PC infectado pelo Baidu.

Título:
Baidu_a luta continua_agora sob as instruções do Monarca 'joran'_1ª batalha_'Baidu', perdeu, perdeu, háháhá!!!_(31-08-14)


Boa tarde Sr. Administardor, 'joran', tudo bem?

Sr, Monarca, está muito difícil, e olhe que estou há um tempão tentando baixar o 'zhpdiag2.exe.', e mesmo após a 4ª tentativa, ainda continuo recebendo uma janela, onde leio: 'Esta página não pode ser exibida'. Obs.: Nela, há 3 informações, além do principal aviso, o qual o informei.

São elas:
 1) Verifique se o endereço da web 'ftr://zebulon.fr' está correto; 
 2) Procure a página com o seu mecanismo de pesquisa e
 3) Atualize a página em poucos minutos.

Optei, então, em acessar o Google, e tive o cuidado de selecionar 'ftr://zebulon.fr' , copiá-lo e colá-lo na barra de endereço do Google. No Google, fiz a pergunta: zhpdiag2.exe. Quem é o desenvolvedor?

Surgiu 11 respostas, então, optei pela 1ª, logo após a resposta de cabeçalho que era: Desenvolvedor - Workana.com .

Em 'ftr://zebulon.fr', pedi tradução do francês para nosso vernáculo, e surgiu o que vemos, logo a seguir, no próprio link do desenvolvedor; aprecie, por favor!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Após ler, com atenção, e verificar que é gratuito, além de confiável(aprendi com o 'Power Max', que tudo que vocês prescrevem, via de regra, é confiável!!!), então creio que posso baixá-lo a partir do próprio link do desenvolvedor, ou estou incorreto?

Olhe, eu consegui o 'Bloco de Notas' do 'delfix_10.8 - x plode, e nele há um relatório; teria alguma serventia? Esqueci de salvá-lo no disco "C" ou "D", conforme sua instrução, há algum problema?
Nesse relatório, abaixo, substituí o meu "nome civil(...)", pelo meu nic name "Arcanjo Versus Mal".


# DelFix v10.8 - Relatório criado 31/08/2014 às 13:26:49
# Atualizado 29/07/2014 por Xplode
# Usuário : Arcanjo Versus Mal(16-05-14) - Arcanjo Versus Mal16-05-1
# Sistema Operacional : Windows 7 Home Premium Service Pack 1 (64 bits)
~ Ativando UAC ... OK
~ Removendo ferramentas de desinfecção ...
Removido : C:\zoek_backup
Removido : C:\AdwCleaner
Removido : C:\Users\Arcanjo Versus Mal(16-05-14)\Desktop\adwcleaner_3.308 - Atalho.lnk
Removido : C:\Users\Arcanjo Versus Mal(16-05-14)\Downloads\adwcleaner_3.308.exe
Removido : C:\Users\Arcanjo Versus Mal(16-05-14)\Downloads\zoek.exe_2ª tentativa, em vão de executá-lo corretamente_conforme instruções do Power Max_(28-08-14).zip.ijh1n2y.partial
Removido : HKLM\SOFTWARE\AdwCleaner
~ Criando backup do registro ... OK
~ Limpando pontos da restauração do sistema ...
Removido : RP #45 [Windows Update | 08/14/2014 02]
Removido : RP #46 [Windows Update | 08/14/2014 02]
Removido : RP #47 [Windows Update | 08/15/2014 22]
Removido : RP #48 [Hitman-Pro(ware)_gratis 30 dias_ desinstalar Baidu_(16-08-14) | 08/16/2014 14]
Removido : RP #49 [Revo Uninstaller's restore point - Baidu Antivirus | 08/16/2014 18]
Removido : RP #50 [Revo Uninstaller's restore point - Baidu Antivirus | 08/16/2014 18]
Removido : RP #51 [Ponto de verificação por HitmanPro | 08/16/2014 20]
Removido : RP #52 [Ponto de verificação por HitmanPro | 08/16/2014 20]
Removido : RP #53 [Revo Uninstaller's restore point - Baidu Antivirus | 08/17/2014 15]
Removido : RP #54 [Revo Uninstaller's restore point - Baidu Antivirus | 08/17/2014 15]
Removido : RP #55 [Windows Update | 08/20/2014 00]
Removido : RP #56 [Windows Update | 08/23/2014 02]
Removido : RP #57 [Revo Uninstaller's restore point - Norton Internet Security | 08/26/2014 02]
Removido : RP #58 [Windows Update | 08/26/2014 22]
Removido : RP #59 [Windows Update | 08/26/2014 22]
Removido : RP #60 [avast! antivirus system restore point | 08/27/2014 00]
Removido : RP #61 [avast! antivirus system restore point | 08/27/2014 01]
Removido : RP #62 [Windows Update | 08/29/2014 01]
Novo ponto de restauração criado !
~ Redefinindo configurações do sistema ... OK
########## - EOF - ##########


Bem, é isso, desculpe-me por eu ser bastante preciso nas informações em nível de 'feedback'!

