Remoção do Malware "Linkbucks"

Olá, estou com um problema muito chato.
Muitas páginas que eu abro no navegador estão sendo redirecionadas por uma página do linkbucks (semelhante àqueles protetores de links).
Tenho medo de ser um vírus na rede, pois já tentei formatar e o problema persiste, inclusive no celular pelo wi-fi.
Até um tempo atrás, isso só acontecia com o Google Chrome no pc, mas agora acontece também com o IE. Se não me engano, tudo isso pode ter alguma relação com o Java, pois começou depois do navegador solicitar a execução e instalação do Java várias vezes durante a navegação, e quando isso acontecia, o Windows Defender acusava ameaça de malware.
Preciso de ajuda para resolver isso, já tentei de todo jeito. Tentei inclusive conforme o post a seguir, mas não consegui fazer todos os passos (http://www.forumpcbrasil.com/t1030-resolvido-remocao-de-link-bucks#4826).
Aguardo respostas, por favor.

Olá Werison

Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...da TrendMicro) e salve-o no desktop (Área de Trabalho)

*Execute-o, clique [Do a system scan and save a logfile] e cole o relatório apresentado

wings escreveu:Olá Werison



Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...da TrendMicro) e salve-o no desktop (Área de Trabalho)

*Execute-o, clique [Do a system scan and save a logfile] e cole o relatório apresentado

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 08:50:33, on 13/11/2013
Platform: Unknown Windows (WinNT 6.02.1008)
MSIE: Internet Explorer v11.0 (11.00.9600.16384)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\taskhostex.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20279_x86__8wekyb3d8bbwe\LiveComm.exe
C:\Windows\System32\skydrive.exe
C:\Windows\System32\RuntimeBroker.exe
C:\Windows\System32\SettingSyncHost.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE
C:\Windows\System32\WWAHost.exe
C:\WINDOWS\WinStore\WSHost.exe
C:\Program Files\WindowsApps\Microsoft.Reader_6.3.9600.16422_x86__8wekyb3d8bbwe\glcnd.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Microsoft Office 15\Root\VFS\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\CSISYNCCLIENT.EXE
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Microsoft Office 15\Root\Office15\MsoSync.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\SearchFilterHost.exe
C:\Users\Werison Fernando\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [SkyDrive] "C:\Users\Werison Fernando\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe" /background
O4 - Startup: Enviar para o OneNote.lnk = C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] Files\Microsoft Office 15\Root\Office15\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] Files\Microsoft Office 15\Root\Office15\ONBttnIE.dll/105
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIE.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office 15\root\Office15\ONBttnIELinkedNotes.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A59A2C4-CD0D-4835-87A8-6F5A9AFEF2F0}: NameServer = 8.8.8.8,8.8.4.4
O18 - Protocol: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL
O23 - Service: Intel(R) Content Protection HECI Service (cphs) - Intel Corporation - C:\WINDOWS\system32\IntelCpHeciSvc.exe
O23 - Service: Serviço do Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Serviço do Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe

--
End of file - 4546 bytes

Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Smeenk)

*Extraia o arquivo Zoek.exe para o Desktop (Área de Trabalho)

*Clique com o botão direito do mouse no Zoek e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Copie e cole as linhas em marrom no espaço do Zoek

ipconfig /flushdns >> %temp%\log.txt;b
chromelook;
autoclean;
shortcutfix;
emptyalltemp;

*Feche o seu navegador e clique [Run Script]

*Durante o scan a mensagem abaixo será apresentada. Aguarde o término...pode demorar!

Zoek.exe is running now.
Do not start any browser windows, they will be closed automatically.
Please wait! This window will close when finished.
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

*Caso a reinicialização do PC seja solicitada, clique [OK]

*Cole ou anexe o relatório C:\zoek-results.txt

wings escreveu: Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Smeenk)

*Extraia o arquivo Zoek.exe para o Desktop (Área de Trabalho)

*Clique com o botão direito do mouse no Zoek e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Copie e cole as linhas em marrom no espaço do Zoek

ipconfig /flushdns >> %temp%\log.txt;b
chromelook;
autoclean;
shortcutfix;
emptyalltemp;

*Feche o seu navegador e clique [Run Script]

*Durante o scan a mensagem abaixo será apresentada. Aguarde o término...pode demorar!

