Re: Firefox Muda Configuração Inicial de Repente

por **joram** Qua 03 maio 2017, 09:06

/_ Bom Dia! Ademir _\

Desculpe-me a demora em lhe responder,mas espero que entenda que esta ajuda que presto é voluntária e não posso ficar de plantão 24 horas ao computador,pois tenho outros compromissos.
Nunca abandonei Membros ou Usuários,onde o que ocorre é o contrário e muitos abandonam seus Tópicos,deixando procedimentos sem conclusão ou formatando suas máquinas,sem me avisar desta decisão.

Agora,ao reinstalar o Firefox vc obteve problemas mas não disse de onde baixou seu setup de instalação.
Então...vamos lá!

Vamos executar caminho inverso,onde primeiro vc baixará,novamente,as ferramentas de remoções aleatórias e depois,ao final de seus scans,poste os logs da FRST. (FRST.txt + Addition.txt)

Siga nesta ordem: AdwCleaner -> ZHPCleaner -> JRT -> FRST

Poste seus relatórios!

[Abs]

por Ademir Qua 03 maio 2017, 11:30

Caro joram;

Desculpa a má impressão! Eu sei que trata-se de uma ajuda voluntária - coisa de nerde, mesmo rs. Pra nossa sorte. Portanto, tb sei que não tenho empregados aqui.

Mas entenda minha situação - o choque (é verdade!) de dar de cara com a mesma situação de antes de conectar o Fórum. Vc falou que muita gente abandona a ajuda, mas imagino tb que seja pq a coisa é cansativa. No meu caso, note que retornei, depois do choro (rsrs), na esperança de estar enganado. E estava!

Mas acessar esta comunidade é irritante e cansativa, exatamente por causa dos ataques de adwares Esta postagem está aqui, p.exp., por insistência minha, após mais de meia hora tentando!! É mole?!.

Mas, poxa, saí feliz da vida logo depois de postar o último relatório do DelFixVc. E aí, dou de cara com os mesmos problemas, após uma extenuante maratona! Vc sabe até melhor do que eu o efeito dessas pragas em nossas vidas. Pra mim, está sendo um inferno! Ontem, até banners de sites pornôs apareceram na página da revista Veja! Fico com receio dessas coisas infectarem o FaceBook, por exemplo, onde tenho filhas e amigos!

Agora, talvez não tenha sido claro em relação ao FireFox: os problemas NÃO voltaram após a reinstalação dele. O navegador (o que mais uso), na verdade, retornou às configurações iniciais, de ANTES dos ataques, quando ficava em inglês e abrindo loucamente abas de sites comerciais e pornôs.

Então fiquei feliz da vida ao vê-lo retornar aos padrões de sempre. Respirei aliviado. Abandonei então a porcaria do Edge e comecei a navegar pelo Fire, acessando vários sites (Hotmail, FaceBook, etc). Beleza!

Decidi contar as novidades e agradecê-lo — e acessei o ForumPC. A alegria durou pouco! Os ataques retornaram! Pra minha sorte, o FF possui eficiente bloqueador de PUP UPs, mas as págs do Forum travavam... o resto da história vc já sabe. Assim, antes de seguir suas novas instruções, vc pudesse reavaliá-las a partir dessas informações.

Abço

Ps.: Na penúltima postagem (quando ainda acreditava que as coisas tinham sido resolvidas) perguntei por que o Windows Defender não deu conta do problema. Qual a sua real eficácia — e, a depender de sua resposta, acessaria a Microsoft Community para reclamar. E também perguntei se poderia voltar a baixar uma daquelas ferramentas para mantê-la ao lado do Defender. O que acha?

por **joram** Qua 03 maio 2017, 12:28

/_ Ademir _\

Entendi suas explanações!
Quanto ao Windows Defender não o recomendo,somente em casos especiais. Dou preferência ao 360 Total Security,que dispõe dos bancos do Avira e BitDefender.
Após executar novamente as ferramentas,vc instalará o 360. Onde,posteriormente,lhe passarei o link para download e instruções de uso.

[Abs]

por Ademir Sex 05 maio 2017, 10:58

Olá, joram

Realmente, complicado acessar este site! Desde nosso último contato, só agora consegui. Gostaria de saber pq os problemas ocorrem com muito maior frequência aqui, exatamente o local onde os ataques de adware fossem menores.