Continuo de prontidão, para executar suas instruções,

Gratíssimo pela atenção e indispensável parceria, senhor 'Monarca"!

anlins

Olá!

|- Pode baixar daqui:

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

|- Este é o site oficial,já em Zeb...é Mirror. ( Espelho )

A+

'joran',
não consigo salvar no disco "C", pois informa que eu preciso pedir permissão para o administrador!!! Como assim, não sou o Administrador da minha própria máquina!!!
Saí da opção salvar no disco "C".

Selecionei a opção salvar no disco "D"
Tentei salvar no disco "D", porém, surgiu uma janela, perguntando se desejo Formatar!!!
Não cliquei em nada e fechei essa opção.
Sr. 'joran', creia, nunca formatei um disco, porém, sei que esse procedimento, segundo me informaram, seria num último caso; nas minhas palavras, 'extrema unção'.

Retornei à opção salvar no disco "C", e como já sabia que não poderia salvar nele, o salvei na pasta batizada com o meu nome civil(...), pode ser?

Sr. 'joran', consegue mensurar o quanto sou honesto e não tenho vergonha de informar que não tenho conhecimento para executar procedimentos, simples para muitos, porém, não para mim?

Em suma, apesar de muita vontade e desejo de aprender - Hei de aprender com a sua  ajuda!!! -, confesso ter um certo grau de 'analfabetismo em informática'(...), porém tenho a mais absoluta certeza de que 'não sou idiota', pois como todos sabemos, 'idiota é aquele que por pura vergonha, nunca, jamais pergunta, e definitivamente eu 'não sou idiota'. 

Precisará ter muita paciência comigo, ok?

Aguardo instruções,

anlins

Olá!

anlins escreveu:Sr. 'joran', consegue mensurar o quanto sou honesto e não tenho vergonha de informar que não tenho conhecimento para executar procedimentos, simples para muitos, porém, não para mim?

|- Isso já tinha percebido!
|- Pode postar esse relatório que salvou em uma pasta.

A+

'joran',

acessei minha pasta 'Download', selecionei o ícone 'zhpdiag2.exe., e ao tentar abrí-lo, não consegui, para posteriormente, postar.

Confesso estar muitíssimo cansado. Não sei mais o que fazer... !!! Alguma ideia? Estou desistindo por hoje, ... muito, muito cansado!!!!!

Renovo meus sinceros agradecimentos. Parabéns, pela parceria!

anlins

Olá!

|- Ok! Vamos deixar para amanhã.

A+

joran, boa noite!

Poderia, por favor, me explicar por que ao postar, o relatório do "Pergaminho", surge a informação de que a largura ultrapassa o limite? Já tentei 4 vezes!!!

Obrigado!

anlins

anlins escreveu:joran, boa noite!

Poderia, por favor, me explicar por que ao postar, o relatório do "Pergaminho", surge a informação de que a largura ultrapassa o limite? Já tentei 4 vezes!!!

Obrigado!

anlins

Olá!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  << Link!

|- Vc já foi aqui!

A+

fui lá, mas não entendi nada!!!

Onde estão esses botões?


Muita dificuldade, pois constantemente ao digitar algum endereço na "Barra de Endereços", demoro cerca de 30 minutos para, com alguma sorte, conseguir com que o site seja carregado, mais essa!!!!!!!!!!!!

Observe, abaixo, por favor, o que surge na "Barra de Endereços"!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Muito obrigado!

anlins

Bom Dia! anlins

|- Verifique se esta ferramenta executa em seu PC! ( Adware Removal Tool )
|- Posteriormente,não esqueça de enviar-nos o relatório de ZHPDiag. ( ZHPDiag.txt )
|- Envie-nos ou por anexo ou por meio de hospedagem em Cjoint.com <<

-/-

|- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by techsupportall.com )
|- Salve-a no desktop!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Execute o arquivo Adware-Removal-Tool-v3.5.exe <<

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Dê início a verificação,clicando em Scan.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Ao concluir seu prescan,clique OK para ver os resultados e desmarcar possíveis falso positivo.
|- Ps: Cada guia irá mostrar o que será removido!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Clique "Next" >> Aguarde!

< Computador >> Windows (C:) >> Program Files >> Adware-Removal-Tool >> Reports >> Repair_Logs_2014_09_dia_h_min_seg.txt <<

|- Poste o relatório!

Abs!

Joran, muito bom dia!

Estou na empresa, e gostaria de informá-lo que dei atenção às suas mais recentes instruções, porém, pelo fato de não estar 'Administrador da minha Màquina', tem havido acréscimo de dificuldade, como você bem viu e apreciou.

Por conta dessa situação bastante nefasta, assim por dizer, ontem à noite, após tentar readquirir a condição de 'Administrador do meu Note', e não ter conseguido, bati à porta do fabricante e solicitei auxílio. Executei procedimentos sob os comandos de um tecnico da fabricante.

Minha máquina, desde ontem à noite, permanece ligada e tão logo chegue em casa, retomarei os procedimentos iniciados ontem, e obtendo sucesso, para, inclusive, tornar menos dificultosa as coisas para você(s), o atenderei, executando o que solicitou.

Recordando que simultaneamente, estamos combatendo os seguintes males:
1º) Baidu, a luta do momento
2º) Adware
3º) Dificuldade muito grande para acessar algum site, em virtude de a mensagem de erro que insiste em invadir a Barra de Endereços. Executarei, posteriormente, as sua instruções
4º) Malware(suspeita)
Acerca desses malditos, já havia comentado com o nobre Power Max.