Zoek.exe is running now.
Do not start any browser windows, they will be closed automatically.
Please wait! This window will close when finished.
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

*Caso a reinicialização do PC seja solicitada, clique [OK]

*Cole ou anexe o relatório C:\zoek-results.txt

Zoek.exe Version 4.0.0.5 Updated 09-November-2013
Tool run by Werison Fernando on 13/11/2013 at 18:44:34,82.
Microsoft Windows 8.1 Pro 6.3.9600  x86
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\Werison Fernando\Desktop\zoek.exe [Script inserted]

==== Older Logs ======================

C:\zoek-results2013-11-12-010425.log 21837 bytes
C:\zoek-results2013-11-12-013007.log 550 bytes

==== Deleting CLSID Registry Keys ======================


==== Deleting CLSID Registry Values ======================


==== Deleting Services ======================


==== Batch Command(s) Run By Tool======================


Configura‡Æo de IP do Windows

Libera‡Æo do Cache do DNS Resolver bem-sucedida.

==== Deleting Files \ Folders ======================

C:\Users\Werison Fernando\AppData\Roaming\UpdaterEX deleted
C:\WINDOWS\system32\tasks\UpdaterEX deleted
C:\WINDOWS\tasks\UpdaterEX.job deleted

==== Firefox Extensions ======================

AppDir: C:\Program Files\Mozilla Firefox
- Default - %AppDir%\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

==== Firefox Plugins ======================

Profilepath: C:\Users\Werison Fernando\AppData\Roaming\Mozilla\Firefox\Profiles\6o7qwz80.default
EE8D96E7899D12FC3AA5DB2034C0853C - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_11_9_900_152.dll - Shockwave Flash
6768C724599214E4F9ADD9F8FF5097EB - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll - Java(TM) Platform SE 7 U45
F1CD6E22E5AE5CEEB7712E546A5FC853 - C:\Program Files\Java\jre7\bin\dtplugin\npdeployJava1.dll - Java Deployment Toolkit 7.0.450.18
CFAF7B67C78D09D79688AEDCA3D090E2 - C:\Program Files\Google\Update\1.3.21.165\npGoogleUpdate3.dll - Google Update
18CF51689186AEB9D1D149AEB0E92D03 - C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL - Microsoft Office 2013


==== Chrome Look ======================

Google Docs - Werison Fernando - Default\Extensions\aohghmighlieiainnegkcijnfilokake
Google Drive - Werison Fernando - Default\Extensions\apdfllckaahabafndbhieahigkjlhalf
Glow - Werison Fernando - Default\Extensions\bekmjjakgojplnhahcilegeiklenjbgb
YouTube - Werison Fernando - Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo
Google Search - Werison Fernando - Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf
Google Calendar - Werison Fernando - Default\Extensions\ejjicmeblgpmajnghnpcppodonldlgfn
Google Maps - Werison Fernando - Default\Extensions\lneaknkopdijkpnocmklfnjbeapigfbh
Google Wallet - Werison Fernando - Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda
Gmail - Werison Fernando - Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://go.microsoft.com/fwlink/p/?LinkId=255141"

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://go.microsoft.com/fwlink/p/?LinkId=255141"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing  Url="http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE11SR"
{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google  Url="http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}"

==== shortcuts on All Users Desktop ======================

C:\Users\Public\Desktop\Google Chrome.lnk - C:\Program Files\Google\Chrome\Application\chrome.exe

==== shortcuts in All Users Start Menu ======================

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JDownloader Uninstaller.lnk - C:\Program Files\JDownloader\JDUninstall.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JDownloader Update.lnk - C:\Program Files\JDownloader\JDUpdate.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\JDownloader.lnk - C:\Program Files\JDownloader\JDownloaderPortable.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk - C:\Program Files\Mozilla Firefox\firefox.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk - C:\Program Files\Windows Media Player\wmplayer.exe /prefetch:1
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip\7-Zip File Manager.lnk - C:\Program Files\7-Zip\7zFM.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip\7-Zip Help.lnk - C:\Program Files\7-Zip\7-zip.chm
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner\CCleaner.lnk - C:\Program Files\CCleaner\CCleaner.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner\Uninstall CCleaner.lnk - C:\Program Files\CCleaner\uninst.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DAEMON Tools Lite\DAEMON Tools Lite.lnk - C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DAEMON Tools Lite\SPTD Setup.lnk - C:\Program Files\DAEMON Tools Lite\SPTDinst-x86.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk - C:\Program Files\Google\Chrome\Application\chrome.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java\About Java.lnk - C:\Program Files\Java\jre7\bin\javacpl.exe -tab about
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java\Check For Updates.lnk - C:\Program Files\Java\jre7\bin\javacpl.exe -tab update
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java\Configure Java.lnk - C:\Program Files\Java\jre7\bin\javacpl.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java\Get Help.lnk -  
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java\Visit Java.com.lnk -  
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013\Enviar para o OneNote 2013.lnk - C:\Program Files\Microsoft Office 15\root\office15\onenotem.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013\Excel 2013.lnk - C:\Program Files\Microsoft Office 15\root\office15\excel.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013\OneNote 2013.lnk - C:\Program Files\Microsoft Office 15\root\office15\onenote.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013\PowerPoint 2013.lnk - C:\Program Files\Microsoft Office 15\root\office15\powerpnt.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013\Word 2013.lnk - C:\Program Files\Microsoft Office 15\root\office15\winword.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013\Ferramentas do Office 2013\Centro de Carregamento do Office 2013.lnk - C:\Program Files\Microsoft Office 15\Root\Office15\MSOUC.EXE
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013\Ferramentas do Office 2013\Preferências de Idioma do Office 2013.lnk -  
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MotioninJoy\DS3 Tool.lnk - C:\Program Files\MotioninJoy\ds3\DS3_Tool.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MotioninJoy\Uninstall.lnk - C:\Program Files\MotioninJoy\unins000.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PhotoScape\PhotoScape.lnk - C:\Program Files\PhotoScape\PhotoScape.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PhotoScape\Uninstall PhotoScape.lnk - C:\Program Files\PhotoScape\uninstall.exe

