[Arquivado] Malware: hdtotal1.1

[Thadeu Augusto 0]

Boa noite. Recentemente fiz um download daqueles que te empurram um monte de programas adicionais antes de de disponibilizar o instalador software que você realmente quer, e por falta de atenção acabei aceitando um deles - o tal do HDtotal1.1. Após perceber o erro imediatamente fui em Adicionar ou Remover Programas e tentei, sem sucesso, remover o programa.

 

 

Percebi que esse programa influencia diretamente no funcionamento do Google Chrome. Alguns spans aparecem em diversos sites e outras extensões não funcional, como o Java. E por mais que eu exclua o complemento hdtotal1.1, sempre que reinicio o computador o complemento está lá de volta.

 

 

 

Segue o link do LOG feito pelo Hijackthis:

http://txt.do/1bvy

 

 

Alguém pode me ajudar? :(

 

 

Tentei excluir o malware de toda forma, mas não consegui. Alguém pode me dar uma luz?

 

 

Alguém aí?

[DigRam 144]

Alguém aí?

Opa! Thadeu Augusto

 

Desculpe-me a demora,pois fiquei sem Internet...

 

-/-

 

|- Baixe: < > ( ... par Xplode )

 

|- Ao acessar,clique na imagem: < >

 

|- Ps: Se utilizar o navegador IE9,desabilite o filtro "SmartScreen".

|- Salve-o no desktop!

|- Clique direito em adwcleaner.exe,e escolha sua execução como

 

 

|- Ps: Dê início ao scan,clicando em "Examinar".

|- Ao concluir,clique "Limpar" >> Ok >> Ok >> Ok.

|- Copie o log ou clique "Relatório".

|- Poste: < C:\AdwCleaner\AdwCleaner[s0].txt >

 

Abs!

[Thadeu Augusto 0]

Aí está o log:

 

http://textuploader.com/t094

[DigRam 144]

Bom Dia! Thadeu Augusto

|- Baixe: < > ( ... by Oleg N. Scherbakov )
|- Salve-o no desktop!
|- Desabilite seu antivírus!
|- Para Windows 7,clique direito em JRT.exe e execute-o ...
|- Aguarde a conclusão e poste o relatório. ( JRT.txt )

-/-

|- Baixe: < RogueKiller > ( ... par tigzy ) ( 32 bits version )

|- Ou: < > ( ... par tigzy ) ( 64 bits version )

|- Salve-o no desktop!
|- Feche aplicativos que estejam abertos!
|- Execute RogueKiller.exe e aceite a Eula.



|- Aguarde a finalização de seu Pre-scan.



|- Dê início ao diagnóstico,clicando no botão "Verificar".
|- Exemplo: Mode: Verificar -- Date: mm/dd/2014 00:52:24
|- Poste o relatório: RKreport[1].txt

Abs!

[Thadeu Augusto 0]

Boa tarde. Eu uso apenas o Windows Defender, mas não consegui desativar. De qualquer forma, ta aí os logs.

 

http://textuploader.com/tza7

 

http://textuploader.com/tzav

[DigRam 144]

Boa Noite! Thadeu Augusto

 

|- Instale o MBAM.

|- Atualize o programa!

|- Desmarque a caixa: "Ativar trial gratuito do Malwarebytes Anti-Malware PRO"

|- Clique "Concluir".

|- Escolha o escaneamento Rápido! >> Verificar!

|- Desabilite programas de proteção,ao executar o malwarebytes.

|- Para Windows Vista ou 7,clique direito no arquivo e execute-o como administrador.

|- Ps: Para determinadas infecções,o programa pedirá reboot. << Confirme!

|- Ao concluir,clique em "Ok" >> "Ver Resultados" >> "Remover Selecionados".

|- Poste,o relatório: mbam-log-2014-xx-xx (00-00-00).txt

|- Indo à janela principal do MBAM,clique na aba Logs para obter o relatório.

Abs!

[Thadeu Augusto 0]

Realizou o scan, enviei os itens pra quarentena e depois o PC reiniciou sozinho. Segue log:

http://textuploader.com/tzfs

[DigRam 144]

Boa Noite! Thadeu Augusto

|- Baixe: < > ( ... par Xplode )

|- Ao acessar,clique na imagem: < >

|- Ps: Se utilizar o navegador IE9,desabilite o filtro "SmartScreen".

|- Salve-o no desktop!

|- Clique direito em adwcleaner.exe,e escolha sua execução como

|- Ps: Dê início ao scan,clicando em "Examinar".

|- Ao concluir,clique "Limpar" >> Ok >> Ok >> Ok.

|- Copie o log ou clique "Relatório".

|- Poste: < C:\AdwCleaner\AdwCleaner[s0].txt >

-/-

|- Ps: Após AdwCleaner,execute novamente MalwareBytes,em sua execução rápida e poste o log.

Abs!

[Thadeu Augusto 0]

Seguem os logs:

 

http://textuploader.com/tzih

 

http://textuploader.com/tziu

[Power Max 54]

Só dando um apoio ao DigRam enquanto ele está offline, depois ele continuará com a limpeza:

 

Olá Thadeu.

 

:seta: Desative temporariamente seu antivírus para evitar conflitos.

 

Acesse este link abaixo e clique no primeiro botão da esquerda que é o botão Download Zoek.exe:

http://www.hijackthis.nl/smeenk/

 

*Clique com o botão direito do mouse no Zoek.exe e selecione

 

* Selecione e copie todo este texto destacado em vermelho abaixo e cole-o no espaço em branco do Zoek:

 

createsrpoint;

autoclean;

emptyalltemp;

iedefaults;

resetieproxy;

resethosts;

shortcutfix;

reset chrome;

chrdefaults;

chromelook;

 

*Clique [Run Script]

 

*Durante o scan uma mensagem parecida com esta abaixo mostrando o progresso do escaneamento será apresentada. Aguarde o término...pode demorar!

 

 

*Caso a reinicialização do PC seja solicitada, clique [OK]

 

* Poste o log do Zoek que estará em C:\zoek-results.txt em sua próxima resposta.

[Power Max 54]

Tópico Arquivado

 

Como o autor não respondeu por mais de 10 dias, o tópico foi arquivado.

 

Caso você seja o autor do tópico e quer reabrir, envie uma mensagem privada para um moderador da área juntamente com o link para este tópico e explique o motivo da reabertura.