Muitíssimo obrigado pela parceria e ímpar dedicação!

Haveremos de vencê-los, um de cada vez!!!

Tenha um excelente dia de trabalho!


anlins

Bom Dia! anlins


|- Seu Note é Positivo ou Sansung?

A+

joran, boa tarde! estou na empresa.

Meu Note é um HP
Windows 7, Home Premium, 64 bits, Processador AMD 64

O procedimento que executei para voltar a ser reconhecido como 'Administrador do meu Note' foi o seguinte, conforme comentado/respondido pelo Sr. Carlos N. Junior moderador do Fórum da Microsoft:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Então, conforme orientação, contactei a fabricante HP.

Agora, por favor, me auxilie, não consigo entender aqueles comandos/teclas para 'anexar arquivos'. Onde encontrá-los?

joram

anlins escreveu:joran, boa noite!

Poderia, por favor, me explicar por que ao postar, o relatório do "Pergaminho", surge a informação de que a largura ultrapassa o limite? Já tentei 4 vezes!!!

Obrigado!

anlins

Olá!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  << Link!

|- Vc já foi aqui!

Confesso, não entendi, professor, joran!!!

Até à noite!


anlins

Boa Noite! anlins


Faça o seguinte: Quando digitar suas respostas no Editor,não clique em "Enviar" e sim em "Pré-visualizar".
Role a página que irá surgir e verás o menu "ANEXAR ARQUIVOS".
Clique em "Selecionar arquivo..." que irá acessar seu Notebook em busca do arquivo,que vc fará upload. Presumo ser o relatório de ZHPDiag,em texto,pois esse envio não suporta executáveis. Depois que selecionar o relatório,que está em seu Note,clique em "Enviar dados".
Depois que digitou sua mensagen no Editor do Fórum,já podes clicar em "Enviar".
Ps: Sugiro que imprima estas instruções e as leia meticulosamente.

A+ 

Mestre joran,boa noite!


Agora, sim, irmão..., agora, sim...!!! Boooooa!!!

Estou, então, catapultando o bendito 'zhpdiag.txt' . Tomara que eu acerte dessa vez! Irmão, de verdade, desculpe-me tanto trabalho, mas em termos desse site, é novidade para mim, lembrando que domino esse procedimento, pois já o realizei da 'forma padrão', quando o irmão Power Max estava dando aula.

Permita-me apenas um pequeno comentário!

As pedras são: 1) teclar em Pré-visualizar, 2)rolar barra vertical da página, 3) localizar a expressão: 'Anexar Arquivo, olhar cerca de 2cm para baixo, localizar a expressão 'Nome do Arquivo', e na mesma linha horizontal dessa expressão, olhar para a direita, localizar a expressão 'Procurar', e clicar nela, nesse momento, acessará o Note/PC, do cadastrado, então, é só buscar o arquivo num dos locais, que normalmente, se salva algo que se baixou, no meu caso em desktop, clicar em Salvar ou Abrir, da janela do próprio note/PC,  e para finalizar, clica-se em 'Enviar Consulta' dessa página. Pronto, o arquivo foi anexado ao texto digitado!

Não esquecerei, por isso que digitei.

Muito obrigado!

anlins

Boa Noite! anlins


|- Execute este script na ferramenta ZHPFix.
|- Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
|- Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
|- À seguir,minimize o Bloco de Notas.

Script ZHPFix
Firewallraz
[MD5.00000000000000000000000000000000] [APT] [Baidu Antivirus Update] (...) -- C:\Program Files (x86)\Baidu-Security-2014-4.4.4.73687\Baidu Antivirus\BavUpdater.exe (.not file.)   [0]
O23 - Service: Baidu Hips Service (BHipsSvc) . (...) - C:\Program Files (x86)\Baidu-Security-2014-4.4.4.73687\Baidu Antivirus\BHipsSvc.exe (.not file.)
O43 - CFD: 22/08/2014 - 19:27:04 - [] ----D C:\ProgramData\Baidu   
O43 - CFD: 29/06/2014 - 09:51:09 - [] ----D C:\ProgramData\Baidu Security
O61 - LFC: 29/08/2014 - 20:41:30 ---A- . (...) -- C:\Users\Joselito(16-05-14)\AppData\Local\Temp\zoek-delete.exe   [24064]
O61 - LFC: 29/08/2014 - 20:41:30 ---A- . (...) -- C:\Users\Joselito(16-05-14)\AppData\Local\Temp\zoek.bat   [642217]
O61 - LFC: 29/08/2014 - 20:41:30 ---A- . (.NirSoft.) -- C:\Users\Joselito(16-05-14)\AppData\Local\Temp\NirCmd.exe   [30720]
O61 - LFC: 29/08/2014 - 20:41:30 ---A- . (.Noël Danjou.) -- C:\Users\Joselito(16-05-14)\AppData\Local\Temp\wget.exe   [154232]
O61 - LFC: 29/08/2014 - 20:41:30 ---A- . (.SteelWerX.) -- C:\Users\Joselito(16-05-14)\AppData\Local\Temp\swreg.exe   [161792]
[HKCU\Software\Baidu Security]   
[HKCU\Software\Baidu]   
[HKLM\Software\Baidu Security]   
[HKLM\Software\Wow6432Node\Baidu Security]   
[HKLM\Software\Wow6432Node\baidu] 
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\NetCrawl_RASAPI32  =>PUP.NetCrawl
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\NetCrawl_RASMANCS  =>PUP.NetCrawl
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateNetCrawl_RASAPI32  =>PUP.NetCrawl
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateNetCrawl_RASMANCS  =>PUP.NetCrawl
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilNetCrawl_RASAPI32  =>PUP.NetCrawl
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilNetCrawl_RASMANCS  =>PUP.NetCrawl
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified    
ServiceStop:BHipsSvc
Emptytemp
Emptyclsid
Emptyprefetch
Shortcutfix

|- Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
|- Clique IMPORTAÇÃO >> OK.
|- Clique "GO".
|- Poste o relatório!

A+

Bom Dia! anlins


< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

|- Vá à este endereço e execute o Fix it ali proposto.
|- Clique: "Corrigir o problema" >> Siga as orientações!
|- Ao concluir,reinicie o computador e execute o Fix proposto em ZHPFix.
|- Tendo dificuldades,realize o Fix em Modo de Segurança.

< Redefina as configurações do Internet Explorer >

|- Feche todas as janelas do Internet Explorer e do Windows Explorer que esteja aberta.
|- Abra o Internet Explorer >> Clique "Iniciar". < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
|- Na caixa de pesquisa,digite: Internet Explorer
|- E na lista de resultados,clique em "Internet Explorer".
|- Clique no botão "Ferramentas". < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
|- Clique "Opções da Internet".
|- Clique na guia "Avançado" e em "Redefinir".
|- Marque a caixa de seleção "Excluir configurações pessoais"

|- Ps: Serão removidos:

Dados de histórico de navegação;
Provedores de Pesquisa;
Aceleradores;
Home Pages;
Proteção contra Rastreamento e Filtragem ActiveX.

|- Na caixa de diálogo "Redefinir Configurações do Internet Explorer",clique em "Redefinir".
|- Ps: Quando o Internet Explorer concluir a aplicação das configurações padrão,clique em Fechar >> OK.
|- Feche o Internet Explorer e reinicie para que entre em vigor as configurações.
|- Caso não ocorra a redefinição,faça logon usando uma conta de administrador e tente fazer a redefinição novamente.
|- Ps: Outro impedimento à redefinição,é vc estar com alto processamento ou uso excessivo da memória.

A+

Tarefa de casa:
Redefinir o Internet Explorer
Objetivo: ganhar condições para voltar a combater o Baidu, Adwares, Malwares, [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] WSE_Astromenda, Penny Bee e o Cut the Rope
Quantos malditos!!!

Bom dia, professor, joran!

Estou na empresa, pois sou um Anjo trabalhador e que acorda cedinho, kkk!

Professor, eu pediria para que não interpretasse como desisnteresse a minha não imediata resposta, acerca do mais novo inimigo e amigo do maldito 'Baidu', o: 'res://ieframe.dll/acr_error.htm#,about:Tabs' , que está me impedindo de acessar todos os sites.

A luta contra o 'Baidu', apenas foi interrompida, até que consigamos exterminar esse malígno 'res://error.....', acima.

Para removê-lo, da 'Barra de Endereços', executei, com certa dificuldade, o procedimento prescrito, e posso dizer que parece ter surtido um bom efeito, pois já estou conseguindo acessar os sites, porém, às vezes, volta a surgir na 'Barra de Endereços', mas com pouca frequência, pelo menos até o momento, o que me dá um pouco de oxigênio para recombater o temível 'Baidu'.

Professor, durante esse processo, não sei o porquê, e apesar de todas as medidas profiláticas que adotei, informo que infelizmente, 'ganhei' mais dois inimigos, apresento-os; 'WSE_Astromenda' e o 'Penny Bee'. Pesquisei e descobri que o primeiro, é uma praga e poderá afetar tanto o IE como também o Google, meus favoritos, sendo que dou preferência ao IE.

Interessante!!! Tão logo os vi no 'Painel de Controle', imediatamente acessei meu Google para pesquisar sobre os mesmo. Sabe o que ocorreu, quando retornei ao 'Painel de Controle' para tentar desisntalá-los? Incrível, não mais os vi!!! Fui ao 'Desktop', e vi algo estranho, o ícone 'Cut the Rope', cujas cores eram, se não me engano, amarelo, branco e vermelho.

Eis, uma das pesquisas!  http://pt.wikipedia.org/wiki/Cut_the_Rope
Tratá-se de jogo viciante, e eu não jogo, tampouco gosto ou tenho tempo.
Interessante, pois na minha 'Area de Trabalho', o ícone dele mudou de figura e de cor, pois há a figura do planeta Terra, em cores verde e azul. Seria mutante!!!?

Pesquisando ainda mais, soube que ele tem forte ligação/vínculo com o 'WSE_Astromenda', e em outra pesquisa, para tentar desisntalá-lo, houve oferta para que eu o desinstasse através de um 'Desintalador', ao que não o conhecendo, recusei para não piorar ainda mais as coisas(...).

"Sinto-me num pantanal de lodo grafite - jamais diria negro -,movedisso", pois ao tentar me salvar, recebo traiçoeiros golpes pelas costas(...).

