Meu Pc está infectado

Boa Noite, fui clicar numa propaganda na net, aqui mesmo neste site, onde fala de um sorteio, de um smart fone, e ai la pediu CPF, nome completo e endereço e até telefone, e eu cai nessa.

Andreata escreveu:Boa Noite, fui clicar numa propaganda na net, aqui mesmo neste site, onde fala de um sorteio, de um smart fone, e ai la pediu CPF, nome completo e endereço e até telefone, e eu cai nessa.

Boa Noite! Andreata

> Pode ser que esteja!

-/-

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )
>
> Ou daqui: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Ao acessar,clique em "Download Now".
>
> Salve-o no desktop!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Dê início ao scan,clicando em "Examinar".

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Ao concluir,clique "Limpar" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatório".
> Poste: < C:\AdwCleaner\AdwCleaner[S0].txt >

A+

joram escreveu:

Andreata escreveu:Boa Noite, fui clicar numa propaganda na net, aqui mesmo neste site, onde fala de um sorteio, de um smart fone, e ai la pediu CPF, nome completo e endereço e até telefone, e eu cai nessa.

Boa Noite! Andreata

> Pode ser que esteja!

-/-

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )
>
> Ou daqui: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Ao acessar,clique em "Download Now".
>
> Salve-o no desktop!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Dê início ao scan,clicando em "Examinar".

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Ao concluir,clique "Limpar" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatório".
> Poste: < C:\AdwCleaner\AdwCleaner[S0].txt >

A+

# AdwCleaner v3.311 - Relatório criado 02/10/2014 às 00:00:36
# Atualizado 30/09/2014 por Xplode
# Sistema Operacional : Windows 7 Ultimate Service Pack 1 (64 bits)
# Usuário : Cliente - CLIENTE1-PC
# Executando de : C:\Users\Cliente.Cliente1-PC\Desktop\AdwCleaner.exe
# Opção : Limpar

***** [ Serviços ] *****


***** [ Arquivos / Pastas ] *****

Pasta Deletada : C:\ProgramData\SecTaskMan
Pasta Deletada : C:\Program Files (x86)\Skillbrains

***** [ Tarefas ] *****

Tarefa Deletedo : update-sys
Tarefa Deletedo : update-S-1-5-21-3258268329-354441947-3349506184-1000

***** [ Atalhos ] *****


***** [ Registro ] *****

Chave Deletedo : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Chave Deletedo : HKCU\Software\SkillBrains
Chave Deletedo : HKLM\SOFTWARE\SkillBrains
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1

***** [ Navegadores ] *****

-\\ Internet Explorer v11.0.9600.17041


-\\ Mozilla Firefox v30.0 (pt-BR)

-\\ Google Chrome v37.0.2062.124

*************************

AdwCleaner[R0].txt - [1370 octets] - [01/10/2014 23:53:51]
AdwCleaner[S0].txt - [1188 octets] - [02/10/2014 00:00:36]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1248 octets] ##########

Bom Dia! Andreata

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )
> Ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] << Link!
> Salve-o no disco local! ( C ou D )
> Desabilite seu antivírus e execute "ZHPDiag2.exe",para instalar a ferramenta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique "COMPLETA" e aguarde a conclusão!
> Clique OK e,ao concluir,poste o relatório! ( ZHPDiag.txt )
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Ou anexe-o |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Link!

> Maiores informações: < |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| > << Hospedagem!

A+

joram escreveu:Bom Dia! Andreata

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )
> Ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] << Link!
> Salve-o no disco local! ( C ou D )
> Desabilite seu antivírus e execute "ZHPDiag2.exe",para instalar a ferramenta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]



> Clique "COMPLETA" e aguarde a conclusão!
> Clique OK e,ao concluir,poste o relatório! ( ZHPDiag.txt )
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Ou anexe-o |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Link!

> Maiores informações: < |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| > << Hospedagem!

A+

Relatório não sei se fiz o correto......mas tem copiar e colar o relatório que fica la no site.


[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Bom Dia! Andreata

> Execute este script na ferramenta ZHPFix.
> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
C:\Windows\System32\drivers\bnbasex64.sys
C:\Users\Cliente.Cliente1-PC\AppData\Local\Skillbrains
O2 - BHO: (no name) [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} Chave orfã    
O2 - BHO: (no name) [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} Chave orfã
O41 - Driver: (Bnbase) . (. - .) - C:\Windows\System32\drivers\bnbasex64.sys (.not file.)
O53 - SMSR:HKLM\...\startupreg\LightShot  [Key] . (.No owner - Starter Module.) -- C:\Users\Cliente.Cliente1-PC\AppData\Local\Skillbrains\lightshot\Lightshot.exe
O61 - LFC: 30/09/2014 - 09:06:13 ---A- . (...) -- C:\Users\Cliente.Cliente1-PC\AppData\Local\Temp\Quarantine.exe   [377097]
ServiceStop:Bnbase
ServiceStop:bnbasex64

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!

