como remover Istart.webssearchs.com ?

Anônima

Tenho um Notebook e entrou um **** Istart.webbssearchs.com que abre no lugar da tela determinada pelo usuário como tela inicial, e toda hora abre uma aba e entra um site sem ser solicitado. Como fazer p/ remover? antecipadamente Obrigado

Pergunta bloqueada. Essa pergunta foi migrada da Comunidade de Suporte da Microsoft. É possível votar se é útil, mas não é possível adicionar comentários ou respostas ou seguir a pergunta.

0 comentários

Resposta aceita pelo autor da pergunta

Anônima

Olá Celso.

Baixe o programa Adwcleaner clicando no link abaixo e depois clique no botão Download Now @BleepingComputer:

http://www.bleepingcomputer.com/download/adwcleaner/

Para executar corretamente o AdwCleaner é só seguir as dicas deste tutorial:

Remova adwares e toolbars maliciosas com o Adwcleaner

* Na sua próxima resposta poste o log (relatório) do Adwcleaner que estará em C:\AdwCleaner*AdwCleaner[S0].txt*

Ficamos na espera.

0 comentários

51 respostas adicionais

Anônima

2014-05-25T19:18:24+00:00

Celso, quanto ao seu caso já tinha te passado a resposta:

Olá Celso. Você e a Adriana estão sendo ajudados no mesmo tópico. Mas é fácil de saber quando estou ajudando você ou ela, porque quando vou passar o procedimento para um de vocês estarei sempre falando o nome da pessoa no procedimento.

agora, por exemplo, o procedimento é para você Celso:

Desative temporariamente seu antivírus para evitar conflitos.

* Acesse este link abaixo e clique no primeiro botão da esquerda que é o botão Download Zoek.exe:

http://www.hijackthis.nl/smeenk/

Para executá-lo corretamente siga as dicas deste tutorial:

Exclua adwares e outras ameaças de seu PC e browsers com o aplicativo Zoek

* Assim que ele concluir a limpeza dos problemas acesse o log (relatório) do Zoek que estará em C:*zoek-results.txt* e copie todo seu conteúdo e poste em sua próxima resposta.
Esta resposta foi útil?

0 comentários Sem comentários
Anônima

2014-05-25T19:15:59+00:00

Oi Adriana. No caso do Usbfix você fez só a pesquisa dos problemas. É preciso clicar no botão supressão para que ele elimine os vírus. Faça isto e depois poste o novo relatório que o Usbfix irá criar.

E no caso do ZHPFix, você só repetiu o que te passei. Mas o que preciso é que você copie todo aquele texto em negrito que te passei. Depois de copiar o texto, vá no menu: Iniciar > Todos os programas > ZHP > Clique com o botão direito do mouse sobre o Zhpfix e escolha a opção de Executar como administrador > Clique em Importação > Clique no botão GO > Clique em Oui > Caso queira que os arquivos da lixeira sejam excluídos clique em Oui novamente > Um relatório aparecerá no bloco de notas. Poste este relatório em sua próxima resposta juntamente com o relatório do Usbfix.
Esta resposta foi útil?

0 comentários Sem comentários
Anônima

2014-05-25T19:07:24+00:00

Olá Adriana. Estes outros procedimentos são para você:

* Faça o download do Usbfix neste link (ao acessar a página clique no botão representado nesta imagem (na parte inferior direita da página) para baixá-lo:

Utilize o USBFix conforme é mostrado nesta postagem:

Tutorial do USBFix

__________________________________________________________________________________________________

* Há programas desnecessários iniciando junto com o Windows, o que torna o seu PC mais lento. Para corrigir isto, siga as dicas deste tutorial:

Escolhendo Programas que Iniciam com o PC

De preferência deixe apenas os programas de segurança (anti-vírus/anti-spywares/firewall) iniciarem junto com o Windows.

Use também o programa Ccleaner, indicado neste tutorial acima, para fazer uma limpeza e otimização do PC agora e de tempos em tempos.

_________________________________________________________________________________________________

* No seu relatório está constando que você está usando uma versão antiga do antivirus Avg (que é a versão 2012). É muito importante desinstalá-lo e instalar a nova versão dele que é o Avg 2014. Depois de instalar a nova versão dele faça uma verificação completa com ele e envie os vírus que ele encontrar para a quarentena dele.

__________________________________________________________________________________________________

Selecione e copie todo o texto destacado em negrito abaixo (começando em script zhpfix e indo até emptyclsid)

script zhpfix

SysRestore

O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Chave orfã O4 - HKCU..\Run: [AdobeBridge] Chave orfã

O4 - HKUS\S-1-5-21-2570333737-3344067203-222050451-1000..\Run: [AdobeBridge] Chave orfã

O9 - Extra button: Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} -- Chave orfã O20 - AppInit_DLLs: . (...) - C:\Program Files\SupTab\SEARCH~1.dll (.not file.) =>PUP.SupTab

O23 - Service: Assistant (699fd52f) . (...) - C:\Program Files\assist~1\AssistantSvc.dll (.not file.)

