URL maliciosa detectada

URL: 198.71.94.148/config.pac
Ao abrir meu navegador, aparece a mensagem do antivirus sobre esta URL maliciosa detectada.
O que devo fazer?

Olá pietro cruz

Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de OldTimer) e salve-o no Desktop (Área de Trabalho)

*Clique com o botão direito do mouse no OTL e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Selecione:

Verificar All Users
Ignorar Arquivos Microsoft
Verificar Lop
Verificar Purity

*Clique [Verificar] e aguarde o término

*Anexe os relatórios OTL.txt e Extras.txt criados no Desktop (Área de Trabalho)

Anexo enviado...
Obrigado  

Execute o OTL, copie e cole as linhas em marrom no espaço abaixo de Exames Personalizados/Correções


:OTL
SRV - File not found [Auto | Stopped] -- C:\Users\User\AppData\Local\Temp\7zS4EC4\hpslpsvc32.dll -- (HPSLPSVC)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\system32\XDva401.sys -- (XDva401)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Windows\System32\drivers\BprotectEx.sys -- (BprotectEx)
DRV - [2013/08/08 01:25:30 | 000,064,480 | ---- | M] (Baidu, Inc.) [Kernel | Boot | Running] -- C:\Windows\System32\drivers\Bhbase.sys -- (Bhbase)
IE - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
IE - HKU\S-1-5-21-1987547082-4030913917-2901030889-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "AutoConfigURL" = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O4 - HKU\S-1-5-21-1987547082-4030913917-2901030889-1000..\Run: [Orbitum] C:\Users\User\AppData\Local\Orbitum\Application\chrome.exe File not found
[2013/11/28 18:49:16 | 000,064,480 | ---- | C] (Baidu, Inc.) -- C:\Windows\System32\drivers\Bhbase.sys
[2013/11/28 18:48:59 | 000,000,000 | ---D | C] -- C:\Users\Public\Documents\Baidu Security
[2013/05/05 17:19:52 | 000,004,934 | ---- | C] () -- C:\ProgramData\mtbjfghn.xbe
[2013/04/13 19:10:35 | 000,087,608 | ---- | C] () -- C:\Users\User\AppData\Roaming\inst.exe
[2012/11/03 20:56:13 | 000,000,000 | ---D | M] -- C:\Users\User\AppData\Roaming\Babylon
[2013/05/13 16:01:28 | 000,000,000 | ---D | M] -- C:\Users\User\AppData\Roaming\baidu
[2013/05/13 16:01:15 | 000,000,000 | ---D | M] -- C:\Users\User\AppData\Roaming\Baidu Security
[2013/05/07 21:47:08 | 000,000,000 | ---D | M] -- C:\Users\User\AppData\Roaming\BaiduPcFaster
[2013/05/23 21:16:41 | 000,000,000 | ---D | M] -- C:\Users\User\AppData\Roaming\DealPly
[2013/04/05 21:26:38 | 000,000,000 | ---D | M] -- C:\Users\User\AppData\Roaming\Funmoods
[2013/06/30 18:52:54 | 000,000,000 | ---D | M] -- C:\Users\User\AppData\Roaming\OpenCandy

:Files
ipconfig /flushdns /c

:Commands
[emptytemp]


*Clique [Consertar]

*Clique [OK] para reiniciar o PC

*Ao reiniciar, caso o UAC esteja ativado, surgirá uma janela de Aviso de Segurança do Windows perguntando se deseja executar o OTL. Clique [Executar]

*Anexe o relatório C:\_OTL\MovedFiles\mêsdiaano_horaminutossegundos.log


Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Xplode) e salve-o no Desktop (Área de Trabalho)

*Salve qualquer trabalho aberto e feche o seu navegador

*Execute-o, clique [Examinar] e aguarde o término

*Clique [Limpar] e aguarde o término

*Caso seja solicitada a reinicialização do PC, clique [OK] para reiniciar.

*Anexe o relatório C:\AdwCleaner\AdwCleaner[S0].txt

Nâo consigo anexar o primeiro arquivo: _OTL\MovedFiles\mêsdiaano_horaminutossegundos.log
Diz que o nome do arquivo é inválido.

pietro cruz escreveu:Nâo consigo anexar o primeiro arquivo: _OTL\MovedFiles\mêsdiaano_horaminutossegundos.log
Diz que o nome do arquivo é inválido.

Então cole o relatório aqui no fórum.

wings escreveu:

pietro cruz escreveu:Nâo consigo anexar o primeiro arquivo: _OTL\MovedFiles\mêsdiaano_horaminutossegundos.log
Diz que o nome do arquivo é inválido.

Então cole o relatório aqui no fórum.