A+

joram escreveu:Bom Dia! Andreata

> Execute este script na ferramenta ZHPFix.
> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
C:\Windows\System32\drivers\bnbasex64.sys
C:\Users\Cliente.Cliente1-PC\AppData\Local\Skillbrains
O2 - BHO: (no name) [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} Chave orfã    
O2 - BHO: (no name) [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} Chave orfã
O41 - Driver: (Bnbase) . (. - .) - C:\Windows\System32\drivers\bnbasex64.sys (.not file.)
O53 - SMSR:HKLM\...\startupreg\LightShot  [Key] . (.No owner - Starter Module.) -- C:\Users\Cliente.Cliente1-PC\AppData\Local\Skillbrains\lightshot\Lightshot.exe
O61 - LFC: 30/09/2014 - 09:06:13 ---A- . (...) -- C:\Users\Cliente.Cliente1-PC\AppData\Local\Temp\Quarantine.exe   [377097]
ServiceStop:Bnbase
ServiceStop:bnbasex64

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!

A+

Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre :
Run by Cliente at 02/10/2014 09:58:39
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

Reciclagem vazia (00mn 02s)
Prefetcher vazio

========== Estado dos serviços ==========
Bnbase Parado
bnbasex64 Parado

========== Chaves do Registo ==========
ELIMINÉ Driver Key: Bnbase
ELIMINÉ:* StartupReg: LightShot

========== Valores do Registo ==========
Ausente Valor Perfil Padrão: FirewallRaz :
Ausente Valor Perfil Domínio FirewallRaz :

========== Pastas ==========
ELIMINÉ Temporários windows (4)
ELIMINÉ Flash Cookies (0)
ELIMINÉ: c:\users\cliente.cliente1-pc\appdata\local\skillbrains

========== Ficheiros ==========
ELIMINÉ Temporários windows (12) (498.412 octets)
ELIMINÉ Flash Cookies (0) (0 octets)


========== Recapitulativo ==========
2 : Chaves do Registo
2 : Valores do Registo
3 : Pastas
2 : Ficheiros
2 : Estado dos serviços


End of clean in 00mn 05s

========== Caminho do ficheiro do relatório ==========
C:\Users\Cliente.Cliente1-PC\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/09/2014 14:25:35 [2084]
C:\Users\Cliente.Cliente1-PC\AppData\Roaming\ZHP\ZHPFix[R2].txt - 02/10/2014 09:58:41 [1206]

Bom Dia! Andreata

> Baixe: |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| ( ... de Xplode )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Download Now.
> Salve-a em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Com as caixinhas marcadas,clique Executar!
> Tudo OK?

> Caso queira,escaneie seu PC com o Ensisoft Antimalware ou Malwarebytes.

A+

joram escreveu:Bom Dia! Andreata

> Baixe: |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| ( ... de Xplode )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Download Now.
> Salve-a em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Com as caixinhas marcadas,clique Executar!
> Tudo OK?

> Caso queira,escaneie seu PC com o Ensisoft Antimalware ou Malwarebytes.

A+

DelFix v10.7 - Relatório criado 02/10/2014 às 10:40:07
# Atualizado 27/04/2014 por Xplode
# Usuário : Cliente - CLIENTE1-PC
# Sistema Operacional : Windows 7 Ultimate Service Pack 1 (64 bits)

~ Ativando UAC ... OK

~ Removendo ferramentas de desinfecção ...

Removido : C:\FRST
Removido : C:\AdwCleaner
Removido : C:\Users\Cliente.Cliente1-PC\AppData\Roaming\ZHP
Removido : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Removido : C:\Program Files (x86)\ZHPDiag
Removido : C:\PhysicalDisk0_MBR.bin
Removido : C:\Users\Cliente.Cliente1-PC\Desktop\AdwCleaner.exe
Removido : C:\Users\Cliente.Cliente1-PC\Desktop\ZHPDiag.lnk
Removido : C:\Users\Cliente.Cliente1-PC\Desktop\ZHPDiag.txt
Removido : C:\Users\Cliente.Cliente1-PC\Desktop\ZHPFix.lnk
Removido : C:\Users\Cliente.Cliente1-PC\Desktop\ZHPFixReport.txt
Removido : C:\Users\Cliente.Cliente1-PC\Documents\Downloads\ZHPDiag2.exe
Removido : HKLM\SOFTWARE\AdwCleaner
Removido : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Criando backup do registro ... OK

~ Limpando pontos da restauração do sistema ...

