Preciso de ajuda para remover a praga qone8

Não consigo remover a start.qone8.com
Do firefox ou Google Chrome.

Germano T.

  Olá Germano.

Baixe o programa Adwcleaner clicando no link abaixo e depois clique no botão Download Now @BleepingComputer:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para executar corretamente o AdwCleaner é só seguir as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Na sua próxima resposta poste o log (relatório) do Adwcleaner que estará em C:\AdwCleaner\AdwCleaner[S0].txt

Ficamos na espera.

Boa noite

Foi o meu primeiro contato com o Fórum PC Brasil e o resultado foi fantástico, pois foram muito resolutivo e prestativo.
É muito bom fantástico um fórum em português.

Muito Obrigado

Germano T.

Segue o Log como o solicitado,

# AdwCleaner v3.202 - Relatório criado 23/04/2014 às 20:35:58
# Atualizado 23/04/2014 por Xplode
# Sistema Operacional : Windows 8.1 Single Language (64 bits)
# Usuário : Germano - NOTEGT2
# Executando de : C:\Users\Germano\Downloads\AdwCleaner.exe
# Opção : Limpar

***** [ Serviços ] *****

Serviço Deletada : IePluginService
Serviço Deletada : xmkysecqun64

***** [ Arquivos / Pastas ] *****

Pasta Deletada : C:\ProgramData\IePluginService
Pasta Deletada : C:\ProgramData\WPM
Pasta Deletada : C:\Program Files (x86)\predm
Pasta Deletada : C:\Program Files (x86)\SupTab
Pasta Deletada : C:\Program Files\003
Pasta Deletada : C:\Users\Germano\AppData\Roaming\qone8
Pasta Deletada : C:\Users\Germano\AppData\Roaming\SupTab
Pasta Deletada : C:\Users\Germano\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Arquivo Deletada : C:\Users\Germano\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtabv3.crx

***** [ Atalhos ] *****


***** [ Registro ] *****

Chave Deletedo : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Chave Deletedo : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Dados Restaurada : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Chave Deletedo : HKCU\Software\FreeSoftToday
Chave Deletedo : HKCU\Software\TutoTag
Chave Deletedo : HKLM\Software\qone8Software
Chave Deletedo : HKLM\Software\supTab
Chave Deletedo : HKLM\Software\supWPM
Chave Deletedo : HKLM\Software\Tutorials
Chave Deletedo : HKLM\Software\Wpm
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\qone8 uninstaller
Chave Deletedo : [x64] HKLM\SOFTWARE\LevelQualityWatcher
Chave Deletedo : [x64] HKLM\SOFTWARE\suprasavings

***** [ Navegadores ] *****

-\\ Internet Explorer v11.0.9600.16518

Configurações Restauradas : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Configurações Restauradas : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Configurações Restauradas : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Configurações Restauradas : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v28.0 (pt-BR)

[ Arquivo : C:\Users\Germano\AppData\Roaming\Mozilla\Firefox\Profiles\ml5nhreb.default\prefs.js ]


-\\ Google Chrome v34.0.1847.116

[ Arquivo : C:\Users\Germano\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Deletedo [Startup_urls] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Deletedo [Extension] : pelmeidfhdlhlbjimpabfcbnnojbboma

*************************

AdwCleaner[R0].txt - [3932 octets] - [23/04/2014 20:33:40]
AdwCleaner[S0].txt - [3030 octets] - [23/04/2014 20:35:58]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3090 octets] ##########

Fico muito feliz que seu PC esteja melhor, mas é muito provável que ainda existam adwares em seu computador.

Faça o download do Malwarebytes em um destes links abaixo:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para instalá-lo e executá-lo corretamente siga, por gentileza, as dicas desta postagem:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Na sua próxima resposta poste este log (relatório) do Malwarebytes.

Ficamos no aguardo.

Valeu Power Max por mais está dica, agora acho que o meu Note está livre destas pragas.

Germano T.

Segue o Log da execução

Malwarebytes Anti-Malware
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Scan Date: 23/04/2014
Scan Time: 22:09:43
Logfile: Log.txt
Administrator: Yes

Version: 2.00.1.1004
Malware Database: v2014.04.24.01
Rootkit Database: v2014.03.27.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Chameleon: Disabled

OS: Windows 8.1
CPU: x64
File System: NTFS
User: Germano

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 294206
Time Elapsed: 8 min, 41 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Shuriken: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 1
PUP.Optional.SupraSavings.A, HKU\S-1-5-21-76002498-698102891-2758520734-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\Supra Savings, Quarantined, [fd24d8562e4d092dcb391c5713ef4bb5],

Registry Values: 1
PUP.Optional.FirstSeenToday.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|fst_br_118, Quarantined, [47da062898e31125f771105ee41ec53b],

Registry Data: 1
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Good: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Bad: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Replaced,[9c85cd6186f595a1623d5bd25fa56997]

