adwares com de jogos e propagandas

Olá, gostaria que vocês me ajudassem a me livrar dos vírus de jogos que estão no meu computador.

/!\ Boa Noite! Renato L. Galeno /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )
> Ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] << Link!
> Salve-o no disco local! ( C ou D )
> Desabilite seu antivírus e execute "ZHPDiag2.exe",para instalar a ferramenta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique "COMPLETA" e aguarde a conclusão!
> Clique OK e,ao concluir,poste o relatório! ( ZHPDiag.txt ) 
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Ou anexe-o |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Link!

> Maiores informações: < |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| > << Hospedagem!

A+

joram, só tem esses programas para acessar?

Pergunto isso, pois em abril do ano passado eu tive o mesmo problema e foi muito mais fácil fazer o procedimento que me foi passado:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Eu posso usar os mesmos programas que o "Power Max" me passou para fazer o procedimento?

joram, está em francês o programa do Nicolas Coolman que você me passou. Não tem como você me passar como o "Power Max" fez; por etapa?

/!\ Bom Dia! Renato L. Galeno /!\


< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!

/!\ Poste o log do HijackThis,segundo a [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] /!\

A+

joram, aqui vai...


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:45:29, on 16/01/2015
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.17496)
Boot mode: Normal

Running processes:
C:\windows\system32\taskhost.exe
C:\windows\system32\Dwm.exe
C:\windows\Explorer.EXE
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Elantech\ETDCtrl.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\gmsd_br_71\gmsd_br_71.exe
C:\Program Files\Unza4yzhhzjqxntb\nzu4ntg5zjyxyja.exe
C:\Users\Renato\AppData\Local\wincheck\wincheck.exe
C:\Program Files\Sn2y4ntg1zjixzdb\n2i4nzg4zjyxyjb.exe
C:\windows\system32\taskeng.exe
C:\Program Files\gmsd_br_89\gmsd_br_89.exe
C:\Program Files\CyberLink\YouCam\YCMMirage.exe
C:\Users\Renato\AppData\Local\SmartWeb\SmartWebHelper.exe
C:\Program Files\MyPC Backup\MyPC Backup.exe
C:\Users\Renato\AppData\Local\SmartWeb\SmartWebApp.exe
C:\windows\system32\wbem\unsecapp.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Samsung\Movie Color Enhancer\MovieColorEnhancer.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Users\Renato\Downloads\HijackThis (4).exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\ProgramData\TvqGtn\dat\xINjsjWc.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: e62a1271b6524ab3b4f60ca546d3b4d20065781 - {11111111-1111-1111-1111-110611571181} - C:\Program Files\Cinema Video Pro 1.6V08.01\Cinema Video Pro 1.6V08.01-bho.dll
O2 - BHO: 5957acae63ad4d89b684a64590505c730067913 - {11111111-1111-1111-1111-110611791113} - C:\Program Files\Media+PlayerVidEd2.5\Media+PlayerVidEd2.5-bho.dll
O2 - BHO: BlockAndSurf - {57697A64-D23B-B06C-F488-2EF5C0D6659D} - C:\Program Files\ver5BlockAndSurf\186.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\18.7.2.3\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\18.7.2.3\IPS\IPSBHO.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: LastPass Vault - {95D9ECF5-2A4D-4550-BE49-70D42F71296E} - C:\Users\Renato\AppData\Roaming\LastPass\LPToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O3 - Toolbar: LastPass Toolbar - {9f6b5cc3-5c7b-4b5c-97af-19dec1e380e5} - C:\Users\Renato\AppData\Roaming\LastPass\LPToolbar.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\18.7.2.3\coIEPlg.dll
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [ETDCtrl] %ProgramFiles%\Elantech\ETDCtrl.exe
O4 - HKLM\..\Run: [VDownloader] C:\Program Files\VDownloader\VDownloader.exe /silent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [gmsd_br_71] "C:\Program Files\gmsd_br_71\gmsd_br_71.exe"
