[Resolvido] PC cheio de adwares de difícil remoção

[Felipe Augusto de Godoy 0]

Opa, parece que está dando certo. Antes desse último fixlist eu já consegui acessar a BIOS sem nenhum problema. O que tá acontecendo que ainda não consigo acessar a internet?

Log do frst

https://up.security-x.fr/file.php?h=Rf20fe9df02a22fc6ac2c3976b6a4a8a6

[DigRam 144]

/_ Boa Noite! Felipe Augusto de Godoy _\

A Prote?Æo de Recursos do Windows encontrou arquivos corrompidos, mas nÆo p?de corrigir alguns deles.
Detalhes inclu¡dos no log CBS.Log windir\Logs\CBS\CBS.log. Por exemplo
C:\Windows\Logs\CBS\CBS.log

--

--

> O SFC não pode corrigir algumas corrupções em arquivos.

> Por intermédio desta ferramenta,resete seu DNS para a da Google.

> O resete ao Chrome e IE,podem não ser completados ,devido aos problemas preementes na conecção.

> Baixe: < ResetBrowser > < > ( ... de Nicolas Coolman )

> Estando na página,clique TÉLÉCHARGER e salve-o ao desktop!
> Ps: Desabilite seu antivírus,antes do download,para evitar bloqueios.



> Desejando resetar o Chrome,clique Open Chrome.
> Os passos à seguir serão auto-explicativos.
> Seu navegador será desinstalado e instalado novamente.
> Caso queira aceite a importação de seus favoritos.



> No banner àcima,temos o Reset ao Firefox.
> Resete seu DNS.

> Clique Reset DNS e escolha a do Google.

> Baixe: < > ( ... by Adlice Software ) ( 32 bits version )

> Baixe: < > ( ... by Adlice Software ) ( 64 bits version )

> Salve-o no desktop!
> Feche aplicativos que estejam abertos!
> Execute RogueKiller.exe e aceite a Eula,caso solicite!
> Se o "Filtro SmartScreen",do navegador IE,bloquear o anti-malware,clique em "Mais informações".
> À seguir,clique: "Executar de qualquer maneira"



> Clique Start Scan >> Start Scan.
> Aguarde a conclusão!
> Marque todas as caixinhas e clique Remove Selected >> Finish
> Poste o relatório,acessando Open Report >> Clique Open TXT.

A+

[Felipe Augusto de Godoy 0]

Com o ResetBrowser, eu não consegui reinstalar nenhum browser pois não funciona a internet, mas resetei todos e resetei o DNS para o do google também.

Log do rogue:

https://up.security-x.fr/file.php?h=R905fa3faca45c3805fd0b54273b15c60

[DigRam 144]

/_ Boa Noite! Felipe Augusto de Godoy _\

> Baixe: < >

> Ou aqui: < Windows Repair >

> Descompacte-o para o seu desktop.
> Abra a pasta "Tweaking.com - Windows Repair",que foi criada,e execute "Repair_Windows.exe".



> Execute o System File Check,neste Etapa. (Step 4)



> Estabeleça backup do Registro e crie Ponto de Restauração,antes de executar a ferramenta! (Step 5)
> Clique na aba Repairs >> Open Repairs.

Reset Registry Permissions
Reset File Permissions
Register System Files
Repair WMI
Remove Policies Set By Infections
Remove Temp Files
Repair File Associations
Set Windows Services To Default Startup

> Para correções básicas,marque somente as opções logo àcima.



> Para correções mais abrangentes,todas as checkbox podem ser marcadas.
> Mas...o risco de travamentos é alto!



> Mantenha estas marcações e Clique Start.



> Haverá reboot! << Aguarde!
> Ao concluir,entre na pasta Tweaking.com - Windows Repair.
> Localize o _Windows_Repair_Log e poste-o em Hébergement de fichiers, Security-x.fr.

Abs!

[Felipe Augusto de Godoy 0]

Opaaaa, a internet voltou a funcionar e já consigo ter acesso a BIOS novamente, tudo parece estar funcionando normalmente, apesar de um lag tremendo na inicialização do computador e em alguns programas, mas creio que deva ser por conta de ter "purificado" o computador.

Log do Windows Repair:

https://up.security-x.fr/file.php?h=R10deae5690fdab2d3e98a1c97252da86

[DigRam 144]

/_ Bom Dia! Felipe Augusto de Godoy _\

> Baixe: < > ( ... de Pierre13 )

< Aqui > ou < Aqui > << Links

> Salve-o ao desktop!
> Desabilite seu antivírus!
> Tendo dificuldades no download,utilize o navegador Internet Explorer.
> Para Windows 8.1 e 7,execute "SFTGC.exe" como administrador!



