[Resolvido] Endereços estranho que não existem no blog de verdade

[Derme 0]

Estou bem confuso,

 

Percebi inicialmente no Painel do google no rastreamento que esse mês acusou carregamento muito lento de páginas, acima até de 21s porém venho monitorando de uns dias pra cá e tava normal, mesmo hoje pela manhã ainda tava normal, mas à tarde resolvi testar em algumas ferramentas e começou acusa um tempo alto de carregamento da página, percebi que testando no https://tools.pingdom.com me mostrou endereços que sequer eu tenho no blog, fui procurar no Google e achei referencias até de  phish.

 

Depois de um tempo parece ter voltado ao normal, porém fazendo testes agora no pingdom tá até dando erro de conexão já no Pagespeed e no Gtmetrix diz que tá normal, porém dando variação grande na resposta do servidor, as vezes  abaixo de 1s outras chega até 5s.

 

A minha dúvida maior é de onde está vindo isso, eu já escaneei o blog com o plug-in sucuri e diz que o blog tá limpo. Eu gostaria de saber quais as chances de estar vindo realmente do blog, do proprio provedor onde hospedo o blog ou do meu pc (fiz um teste  em outro pc e também tava lento)

 

Infelizmente não consigo enviar uma imagem, dá falha de upload, mas aqui alguns endereços que apareceram temporariamente

 

https://player1.aniview.com/script6.1/aniviwe.js
https://player1.aniview.com/script6.1/AVmanager.js

 

E esses também e mais algumas variações

 

https://cdn.adhight.net/adserver/m.js
https://cdn.adhight.net/adserver/ua-parser.min.js

[DigRam 144]

/_ Boa Tarde! Derme _\

 

O que posso fazer por você é verificar se existem malwares em seu computador,segundo a função que exerce esta sala.

 

> Baixe: < > ( ... by Farbar )

> No banner àcima,temos a ferramenta para sistemas 32bits!

https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/

> No link àcima,temos o download para sistemas 64bits! (FRST64.exe)
> Salve-o no desktop! (Área de trabalho ...)
> Execute a ferramenta! Clique "Sim" >> "Examinar".

 

 

> Antes de clicar "Examinar",verifique se as caixinhas em "Whitelist" estão assinaladas.
> Em "Exame Opcional",deixe marcada as checkbox "Addition.txt" e "Arquivos 90 Dias".
> Ps: Será gerado,também,o relatório "Addition.txt".
> Poste os relatórios! (FRST.txt + Addition.txt)

 

> Como os logs serão extensos,envie-os à > 

 

 

> Clique no botão Parcourir... 
> Busque o relatório e clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

 

 

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

 

 

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.
> Outra opção,é hospedar os relatórios em Hébergement de fichiers, Security-x.fr.
> Fique atento,pois teremos 2 links a serem postados!

 

A+

 

[Derme 0]

Olá,

Segue os links

 

 http://www.cjoint.com/c/GGurtzZl2vC
http://www.cjoint.com/c/GGurt6o56fC

[DigRam 144]

/_ Bom Dia! Derme _\

 

> Desinstale: <2>

 

Spybot - Search & Destroy <<
SUPERAntiSpyware <<

 

Após as desinstalações,postarei o script fixlist.

 

> Baixe: < > ( ... de Nicolas Coolman )

 

> Ou |Aqui!| << Mirror!
> Estando na página,clique

 

 

> Salve-a no desktop! ( ZHPCleaner.exe )
> Desabilite seu antivírus e execute ZHPCleaner.exe <<

> Clique "Eu".

 

 

> Clique Scanner.

> Aguarde a conclusão!

 

 

> Ao concluir,clique Reparar.

 

 

> Surgirão guias que estarão em vermelho,indicando problemas a serem reparados.
> Clique Reparar.

 

 

> Ao concluir,clique Relatório!
> Poste o log de reparo: ~ Type : Reparo

 

[A+]
 

[Derme 0]

Desculpe, eu não entendi uma parte.