All processes killed
========== OTL ==========
Service HPSLPSVC stopped successfully!
Service HPSLPSVC deleted successfully!
File C:\Users\User\AppData\Local\Temp\7zS4EC4\hpslpsvc32.dll not found.
Service XDva401 stopped successfully!
Service XDva401 deleted successfully!
File C:\Windows\system32\XDva401.sys not found.
Service BprotectEx stopped successfully!
Service BprotectEx deleted successfully!
File C:\Windows\System32\drivers\BprotectEx.sys not found.
Error: Unable to stop service Bhbase!
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Bhbase deleted successfully.
C:\Windows\System32\drivers\Bhbase.sys moved successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope| /E : value set successfully!
Registry value HKEY_USERS\S-1-5-21-1987547082-4030913917-2901030889-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL deleted successfully.
Registry value HKEY_USERS\S-1-5-21-1987547082-4030913917-2901030889-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Orbitum deleted successfully.
File C:\Windows\System32\drivers\Bhbase.sys not found.
C:\Users\Public\Documents\Baidu Security\PC Faster folder moved successfully.
C:\Users\Public\Documents\Baidu Security\Bav\Dump\3.7.1.39149 folder moved successfully.
C:\Users\Public\Documents\Baidu Security\Bav\Dump folder moved successfully.
C:\Users\Public\Documents\Baidu Security\Bav folder moved successfully.
C:\Users\Public\Documents\Baidu Security folder moved successfully.
C:\ProgramData\mtbjfghn.xbe moved successfully.
C:\Users\User\AppData\Roaming\inst.exe moved successfully.
C:\Users\User\AppData\Roaming\Babylon folder moved successfully.
C:\Users\User\AppData\Roaming\baidu\BaiduSecurity\Run\Disable folder moved successfully.
C:\Users\User\AppData\Roaming\baidu\BaiduSecurity\Run folder moved successfully.
C:\Users\User\AppData\Roaming\baidu\BaiduSecurity folder moved successfully.
C:\Users\User\AppData\Roaming\baidu\Baidu Antivirus folder moved successfully.
C:\Users\User\AppData\Roaming\baidu folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.7.0.0\Uninstall\Baidu PC Faster Uninstall HK\0 folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.7.0.0\Uninstall\Baidu PC Faster Uninstall HK folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.7.0.0\Uninstall\Baidu PC Faster Uninstall\0 folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.7.0.0\Uninstall\Baidu PC Faster Uninstall folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.7.0.0\Uninstall folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.7.0.0\Run\Disable folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.7.0.0\Run folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.7.0.0\PopMsg folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.7.0.0 folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.2.0.26\RpData folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.2.0.26 folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.2.0.25\Uninstall\Baidu PC Faster Uninstall HK\0 folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.2.0.25\Uninstall\Baidu PC Faster Uninstall HK folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.2.0.25\Uninstall\Baidu PC Faster Uninstall\0 folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.2.0.25\Uninstall\Baidu PC Faster Uninstall folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.2.0.25\Uninstall folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.2.0.25\Run\Disable folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.2.0.25\Run folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.2.0.25\RpData folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.2.0.25\PopMsg folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster\3.2.0.25 folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security\PC Faster folder moved successfully.
C:\Users\User\AppData\Roaming\Baidu Security folder moved successfully.
C:\Users\User\AppData\Roaming\BaiduPcFaster\Uninstall\0 folder moved successfully.
C:\Users\User\AppData\Roaming\BaiduPcFaster\Uninstall folder moved successfully.
C:\Users\User\AppData\Roaming\BaiduPcFaster folder moved successfully.
C:\Users\User\AppData\Roaming\DealPly\UpdateProc folder moved successfully.
C:\Users\User\AppData\Roaming\DealPly folder moved successfully.
C:\Users\User\AppData\Roaming\Funmoods\UpdateProc folder moved successfully.
C:\Users\User\AppData\Roaming\Funmoods folder moved successfully.
C:\Users\User\AppData\Roaming\OpenCandy\F5342224E37A432695066FE7A8ADDF07 folder moved successfully.
C:\Users\User\AppData\Roaming\OpenCandy\56011772A39B446B8CE0E452C537B194 folder moved successfully.
C:\Users\User\AppData\Roaming\OpenCandy folder moved successfully.
========== FILES ==========
< ipconfig /flushdns /c >
Configura‡Æo de IP do Windows
Libera‡Æo do Cache do DNS Resolver bem-sucedida.
C:\Users\User\Documents\Downloads\cmd.bat deleted successfully.
C:\Users\User\Documents\Downloads\cmd.txt deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

User: Todos os Usuários

User: User
->Temp folder emptied: 27561 bytes
->Temporary Internet Files folder emptied: 5250898 bytes
->Java cache emptied: 808442 bytes
->Google Chrome cache emptied: 117854322 bytes
->Flash cache emptied: 551 bytes

User: Usuário Padrão
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 17228232 bytes
RecycleBin emptied: 1599 bytes

Total Files Cleaned = 135,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 12112013_121821

