Possível Adware

Anônima

Olá, eu venho procurado a bastante tempo na internet um adware cleaner ou um antivirus capaz de achar esse possível adware, de uma certa versão de um aplicativo meu a seguinte mensagem aparece:

Desculpem se essa é a área errada ou se todo o tópico está errado mas ainda não sou usuário ativo da comunidade. Bom, se alguém puder ajudar

Att. Doom

Pergunta bloqueada. Essa pergunta foi migrada da Comunidade de Suporte da Microsoft. É possível votar se é útil, mas não é possível adicionar comentários ou respostas ou seguir a pergunta.

0 comentários

43 respostas

Anônima

2014-03-16T05:06:43+00:00

Sim sim, ainda pensei em pegar a mesma foto e colocar mas... Continua o mesmo
Esta resposta foi útil?

0 comentários Sem comentários
Anônima

2014-03-16T05:10:17+00:00

Ah, tudo bem :D, se puder ajudar como conseguir eu agradeço muito, venho com esse problema desde o ano passado
Esta resposta foi útil?

0 comentários Sem comentários
Anônima

2014-03-16T18:54:02+00:00

Selecione e copie todo o texto destacado em negrito (começando em Start e terminando em End):

Abra o Bloco de notas e cole o texto copiado dentro dele. Salve-o com o nome de fixlist.txt no mesmo lugar onde você deixou o FRST que é este abaixo:

C:\Users\Doom*Downloads*

Execute o FRST. Clique no botão Fix.

Aguarde e ao final, o log Fixlog.txt será salvo no seu desktop.

Selecione, copie e cole o conteúdo deste log em sua próxima resposta.
Esta resposta foi útil?

0 comentários Sem comentários
Anônima

2014-03-16T19:01:47+00:00

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 13-03-2014

Ran by Doom at 2014-03-16 16:01:29 Run:1

Running from C:\Users\Doom\Downloads

Boot Mode: Normal

==============================================

Content of fixlist:

*****************

start

URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.

S3 BprotectEx; C:\Windows\System32\drivers\BprotectEx.sys [76096 2013-08-08] (Baidu, Inc.)

Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - No File

2014-03-02 01:07 - 2014-03-02 14:04 - 507688000 _____ () C:\Users\Doom\Downloads\ygopro-1.032.1-V5-Percy-full.rar

2014-03-15 23:23 - 2013-04-11 14:28 - 00000000 ____D () C:\Program Files (x86)\Bonjour

2014-02-26 19:04 - 2013-06-03 13:07 - 323495357 _____ () C:\Users\Doom\Downloads\ygopro-1.031.0-V2-Percy-full.7z

2014-02-26 16:26 - 2014-02-26 16:27 - 00572346 _____ () C:\Users\Doom\Downloads\YGOPRO-1-032-1-V5-Primal-Origin-OCG.rar

2014-03-02 14:04 - 2014-03-02 01:07 - 507688000 _____ () C:\Users\Doom\Downloads\ygopro-1.032.1-V5-Percy-full.rar

2014-02-26 16:27 - 2014-02-26 16:26 - 00572346 _____ () C:\Users\Doom\Downloads\YGOPRO-1-032-1-V5-Primal-Origin-OCG.rar

C:\Users\Doom\AppData\Local\Temp\Quarantine.exe

Task: {21BDE499-125C-4B02-97B5-310FA539232E} - \dsmonitor No Task File

AlternateDataStreams: C:\ProgramData\TEMP:05E9FFE5

AlternateDataStreams: C:\ProgramData\TEMP:2B11E0DF

AlternateDataStreams: C:\ProgramData\TEMP:56E2E879

AlternateDataStreams: C:\Users\Todos os Usuários\TEMP:05E9FFE5

AlternateDataStreams: C:\Users\Todos os Usuários\TEMP:2B11E0DF

AlternateDataStreams: C:\Users\Todos os Usuários\TEMP:56E2E879

end

*****************

Default URLSearchHook was restored successfully .

BprotectEx => Service deleted successfully.

HKCR\PROTOCOLS\Handler\gopher => Key deleted successfully.

HKCR\CLSID{79eac9e4-baf9-11ce-8c82-00aa004ba90b} => Key not found.

C:\Users\Doom\Downloads\ygopro-1.032.1-V5-Percy-full.rar => Moved successfully.

C:\Program Files (x86)\Bonjour => Moved successfully.

C:\Users\Doom\Downloads\ygopro-1.031.0-V2-Percy-full.7z => Moved successfully.

C:\Users\Doom\Downloads\YGOPRO-1-032-1-V5-Primal-Origin-OCG.rar => Moved successfully.

"C:\Users\Doom\Downloads\ygopro-1.032.1-V5-Percy-full.rar" => File/Directory not found.

"C:\Users\Doom\Downloads\YGOPRO-1-032-1-V5-Primal-Origin-OCG.rar" => File/Directory not found.

C:\Users\Doom\AppData\Local\Temp\Quarantine.exe => Moved successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon{21BDE499-125C-4B02-97B5-310FA539232E} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks{21BDE499-125C-4B02-97B5-310FA539232E} => Key deleted successfully.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\dsmonitor => Key deleted successfully.

C:\ProgramData\TEMP => ":05E9FFE5" ADS removed successfully.

C:\ProgramData\TEMP => ":2B11E0DF" ADS removed successfully.

C:\ProgramData\TEMP => ":56E2E879" ADS removed successfully.

"C:\Users\Todos os Usuários\TEMP" => ":05E9FFE5" ADS not found.

"C:\Users\Todos os Usuários\TEMP" => ":2B11E0DF" ADS not found.

"C:\Users\Todos os Usuários\TEMP" => ":56E2E879" ADS not found.

==== End of Fixlog ====
Esta resposta foi útil?

0 comentários Sem comentários
Anônima

2014-03-16T19:17:01+00:00

Desative temporariamente seu antivirus para evitar conflitos.

Acesse este link abaixo e clique no primeiro botão da esquerda que é o botão Download Zoek.exe:

http://www.hijackthis.nl/smeenk/

*Clique com o botão direito do mouse no Zoek.exe e selecione Executar como administrador

* Selecione e copie todo este texto destacado em negrito abaixo e cole-o no espaço em branco do Zoek:

createsrpoint;

autoclean;

emptyalltemp;

iedefaults;

resetieproxy;

resethosts;

shortcutfix;

reset chrome;

chrdefaults;

chromelook;

ygopro;z

ygopro;a

*Clique em Run Script

*Durante o scan uma mensagem parecida com esta abaixo mostrando o progresso do escaneamento será apresentada. Aguarde o término...pode demorar!

*Caso a reinicialização do PC seja solicitada, clique OK

* Poste o log do Zoek que estará em C:*zoek-results.txt* em sua próxima resposta.
Esta resposta foi útil?

0 comentários Sem comentários