> Execute-o e clique "Go".
> Aguarde seu término,que é rápido.
> Poste o relatório! ( SFT.txt )
> Ps: De acordo com o tamanho do relatório,não poste-o diretamente!

> Acesse,para esta tarefa! < >

> Baixe: < > < > ( ... de Nicolas Coolman )



> Estando na página,clique: Télécharge
> Tendo dificuldades acesse este link: < ftp://zebulon.fr/ZHPDiag3.exe >
> Salve-a ao desktop! ( ZHPDiag3 )



> Execute ZHPDiag3.exe,como administrador,para instalar a ferramenta!





> Ao abri-la,clique Scanner.
> Aguarde a conclusão!



> À seguir,clique Relatório.
> Poste o log de diagnóstico: ~ Modo: Scanner
> Ps: Como o log será extenso,hospede-o em: Hébergement de fichiers, Security-x.fr.

A+

[Felipe Augusto de Godoy 0]

https://up.security-x.fr/file.php?h=Rdce5f86f6bef20a429b522fad7709dc6

https://up.security-x.fr/file.php?h=R83b7b4c40f719ee0684729792a243a4e

[DigRam 144]

/_ Bom Dia! Felipe Augusto de Godoy _\

> Baixe: < > << Link!

> Estando na página,clique: "Télécharger"
> Salve-o no desktop!
> Instale-o,clicando em: Suivant >> Suivant >>...>> Suivant >> Suivant >> Installer >> Terminer
> Execute este script na ferramenta ZHPFix.

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
HiddenFix
Ifeofix
[MD5.00000000000000000000000000000000] [APT] [{174E18D4-FE21-40F8-9B2C-4F186F38C11B}] (...) -- C:\Program Files (x86)\Priston Tale Brasil\PsTale.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{283CFC07-CBA0-49A7-8E25-68FB20DE8984}] (...) -- C:\Program Files (x86)\Priston Tale Brasil\PsTale.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{2AC0F912-7C78-449D-B5D5-01ADD8C72E76}] (...) -- C:\Users\Usuario\Desktop\Nova pasta\Ogar-windows-0683096.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{3937C128-BB4D-4B60-94F0-581DAA517F20}] (...) -- C:\Users\Usuario\Desktop\Nova pasta\Ogar-windows-0683096.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{48F1F6A4-EE94-473B-86AF-3F6873D470EC}] (...) -- C:\Users\Usuario\Desktop\Nova pasta\Ogar-windows-0683096.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{AA5535E6-2277-40D7-8ADD-56395B3782CE}] (...) -- C:\Users\Usuario\Desktop\Nova pasta\Ogar-windows-0683096.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{EB50C60A-2576-4830-B0A0-A2CEE5C9982B}] (...) -- C:\Users\Usuario\Desktop\Nova pasta\Ogar-windows-0683096.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{F5598115-22CD-4348-A015-719C50731DCA}] (...) -- C:\Program Files (x86)\Priston Tale Brasil\game.exe (.not file.) [0]
O4 - GS\sendTo [usuario]: MPC Desktop.lnk . (...) C:\Program Files (x86)\MPC Cleaner\MPCDesktop.exe
O43 - CFD: 27/06/2014 - [] D -- C:\ProgramData\McAfee
O43 - CFD: 25/01/2015 - [0] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RagnaStart
O43 - CFD: 06/06/2015 - [] D -- C:\ProgramData\boost_interprocess
O43 - CFD: 19/04/2016 - [0] D -- C:\ProgramData\erthhghn
O43 - CFD: 08/01/2015 - [0] D -- C:\ProgramData\LumaEmu_SteamCloud
O43 - CFD: 03/09/2016 - [] D -- C:\Users\Usuario\AppData\Local\Akamai
O43 - CFD: 26/04/2013 - [0] SHD -- C:\Users\Usuario\AppData\Local\Histórico
O43 - CFD: 31/12/2014 - [0] D -- C:\Users\Usuario\AppData\Local\RefSrcSymbols
O43 - CFD: 31/12/2014 - [0] D -- C:\Users\Usuario\AppData\Local\SymbolSourceSymbols
O43 - CFD: 05/05/2015 - [0] D -- C:\Users\Usuario\AppData\Local\tofa
O53 - SMSR:HKLM\...\startupreg\gmsd_br_005010069 [Key] . (...) -- C:\Program Files (x86)\gmsd_br_005010069\gmsd_br_005010069.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\gmsd_br_005010070 [Key] . (...) -- C:\Program Files (x86)\gmsd_br_005010070\gmsd_br_005010070.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\HDD Regenerator [Key] . (...) -- C:\Program Files (x86)\HDD Regenerator\Shell.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\mbot_br_014010069 [Key] . (...) -- C:\Program Files (x86)\mbot_br_014010069\mbot_br_014010069.exe (.not file.)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
HKLM\SOFTWARE\Wow6432Node\3604D5A504178195C4026043A37F05BE
HKLM\SOFTWARE\Wow6432Node\RecordPage
HKLM\SOFTWARE\Microsoft\Tracing\SearchMoreKnowDesktopSearch_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\SearchMoreKnowDesktopSearch_RASMANCS
HKLM64\SOFTWARE\Microsoft\Tracing\SearchMoreKnowDesktopSearch_RASAPI32
HKLM64\SOFTWARE\Microsoft\Tracing\SearchMoreKnowDesktopSearch_RASMANCS
HKCU\SOFTWARE\Akamai