[MD5.00000000000000000000000000000000] [APT] [EasyPartitionManager] (...) -- C:\Windows\MSetup\BA46-12225A02\EPM.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{00F6227F-5530-4767-B52C-51CABD19FE51}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{01EA279D-9C90-43A9-B1B6-E784B5E965F7}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{0B53DCD7-219B-4D0A-A1EF-5A60224EE1A5}] (...) -- C:\Users\noggerini\Desktop\Emulador Nintendinho\RockNES.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{154F6401-30AD-496D-BBEE-8795B9CA439E}] (...) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.8.7.2\GUninstaller.exe (.not file.) [0] =>PUP.Babylon

[MD5.00000000000000000000000000000000] [APT] [{15665EB0-C617-4349-978F-6686CE379B93}] (...) -- C:\Users\noggerini\Desktop\Emulador Nintendinho\RockNES.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{1C4FBCDA-83AD-4679-8094-F838B66FBC23}] (...) -- C:\Users\noggerini\Desktop\the sims (full pc game).exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{2931BE62-7E5A-4A99-A840-6045EA453AE7}] (...) -- D:\chris\Pes 14\PESEdit.com 2014 Patch 0.2\Installer.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{354CBDAA-52BD-472C-8CE0-AFF25B76DE97}] (...) -- C:\Users\noggerini\Desktop\Christian noggerini\Command and Conquer Tiberian Sun\Command and Conquer Tiberian Sun\SUN.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{57E74EEC-A77D-45BA-BCAD-252F494A4A00}] (...) -- C:\Users\noggerini\Desktop\Christian noggerini\Command and Conquer Tiberian Sun\Command and Conquer Tiberian Sun\SUN.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{643486F9-1A43-4DF4-A540-BF20F73CD57F}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{66F56EAB-833B-4A8A-B467-75CB9E1999A5}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{7CE2F242-316C-4B4E-9EFA-90848948D6DB}] (...) -- C:\Users\noggerini\Desktop\Christian noggerini\Command and Conquer Tiberian Sun\Command and Conquer Tiberian Sun\SUN.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{890F22D9-3EFE-4ADE-9C9F-7DE42AA034E6}] (...) -- C:\Users\noggerini\Desktop\Emulador Nintendinho\RockNES.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{8A5D0517-72BB-4888-81EE-B4087D52511F}] (...) -- C:\Users\noggerini\Desktop\Christian noggerini\Command and Conquer Tiberian Sun\Command and Conquer Tiberian Sun\SUN.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{9BC54529-4DC2-4B12-8057-B70BCD69BC54}] (...) -- C:\Users\noggerini\Desktop\Christian noggerini\Command and Conquer Tiberian Sun\Command and Conquer Tiberian Sun\SUN.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{9EAE88DA-A210-4009-9483-AD160413C880}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{BCCB9FD3-773D-430D-9D65-85CE6523F219}] (...) -- C:\Users\noggerini\Desktop\Emulador Nintendinho\RockNES.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{BE3DB52C-1D8E-4F03-AFD3-CCE79C6C4506}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{BE853E6C-7F55-4829-A61D-2C9CBDA39233}] (...) -- C:\Users\noggerini\Desktop\Emulador Nintendinho\RockNES.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{C33B9598-B5FE-48A9-9A9D-AAE4A21058D1}] (...) -- C:\Users\noggerini\Desktop\Christian noggerini\Command and Conquer Tiberian Sun\Command and Conquer Tiberian Sun\REGSETUP.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{C7536E04-BF87-40E4-AB98-0D129C36EEBF}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{D74BEC81-6A8B-434B-8098-7A42166A2551}] (...) -- C:\Users\noggerini\Desktop\Christian noggerini\Command and Conquer Tiberian Sun\Command and Conquer Tiberian Sun\SUN.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{DC905992-74A8-436A-987B-A6B303B3E51F}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{E048009B-1812-4FCC-BCEE-78D55BCACFA3}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{E1968B23-0580-4056-A9F2-99286400A779}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.A1880BC1C1703876B00B77EAE100755A] [APT] [{F0E168B5-DB7A-4D7B-A50E-5D7BC4F54A90}] (.Skytech Co., Ltd..) -- C:\Users\noggerini\AppData\Roaming\sweet-page\UninstallManager.exe [1857688] =>PUP.SweetPage

[MD5.00000000000000000000000000000000] [APT] [{F632598F-6DEB-4D2B-8BA4-03C7839AAE97}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{FCEFEBBC-1F4A-4CEB-928E-8EC9E341CA83}] (...) -- C:\Program Files\Baidu Security\PC Faster\3.7.0.0\UninstCaller.exe (.not file.) [0]

O41 - Driver: (Bfilter) . (. - .) - C:\windows\system32\drivers\Bfilter.sys (.not file.)

O41 - Driver: (Bfmon) . (. - .) - C:\windows\system32\drivers\Bfmon.sys (.not file.)

O41 - Driver: (Bnbase) . (. - .) - C:\Windows\System32\drivers\bnbasex.sys (.not file.)

