Flux RSS


Yahoo! 
MSN 
AOL 
Netvibes 
Bloglines 


Social bookmarking

Social bookmarking Digg  Social bookmarking Delicious  Social bookmarking Reddit  Social bookmarking Stumbleupon  Social bookmarking Slashdot  Social bookmarking Yahoo  Social bookmarking Google  Social bookmarking Blinklist  Social bookmarking Blogmarks  Social bookmarking Technorati  

Conservar e compartilhar o endereço de PC Seguro em seu site de social bookmarking

Conservar e compartilhar o endereço de Fórum PC Brasil em seu site de social bookmarking

Estatísticas
Temos 14428 usuários registrados
O último usuário registrado atende pelo nome de RS_Computadores

Os nossos membros postaram um total de 35112 mensagens em 3557 assuntos
Últimos assuntos
» Notebook Travando!
por RS_Computadores Hoje à(s) 10:37

Quem está conectado
4 usuários online :: 1 usuário cadastrado, Nenhum Invisível e 3 Visitantes

RS_Computadores

O recorde de usuários online foi de 108 em Qui 15 Maio 2014, 21:18
Buscar
 
 

Resultados por:
 


Rechercher Busca avançada

Setembro 2017
SegTerQuaQuiSexSabDom
    123
45678910
11121314151617
18192021222324
252627282930 

Calendário Calendário

Palavras chave


Remover webssearche

Ver o tópico anterior Ver o tópico seguinte Ir em baixo

Remover webssearche

Mensagem por Bkonzen em Ter 16 Dez 2014, 09:28

Eu já procurei muito como remover este vírus e não consegui estou pedindo a ajuda de vocês para me ajudarem.

segue alguns relatórios
avatar
Bkonzen
Iniciante
Iniciante

Mensagens : 19
Reputação : 0
Data de inscrição : 16/12/2014

Voltar ao Topo Ir em baixo

Re: Remover webssearche

Mensagem por Bkonzen em Ter 16 Dez 2014, 09:32

o log do hijackthis nao esta indo

O arquivo adicionado não é valido: nome do arquivo incorreto.

estou mandando como .rar
avatar
Bkonzen
Iniciante
Iniciante

Mensagens : 19
Reputação : 0
Data de inscrição : 16/12/2014

Voltar ao Topo Ir em baixo

Re: Remover webssearche

Mensagem por caedurodrigues em Ter 16 Dez 2014, 10:19

Bom dia Bkonzen,


  • Copie estas informações que estão em vermelho,para o Bloco de Notas.
  • Salve-a com o nome fixlist.txt
  • Salve-a no mesmo local em que se encontra a FRST

    start
    CloseProcesses:
    HKU\S-1-5-21-3181747100-1135478519-24058066-1000\...\MountPoints2: {77bd15eb-6a86-11e4-a3d8-e8e0b7e48560} - E:\AutoRun.exe
    HKU\S-1-5-21-3181747100-1135478519-24058066-1000\...\MountPoints2: {c86d4f31-58c2-11e4-a325-74e54391adc1} - G:\AutoRun.exe
    HKU\S-1-5-21-3181747100-1135478519-24058066-1000\...\MountPoints2: {c86d4f42-58c2-11e4-a325-74e54391adc1} - E:\AutoRun.exe
    ShellIconOverlayIdentifiers: [BaiduAntivirusIconLock] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CC} => C:\Program Files (x86)\Baidu Security\Baidu Antivirus\BavShx64.dll No File
    CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
    SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
    CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1418716386&from=pcm&uid=TOSHIBAXMK3275GSX_6293YJ0DFXX6293YJ0DF"
    S3 EagleX64; \??\C:\Windows\system32\drivers\EagleX64.sys [X]
    S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
    S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
    S3 VGPU; System32\drivers\rdvgkmd.sys [X]
    S3 X6va022; \??\C:\Windows\SysWOW64\Drivers\X6va022 [X]
    2014-12-16 09:16 - 2014-12-16 09:16 - 00009833 _____ () C:\ZA-Scan.txt
    2014-12-16 09:14 - 2014-12-16 09:15 - 01356288 _____ () C:\Users\JOSE\Downloads\ZA-Scan.exe
    2014-12-16 09:14 - 2014-12-16 09:14 - 00008967 _____ () C:\Users\JOSE\Downloads\hijackthis.log
    2014-12-16 09:13 - 2014-12-16 09:13 - 00388608 _____ (Trend Micro Inc.) C:\Users\JOSE\Downloads\HijackThis.exe
    2014-12-16 08:30 - 2014-12-16 08:33 - 00000000 ____D () C:\AdwCleaner
    2014-12-16 08:29 - 2014-12-16 08:29 - 02166272 _____ () C:\Users\JOSE\Downloads\adwcleaner_4.105.exe
    2014-12-16 06:00 - 2014-12-16 08:09 - 00000000 ____D () C:\Users\Todos os Usuários\Baidu Security
    2014-12-16 06:00 - 2014-12-16 08:09 - 00000000 ____D () C:\ProgramData\Baidu Security
    2014-12-16 05:59 - 2014-12-16 08:34 - 00000000 ____D () C:\Program Files (x86)\Baidu Security
    C:\Users\JOSE\AppData\Local\Temp\7za.exe
    C:\Users\JOSE\AppData\Local\Temp\bitool.dll
    C:\Users\JOSE\AppData\Local\Temp\borlndlm.dll
    C:\Users\JOSE\AppData\Local\Temp\hijackthis.exe
    C:\Users\JOSE\AppData\Local\Temp\NirCmd.exe
    C:\Users\JOSE\AppData\Local\Temp\PEVZ.EXE
    C:\Users\JOSE\AppData\Local\Temp\Quarantine.exe
    C:\Users\JOSE\AppData\Local\Temp\remove.exe
    C:\Users\JOSE\AppData\Local\Temp\sed.exe
    C:\Users\JOSE\AppData\Local\Temp\shortcut.exe
    C:\Users\JOSE\AppData\Local\Temp\SHSetup.exe
    C:\Users\JOSE\AppData\Local\Temp\sqlite3.dll
    C:\Users\JOSE\AppData\Local\Temp\StartMenu.exe
    C:\Users\JOSE\AppData\Local\Temp\swreg.exe
    C:\Users\JOSE\AppData\Local\Temp\swxcacls.exe
    C:\Users\JOSE\AppData\Local\Temp\utt6CBC.tmp.exe
    C:\Users\JOSE\AppData\Local\Temp\wget.exe
    C:\Users\JOSE\AppData\Local\Temp\zoek-delete.exe
    HOSTS:
    CMD: bitsadmin /reset /allusers
    CMD: ipconfig /flushdns
    emptytemp:
    end

