Palavras virando links e spam aparecendo do nada

Muito normal pegar estes tipos de Malwares o que não é normal é não conseguir remover eles
peço muito a ajuda de vocês ,para que me ajudem a remove-los!

Estou scaneando o pc com o Malwarebytes quando terminar posto o relatório

Boa Noite! BernardoKonzen

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Poste o log do HijackThis,segundo a [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

A+

Olá Joram boa noite!

Já posto o relatório do HijackThis!

BernardoKonzen escreveu:Olá Joram boa noite!

Já posto o relatório do HijackThis!

Boa Noite! BernardoKonsen

> Pode concluir o MBAM e postar,também,seu relatório.

A+

Segue o log do hijackthis desculpe a demora pois cada link que eu clico abre um página!

Joram onde baixo o MBAM?

BernardoKonzen escreveu:Joram onde baixo o MBAM?

Olá!

> Não estavas realizando o escaneamento?

A+

MBAM seria o Malwarebytes ? Está na ultima etapa do scaneamento!

BernardoKonzen escreveu:MBAM seria o Malwarebytes ? Está na ultima etapa do scaneamento!

Olá!

> Sim! Significa Malwarebytes AntiMalware.

A+

Segue o Log do MalwareBytes!

Joram vou reiniciar o pc já retorno!

Boa Noite! BernardoKonzen

> Não configurou o MBAM a remover suas detecções?

A+

Sim Sim configurei para ele Add Exclusion todos os itens que apareceu, mas mandei o relatório antes de fazer isto!

Parece que os spams sumiram depois do scaneamento do MBAM e os links também !! :rindo_atoa:

Você teria mais algum software para a limpeza seja mais eficiente?

Não ainda continua a mesma coisa

Qual o proximo software você me aconselha?

Bom Dia! BernardoKonzen

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )
>
> Ou daqui: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Ao acessar,clique em "Download Now".
>
> Salve-o no desktop!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Dê início ao scan,clicando em "Examinar". 

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Ao concluir,clique "Limpar" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatório".
> Poste: < C:\AdwCleaner\AdwCleaner[S0].txt > 

A+

Log AdwCleaner

Log Adwcleaner !!!

# AdwCleaner v4.000 - Relatório criado 17/10/2014 às 00:20:46
# DB v2014-10-16.8
# Atualizado 12/10/2014 por Xplode
# Sistema Operacional : Windows 7 Ultimate Service Pack 1 (64 bits)
# Usuário : JOSE KONZEN - JOSE
# Executando de : C:\Users\JOSE KONZEN\Downloads\adwcleaner_4.000.exe
# Opção : Limpar

***** [ Serviços ] *****


***** [ Arquivos / Pastas ] *****

Pasta Deletada : C:\Users\Public\Documents\baidu
Pasta Deletada : C:\Users\JOSE KONZEN\AppData\Roaming\webssearches
Pasta Deletada : C:\Users\JOSE KONZEN\AppData\Local\Google\Chrome\User Data\Default\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Arquivo Deletada : C:\Users\JOSE KONZEN\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Arquivo Deletada : C:\Users\JOSE KONZEN\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tarefas ] *****


***** [ Atalhos ] *****

Atalho Desinfectada : C:\Users\JOSE KONZEN\Desktop\Google Chrome - Cópia.lnk
Atalho Desinfectada : C:\Users\JOSE KONZEN\Desktop\Google Chrome.lnk
Atalho Desinfectada : C:\Users\JOSE KONZEN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\(7) Criminal Case no Facebook.lnk
Atalho Desinfectada : C:\Users\JOSE KONZEN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Atalho Desinfectada : C:\Users\JOSE KONZEN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Atalho Desinfectada : C:\Users\JOSE KONZEN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Atalho Desinfectada : C:\Users\JOSE KONZEN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Atalho Desinfectada : C:\Users\JOSE KONZEN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Atalho Desinfectada : C:\Users\JOSE KONZEN\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

***** [ Registro ] *****

Chave Deletedo : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Chave Deletedo : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
Chave Deletedo : HKLM\SOFTWARE\Microsoft\WINDOWS\CURRENTVERSION\APP PATHS\PennyBee.exe
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{DCABB943-792E-44C4-9029-ECBEE6265AF9}
Chave Deletedo : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Chave Deletedo : [x64] HKLM\SOFTWARE\Classes\Interface\{3408AC0D-510E-4808-8F7B-6B70B1F88534}
Chave Deletedo : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Dados Restaurada : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Chave Deletedo : HKCU\Software\Headlight
Chave Deletedo : HKCU\Software\Softonic
Chave Deletedo : HKLM\SOFTWARE\webssearchesSoftware
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PennyBee
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webssearches uninstall

***** [ Navegadores ] *****

-\\ Internet Explorer v11.0.9600.17344

Configurações Restauradas : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Configurações Restauradas : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Configurações Restauradas : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Configurações Restauradas : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Google Chrome v

Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*************************

AdwCleaner[R0].txt - [3975 octets] - [17/10/2014 00:18:14]
AdwCleaner[S0].txt - [4114 octets] - [17/10/2014 00:20:46]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4174 octets] ##########

Bom Dia! BernardoKonzen

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Oleg N. Scherbakov )
> Salve-o no desktop!
> Desabilite seu antivírus!
> Para Windows 7,clique direito em JRT.exe e execute-o ... 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Aguarde a conclusão e poste o relatório. ( JRT.txt )

A+

Log JRT!

BernardoKonzen escreveu:Log JRT!

Olá!

Como estão as coisas! Melhorou?

A+

Os spams ainda continuam e os links também

Continua a mesma coisa

Bom Dia! BernardoKonzen

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Smeenk )

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Salve-o ao desktop!
> Desabilite seu antivírus!
> Para Windows 7,execute zoek.exe como administrador.

autoclean;
chrdefaults;
emptyalltemp;
emptyCHRcache;
iedefaults;
ffdefaults;

> Copie e cole estas informações,que estão em vermelho,no campo da ferramenta.
> Clique "Run Script". 

Zoek.exe is running now. 
Do not start any browser windows, they will be closed automatically. 
Please wait! This window will close when finished. 
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

> Surgirão informações,pedindo-lhe que aguarde o surgimento do relatório.
> Ps: Essas informações,podem permanecer estáticas na tela por 20 minutos ou mais.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Confirme o reboot!

zoek.hta failed by unknown error.
Restart computer, and try again.

> Ps: Ao obter algum erro,reinicie o PC e execute,novamente,a ferramenta.
> Poste o relatório,que estará em C:\zoek-results.txt << 

A+

Zoek log

BernardoKonzen escreveu:Zoek log

Olá!

E agora com a Zoek,houve mudanças?

A+

Nada Joram esses malwares são foda

BernardoKonzen escreveu:Nada Joram esses malwares são foda

Olá!

Já resetou seu Modem ou Roteador?
Delete os atalhos aos navegadores!
Defina os mecanismos de pesquisa,para o Google.


A+

Já fiz isso sim !

Mas o mecanismo de pesquisa volta para o outro, eu coloco para Google e logo depois que eu fecho o navegador e abro novamente volta para o outro!