Ir ao conteúdo
  • Cadastre-se
CatarinaE

RESOLVIDO Notebook com Malware/Adware/Spyware

Recommended Posts

Boa noite,

Estou com imensos problemas no meu notebook.

Abrem e fecham janelas muito rápido que não consigo identificar o que é. 

Lentidão absurda ao aceder a internet.

Constantemente a bloquear sem motivo aparente.

 

A uns dias instalei o AVG 2015 e o CCLEANER

Rodei o AVG 2015 (foram encontradas e removidas muitas ameaças)  

Rodei o CCLEANER e dei uma limpeza geral. (demorou quase 1 h a limpar)

Feito isto teve sim alguma melhora mas nao sinto confiança nenhuma em usa lo porque apesar de o antivirus dizer que esta tudo seguro o problema continua. 

 

Será que podem ajudar me a tentar salvar ou evitar que formate o notebook??

 

Obrigada 

Catarina Esteves

Compartilhar este post


Link para o post
Compartilhar em outros sites

Olá @CatarinaE

 

Por favor, atente para o seguinte:
  • Caso fique sem resposta durante 3 dias, me envie uma Mensagem Privada (MP);
  • O que será passado aqui, somente será com relação ao problema do seu computador portanto, não faça mais em nenhum outro;
  • Siga, por favor, atentamente as instruções passadas e em caso de dúvidas não hesite em perguntá-las;
  • Procure sempre me manter informado, durante a remoção, sobre o que acontece com seu computador.
  • Respeite a ordem das instruções passadas.
  • Observação: Não tome outra medida além das passadas aqui; atente para que, caso peça ajuda em outro fórum, não deixe de nos informar, sob risco de desconfigurar seu computador!

 

Por gentileza, anexe os logs de acordo com essa página: Leia Antes de Postar - Criando um novo Tópico

 

Abraço.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Ok,

 

Desative temporariamente seu antivírus, antispywares e firewall, para não causar conflitos.

 

Baixe o 51a5f31352b88-icon_MBAR.pngMalwarebytes Anti-Rootkit (MBAR)

Extraia o arquivos para sua área de trabalho

  • Acesse a pasta mbar e execute o arquivo mbar.exe
  • Clique no botão Next, depois em Update,
  • Clique novamente em Next, e em seguida em Scan.
  • Ao final, Não clique no Cleanup, basta apenas sair do programa.
  • Anexe os logs mbar-log.txt e system-log.txt , localizado na pasta mbar

Compartilhar este post


Link para o post
Compartilhar em outros sites

Boa tarde.
 

Durante o Scan foram detectadas 2 infecções, fiquei na duvida mas fiz sair do programa. Ou deveria ter dado clique no Cleanup.?

Como disse...

 

 

Ao final, Não clique no Cleanup, basta apenas sair do programa.

 

 

1)
 
Baixe o AdwCleaner e salve no desktop.
https://toolslib.net/downloads/finish/1/

Execute o arquivo adwcleaner.exe

*** Usuários do Windows Vista ou Windows 7 clique com o direito sobre o arquivo adwcleaner.exe, depois clique em execadmin.png.

Clique no botão Examinar e aguarde o exame finalizar.

Clique no botão Limpar.

Abrirá um bloco de notas com o resultado. Anexe o log na sua próxima resposta.

NOTA: Se o AdwCleaner encontrar arquivos que não consiga remover, poderá ter de reiniciar o PC. Faça isso imediatamente, ao ser perguntado se quer reiniciar o PC.
 
2)

 

Baixe o Malwarebytes' Anti-Malware (MBAM)
http://malwarebytes....am-download.php

Dê um duplo-clique no mbam-setup.exe, para a instalação.

  • Desmarque a caixa Ativar trial gratuito do MalwareBytes Anti-Malware PRO.
  • Verifique se as caixas Atualizar Malwarebytes Anti-Malware (se houver) e Executar Malwarebytes Anti-Malware estão marcadas e clique então, em Concluir.
  • Se houver atualizações a serem feitas, serão baixadas e instaladas.
  • Ao final da atualização, caso o programa tenha sido instalado em Inglês, com o programa aberto, clique em Settings e no campo Language mude para Portuguese (Brasil).
  • Ainda na tela de Configurações, clique em Detecção e proteção, marque Verificar por Rootkits. Em Detecções PUP (programas potencialmente indesejados):, selecione Tratar detecções como malware.
  • Clique em Verificar em seguida Verificar ameaça por fim clique em Verificar agora.
  • Começará então o exame. Aguarde, pois pode demorar.
  • Ao acabar o exame, se houver ítens encontrados, clique no botão Mover todos para a Quarentena..
  • Clique em Aplicar ações.
  • Ao final da desinfecção, poderá aparecer um aviso se quer reiniciar o PC. (Ver Nota abaixo)
  • O log é automaticamente salvo pelo MBAM e para vê-lo, clique na aba Histórico -> Logs de aplicativos na janela principal do programa. Utilize o formato .txt para exportar o log.
  • Anexe o log na sua próxima resposta..