 

Você falou para desistalar:

Spybot - Search & Destroy <<
SUPERAntiSpyware <<

 

Após as desinstalações, postarei o script fixlist.

 

Eu tenho que esperar você postar o  script fixlist antes de proseguir com o resto do processo indicado?

[DigRam 144]

/_ Derme _\

 

Após as desinstalações poste novos logs da FRST,para que crie seu script fixlist,com menor volume de indicações ao mesmo.

 

[]s

[Derme 0]

Os links:

 

http://www.cjoint.com/c/GGwus7U6y4C

http://www.cjoint.com/c/GGwutxec61C

[DigRam 144]

/_ Boa Noite! Derme _\

 

> Copie estas informações que estão no code,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto ou Unicode!
> Salve-as ao desktop! ( Área de trabalho ... )
> Mova a ferramenta FRST para o desktop,pois a mesma está em pasta incorreta! (D:\Arquivos de Programas\vacina) << Incorreta!

 

start
CloseProcesses:
BootExecute: autocheck autochk * sdnclean.exe 
GroupPolicy: Restrição ? <==== ATENÇÃO 
CHR HKLM\SOFTWARE\Policies\Google: Restrição <==== ATENÇÃO 
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://br.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_fsvideosft_17_02¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dbr%26pa%3Dwinyahoo%26cd%3D2XzuyEtN2Y1L1QzutCtDyBzz0DtB0BtA0FyE0DyCtDyCtDtDtN0D0Tzu0StCzztAyDtN1L2XzutAtFtByEtFtByBtFyDtDtN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtAtBzz0B0ByEyEtGtD0EyEyCtGtCzz0B0AtGyEyE0BzytGyEtDyEyEtDyC0Ezy0DyDyDzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0CtA0ByByE0E0BtG0Czy0D0CtGyE0E0F0DtG0AyBzz0AtGyBtDtDtA0BtA0BtAyEtDzy0F2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyEyDyC%26cr%3D1637499895%26a%3Dwbf_fsvideosft_17_02%26os_ver%3D5.1%26os%3DWindows%2BXP
HKU\S-1-5-21-1214440339-1547161642-725345543-500\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://br.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_fsvideosft_17_02¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dbr%26pa%3Dwinyahoo%26cd%3D2XzuyEtN2Y1L1QzutCtDyBzz0DtB0BtA0FyE0DyCtDyCtDtDtN0D0Tzu0StCzztAyDtN1L2XzutAtFtByEtFtByBtFyDtDtN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtAtBzz0B0ByEyEtGtD0EyEyCtGtCzz0B0AtGyEyE0BzytGyEtDyEyEtDyC0Ezy0DyDyDzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0CtA0ByByE0E0BtG0Czy0D0CtGyE0E0F0DtG0AyBzz0AtGyBtDtDtA0BtA0BtAyEtDzy0F2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyEyDyC%26cr%3D1637499895%26a%3Dwbf_fsvideosft_17_02%26os_ver%3D5.1%26os%3DWindows%2BXP
HKU\S-1-5-21-1214440339-1547161642-725345543-500\Software\Microsoft\Internet Explorer\Main,Search Page = &hxxp://home.microsoft.com/intl/br/access/allinone.asp 
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxps://br.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_fsvideosft_17_02¶m1=1¶m2=f%3D2%26b%3DIE%26cc%3Dbr%26pa%3Dwinyahoo%26cd%3D2XzuyEtN2Y1L1QzutCtDyBzz0DtB0BtA0FyE0DyCtDyCtDtDtN0D0Tzu0StCzztAyDtN1L2XzutAtFtByEtFtByBtFyDtDtN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtAtBzz0B0ByEyEtGtD0EyEyCtGtCzz0B0AtGyEyE0BzytGyEtDyEyEtDyC0Ezy0DyDyDzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0CtA0ByByE0E0BtG0Czy0D0CtGyE0E0F0DtG0AyBzz0AtGyBtDtDtA0BtA0BtAyEtDzy0F2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyEyDyC%26cr%3D1637499895%26a%3Dwbf_fsvideosft_17_02%26os_ver%3D5.1%26os%3DWindows%2BXP" <==== ATENÇÃO 
HKU\S-1-5-21-1214440339-1547161642-725345543-500\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "hxxps://br.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_fsvideosft_17_02¶m1=1¶m2=f%3D2%26b%3DIE%26cc%3Dbr%26pa%3Dwinyahoo%26cd%3D2XzuyEtN2Y1L1QzutCtDyBzz0DtB0BtA0FyE0DyCtDyCtDtDtN0D0Tzu0StCzztAyDtN1L2XzutAtFtByEtFtByBtFyDtDtN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtAtBzz0B0ByEyEtGtD0EyEyCtGtCzz0B0AtGyEyE0BzytGyEtDyEyEtDyC0Ezy0DyDyDzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0CtA0ByByE0E0BtG0Czy0D0CtGyE0E0F0DtG0AyBzz0AtGyBtDtDtA0BtA0BtAyEtDzy0F2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyEyDyC%26cr%3D1637499895%26a%3Dwbf_fsvideosft_17_02%26os_ver%3D5.1%26os%3DWindows%2BXP" <==== ATENÇÃO 
