Ir para conteúdo

Arquivado

Este tópico foi arquivado e está fechado para novas respostas.

jgarcia

[Resolvido] Adware BestOffers.

Recommended Posts

Removendo o Adware BestOffers.

 

 

Sintomas da Infecção.

 

A presença, de modo insistente, da janela pop-up abaixo mostrada.

 

136251a.gif

 

 

Informações sobre o Programa Adware.

 

Este programa, de modo geral, será considerado legítimo, caso o usuário e/ou administrador autorize a sua instalação quando da aplicação de outro programa que o traz embutido. Quando o usuário/administrador concorda com o Termo de Contrato de um soft qualquer (na verdade a maioria dos usuários nem lê o contrato), concorda também com possíveis programas Adwares que, porventura, façam parte do conjunto.

 

Há um sem número de softs que ao serem instalados trazem consigo tralhas Adwares, portanto, faz-se necessário que os usuários tenham mais cuidado quando da instalação de softs, tais como: Kazaa (traz o Adware.BestOffers <_< ), Messenger Plus 3! (traz o Adware.Lop), Warez P2P (traz o Adware.NewNet).

 

Este programa, como já mencionado, não é um vírus ou trojan, mas sim "um programa altamente indesejado". É uma aplicação do adware "dirij-direct-marketing" que gera inúmeras propagandas em janelas pop-up, assim como pode alterar algumas configurações do navegador. Pode também executar downloads para instalar componentes adicionais (Toolbars por exemplo).

 

Domínios/URLs e termos da busca são emitidos ao usuário controlador de btg.btgrab.com. Este usuário emite instruções para a geração de propagandas em uma janela pop-up com o texto "as melhores ofertas" ("The BestOffers").

 

Este Adware somente se instala na máquina por meio de outro soft (Kazaa).

 

Não há a indicação de uma política da privacidade durante a instalação.

 

 

Mudanças no Sistema

 

Arquivos Adicionados:

c:\program files\tbonbin\uninstall.exe

c:\program files\tbonbin\tbon.exe

c:\program files\tbonbin\tboninst.cfg

c:\program files\tbonbin\tbonwnd.exe

c:\documents e settings\(username)\cookies \(username)@offeroptimizer[#].txt

c:\documents e settings\(username)\cookies \(username)@btg.btgrab[#].txt

c:\documents e settings\(username)\cookies \(username)@abetterinternet[#].txt

No Registro as seguintes chaves são criadas:

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Uninstall\TBON

 

HKEY_CURRENT_USER\Software\Classes\tbonac

 

HKEY_CURRENT_USER\Software\tbon

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "tbon"="C:\Program Files\TBONBin\tbon.exe/r"

 

HKEY_CLASSES_ROOT\tbonac

 

Método de Remoção.

 

A utlização do uninstall abaixo:

 

Uninstall BestOffers

 

Baixe, execute e reinicie o PC.

 

Pronto. Está livre do incômodo BestOffers.

 

 

Créditos:

 

À McAfee pelas informações principais.

 

Tutorial adaptado do original:

Adware.BestOffers

 

Adaptação e tradução: José Carlos Moura Garcia Junior.

Compartilhar este post


Link para o post
Compartilhar em outros sites

×

Informação importante

Ao usar o fórum, você concorda com nossos Termos e condições.