Files\Folders moved on Reboot...
C:\Users\User\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Instale o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de RubbeR DuckY)

*Antes de concluir a instalação, desmarque a opção Ativar trial gratuito do Malwarebytes Anti-Malware PRO

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  

*Aguarde o término da atualização, selecione [Verificação Rápida] e clique [Verificar]

*Ao término, clique [OK] > [Ver Resultados]

*Selecione todos os resultados e clique [Remover Selecionados]

*Cole o relatório apresentado

wings escreveu: Instale o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de RubbeR DuckY)

*Antes de concluir a instalação, desmarque a opção Ativar trial gratuito do Malwarebytes Anti-Malware PRO

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  

*Aguarde o término da atualização, selecione [Verificação Rápida] e clique [Verificar]

*Ao término, clique [OK] > [Ver Resultados]

*Selecione todos os resultados e clique [Remover Selecionados]

*Cole o relatório apresentado

Malwarebytes Anti-Malware 1.75.0.1300
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Versão da Base de Dados: v2013.12.11.04

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 11.0.9600.16428
User :: USER-PC [administrador]

11/12/2013 13:38:57
mbam-log-2013-12-11 (13-38-57).txt

Tipo de Verificação: Verificação Rápida
Opções de verificações ativadas: Memória | Inicialização | Registro | Sistema de arquivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opções de verificação desativadas: P2P
Objetos escaneados: 203739
Tempo decorrido: 7 minuto(s), 15 segundo(s)

Processos de Memória Detectados: 0
(Não foram detectados ítens maliciosos)

Módulos de Memória Detectados: 0
(Não foram detectados ítens maliciosos)

Chaves de Registro Detectadas: 0
(Não foram detectados ítens maliciosos)

Valores de Registro Detectadas: 0
(Não foram detectados ítens maliciosos)

Itens de Dados no Registro Detectadas: 1
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer\control panel|ConnectionsTab (PUM.Hijack.ConnectionControl) -> Ruim: (1) Bom: (0) -> Enviado para a Quarentena e reparado com sucesso.

Pastas Detectadas: 0
(Não foram detectados ítens maliciosos)

Arquivos Detectados: 29
C:\Users\User\Documents\Downloads\FacebookVideoCallSetup_v1.2.205.0 (1).exe (Trojan.Agent) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\FacebookVideoCallSetup_v1.2.205.0 (2).exe (Trojan.Agent) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\FacebookVideoCallSetup_v1.2.205.0.exe (Trojan.Agent) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\FacebookVideoCallSetup_v122050 (1).exe (Trojan.Agent) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\FacebookVideoCallSetup_v122050 (2).exe (Trojan.Agent) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\FacebookVideoCallSetup_v122050 (3).exe (Trojan.Agent) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\FacebookVideoCallSetup_v122050 (4).exe (Trojan.Agent) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\FacebookVideoCallSetup_v122050 (5).exe (Trojan.Agent) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\FacebookVideoCallSetup_v122050 (6).exe (Trojan.Agent) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\FacebookVideoCallSetup_v122050 (7).exe (Trojan.Agent) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\FacebookVideoCallSetup_v122050 (.exe (Trojan.Agent) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\FacebookVideoCallSetup_v122050.exe (Trojan.Agent) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\Pcnoverter (1).exe (PUP.Optional.Conduit.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\Pcnoverter.exe (PUP.Optional.Conduit.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\Setup.rar (PUP.Optional.InstallMonetizer) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\FlashPlayer.zip (Trojan.Inject) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\MediaGet_id4922269ids1s.exe (PUP.Adware.MediaGet) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\MediaGet_id4922732ids1s.exe (PUP.Adware.MediaGet) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\DownloadManagerSetup (1).exe (Adware.InstallBrain) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\DownloadManagerSetup.exe (Adware.InstallBrain) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\iLividSetup (1).exe (PUP.Optional.Bandoo) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\iLividSetup (2).exe (PUP.Optional.Bandoo) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\iLividSetup.exe (PUP.Optional.Bandoo) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\amv converter studio setup.exe (PUP.Optional.AdBundle) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\BestCodecsPackSetup.exe (Adware.InstallBrain) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\gamenutt-setup.exe (PUP.Optional.DownloadAdmin) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\anydvd-7350-32-bits.exe (PUP.Optional.InstallCore) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\winavi-video-converter.exe (PUP.Optional.Freemium.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\User\Documents\Downloads\uplayermediaplayer-setup.exe (PUP.Optional.FullSpectrumAdmin) -> Enviado para a Quarentena e deletado com sucesso.

(fim)

Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Xplode) e salve-o no Desktop (Área de Trabalho)

*Execute-o, deixe selecionadas as opções Remove disinfection tools e Purge system restore

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Clique [Run] e feche o relatório apresentado


Delete o DelFix e o arquivo C:\DelFix.txt

CASO RESOLVIDO

Caso o(a) autor(a) do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.