Não consigo remover o Hijack - possiblehostsfilehijack apesar de já ter escaneado o computador através de vários programas

Anônima
2015-09-25T22:56:21+00:00

Todas as vezes que ligo o computador, o Windows Defender detecta um malware e me dá a seguinte informação:

Itens detectados: settingsmodifier:win32/possiblehostsfilehijack

Todas as vezes eu dou o comando para limpar o computador e mando remover o arquivo.

Hoje já escanei o computador através dos programas Advanced System Protect, Malwarebytes, Supeantispyware, a ferramenta do Windows Malicious Software Removal tool e....muita coisa foi encontra e removida…menos esse hijack.

Já alterei o arquivo hosts manualmente como é indicado pelo próprio site da Microsoft e também nada resolveu.

O que mais posso fazer????

Windows para casa | Versões anteriores do Windows | Segurança e privacidade

Pergunta bloqueada. Essa pergunta foi migrada da Comunidade de Suporte da Microsoft. É possível votar se é útil, mas não é possível adicionar comentários ou respostas ou seguir a pergunta.

0 comentários
Resposta aceita pelo autor da pergunta
Anônima
2015-09-30T18:23:44+00:00

Valeu, agora está certo.

Baixe o programa Junkware Removal Tool no link abaixo:

http://thisisudax.org/downloads/JRT.exe

Para executar corretamente o programa acima é só seguir as dicas deste tutorial:

**Tutorial do Junkware Removal Tool**

* Na sua próxima resposta poste o log (relatório) do Junkware Removal Tool que estará salvo em sua área de trabalho com o nome de JRT.txt 

Ficamos na espera.

Esta resposta foi útil?

1 pessoa achou esta resposta útil.
0 comentários

35 respostas adicionais

Classificar por: Mais útil
Mais útil Mais Novo Mais Antigo
  1. Anônima
    2015-10-08T00:30:02+00:00

    Rafael, o computador foi reparado pelo zhpcleaner. Após reiniciar o computador entrei no explorer e fui no site banco e.....mais uma vez o Windows defender encontrou o hijack :(

    O engraçado é que o zhpcleaner identificou o host do banco que estava problemático, acho que esse arquivo foi reparado, mas não eliminou o hijack.

    Segue o resultado:

    ~ ZHPCleaner v2015.10.7.361 by Nicolas Coolman (2015/10/07)

    ~ Run by lilian (Administrator)  (07/10/2015 21:17:41)

    ~ Site : http://www.nicolascoolman.fr

    ~ Facebook : https://www.facebook.com/nicolascoolman1

    ~ State version : Version OK

    ~ Type : Reparo

    ~ Report : C:\Users\wawaz\Desktop\ZHPCleaner.txt

    ~ Quarantine : C:\Users\wawaz\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt

    ~ UAC : Activate

    ~ Boot Mode : Normal (Normal boot)

    Windows 8.1 Single Language, 64-bit  (Build 9600)

    ---\  Serviços (0)

    ~ Nenhum ítem malicioso o desnecessários foi encontrado.

    ---\  Navegadores de Internet (0)

    ~ Nenhum ítem malicioso o desnecessários foi encontrado.

    ---\  Arquivo hosts (3)

    SUBSTITUIDO: 

    SUBSTITUIDO: 170.66.2.59 www2.bancobrasil.com.br   # GbPlugin

    Número de redirecionamentos encontrados 2/25

    ---\  Tarefas automáticas agendadas. (0)

    ~ Nenhum ítem malicioso o desnecessários foi encontrado.

    ---\  Explorer ( Arquivos, Pastas) (7)

    MOVIDO pasta: C:\Windows\Prefetch\ADVANCEDSYSTEMPROTECTOR.EXE-FDF599F5.pf    =>PUP.Optional.AdvancedSystemProtector

    MOVIDO pasta: C:\Windows\SECOH-QAD.exe    =>HackTool.KMSpico

    MOVIDO pasta: C:\Program Files\KMSpico\KMSELDI.exe [@ByELDI - KMS GUI ELDI]  =>HackTool.KMSpico

    MOVIDO pasta: C:\Program Files\KMSpico\AutoPico.exe [@ByELDI - AutoPico]  =>HackTool.KMSpico

    MOVIDO pasta: C:\Program Files\KMSpico\Service_KMS.exe [@ByELDI - Service_KMS]  =>HackTool.KMSpico

    MOVIDO arquivo: C:\Program Files\KMSpico  =>HackTool.KMSpico

    MOVIDO arquivo: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico  =>HackTool.KMSpico

    ---\  Registro ( Chaves, Valores, Dados ) (26)

    SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\esri3DAnalystUI.DeltaXYZSketch3DMenuItem [esri3DAnalystUI.DeltaXYZSketch3DMenuItem]  =>Toolbar.DeltaSearch

    SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\esri3DAnalystUI.DeltaXYZSketch3DMenuItem.1 [esri3DAnalystUI.DeltaXYZSketch3DMenuItem]  =>Toolbar.DeltaSearch

    SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\esriArcScan.RasterShapeRecognitionTool [esriArcScan.RasterShapeRecognitionTool]  =>PUP.Optional.CrossRider

    SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\esriArcScan.RasterShapeRecognitionTool.1 [esriArcScan.RasterShapeRecognitionTool]  =>PUP.Optional.CrossRider

    SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\esriCadastralUI.DeltaXYConstructionMenuItem [esriCadastralUI.DeltaXYConstructionMenuItem]  =>Toolbar.DeltaSearch

    SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\esriCadastralUI.DeltaXYConstructionMenuItem.1 [esriCadastralUI.DeltaXYConstructionMenuItem]  =>Toolbar.DeltaSearch

    SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\esriControls.ControlsEditingSketchDeltaXYCommand [esriControls.ControlsEditingSketchDeltaXYCommand]  =>Toolbar.DeltaSearch

    SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\esriControls.ControlsEditingSketchDeltaXYCommand.1 [esriControls.ControlsEditingSketchDeltaXYCommand]  =>Toolbar.DeltaSearch

    SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\esriGeoDatabaseDistributed.DeltaDataChanges [esriGeoDatabaseDistributed.DeltaDataChanges]  =>Toolbar.DeltaSearch

    SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\esriGeoDatabaseDistributed.DeltaDataChanges.1 [esriGeoDatabaseDistributed.DeltaDataChanges]  =>Toolbar.DeltaSearch

    SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\esriGeoprocessing.GPCheckInDeltaDatabase [esriGeoprocessing.GPCheckInDeltaDatabase]  =>Toolbar.DeltaSearch

    SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\esriGeoprocessing.GPCheckInDeltaDatabase.1 [esriGeoprocessing.GPCheckInDeltaDatabase]  =>Toolbar.DeltaSearch

    SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\esriGeoprocessing.GPExportDeltaDatabase [esriGeoprocessing.GPExportDeltaDatabase]  =>Toolbar.DeltaSearch

    SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\esriGeoprocessing.GPExportDeltaDatabase.1 [esriGeoprocessing.GPExportDeltaDatabase]  =>Toolbar.DeltaSearch

    SUPRIMIDO chave*: [X64] HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Advanced System~Protector []  =>PUP.Optional.AdvancedSystemProtector

    SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\KMSpico_is1 [KMSpico v9.3.1]  =>HackTool.KMSpico

    SUPRIMIDO valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\{CC7FD0DE-332D-48FB-979E-F1F3F6928D90} [C:\Program Files\KMSpico\KMSELDI.exe]  =>HackTool.KMSpico

    SUPRIMIDO valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\{6CD44D9A-5261-4C85-89E8-2EF89B5A89AE} [C:\Program Files\KMSpico\KMSELDI.exe]  =>HackTool.KMSpico

    SUPRIMIDO valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\{6CBD4B8F-4F0C-416B-A0EA-D877F7E9BE97} [C:\Program Files\KMSpico\AutoPico.exe]  =>HackTool.KMSpico

    SUPRIMIDO valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\{738251BD-A41A-42C5-9FB1-53AA2E8EC5B7} [C:\Program Files\KMSpico\AutoPico.exe]  =>HackTool.KMSpico

    SUPRIMIDO valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\{4B12EC98-358F-4D4D-97AD-529B64542007} [C:\Program Files\KMSpico\Service_KMS.exe]  =>HackTool.KMSpico

    SUPRIMIDO valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\{A23B14B0-3300-4800-9E7C-D4FFB6CD367D} [C:\Program Files\KMSpico\Service_KMS.exe]  =>HackTool.KMSpico

    SUPRIMIDO valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\{22256D6F-98EA-496F-8550-9F15551EB38D} [C:\Program Files\KMSpico\AutoPico.exe]  =>HackTool.KMSpico

    SUPRIMIDO valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\{230FC797-445C-4967-B88F-95248899D23A} [C:\Program Files\KMSpico\AutoPico.exe]  =>HackTool.KMSpico

    SUPRIMIDO valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\{00C5A098-968C-481F-B45C-98B301C95A69} [C:\Program Files\KMSpico\Service_KMS.exe]  =>HackTool.KMSpico

    SUPRIMIDO valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\{0D32BA5E-5E3F-44B4-953A-127C7A0744B8} [C:\Program Files\KMSpico\Service_KMS.exe]  =>HackTool.KMSpico

    ---\ Resultado de reparação

    Reparação efectuada com sucesso

    ~ Este navegador está faltando ! (Mozilla Firefox)

    ~ Este navegador está faltando ! (Opera Software)

    ---\ Estatísticas

    ~ Items scan : 257

    ~ Items encontrado : 2

    ~ items cancelados : 0

    ~ Items réparo : 33

    ~ End of clean in 0 minutes

    ===================

    ZHPCleaner-[R]-07102015-21_18_11.txt

    ZHPCleaner-[S]-07102015-21_15_20.txt

    Esta resposta foi útil?

    0 comentários
  2. Anônima
    2015-10-07T11:58:48+00:00

    Olá wawaz.

      Faça o download do < **ZHPCleaner** > ( ... de Nicolas Coolman )

    Obs: Ao acessar o link acima clique no botão Télécharger referente ao ZHPCleaner para baixá-lo, tal como mostra a imagem abaixo:

    Para executá-lo corretamente siga as dicas desta postagem:

    **Tutorial completo do ZHPCleaner**

    Após a utilização dele, copie todo o conteúdo do seu relatório ZHPCleaner.txt e poste em sua próxima resposta.

    Esta resposta foi útil?

    0 comentários
  3. Anônima
    2015-10-07T11:54:53+00:00

    Olá, Pedro.

    Parece que o hijack estava no explorer.

    Esta resposta foi útil?

    0 comentários
  4. Anônima
    2015-10-07T11:51:27+00:00

    Obrigada, Antônio.

    Eu já usei o malwarebytes e também tenho excluído dos downloads.

    Esta resposta foi útil?

    0 comentários