O4 - HKLM\..\Run: [CrashMon] "C:\Program Files\Unza4yzhhzjqxntb\nzu4ntg5zjyxyja.exe" "UniversalUpdater" "http://log.data-url.com/crash/"
O4 - HKLM\..\Run: [WinCheck] C:\Users\Renato\AppData\Local\wincheck\wincheck.exe
O4 - HKLM\..\Run: [n2y4ntg1zjixzdb] C:\Program Files\Sn2y4ntg1zjixzdb\n2i4nzg4zjyxyjb.exe
O4 - HKLM\..\Run: [gmsd_br_89] "C:\Program Files\gmsd_br_89\gmsd_br_89.exe"
O4 - HKLM\..\Run: [SmartWeb] C:\Users\Renato\AppData\Local\SmartWeb\SmartWebHelper.exe
O4 - Startup: MyPC Backup.lnk = C:\Program Files\MyPC Backup\MyPC Backup.exe
O4 - Startup: SmartWeb.lnk = C:\Users\Renato\AppData\Local\SmartWeb\SmartWebHelper.exe
O8 - Extra context menu item: LastPass - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O8 - Extra context menu item: Preenchimento de formulários LastPass - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Samsung AnyWeb Print - {328ECD19-C167-40eb-A0C7-16FE7634105E} - C:\Program Files\Samsung AnyWeb Print\W2PBrowser.dll
O9 - Extra button: LastPass - {43699cd0-e34f-11de-8a39-0800200c9a66} - C:\Users\Renato\AppData\Roaming\LastPass\LPToolbar.dll
O9 - Extra 'Tools' menuitem: LastPass - {43699cd0-e34f-11de-8a39-0800200c9a66} - C:\Users\Renato\AppData\Roaming\LastPass\LPToolbar.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Computer Backup (MyPC Backup) (BackupStack) - Just Develop It - C:\Program Files\MyPC Backup\BackupStack.exe
O23 - Service: dFERhKYFIOy - Small Island Development - C:\ProgramData\TvqGtn\dFERhKYFIOy.exe
O23 - Service: FastPlayer Updater Service (FastPlayerUpdaterService) - Unknown owner - C:\Program Files\FastPlayer\FastPlayerUpdaterService.exe
O23 - Service: globalUpdate Update Service (globalUpdate) (globalUpdate) - globalUpdate - C:\Program Files\globalUpdate\Update\GoogleUpdate.exe
O23 - Service: globalUpdate Update Service (globalUpdatem) (globalUpdatem) - globalUpdate - C:\Program Files\globalUpdate\Update\GoogleUpdate.exe
O23 - Service: Serviço do Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Serviço do Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: Norton Internet Security (NIS) - Symantec Corporation - C:\Program Files\Norton Internet Security\Engine\18.7.2.3\ccSvcHst.exe
O23 - Service: Norton Online Backup (NOBU) - Symantec Corporation - C:\Program Files\Symantec\Norton Online Backup\NOBuAgent.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: Samsung UPD Service - Samsung Electronics CO., LTD. - C:\windows\System32\SUPDSvc.exe
O23 - Service: CA Service component (serverca) - Unknown owner - C:\Users\Renato\AppData\Local\ConvertAd\CASrv.exe
O23 - Service: SU Service component (serversu) - Unknown owner - C:\Users\Renato\AppData\Roaming\SoftwareUpdater\SUsrv.exe
O23 - Service: VO Service component (servervo) - Unknown owner - C:\Users\Renato\AppData\Roaming\VOPackage\VOsrv.exe
O23 - Service: Universal Updater Service (UniversalUpdater) - Unknown owner - C:\Program Files\Unza4yzhhzjqxntb\n2m4zjgzzmuxmda.exe
O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: Word Proser 1.10.0.6 Client Service (wpsvc_1.10.0.6) - Word Proser - C:\Program Files\WordProser_1.10.0.6\Service\wpsvc.exe

--
End of file - 8903 bytes

/!\ Boa Tarde! Renato L. Galeno /!\

> Após AdwCleaner,poste o relatório de ZHPDiag.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )
>
> Ou daqui: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Ao acessar,clique em "Download Now".
>
> Salve-o no desktop!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Dê início ao scan,clicando em "Examinar". 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique "Limpar" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatório".
> Poste: < C:\AdwCleaner\AdwCleaner[S0].txt > 

A+

joram, o primeiro programa que você me passou (< >), não entrou.

Coloquei o segundo < AdwCleaner >; não apareceu nenhum "Download Now". Então cliquei na pagina onde estava escrito

"Thank you for choosing BleepingComputer.com as your download destination. Your download will begin momentarily.

If the download process does not begin automatically, please click here."