Mas, com relação ao JRT estou com uma dúvida - agora apareceram duas duas opções pata download: @bleepingComputer e @Autor's Sit. Qual delas baixar

Já o link para 64 bits do FRST, abre este site: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] O banner postado, segundo vc, é para 34 bits, o que não é o meu caso (veja img abaixo)

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

abç

por Ademir Sex 05 maio 2017, 12:00

Aqui está o relatório do AdwCleaner. Mas favor responder msg anterior

# AdwCleaner v6.046 - Relatório criado 05/05/2017 às 11:50:12
# Atualizado em 24/04/2017 por Malwarebytes
# Banco de dados : 2017-05-04.2 [Servidor]
# Sistema operacional : Windows 10 Home Single Language (X64)
# Usuário : ADEMIR MONTEIRO - ADEMIR
# Executando de : C:\Users\ADEMIR MONTEIRO\Desktop\adwcleaner_6.046.exe
# Modo: Digitalizar
# Apoio : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

***** [ Serviços ] *****

Serviço Encontrado: iSafeKrnl
Serviço Encontrado: iSafeKrnlBoot
Serviço Encontrado: iSafeKrnlKit
Serviço Encontrado: iSafeKrnlMon
Serviço Encontrado: iSafeKrnlR3
Serviço Encontrado: iSafeNetFilter
Serviço Encontrado: iSafeService
Serviço Encontrado: isafekrnl
Serviço Encontrado: isafekrnlboot
Serviço Encontrado: isafekrnlkit
Serviço Encontrado: isafekrnlmon
Serviço Encontrado: isafekrnlr3
Serviço Encontrado: isafenetfilter
Serviço Encontrado: isafeservice

***** [ Pastas ] *****

Pasta Encontrada: C:\Users\ADEMIR MONTEIRO\AppData\Roaming\Elex-tech
Pasta Encontrada: C:\Program Files (x86)\Elex-tech

***** [ Arquivos ] *****

Arquivo encontrado: C:\WINDOWS\SysNative\log\iSafeKrnlCall.log
Arquivo encontrado: C:\WINDOWS\SysNative\drivers\iSafeKrnlBoot.sys
Arquivo encontrado: C:\WINDOWS\SysNative\drivers\iSafeNetFilter.sys

***** [ DLL ] *****

Não foram encontradas DLLs mal-intencionadas.

***** [ WMI ] *****

Nenhuma chave mal-intencionada encontrada.

***** [ Atalhos ] *****

Nenhum atalho infectado encontrado.

***** [ Atividades agendadas ] *****

Nenhuma tarefa maliciosa encontrada.

***** [ Registro ] *****

Chave encontrada: HKLM\SOFTWARE\Elex-tech
Chave encontrada: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe

***** [ Navegadores ] *****

Firefox pref encontrado: [C:\Users\ADEMIR MONTEIRO\AppData\Roaming\Mozilla\Firefox\Profiles\w6trckk7.default\prefs.js] - "browser.newtab.url" - "hxxp://www.luckysearch123.com?type=hp&ts=1493950107&from=d6440504&uid=st750lm022
Firefox pref encontrado: [C:\Users\ADEMIR MONTEIRO\AppData\Roaming\Mozilla\Firefox\Profiles\w6trckk7.default\prefs.js] - "browser.startup.homepage" - "hxxp://www.luckysearch123.com?type=hp&ts=1493950107&from=d6440504&uid=st75
Firefox pref encontrado: [C:\Users\ADEMIR MONTEIRO\AppData\Roaming\Mozilla\Firefox\Profiles\w6trckk7.default\user.js] - "browser.newtab.url" - "hxxp://www.luckysearch123.com?type=hp&ts=1493950107&from=d6440504&uid=st750lm022x
Firefox pref encontrado: [C:\Users\ADEMIR MONTEIRO\AppData\Roaming\Mozilla\Firefox\Profiles\w6trckk7.default\user.js] - "browser.startup.homepage" - "hxxp://www.luckysearch123.com?type=hp&ts=1493950107&from=d6440504&uid=st750
Nenhum item de navegador baseado em Chromo malicioso encontrado.

