Navegadores alterados

Verificar esses logs, estou com propagadas e os navegadores alterados por um yahoo.

# AdwCleaner v5.004 - Relatório criado 28/08/2015 às 15:25:00
# Atualizado 26/08/2015 por Xplode
# Banco de dados : 2015-08-25.1 [Servidor]
# Sistema operacional : Windows 10 Pro (x86)
# Usuário : ghost - DESKTOP-LHQGHJ0
# Executando de : C:\Users\ghost\Desktop\AdwCleaner.exe
# Opção : Limpar
# Apoio : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

***** [ Serviços ] *****

[-] Serviço Excluído : Service Mgr MagicalFind
[-] Serviço Excluído : Service Mgr ResultsHub
[-] Serviço Excluído : Update Mgr MagicalFind
[-] Serviço Excluído : Update Mgr ResultsHub

***** [ Pastas ] *****

[-] Pasta Excluído : C:\Program Files\Magical Find
[-] Pasta Excluído : C:\Program Files\Results Hub
[-] Pasta Excluído : C:\Program Files\Common Files\1c1e4ef3-a4fe-42a4-a546-08f69e47d2d1
[-] Pasta Excluído : C:\Program Files\Common Files\3929cb63-cbbd-4b9c-8b92-a50fbd04e656
[!] Pasta Não Excluído : C:\Program Files\Common Files\1c1e4ef3-a4fe-42a4-a546-08f69e47d2d1
[!] Pasta Não Excluído : C:\Program Files\Common Files\3929cb63-cbbd-4b9c-8b92-a50fbd04e656
[-] Pasta Excluído : C:\ProgramData\Results Hub
[-] Pasta Excluído : C:\ProgramData\1c1e4ef3-a4fe-42a4-a546-08f69e47d2d1
[-] Pasta Excluído : C:\ProgramData\3929cb63-cbbd-4b9c-8b92-a50fbd04e656
[!] Pasta Não Excluído : C:\ProgramData\1c1e4ef3-a4fe-42a4-a546-08f69e47d2d1
[!] Pasta Não Excluído : C:\ProgramData\3929cb63-cbbd-4b9c-8b92-a50fbd04e656
[-] Pasta Excluído : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Results Hub
[-] Pasta Excluído : C:\Users\ghost\AppData\Roaming\OpenCandy

***** [ Arquivos ] *****

[-] Arquivo Excluído : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ResultsHubDesktopSearch.lnk
[-] Arquivo Excluído : C:\Users\ghost\AppData\Roaming\Mozilla\Firefox\Profiles\41iz1mhy.default\user.js
[-] Arquivo Excluído : C:\Users\ghost\AppData\Roaming\Mozilla\Firefox\Profiles\41iz1mhy.default\searchplugins\search-simple.xml
[-] Arquivo Excluído : C:\Users\ghost\AppData\Roaming\Mozilla\Firefox\Profiles\41iz1mhy.default\searchplugins\yahoo.xml

***** [ Atalhos ] *****


***** [ Tarefas agendadas ] *****

[-] Tarefa Excluída : DriverEasy Scheduled Scan

***** [ Registro ] *****

[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{B853E835-9F24-4F4B-B55C-E554D15CCCD2}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{F83D1872-D9FF-47F8-B5A0-49CC51E24EE8}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{99415057-7C50-439D-AA20-02D83C071B61}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{cfd32d46-7d3f-483f-bace-7172aec5592d}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Magical Find
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Results Hub

***** [ Navegadores ] *****

[-] [C:\Users\ghost\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Excluído : br.ask.com

*************************

:: Configurações Winsock restauradas

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [2987 bytes] ##########

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.5.9 (08.27.2015:1)
OS: Windows 10 Pro x86
Ran by ghost on 28/08/2015 at 15:30:30,02
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-3624783260-2836818783-3301394650-1001\Software\Microsoft\Internet Explorer\Main\\Start Page



~~~ Registry Keys



~~~ Files

Successfully deleted: [File] C:\Users\Public\Desktop\drivereasy.lnk



~~~ Folders

Successfully deleted: [Folder] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\drivereasy



