Kaspersky bloqueando propagandas e sites maliciosos

caedurodrigues escreveu:Bom dia Andreata, você não respondeu a minha pergunta acima se tinha configurado esse proxy abaixo em seu PC.

"ProxyServer: [S-1-5-21-3195528365-2483452637-1177309064-1000] => 118.189.13.178:8080"

• Exclua o arquivo fixlist que você criou anteriormente.
  
• Copie estas informações que estão em vermelho,para o Bloco de Notas.
  
• Salve-a com o nome fixlist.txt
  
• Salve-a no mesmo local em que se encontra a FRST
  start
  CreateRestorePoint:
  ProxyServer: [S-1-5-21-3195528365-2483452637-1177309064-1000] => 118.189.13.178:8080
  RemoveProxy:
  end
  
• Execute FRST/FRST64 >> Clique "Fix". << Aguarde!
  
• Poste o relatório! (Fixlog.txt)
  

caedurodrigues escreveu:Boa tarde Andreata,

• Exclua o arquivo fixlist que você criou anteriormente.
  
• Copie estas informações que estão em vermelho,para o Bloco de Notas.
  
• Salve-a com o nome fixlist.txt
  
• Salve-a no mesmo local em que se encontra a FRST
  start
  CreateRestorePoint:
  ProxyServer: [S-1-5-21-3195528365-2483452637-1177309064-1000] => 118.189.13.178:8080
  RemoveProxy:
  end
  
• Execute FRST/FRST64 >> Clique "Fix". << Aguarde!
  
• Poste o relatório! (Fixlog.txt)
  

Poste um novo relatório com a ZHPDiag. Um grande abraço.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] Esse script foi elaborado somente para este computador, de acordo com os arquivos e chaves presentes.

Aos visitantes: Se estiverem com um problema semelhante, não utilizem esse script, pois o uso sem supervisão pode causar danos ao sistema.

caedurodrigues escreveu:Você não postou o relatório solicitado da ZHPDiag.

caedurodrigues escreveu:Você não postou o relatório solicitado da ZHPDiag.

• Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
  
• Estando na página,clique: [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Salve na Desktop, instale a ferramenta.
  
• Execute este script na ferramenta ZHPFix.
  
• Copie estas informações que estão em vermelho para o Bloco de notas.
  
• Com o Bloco de notas aberto, faça: ctrl+a >> ctrl+c.
  
• À seguir, minimize o Bloco de notas.
  
  Script ZHPFix
  SysRestore
  O2 - BHO: (no name) [64Bits] - {72853161-30C5-4D22-B7F9-0BBC1D38A37E}  (Orphean)
  O2 - BHO: G-Buster Browser Defense [64Bits] - {C41A1C0E-EA6C-11D4-B1B8-444553540000}  (Orphean)
  HKLM\SOFTWARE\Wow6432Node\Skillbrains  =>Adware.SkillBrains
  HKCU\SOFTWARE\SkillBrains  =>Adware.SkillBrains
  O43 - CFD: 2015/06/27 21:30:41 - [] D -- C:\Program Files (x86)\Skillbrains  =>Adware.SkillBrains
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1  =>Adware.SkillBrains
  HKLM\SOFTWARE\Wow6432Node\Skillbrains  =>Adware.SkillBrains
  HKCU\SOFTWARE\SkillBrains  =>Adware.SkillBrains
  C:\Program Files (x86)\Skillbrains  =>Adware.SkillBrains
  C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe  =>Adware.SkillBrains
  EmptyClsid
  FirewallRaz
  EmptyPrefetch
  EmptyTemp
  EmptyFlash
  
  
  
• Abra a ferramenta ZHPFix. <[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]>
  
• Clique em IMPORTAÇÃO > OK
  
• Clique "GO".
  
• Poste o Relatório!
  

caedurodrigues escreveu:Boa noite Andreata,

• Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
  
• Estando na página,clique: [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Salve na Desktop, instale a ferramenta.
  
• Execute este script na ferramenta ZHPFix.
  
• Copie estas informações que estão em vermelho para o Bloco de notas.
  
• Com o Bloco de notas aberto, faça: ctrl+a >> ctrl+c.
  
• À seguir, minimize o Bloco de notas.
  
