Eu tenho um computador que envia consultas para URLs estranhas a cada 2 a 5 segundos.
Os URLs são os seguintes:
http://ikspat2me.org/smith/index2.php
http://mixerwatergate.org/smith/index2.php
http://cdromscomplex.pro/smith/index2.php
O TrendMicro OfficeScan não encontra vírus. A verificação do MalwareBytes não deu resultados. Os logs do HijackThis estão limpos. O AVG AntiRootkit não encontrou rootkits. As entradas run / run-once do registro são limpas e não há programas na pasta Startup.
Além disso, o Microsoft Network Monitor não consegue rastrear o processo do qual as solicitações são feitas. Às vezes não dá processo de origem, às vezes diz que é "Sistema", às vezes "TMProxy.exe" (que é um componente TrendMicro).
Alguém tem alguma pista sobre o que pode estar causando isso? O reformatação é minha única opção (há muitos softwares conhecidos e limpos (monitores temporários e outros utilitários específicos de hardware eletro-mecânico fornecidos pelo fabricante)?
Obrigado por qualquer ajuda ou conselho.
Estou quase certo de que você tem alguma forma de infecção.
Eu garanto que nada indesejado está sendo iniciado na sua máquina. Então, digite MSCONFIG na caixa RUN e edite a aba de inicialização.
Além disso, verifique as tarefas agendadas para garantir que nada seja executado de vez em quando.
Lembre-se, um software como este pode rodar 'autônomo' e, portanto, nem estar no disco rígido, mas em unidades removíveis como USB (e quantas unidades USB de varredura de AV?).
Tags windows-xp virus-removal