Internet lenta - Vírus 123.rede.com

Anônima

Olá, percebi que depois que meu computador foi infectado pelo malware 123rede.com ficou com a internet comprometida. Consegui retirar do PC, mas a lentidão permaneceu.

A abertura dos programas e inicialização do computador não está lenta, mas percebi que quando abro uma pagina na internet ela demora mais do que o normal. Já fiz o teste nos dois navegadores (IE e Google Chrome). Já passei o antivirus Avast, o CCleaner, o Windows Defender e o Malwarebytes Anti- Malware e nada foi encontrado o PC está aparentemente normal. Também encontrei em contato o pessoal de minha internet e também está tudo normal.

O que pode ser que está acontecendo? não sei mais o que fazer. Alguem me ajude!!

Pergunta bloqueada. Essa pergunta foi migrada da Comunidade de Suporte da Microsoft. É possível votar se é útil, mas não é possível adicionar comentários ou respostas ou seguir a pergunta.

0 comentários

Resposta aceita pelo autor da pergunta

Anônima

Olá João,

Já tentou o procedimento que informei anteriormente?

Baixe e execute o AdwCleaner e Junkware Removal Tool, individualmente.

Depois, acesse o Painel de Controle, clique em Opções da Internet, clique na guia Avançadas e depois sobre o botão Redefinir.

Comente o resultado.

0 comentários

106 respostas adicionais

Anônima

2015-05-10T00:03:10+00:00

Boa noite Rafael!!!

Há algum problema em baixar o Ccleaner depois do script? É que não consegui baixa-lo... Fiquei confuso pq está tudo em inglês.

Agora quanto ao Script, não foi possível fazer a limpeza pq deu acesso negado. Desativei o meu anti-vírus, mas mesmo assim, deu acesso negado com a seguinte msg:

Zhpfix IMPOSSIBLE DE CRÉER LE FICHIER "E:\ZHP\ZHPFIXQUARANTINE.TXT". ACESSO NEGADO

Muito obrigado,

Iriel
Esta resposta foi útil?

0 comentários Sem comentários
Anônima

2015-05-09T21:29:28+00:00

Olá Iriel.

Quanto aos navegadores, é sempre muito importante usar a versão mais atual disponível para o seu sistema operacional.

_____________________________________________________________

* Há programas desnecessários iniciando junto com o Windows, o que torna o seu PC mais lento. Para corrigir isto, siga as dicas deste tutorial:

Escolhendo Programas que Iniciam com o PC

De preferência deixe apenas os programas de segurança (anti-vírus/anti-spywares/firewall) iniciarem junto com o Windows.

Use também o programa Ccleaner, como é indicado neste tutorial acima, para fazer uma limpeza e otimização do PC.

______________________________________________________________

* Selecione e copie todo o texto destacado abaixo (começando em script zhpfix e indo até emptyclsid)