  Script ZHPFix
  SysRestore
  O2 - BHO: (no name) [64Bits] - {72853161-30C5-4D22-B7F9-0BBC1D38A37E}  (Orphean)
  O2 - BHO: G-Buster Browser Defense [64Bits] - {C41A1C0E-EA6C-11D4-B1B8-444553540000}  (Orphean)
  HKLM\SOFTWARE\Wow6432Node\Skillbrains  =>Adware.SkillBrains
  HKCU\SOFTWARE\SkillBrains  =>Adware.SkillBrains
  O43 - CFD: 2015/06/27 21:30:41 - [] D -- C:\Program Files (x86)\Skillbrains  =>Adware.SkillBrains
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1  =>Adware.SkillBrains
  HKLM\SOFTWARE\Wow6432Node\Skillbrains  =>Adware.SkillBrains
  HKCU\SOFTWARE\SkillBrains  =>Adware.SkillBrains
  C:\Program Files (x86)\Skillbrains  =>Adware.SkillBrains
  C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe  =>Adware.SkillBrains
  EmptyClsid
  FirewallRaz
  EmptyPrefetch
  EmptyTemp
  EmptyFlash
  
  
  
• Abra a ferramenta ZHPFix. <[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]>
  
• Clique em IMPORTAÇÃO > OK
  
• Clique "GO".
  
• Poste o Relatório!
  

Um grande abraço.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] Esse script foi elaborado somente para este computador, de acordo com os arquivos e chaves presentes.

Aos visitantes: Se estiverem com um problema semelhante, não utilizem esse script, pois o uso sem supervisão pode causar danos ao sistema.

• Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> (...by glax24)
  
• Salve-a na Desktop (Área de trabalho)
  
• Para Windows 7, 8, e 10 clique direito em SecurityCheck e clique em  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Aguarde enquanto a ferramenta faz o exame.
  
• Ao término clique em "OK".
  
• Ao final, abrirá um log, o SecurityCheck.txt.Este log é salvo em C: (Disco local) na pasta SecurityCheck que foi criada.
  
• Não Anexe, apenas Copie e cole o relatório!.
  

caedurodrigues escreveu:Boa noite Andreata, vamos fazer um check em certos serviços, atualizações e programas de segurança

• Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> (...by glax24)
  
• Salve-a na Desktop (Área de trabalho)
  
• Para Windows 7, 8, e 10 clique direito em SecurityCheck e clique em  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Aguarde enquanto a ferramenta faz o exame.
  
• Ao término clique em "OK".
  
• Ao final, abrirá um log, o SecurityCheck.txt.Este log é salvo em C: (Disco local) na pasta SecurityCheck que foi criada.
  
• Não Anexe, apenas Copie e cole o relatório!.
  

caedurodrigues escreveu:Como está o PC ?

• Baixe:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> (...by OldTimer)
  
• Salve-o no Desktop (Área de trabalho)
  
• Duplo clique em OTS.exe.
  
• Para usuários Windows Vista ou 7, clique com o direito sobre o arquivo OTS.exe, depois clique em [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Na opção Additional Scans marque:
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Em "Extras" marque também as caixas:
  Reg - NetSvcs
  File - Lop Check
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Marque Scan All Users !
  
• Para SO 64bits marque a caixa Include 64bit scans !
  
• Em Basic Scans, marque as caixas:
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Copie e cole as informações abaixo para o campo Custom Scans.
  

  Código:

  
CREATERESTOREPOINT
netsvcs
%systemroot%\system32\drivers\*.* /90
%systemdrive%\drivers\*.exe
%SYSTEMDRIVE%\*.*
%LOCALAPPDATA%\*.exe
%LOCALAPPDATA%\*.txt
%LOCALAPPDATA%\*.ini
%LOCALAPPDATA%\*.dll
%LOCALAPPDATA%\*.dat
%USERPROFILE%\*.exe
%USERPROFILE%\*.txt
%USERPROFILE%\*.ini
%USERPROFILE%\*.dll
%USERPROFILE%\*.dat /30
C:\windows\system32\Tasks\*.* /s
C:\windows\system32\Tasks\*.* /s /64
%windir%\tasks\*.* /s
%systemroot%\Fonts\*.dll
%systemroot%\Fonts\*.ini
%systemroot%\Fonts\*.ini2
%systemroot%\Fonts\*.com
%systemroot%\*.scr
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections


  
  
• À seguir clique em [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Ao término,abrir-se-á o Bloco de Notas,com o relatório. ( OTS.txt )
  
• Poste-o em sua resposta!
  
• Acesse: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
  
• Ou acesse:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
  

caedurodrigues escreveu:Em relação ás MP's, eu não te respondi sobre o Controle de Contas de Usuário porque eu iria fazer ao final do tópico. Mas agora você já está com outro problema ou reinfectou o seu PC.

• Baixe:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> (...by OldTimer)
  
• Salve-o no Desktop (Área de trabalho)
  
• Duplo clique em OTS.exe.
  
• Para usuários Windows Vista ou 7, clique com o direito sobre o arquivo OTS.exe, depois clique em [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Na opção Additional Scans marque:
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Em "Extras" marque também as caixas:
  Reg - NetSvcs
  File - Lop Check
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Marque Scan All Users !
  
• Para SO 64bits marque a caixa Include 64bit scans !
  
• Em Basic Scans, marque as caixas:
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Copie e cole as informações abaixo para o campo Custom Scans.
  

