Remoção de site invasor.

MayaraXavier escreveu:O limite de largura ultrapassa o autorizado...

é só anexar o arquivo como mostra este tutorial:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Segue em anexo o frst.txt

Baixe o arquivo fixlist.txt que está anexado nesta postagem e salve-o no mesmo lugar onde você deixou o Farbar, que é este local abaixo:
C:\Documents and Settings\Recepção\Meus documentos\Downloads

Execute o FRST. Clique no botão Fix.

Aguarde e ao final, o log Fixlog.txt será salvo.

Selecione, copie e cole o conteúdo deste Fixlog.txt em sua próxima resposta.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version:07-05-2014
Ran by Recepção at 2014-05-08 17:16:02 Run:1
Running from C:\Documents and Settings\Recepção\Meus documentos\Downloads
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
start
SearchScopes: HKLM - DefaultScope value is missing.
S3 BdApiUtil; \??\C:\Arquivos de programas\Baidu Security\Baidu Antivirus\BdApiUtil.sys [X]
S3 BdCameraProtect; \??\C:\Arquivos de programas\Baidu Security\Baidu Antivirus\BdCameraProtect.sys [X]
S0 Bhbase; System32\drivers\Bhbase.sys [X]
end

*****************

HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
BdApiUtil => Service deleted successfully.
BdCameraProtect => Service deleted successfully.
Bhbase => Service deleted successfully.

==== End of Fixlog ====

como está o PC? O problema ainda continua?

Sim Pior que o problema tinha parado quando fiz o que me foi proposto, aí fomos fazer o novo procedimento mandando.. e voltou.

E incrivel como só aparece quanto eu abro um sistema da empresa

Segue em anexo do print da tela para que veja.. as vezes aparecem barras em baixo tb..


e lá aparece WISEN ASSISTENTE. Que é o nomo do virus, eu acho.

Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( de g3n-h@ckm@n )
|- Ao acessar o link acima, role a página e clique em Télécharger para fazer o download: [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
|- Salve-o no Desktop (Área de trabalho)
|- Desabilite seu antivírus e/ou antispywares ativos para evitar conflitos.
|- Feche o(s) navegador(es) e outros programas que estejam abertos.

Dê um duplo clique com o botão esquerdo do mouse sobre o executável Pre_Scan.exe.

Neste momento poderá surgir uma mensagem de confirmação do Windows com a pergunta Deseja permitir que o programa de um fornecedor desconhecido faça alterações neste computador? > Clique em Sim.

OBS: Durante o scan, sua área de trabalho irá desaparecer e somente este banner abaixo que é o representativo do programa irá aparecer e logo acima dele você poderá ver os arquivos que estão sendo escaneados pelo programa, isso é normal e faz parte do funcionamento da ferramenta:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Se forem encontrandas infecções, pode ocorrer reinicialização do PC para completar a limpeza.

Assim que o computador tiver reiniciado ou então o escaneamento tiver terminado sem reiniciar, acesse o relatório do Pre_scan e poste o seu conteúdo aqui em seu tópico para podermos analisar, o qual estará em C:\Pre_Scan\Pre_Scan_07_05_2014_17_05_22.txt (estes números em vermelho irão variar pois eles mostram a data e hora em que o escaneamento foi realizado).

TÓPICO ARQUIVADO

Como a autora não respondeu por mais de 15 dias, o tópico foi arquivado. Caso a autora do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.