Assim, infelizmente, conheci o 'WSE_Astromenda'  http://www.pcrisk.pt/guias-de-remocao/7573-astromendacom-browser-hijacker

Tentei, inutilmente, desinstalá-lo. Quero desisntalá-lo, porém com a sua indispensável ajuda. Quanto ao 'Penny Bee', apesar de não vê-lo no 'Painel de controle', sei que está na minha máquina, e também desejo exorcizá-lo!

Compreende o porquê da minha demora em responder?

Professor, não desista! Professor, não desista! Professor, não desista!

"Desejo a ti, joran, e a todos os demais 'Anjos', que estão acompanhando o meu imenso sofrimento e torcendo muito pelo êxito em mandá-lo(s) - todos eles para algo muitíssimo pior que o inferno de 'Dante' -, Um Excelente Dia de Trabalho!!!"

Haveremos de vencê-los!!!

anlins

Bom Dia! anlins


|- Execute,novamente,a ferramenta AdwCleaner.
|- Remova ou desinstale a versão antiga e baixe nova versão.
|- Às vezes,ocorre a sugestão para baixar nova versão ao abrir versão ou versões desatualizadas!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Abra a ferramenta AdwCleaner e clique em "Desinstalar".
|- Confirme a solicitação!
|- Baixe nova versão e a execute para remover suas detecções!

|- Ao concluir,baixe e execute a ferramenta Adware Removal Tool,que já lhe passei em Post anterior.

|- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )

|- Ao acessar,clique em "Download Now".
|- Salve-o no desktop!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

|- Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Ps: Dê início ao scan,clicando em "Examinar".

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

|- Ao concluir,clique "Limpar" >> Ok >> Ok >> Ok.
|- Copie o log ou clique "Relatório".
|- Poste: < C:\AdwCleaner\AdwCleaner[S0].txt >

A+

Tarefa de casa:
Desinstalar a ferramenta 'AdwCleaner', na versão antiga e baixá-la na nova versão.

Objetivo:
Combater 'res://ieframe.dll/acr_error.htm#,about:Tabs', 'WSE_Astromenda', 'Penny Bee', 'Adwares', 'Toolbars', e possíveis outros males.

Joran, bom dia! Bom dia também para todos os(as) amigos(as) que por um motivo ou outro estão acompanhando o meu caso!

Entendi que você se referia à 'ferramenta AdwCleaner' que eu havia instalado após postagem do 'Power Max' em 20-08-14 às 12:40pm, bem no início da página 1, então a procurei no meu 'Painel de Controle', e como não a encontrei nem na 'Caixa de Pesquisa', procedi a uma nova instalação da mesma versão conforme o 'Power Max'.

Aproveitei e solicitei que ela 'examinasse' e 'limpasse' minha máquina, e o resultado apontou para a presença do 'WSE_Astromenda' e também do 'Penny Bee'. Selecionei, copiei e colei o relatório num 'Documento' que criei para posterior envio à você.

Não consegui encontrar a nova versão de 'AdwCleaner'. Onde a encontro? Quando conseguir encontrá-la, desintalarei a versão anterior, para então, proceder à  instalação da versão atual e seguir suas instruções. Seria o caso de você me mostrar o link da mesma?

Tão logo chegue em casa retomarei à tarefa.

Excelente dia a todos(as)!

anlins

Bom Dia! anlins

anlins escreveu:Não consegui encontrar a nova versão de 'AdwCleaner'. Onde a encontro? Quando conseguir encontrá-la, desintalarei a versão anterior, para então, proceder à  instalação da versão atual e seguir suas instruções. Seria o caso de você me mostrar o link da mesma?

|- Provavelmente,a versão executada é a nova que baixou,e que substituiu a antiga.
|- Ps: Já que executou AdwCleaner e teve êxito,não esqueça de executar a ferramenta Adware Removal Tool e postar seu relatório!

A+

Joran, boa tarde! Boa tarde também para os(as) amigos(as) que por aqui passarem!

Ontem à noite, em virtude da imensa dificuldade que tenho com o 'meu' WI-FI, não consegui postar com a devida qualidade que gostaria.

Estou na empresa, no meu horário de almoço, e postarei o relatório, o qual copiei para o meu e-mail, aprecie-os!


Executei, ontem, 10-09-14, como Administrador, após clicar na aba 'Serviços'

AdwCleaner v3.309 - Relatório criado 10/09/2014 às 20:46:57
# Atualizado 02/09/2014 por Xplode
# Sistema Operacional : Windows 7 Home Premium Service Pack 1 (64 bits)
# Usuário : Arcanjo Versus Mal(16-05-14) - Arcanjo versus Mal16-05-1
# Executando de : C:\Users\Arcanjo Versus Mal(16-05-14)\Desktop\adwcleaner_3.309_(B 09-09-14).exe
# Opção : Limpar
***** [ Serviços ] *****