*************************

C:\AdwCleaner\AdwCleaner[S0].txt - [2804 Bytes] - [05/05/2017 11:50:12]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2877 Bytes] ##########

por **joram** Sex 05 maio 2017, 15:46

/_ Boa Tarde! Ademir _\

<Ademir> Realmente, complicado acessar este site! Desde nosso último contato, só agora consegui. Gostaria de saber pq os problemas ocorrem com muito maior frequência aqui, exatamente o local onde os ataques de adware fossem menores.

> Este Fórum ainda não foi hospedado em local que não dependam destas propagandas,onde os Forumeiros.com não é muito do gosto de seu administrador fundador.

<Ademir> Mas, com relação ao JRT estou com uma dúvida - agora apareceram duas duas opções pata download: @bleepingComputer e @Autor's Sit. Qual delas baixar

> Pode ser qualquer um destes,pois lhe dei 2 opções para download.

<Ademir> Já o link para 64 bits do FRST, abre este site: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] O banner postado, segundo vc, é para 34 bits, o que não é o meu caso (veja img abaixo)

> Mas...no site da Bleeping Computer existe opção para download da versão FRST(64Bits).

Edit:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Aqui,em geekstogo.com temos opções para (32 bits) e (64 bits).

[Abs]

por Ademir Sex 05 maio 2017, 18:38

Boa noite, joram

Relatório do ZHPCleaner abaixo. Vc já avaliou o anterior (adwcleaner)? Pq a pág inicial do Firefox (Mozilla Firefox) foi substituída por esta: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Isto após os dois reparos, com as duas ferramentas.

Abraço

ZHPCleaner:

Seguindo a sua sequência, vou executar o JRT. Uma abraço

por **joram** Sex 05 maio 2017, 19:07

/_ Boa Noite! Ademir _\

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Sim. Já vi o relatório da AdwCleaner ,mas nada do que foi encontrado foi removido por ela. O que houve?

# Modo: Digitalizar ( Este modo é de diagnóstico e não remove suas detecções! )

> Após a JRT seguiremos com a Zoek,para removermos este browserhijacker que foi configurado como página inicial ao Firefox.

[Abs]

por Ademir Sáb 06 maio 2017, 15:21

Boa tarde, joram

Segui aquelas primeiras orientações, só alterando a sequência de acordo com as últimas postagens. Não cliquei em "Digitalizar" e sim em "Limpar". E tb marquei os espaços em Opções segundo vc orientou da 1ª vez.

Abç

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

RELATÓRIO DO JRT:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.3 (04.10.2017)
Operating System: Windows 10 Home Single Language x64
Ran by ADEMIR MONTEIRO (Administrator) on 05/05/2017 at 18:47:43,62
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

File System: 4

Failed to delete: C:\Users\ADEMIR MONTEIRO\AppData\Roaming\elex-tech (Folder)
Failed to delete: C:\Users\ADEMIR MONTEIRO\AppData\Roaming\Mozilla\Firefox\Profiles\w6trckk7.default\user.js (File)
Failed to delete: C:\Program Files (x86)\elex-tech (Folder)
Successfully deleted: C:\WINDOWS\system32\Tasks\PCDEventLauncherTask (Task)

Deleted the following from C:\Users\ADEMIR MONTEIRO\AppData\Roaming\Mozilla\Firefox\Profiles\w6trckk7.default\prefs.js
user_pref(browser.search.searchengine.desc, this is my first firefox searchEngine);
user_pref(browser.search.searchengine.ptid, cor);
user_pref(browser.search.searchengine.uid, ST750LM022XHN-M750MBB_S317J90D848001848001);

Registry: 8

Failed to delete: HKLM\SYSTEM\CurrentControlSet\services\iSafeKrnl (Registry Key)
Failed to delete: HKLM\SYSTEM\CurrentControlSet\services\iSafeKrnlBoot (Registry Key)
Failed to delete: HKLM\SYSTEM\CurrentControlSet\services\iSafeKrnlKit (Registry Key)
Failed to delete: HKLM\SYSTEM\CurrentControlSet\services\iSafeKrnlR3 (Registry Key)
Failed to delete: HKLM\SYSTEM\CurrentControlSet\services\iSafeNetFilter (Registry Key)
Failed to delete: HKLM\SYSTEM\CurrentControlSet\services\iSafeService (Registry Key)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} (Registry Key)
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6F2E5825-C576-4536-A9BE-FF7181495112} (Registry Key)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05/05/2017 at 18:51:15,20
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

por Ademir Sáb 06 maio 2017, 15:36

Joram, onde encontro o link para o Zoek?