O41 - Driver: (Bndef) . (. - .) - C:\windows\system32\drivers\bndef.sys (.not file.)

O41 - Driver: (Bprotect) . (. - .) - C:\windows\system32\drivers\Bprotect.sys (.not file.)

O41 - Driver: (qknfd) . (. - .) - C:\Windows\System32\drivers\qknfd.sys (.not file.)

O42 - Logiciel: Sweet Page - (.sweet-page.) [HKLM] -- sweet-page uninstaller =>PUP.SweetPage

O42 - Logiciel: Update_for_BonanzaDeals - (.Update_for_BonanzaDeals.) [HKCU] -- Bonanza =>Adware.BonanzaDeals

[HKCU\Software\Baidu Security]

[HKCU\Software\PCDataApp]

[HKLM\Software\360Safe]

[HKLM\Software\Baidu Security]

[HKLM\Software\Baidu_Drp_pos]

[HKLM\Software\PCDataApp]

[HKLM\Software\SupDp] =>PUP.SupTab

[HKLM\Software\Wpm] =>PUP.WpManager

[HKLM\Software\supTab] =>PUP.SupTab

[HKLM\Software\supWPM] =>PUP.WpManager

O43 - CFD: 23/05/2014 - 15:04:45 - [] ----D C:\Program Files\Baidu Security

O43 - CFD: 23/05/2014 - 15:10:03 - [0] ----D C:\Program Files\NExTuCoupp =>PUP.NextCoup

O43 - CFD: 28/04/2014 - 09:54:24 - [] ----D C:\Program Files\PCDApp =>Trojan.BitCoinMiner

O43 - CFD: 23/05/2014 - 15:05:28 - [] ----D C:\ProgramData\Baidu Security

O43 - CFD: 23/05/2014 - 21:59:44 - [] ----D C:\ProgramData\IePluginServices =>Trojan.SProtector

O43 - CFD: 23/05/2014 - 15:13:31 - [0] ----D C:\ProgramData\NExTuCoupp =>PUP.NextCoup

O43 - CFD: 25/03/2014 - 11:56:44 - [0] ----D C:\ProgramData\WebTect

O43 - CFD: 01/11/2013 - 10:02:58 - [] ----D C:\Users\noggerini\AppData\Roaming\Baidu Security

O43 - CFD: 23/05/2014 - 15:21:03 - [] ----D C:\Users\noggerini\AppData\Roaming\sweet-page =>PUP.SweetPage

O43 - CFD: 07/02/2014 - 23:20:16 - [] ----D C:\Users\noggerini\AppData\Roaming\UpdateBonanza =>Adware.BonanzaDeals

O47 - AAKE:Key Export SP - "C:\Users\NOGGER~1\AppData\Local\Temp\IXP000.TMP\WORKIN~1.exe" [Enabled] .(...) -- C:\Users\NOGGER~1\AppData\Local\Temp\IXP000.TMP\WORKIN~1.exe (.not file.)

O51 - MPSK:{2afbdfbc-a680-11e1-8f0e-e81132a47034}\AutoRun\command. (...) -- G:\AutoRun.exe (.not file.)

O51 - MPSK:{2afbdfcc-a680-11e1-8f0e-e81132a47034}\AutoRun\command. (...) -- G:\AutoRun.exe (.not file.)

O51 - MPSK:{2afbe00f-a680-11e1-8f0e-e81132a47034}\AutoRun\command. (...) -- G:\AutoRun.exe (.not file.)

O51 - MPSK:{2afbe01f-a680-11e1-8f0e-e81132a47034}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)

O51 - MPSK:{a2ec09d1-3959-11e1-8df2-e81132a47034}\AutoRun\command. (...) -- G:\autorun.exe (.not file.)

O51 - MPSK:{cf097f70-28c5-11e1-8b16-e81132a47034}\AutoRun\command. (...) -- G:\autorun.exe (.not file.)

O51 - MPSK:{dc0abc81-ce3e-11e3-981f-e81132a47034}\AutoRun\command. (...) -- G:\LGAutoRun.exe (.not file.)

O51 - MPSK:{dc0abcb3-ce3e-11e3-981f-e81132a47034}\AutoRun\command. (...) -- G:\LGAutoRun.exe (.not file.)

O53 - SMSR:HKLM...\startupreg\HKCU [Key] . (...) -- C:\windows\system32\WinDir\Svchost.exe (.not file.)

O53 - SMSR:HKLM...\startupreg\HKLM [Key] . (...) -- C:\windows\system32\WinDir\Svchost.exe (.not file.)

