicamente ou simplesmente não montá-lo. O último pode ser feito em diskmgmt.msc (execute-o, selecione o volume que você deseja alterar. Clique em "alterar letras e caminhos de unidade" para alterar / remover a letra da unidade ou o caminho em que está montada.

Dessa forma, você pode pelo menos definir em qual disco o problema está. Se for o disco do sistema operacional, leia Como posso remover spyware mal-intencionado, malware, adware, vírus, trojans ou rootkits do meu PC? .

Se estiver em um disco de dados, você deverá excluir ou colocar em quarentena o arquivo suspeito. Então eu suspeito que está no disco do sistema operacional.

both Windows and Windows Defender are fully up to date (I ran updates on both yesterday).

Se a infecção ocorreu antes da atualização, não há garantia de que você tenha um sistema confiável.

Independentemente disso, tente desmontar os volumes que não são do sistema operacional. Você pode ter sorte.

Caso contrário, execute uma verificação de malware novamente enquanto estiver sendo inicializado a partir de algo diferente do disco principal. (live live CD, live CD do Windows, live CD em USB, HDD movido para um computador diferente ... muitas opções aqui).

Não faz parte da sua pergunta, mas eu tive que reagir a isso:

one of which is my data backup drive

Espero que você também tenha outro backup. Uma unidade de backup no computador é boa, mas se houver um raio, a casa queima, o PC é roubado ou similar do que você perderia os dados ao vivo e o backup.