  • Execute FRST/FRST64 >> Clique "Fix". << Aguarde!
  • Poste o relatório! (Fixlog.txt)


Um grande abraço.
avatar
caedurodrigues
Analista
Analista

Mensagens : 945
Reputação : 161
Data de inscrição : 21/10/2013
Idade : 48
Localização : Apiacá

Voltar ao Topo Ir em baixo

Re: Remover webssearche

Mensagem por Bkonzen em Ter 16 Dez 2014, 19:40

Segue o relatório fixlog
avatar
Bkonzen
Iniciante
Iniciante

Mensagens : 19
Reputação : 0
Data de inscrição : 16/12/2014

Voltar ao Topo Ir em baixo

Re: Remover webssearche

Mensagem por Bkonzen em Ter 16 Dez 2014, 20:30

Mais uma vez eu agradeço muito aos organizadores do fórum o webssearche foi desinstalado pelo menos não está aparecendo mais !!

Peço movem para os casos solucionados!!

Obrigado!! isso aí!
avatar
Bkonzen
Iniciante
Iniciante

Mensagens : 19
Reputação : 0
Data de inscrição : 16/12/2014

Voltar ao Topo Ir em baixo

Re: Remover webssearche

Mensagem por caedurodrigues em Ter 16 Dez 2014, 22:04

Boa noite Bkonzen,

Agora vamos remover as ferramentas utilizadas na desinfecção.

  • Baixe: <[Você precisa estar registrado e conectado para ver esta imagem.]> (...par Xplode)
  • Salve-a na sua área de trabalho.
  • Dê dois cliques no delfix.exe para executá-lo.
  • Usuários do Windows Vista ou Windows 7,clique com o direito do mouse sobre o arquivo delfix.exe,depois clique em:

    [Você precisa estar registrado e conectado para ver esta imagem.]

  • Marque as caixinhas, de acordo com a imagem.
  • <!> Desmarque a caixinha Ativar UAC <!>
  • Clique no botão Executar.
  • Reinicie o computador!
  • Tudo OK ?


Um grande abraço.  
avatar
caedurodrigues
Analista
Analista

Mensagens : 945
Reputação : 161
Data de inscrição : 21/10/2013
Idade : 48
Localização : Apiacá

Voltar ao Topo Ir em baixo

Re: Remover webssearche

Mensagem por joram em Sab 07 Fev 2015, 08:12

Caso Resolvido

Necessitando nova verificação para este computador,basta abrir "Novo Tópico" e relatar o problema.

_________________
Fórum PC Brasil >> O que há de melhor,para desinfectar seu computador!
Fórum SecSecurity >> Não deixem de conhecer!
Fórum iMasters >> Tradição em informática!
avatar
joram
Administrador
Administrador

Mensagens : 3723
Reputação : 416
Data de inscrição : 26/01/2014
Localização : Rio de Janeiro

Voltar ao Topo Ir em baixo

Re: Remover webssearche

Mensagem por Conteúdo patrocinado


Conteúdo patrocinado


Voltar ao Topo Ir em baixo

Ver o tópico anterior Ver o tópico seguinte Voltar ao Topo


 
Permissão deste fórum:
Você não pode responder aos tópicos neste fórum