Relatório FRST.txt

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Relatório Addition.txt

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Joram, depois de resolvermos estas pendengas, gastaria que vc visse esta praga HAO 123-Brasil. Ela está comigo há uns dois os três anos!! Já tentei desinstalar de várias formas, mas sou encaminhado sempre para a sua página na web.

Ele abria na página inicial do Firefox, mas removi-o de lá sem problemas. Aparentemente, parece não ocasionar nenhum problema. Aparentemente. Mas, vai que...

Abç

PS.: No aguardo de suas respostas

por **joram** Sáb 06 maio 2017, 20:06

/_ Boa Noite! Ademir _\

> A Zoek e hao123 ficará para depois do script fixlist.

> Copie estas informações que estão no sploiler,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto!
> Salve-as no desktop! ( Área de trabalho ... )

Spoiler:

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde!
> Na mensagem,clique Executar.
> Poste o relatório! (Fixlog.txt)
> Este e outros relatórios,podem ser encontrados na pasta: Disco Local (C) > FRST > Logs

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

A+

por Ademir Dom 07 maio 2017, 11:25

Bom dia, joram!

Parece que aqui temos o mesmo prob da última vez que tratamos do assunto. Minha ignorância técnica faz as coisas meio complicadas. Os links dos relatórios FRST.txt e Addition.txt postados aí em cima (na última postagem) foi seguindo este caminho: "Examinar" > "Corrigir" > "Executar".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Eu realmente não estou conseguindo sair deste impasse. Aconteceu da primeira vez, vc orientou, mas não me recordo como conseguir resolver. Se vc puder ser mais didático, tipo para uma criança (rsrs é o jeito!), posso conseguir sair desta.

Abraço

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

por **joram** Dom 07 maio 2017, 12:59

/_ Boa Tarde! Ademir _\

Tentarei ser mais específico,onde interpretações de texto,costumam variar de pessoa à pessoa.

Execute novamente a FRST.exe,com a fixlist ao desktop,mas... faça antes correções ao disco,por intermédio do comando CHKDSK /f /r
Caso queira,vc pode verificar esta necessidade ,ao constatar se existem problemas no disco.

> Acesse o Prompt de comando,com privilégios de administrador!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique direito em cmd.exe e escolha executar como administrador.
> Digite: CD\ ou CD \ >> Aperte Enter!
> À seguir,digite ou cole ao prompt,este comando: cmd /k fsutil dirty query c:
> Aperte Enter!
> Se a resposta ao comando,for: Volume C: está sujo. ( is dirty )
> Então haverá necessidade de reparo ao disco.

[]s

por Ademir Dom 07 maio 2017, 18:24

Boa noite, caro joram:

O Prompt de comando diz que o disco esta limpo.

Mas, vamos lá, só um pouco mais de paciência, na interpretação do que vc postou: executar o FRST.exe, ok.

O que ainda não entendi é se "Fixlist" é um 3º relatório além do FRST.txt e do Addition.txt. Porque são os únicos gerados depois de Executar e Corrigir, já postados segundo a sequência determinada. Os dois estão salvos no desktop.

Vc fala em executar de novo o FRST "com a fixlist ao desktop". Eu entendi é que o fixlist já deveria estar no desktop. Se for isso, sinceramente ainda não entendi como gerar e/ou localizá-lo.

Veja, todas os aplicativos baixados e seus respectivos relatórios estão organizados na minha Área de Trabalho:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

por **joram** Dom 07 maio 2017, 18:56

/_ Ademir _\

<Ademir> Mas, vamos lá, só um pouco mais de paciência, na interpretação do que vc postou: executar o FRST.exe, ok.

> Esta execução somente teria valor com a fixlist ao desktop. Clicando,à seguir,em "Corrigir".
> Esta sequência irá gerar o relatório Fixlog.txt,que me interessa. Os relatórios FRST.txt e Addition.txt,que no momento não são de meu interesse,são gerados com os procedimentos logo abaixo.

> Execute a ferramenta! Clique "Sim" >> "Examinar".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Antes de clicar "Examinar",verifique se as caixinhas em "Whitelist" estão assinaladas.
> Em "Exame Opcional",deixe marcada as checkbox "Addition.txt" e "Arquivos 90 Dias".
> Ps: Será gerado,também,o relatório "Addition.txt".

