URL maliciosa bloqueada pelo Avast: http://198.71.94.148/config.pac

Toda hora o avast fala que existe um url maliciosa e que ela é [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] eu abro uma aba e entro em um site e não importa o navegador, isso aconteceu hoje nunca tinha acontecido antes

Olá Luke, bem vindo ao fórum!
A origem desse problema está em seus navegadores, configuração de proxy malicioso!

Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Farbar) e salve-o no Desktop

*Clique com o botão direito do mouse no FRST e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Aceite o contrato, desmarque a opção Addition.txt, clique [Scan] e ao término clique [OK]

*Cole ou anexe o relatório FRST.txt criado no Desktop

Pq ainda continua aqui tem mais algo pra fazer

Luke_xxiii escreveu:Pq ainda continua aqui tem mais algo pra fazer

Ola Luke!

Cole ou anexe o relatório FRST.txt criado no Desktop para que ele possa ser analisado.

Ele tá lá mas continua assim mesmo

Luke_xxiii escreveu:Ele tá lá mas continua assim mesmo

Ok Luke, já vamos resolver o problema!, é bem simples de resolver seu problema apenas resetar as configurações dos navegadores.
Mas antes poderia colar aqui o relatório chamado -> "FRST.txt", ele está no lado do programa FRST.exe.

Está difícil pra fazer isso ??

Li uma coisa entendi outra, erro meu, foi mals

Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Smeenk)

*Extraia o arquivo Zoek.exe para o Desktop (Área de Trabalho)

*Clique com o botão direito do mouse no Zoek e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Copie e cole as linhas em Azul no espaço em branco do Zoek

autoclean;
iedefaults;
resetieproxy;
chrdefaults;
ffdefaults;
firefoxlook;
shortcutfix;
installedprogs;


*Clique [Run Script]

*Durante o scan a mensagem abaixo será apresentada. Aguarde o término...pode demorar!

Zoek.exe is running now.
Do not start any browser windows, they will be closed automatically.
Please wait! This window will close when finished.
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

*Caso a reinicialização do PC seja solicitada, clique [OK]

*Cole ou anexe o relatório C:\zoek-results.txt

Aqui está

 Vários problemas foram removidos pelo Zoek.
______________

Siga, por gentileza, as dicas dos tutoriais abaixo:  

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

  * Na sua próxima resposta poste, por gentileza, o log do Adwcleaner que estará em C:\AdwCleaner\AdwCleaner[S0].txt e o log do Junkware Removal Tool que estará salvo em sua área de trabalho com o nome de JRT.txt e nos diga como está seu PC depois destes procedimentos.  

Ficamos na espera.

o problema do avast aparecendo sobre a url maliciosa continua mas agora fala que não vem do navegador e sim do JRT.exe que está no Desktop

Luke_xxiii escreveu:o problema do avast aparecendo sobre a url maliciosa continua mas agora fala que não vem do navegador e sim do JRT.exe que está no Desktop

Ok, muito bom, foi removido vários Adwares!
Delete o programa --> [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]JRT.exe e seu relatóirio -> JRT.txt em seu Desktop.
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

*Clique novamente com o botão direito do mouse no Zoek e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

* Copie e cole as linhas em Azul no espaço em branco do Zoek

C:\ProgramData\KMSAuto;fs
netsh winsock reset;b
ipconfig /all > relatorio.txt;b
process;
hijackthis;
startupall;


*Clique [Run Script]

*Durante o scan a mensagem abaixo será apresentada. Aguarde o término...pode demorar!

Zoek.exe is running now.
Do not start any browser windows, they will be closed automatically.
Please wait! This window will close when finished.
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

*Caso a reinicialização do PC seja solicitada, clique [OK]

*Cole ou anexe o relatório C:\zoek-results.txt

Aqui está

Agora vamos remover o problema da URL Maliciosa!!

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

*Clique novamente com o botão direito do mouse no Zoek e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

* Copie e cole as linhas em Azul no espaço em branco do Zoek

reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /f /v "AutoConfigURL";b
resetieproxy;
hijackthis;


*Clique [Run Script]

*Durante o scan a mensagem abaixo será apresentada. Aguarde o término...pode demorar!

Zoek.exe is running now.
Do not start any browser windows, they will be closed automatically.
Please wait! This window will close when finished.
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

*Caso a reinicialização do PC seja solicitada, clique [OK]

*Cole ou anexe o relatório C:\zoek-results.txt

Luke_xxiii escreveu:Aqui está

O problema voltou a ser do navegador

Olá Luke_xxiii

Brando lee solicitou-me via MP para continuar com seu caso pois, ele irá sair.

Anexe o relatório do Zoek conforme as últimas orientações.

Aqui está

Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de OldTimer) e salve-o no Desktop (Área de Trabalho)

*Clique com o botão direito do mouse no OTL e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Selecione:

Verificar All Users
Ignorar Arquivos Microsoft
Verificar Lop
Verificar Purity

*Clique [Verificar] e aguarde o término

*Anexe os relatórios OTL.txt e Extras.txt criados no Desktop (Área de Trabalho)

Aqui está

Execute o OTL, abra, copie e cole todo o conteúdo do arquivo Fix.txt no espaço abaixo de Exames Personalizados/Correções

*Clique [Consertar]

*Clique [OK] para reiniciar o PC

*Ao reiniciar surgirá uma janela de Aviso de Segurança do Windows, caso o UAC esteja ativado, perguntando se deseja executar o OTL.

*Clique [Executar]

*Cole o relatório C:\_OTL\MovedFiles\mêsdiaano_horaminutossegundos.log

Essa parte sobre o aviso de segurança não aconteceu mas o relatório esta aqui

OK...

Como está o PC?

Foi resolvido?

Sim valeu pela ajuda! 

Seu caso já havia sido resolvido pelo Brando lee. Bastava ter reiniciado o PC...

Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Xplode) e salve-o no Desktop (Área de Trabalho)

*Execute-o, deixe selecionadas as opções Remove disinfection tools e Purge system restore

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Clique [Run] e feche o relatório apresentado


Delete o DelFix e o arquivo C:\DelFix.txt


Um abraço...

CASO RESOLVIDO

Caso o(a) autor(a) do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.