JackSSA

Repita o procedimento indicado acima, se possível em Modo de Segurança. Caso contrário, salve seus documentos e fotos e formate completamente o PC.

Faça o download do Malwarebytes Anti-Malware http://www.besttechie.net/mbam/mbam-setup.exe Faça a instalação dando um duplo clique em mbam-setup.exe.Marque Atualizar Malwarebytes Anti-Malware e Executar Malwarebytes Anti-Malware, e clique em Concluir.Marque Verificação Rápida e depois clique em Verificar.Quando o scan terminar, clique em Ok e em Mostrar Resultados para ver o log.Se algo for detectado, veja se tudo está marcado e clique em Remover.O log é automaticamente gravado e pode ser consultado clicando em Logs do menu principal do programa.Copie e cole o conteúdo desse log na sua próxima resposta.Poste também um novo Log do Hijackthis.

Se fosse para apagar os arquivos eu solicitaria a formatação. O Cure IT vai tentar limpar os arquivos, recuperando e livrando-os da infecção.

Faça o download do BankerFix: http://www.linhadefensiva.org/dl/bankerfix Importante: A ferramenta irá finalizar o Internet Explorer. Salve qualquer link que você precisa acessar depois antes de executá-la. Dê dois cliques no bankerfix.exe para executá-lo. Clique em OK na primeira e na segunda vez que aparecerem caixas de mensagem. Se você estiver executando o BankerFix pela segunda vez, ele irá pedir para verificar por uma atualização. Diga que Sim e depois clique em OK. Quando ele executar, aparecerá uma tela preta pedindo para que aperte qualquer tecla. Tecle Enter e espere ele terminar. Pode levar algum tempo. Ao terminar, leia a mensagem na tela e aperte Enter novamente. Quando ele terminar, poste o arquivo relatorio.txt localizado em: C:\LinhaDefensiva\relatorio.txt Faça também um novo log do HijackThis para colocar na sua resposta.

Baixe Dr.WebCureIt e salve na sua área de trabalho: ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe Execute o arquivo drweb-cureit.exe, clique em Iniciar e deixe que ele faça uma verificação expressa no seu pc (express scan). Ele vai escanear os arquivos que estão rodando na memória e quando ele encontrar algo, clique no botão yes para permitir que ele recupere o arquivo infectado.(Esse é um exame rápido) Quando o scan rápido terminar, clique em Opções > Alterar Definições . Na aba Verificação desmarque a opção Análise Heurística e confirme. De volta à janela principal, marque os drives que você deseja examinar, clicando uma vez sobre a unidade desejada. Selecione todos. Um ponto vermelho vai indicar os drives selecionados. Clique na seta verde para iniciar o exame, conforme a imagem abaixo: Se ele perguntar se você deseja curar/mover o arquivo, clique em Sim para todos. Quando o exame terminar, observe se o ícone "objetos encontrados" está habilitado. -> Se estiver, clique nele e então clique no ícone logo abaixo e selecione Mover incuráveis, como mostra a imagem abaixo: Caso o programa não possa curá-los, ele irá movê-los para a pasta Quarentena, no diretório do DoctorWeb. Feito isto, vá no menu superior e clique na opção Ficheiros > Guardar listas de arquivos Salve a lista na sua área de trabalho. A lista será salva como DrWeb.csv Feche o programa Reinicie seu computador para que o programa termine de deletar/mover os arquivos que estavam sendo usados.Talvez seja preciso executar este procedimento mais de uma vez. Se não funcionar, só resta a você a formatação de todo o sistema.

Acesse o Painel de Controle -> Adicionar ou remover programas -> procure o programa abaixo e desinstale: SearchSettings Dealio NitroPC Reinicie e poste um novo Log do Hijackthis.

Este log está limpo. Poste sobre o problema na área Microsoft Windows.

Versões antigas e desatualizadas, estão mais vulneráveis aos malwares. Faça o download da última versão do Java Runtime Environment (JRE) 6 Update 13 e salve no seu ambiente de trabalho (Desktop).Navegue até "Java Runtime Environment (JRE) 6 Update 13...allows end-users to run Java applications".Clique em "Download". (está do lado direito)Selecione a sua Plataforma: "Windows".Selecione a sua linguagem: "Multi-language".Leia a Licença de uso e marque a caixa: "Accept License Agreement".Clique "Continue".Clique no link para download Windows Offline Installation e salve o arquivo no seu Ambiente de Trabalho.Feche todos os programas que esteja usar. Especialmente o seu Navegador (IE, Firefox, etc)Clique em Iniciar -> Configurações -> Painel de Controle, duplo clique em Adicionar/Remover Programas e remova todas as versões antigas de Java.Marque qualquer item , que tenha no nome: Java Runtime Environment (JRE ou J2SE). Deverá ter um icone como este Clique em Remover ou Modificar/Remover. Repita quantas vezes for necessário, até que tenha removido todas as versões antigas de Java que existam no seu PC.Reinicie o seu PC, após ter removido as versões antigas de Java.Dê agora o duplo-clique em jre-6u13-windows-i586-p (está no seu desktop), para instalar a nova e mais segura versão de Java. Clique em Iniciar -> Executar -> digite ComboFix /u -> Ok. Aguarde a desinstalação. Acesse o link abaixo para proceder com a desinstalação do Console de Recuperação: Como excluir o Console de recuperação http://support.microsoft.com/kb/307654/pt-br É extremamente aconselhado também que atualize seu Windows para o Service Pack 3. Se você já estiver com as atualizações em dias, acesse o Windows Update para baixar e instalar o Service Pack 3. Caso não esteja com as atualizações em dias, você pode baixa-lo neste endereço: Microsoft Seu Log está limpo. Ainda há algum problema com o PC?

