Meu notebook tá esquisito....Acho que é malware

/!\ Boa Tarde! claudya g /!\

> Pode realizar as marcações da lista em vermelho,que são básicas ou escolha Defaults,desmarcando referências ao Windows 8.
> Não insira o pendrive,neste scan.

A+

Oi Joram, quando começou a reparação apareceu a mensagem: 'Windows Repair parou de funcionar, o windows está tentando solucionar o problema' e logo em seguida após alguns minutos eu fechei a mensagem. Tento de novo? Já tinha feito backup e tals. Apago e começo do zero?

claudya g escreveu:Oi Joram, quando começou a reparação apareceu a mensagem: 'Windows Repair parou de funcionar, o windows está tentando solucionar o problema' e logo em seguida após alguns minutos eu fechei a mensagem. Tento de novo? Já tinha feito backup e tals. Apago e começo do zero?

/!\ Olá! claudya g /!\

> Comece o procedimento,com as marcações básicas e em Modo de Segurança.

A+

Joram, passei, e agora? Tem uma pasta com os repairs, faço o quê?

claudya g escreveu:Joram, passei, e agora? Tem uma pasta com os repairs, faço o quê?

/!\ Olá! claudya g /!\

> Se for informações em texto da reparação efetuada,vc pode postar aqui mesmo.

Abs!  

Posto todas? Tem várias de acordo com a marcação.

Espera um pouco Joram, me parece que, das que vc. pediu ele fez até a Repair WMI. Depois não tem + nada. O note desligou e tive que ligar de novo, faço o resto sem backup dessa vez?

claudya g escreveu:Posto todas? Tem várias de acordo com a marcação.

/!\ Olá! claudya g /!\

> Neste caso,poste o reparo da instrumentação que é a WMI.

claudya g escreveu:O note desligou e tive que ligar de novo, faço o resto sem backup dessa vez?

> Sim! Faça o resto sem backup.

A+

Segue [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Olá! claudya g /!\

> Tente o restante,sem backup...

Abs!

Joram, parece que fez toda a reparação. Tenho 2 relatórios. [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]e [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Boa Tarde! claudya g /!\

> Tudo Ok?
> Corrija políticas administrativas com a CTR.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Pierre 13 )
> Caso encontre dificuldades ou bloqueio ao realizar o download,utilize o navegador Internet Explorer.
> Salve-a no desktop!
> Para Windows 7 e 8,execute-a com clique direito do mouse.
> Desabilite seu antivírus!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Escolha: Executar como administrador! ( Windows Vista, 7 ,8 e 8.1 ) (32 e 64 bits)
> Para Windows XP,basta duplo-clique em CTR.exe.
> Aguarde a finalização,que é rápida!
> Poste o relatório! ( CTR.txt )

A+

Vou no IE, no Chrome e FF fala que é vírus. Pq??????

Joram, tem como me passar outro link? Nem no IE estou conseguindo....

/!\ Olá! claudya g /!\

> A UAC o está bloqueando e as indicações de ser vírus é falso positivo.

> Desabilite o "[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]". 

> Verifique se ocorre o download,desabilitando-a!

A+

Desabilitado, mas não baixa. Help me! Me passe outro link por favor. E que diabos é política administrativa????? É da Microsoft essa coisa?

claudya g escreveu:Desabilitado, mas não baixa. Help me! Me passe outro link por favor. E que diabos é política administrativa????? É da Microsoft essa coisa?

/!\ Olá! claudya g /!\

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Baixe-o daqui...
> Ps: No Spark o download ocorre sem estes impedimentos!  

Abs!

Joram, consegui: é pequeno e vai abaixo
Rapport de Contrôle restrictions Pierre13 (CTR version 2.0.0.2 ) du 01\08\2015 à 14:56:58
PC de Claudia
Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

Réparation erreur 2203 effectuée.