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://br.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_fsvideosft_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dbr%26pa%3Dwinyahoo%26cd%3D2XzuyEtN2Y1L1QzutCtDyBzz0DtB0BtA0FyE0DyCtDyCtDtDtN0D0Tzu0StCzztAyDtN1L2XzutAtFtByEtFtByBtFyDtDtN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtAtBzz0B0ByEyEtGtD0EyEyCtGtCzz0B0AtGyEyE0BzytGyEtDyEyEtDyC0Ezy0DyDyDzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0CtA0ByByE0E0BtG0Czy0D0CtGyE0E0F0DtG0AyBzz0AtGyBtDtDtA0BtA0BtAyEtDzy0F2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyEyDyC%26cr%3D1637499895%26a%3Dwbf_fsvideosft_17_02%26os_ver%3D5.1%26os%3DWindows%2BXP&p={searchTerms} 
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://br.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_fsvideosft_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dbr%26pa%3Dwinyahoo%26cd%3D2XzuyEtN2Y1L1QzutCtDyBzz0DtB0BtA0FyE0DyCtDyCtDtDtN0D0Tzu0StCzztAyDtN1L2XzutAtFtByEtFtByBtFyDtDtN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtAtBzz0B0ByEyEtGtD0EyEyCtGtCzz0B0AtGyEyE0BzytGyEtDyEyEtDyC0Ezy0DyDyDzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0CtA0ByByE0E0BtG0Czy0D0CtGyE0E0F0DtG0AyBzz0AtGyBtDtDtA0BtA0BtAyEtDzy0F2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyEyDyC%26cr%3D1637499895%26a%3Dwbf_fsvideosft_17_02%26os_ver%3D5.1%26os%3DWindows%2BXP&p={searchTerms} 
SearchScopes: HKU\S-1-5-21-1214440339-1547161642-725345543-500 -> {0CE02FFA-A6B0-46F6-BA2F-BD32C3630126} URL = hxxps://br.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_fsvideosft_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dbr%26pa%3Dwinyahoo%26cd%3D2XzuyEtN2Y1L1QzutCtDyBzz0DtB0BtA0FyE0DyCtDyCtDtDtN0D0Tzu0StCzztAyDtN1L2XzutAtFtByEtFtByBtFyDtDtN1L1Czu1BtBtN1L1G1B1V1N2Y1L1Qzu2SyEtAtBzz0B0ByEyEtGtD0EyEyCtGtCzz0B0AtGyEyE0BzytGyEtDyEyEtDyC0Ezy0DyDyDzy2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0B0CtA0ByByE0E0BtG0Czy0D0CtGyE0E0F0DtG0AyBzz0AtGyBtDtDtA0BtA0BtAyEtDzy0F2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyEyDyC%26cr%3D1637499895%26a%3Dwbf_fsvideosft_17_02%26os_ver%3D5.1%26os%3DWindows%2BXP&p={searchTerms} 
SearchScopes: HKU\S-1-5-21-1214440339-1547161642-725345543-500 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={F4C1CA5F-7D91-49F0-9A37-1EDD3BFC154D}&mid=Unknown&lang=pt-br&ds=AVG&coid=avgtbavg&cmpid=1215av&pr=fr&d=2015-12-16 19:35:37&v=4.2.3.128&pid=wtu&sg=&sap=dsp&q={searchTerms} 
2017-07-22 17:05 - 2014-07-22 12:09 - 00000000 ____D C:\Arquivos de programas\SUPERAntiSpyware 
2017-07-22 17:03 - 2014-02-05 11:53 - 00000000 ____D C:\Documents and Settings\All Users\Dados de aplicativos\Spybot - Search & Destroy 
2017-07-22 17:03 - 2014-02-05 11:53 - 00000000 ____D C:\Arquivos de programas\Spybot - Search & Destroy 2
2017-07-18 23:36 - 2014-05-13 12:04 - 00109400 _____ () C:\Arquivos de programas\Spybot - Search & Destroy 2\snlThirdParty150.bpl 
2017-07-18 23:36 - 2014-05-13 12:04 - 00416600 _____ () C:\Arquivos de programas\Spybot - Search & Destroy 2\DEC150.bpl 
2013-10-10 09:18 - 2017-01-10 14:14 - 0011776 _____ () C:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 
C:\Arquivos de programas\Spybot - Search & Destroy 2\SDTray.exe
AlternateDataStreams: C:\Arquivos de programas\GbPlugin:IncompleteStartProcessProtection.cnt [8] 
AlternateDataStreams: C:\WINDOWS\system32:2DE4E467_Cef.gbp [2] 
AlternateDataStreams: C:\WINDOWS\system32:E547E9E5_Cef.gbp [2] 
AlternateDataStreams: C:\WINDOWS\system32\drivers:GbpKmAp.lst [444] 
AlternateDataStreams: C:\WINDOWS\system32\drivers:IncompleteBoot.cnt [12] 
AlternateDataStreams: C:\WINDOWS\system32\Drivers\wsddfac.sys:X5ZN8aGXs4 [1262] 
AlternateDataStreams: C:\Documents and Settings\All Users\Dados de aplicativos\GbPlugin:IncompleteStartGbprcm.cnt [10] 
CreateRestorePoint:
RemoveProxy:
EmptyTemp:
Reboot:
end

