Logo Hardware.com.br
euzinn
euzinn Super Participante Registrado
339 Mensagens 37 Curtidas

[Resolvido] Navegador abrindo site sozinho

#1 Por euzinn 22/05/2018 - 18:20
Fala, pessoal!

Seguinte, há umas 3 semanas que meu navegador vem abrindo uma página específica, e somente ela, do nada.

A página é a seguinte: http://deloton.com/afu.php?zoneid=1279179

Só abre no navegador Spark Browser, mas eu o uso há mais de ano e nunca tinha acontecido isso.

Tentei fazer limpeza com o antivírus que uso (Nod32), também rodei o Malwarebytes, mas nada disso resolveu.

Tentei achar no regedit alguma menção ao site, para deletar de algum registro, mas nada foi encontrado.

Na inicialização de programas, não tem nada desconhecido.

Nos processos, não consigo identificar nada do padrão do sistema nem do meu uso.

Gerei um log do HJT, mas pra mim, não acusou nada demais.

Gostaria que vocês me ajudassem resolver isso.

Segue log do HJT:

"Logfile of Trend Micro HijackThis v2.0.5"
Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 18:16:57, on 22/05/2018
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.18860)


Boot mode: Normal

Running processes:
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\TeamViewer\TeamViewer.exe
C:\Program Files (x86)\Cok Software\Cok Free Auto Clicker\AutoClicker.exe
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
C:\Program Files (x86)\baidu\Baidu Browser\SparkUpdate.exe
C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
C:\Program Files (x86)\baidu\Baidu Browser\Spark.exe
C:\Program Files (x86)\baidu\Baidu Browser\Spark.exe
C:\Program Files (x86)\baidu\Baidu Browser\Spark.exe
C:\Program Files (x86)\baidu\Baidu Browser\Spark.exe
C:\Program Files (x86)\baidu\Baidu Browser\Spark.exe
C:\Program Files (x86)\baidu\Baidu Browser\Spark.exe
C:\Program Files (x86)\baidu\Baidu Browser\Spark.exe
C:\Program Files (x86)\baidu\Baidu Browser\Spark.exe
C:\Program Files (x86)\baidu\Baidu Browser\Spark.exe
C:\Users\euzinn\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://br-game.xcloudgame.com/index.php?m=IndexNaruto&a=gooldgame&Nasid=7
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/p/?LinkId=255141
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office12\GR469A~1.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.8.0_171\bin\ssv.dll
O2 - BHO: PDF Architect 5 Helper - {AEA429F3-D2D4-4BD7-A03E-5357DA017733} - C:\Program Files (x86)\PDF Architect 5\creator-ie-helper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre1.8.0_171\bin\jp2ssv.dll
O3 - Toolbar: PDF Architect 5 Toolbar - {84F23192-A475-4038-B5C0-8584777F2DF4} - C:\Program Files (x86)\PDF Architect 5\creator-ie-plugin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO DE REDE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIÇO DE REDE')
O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O15 - Trusted Zone: www.bancobrasil.com.br
O15 - Trusted Zone: www14.bancobrasil.com.br
O15 - Trusted Zone: www2.bancobrasil.com.br
O15 - Trusted Zone: aapj.bb.com.br
O15 - Trusted Zone: seg.bb.com.br
O15 - Trusted Zone: www.bb.com.br
O15 - Trusted Zone: http://www.bb.com.br
O15 - Trusted Zone: cloud.gastecnologia.com.br
O15 - Trusted Zone: http://help.eset.com (HKLM)
O15 - ESC Trusted Zone: http://help.eset.com (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - https://fpdownload.macromedia.com/pub/shockwave/cabs/director/sw.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~2\MICROS~1\Office12\GRA32A~1.DLL
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: ESET Firewall Helper (ekrnEpfw) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Serviço do Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Serviço do Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @%SystemRoot%\system32\ieetwcollectorres.dll,-1000 (IEEtwCollectorService) - Unknown owner - C:\Windows\system32\IEEtwCollector.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: PDF Architect 5 - pdfforge GmbH - C:\Program Files\PDF Architect 5\ws.exe
O23 - Service: PDF Architect 5 CrashHandler - pdfforge GmbH - C:\Program Files\PDF Architect 5\crash-handler-ws.exe
O23 - Service: PDF Architect 5 Creator - pdfforge GmbH - C:\Program Files\PDF Architect 5\creator-ws.exe
O23 - Service: PDF Architect 5 Manager - © pdfforge GmbH. - C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: Baidu Spark Service (SparkSvc) - Baidu Inc. - C:\Program Files (x86)\baidu\Baidu Browser\sparkservice.exe
O23 - Service: Baidu Spark Updater (SparkUpdater) - Baidu.com, Inc. - C:\Program Files (x86)\Baidu\SparkUpdate\Sparkupdate.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: TeamViewer 13 (TeamViewer) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9283 bytes




Agradeço desde já!
TmfeijoMMonroe
TmfeijoMMonr... Cyber Highlander Registrado
13.7K Mensagens 4.2K Curtidas
#17 Por TmfeijoMMonr...
23/05/2018 - 20:00
Boa noite prezado autor !