script zhpfix SysRestore [MD5.F8DBC45AE1501F5E07B7F7EAC1A8B024] - (.No owner - Windows weather tool.) -- E:\Arquivos de programas\WeatherTool\1.2.0.13\weather.exe [1177576] [PID.1724] [MD5.C84DA49D10EA85B8A625BFDEC9F3A2F6] - (.QNT - Net Service Handler for LocalSystem.) -- E:\Documents and Settings\Administrador\Dados de aplicativos\NetService\netservice.exe [211824] [PID.412] [MD5.77C01F1850E55373280A1B865D824F58] - (.© 2015 Microsoft Corporation - Microsoft Bing Service.) -- E:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Microsoft\BingSvc\BingSvc.exe [144008] [PID.1376] R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = www.top8844.com R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.top8844.com R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.top8844.com O4 - HKLM..\Run: [Diebold - Warsaw] E:\Arquivos de programas\Diebold\Warsaw\core.exe (.not file.) O4 - HKCU..\Run: [msnmsgr] E:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe (.not file.) O4 - HKCU..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- E:\WINDOWS\system32\ctfmon.exe O4 - HKUS.DEFAULT..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- E:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-18..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- E:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-19..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- E:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-20..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- E:\WINDOWS\system32\CTFMON.exe O4 - HKUS\S-1-5-21-1454471165-515967899-1801674531-500..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- E:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-21-1454471165-515967899-1801674531-500..\Run: [msnmsgr] E:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe (.not file.) O4 - HKUS\S-1-5-21-1454471165-515967899-1801674531-500..\Run: [BingSvc] . (.© 2015 Microsoft Corporation - Microsoft Bing Service.) -- E:\Documents and Settings\Administrador\Configurações locais\Dados de aplicativos\Microsoft\BingSvc\BingSvc.exe O23 - Service: Net.Tcp Service Handler (NetTcpHandler) . (.QNT - Net Service Handler for LocalSystem.) - E:\Documents and Settings\Administrador\Dados de aplicativos\NetService\netservice.exe O23 - Service: Warsaw Technology (Warsaw Technology) . (...) - E:\Arquivos de programas\Diebold\Warsaw\core.exe (.not file.) [MD5.A309E69B5D216BAFBD397BF765DA38D6] [APT] [WeatherTool_start_schedule_task] (...) -- E:\Arquivos de programas\WeatherTool\1.2.0.13\InstallHelper.exe [822248] O39 - APT: - (..) -- E:\WINDOWS\Tasks\Notificação Mensal de Término de Serviço do Microsoft Windows XP.job [232] O39 - APT: WeatherTool_start_schedule_task - (...) -- E:\WINDOWS\Tasks\WeatherTool_start_schedule_task.job [372] [HKCU\Software\Baidu Security] [HKCU\Software\WeatherTool] [HKLM\Software\Baidu Security] [HKLM\Software\Baidu_Drp_pos] [HKLM\Software\NetTcpHandler] [HKLM\Software\NtSvcHandler] [HKLM\Software\WeatherTool] O43 - CFD: 8/4/2015 - 21:52:34 - [] ----D E:\Arquivos de programas\WeatherTool O43 - CFD: 5/4/2015 - 16:41:13 - [] ----D E:\Documents and Settings\All Users\Dados de aplicativos\Baidu Security O43 - CFD: 17/2/2015 - 11:03:46 - [] ----D E:\Documents and Settings\All Users\Dados de aplicativos\boost_interprocess O43 - CFD: 5/4/2015 - 16:40:32 - [] ----D E:\Documents and Settings\Administrador\Dados de aplicativos\NetService O43 - CFD: 16/4/2015 - 21:04:23 - [] ----D E:\Documents and Settings\Administrador\Dados de aplicativos\RunDir O43 - CFD: 9/5/2015 - 16:54:47 - [] ----D E:\Documents and Settings\Administrador\Dados de aplicativos\WeatherTool O45 - LFCP:[MD5.ABD50BB240A392086DE22AB05AFD4E39] - 8/5/2015 - 23:16:33 ---A- - E:\WINDOWS\Prefetch\BINGBARSETUP-PARTNER.EXE-057A1790.pf =>Toolbar.Bing O47 - AAKE:Key Export SP - "E:\Arquivos de programas\Diebold\Warsaw\core.exe" [Enabled] .(...) -- E:\Arquivos de programas\Diebold\Warsaw\core.exe (.not file.) O58 - SDL:31/3/2015 - 03:22:52 ---A- . (.Baidu, Inc. - Baidu Antivirus Hook Base.) -- E:\WINDOWS\system32\Drivers\Bhbase.sys [46440] O64 - Services: CurCS - 31/3/2015 - E:\WINDOWS\system32\drivers\Bhbase.sys (Bhbase) .(.Baidu, Inc. - Baidu Antivirus Hook Base.) - LEGACY_BHBASE O64 - Services: CurCS - 20/3/2015 - E:\Documents and Settings\Administrador\Dados de aplicativos\NetService\netservice.exe (NetTcpHandler) .(.QNT - Net Service Handler for LocalSystem.) - LEGACY_NETTCPHANDLER O69 - SBI: SearchScopes [HKCU] {012E1000-F331-11DB-8314-0800200C9A66} - (Google) - http://www.google.com O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Bing) -http://www.bing.com O69 - SBI: SearchScopes [HKCU] {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} - (Microsoft (Bing)) -http://www.bing.com SR - | Auto 20/3/2015 211824 | (NetTcpHandler) . (.QNT.) - E:\Documents and Settings\Administrador\Dados de aplicativos\NetService\netservice.exe ShortcutFix EmptyTemp EmptyFlash emptyclsid

__________________________________________________________________

* Vá no menu: Iniciar>Todos os programas > ZHP> Clique com o botão direito do mouse sobre o Zhpfix e escolha a opção de Executar como administrador > Clique em Importação> Clique no botão GO > Clique em Oui > Caso queira que os arquivos da lixeira sejam excluídos clique em Ouinovamente > Um relatório aparecerá no bloco de notas.

Copie este relatório e poste em sua próxima resposta.

Nota: Esse script foi elaborado somente para este computador, de acordo com os arquivos e chaves presentes.

Aos visitantes: Se estiverem com um problema semelhante, não utilizem esse script, criem um novo tópico aqui no Microsoft Community.
Esta resposta foi útil?

0 comentários Sem comentários
Anônima

2015-05-09T20:38:35+00:00

Rafael,

Boa tarde!!!

Segue abaixo o link:

http://cjoint.com/?EEjwYmz3Bru

Mais uma vez agradeço por sua atenção!

Iriel
Esta resposta foi útil?

0 comentários Sem comentários
Anônima

2015-05-09T17:45:12+00:00

Olá Iriel.

Faça o download do ZHPDiag ( ... de Nicolas Coolman ):

http://www.nicolascoolman.fr/download/zhpdiag/

Obs: Ao acessar o link acima clique no botão Télécharger referente ao ZHPDiag para baixá-lo.

Para instalá-lo e executá-lo corretamente siga as dicas deste artigo:

Tutorial de instalação e execução do aplicativo ZHPDiag

___________________________________________________________________________

Depois disto acesse o site Cjoint:

http://cjoint.com

Clique no botão Escolher arquivo > Selecione o arquivo do relatório do ZHPDiag (ZHPDiag.txt) e clique no botão Abrir.

Clique no botão Créer le lien Cjoint

Copie o link que aparecerá ao lado da frase Le lien a été créé e poste este link em sua próxima resposta.
Esta resposta foi útil?

0 comentários Sem comentários