Contrôle présence restrictions

[TROJ_POWELIKS.B] clé feature_browser_emulation supprimée.
[BKDR_BLACKEN.A] clé Check_Associations supprimée.
[BKDR_BLACKEN.A] clé WarnOnClose corrigée.
Autorisation installation sponsor Java supprimée.
Restriction Affichage Documents récents supprimée.
Restriction synchronisation en arrière-plan des flux d’informations et des Web Slices supprimée.
Restriction découverte des flux RSS et des Web Slices supprimée.
Restriction LowerFilters Bluetooth supprimée.
Clé registre de restrictions générale supprimée.
Clé registre de restrictions utilisateur supprimée.
Pavé numérique activé.
Restriction utilisateur pour Windows Installer supprimée.
Configuration Windows Update rétablie.
Recherche Windows Update rétablie.
Service Pare feu Windows activé.
Paramètres Pare feu Windows rétablis par défaut et activé.

231 restrictions contrôlées.

14 restriction(s) réparée(s).
Re démarrer le PC pour prendre en compte la ou les réparations.


Le rapport est sur le bureau (C:\Users\Claudia\Desktop\CTR.txt)

/!\ Olá! claudya g /!\

14 restriction(s) réparée(s).
--
--
> Ótimo! Houve a correção de 14 restrições.

> Não havendo mais problemas,remova as ferramentas que foram utilizadas na desinfecção e restabeleça,backup ao registro do Windows.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Xplode )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Download Now. 
> Salve-a em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema
> Redefinir as configurações do sistema


> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador ao concluir!
> Ps: Por fim,backup do Registro estará em: C:\WINDOWS\ERUNT\DelFix <<

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
> Caso necessite,abra a pasta DelFix e execute ERDNT.
> Clique OK na mensagem!


A+

Ok! Que bom! Farei agora mesmo a parte final. Perguntas:

1.Essas 14 restrições são o quê afinal?
2. Essa porcaria toda começou porque acessei algum site?
3. MalwareBytes Anti Exploit é bom? Evita isso?
4. Que medidas tomar para que isso não ocorra de novo, se é que tem?

/!\ Olá! claudya g /!\

claudya g escreveu:Essas 14 restrições são o quê afinal?

> Não são extremamente graves essas restrições,onde 3 chaves foram suprimidas,1 erro corrigido e condições para updates e restabelecimento da Firewall,foi revista.
Arquivos desnecessários instalados pelo Java,também foram suprimidos.

claudya g escreveu:Essa porcaria toda começou porque acessei algum site?

> Acredito que tenha feito download de algum software,em sites não-oficiais.

claudya g escreveu:MalwareBytes Anti Exploit é bom? Evita isso?

> Ajuda ao acessar sites perigosos que contenham exploits,mas caso tenha softwares de segurança bancária,pode haver conflitos.

claudya g escreveu:Que medidas tomar para que isso não ocorra de novo, se é que tem?

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!

> Existem medidas efetivas,que estão relatadas na Cartilha de Segurança.
> Mas...sem bons hábitos ao navegar,nada disto resolve.

Abs!

Ok! Entendido, obrigada. Talvez seja aquele programa portable, pois tudo começou depois dele...Outra coisa Joram, o Delfix quando chega na parte de limpar pontos de restauração do sistema, parece que não vai....é assim? Demora nessa parte? Parece que trava...não sei.

claudya g escreveu:Ok! Entendido, obrigada. Talvez seja aquele programa portable, pois tudo começou depois dele...Outra coisa Joram, o Delfix quando chega na parte de limpar pontos de restauração do sistema, parece que não vai....é assim? Demora nessa parte? Parece que trava...não sei.

/!\ Olá! claudya g /!\

> Caso demore muito,busque suprimir este pontos manualmente. 

Abs!

Sorry, pergunta de leiga: que pontos? Os programas e relatórios? E muito obrigada por toda a ajuda Joram!

claudya g escreveu:Sorry, pergunta de leiga: que pontos? Os programas e relatórios? E muito obrigada por toda a ajuda Joram!

/!\ Olá! claudya g /!\

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Este link irá lhe instruir no procedimento manual,para apagar seus Pontos de Restauração.  

Abs!

Ok! Tirei os programas de reparação manualmente, vou ver o link. Valeu Joram! Qualquer coisa, abro novo tópico (espero que não!).