Remoçao de malware - Buzz wok

Olá a todos. Popups aparecem a todo o tempo. Aparentemente o problema é o Buzz Wok. Aparece até no site de banco. Gostaria de removê-lo o quanto antes. Conto com a ajuda dos amigos daqui.

Plins

Bom dia plins,

• Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] ><[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]> ( ...Nicolas Coolman)
  
• Salve-o no Disco local (C ou D).
  
• Desabilite seu antivírus, e execute ZHPDiag.exe para instalar.
  
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Execute o ícone do pergaminho!
  
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Clique na opção "COMPLETA" e aguarde a conclusão.
  
• Clique OK e,ao concluir, poste o relatório! ( ZHPDiag.txt )
  
• Obs: O relatório por ser extenso deve ser postado em um desses sites:
  
• Acesse: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
  
• Ou acesse:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
  
• Ou anexe-o <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> << Link
  
• Maiores informações:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> << Hospedagem !
  

Um grande abraço.  

Bom dia caedurodrigues,

Segue o link da análise do ZHPdiag
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Obrigado e um grande abraço!

Boa tarde plins,  

• Execute este script na ferramenta ZHPFix.
  
• Copie estas informações que estão em vermelho para o Bloco de notas.
  
• Com o Bloco de notas aberto, faça: ctrl+a >> ctrl+c.
  
• À seguir, minimize o Bloco de notas.
  
  Script ZHPFix
  FirewallRaz
  EmptyPrefetch
  EmptyTemp
  EmptyFlash
  O2 - BHO: BuyNNsaave [64Bits] - {bf98c34d-d176-4515-b20d-3a0e3696e038} . (...) -- C:\Program Files (x86)\BuyNNsaave\mB0F9cqwCUD1b0.dll   =>PUP.BuyNSave
  O2 - BHO: (no name) [64Bits] - {78234974-0C4B-4111-BDEB-D9A104418772} Chave orfã
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{47833539-D0C5-4125-9FA8-0819E2EAAC93} Chave orfã    
  O23 - Service: YAC Service (iSafeService) . (...) - C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe (.not file.)   =>PUP.Elex
  O42 - Logiciel: BuyNNsaave - (.BuyNsave.) [HKLM][64Bits] -- {842C4394-47F7-60DE-480B-C09116B63559}   =>PUP.BuyNSave
  [HKCU\Software\Baidu Security]    
  [HKLM\Software\Baidu Security]    
  [HKLM\Software\Wow6432Node\Baidu Security]    
  [HKLM\Software\Wow6432Node\Elex-tech]   =>PUP.Elex
  O43 - CFD: 07/05/2014 - 02:00:43 - [] ----D C:\Program Files (x86)\Baidu Security    
  O43 - CFD: 13/12/2014 - 19:18:34 - [] ----D C:\Program Files (x86)\BuyNNsaave   =>PUP.BuyNSave
  O43 - CFD: 13/12/2014 - 19:18:03 - [] ----D C:\Program Files (x86)\BuyNNSave   =>PUP.BuyNSave
  O43 - CFD: 24/05/2014 - 09:10:52 - [0] ----D C:\ProgramData\Baidu Security    
  O61 - LFC: 18/12/2014 - 11:08:39 ---A- . (...) -- C:\Users\Paulo Lins\AppData\Local\Temp\nsb6BB9.tmp\UAC.dll   [30208]
  SS - | Auto 10/07/1658 0 |  (iSafeService) . (...) - C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe   =>PUP.Elex
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BF98C34D-D176-4515-B20D-3A0E3696E038}]   =>PUP.BuyNSave^
  [HKLM\SYSTEM\CurrentControlSet\Services\iSafeService]   =>PUP.Elex^
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{842C4394-47F7-60DE-480B-C09116B63559}]   =>PUP.BuyNSave^
  [HKLM\Software\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}]   =>Adware.Agent
  C:\Program Files (x86)\BuyNNsaave   =>PUP.BuyNSave^
  C:\Program Files (x86)\BuyNNSave   =>PUP.BuyNSave^
  [HKLM\Software\Wow6432Node\Elex-tech]   =>PUP.Elex^
  sysrestore
  
  
  
• Abra a ferramenta ZHPFix. <[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]>
  
• Clique em IMPORTAÇÃO > OK
  
• Clique "GO".
  
• Poste o Relatório!
  

Um grande abraço.

Obrigado pela força,

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Abraços

Boa tarde plins,

• Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> (...par Xplode)
  
• Ou aqui >>[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]<<
  
• Salve-a na sua Desktop (área de trabalho).
  