 

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde! 
> Poste o relatório "Resultado da Correção pela Farbar Recovery Scan Tool". (Fixlog.txt)
> Este e outros relatórios,podem ser encontrados na pasta: Disco Local (C) > FRST > Logs

< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

 

[A+]

 

[Derme 0]

Olá, fiquei confuso agora,

Antes você pediu para eu baixar o ZHPCleaner.exe    mas agora é para executar o FRST.  Fiquei na dúvida.

 

 

[DigRam 144]

/_ Boa Tarde! Derme _\

 

Neste caso não importa a ordem!

Mas você pode executar a ZHPCleaner,após executar a FRST,para que leia o script fixlist.

Poste ambos relatórios,dispondo-os em cjoint.com. ( Fixlog + ~Type: Reparo )

 

< Como utilizar o envio dos logs em cjoint.com >

 

> Acesse: < > 

 

> Clique no botão Parcourir... 
> Busque o relatório ao desktop.
> Clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

> Ps: Faça para cada relatório que enviar!

 

[Abs]

[Derme 0]

Os links

http://www.cjoint.com/c/GGxsvyc2ZHC
http://www.cjoint.com/c/GGxsvWh3gvC

[DigRam 144]

/_ Boa Tarde! Derme _\

 

> Pelo visto,seu XP não estava limpinho!

 

> Vá em Contas de Usuário e remova sua senha de acesso,provisóriamente,caso a tenha estabelecido.