  Código:

  
CREATERESTOREPOINT
netsvcs
%systemroot%\system32\drivers\*.* /90
%systemdrive%\drivers\*.exe
%SYSTEMDRIVE%\*.*
%LOCALAPPDATA%\*.exe
%LOCALAPPDATA%\*.txt
%LOCALAPPDATA%\*.ini
%LOCALAPPDATA%\*.dll
%LOCALAPPDATA%\*.dat
%USERPROFILE%\*.exe
%USERPROFILE%\*.txt
%USERPROFILE%\*.ini
%USERPROFILE%\*.dll
%USERPROFILE%\*.dat /30
C:\windows\system32\Tasks\*.* /s
C:\windows\system32\Tasks\*.* /s /64
%windir%\tasks\*.* /s
%systemroot%\Fonts\*.dll
%systemroot%\Fonts\*.ini
%systemroot%\Fonts\*.ini2
%systemroot%\Fonts\*.com
%systemroot%\*.scr
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections


  
  
• À seguir clique em [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Ao término,abrir-se-á o Bloco de Notas,com o relatório. ( OTS.txt )
  
• Poste-o em sua resposta!
  
• Acesse: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
  
• Ou acesse:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
  

• Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> (...par Xplode)
  
• Salve-a na sua área de trabalho.
  
• Dê dois cliques no delfix.exe para executá-lo.
  
• Usuários do Windows Vista ou Windows 7,clique com o direito do mouse sobre o arquivo delfix.exe,depois clique em: [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
  
• Marque as caixinhas, de acordo com a imagem.
  
• Marque também a caixinha para ativar UAC (Controle de Contas de Usuário)
  
• Clique no botão Executar.
  
• Reinicie o computador!
  
• Tudo OK ?
  

• [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!
  
  
• Leia as várias dicas que estão contidas na Cartilha de Segurança e fique livre de infecções!
  
• Instale a extensão Adblock, para se ver livre das propagandas:
  >> [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] Para Google Chrome [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
  >> [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] Para Firefox [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
  >> [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] Para Internet Explorer: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
  
  
• Worms USB (Vírus de pendrive) podem infectar qualquer tipo de dispositivo de armazenamento removível (pendrives, mp3, mp4, celulares, cartões de memória, câmeras fotográficas). Este tipo de malware explora um recurso nativo do Windows chamado Autorun, ou Autoplay. O Autoplay precisa de um arquivo chamado autorun.inf para funcionar.
  Mantenha um cópia limpa e protegida do arquivo autorun.inf em todos os dispositivos removíveis e em todas as unidades do sistema. Deste modo, se acaso você plugar o seu pendrive em algum pc infectado, o malware não vai conseguir sobreescrever o arquivo pré-existente. Mas ainda assim ele poderá copiar seus executáveis maliciosos para o pendrive, tais como .EXE, .SCR, .CMD, .PIF, .BAT, .COM.
  Se você plugar este pendrive em uma máquina limpa e executar algum desses arquivos maliciosos, esse sistema será infectado da mesma forma. Portanto, tenha cuidado e use o bom senso.
  Para criar um arquivo autorun.inf protegido: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].
  
  
• [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]Previna-se da instalação de PUPs com o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]. << Link!
  
  
• [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] Baixe o programa [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]:
  
• IMPORTANTE: Após a instalação vá até o local onde o programa foi instalado, C:\Arquivos de programas\CCleaner,
  clique duas vezes na pasta, numa área vazia desta janela, clique com o botão direito do mouse e escolha Novo >> pasta e crie uma nova pasta; coloque o nome de backups!
  
• Abra o programa e clique em Executar Limpeza;
  
• clique no botão Registro >> Procurar Erros >> Corrigir erro(s) selecionados(s).
  
• [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] Atualize o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]. Versões antigas têm vulnerabilidades que são exploradas por malwares.
  
  
• [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] Atualize o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]. Versões antigas têm vulnerabilidades que alguns malwares podem usar para infectar seu sistema.
  
  
• [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] Mantenha o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] atualizado. Versões antigas também têm vulnerabilidades que são exploradas por malwares.
  
  
• Versões antigas de programas têm vulnerabilidades que alguns malwares podem usar para infectar o seu sistema.
  Por isso, é recomendável atualizar os programas que o Security Check apontou como desatualizados (os updates opcionais ficam ao seu critério).
  Basta clicar no Download Update de cada aviso, que irá para o site do desenvolvedor.
  
  
• [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] Visite o Windows Update regularmente e verifique por atualizações.
  Novas brechas de segurança são descobertas com frequência. Muitos malwares exploram essas brechas, infectando sistemas sem depender de nenhuma ação do usuário. A Microsoft corrige essas brechas através das atualizações.
  Por isso é fundamental manter o seu sistema atualizado.