O92 - MNS: - {35B6525E-071A-4EA9-B3BD-F6A742572F08}

[MD5.4AFAA1ED6A27FFEEE76EA2B7643B6309] [WIS][20/06/2013] (.DealPly Technologies Ltd - Google Update Helper.) -- C:\Windows\Installer\c29e79.msi [40960] =>PUP.DealPly

HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_20121115_RASAPI32 =>Adware.IMBooster

HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_20121115_RASMANCS =>Adware.IMBooster

[HKCR\CLSID{0EF3A3A8-E94C-2325-ED17-1572953D802E}] (CostMin) =>PUP.CostMin

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\sweet-page uninstaller] =>PUP.SweetPage^

[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bonanza] =>Adware.BonanzaDeals^

[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc] =>PUP.eSafeSecurity

[HKLM\Software\360Safe] =>Trojan.Lozavita

C:\Program Files\NExTuCoupp =>PUP.NextCoup^

C:\Program Files\PCDApp =>Trojan.BitCoinMiner^

C:\ProgramData\IePluginServices =>Trojan.SProtector^

C:\ProgramData\NExTuCoupp =>PUP.NextCoup^

C:\Users\noggerini\AppData\Roaming\sweet-page =>PUP.SweetPage^

C:\Users\noggerini\AppData\Roaming\UpdateBonanza =>Adware.BonanzaDeals^

C:\Users\noggerini\AppData\Roaming\sweet-page\UninstallManager.exe =>PUP.SweetPage^

[HKLM\Software\SupDp] =>PUP.SupTab^

[HKLM\Software\Wpm] =>PUP.WpManager^

[HKLM\Software\supTab] =>PUP.SupTab^

[HKLM\Software\supWPM] =>PUP.WpManager^

C:\Windows\Installer\c29e79.msi =>PUP.DealPly^

[HKCR\CLSID{0EF3A3A8-E94C-2325-ED17-1572953D802E}] (CostMin) =>PUP.CostMin^

ShortcutFix

ProxyFix

EmptyTemp

EmptyFlash

emptyclsid

_____________________________________________________________________________________________________________

Vá no menu: Iniciar > Todos os programas > ZHP > Clique com o botão direito do mouse sobre o Zhpfix e escolha a opção de Executar como administrador > Clique em Importação > Clique no botão GO > Clique em Oui > Caso queira que os arquivos da lixeira sejam excluídos clique em Oui novamente > Um relatório aparecerá no bloco de notas.

Copie este relatório e poste em sua próxima resposta juntamente com o log (relatório) do Usbfix que estará em C:*UsbFix.txt*

script zhpfix

SysRestore

O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Chave orfã O4 - HKCU..\Run: [AdobeBridge] Chave orfã

O4 - HKUS\S-1-5-21-2570333737-3344067203-222050451-1000..\Run: [AdobeBridge] Chave orfã

O9 - Extra button: Send by Bluetooth to - {7815BE26-237D-41A8-A98F-F7BD75F71086} -- Chave orfã O20 - AppInit_DLLs: . (...) - C:\Program Files\SupTab\SEARCH~1.dll (.not file.) =>PUP.SupTab

O23 - Service: Assistant (699fd52f) . (...) - C:\Program Files\assist~1\AssistantSvc.dll (.not file.)

[MD5.00000000000000000000000000000000] [APT] [EasyPartitionManager] (...) -- C:\Windows\MSetup\BA46-12225A02\EPM.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{00F6227F-5530-4767-B52C-51CABD19FE51}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{01EA279D-9C90-43A9-B1B6-E784B5E965F7}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{0B53DCD7-219B-4D0A-A1EF-5A60224EE1A5}] (...) -- C:\Users\noggerini\Desktop\Emulador Nintendinho\RockNES.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{154F6401-30AD-496D-BBEE-8795B9CA439E}] (...) -- C:\Program Files\BabylonToolbar\BabylonToolbar\1.8.7.2\GUninstaller.exe (.not file.) [0] =>PUP.Babylon