***** [ Arquivos / Pastas ] *****

***** [ Tarefas ] *****

***** [ Atalhos ] *****

***** [ Registro ] *****

***** [ Navegadores ] *****
-\\ Internet Explorer v11.0.9600.17239

-\\ Google Chrome v37.0.2062.103
*************************
AdwCleaner[R0].txt - [2424 octets] - [09/09/2014 23:20:43]
AdwCleaner[R1].txt - [886 octets] - [10/09/2014 20:22:51]
AdwCleaner[R2].txt - [1006 octets] - [10/09/2014 20:43:22]
AdwCleaner[S0].txt - [2036 octets] - [09/09/2014 23:46:17]
AdwCleaner[S1].txt - [943 octets] - [10/09/2014 20:25:50]
AdwCleaner[S2].txt - [926 octets] - [10/09/2014 20:46:57]
########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [985 octets] ##########


wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww

Executei, ontem, 10-09-14, como 'Administardor', após clicar na aba 'Arquivos'

# AdwCleaner v3.309 - Relatório criado 10/09/2014 às 20:25:50
# Atualizado 02/09/2014 por Xplode
# Sistema Operacional : Windows 7 Home Premium Service Pack 1 (64 bits)
# Usuário : Arcanjo Versus Mal(16-05-14) - Arcanjo Versus Mal16-05-1
# Executando de : C:\Users\Arcanjo Versus Mal(16-05-14)\Desktop\adwcleaner_3.309_(10-09-14).exe
# Opção : Limpar
***** [ Serviços ] *****

***** [ Arquivos / Pastas ] *****

***** [ Tarefas ] *****

***** [ Atalhos ] *****

***** [ Registro ] *****

***** [ Navegadores ] *****
-\\ Internet Explorer v11.0.9600.17239

-\\ Google Chrome v37.0.2062.103
*************************
AdwCleaner[R0].txt - [2424 octets] - [09/09/2014 23:20:43]
AdwCleaner[R1].txt - [886 octets] - [10/09/2014 20:22:51]
AdwCleaner[S0].txt - [2036 octets] - [09/09/2014 23:46:17]
AdwCleaner[S1].txt - [805 octets] - [10/09/2014 20:25:50]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [864 octets] ##########


wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww

Executei antes de ontem, 09-09-14, e não executei como 'Administardor'. A aba 'Serviços' já estava selecionada.

AdwCleaner_2º Download_09-09-14_encontrei o 'WSE_Astromenda', 'Penny Bee' e o Baidu'_(09-09-14)

> # AdwCleaner v3.309 - Relatório criado
> 09/09/2014 às 23:20:43
> # Atualizado 02/09/2014 por Xplode
> # Sistema Operacional : Windows 7 Home Premium Service Pack
> 1 (64 bits)
> # Usuário : Arcanjo Versus Mal(16-05-14) - Arcanjo Versus Mal16-05-14
> # Executando de :
> C:\Users\Arcanjo Versus Mal(16-05-14)\Desktop\adwcleaner_3.309_(B
> 09-09-14).exe
> # Opção : Examinar***** [ Serviços ]
> *****
> ***** [ Arquivos / Pastas ] *****Pasta Encontrado
> : C:\ProgramData\baidu
> Pasta Encontrado :
> C:\Users\Arcanjo Versus Mal(16-05-14)\AppData\Local\PennyBee
> Pasta Encontrado :
> C:\Users\Arcanjo Versus Mal(16-05-14)\AppData\Local\wse_astromenda
> Pasta Encontrado :
> C:\Users\Arcanjo Versus Mal(16-05-14)\AppData\Roaming\wse_astromenda
> Pasta Encontrado :
>  C:\Users\Public\Documents\baidu*****
> [ Tarefas ] *****
> ***** [ Atalhos ] *****
> ***** [ Registro ] *****Chave Encontrada :
> HKCU\Software\InstallCore
> Chave Encontrada : HKCU\Software\PennyBee
> Chave Encontrada : HKCU\Software\SecuredDownload
> Chave Encontrada : HKCU\Software\WSE_Astromenda
> Chave Encontrada : [x64] HKCU\Software\InstallCore
> Chave Encontrada : [x64] HKCU\Software\PennyBee
> Chave Encontrada : [x64]
> HKCU\Software\SecuredDownload
> Chave Encontrada : [x64]
> HKCU\Software\WSE_Astromenda
> Chave Encontrada :
> HKLM\SOFTWARE\Microsoft\Internet
> Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
> Chave Encontrada : [x64]
> HKLM\SOFTWARE\Microsoft\Internet
> Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}*****
> [ Navegadores ] *****-\\ Internet
> Explorer v11.0.9600.17239
> -\\ Google Chrome v37.0.2062.103[ Arquivo
> :
>  C:\Users\Arcanjo Versus Mal(16-05-14)\AppData\Local\Google\Chrome\User
> Data\Default\preferences ]Encontrada
> [Search Provider] :
> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] Arquivo :
> C:\Users\Arcanjo Versus Mal(16-05-14)\AppData\Local\Google\Chrome\User
> Data\Default\preferences ]Encontrada
> [Search Provider] :
> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] Arquivo :
> C:\Users\Arcanjo Versus Mal(16-05-14)\AppData\Local\Google\Chrome\User
> Data\Default\preferences ]Encontrada
> [Search Provider] :
> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] Arquivo :
> C:\Users\Arcanjo Versus Mal(16-05-14)\AppData\Local\Google\Chrome\User
> Data\Default\preferences ]Encontrada
> [Search Provider] :
> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
> - [2264 octets] - [09/09/2014 23:20:43]##########
> EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2324
> octets] ##########


wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww

Executei antes de ontem, 09-09-14, e não executei como 'Administardor'. A aba 'Serviços' já estava selecionada.

