AJUDA MEU PC PEGOU O VIRUS TECHBROWSING

olha estava navegando ontem baixando umas coisas ai do nada aparece uma aba do chrome "techbrowsing.com" essa aqui ai só hj que eu vim saber do virus por favor quero um progama urgente pra remover esse virus obs acho que é pq eu baixei o hostpot shield não sei

  Olá.

Baixe o programa Adwcleaner clicando no link abaixo e depois clique no botão Download Now @BleepingComputer:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para executar corretamente o AdwCleaner é só seguir as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Na sua próxima resposta poste o log (relatório) do Adwcleaner que estará em C:\AdwCleaner\AdwCleaner[S0].txt

Ficamos na espera.

valeu cara n precisei usar o programa ai, consegui usar o spy hunter pq esse teu ai não funcionou no meu pc, mais msm assim vlw pela ajuda

mesmo se eu exculir a pasta win.old o virus se espalha?

porque enfim ele parou de abrir paginas no meu browser mais ainda não tenho certeza se ele saiu completamente porque ultimamente meu pc anda com o desempenho baixo

Se você quiser realmente o PC totalmente livre de vírus com a formatação, teria que excluir tudo e instalar só o Windows limpo sem backup nenhum.

Mas não precisa formatar para excluir o vírus, é só ir seguindo as dicas que estou te passando. Começando pelo Adwcleaner: tente executar ele conforme aquele tutorial que te passei e poste o relatório aqui para podermos analilsar.

# AdwCleaner v3.201 - Relatório criado 22/04/2014 às 16:46:24
# Atualizado 22/04/2014 por Xplode
# Sistema Operacional : Windows 8.1 Pro (32 bits)
# Usuário : ANDRE - OK
# Executando de : C:\Users\ANDRE\Desktop\AdwCleaner.exe
# Opção : Limpar

***** [ Serviços ] *****


***** [ Arquivos / Pastas ] *****


***** [ Atalhos ] *****


***** [ Registro ] *****


***** [ Navegadores ] *****

-\\ Internet Explorer v11.0.9600.17037

Configurações Restauradas : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Google Chrome v34.0.1847.116

[ Arquivo : C:\Users\ANDRE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Deletedo [Startup_urls] :
Deletedo [Extension] : iagcajndpnfncplednpbnkahadegklfa

*************************

AdwCleaner[R1].txt - [256 octets] - [22/04/2014 16:29:36]
AdwCleaner[R2].txt - [1753 octets] - [22/04/2014 16:35:29]
AdwCleaner[S1].txt - [905 octets] - [22/04/2014 16:46:24]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [964 octets] ##########

Desative temporariamente seu antivírus para evitar conflitos.

* Acesse este link abaixo e clique no primeiro botão da esquerda que é o botão Download Zoek.exe:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para executá-lo corretamente siga as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Assim que ele concluir a limpeza dos problemas acesse o log (relatório) do Zoek que estará em C:\zoek-results.txt e copie todo seu conteúdo e poste em sua próxima resposta.

ta dizendo q n tem recursos do sistema suficientes para concluir o serviço solicitado esse virus nem dexa eu formatar o meu pc qnd ta em 96% diz q não deu certo o windowns defender ta desligado acho q vou pedir pra formatar msm ja desativei tudo malware antivirus

Você pode também salvar esta última dica que te passei no Word ou outro lugar que você possa acessar sem internet. Depois disto, inicie o PC em Modo Seguro (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver iniciando e escolhendo a opção Modo Seguro com rede (ou Modo seguro).

Quando estiver no Modo Seguro você tenta novamente fazer esta limpeza com o Zoek. Depois nos diga se deu certo ou não.

Zoek.exe v5.0.0.0 Updated 14-April-2014
Tool run by ANDRE on 23/04/2014 at 22:03:03,58.
Microsoft Windows 8.1 Pro 6.3.9600 x86
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\ANDRE\Downloads\zoek.exe [Scan all users] [Script inserted]

==== System Restore Info ======================

23/04/2014 22:06:02 Zoek.exe System Restore Point Created Succesfully.