Não apareceu nenhum programa para eu salvar no desktop. Cliquei depois em "Examinar" na página que abriu e pois em "Limpar"...encurtando...os postes que apareceram foram (no disco local c onde eu guardei):

AdwCleaner[R5].txt

AdwCleaner[R6].txt

AdwCleaner[S4].txt

AdwCleaner[S5].txt

Provavelmente fiz algo errado, se eu puder repetir os procedimentos, farei.

/!\ Boa Noite! Renato L. Galeno /!\

Renato L. Galeno escreveu:Provavelmente fiz algo errado, se eu puder repetir os procedimentos, farei.

> Que fez não há dúvidas! Apenas não atinei onde foi o erro.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Oleg N. Scherbakov )


> Salve-o no desktop!
> Desabilite seu antivírus!
> Para Windows 7,clique direito em JRT.exe e execute-o ... 


[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]


[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]


> Aguarde a conclusão e poste o relatório. ( JRT.txt )

A+

joram, é isso?

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.1 (12.28.2014:1)
OS: Windows 7 Starter x86
Ran by Renato on 17/01/2015 at 16:43:42,30
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files

Successfully deleted: [File] "C:\Users\Renato\appdata\local\google\chrome\user data\default\local storage\http_www.superfish.com_0.localstorage"
Successfully deleted: [File] "C:\Users\Renato\appdata\local\google\chrome\user data\default\local storage\http_www.superfish.com_0.localstorage-journal"
Successfully deleted: [File] "C:\Users\Renato\appdata\local\google\chrome\user data\default\local storage\https_static.boostsaves.com_0.localstorage"
Successfully deleted: [File] "C:\Users\Renato\appdata\local\google\chrome\user data\default\local storage\https_static.boostsaves.com_0.localstorage-journal"



~~~ Folders



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 17/01/2015 at 16:48:22,44
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

/!\ Boa Tarde! Renato L. Galeno /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Smeenk )

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Salve-o ao desktop!
> Desabilite seu antivírus!
> Para Windows 7,execute Zoek.exe como administrador.

emptyfolderscheck;delete
ipconfig /flushdns;b
quickscan;
autoclean;
emptytemp; 

> Copie e cole estas informações,que estão em vermelho,no campo da ferramenta.
> Clique "Run Script". 

Zoek.exe is running now. 
Do not start any browser windows, they will be closed automatically. 
Please wait! This window will close when finished. 
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

> Surgirão informações,pedindo-lhe que aguarde o surgimento do relatório.
> Ps: Essas informações,podem permanecer estáticas na tela por 20 minutos ou mais.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Confirme o reboot!

zoek.hta failed by unknown error.
Restart computer, and try again.

> Ps: Ao obter algum erro,reinicie o PC e execute,novamente,a ferramenta.
> Poste o relatório,que estará em C:\zoek-results.txt << 

A+

Boa noite joram.

Fiz todo o processo que você pediu. Mas quando eu coloco o relatório, um aviso diz que ele ultrapassou o limite estabelecido.

O que eu faço?

Olá Renato.

Acesse o site Cjoint:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Clique no botão Escolher arquivo > Selecione o arquivo do log (relatório) e clique no botão Abrir.

Clique no botão Créer le lien Cjoint

Copie o link que aparecerá ao lado da frase Le lien a été créé e poste este link em sua próxima resposta para que ele possa ser analisado pelo Joram.

Renato L. Galeno escreveu:Olá, gostaria que vocês me ajudassem a me livrar dos vírus de jogos que estão no meu computador.

Ola Renato,use o programa xxxxx,baixo-o diretamente do site da xxx para n ter nenhum problema haha,e eu recomendo mt esse programa pq ele xxx tds os xxx dos malwares(Uma dica,pegue tds as pastas desconhecidas q foram criadas no dia em q apareceu esses adwares e limpe elas com o xxx,smp desmarcando a opçao de xxx do windowns ok )

/!\ Olá! MarcoReus /!\

> Somente pessoal autorizado pode responder aos Membros,nesta Sala.

<3.1> Somente Moderadores autorizados,poderão efetuar a análise de logs:

> Leu esta Regra? Pois ela aplica-se,também,à indicações de procedimentos com softwares ou ferramentas.

<3.0> Mensagens interferentes indicando procedimentos,postadas por Membros ou Usuários,na sala de Remoção de Malwares,serão removidas ou editadas sem prévio aviso.

> Esta é específica!

Abs!

Tópico Arquivado

Como o autor não respondeu por mais de 45 dias, o tópico foi arquivado. Caso o autor do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.