[MD5.00000000000000000000000000000000] [APT] [{15665EB0-C617-4349-978F-6686CE379B93}] (...) -- C:\Users\noggerini\Desktop\Emulador Nintendinho\RockNES.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{1C4FBCDA-83AD-4679-8094-F838B66FBC23}] (...) -- C:\Users\noggerini\Desktop\the sims (full pc game).exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{2931BE62-7E5A-4A99-A840-6045EA453AE7}] (...) -- D:\chris\Pes 14\PESEdit.com 2014 Patch 0.2\Installer.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{354CBDAA-52BD-472C-8CE0-AFF25B76DE97}] (...) -- C:\Users\noggerini\Desktop\Christian noggerini\Command and Conquer Tiberian Sun\Command and Conquer Tiberian Sun\SUN.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{57E74EEC-A77D-45BA-BCAD-252F494A4A00}] (...) -- C:\Users\noggerini\Desktop\Christian noggerini\Command and Conquer Tiberian Sun\Command and Conquer Tiberian Sun\SUN.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{643486F9-1A43-4DF4-A540-BF20F73CD57F}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{66F56EAB-833B-4A8A-B467-75CB9E1999A5}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{7CE2F242-316C-4B4E-9EFA-90848948D6DB}] (...) -- C:\Users\noggerini\Desktop\Christian noggerini\Command and Conquer Tiberian Sun\Command and Conquer Tiberian Sun\SUN.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{890F22D9-3EFE-4ADE-9C9F-7DE42AA034E6}] (...) -- C:\Users\noggerini\Desktop\Emulador Nintendinho\RockNES.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{8A5D0517-72BB-4888-81EE-B4087D52511F}] (...) -- C:\Users\noggerini\Desktop\Christian noggerini\Command and Conquer Tiberian Sun\Command and Conquer Tiberian Sun\SUN.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{9BC54529-4DC2-4B12-8057-B70BCD69BC54}] (...) -- C:\Users\noggerini\Desktop\Christian noggerini\Command and Conquer Tiberian Sun\Command and Conquer Tiberian Sun\SUN.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{9EAE88DA-A210-4009-9483-AD160413C880}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{BCCB9FD3-773D-430D-9D65-85CE6523F219}] (...) -- C:\Users\noggerini\Desktop\Emulador Nintendinho\RockNES.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{BE3DB52C-1D8E-4F03-AFD3-CCE79C6C4506}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{BE853E6C-7F55-4829-A61D-2C9CBDA39233}] (...) -- C:\Users\noggerini\Desktop\Emulador Nintendinho\RockNES.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{C33B9598-B5FE-48A9-9A9D-AAE4A21058D1}] (...) -- C:\Users\noggerini\Desktop\Christian noggerini\Command and Conquer Tiberian Sun\Command and Conquer Tiberian Sun\REGSETUP.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{C7536E04-BF87-40E4-AB98-0D129C36EEBF}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{D74BEC81-6A8B-434B-8098-7A42166A2551}] (...) -- C:\Users\noggerini\Desktop\Christian noggerini\Command and Conquer Tiberian Sun\Command and Conquer Tiberian Sun\SUN.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{DC905992-74A8-436A-987B-A6B303B3E51F}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{E048009B-1812-4FCC-BCEE-78D55BCACFA3}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{E1968B23-0580-4056-A9F2-99286400A779}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.A1880BC1C1703876B00B77EAE100755A] [APT] [{F0E168B5-DB7A-4D7B-A50E-5D7BC4F54A90}] (.Skytech Co., Ltd..) -- C:\Users\noggerini\AppData\Roaming\sweet-page\UninstallManager.exe [1857688] =>PUP.SweetPage

[MD5.00000000000000000000000000000000] [APT] [{F632598F-6DEB-4D2B-8BA4-03C7839AAE97}] (...) -- C:\Users\noggerini\Desktop\PlantsVsZombies.exe (.not file.) [0]

[MD5.00000000000000000000000000000000] [APT] [{FCEFEBBC-1F4A-4CEB-928E-8EC9E341CA83}] (...) -- C:\Program Files\Baidu Security\PC Faster\3.7.0.0\UninstCaller.exe (.not file.) [0]

O41 - Driver: (Bfilter) . (. - .) - C:\windows\system32\drivers\Bfilter.sys (.not file.)

O41 - Driver: (Bfmon) . (. - .) - C:\windows\system32\drivers\Bfmon.sys (.not file.)

O41 - Driver: (Bnbase) . (. - .) - C:\Windows\System32\drivers\bnbasex.sys (.not file.)

O41 - Driver: (Bndef) . (. - .) - C:\windows\system32\drivers\bndef.sys (.not file.)

O41 - Driver: (Bprotect) . (. - .) - C:\windows\system32\drivers\Bprotect.sys (.not file.)

O41 - Driver: (qknfd) . (. - .) - C:\Windows\System32\drivers\qknfd.sys (.not file.)

O42 - Logiciel: Sweet Page - (.sweet-page.) [HKLM] -- sweet-page uninstaller =>PUP.SweetPage

O42 - Logiciel: Update_for_BonanzaDeals - (.Update_for_BonanzaDeals.) [HKCU] -- Bonanza =>Adware.BonanzaDeals

[HKCU\Software\Baidu Security]

[HKCU\Software\PCDataApp]

[HKLM\Software\360Safe]

[HKLM\Software\Baidu Security]

[HKLM\Software\Baidu_Drp_pos]

[HKLM\Software\PCDataApp]

[HKLM\Software\SupDp] =>PUP.SupTab

[HKLM\Software\Wpm] =>PUP.WpManager

[HKLM\Software\supTab] =>PUP.SupTab

[HKLM\Software\supWPM] =>PUP.WpManager

O43 - CFD: 23/05/2014 - 15:04:45 - [] ----D C:\Program Files\Baidu Security

O43 - CFD: 23/05/2014 - 15:10:03 - [0] ----D C:\Program Files\NExTuCoupp =>PUP.NextCoup

O43 - CFD: 28/04/2014 - 09:54:24 - [] ----D C:\Program Files\PCDApp =>Trojan.BitCoinMiner

O43 - CFD: 23/05/2014 - 15:05:28 - [] ----D C:\ProgramData\Baidu Security

O43 - CFD: 23/05/2014 - 21:59:44 - [] ----D C:\ProgramData\IePluginServices =>Trojan.SProtector

O43 - CFD: 23/05/2014 - 15:13:31 - [0] ----D C:\ProgramData\NExTuCoupp =>PUP.NextCoup