> Selecione e copie estas informações que estão no spoiler,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

> Abra a ferramenta ZHPFix. < >



> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".



> Ou,clique CONFIGURAR >> Personalizar.
> Cole as informações contidas no Bloco de Notas,ao campo da ferramenta.
> Clique "GO".
> Poste o relatório!


< Peço aos visitantes que não utilizem este script em seus computadores,sob risco de danos aos mesmos! >

A+

[Felipe Augusto de Godoy 0]

https://up.security-x.fr/file.php?h=Re0a830c8134fb119e18a0894d63a1a93

[DigRam 144]

/_ Boa Tarde! Felipe Augusto de Godoy _\

> A inicialização ainda apresenta lag?

> Caso deseje reinstalar o Chrome,pode fazer uso do ResetBrowser de Coolman.

> Atualize o Malwarebytes,que possuis,e realize scan de Verificação com o mesmo.

> Ps: Se o log mostrar alguma detecção,hospede ou poste aqui o seu relatório.

> Possuindo senha de acesso ao PC,procure removê-la provisoriamente ao executar a CTR.

> Baixe: < > ( ... de Pierre 13 )

> Caso encontre dificuldades ou bloqueio ao realizar o download,utilize o navegador Internet Explorer e desabilite seu antivírus.
> Salve-a no desktop!
> Para Windows 7 e 8,execute-a com clique direito do mouse.
> Desabilite seu antivírus!



> Escolha: Executar como administrador! ( Windows Vista, 7 ,8 e 8.1 ) (32 e 64 bits)
> Para Windows XP,basta duplo-clique em CTR.exe.
> Aguarde a finalização,que é rápida!
> Poste o relatório! ( CTR.txt )

Abs

[Felipe Augusto de Godoy 0]

Log de detecção e limpeza Malwarebytes: http://www.cjoint.com/c/FIdvplfEccY

Log CTR:

https://up.security-x.fr/file.php?h=R00733e229f2fab3749d912206951dc43

Uma curiosidade: você é francês? haha :P

[Felipe Augusto de Godoy 0]

Reiniciei o sistema e após a tela de "Bem vindo" do windows, a tela fica preta e demora muito, mas muito parece acontecer qualquer coisa. Vi que ia demorar e abri o task manager com Ctrl + Shift + Esc e vi 2 coisas rodando: runonce.exe de C:\algumacoisa\SysWOW64 e outra de C:\Windows\System32, finalizei esses 2 processos e imediatamente apareceu desktop. Alguma coisa fora do que devia acontecer?

[DigRam 144]

/_ Boa Noite! Felipe Augusto de Godoy _\

<Felipe Augusto de Godoy> Uma curiosidade: você é francês? haha

> Sou brasileiro,mas apreciador das ferramentas Francesas que uso e difundo a uns 8 anos.

Tipo de verificação: Verificação da ameaça
Resultado: Concluído
Objetos verificados: 538556
Tempo decorrido: 2 hr, 13 min, 46 seg
---

---

> O escaneamento com o Malwarebytes foi apenas de Verificação da ameaça. E nada foi removido.

> Realize novo escaneamento,mas configure o MBAM para a Verificação personalizada.

Tipo de verificação: Personalizar verificação

> Baixe: < StartUpLite >

> Ou aqui: < >

> Salve-o no desktop!
> Feche programas que estejam abertos.



> Abra-o e clique em "Executar".



> Na próxima janela,serão listadas todas as entradas desnecessárias que poderão ser desabilitadas ou removidas da inicialização.
> Clique,à seguir,em "Continue" >> OK.
> Reinicie o computador!
> Ps: Recomendo desabilitá-las,uma à uma e sempre na observação de seus efeitos,pois o objetivo é o ganho de velocidade ao ligar o computador.



