Hoje executei o Gerenciador de Tarefas e vi atividades suspeitas de sc.exe e conhost.exe.
Executei o ProcMon.exe e vi que o sc.exe foi iniciado pelo BrowserProtect.exe que está localizado nesta pasta:
C:\ProgramData\BrowserProtect\2.5.1005.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}
Não instalei e quero removê-lo.
Tentei excluí-lo, mas não consegui, pois estava sendo usado por WinInit.exe.
Eu sei que posso excluí-lo usando um dispositivo de CD/DVD/USB inicializável, mas atualmente não tenho nenhum deles comigo.
Como posso excluí-lo manualmente?
Responder1
TentardestravadorouHandle.exe da Sysinternals. Eles me ajudaram muitas vezes.
Execute-oscomo administradore tente impedir o acesso do Wininit.exe a esse arquivo.
Obtenha também privilégios desse arquivo nas Propriedades do arquivo.
Depois de fazer isso, você provavelmente conseguirá excluir esse arquivo.
Responder2
BrowserProtect.exeé um programa suspeito, mas você pode removê-lo como um programa padrão. Vá em Remover Programas e Desinstalar o Gerenciador do Navegador. Você terá que preencher um captcha para concluir a desinstalação.
A descrição do programa éaqui.