[Resolvido] Sites de pesquisa no google estão abrindo links suspeitos

• Primeiramente execute o AdwCleaner.
  
• Adicione o Adblock no seu navegador (extensão gratuita).
  
• Pare de ver BBB.
  
• Seja feliz!
  

tadeuboato disse:

• Primeiramente execute o AdwCleaner.
  
• Adicione o Adblock no seu navegador (extensão gratuita).
  
• Pare de ver BBB.
  
• Seja feliz!
  

glalla disse:

Pessoal,

Desde uns dias atrás quando faço uma busca no google e tento entrar em qualquer página do Portal UOL, ao invés de abrir a página que estou buscando vem abrindo uma página de venda do campeonato brasileiro do ano passado juntamente com a EI PLUS.

Qualquer página do UOL que tento abrir pelo navegador google chrome, abre o seguinte link:

http://b.xfreeservice.com/redir/clickGate.php?u=8otB939m&m=12&p=3b121G4eNI&t=33&splash=0&s=&url=https://www.bol.uol.com.br/noticias/2019/05/26/ficou-tudo-grande-aprenda-atalhos-para-mudar-o-zoom-de-paginas-da-web.htm

que direciona para esse link aqui: https://esporteclube.uol.com.br/lp/brasileirao?aff_source=56d95533a8284936a374e3a6da3d7996#rmcl

Hoje também estou tentando votar no site do BBB20 e aparece sempre uma mensagem de erro. Aí eu não sei se tem algum tipo de bloqueio no meu navegador com o site da Globo ou se é problema deles mesmo.

Alguém pode me ajudar a resolver esse problema?

tadeuboato disse:

Bom dia!
O AdwCleaner encontrou o que poderia etá de redirecionado. O problema pode ser mais complexo, mas tomara que não.
Faço o download do ZHPdiag e post o log. gerado.

PH disse:

Bom dia!

Informe qual o Windows está utilizando e qual o programa antivírus.

Além das ferramentas citadas, aconselho pegar pesado

Faça download do Kaspersky Virus Removal Tool, é um antivírus on-line, ou seja, não precisa instalar.

Neste link a seguir, tem um pequeno tutorial de como usar o Kaspersky: https://www.hardware.com.br/comunidade/v-t/1510949/#post8249043

Poste aqui o resultado.

tadeuboato disse:

O log do ZHp está incompleto

glalla disse:

Olá tadeuboato,

O ZHPdiag não encontrou nenhum problema.

Veja o log gerado:

"log ZHP"

~ ZHPDiag v2020.4.10.191 Por Nicolas Coolman (2020/04/10)
~ iniciado por Usuario (Administrator) (2020/04/14 12:20:26)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook: https://www.facebook.com/nicolascoolman1
~ Certificate ZHPDiag: Legal
~ Status da versão: Version OK
~ Modo: Scanner
~ Relatório: D:\Área de Trabalho\ZHPDiag.txt
~ Relatório: C:\Users\Usuario\AppData\Roaming\ZHP\ZHPDiag.txt
~ UAC: Deactivate
~ Inicialização do sistema: Normal (Normal boot)
Windows 10 Pro, 64-bit (Build 17763) =>.Microsoft Corporation

---\ Modo de conexão ao sistema (3) - 0s
~ Computer Name: DESKTOP-N9V0MDH
~ User Name: Usuario
~ Logged in as Administrator

---\ Resumo dos elementos encontrados na sua estação de trabalho (1) - 0s
~ Nenhum ítem malicioso o desnecessários foi encontrado.
~ Unselected Options: NF, MR, WR, Browser, Windows, Software, Plateform, Unit, Security, Generics, O23, SRSS, O38, O4, Start Process, Google, Dragon, Firefox, Opera, IE, IE, Edge, Slimjet, Vivaldi, R5, F2,F3, O1, O2, O3, O4G, O10, O17, O18, O20, O34, O35, O36, O40, O42, Pck, O43, O45, O46, O106, O108, O50, O53, O58, O61, O67, O68, O69, O82, O83, O87, O90, O93, O100, O109, O88,
~ End of the scan, 38 items in 00mn01s (24)(0)

Tem mais alguma recomendação?





Olá PH,

Utilizo Windows 10 Pro e Windows Defender.

Se não me engano eu cheguei a passar esse antivírus e demorou bastante o scaneamento. Em torno de 5 horas e meia e como uso o PC para trabalho fica inviável fazer isso agora.

Precisa realmente passar ele ou tem alguma outra alternativa?

Aguardo sua resposta.

tadeuboato disse:

Desculpe-me pela falta de informação.
Era apenas para escanear, o relatório é salvo automaticamente no área de trabalho.
Aguardamos o mesmo.

Komm disse:

Concordo com o tadeuboato, o relatório do ZHPDiag está incompleto.