> Ao abrir,novamente,o StartUpLite,deveremos encontrar esta mensagem. ( No unnecessary startups found! )
> Clique em Fechar.



> Encontrando,ainda,ítens à serem desabilitados vá ao Utilitário de Configuração do Sistema e desmarque as caixinhas desses ítens.

> Para reabilitar,clique em "Re-enable disabled items" >> Aba "Inicializar".
> Concluindo,clique em Aplicar >> Fechar.

Abs

[Felipe Augusto de Godoy 0]

Na primeira execução já recebi a mensagem de: "no unnecessary startups found!"

[DigRam 144]

/_ Boa Noite! Felipe Augusto de Godoy _\

http://www.shouldiremoveit.com/App-Center-69291-program.aspx

> Desinstale o App Center e veja se a inicialização melhora.

> Editei minha mensagem anterior e lhe indiquei novo escaneamento com o Malwarebytes,em sua configuração Fix.

A+

[Felipe Augusto de Godoy 0]

Pois é, eu te passei o log de verificação porque tinha travado o malwarebytes, mas depois ele realizou a limpeza e não sei onde ficou o log de remoção, mas creio que foi removido sim, pois lembro de ter clicado em "terminar" no final e olhei a quarentena e lá estava os itens que haviam sido detectados.

[Felipe Augusto de Godoy 0]

A inicialização está ok, sem lags agora.

Algo mais para limpar?

E gostaria de um breve relatório do que continha no meu computador, se puder.

[DigRam 144]

/_ Boa Noite! Felipe Augusto de Godoy _\

http://www.gigabyte.com/microsite/369/images/app-center.html

> Ok! Não é fundamental,mas o App Center lhe é importante pois realiza funções variadas em seu PC.

> Ps: Você tem como desabilitar sua entrada RunOnce?

E gostaria de um breve relatório do que continha no meu computador, se puder.

---\\ Resumo dos elementos encontrados na sua estação de trabalho (4) - 0s
http://www.nicolascoolman.fr/?p=180 => PUP.Optional.CrossRider
http://www.nicolascoolman.fr/pup-recordpage/ => PUP.Optional.RecordPage
http://www.nicolascoolman.fr/?p=5145 => .Superfluous.ByteTechnologies
http://www.nicolascoolman.fr/?p=4664 => PUP.Optional.DesktopSearch

---

--

> Seu PC estava severamente infectado,por Adwares,PUPs e hijackers que sequestram navegadores.

> Caso queira,pode parar este procedimento com a Eset e realizá-lo posteriormente.

> Baixe: < >

> Salve-o no desktop!
> Desabilite seu antivírus e execute o arquivo esetsmartinstaller_enu.exe <<
> Aceite o contrato e marque: "YES, I accept the Terms of Use"
> Clique: "Start"



> Em "Computer scan settings",marque:

<*> Enable detection of potentially unwanted applications

> Em "Hide advanced settings",marque:

<1> Scan archives
<2> Scan for potentially unsafe applications
<3> Enable Anti-Stealth technology
<4> Remove found threats



> Desejando,somente,o diagnóstico deixe desmarcada a caixa "Remove found threats".

> Clique em "Advanced settings".
> Clique "Change" e marque a caixa "Computador".
> Clique: "Start" >> Aguarde! ( Pode durar algumas horas,esse scan... )


> Desejando interromper o rastreamento,basta clicar em Parar.
> Ao concluir,clique em "List of found threats".
> Clique em "Export to text file" e salve o relatório no desktop.
> Ou busque o relatório em C:\Program Files\ESET\EsetOnlineScanner\log.txt <<
> Clique "Back" >> "Finish".
> Poste o relatório!

> Desejando o Fix,podemos restaurar algumas remoções indo em: C:\Program Files\ESET\ESET Online Scanner\Quarantine <<

Abs

[Felipe Augusto de Godoy 0]

Quando você disse que era demorado, realmente estava falando sério, hem kkkkkk

Mais de 10horas fazendo scan e logo no fim deu tela azul, vou ter que refazer e depois posto o log

[DigRam 144]

/_ Boa Noite! Felipe Augusto de Godoy _\

> Recomendo o uso da DelFix e desinstalador da AdwCleaner,para reduzir este tempo.

> Abra a ferramenta AdwCleaner e clique em "Desinstalar".
> Confirme a solicitação!

> Vamos remover as ferramentas utilizadas na desinfecção!

> Baixe: :arrow: < > ( ... de Xplode )



> Estando na página,clique em Download Now.
> Salve-o em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.



> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador!

A+