Nota: Adicione ao PC seus pen-drives, mp3, mp4 e demais dispositivos USB que possua. Baixe o PenClean e salve no seu desktop. Execute o programa.Selecione a opção Verificar o unidade, na caixa de lista suspensa, selecione Todas unidades e em seguida marque a caixa Log sup. Clique no botão Verificar.<<Aguarde alguns instantes, o exame é bem rápido>> Será informado se algo foi encontrado, se for encontrado será pedido para reiniciar, clique em Sim. O computador será reiniciado.Faça um novo log do Hijackthis e poste junto o relatório do PenClean que estará em C:\PenClean\PenClean.txt

Caso Resolvido. Caso o autor queira a reabertura do tópico, envie uma MP com o link para um moderador da seção.

Caso Resolvido. Caso o autor queira a reabertura do tópico, envie uma MP com o link para um moderador da seção.

Caso Resolvido. Caso o autor queira a reabertura do tópico, envie uma MP com o link para um moderador da seção.

Caso Resolvido. Caso o autor queira a reabertura do tópico, envie uma MP com o link para um moderador da seção.

Por favor poste um novo log do Hijackthis. Da próxima por gentileza abra um novo tópico e coloque o seu problema, não responda em outro tópico em andamento.

Caso Resolvido. Caso o autor queira a reabertura do tópico, envie uma MP com o link para um moderador da seção.

Acesse este site: http://www.virustotal.com/pt/ Em Enviar arquivo coloque: C:\pv.exe Em seguida clique em Enviar arquivo Copie e poste o resultado deste exame.

Versões antigas do Java, têm vunerabilidades que alguns malwares podem usar para infectar seu sistema. Verifique se o seu sistema tem a última versão instalada: Faça o download do JavaRa: http://sourceforge.net/project/downloading...use_mirror=osdn Dê um duplo-clique no JavaRa.exe. Depois clique em Search For Updates. Selecione a opção Update Using jucheck.exe. Clique então no botão Search. Se estiver atualizado, receberá um aviso de que tem a última versão. Caso contrário, aguarde a nova versão do Java ser baixada e instalada. Depois clique no botão Remove Older Versions para que as versões antigas que existirem no PC sejam desinstaladas. Clique em Iniciar -> Configurações -> Painel de Controle -> Abra o item Sistema. Clique na guia Restauração do Sistema -> Marque Desativar restauração do sistemas em todas as unidades -> Em seguida clique em Aplicar. Após aplicado, desmarque a caixa Desativar restauração do sistemas em todas as unidades e clique novamente em Aplicar depois Ok. Delete a pasta avenger que está localizada em C:\. Seu Log está limpo. Ainda há algum problema com o PC?

Seus logs estão limpos. Verifique possíveis problemas com conexão.

Faça o download do Malwarebytes Anti-Malware http://www.besttechie.net/mbam/mbam-setup.exe Faça a instalação dando um duplo clique em mbam-setup.exe.Marque Atualizar Malwarebytes Anti-Malware e Executar Malwarebytes Anti-Malware, e clique em Concluir.Marque Verificação Rápida e depois clique em Verificar.Quando o scan terminar, clique em Ok e em Mostrar Resultados para ver o log.Se algo for detectado, veja se tudo está marcado e clique em Remover.O log é automaticamente gravado e pode ser consultado clicando em Logs do menu principal do programa.Copie e cole o conteúdo desse log na sua próxima resposta.Poste também um novo Log do Hijackthis.

Baixe o ComboFix e salve no desktop. Nota: Por favor, Não utilize o ComboFix por conta própria. O uso incorreto poderá danificar o seu computador. A ferramenta apenas deve ser utilizada sob supervisão de Analistas de remoção de malware. Feche todas as janelas e programas e desabilite seu programa antivirus e antispyware.Dê um duplo-clique no ComboFix.exeSerá solicitada a instalação do Console de Recuperação, clique em Sim para iniciar o download, siga normalmente as instruções do programa.Ao final, clique em Sim para continuar a verificação.Quando solicitado tecle "1" em seguida Enter para prosseguir o Fix. Vai durar uma média de 10 minutos.O ComboFix poderá reiniciar o PC automaticamente para completar o processo de remoção.Quando acabar, será gerado um log, que vai estar em C:\ComboFix.txt. Atenção: Não clique na Janela do ComboFix, nem o feche clicando no X, enquanto estiver rodando, pois senão irá parar e seu desktop ficará em branco. Para parar ou sair do ComboFix, tecle "2" e Enter. Depois gere um novo log com o HijackThis e poste, juntamente com o ComboFix.txt.