• Feche todos os programas e navegadores de internet abertos.
  
• Usuários do Windows Vista ou Windows 7,clique com o direito do mouse sobre o arquivo AdwCleaner.exe,depois clique em:
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
  
• Clique em Examinar, para iniciar o escaneamento!
  
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Ao término, clique em limpar
  
• Copie o log ou clique "Relatório".
  
• Poste: >>C:\AdwCleaner\AdwCleaner [S0].txt<<
  

• Baixe:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> <(...by Oleg N. Scherbakov)>
  
• Salve-o no desktop!
  
• Desabilite seu antivírus!
  
• Para Windows 7, clique direito em JRT.exe e execute-o como [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
  
• Aguarde a conclusão e poste o relatório. ( JRT.txt )
  

Um grande abraço.

Muito obrigado pela ajuda!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Valeu!

plins

Boa tarde plins, não esqueça de postar o relatório da ferramenta AdwCleaner. Um grande abraço.

Ok, desculpe. Segue o relatorio AdwClwaner

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Abraços!

Recebeu o arquivo?

Obrigado!

Recebi plins e que aqui ta vindo um temporal daqueles. Assim que passar eu continuo com voce. Um grande abraco.

Obrigado caedurodrigues. Eu aguardo sim. Abração!

caedurodrigues, Feliz Natal e obrigado pela ajuda , aguardo outras dicas pois o sistema continua lento demais.

plins escreveu:caedurodrigues, Feliz Natal e obrigado pela ajuda , aguardo outras dicas pois o sistema continua lento demais.

/!\ Boa Noite! plins /!\

> Até o retorno do caedurodrigues,execute a Zoek.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Smeenk )

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Salve-o ao desktop!
> Desabilite seu antivírus!
> Para Windows 7,execute zoek.exe como administrador.

emptyfolderscheck;delete
ipconfig /flushdns;b
autoclean;
emptytemp; 

> Copie e cole estas informações,que estão em vermelho,no campo da ferramenta.
> Clique "Run Script". 

Zoek.exe is running now. 
Do not start any browser windows, they will be closed automatically. 
Please wait! This window will close when finished. 
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

> Surgirão informações,pedindo-lhe que aguarde o surgimento do relatório.
> Ps: Essas informações,podem permanecer estáticas na tela por 20 minutos ou mais.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Confirme o reboot!

zoek.hta failed by unknown error.
Restart computer, and try again.

> Ps: Ao obter algum erro,reinicie o PC e execute,novamente,a ferramenta.
> Poste o relatório,que estará em C:\zoek-results.txt << 

A+

Obrigado joram, segue o log do zoek

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

grande abraço!

Fico aguardando então...
obg!

/!\ Bom Dia! plins /!\

> O malware ainda o incomoda?

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Abra a ferramenta AdwCleaner e clique em "Desinstalar".
> Confirme a solicitação!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Instale o antimalware,com duplo-clique em seu executável! ( mbam-setup.exe )

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] 

> Desmarque a caixa: "Ativar trial gratuito do Malwarebytes Anti-Malware PRO"
> Marque as checkbox:

<1> Atualizar Malwarebytes Anti-Malware
<2> Executar Malwarebytes Anti-Malware

> Clique em "Concluir".
> Caso haja atualizações,elas serão baixadas e instaladas.
> Clique em "Settings" e no campo Language,coloque: Portuguese (Brasil)
> Clique em "Detecção e proteção".

> Marque: Verificar por Rootkits

> Em "Detecções PUP",selecione: Tratar detecções como malware

> Clique em Verificar >> Verificar ameaça.
> Clique em "Verificar agora".
> Aguarde a conclusão do scan!
> Caso haja detecções,clique no botão "Mover todos para a Quarentena".
> Clique em "Aplicar ações".
> Ao concluir,aceite a solicitação ao reboot,que pode ocorrer 2 vezes.
> Poste o relatório! ( Aba Histórico >> Logs de aplicativos )
> Ps: Utilize o formato ".txt" para exportar o relatório.

A+

Caro joram, segue o log... [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

mais uma vez agradeço a ajuda.

Grande abraço!

/!\ Boa Tarde! plins /!\

> Caso não haja mais problemas,remova as ferramentas que foram utilizadas na desinfecção!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Xplode )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Download Now. 
> Salve-a em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador ao concluir!
> Tudo Ok?

A+

Farei isso. Obrigado e Boas festas!!!! :rindo_atoa:

Caso Resolvido

Necessitando novo auxílio para este computador,basta abrir "Novo Tópico" e relatar o problema.