 

> Baixe: < > ( ... de Pierre 13 )

 

> Caso encontre dificuldades ou bloqueio ao realizar o download,utilize o navegador Internet Explorer e desabilite seu antivírus.
> Salve-a no desktop! (SupRestric.exe)
> Para Windows 7 e 8,execute-a com clique direito do mouse.

 

 

> Escolha: Executar como administrador! ( Windows Vista, 7 ,8 e 8.1 ) (32 e 64 bits)
> Para Windows XP,basta duplo-clique em CTR.exe. (SupRestric.exe)
> Aguarde a finalização,que é rápida!
> Poste o relatório! (C:\Users\Usuario\Desktop\CTR.txt)

 

[Abs]

[Derme 0]

Não podia imaginar que tava tão complicado  rs

 

Taí o link:

 

http://www.cjoint.com/c/GGxvwdVmvNC

[DigRam 144]

/_ Boa Noite! Derme _\

 

11 restriction(s) réparée(s). Re démarrer le PC pour prendre en compte la ou les réparations.

 

> A CTR corrigiu 11 políticas restritivas e solicita reboot para repará-las.

 

1 hora atrás, Derme disse:

Não podia imaginar que tava tão complicado  rs

 

> Não está complicado,já que esta rotina é corriqueira.

> Agora vamos finalizar com uma limpeza mais profunda a temporários e objetos,por meio da SFTGC.

 

> Baixe: < SFTGC > ( ... de Pierre13 )

 

< Ou Aqui > << Link!

 

> Desabilite seu antivírus!
> Tendo dificuldades no download,utilize o navegador Internet Explorer.
> Para Windows 10,8.1 e 7,execute "SFTGC.exe" como administrador!

 

 

> Execute-o e clique "Go".
> Aguarde seu término,que é rápido.
> Poste o relatório! ( SFT.txt )
> Ps: De acordo com o tamanho do relatório,não poste-o diretamente!

> Acesse,para esta tarefa! < >

 

[Abs]
 

[Derme 0]

O link

 

http://www.cjoint.com/c/GGyaAEwu5oC

[DigRam 144]

/_ Boa Noite! Derme _\

 

> A limpeza atingiu a pasta Prefetch e atalhos inválidos!

> Aqui encerramos os procedimentos em seu XP.

 

> Vamos remover as ferramentas utilizadas na desinfecção!

 

> Baixe: < > ( ... de Xplode )

> Ou Aqui > << Link opcional

 

 

> Estando na página,clique em Download Now. 
> Salve-a em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.

 

 

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema
> Redefinir as configurações do sistema

> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador!
> Tudo Ok?

 

[Abs]

[Derme 0]

Tudo ok,

Quer dizer, tem uma coisa que esqueci de comentar.

Lá no começo do processo quando desinstalei Superantispyware e Spybot, eu não sei se foi uma grande coincidência mas no outro dia quando reinicializei disse que encontrou um novo hardwere  e dava a opção pra instalar o drive do cd ou buscar na net, só que não tem hard novo nenhum! e continua acontecendo sempre que reinicio!

[DigRam 144]

/_ Boa Noite! Derme _\

 

Para atualizar o driver, procure-o no site do fabricante do dispositivo e siga as instruções de instalação no site.

Para reinstalar o driver, siga estas etapas: Pressione a tecla do logotipo do Windows + R para abrir a caixa de diálogo Executar.

Digite : devmgmt.msc ,na caixa de diálogo Executar e pressione Enter.

 

 

> Já seguiu estas etapas?

 

[Abs]

 

[Derme 0]

O pior é que está em outros dispositivos > dispositivo desconhecido eu nem sei do que se trata, eu desativei pra ver se acontecia algo errado, mas tá tudo certo, monitor, teclado, mouse, pendrive, multi mídia, dvd, tudo funcionando. Será que é melhor eu atualiza/reinstalar eu eu deixar desativado?  (o cd do windows não tenho)

[DigRam 144]

/_ Derme _\

 

Pode deixar desativado,já que está tudo funcionando.

Bom trabalho!  

 

[Abs]