NOTA: Se o MBAM encontrar arquivos que não consiga remover, poderá ter de reiniciar o PC (talvez mais de uma vez). Faça isso imediatamente, ao ser perguntado se quer reiniciar o PC.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Desative temporariamente seu antivírus, antispywares e firewall, para não causar conflitos.
 
Baixe 51a612a8b27e2-zoek.png Zoek.exe (por Smeenk) e salve na sua área de trabalho.
 
Execute o arquivo Zoek.exe

*** Usuários do Windows Vista ou Windows 7 clique com o direito sobre o arquivo Zoek.exe, depois clique em execadmin.png.

Selecione estas linhas dentro do CODE, clique com o direito sobre a seleção e escolha a opção copiar.

Resetwmi;emptyclsid;resetieproxy;ffdefaults;msconfigcheck;autoclean;shortcutfix;chrdefaults;bitsadmin /reset /allusers >>"%temp%\log.txt";bipconfig /flushdns >>"%temp%\log.txt";b

Clique com o direito em qualquer parte branca do Zoek e escolha a opção colar

Nota: Esse script foi elaborado somente para este computador, de acordo com os arquivos e chaves presentes.

Aos visitantes: Se estiverem com um problema semelhante, não utilizem esse script, pois o uso sem supervisão pode causar danos ao sistema.


Clique [Run Script]

Aguarde o scan. Ao final abrirá o bloco de notas com o relatório.

Uma cópia também será salva no seu disco local com o nome zoek-results.txt

Anexe o zoek-results.txt na sua próxima resposta.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Ok,

 

1)

 

Desative temporariamente seu antivirus, antispywares e firewall, para não causar conflitos.

Baixe 1268r49.png e salve no desktop. Dê um duplo-clique para executar o Junkware Removal Tool (JRT).

* No Windows Vista e Windows 7:

Clique com o direito sobre o JRT.exe e selecione run_as_adm1.png

A ferramenta começara o exame do seu sistema. Tenha paciência pois pode demorar um pouco dependendo da quantidades de ítens a examinar.

Ao final, um log se abrirá. É salvo no desktop com o nome de JRT.txt.

Anexe o log na sua próxima resposta.

 

2)

 

 

Desative temporiariamente seu AntiVirus

  • Segure o botão Ctrl e clique neste link para abrir o ESET Online Scanner em uma nova janela.
  • Clique neste botão: j9Byf.png?1
  • Para navegadores alternativos: (Caso use o Internet Explorer, pule esta etapa)esetsmartinstaller_enu.png
    • Clique em esetsmartinstaller_enu.exe para baixar o ESET Smart Intaller. Salve-o em seu desktop.
    • Duplo clique no ícone em seu desktop.
  • Marque "YES, I accept the Terms of Use."
  • Clique em Start.
  • Aceite qualquer aviso de segurança de seu browser.
  • Em scan settings, marque "Scan Archives" e "Remove found threats"
  • Clique em Advanced settings e marque o seguinte:
    • Scan potentially unwanted applications
    • Scan for potentially unsafe applications
    • Enable Anti-Stealth technology
  • Clique Change e marque também a caixa Computador.
  • Clique em Start.
  • Ele vai atualizar por conta própria, e escanear o computador. Tenha paciência, o processo pode demorar horas.
  • Quando o scan terminar, clique em List of found threats
  • Clique em Export to text file e salve o log na sua área de trabalho.
  • Clique em Back.
  • Clique em Finish.
  • Anexe o conteúdo do log.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Faça o download do Farbar Service Scanner e salve em seu Desktop

  • Marque as caixas:
    • Internet Services
    • Windows Firewall
    • System Restore
    • Security Center/Action Center
    • Windows Update
    • Windows Defender
  • Clique em Scan
  • Será criado um log (FSS.txt) no Desktop
  • Anexe o log em sua próxima resposta.

Compartilhar este post


Link para o post
Compartilhar em outros sites

FSS.txt

 

Bom dia agradeço imenso a sua disponibilidade e deixe me dizer lhe que nunca imaginei que o meu notebook tivesse tantas infecções e sem a sua ajuda nunca iria conseguir repara lo.