~~~ FireFox

Successfully deleted the following from C:\Users\ghost\AppData\Roaming\mozilla\firefox\profiles\41iz1mhy.default\prefs.js

user_pref(browser.startup.homepage, [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
user_pref(browser.newtab.url, [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]



~~~ Chrome


[C:\Users\ghost\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

[C:\Users\ghost\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:

[C:\Users\ghost\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

[C:\Users\ghost\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
[]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 28/08/2015 at 15:34:30,89
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

/!\ Boa Tarde! luizvilarinho /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique: Télécharge
> Salve-a ao desktop! ( ZHPDiag3 )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute ZHPDiag3.exe,como administrador,para instalar a ferramenta!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao abri-la,clique Scanner.
> Aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> À seguir,clique Relatório.
> Poste o log de diagnóstico: ~ Modo: Scanner
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> Clique no botão Parcourir... 
> Busque o relatório ao desktop.
> Clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.

A+

/!\ Boa Tarde! luizvilarinho /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!
> Estando na página,clique: "Télécharger"
> Salve-o no desktop!
> Instale-o! ( Suivant >> Suivant >> Suivant >>...>> Suivant >> Installer >> Terminer )
> Execute este script na ferramenta ZHPFix.

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
HiddenFix
IfeoFix
G0 - GCSP: Preferences [User Data\Default][HomePage] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
G0 - GCSP: Preferences [User Data\Default][HomePage] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
G0 - GCSP: Preferences [User Data\Default][HomePage] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
G0 - GCSP: Preferences [User Data\Default][HomePage] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
G0 - GCSP: Preferences [User Data\Default][HomePage] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
P2 - EXT FILE: (...) -- C:\Users\ghost\AppData\Roaming\Mozilla\Firefox\Profiles\41iz1mhy.default\searchplugins\yahoo-search.xml
P2 - EXT FILE: (...) -- C:\Users\ghost\AppData\Roaming\Mozilla\Firefox\Profiles\41iz1mhy.default\extensions\{18d8cce7-87f4-4d88-a93c-faf040bcc7ea}.xpi 
P2 - EXT FILE: (...) -- C:\Users\ghost\AppData\Roaming\Mozilla\Firefox\Profiles\41iz1mhy.default\extensions\{6480fbaf-dc77-4128-8879-db0e481445d4}.xpi 
O3 - Toolbar: (no name) - [HKLM]{3507FA00-ADA2-4A02-99B9-51AD26CA9120}  (Orphean) O43 - CFD: 2015/08/21 22:45:49 - [0] SHD -- C:\Users\ghost\AppData\Local\Histórico
O43 - CFD: 2015/08/22 12:35:30 - [0] D -- C:\Users\ghost\AppData\Local\NetworkTiles
O45 - LFCP:[MD5.A621E61EEECF0F951AB2C0DD33B11606] 2015/08/28 15:09:58 A -- C:\Windows\Prefetch\RESULTSHUBDESKTOPSEARCH.EXE-3948EFFB.pf
O45 - LFCP:[MD5.021FCF5AF11BDB5A87E469A92682055B] 2015/08/22 21:13:57 A -- C:\Windows\Prefetch\OFFERCAST36_ATU3_.EXE-1D1215F8.pf
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: Modified
HKLM\SOFTWARE\Microsoft\Tracing\ResultsHubDesktopSearch_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\ResultsHubDesktopSearch_RASMANCS
C:\Users\ghost\AppData\Roaming\Mozilla\Firefox\Profiles\41iz1mhy.default\searchplugins\yahoo-search.xml
C:\Windows\Prefetch\RESULTSHUBDESKTOPSEARCH.EXE-3948EFFB.pf
C:\Windows\Prefetch\OFFERCAST36_ATU3_.EXE-1D1215F8.pf
sysrestore

> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou,clique CONFIGURAR >> Personalizar.
> Cole as informações contidas no Bloco de Notas e clique "GO".
> Poste o relatório!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em seus computadores,sob risco de danos aos mesmos! >

A+

Vai log mas ta muito difícil fazer algo com tanta propaganda e abertura de paginas.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Boa Tarde! luizvilarinho /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Nicolas Coolman )

> Ou |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Mirror!
> Estando na página,clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
> Salve-a no desktop! ( ZHPCleaner.exe )
> Execute ZHPCleaner.exe <<

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique "Eu".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique Scanner.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Reparar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Acesse as guias que estão assinaladas em vermelho. 
> Clique Reparar ou desmarque algum ítem que seja Falso Positivo.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique Relatório!
> Poste o log de reparo: ~ Type : Reparo

Abs!

~ ZHPCleaner v2015.8.28.334 by Nicolas Coolman (2015/08/28)
~ Run by ghost (Administrator) (28/08/2015 17:41:18)
~ Site : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : Version OK
~ Type : Reparo
~ Report : C:\Users\ghost\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\ghost\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Pro, 32-bit (Build 10240)


---\\ Serviços (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Navegadores de Internet (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Arquivo hosts (1)