> Entendeu agora?
> A ferramenta FRST lê o script e gera o Fixlog.txt,que é o relatório que vc deve postar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Estes rastreadores são o que tornam seus acessos lentos aqui no Fórum,onde na página em que encontra-se seu Tópico,existem 10 Rastreadores que o Ghostery aponta e nos dá a opção de os bloquear.
Neste caso,estou navegando com o Opera e com a extensão Ghostery instalada. Bastando,à meu ver,bloquear somente as 5 Publicidades em vez de tudo,para um bom resultado.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

O link àcima é para ser aplicado ao Firefox.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Edit: Hoje dia 8 de Maio,visitando esta página,bloquiei nova propaganda. (Taboola)
Ps: Não vou incluir a que o navegador Opera impediu,em sua configuração que não vem por default. Já o rastreador,em Propagandas,AddThis ficou na memória do Ghostery.
Recomendo clicar na mensagem que vem àcima,para recarregar o navegador e ver os resultados destas alterações.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Somente para constar,eis aqui o nível de bloqueio do navegador Opera,quando acessei um video no YouTube. Foram 99 bloqueios,cabendo ao Ghostery a indicação ao [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] que bloquiei manualmente. Ou seja,ele foi ignorado pelo navegador,mas não por mim,já que otimizam propagandas.

[Abs]

por Ademir Seg 08 maio 2017, 18:51

Joram, boa noite

Uma estação deu colapso aqui perto e faltou energia quase o dia inteiro ontem, por isso só agora tive folga para acessar a internet. O Firefox tb tem extensões do tipo, mas parece não com a mesma eficiência. O acesso aqui, mesmo pelo Edge, melhorou - um pouco, mas melhorou. Vou aplicar o Ghostery ao Fire. Mas antes, vamos meter bronca no problema (pra mim) do Fixlog.

Desculpa, mas continuo na ignorância, pq os procedimentos definidos por vc já os realizei várias vezes. Com as caixas devidamente marcadas, inclusive "Arquivos 90 dias". Ao executar o FRST64 , não aparece “Sim” mas já aquela caixa com a opção “Executar”. O problema é descobrir o Fixlist, que gera o Fixlog, não é isso? Então, onde encontra-lo. Vc não explicou ainda, apenas reafirmou que o que interessa é o Fixlog!

Para sair deste imbróglio, fui pesquisar nas suas primeiras postagens para encontrar alguma luz, e lá vc diz para eu copiar as informações que estão num link chamado “spoiler”, colá-las no Bloco de Notas e salvá-las no desktop como Fixlist. Feito isto, eu executaria FRST64.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

É esse o caminho? Na esperança que seja,

Abço

por **joram** Seg 08 maio 2017, 19:07

/_ Boa Noite! Ademir _\

Sim! É este o caminho,bastando clicar em spoiler,para que ele abra e exponha o script. Ele será copiado a um Bloco de Notas e salvo ao desktop com o nome fixlist.
Agora,para gerar o relatório Fixlog,basta abrir a FRST e clicar "Corrigir".
Entendeu? rezando

[Abs]

por Ademir Seg 08 maio 2017, 19:21

Ufa!! Beleza!! Já instalei o Ghostery no Fire. Vou ter que sair, e qnd voltar (ou amanhã) parto para o Fixlog.

Valeu, joram

Abraço

por **joram** Seg 08 maio 2017, 19:29

Ademir escreveu: Ufa!! Beleza!! Já instalei o Ghostery no Fire. Vou ter que sair, e qnd voltar (ou amanhã) parto para o Fixlog.

Valeu, joram

Abraço

/_ Ademir _\

Ok! Não basta apenas instalar o Ghostery,vc tem que aprender como bloquear as Publicidades ou propagandas. Mas isto é muito simples e intuitivo.
Não se preocupe!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Edit: Para maiores informações,dispus este banner que pode lhe ajudar nesta empreitada.
Ps: Ao escolher,das 3 opções ao bloqueio,o ícone do cadeado foca o tracker apenas para este site.