Faça o download do Malwarebytes Anti-Malware http://www.besttechie.net/mbam/mbam-setup.exe Faça a instalação dando um duplo clique em mbam-setup.exe.Marque Atualizar Malwarebytes Anti-Malware e Executar Malwarebytes Anti-Malware, e clique em Concluir.Marque Verificação Rápida e depois clique em Verificar.Quando o scan terminar, clique em Ok e em Mostrar Resultados para ver o log.Se algo for detectado, veja se tudo está marcado e clique em Remover.O log é automaticamente gravado e pode ser consultado clicando em Logs do menu principal do programa.Copie e cole o conteúdo desse log na sua próxima resposta.Poste também um novo Log do Hijackthis.

Abra o Hijackthis, clique em Do scan a system only, marque as entradas abaixo e clique no botão O4 - HKCU\..\Run: [hallskut] C:\WINDOWS\system32\hallst.exe O4 - HKCU\..\Run: [nitroplus] C:\WINDOWS\system32\tophps.exe O4 - HKCU\..\Run: [Chatualizador] C:\WINDOWS\system32\athu.exe O4 - HKCU\..\Run: [newsrobos1] C:\WINDOWS\system32\starwins3.exe Feche o Hijackthis. Faça o download do Avenger e salve no seu Desktop em seguida descompacte-o. Selecione e copie o texto dentro do QUOTE (caixa cinza) abaixo: Execute o Avenger.exe no desktop. Clique direito do mouse na janela Input script here:, em seguida clique em Paste ou (control + v). Clique em Execute Escolha "Yes" duas vezes, quando solicitado.Ao acabar de executar o script o PC será reiniciado. É possivel que o PC seja reiniciado mais de uma vez. Poste o log que encontrará em C:\avenger.txt mais um novo Log do Hijackthis.

Faça o download do DDS e salve no desktop. http://download.bleepingcomputer.com/sUBs/dds.scr Desative os seus programas de proteção.Duplo clique em dds.scr.Irá surgir uma tela com algumas informações. Não clique em nada, apenas aguarde!Quando terminar, o DDS.txt irá abrir.Surgirá também uma nova caixa "D.D.S - Optional_Scan", clique em Sim.Uma nova janela do Bloco de Notas irá abrir com o log "Attach.txt".Uma caixa final irá surgir, clique em OK.Salve os resultados (DDS.txt e Attach.txt) e cole-os na sua próxima resposta.

Faça o download do Malwarebytes Anti-Malware http://www.besttechie.net/mbam/mbam-setup.exe Faça a instalação dando um duplo clique em mbam-setup.exe.Marque Atualizar Malwarebytes Anti-Malware e Executar Malwarebytes Anti-Malware, e clique em Concluir.Marque Verificação Rápida e depois clique em Verificar.Quando o scan terminar, clique em Ok e em Mostrar Resultados para ver o log.Se algo for detectado, veja se tudo está marcado e clique em Remover.O log é automaticamente gravado e pode ser consultado clicando em Logs do menu principal do programa.Copie e cole o conteúdo desse log na sua próxima resposta.Poste também um novo Log do Hijackthis.

Faça o download do SDFix: http://download.bleepingcomputer.com/andymanchesta/SDFix.exe Salve-o em sua área de trabalho. Dê um duplo clique no SDFix.exe e a ferramenta será instalada em %SystemDrive%\SDFix (geralmente C:\SDFix) Sugiro que imprima ou salve os procedimentos abaixo, e não use a internet até terminado o procedimento. Reinicie em Modo de Segurança (Pressione intermitentemente F8 durante a inicialização, no menu que aparecer escolha através da seta de navegação, Modo Seguro). Entre na pasta SDFix que foi instalada no seu computador e dê um duplo clique no arquivo RunThis.batTecle Y para que a ferramenta inicie o processo de remoçãoQuando tudo terminar, você verá um aviso dizendo para apertar qualquer tecla para continuar. Ao pressionar qualquer tecla, o computador será reiniciado automaticamenteApós reiniciar, a ferramenta ainda será executada novamente e irá terminar o seu trabalho e a palavra Finished irá aparecer. Pressione qualquer tecla.Uma janela com o relatório do SDFix irá aparecer.Copie e cole este relatório na sua resposta. Caso você tenha fechado a janela, uma cópia do relatório estará na pasta SDFix com o nome Report.txtReinicie e poste um novo Log do Hijackthis feito em Modo Normal.