Você faz um excelente trabalho.

Tenho algumas duvidas e perguntas sobre o notebook e programas instalados, no final poderei colocar neste topico ou envio lhe por mp. 

Obrigada

Compartilhar este post


Link para o post
Compartilhar em outros sites

Ok,

 

Para finalizar:
 
# Etapa nº 1 #

Baixe o Delfix by Xplode e salve na sua área de trabalho.

Dê dois cliques no delfix.exe para executá-lo. Marque as caixas conforme imagem.

** Usuários do Windows Vista ou Windows 7 clique com o direito sobre o arquivo delfix.exe, depois clique em execadmin.png.

2mez6ld.png

Clique no botão Executar.

Ao final será gerado um log, mas não é necessário postar.
 
# Etapa nº 2 #
 
Atualize o Java.
 
Atenção: Desinstale TODAS as versões antigas do Java.

  • Feche todos os programas especialmente o seu Navegador (IE, Firefox etc).
  • Acesse o site Java para Windows
  • Clique em 4531602912_e9606174d3_o.gif
  • Na janela que surgir clique em Executar;
  • Siga os procedimentos de instalação.

# Etapa nº 3 #

 

<<@>> Instale o CCleaner
 
O CCleaner é um excelente utilitário de limpeza para o computador, que lhe ajudará no desempenho do computador. Faça o download dele aqui CCleaner

 

  • Abra o programa e clique o botão Analisar em seguida em Executar Limpeza.

Obs: Não recomendo a limpeza do registro, isso pode deixa o sistema inoperante.

 

 

<<@>> Mantenha sempre seu Windows atualizado; mantenha uma vigilância constante com o firewall e antivírus e por fim, lembre-se que, a melhor forma de prevenir começa pelas nossas atitudes!
 
Abraços. thumbsup.gif

  • Curtir 1

Compartilhar este post


Link para o post
Compartilhar em outros sites

Estes programas vieram com o meu Notebook posso desinstalar (ganhando assim mais espaço) ou são essenciais para o bom funcionamento do notebook??

TRORMCLauncher 

Toshiba web camera application

Toshiba Value Added Package

Toshiba USB Sleep and charge utility

Toshiba TEMPRO

Toshiba Service Station

Toshiba SD Memory Utilites

Toshiba ReelTime

Toshiba Recovery Media Creator 

Toshiba Recovery Media Creator Reminder

Toshiba Photo Service - power by my photobook

Toshiba PC Health Monitor

Toshiba Palavra-passe supervisor

Toshiba HDD Protection 

Toshiba Hardware Setup

Toshiba Flash Cards Support Utility

Toshiba Extended Tiles For Windows Mobility Center

Toshiba eco Utility 

Toshiba Disc Creator 

Toshiba ConfigFree

Toshiba Bullentin Board 

Toshiba Assist 

 

Os programas que instalei durante a reparação mantenho ou desinstalo?

(Eset - Delfix - Gmer - mbar - Malwarebytes)

 

Qual antivirus aconselha? tenho o avg 2015 é o suficiente?

Obrigada mais uma vez pela atenção prestada.

Compartilhar este post


Link para o post
Compartilhar em outros sites

 

Estes programas vieram com o meu Notebook posso desinstalar (ganhando assim mais espaço) ou são essenciais para o bom funcionamento do notebook??

 

Essenciais não são, mas podem ser útil algum dia. Fica ao seu critério manter.

 

 

Os programas que instalei durante a reparação mantenho ou desinstalo?

(Eset - Delfix - Gmer - mbar - Malwarebytes)

 

Sim, pode desinstalar/deletar.

 

 

 

Qual antivirus aconselha? tenho o avg 2015 é o suficiente?

 

Antivírus vai do gosto da pessoa, e também da configuração do pc. Sugiro a leitura: http://www.linhadefensiva.org/2005/02/proteja-seu-pc/

Compartilhar este post


Link para o post
Compartilhar em outros sites

Problema resolvido!

Caso o autor necessite, o mesmo será reaberto, para isso deverá entrar em contato com um Analista de Segurança do Fórum solicitando o desbloqueio.

Compartilhar este post


Link para o post
Compartilhar em outros sites
Visitante
Este tópico está impedido de receber novos posts.





Sobre o Clube do Hardware

No ar desde 1996, o Clube do Hardware é uma das maiores, mais antigas e mais respeitadas publicações sobre tecnologia do Brasil. Leia mais

Direitos autorais

Não permitimos a cópia ou reprodução do conteúdo do nosso site, fórum, newsletters e redes sociais, mesmo citando-se a fonte. Leia mais

×