Folders: 0
(No malicious items detected)

Files: 8
PUP.Optional.AdPeak.A, C:\Temp\InstallFilter64.msi, Quarantined, [48d9f03e9fdc68ce20537cc18779b44c],
PUP.Optional.SupraSavings.A, C:\Temp\t.msi, Quarantined, [75acb07e83f85adcf710021f9c6835cb],
Adware.EoRezo, C:\Users\Germano\AppData\Local\Temp\n9866\fst_BR_1704-fc2c938b.exe, Quarantined, [71b0a18d08738ea8bdacec80c140738d],
PUP.Optional.SkyTech.A, C:\Users\Germano\AppData\Local\Temp\fullpackage_temp1398128508\alilog.dll, Quarantined, [8a97a28cc5b665d13ad8c66c946c0bf5],
PUP.Optional.SkyTech.A, C:\Users\Germano\AppData\Local\Temp\fullpackage_temp1398128508\package1.zip, Quarantined, [42df8aa48deefd3947cb00324fb136ca],
PUP.Optional.IePluginService.A, C:\Users\Germano\AppData\Local\Temp\fullpackage_temp1398128508\tmp\SupTab.exe, Quarantined, [f72aee402952a4929f384a079b669070],
PUP.Optional.WpManager, C:\Users\Germano\AppData\Local\Temp\fullpackage_temp1398128508\tmp\wpm.exe, Quarantined, [e43d0a24b8c3072fcb5b75e7d62b857b],
PUP.Optional.AppsInstaller, C:\Users\Germano\Downloads\CDBurnerXP.exe, Quarantined, [0e13210d4f2c82b4ef2ce142c63e1ae6],

Physical Sectors: 0
(No malicious items detected)


(end)

Alguns problemas foram removidos pelo Malwarebytes, mas você não seguiu exatamente o tutorial que lhe passei.

Faça uma verificação completa com o Malwarebytes > Remova os problemas que ele encontrar e depois poste o novo relatório que ele irá criar, por gentileza.

Bom dia Power Max.

Realmente você tinha razão. Eu não tinha executado o tutorial corretamente. O Malwarebytes que instalei ficou com a versão em inglês e não sei passar para o português. Mas hoje eu executei o tutorial completo e estou anexando o novo Log, agora com 5 pragas devidamente removidos.

Muito obrigado pela sua paciência e presteza em ajudar.

Atenciosamente

Germano T.

Germano T. escreveu:estou anexando o novo Log, agora com 5 pragas devidamente removidos.

Olá Germano. O anexo não foi colocado, confira aí para você ver. Anexe o log de acordo com este tutorial abaixo por gentileza:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Ou então copie o log e poste-o aqui em seu tópico.

Ok Power Max,

vou colar o anexo.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]


Protection, 26/04/2014 07:06:06, SYSTEM, NOTEGT2, Protection, Malware Protection, Starting,
Protection, 26/04/2014 07:06:07, SYSTEM, NOTEGT2, Protection, Malware Protection, Started,
Protection, 26/04/2014 07:06:07, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Starting,
Protection, 26/04/2014 07:07:15, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Started,
Protection, 26/04/2014 07:48:41, SYSTEM, NOTEGT2, Protection, Malware Protection, Starting,
Protection, 26/04/2014 07:48:41, SYSTEM, NOTEGT2, Protection, Malware Protection, Started,
Protection, 26/04/2014 07:48:42, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Starting,
Protection, 26/04/2014 07:48:50, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Started,
Update, 26/04/2014 07:51:30, SYSTEM, NOTEGT2, Scheduler, Malware Database, 2014.4.25.11, 2014.4.26.1,
Protection, 26/04/2014 07:51:31, SYSTEM, NOTEGT2, Protection, Refresh, Starting,
Protection, 26/04/2014 07:51:31, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Stopping,
Protection, 26/04/2014 07:51:31, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Stopped,
Protection, 26/04/2014 07:51:37, SYSTEM, NOTEGT2, Protection, Refresh, Success,
Protection, 26/04/2014 07:51:37, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Starting,
Protection, 26/04/2014 07:51:37, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Started,
Protection, 26/04/2014 10:38:41, SYSTEM, NOTEGT2, Protection, Malware Protection, Starting,
Protection, 26/04/2014 10:38:42, SYSTEM, NOTEGT2, Protection, Malware Protection, Started,
Protection, 26/04/2014 10:38:42, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Starting,
Protection, 26/04/2014 10:39:11, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Started,

só que este não é o log que preciso. Para isto abra o Malwarebytes > Clique no botão Histórico > Clique em Logs de Aplicativos > E dê um duplo clique com o botão esquerdo do mouse sobre o Log de Verificação mais atual para abri-lo. Isto é mostrado nesta imagem:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Na próxima tela que surgirá clique no botão Exportar > e clique na opção Arquivo texto (*.txt):

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Na outra tela que vai aparecer dê um nome para este relatório (como LOG por exemplo) > Clique em Área de Trabalho (para que ele seja salvo no seu Desktop) > Clique em Salvar:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Clique em OK na próxima mensagem que aparece:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Depois disto é só copiar este log e postá-lo aqui.