Removido : RP #78 [ZHPFix Restore System Point | 09/25/2014 17:25:07]
Removido : RP #79 [Windows Update | 09/26/2014 22:22:40]
Removido : RP #80 [DirectX instalado | 09/27/2014 11:28:29]

Novo ponto de restauração criado !

~ Redefinindo configurações do sistema ... OK

########## - EOF - ##########

Bom Dia! Andreata

> Instalou o NoScript ao Firefox?

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> O domínio à ser bloqueado,para impedir seu javascript é o adnxs.com.
> Com isso,não haverá mais propagandas lhe incomodando.

A+

joram escreveu:Bom Dia! Andreata

> Instalou o NoScript ao Firefox?

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> O domínio à ser bloqueado,para impedir seu javascript é o adnxs.com.
> Com isso,não haverá mais propagandas lhe incomodando.

A+

Então toda vez que entro nisso , o Avira dá a mensagem arquivo Host Bloqueado. e O resto está tudo limpo......do site que do ipad. para ganhar.....que preenchi CPF, e meus dados ? Instalo mesmo assim o arquivo ai Host ?
A h , esquecendo o Firefox impediu de instalar isso ai, adnx.......

Andreata escreveu:Então toda vez que entro nisso , o Avira dá a mensagem arquivo Host Bloqueado. e O resto está tudo limpo......do site que do ipad. para ganhar.....que preenchi CPF, e meus dados ? Instalo mesmo assim o arquivo ai Host ?
A h , esquecendo o Firefox impediu de instalar isso ai, adnx.......

Olá! Andreata

> Vc não precisa aceitar todos os bloqueios do NoScript,já que podes permitir o javascript que considere necessário,à exibição de algum banner,etc...

Andreata escreveu:A h , esquecendo o Firefox impediu de instalar isso ai, adnx.......

> Não foi o Firefox que impediu...foi o NoScript!

A+

joram escreveu:

Andreata escreveu:Então toda vez que entro nisso , o Avira dá a mensagem arquivo Host Bloqueado. e O resto está tudo limpo......do site que do ipad. para ganhar.....que preenchi CPF, e meus dados ? Instalo mesmo assim o arquivo ai Host ?
A h , esquecendo o Firefox impediu de instalar isso ai, adnx.......

Olá! Andreata

> Vc não precisa aceitar todos os bloqueios do NoScript,já que podes permitir o javascript que considere necessário,à exibição de algum banner,etc...

Andreata escreveu:A h , esquecendo o Firefox impediu de instalar isso ai, adnx.......

> Não foi o Firefox que impediu...foi o NoScript!

A+

Mas o que faço então ? Eu não uso o Firefox, na realidade uso ele para um único fim aqui no pc
Uso mais o google chrome, para rodar jogos em flash.

Olá!

Andreata escreveu:Mas o que faço então ? Eu não uso o Firefox, na realidade uso ele para um único fim aqui no pc
Uso mais o google chrome, para rodar jogos em flash.

> O Firefox com o NoScript,é o melhor navegador para visitar sites Forumeiros.
> Continue utilizando o Chrome,mas ao acessar o Fórum PC Brasil,utilize o Firefox com o complemento NoScript,para não ter propagandas lhe incomodando.
Ou outros sites,talvez perigosos,que possam lhe causar danos,utilize o  Firefox com a proteção que lhe passei.



A+

joram escreveu:Olá!

Andreata escreveu:Mas o que faço então ? Eu não uso o Firefox, na realidade uso ele para um único fim aqui no pc
Uso mais o google chrome, para rodar jogos em flash.

> O Firefox com o NoScript,é o melhor navegador para visitar sites Forumeiros.
> Continue utilizando o Chrome,mas ao acessar o Fórum PC Brasil,utilize o Firefox com o complemento NoScript,para não ter propagandas lhe incomodando.
Ou outros sites,talvez perigosos,que possam lhe causar danos,utilize o  Firefox com a proteção que lhe passei.



A+

Sim entendi. Grato.

Caso Resolvido

Caso o autor do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.