~ O arquivo hosts é legítimo (21)


---\\ Tarefas automáticas agendadas. (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Explorer ( Arquivos, Pastas) (4)
MOVIDO pasta: C:\Users\ghost\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_magicalfind-a.akamaihd.net_0.localstorage =>PUP.Optional.AkamaiHD
MOVIDO pasta: C:\Users\ghost\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_magicalfind-a.akamaihd.net_0.localstorage-journal =>PUP.Optional.AkamaiHD
MOVIDO pasta: C:\Users\ghost\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_resultshub-a.akamaihd.net_0.localstorage =>PUP.Optional.AkamaiHD
MOVIDO pasta: C:\Users\ghost\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_resultshub-a.akamaihd.net_0.localstorage-journal =>PUP.Optional.AkamaiHD


---\\ Registro ( Chaves, Valores, Dados ) (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Resultado de reparação
Reparação efectuada com sucesso
~ Este navegador está faltando ! (Opera Software)


---\\ Estatísticas
~ Items scan : 829
~ Items encontrado : 0
~ items cancelados : 0
~ Items réparo : 4


~ End of clean in 0 minutes
===================
ZHPCleaner-[R]-28082015-17_41_30.txt
ZHPCleaner-[S]-28082015-17_40_28.txt

/!\ Boa Tarde! luizvilarinho /!\

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Abra a ferramenta AdwCleaner,e na guia "Opções",assinale todas as Redefinições.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Dê início ao scan,clicando em "Examinar". 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique "Limpar" ou "Cleaning" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatorio".
> Poste: < C:\AdwCleaner\AdwCleaner[S0].txt >

Abs!

# AdwCleaner v5.004 - Relatório criado 29/08/2015 às 14:17:50
# Atualizado 26/08/2015 por Xplode
# Banco de dados : 2015-08-25.1 [Servidor]
# Sistema operacional : Windows 10 Pro (x86)
# Usuário : ghost - DESKTOP-LHQGHJ0
# Executando de : C:\Users\ghost\Desktop\AdwCleaner.exe
# Opção : Limpar
# Apoio : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

***** [ Serviços ] *****


***** [ Pastas ] *****


***** [ Arquivos ] *****

[-] Arquivo Excluído : C:\Users\ghost\AppData\Roaming\Mozilla\Firefox\Profiles\41iz1mhy.default\searchplugins\yahoo-search.xml

***** [ Atalhos ] *****


***** [ Tarefas agendadas ] *****


***** [ Registro ] *****


***** [ Navegadores ] *****


*************************

:: Configurações Proxy restauradas
:: Configurações Winsock restauradas
:: Configurações TCP/IP restauradas
:: Configurações do Firewall restauradas
:: Configurações IPSec restauradas
:: Fila BITS limpas

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [927 bytes] ##########

/!\ Boa Tarde! luizvilarinho /!\

> Seus navegadores,ainda estão alterados?

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by techsupportall.com )
> Salve-a no desktop!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute o arquivo Adware-Removal-Tool-v3.9.1.exe <<

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Dê início a verificação,clicando em Scan.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Ao concluir seu prescan,clique OK.
> Ps: Cada guia irá mostrar o que será removido!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique "Next" >> Aguarde!

> Busque o log em:

> Meu Computador >> Windows (C) >> Program Files >> Adware-Removal-Tool >> Reports >> Repair_Logs_2015_11_dia_h_min_seg.txt <<

> Poste o relatório! 

Abs!

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

Adware Removal Tool v4.1
Time: 2015_08_29_14_47_58
OS: Windows 10 Pro - x86 Bit
Account Name: ghost
Adware Definition: Aug-16-2015-2
Repair Status:- Automatic Done
\\\\\\\\\\\\\\\\\\\\\\\ Repair Logs \\\\\\\\\\\\\\\\\\\\\\

Deleted ->> File ->> C:\Windows\System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\Uploader

Deleted ->> Registry Value Data ->> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7}\ ->> DllName : PCTBrowserDefender.dll

Deleted ->> Registry Value Data ->> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825}\ ->> DllName : PCTBrowserDefender.dll

Deleted ->> Registry Value Data ->> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7}\ ->> DllName : PCTBrowserDefender.dll

Deleted ->> Registry Value Data ->> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825}\ ->> DllName : PCTBrowserDefender.dll

Removal Failed ->> Registry Value Data ->> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8A218BAA-073A-468E-AE99-F52118935DC4}\ ->> Path : \Microsoft\Windows\Customer Experience Improvement Program\Uploader

Removal Failed ->> Registry Value Data ->> HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8A218BAA-073A-468E-AE99-F52118935DC4}\ ->> URI : \Microsoft\Windows\Customer Experience Improvement Program\Uploader

/!\ Boa Tarde! luizvilarinho /!\

> Seus navegadores,ainda,estão alterados?

A+

Sim fica abrindo paginas e aparecendo propagandas, esse PC é de meu filho ele instalou um programa e fez essa bagunça.

/!\ Olá! luizvilarinho /!\

> Vc já resetou o Modem/Roteador e reconfigurou-o e trocou a senha?

Abs!

Favor fechar esse tópico.

Caso Resolvido!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para sua Segurança!

Leia as dicas ou orientações contidas na Cartilha de Segurança para Internet.

Caso Resolvido!