[Abs]

por Ademir Ter 09 maio 2017, 11:03

Bom dia joram:

Resultado da Correção pela Farbar Recovery Scan Tool (x64) Versão: 08-05-2017
Executado por ADEMIR MONTEIRO (09-05-2017 10:25:49) Run:1
Executando a partir de C:\Users\ADEMIR MONTEIRO\Desktop
Perfis Carregados: ADEMIR MONTEIRO (Perfis Disponíveis: ADEMIR MONTEIRO)
Modo da Inicialização: Normal
==============================================

Spoiler:

por Ademir Ter 09 maio 2017, 11:09

Caro joram:

Para conseguir postar o Fixlog aí em cima, foram várias tentativas, pq os ataques voltaram com toda virulência! E ainda teve isto, ocupando o espaço para postagem!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

por **joram** Ter 09 maio 2017, 12:11

/_ Boa Tarde! Ademir _\

> Pelo visto vc ainda não configurou o Ghostery a remover as propagandas.
> Constatei,também,que vc copiou ao desktop a 1ª fixlist.
> Delete-a e repita a operação com esta que está no spoiler.

Spoiler:

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by smeenk )
> Salve a ferramenta ZA-Scan,no desktop! ( Área de trabalho )
> Feche o navegador! << Importante!
> Desabilite seu antivírus,para que não detecte a ferramenta,como maliciosa.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Copie e cole ao Bloco de Notas,estas informações que estão em vermelho.

resetwmi;
C:\Program Files (x86)\elex-tech;fs
C:\Users\ADEMIR MONTEIRO\AppData\Roaming\elex-tech;fs
C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe;f
C:\Program Files (x86)\Elex-tech\YAC\iSafeTray.exe;f
C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc2.exe;f
C:\Program Files (x86)\Elex-tech\YAC;fs
C:\Program Files (x86)\Elex-tech;fs
[HKLM\SYSTEM\CurrentControlSet\services\iSafeKrnl];ra
[HKLM\SYSTEM\CurrentControlSet\services\iSafeKrnlBoot];ra
[HKLM\SYSTEM\CurrentControlSet\services\iSafeKrnlKit];ra
[HKLM\SYSTEM\CurrentControlSet\services\iSafeKrnlR3];ra
[HKLM\SYSTEM\CurrentControlSet\services\iSafeNetFilter];ra
[HKLM\SYSTEM\CurrentControlSet\services\iSafeService];ra
[-HKLM\SYSTEM\CurrentControlSet\services\iSafeKrnl];r64
[-HKLM\SYSTEM\CurrentControlSet\services\iSafeKrnlBoot];r64
[-HKLM\SYSTEM\CurrentControlSet\services\iSafeKrnlKit];r64
[-HKLM\SYSTEM\CurrentControlSet\services\iSafeKrnlR3];r64
[-HKLM\SYSTEM\CurrentControlSet\services\iSafeNetFilter];r64
[-HKLM\SYSTEM\CurrentControlSet\services\iSafeService];r64
Set Search Settings;firefoxlook;
luckysearch123;a
luckysearch123;z
hao123;a
hao123;z

> Salve-as na área de trabalho,com o nome ZAScript. ( texto )
> Execute a ferramenta ZA-Scan.
> Aguarde sua conclusão!
> Haverá reboot!
> Poste o relatório! ( C:\zoek-results.txt )

[Abs]

por Ademir Ter 09 maio 2017, 20:44

Boa noite, joram

Resultado da Correção pela Farbar Recovery Scan Tool (x64) Versão: 08-05-2017
Executado por ADEMIR MONTEIRO (09-05-2017 18:59:50) Run:2
Executando a partir de C:\Users\ADEMIR MONTEIRO\Desktop
Perfis Carregados: ADEMIR MONTEIRO (Perfis Disponíveis: ADEMIR MONTEIRO)
Modo da Inicialização: Normal
==============================================

Spoiler:

por **joram** Ter 09 maio 2017, 21:09

/_ Boa Noite! Ademir _\

Siga agora com a ZA-Scan,em seu script,que alterei removendo uma linha de perfil ao Firefox.
Ao concluir,poste o relatório! ( C:\zoek-results.txt )

[Abs]

por Ademir Qua 10 maio 2017, 08:51

Bom dia

Joram, abri o ZA-Scan mas ele não sai desta janela (fig). Executei-o ontem à noite, logo depois de postar o relatório Fixlog, deixei o computador ligado até agora, e não aconteceu nada. Essa demora não pode ser normal. E também não consigo fechá-lo - ele abre a mesma caixa. O que está ocorrendo?

Abç

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

por Conteúdo patrocinado

Seg	Ter	Qua	Qui	Sex	Sáb	Dom
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30