==== Reset Hosts File ======================

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

O Zoek ainda está fazendo a limpeza dele, assim que ele terminar poste o relatório completo.

bem pelo oq eu sei ele ja terminou ha tempos ja faz bem 30 min q ele n sai disso

Zoek.exe v5.0.0.0 Updated 14-April-2014
Tool run by ANDRE on 23/04/2014 at 22:03:03,58.
Microsoft Windows 8.1 Pro 6.3.9600 x86
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\ANDRE\Downloads\zoek.exe [Scan all users] [Script inserted]

===== Runcheck 22:03:45,56 =====

--- Create Environment Variables 22:03:51,75
--- Create System Restore Point 22:04:24,62
--- Checking Input 22:06:05,85
--- Reset Hosts File 22:06:22,27
--- AU AppData Check 22:06:24,79
--- Remove From Windows Installer 22:06:36,62
--- IE Startpage Check 22:08:41,38
--- Program Files DB Check 22:09:33,51
--- C:\Users\Administrador\AppData\Roaming DB Check 22:11:20,60
--- C:\Users\ANDRE\AppData\Roaming DB Check 22:11:20,60
--- C:\Users\Convidado\AppData\Roaming DB Check 22:11:20,60
--- C:\Users\Default\AppData\Roaming DB Check 22:11:20,60
--- C:\Users\Default User\AppData\Roaming DB Check 22:11:20,60
--- C:\Users\USURIO~1\AppData\Roaming DB Check 22:11:20,60
--- C:\WINDOWS\system32\config\systemprofile\AppData\Roaming DB Check 22:11:20,60
--- C:\WINDOWS\serviceprofiles\networkservice\AppData\Roaming DB Check 22:11:20,60
--- C:\WINDOWS\serviceprofiles\Localservice\AppData\Roaming DB Check 22:11:20,60
--- C:\Users\ANDRE DB Check 22:17:10,71
--- C:\PROGRA~2 DB Check 22:17:54,57
--- C:\Users\Administrador\AppData\Local DB Check 22:17:56,90
--- C:\Users\ANDRE\AppData\Local DB Check 22:17:56,90
--- C:\Users\Convidado\AppData\Local DB Check 22:17:56,90
--- C:\Users\Default\AppData\Local DB Check 22:17:56,90
--- C:\Users\Default User\AppData\Local DB Check 22:17:56,90
--- C:\Users\USURIO~1\AppData\Local DB Check 22:17:56,90
--- C:\WINDOWS\system32\config\systemprofile\AppData\Local DB Check 22:17:56,90
--- C:\WINDOWS\serviceprofiles\networkservice\AppData\Local DB Check 22:17:56,90
--- C:\WINDOWS\serviceprofiles\Localservice\AppData\Local DB Check 22:17:56,90
--- C:\ProgramData\Microsoft\Windows\Start Menu\Programs DB Check 22:21:53,51
--- C:\Users\ANDRE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs DB Check 22:22:12,97
--- Tasks DB Check 22:22:23,92
--- Downloads DB Check 22:22:31,43
--- C:\Users\Administrador\AppData\LocalLow DB Check 22:22:42,33
--- C:\Users\ANDRE\AppData\LocalLow DB Check 22:22:42,33
--- C:\WINDOWS\system32\config\systemprofile\AppData\LocalLow DB Check 22:22:42,33
--- C:\WINDOWS\serviceprofiles\networkservice\AppData\LocalLow DB Check 22:22:42,33
--- C:\WINDOWS\serviceprofiles\Localservice\AppData\LocalLow DB Check 22:22:42,33
--- Tasks2 DB Check 22:24:58,58

Veja se neste local abaixo tem outro relatório completo dele:

C:\zoek-results.txt

TÓPICO ARQUIVADO

Como o autor não respondeu por mais de 15 dias, o tópico foi arquivado. Caso o autor do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.