AdwCleaner_2º Download_09-09-14_encontrei o 'WSE_Astromenda', 'Penny Bee' e o Baidu'_(09-09-14)


# AdwCleaner v3.309 - Relatório criado 09/09/2014 às 23:20:43
# Atualizado 02/09/2014 por Xplode
# Sistema Operacional : Windows 7 Home Premium Service Pack 1 (64 bits)
# Usuário : Arcanjo versus Mal(16-05-14) - Arcanjo Versus Mal16-05-1
# Executando de : C:\Users\Arcanjo versus Mal(16-05-14)\Desktop\adwcleaner_3.309_(B 09-09-14).exe
# Opção : Examinar
***** [ Serviços ] *****

***** [ Arquivos / Pastas ] *****
Pasta Encontrado : C:\ProgramData\baidu
Pasta Encontrado : C:\Users\Arcanjo Versus Mal(16-05-14)\AppData\Local\PennyBee
Pasta Encontrado : C:\Users\Arcanjo Versus Mal(16-05-14)\AppData\Local\wse_astromenda
Pasta Encontrado : C:\Users\Arcanjo Versus Mal(16-05-14)\AppData\Roaming\wse_astromenda
Pasta Encontrado : C:\Users\Public\Documents\baidu
***** [ Tarefas ] *****

***** [ Atalhos ] *****

***** [ Registro ] *****
Chave Encontrada : HKCU\Software\InstallCore
Chave Encontrada : HKCU\Software\PennyBee
Chave Encontrada : HKCU\Software\SecuredDownload
Chave Encontrada : HKCU\Software\WSE_Astromenda
Chave Encontrada : [x64] HKCU\Software\InstallCore
Chave Encontrada : [x64] HKCU\Software\PennyBee
Chave Encontrada : [x64] HKCU\Software\SecuredDownload
Chave Encontrada : [x64] HKCU\Software\WSE_Astromenda
Chave Encontrada : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Chave Encontrada : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
***** [ Navegadores ] *****
-\\ Internet Explorer v11.0.9600.17239

-\\ Google Chrome v37.0.2062.103
[ Arquivo : C:\Users\Arcanjo Versus Mal(16-05-14)\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Encontrada [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[ Arquivo : C:\Users\Arcanjo Versus Mal(16-05-14)\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Encontrada [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[ Arquivo : C:\Users\Arcanjo Versus Mal(16-05-14)\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Encontrada [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[ Arquivo : C:\Users\Arcanjo Versus Mal(16-05-14)\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Encontrada [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
*************************
AdwCleaner[R0].txt - [2264 octets] - [09/09/2014 23:20:43]
########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2324 octets] ##########


wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
wwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww

Bem,... é isso! Será que é o suficiente, para o momento, antes de retomarmos o combate ao Baidu?

Repito:
Não postei da minha máquina; o fiz, via máquina da empresa. Não há problemas, não é?

Outro assunto: Por favor, como procedo para deletar/apagar/não enviar postagem, que não atenda ao nível de qualidade que tanto primo?

Vi, no cabeçalho, à direita, a frente do meu username, a expressão 'Notificação', mas não sei como abrí-la para ter acesso ao conteúdo da mesma, poderia auxiliar-me?

Muito obrigado por ter desconsiderado as duas postagens de ontem à noite, mas necessito dessa autonomia!

"Oxalá, se na minha casa, minha máquina apresentasse a mesma performance que essa que estou usando agora!!!!!"

Gratíssimo!

anlins

Boa Tarde! anlins

anlins escreveu:Bem,... é isso! Será que é o suficiente, para o momento, antes de retomarmos o combate ao Baidu?

|- Sim! Podemos retornar ao Baidu,que o incomoda,e outros problemas que estejam ocorrendo.

anlins escreveu:Repito: Não postei da minha máquina; o fiz, via máquina da empresa. Não há problemas, não é?

|- Não há problemas!

anlins escreveu:Outro assunto: Por favor, como procedo para deletar/apagar/não enviar postagem, que atenda ao nível de qualidade que tanto primo?

|- Vc tem 30 min para qualquer edição às suas mensagens,após enviá-las. Creio ser tempo suficiente para alguma correção de erros que tenha ocorrido.

anlins escreveu:Vi, no cabeçalho, à direita, a frente do meu username, a expressão 'Notificação', mas não sei como abrí-la para ter acesso ao conteúdo da mesma, poderia auxiliar-me?

|- Basta clicar em Notificações e depois em "um tópico" que abrirá o Tópico que vc postou ou segue.

anlins escreveu:Muito obrigado por ter desconsiderado as duas postagens de ontem à noite, mas necessito dessa autonomia!

|- Essa autonomia que pedes é de 30 min,já configurado na raíz do Fórum.

-/-

|- Faltou postar o relatório da ferramenta Adware Removal Tool.

A+

Tarefa de casa:
Postar o  relatório do 'Adware Remove Tool v3.5.exe', para que o professor analise e emita um parecer.

Aprecie-as, por favor!


* * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
Adware Removal Tool v3.9
Time: 2014_09_11_21_31_52
OS: Windows 7 - 64 Bit
Account Name: Arcanjo Versus Mal(16-05-14)
U0L0S5
\\\\\\\\\\\\\\\\\\\\\\\ Repair Logs \\\\\\\\\\\\\\\\\\\\\\
Deleted - RegistryKey - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility:{2A0F3D1B-0909-4FF4-B272-609CCE6054E7}
Deleted - RegistryKey - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility:{2EECD738-5844-4A99-B4B6-146BF802613B}
Deleted - RegistryKey - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility:{472734EA-242A-422B-ADF8-83D1E48CC825}
Deleted - RegistryKey - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility:{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Deleted - RegistryKey - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility:{98889811-442D-49DD-99D7-DC866BE87DBC}
\\ Finished




* * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
Adware Removal Tool v3.9
Time: 2014_09_11_21_31_52
OS: Windows 7 - 64 Bit
Account Name: Arcanjo Versus Mal(16-05-14)
U0L0S5
\\\\\\\\\\\\\\\\\\\\\\\ Repair Logs \\\\\\\\\\\\\\\\\\\\\\
Deleted - RegistryKey - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility:{2A0F3D1B-0909-4FF4-B272-609CCE6054E7}
Deleted - RegistryKey - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility:{2EECD738-5844-4A99-B4B6-146BF802613B}
Deleted - RegistryKey - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility:{472734EA-242A-422B-ADF8-83D1E48CC825}
Deleted - RegistryKey - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility:{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Deleted - RegistryKey - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility:{98889811-442D-49DD-99D7-DC866BE87DBC}
\\ Finished



********************************************************************************************************
Adware Removal Tool v3.9
Time: 2014_09_11_22_28_14
OS: Windows 7 - 64 Bit
Account Name: Arcanjo Versus Mal(16-05-14)
U0L0S0
\\\\\\\\\\\\\\\\\\\\\\\ Repair Logs \\\\\\\\\\\\\\\\\\\\\\

-- No objects found
\\ Finished


*******************************************************************************************************

Professor, joran, boa noite! O mesmo para os(as) demais  amigos(as), que de uma forma ou outra estão acompanhando o meu caso, e quem sabe, também não seja o mesmo de vocês.

O que observei acerca das melhorias que ocorreram após precisas intervenções cirúrgicas realizadas, segundo suas instruções.

1) [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Fazia com que eu não conseguisse acessar nenhum site, e mesmo abrindo muitas janelas em vãs tentativas. Eu por muitas vezes, procedia a desligar a máquina nutrindo a esperança de que pudesse dar certo, o que dificilmente ocorria. Certas vezes até conseguia, porém, durante o uso, ficava impossível usar a máquina. Agora, precisamente, a partir de hoje, está perfeito, pois acesso com muita facilidade qualquer site. Uhuuuuuuuuuuuuuuuuuuu!!!!!

2)  Não sei se é correto, mas em alguns momentos, hoje, assim que acessava o Internet Explorer, imediatamente, surgia uma pequena janela ao centro, e informava que o IE -- apesar de eu ver claramente que o ícone do meu 'WI-FI', mesmo estando todo na cor 'grafite', o que ainda, mesmo não sendo a situação ideal quanto a uma recepção de boa qualidade até excelente, com o ícone totalmente na cor branca --, não estava funcionando, obrigando-me a teclar na única tecla disponível, ou seja, fechar a janela, então, consequentemente, o IE fechava.

Então, fui á 'Caixa de Pesquisa', e digitei 'internet explorer', e ao surgir as duas opções que são; 'Internet Explorer' e '!nternet Explorer sem complementos', então, cliquei com o botão direito na oferta 'Internet Explorer sem complementos', e ao ver a opção 'Executar como Administrador', cliquei nela, e eis que a homepage surgia, e não mais aparecia aquela janela inicial informando que o IE não estava acessível. Funcionou. Irraaaaaaaaaaaaaaaaaaaaaaaaaa!!!!!

3) A recepção permanece bem estável, apesar de oscilar, aparecendo, às vezes, o primeiro degrau dos cinco, do ícone, na cor branca, o que corresponde à 20% de recepção excelente, permanecendo os outro quatros na cor grafite indicando recepção péssima. Yahoooooooooooooooooooo!!!!!

4) No 'Desktop' ainda vejo o ícone do, planeta Terra, 'Cut the Rope', nas cores verde e azul, que eu aprendi ter ligação, vínculo com outro inimigo, o 'WSE_Astromenda', o 'Penny Bee', também amiguinho do mal, não o vejo, porém sei que estão na máquina. Tenho dúvidas a esse respeito, apesar das últimas execuções de alguns aplicativos segundo assinatura e créditos totais do professor joran.

5) Professor, joran, ainda continuo vendo no cabeçalho de meu e-mail vários tipos de propagandas, ou seja 'Adwares'?

Bem, essas são as impressões que colhi; são muito boas!

Assim que for acompanhando novas melhoras no 'paciente', ainda sob os devidos cuidados, na enfermaria, os informarei, até porque também me preocupo com os(as) demais amigos(as).


"A luta, nunca para, nunca para...!"

'Baidu', não adianta fugir, o destruiremos, háháháháhá!


anlins