O43 - CFD: 25/03/2014 - 11:56:44 - [0] ----D C:\ProgramData\WebTect

O43 - CFD: 01/11/2013 - 10:02:58 - [] ----D C:\Users\noggerini\AppData\Roaming\Baidu Security

O43 - CFD: 23/05/2014 - 15:21:03 - [] ----D C:\Users\noggerini\AppData\Roaming\sweet-page =>PUP.SweetPage

O43 - CFD: 07/02/2014 - 23:20:16 - [] ----D C:\Users\noggerini\AppData\Roaming\UpdateBonanza =>Adware.BonanzaDeals

O47 - AAKE:Key Export SP - "C:\Users\NOGGER~1\AppData\Local\Temp\IXP000.TMP\WORKIN~1.exe" [Enabled] .(...) -- C:\Users\NOGGER~1\AppData\Local\Temp\IXP000.TMP\WORKIN~1.exe (.not file.)

O51 - MPSK:{2afbdfbc-a680-11e1-8f0e-e81132a47034}\AutoRun\command. (...) -- G:\AutoRun.exe (.not file.)

O51 - MPSK:{2afbdfcc-a680-11e1-8f0e-e81132a47034}\AutoRun\command. (...) -- G:\AutoRun.exe (.not file.)

O51 - MPSK:{2afbe00f-a680-11e1-8f0e-e81132a47034}\AutoRun\command. (...) -- G:\AutoRun.exe (.not file.)

O51 - MPSK:{2afbe01f-a680-11e1-8f0e-e81132a47034}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)

O51 - MPSK:{a2ec09d1-3959-11e1-8df2-e81132a47034}\AutoRun\command. (...) -- G:\autorun.exe (.not file.)

O51 - MPSK:{cf097f70-28c5-11e1-8b16-e81132a47034}\AutoRun\command. (...) -- G:\autorun.exe (.not file.)

O51 - MPSK:{dc0abc81-ce3e-11e3-981f-e81132a47034}\AutoRun\command. (...) -- G:\LGAutoRun.exe (.not file.)

O51 - MPSK:{dc0abcb3-ce3e-11e3-981f-e81132a47034}\AutoRun\command. (...) -- G:\LGAutoRun.exe (.not file.)

O53 - SMSR:HKLM...\startupreg\HKCU [Key] . (...) -- C:\windows\system32\WinDir\Svchost.exe (.not file.)

O53 - SMSR:HKLM...\startupreg\HKLM [Key] . (...) -- C:\windows\system32\WinDir\Svchost.exe (.not file.)

O92 - MNS: - {35B6525E-071A-4EA9-B3BD-F6A742572F08}

[MD5.4AFAA1ED6A27FFEEE76EA2B7643B6309] [WIS][20/06/2013] (.DealPly Technologies Ltd - Google Update Helper.) -- C:\Windows\Installer\c29e79.msi [40960] =>PUP.DealPly

HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_20121115_RASAPI32 =>Adware.IMBooster

HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_20121115_RASMANCS =>Adware.IMBooster

[HKCR\CLSID{0EF3A3A8-E94C-2325-ED17-1572953D802E}] (CostMin) =>PUP.CostMin

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\sweet-page uninstaller] =>PUP.SweetPage^

[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bonanza] =>Adware.BonanzaDeals^

[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc] =>PUP.eSafeSecurity

[HKLM\Software\360Safe] =>Trojan.Lozavita

C:\Program Files\NExTuCoupp =>PUP.NextCoup^

C:\Program Files\PCDApp =>Trojan.BitCoinMiner^

C:\ProgramData\IePluginServices =>Trojan.SProtector^

C:\ProgramData\NExTuCoupp =>PUP.NextCoup^

C:\Users\noggerini\AppData\Roaming\sweet-page =>PUP.SweetPage^

C:\Users\noggerini\AppData\Roaming\UpdateBonanza =>Adware.BonanzaDeals^

C:\Users\noggerini\AppData\Roaming\sweet-page\UninstallManager.exe =>PUP.SweetPage^

[HKLM\Software\SupDp] =>PUP.SupTab^

[HKLM\Software\Wpm] =>PUP.WpManager^

[HKLM\Software\supTab] =>PUP.SupTab^

[HKLM\Software\supWPM] =>PUP.WpManager^

C:\Windows\Installer\c29e79.msi =>PUP.DealPly^

[HKCR\CLSID{0EF3A3A8-E94C-2325-ED17-1572953D802E}] (CostMin) =>PUP.CostMin^

ShortcutFix

ProxyFix

EmptyTemp

EmptyFlash

emptyclsid

[b]############################## | UsbFix V 7.171 | [Pesquisa][/b]

Usuário: noggerini (Administrador) # NOGGERINI-PC

Atualizado em 18/05/2014 por El Desaparecido - SosVirus

Começou em 13:48:21 | 25/05/2014

Site : [url=http://www.pt.usbfix.net/]http://www.pt.usbfix.net/[/url]