Ola Power Max

A versão que eu tenho está em Inglês, e quando eu abro o History no Application Logs, aparece uma tela
com todos os Type da minha maquina seleciono o ultimo Protection Log de 26/04/2014 para exportar e o que gera é como segue.


Malwarebytes Anti-Malware
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]


Protection, 26/04/2014 07:06:06, SYSTEM, NOTEGT2, Protection, Malware Protection, Starting,
Protection, 26/04/2014 07:06:07, SYSTEM, NOTEGT2, Protection, Malware Protection, Started,
Protection, 26/04/2014 07:06:07, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Starting,
Protection, 26/04/2014 07:07:15, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Started,
Protection, 26/04/2014 07:48:41, SYSTEM, NOTEGT2, Protection, Malware Protection, Starting,
Protection, 26/04/2014 07:48:41, SYSTEM, NOTEGT2, Protection, Malware Protection, Started,
Protection, 26/04/2014 07:48:42, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Starting,
Protection, 26/04/2014 07:48:50, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Started,
Update, 26/04/2014 07:51:30, SYSTEM, NOTEGT2, Scheduler, Malware Database, 2014.4.25.11, 2014.4.26.1,
Protection, 26/04/2014 07:51:31, SYSTEM, NOTEGT2, Protection, Refresh, Starting,
Protection, 26/04/2014 07:51:31, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Stopping,
Protection, 26/04/2014 07:51:31, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Stopped,
Protection, 26/04/2014 07:51:37, SYSTEM, NOTEGT2, Protection, Refresh, Success,
Protection, 26/04/2014 07:51:37, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Starting,
Protection, 26/04/2014 07:51:37, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Started,
Protection, 26/04/2014 10:38:41, SYSTEM, NOTEGT2, Protection, Malware Protection, Starting,
Protection, 26/04/2014 10:38:42, SYSTEM, NOTEGT2, Protection, Malware Protection, Started,
Protection, 26/04/2014 10:38:42, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Starting,
Protection, 26/04/2014 10:39:11, SYSTEM, NOTEGT2, Protection, Malicious Website Protection, Started,

Então, além deste Protection Log tem outro tipo de log?

Valeu Power Max.

Estou com problema no Catalyst Control Center: Host Aplicação parou de funcionar.
Este problema é com você também?

Atenciosamente

Germano Thiesen

Você não respondeu a pergunta:

Então, além deste Protection Log tem outro tipo de log?

Alterando o idioma do Malwarebytes para o português:

Como o idioma do seu Malwarebytes está em inglês siga estes passos para mudá-lo para nossa língua. Para isto abra o Malwarebytes e clique em Settings como mostra esta imagem:


Na próxima tela que surge, clique em Language e selecione a opção Portugueze (Brazil):

Boa noite Power Max,

Alterei o idioma do Malwarebytes para o português e rodei novamente uma nova verificação e o resultado está a seguir

Malwarebytes Anti-Malware
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Data de Verificação: 26/04/2014
Hora da Verificação: 23:35:34
Logfile: LOG.txt
Administrador: Sim

Versão: 2.00.1.1004
Malware Database: v2014.04.27.01
Rootkit Database: v2014.03.27.01
Licença: Trial
Proteção de Malware: Enabled
Proteção de Site Malicioso: Enabled
Chameleon: Desabilitado

OS: Windows 8.1
CPU: x64
Sistema de Arquivo: NTFS
Usuário: Germano

Tipo da Verificação: Verificação Rápida
Resultado: Completado
Arquivos Verificados: 220378
Tempo Decorrido: 1 min, 16 seg

Memória: Enabled

Muito obrigado pela sua paciência.

Atenciosamente

Germano T.

Tipo da Verificação: Verificação Rápida
Resultado: Completado
Arquivos Verificados: 220378
Tempo Decorrido: 1 min, 16 seg

Veja que você só fez uma verificação rápida com ele e esta verificação durou só um minuto. Neste tipo de verificação ele não consegue detectar praticamente nada. Quanto aquela verificação mais completa que você tinha feito, você conseguiu acessar o log dela?

Bom dia Power Max.

vou refazer a verificação completa e mandar o LOG.

Abraços

Germano T.

Germano T. escreveu:
   Bom dia Power Max.

 vou refazer a verificação completa e mandar o LOG.

   Ok, ficamos no aguardo.

TÓPICO ARQUIVADO

Como o autor não respondeu por mais de 15 dias, o tópico foi arquivado. Caso o autor do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.