Baixe o ZHPCleaner e o execute. É mais fácil de usar que o ZHPDiag.
https://nicolascoolman.eu/download/telechargez-zhpcleaner-gratuit/

Outro antimalware que pode usar: Adlice Diag.
https://www.adlice.com/download/diag/#download

[]s.

PH disse:

Boa noite!
Coloque para rodar em um momento que não esteja usando o notebook, pode ser a noite ou pelo dia, não seu o horário que você trabalha.

Scans completos demoram mesmo, pois vasculho de forma precisa o sistema.

glalla disse:

Olá Komm,

Passei o ZHP Cleaner.

Relatório:

"ZHPCleaner (S)"

~ ZHPCleaner v2020.4.10.191 by Nicolas Coolman (2020/04/10)
~ Run by Usuario (Administrator) (15/04/2020 01:13:40)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Scan
~ Report : D:\Área de Trabalho\ZHPCleaner (S).txt
~ Quarantine : C:\Users\Usuario\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ System Restore Point :
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Pro, 64-bit (Build 17763)


---\\ Alternate Data Stream (ADS). (0)
~ No malicious or unnecessary items found.


---\\ Services (0)
~ No malicious or unnecessary items found.


---\\ Browser internet (0)
~ No malicious or unnecessary items found.


---\\ Hosts file (1)
~ The hosts file is legitimate (21)


---\\ Scheduled automatic tasks. (0)
~ No malicious or unnecessary items found.


---\\ Explorer ( File, Folder) (12)
FOUND folder: C:\Users\Usuario\AppData\Roaming\Mozilla\Firefox\Profiles\vniid6p0.default\browser-extension-data\[EMAIL]addon@ytdownloader.info[/EMAIL] =>.SUP.YTDownloader
FOUND file: C:\Users\Usuario\AppData\Roaming\Mozilla\Firefox\Profiles\vniid6p0.default\browser-extension-data\[EMAIL]addon@ytdownloader.info[/EMAIL]\storage.js =>.SUP.YTDownloader
FOUND file: C:\Windows\Prefetch\KMSAUTO NET.EXE-D1E313C3.pf =>HackTool.WinActivator
FOUND file: C:\Windows\Prefetch\KMSAUTO NET.EXE-F46F899E.pf =>HackTool.WinActivator
FOUND file: C:\Users\Usuario\AppData\Local\Temp\tmp-9ph.xpi =>.SUP.Temporary.Firefox
FOUND folder: C:\Program Files (x86)\Photodex =>.SUP.Empty
FOUND file: C:\ProgramData\KMSAutoS\kmsauto.ini =>HackTool.WinActivator
FOUND folder: C:\ProgramData\KMSAutoS\bin =>HackTool.WinActivator
FOUND folder: C:\ProgramData\KMSAutoS =>HackTool.WinActivator
FOUND file: C:\Users\Usuario\AppData\Local\MSfree Inc\kmsauto.ini =>HackTool.WinActivator
FOUND folder: C:\Users\Usuario\AppData\Local\MSfree Inc =>HackTool.WinActivator
FOUND folder: C:\Users\Usuario\AppData\Local\AdvinstAnalytics =>.SUP.Various


---\\ Registry ( Key, Value, Data) (0)
~ No malicious or unnecessary items found.


---\\ Summary of the elements found (5)
https://nicolascoolman.eu/2019/03/12/sup-ytdownloader/ =>.SUP.YTDownloader
https://nicolascoolman.eu/2017/01/13/hacktool-winactivator/ =>HackTool.WinActivator
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Temporary.Firefox
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Empty
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>.SUP.Various


---\\ Result of repair
~ Any repair made
~ Google Chrome OK
~ Mozilla Firefox OK
~ Internet Explorer OK
~ Opera OK


---\\ Statistics
~ Items scanned : 107442
~ Items found : 19
~ Items cancelled : 0
~ Space saving (bytes) : 780109
~ Items options : 8/15


---\\ OPTIONS NOT ACTIVES
~ Temporary file analysis
~ Temporary folder analysis
~ Empty Folder CLSID Analysis
~ Empty Other Folder Analysis
~ Empty LocalLow Folder Analysis
~ Empty Local Folder Analysis
~ Obsolete Installer File Analysis





~ End of search in 00h43mn49s

---\\ Reports (0)
ZHPCleaner--15042020-01_57_29.txt

"Relatório ZHPCleaner"

~ ZHPCleaner v2020.4.10.191 por Nicolas Coolman (2020/04/10)
~ Dirigido por Usuario (Administrador) (15/04/2020 01:13:40)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook: https://www.facebook.com/nicolascoolman1
~ Versão do estado: versão OK
~ Certificado ZHPCleaner: Legal
~ Tipo: Digitalizar
~ Relatório: D: \ Área de Trabalho \ ZHPCleaner (S) .txt
~ Quarentena: C: \ Usuários \ Usuário \ AppData \ Roaming \ ZHP \ ZHPCleaner_Reg.txt
~ UAC: ativar
~ Modo de inicialização: Normal (inicialização normal)
Windows 10 Pro, 64 bits (Compilação 17763)