Changelog : [url=http://www.usbfix.net/maj/]http://www.usbfix.net/maj/[/url]

Asistencia : [url=http://pt.kioskea.net/forum/seguranca-virus-7]http://pt.kioskea.net/forum/seguranca-virus-7[/url]

Upload Malware : [url=http://www.sosvirus.net/upload_malware.php]http://www.sosvirus.net/upload_malware.php[/url]

Contato : [url=http://www.pt.usbfix.net/contato/]http://www.pt.usbfix.net/contato/[/url]

PC: SAMSUNG ELECTRONICS CO., LTD. (RV411/RV511/E3511/S3511/RV711/E3411)

CPU: Intel(R) Pentium(R) CPU P6100 @ 2.00GHz

RAM -> [Total : 1909 Mo| Free : 436 Mo]

Bios: Phoenix Technologies Ltd.

Boot: Normal boot

OS: Microsoft Windows 7 Starter (6.1.7601 32-Bit) Service Pack 1

WB: Windows Internet Explorer : 11.0.9600.17107

WB: Mozilla Firefox : 29.0.1

SC: Security Center [Enabled]

WU: Windows Update [Enabled]

AV: AVG Anti-Virus Free Edition 2012 [(!) Disabled | Updated]

AS: AVG Anti-Virus Free Edition 2012 [(!) Disabled | Updated]

AS: Windows Defender [Enabled | Updated]

FW: Windows FireWall [Enabled]

C:\ (%SystemDrive%) -> Disco fixo # 113 Gb (17 Mb livre - 15%) [] # NTFS

D:\ -> Disco fixo # 167 Gb (83 Mb livre - 50%) [] # NTFS

E:\ -> CD-ROM

H:\ -> Disco removível # 7 Gb (6 Mb livre - 85%) [] # FAT32

[b]################## | Processos Ativos |[/b]

C:\Windows\System32\smss.exe (ID: 388|ParentID: 4|SISTEMA)

C:\PROGRA~1\AVG\AVG2012\avgrsx.exe (ID: 496|ParentID: 484|SISTEMA)

C:\Program Files\AVG\AVG2012\avgcsrvx.exe (ID: 532|ParentID: 496|SISTEMA)

C:\Windows\System32\wininit.exe (ID: 828|ParentID: 748)

C:\Windows\System32\services.exe (ID: 876|ParentID: 828)

C:\Windows\System32\lsass.exe (ID: 900|ParentID: 828)

C:\Windows\System32\lsm.exe (ID: 908|ParentID: 828)

C:\Windows\System32\winlogon.exe (ID: 992|ParentID: 820)

C:\Windows\System32\svchost.exe (ID: 1088|ParentID: 876)

C:\Windows\System32\svchost.exe (ID: 1164|ParentID: 876)

C:\Windows\System32\svchost.exe (ID: 1220|ParentID: 876)

C:\Windows\System32\svchost.exe (ID: 1316|ParentID: 876)

C:\Windows\System32\svchost.exe (ID: 1360|ParentID: 876)

C:\Windows\System32\audiodg.exe (ID: 1452|ParentID: 1220)

C:\Windows\System32\svchost.exe (ID: 1500|ParentID: 876)

C:\Windows\System32\svchost.exe (ID: 1588|ParentID: 876)

C:\Windows\System32\spoolsv.exe (ID: 1792|ParentID: 876)

C:\Windows\System32\taskeng.exe (ID: 1812|ParentID: 1360)

C:\Windows\System32\svchost.exe (ID: 1836|ParentID: 876)

C:\Windows\System32\taskhost.exe (ID: 868|ParentID: 876|noggerini)

C:\Windows\System32\taskeng.exe (ID: 1028|ParentID: 1360|noggerini)

C:\Windows\System32\dwm.exe (ID: 1036|ParentID: 1316|noggerini)

C:\Windows\explorer.exe (ID: 1156|ParentID: 972|noggerini)

C:\Program Files\Google\Update\GoogleUpdate.exe (ID: 112|ParentID: 1812)

C:\Program Files\Google\Update\1.3.22.5\GoogleCrashHandler.exe (ID: 2068|ParentID: 112)

C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (ID: 2304|ParentID: 1156|noggerini)

C:\Windows\System32\igfxpers.exe (ID: 2320|ParentID: 1156|noggerini)

C:\Windows\System32\igfxtray.exe (ID: 2340|ParentID: 1156|noggerini)

C:\Windows\System32\hkcmd.exe (ID: 2360|ParentID: 1156|noggerini)

C:\Program Files\BlueStacks\HD-Agent.exe (ID: 2384|ParentID: 1156|noggerini)

C:\Program Files\Google\Drive\googledrivesync.exe (ID: 2468|ParentID: 1156|noggerini)

C:\Users\noggerini\AppData\Local\Google\Update\GoogleUpdate.exe (ID: 2520|ParentID: 1156|noggerini)

C:\Program Files\Gyazo\GyStation.exe (ID: 2560|ParentID: 1156|noggerini)