==== shortcuts in Quick Launch ======================

C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -  
C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -  
C:\Users\Default User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -  
C:\Users\Default User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -  
C:\Users\USURIO~1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -  
C:\Users\USURIO~1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -  

==== Empty IE Cache ======================

C:\Users\Werison Fernando\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\Users\Werison Fernando\AppData\Local\Microsoft\Windows\INetCache\Low\Content.IE5 emptied successfully
C:\WINDOWS\system32\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\WINDOWS\system32\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully

==== Empty FireFox Cache ======================

C:\Users\Werison Fernando\AppData\Local\Mozilla\Firefox\Profiles\6o7qwz80.default\Cache emptied successfully

==== Empty Chrome Cache ======================

C:\Users\Werison Fernando\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

Java Cache cleared successfully

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\WINDOWS\Temp successfully emptied
C:\Users\WERISO~1\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== EOF on 13/11/2013 at 18:56:59,80 ======================

Como está o PC?

wings escreveu:Como está o PC?

Ainda tô demorando pra acreditar, mas parece que resolveu. Até agora navegando no Chrome sem problemas.

Delete o Zoek e o arquivo C:\zoek-results.txt


Um abraço...

Tópico reaberto à pedido do autor via MP

Clique Iniciar > Painel de Controle > Rede e Internet > Central de Rede e Compartilhamento

*Na coluna da esquerda, clique em Alterar as configurações do adptador

*Clique com o botão direito do mouse em Conexão de Rede sem fio e selecione Propriedades

*Localize e selecione Protocolo TCP/IP Versão 4 (TCP/IPv4)

*Clique [Propriedades]

*Selecione Usar os seguintes endereços de servidor DNS:

Em Servidor DNS preferencial: coloque 208.67.222.222

Em Servidor DNS alternativo: coloque 208.67.220.220

*Clique [OK] em todas as janelas.


Reset o seu roteador e configure-o novamente.

*Se possível, coloque os mesmos DNS's no roteador.

wings escreveu: Clique Iniciar > Painel de Controle > Rede e Internet > Central de Rede e Compartilhamento

*Na coluna da esquerda, clique em Alterar as configurações do adptador

*Clique com o botão direito do mouse em Conexão de Rede sem fio e selecione Propriedades

*Localize e selecione Protocolo TCP/IP Versão 4 (TCP/IPv4)

*Clique [Propriedades]

*Selecione Usar os seguintes endereços de servidor DNS:

Em Servidor DNS preferencial: coloque 208.67.222.222

Em Servidor DNS alternativo: coloque 208.67.220.220

*Clique [OK] em todas as janelas.


Reset o seu roteador e configure-o novamente.

*Se possível, coloque os mesmos DNS's no roteador.

Ainda não resolveu. Além disso, ainda fica pedindo a execução do Java em quase toda página que acesso, e quando eu permito a execução o Windows Defender acusa um malware.

Refaça novamente.

Vc precisa resetar o roteador, trocar as senhas tanto para acesso a rede como ao roteador.

Depois, precisa deligar o modem, o roteador e aguardar alguns segundos.

Finalmente ligue o modem e o roteador.

wings escreveu:Refaça novamente.

Vc precisa resetar o roteador, trocar as senhas tanto para acesso a rede como ao roteador.

Depois, precisa deligar o modem, o roteador e aguardar alguns segundos.

Finalmente ligue o modem e o roteador.

Já refiz o processo e o problema persiste.

Baixe o arquivo anexado e extraia

*Clique com o botão direito do mouse nele e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*O PC será reiniciado

Informe.

wings escreveu: Baixe o arquivo anexado e extraia

*Clique com o botão direito do mouse nele e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*O PC será reiniciado

Informe.

Resolveu. Muito obrigado mesmo! :rindo_atoa: 

CASO RESOLVIDO

Caso o(a) autor(a) do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.