--- \ Fluxo de Dados Alternativo (ADS). (0)
~ Nenhum item malicioso ou desnecessário encontrado. (PUBLICIDADES)

--- \ Serviços (0)
~ Nenhum item malicioso ou desnecessário encontrado. (Serviço)

--- \ Internet do navegador (0)
~ Nenhum item malicioso ou desnecessário encontrado. (Navegador)

--- \ Arquivo Hosts (1)
~ O arquivo hosts é legítimo (21)

--- \ Tarefas automáticas agendadas. (0)
~ Nenhum item malicioso ou desnecessário encontrado. (Tarefa)

--- \ Explorer (Arquivo, Pasta) (12)
ENCONTRAR pasta: C: \ Usuários \ Usuário \ AppData \ Roaming \ Mozilla \ Firefox \ Profiles \ vniid6p0.default \ extensão de dados do navegador \ [EMAIL]addon@ytdownloader.info[/EMAIL] => .SUP.YTDownloader
arquivo encontrado: C: \ Usuários \ Usuário \ AppData \ Roaming \ Mozilla \ Firefox \ Profiles \ vniid6p0.default \ navegador-extensão-dados \ [EMAIL]addon@ytdownloader.info[/EMAIL] \ storage.js =>. SUP.YTDownloader
FOUND file: C: \ Windows \ Prefetch \ KMSAUTO NET.EXE-D1E313C3.pf => HackTool.WinActivator
ENCONTRADO arquivo: C: \ Windows \ Prefetch \ KMSAUTO NET.EXE-F46F899E.pf => HackTool.WinActivator
FOUND arquivo: C: \ Users \ Usuario \ AppData \ Local \ Temp \ tmp-9ph.xpi => Pasta SUP.Temporary.Firefox
FOUND: C: \ Arquivos de programas (x86) \ Photodex =>
arquivo SUP.Empty FOUND: C: \ ProgramData \ KMSAutoS \ kmsauto.ini => HackTool.WinActivator
Pasta ENCONTRADA: C: \ ProgramData \ KMSAutoS \ bin => HackTool.WinActivator
Pasta ENCONTRADA: C: \ ProgramData \ KMSAutoS => Arquivo
ENCONTRADO
HackTool.WinActivator : C: \ Users \ Usuario \ AppData \ Local \ MSfree Inc \ kmsauto.ini => Pasta HackTool.WinActivator FOUND: C: \ Usuários \ Usuário \ AppData \ Local \ MSfree Inc => Pasta HackTool.WinActivator
FOUND: C: \ Usuários \ Usuário \ AppData \ Local \ AdvinstAnalytics =>. SUP.Various

--- \ Registro (Chave, Valor, Dados) (0)
~ Nenhum item malicioso ou desnecessário encontrado. (Registro)

--- \ Resumo dos elementos encontrados (5)
https://nicolascoolman.eu/2019/03/12/sup-ytdownloader/ =>. SUP.YTDownloader
https://nicolascoolman.eu/2017/01/13/ hacktool-winactivator / => HackTool.WinActivator
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>. SUP.Temporary.Firefox
https://nicolascoolman.eu/2017/01/20/logiciels -superflus / =>. SUP.Empty
https://nicolascoolman.eu/2017/01/20/logiciels-superflus/ =>. SUP.Várias

--- \ Resultado do reparo
~ Qualquer reparo feito
~ Google Chrome OK
~ Mozilla Firefox OK
~ Internet Explorer OK
~ Opera OK

---\ Estatisticas
~ Itens digitalizados: 107442
~ Itens encontrados: 19
~ Itens cancelados: 0
~ Economia de espaço (bytes): 780109
~ Opções de itens: 15/8

--- \ OPÇÕES NÃO ATIVAS
~ Análise de arquivo temporário
~ Análise de pasta temporária
~ Análise CLSID de pasta vazia
~ Esvaziar outra análise de pasta
~ Análise de Pasta LocalLow Vazia
~ Análise de pasta local vazia
Análise de arquivo do instalador obsoleto
~ Fim da pesquisa em 00h43mn49s

--- \ Relatórios (0)
ZHPCleaner- -15042020-01_57_29.txt

PH,

Cheguei a fazer uma verificação completa com a ferramenta KVRT, mas a mesma quando detectou 4 problemas e eu mandei para quarentena, após iniciar o computador ficou por muitos minutos travada na inicialização e depois não mostrou o relatório.

PH disse:

Mas não manda para quarentena, você elimina as pragas. Abra o programa de novo, do lado direito superior tem o botão de quarentena e o Report. No Report, ficam todos os relatórios de varreduras.