C:\Program Files\Google\Drive\googledrivesync.exe (ID: 3156|ParentID: 2468|noggerini)

C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (ID: 3592|ParentID: 876)

C:\Program Files\BlueStacks\HD-LogRotatorService.exe (ID: 3620|ParentID: 876)

C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe (ID: 3656|ParentID: 876)

C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe (ID: 3716|ParentID: 876)

C:\Program Files\CyberLink\YouCam\YCMMirage.exe (ID: 3868|ParentID: 1028|noggerini)

C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe (ID: 3876|ParentID: 1028|noggerini)

C:\Program Files\Samsung\Easy Display Manager\WifiManager.exe (ID: 3904|ParentID: 1028|noggerini)

C:\Program Files\Samsung\EasySpeedUpManager\EasySpeedUpManager.exe (ID: 4052|ParentID: 1028|noggerini)

C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe (ID: 2592|ParentID: 876)

C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe (ID: 3144|ParentID: 876)

C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVC.EXE (ID: 2964|ParentID: 876)

C:\Program Files\Malwarebytes Anti-Malware\mbam.exe (ID: 2180|ParentID: 3144|noggerini)

C:\Program Files\Common Files\microsoft shared\Windows Live\WLIDSVCM.EXE (ID: 3984|ParentID: 2964)

C:\Windows\System32\igfxext.exe (ID: 3724|ParentID: 1088|noggerini)

C:\Windows\System32\SearchIndexer.exe (ID: 2828|ParentID: 876)

C:\Windows\System32\igfxsrvc.exe (ID: 2844|ParentID: 1088|noggerini)

C:\Windows\System32\msiexec.exe (ID: 3020|ParentID: 876)

C:\Windows\servicing\TrustedInstaller.exe (ID: 3124|ParentID: 876)

C:\Windows\System32\svchost.exe (ID: 2976|ParentID: 876)

C:\Windows\System32\svchost.exe (ID: 3136|ParentID: 876)

C:\Program Files\Samsung\Samsung Recovery Solution 5\WCScheduler.exe (ID: 2188|ParentID: 1028|noggerini)

C:\Program Files\Samsung\SamsungFastStart\SmartRestarter.exe (ID: 6004|ParentID: 1028|noggerini)

C:\Windows\System32\svchost.exe (ID: 5660|ParentID: 876)

C:\Windows\System32\svchost.exe (ID: 1124|ParentID: 876)

C:\Windows\System32\svchost.exe (ID: 5028|ParentID: 876)

C:\Program Files\Samsung\Movie Color Enhancer\MovieColorEnhance
Esta resposta foi útil?

0 comentários Sem comentários

Anônima

Caro Power Max, recebi na data que colo a seguir Mai 24 em 10:15 PM um e-mail endereçado à (conforme colagem)

Parte do que veio, (para não exceder ao limite de espaço)

Microsoft Community

Para Eu

Mai 24 em 10:15 PM

	SEU<br> PERFIL	PERGUNTAS FREQUENTES
* * *
<br>Olá Celso Abuzaid, <br><br> <br><br>Sua pergunta na Microsoft Community recebeu uma resposta de Power Max. <br><br><br>Título: como remover Istart.webssearchs.com<br> ?<br><br><br>Resposta<br><br><br>Olá Adriana. Estes outros procedimentos são para você:<br><br><br><br><br><br>* Faça o download do Usbfix neste<br> link (ao acessar a página clique no botão representado nesta imagem (na parte inferior direita da página) para baixá-lo:<br><br><br> <br><br><br><br><br><br>Utilize o USBFix conforme é mostrado nesta postagem: <br><br> <br><br>Tutorial do USBFix <br><br>__________________________________________________________________________________________________<br><br><br>* Há programas desnecessários iniciando junto com o Windows, o que torna o seu PC mais lento. Para corrigir isto, siga as dicas deste tutorial: <br><br> <br><br>Escolhendo<br> Programas que Iniciam com o PC <br><br> <br><br>De preferência deixe apenas os programas de segurança (anti-vírus/anti-spywares/firewall) iniciarem junto com o Windows. <br><br> <br><br>Use também o programa Ccleaner, indicado neste tutorial acima, para fazer uma limpeza e otimização do PC agora e de tempos em tempos.<br><br><br>_________________________________________________________________________________<br><br><br><br><br><br><br><br><br>Estou aguardando se possível a resposta ao que lhe enviei ontem sobre novos procedimentos do 1º contato sobre Título: como<br> remover Istart.webssearchs.com ? que funcionou de imediato e mais uma vez muito obrigado, só que vc havia me pedido p/ enviar o relatório o que eu temporariamente fiquei sem saber mas posteriormente lhe enviei, pois vc<br> citava que poderiam ter mais infecções a serem removidas. <br><br><br>Desculpe lhe enviar novamente este e-mail e gostaria de saber se já posso apagar o e-mail colado acima pois não se refere a minha pergunta pois foi endereçado p/ a Adriana<br> como colei acima.<br><br><br><br><br><br>Obrigado e tenha um bom Domingo

0 comentários