Não consta no log. acima.



Chave de registro: 1
RiskWare.Agent, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\TNod, Nenhuma ação do usuário, [3852], [352776],1.0.5222



Mas perfeito . Se quiser pode desinstalar o malwarebytes que os itens quarentenados irão embora junto.

Abraços .

euzinn disse:
O que ele achou, mandei para a quarentena.
A ignorância é a pior inimiga do homem . Não tenho medo de nada; apenas da inveja . E o mundo cada vez melhor !!
Palavras sábias de um hiper profissional do judiciário; perito digital e em psicologia jurídica .
A sua inveja é a velocidade de meu sucesso .
Um coração medroso congela o trabalho . Um coração temerário incendeia qualquer serviço ; arrasando - o .
euzinn
euzinn Super Participante Registrado
339 Mensagens 37 Curtidas
#18 Por euzinn
23/05/2018 - 20:44
TmfeijoMMonroe disse:
Boa noite prezado autor !

Não consta no log. acima.



Chave de registro: 1
RiskWare.Agent, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\TNod, Nenhuma ação do usuário, [3852], [352776],1.0.5222



Mas perfeito . Se quiser pode desinstalar o malwarebytes que os itens quarentenados irão embora junto.

Abraços .

Foi o log que o Malwarebytes apresentou. Contudo, eu conheço o registro que você citou e não é ele quem está causando o problema em questão. Mas mesmo assim, o que o Malwarebytes achou, mandei para a quarentena.

Vou aguardar pra ver se o site abre novamente... E volto a postar! boa.gif
PC em atualização mostrando_lingua.png
TmfeijoMMonroe
TmfeijoMMonr... Cyber Highlander Registrado
13.7K Mensagens 4.2K Curtidas
#19 Por TmfeijoMMonr...
23/05/2018 - 21:00
Boa noite prezado autor !

Não . Não. Postei o registro acima contido no relatório do malwarebytes; apenas para demonstrar o status nenhuma ação do usuário diante do tal software.

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

No ensejo estarei. isso_ai.png



Abraços .

euzinn disse:
Foi o log que o Malwarebytes apresentou. Contudo, eu conheço o registro que você citou e não é ele quem está causando o problema em questão. Mas mesmo assim, o que o Malwarebytes achou, mandei para a quarentena.

Vou aguardar pra ver se o site abre novamente... E volto a postar! boa.gif
A ignorância é a pior inimiga do homem . Não tenho medo de nada; apenas da inveja . E o mundo cada vez melhor !!
Palavras sábias de um hiper profissional do judiciário; perito digital e em psicologia jurídica .
A sua inveja é a velocidade de meu sucesso .
Um coração medroso congela o trabalho . Um coração temerário incendeia qualquer serviço ; arrasando - o .
TmfeijoMMonroe
TmfeijoMMonr... Cyber Highlander Registrado
13.7K Mensagens 4.2K Curtidas
#21 Por TmfeijoMMonr...
24/05/2018 - 07:52
Bom dia prezado autor !

Este objeto malicioso está totalmente vinculado/atribuído ao uso do navegador da baidu .
Recomendo limpar o histórico de navegação ou até mesmo desinstalá-lo.

Ou até mesmo também removê-lo ( para ver se ficará eximido da tal página aqui em questão ) e reinstale este produto de sua necessidade ( post#4 ).

Abraços e boa sorte.
A ignorância é a pior inimiga do homem . Não tenho medo de nada; apenas da inveja . E o mundo cada vez melhor !!
Palavras sábias de um hiper profissional do judiciário; perito digital e em psicologia jurídica .
A sua inveja é a velocidade de meu sucesso .
Um coração medroso congela o trabalho . Um coração temerário incendeia qualquer serviço ; arrasando - o .
joram
joram Highlander Registrado
5.4K Mensagens 2.5K Curtidas
#22 Por joram
24/05/2018 - 08:45
/_ euzinn _\

Estranho! Pois reinstalei o Spark e não obtive esta página que lhe salta aleatóriamente. E até fiquei satisfeito,pois o Spark ,nesta versão,veio sem àquelas tentativas de instalação do portal hao123.com.

Imagem

Mas...minhas configurações ao Chrome deve levar alguma vantagem sobre a sua,pois possuo fortíssima proteção para bloqueios de trackers,efetuadas pelo Dr.Web Link Checker e Windows Defender Browser Protection. Ainda poderia ter ativado a que veio com o Baidu Browser,mas preferi deixá-la desativada. ( OPSWAT File Security )
Desativei também a proteção do Avast ao Chrome,pois durante a importação das extensões do Google Chrome ao Spark,verifiquei que a mesma não foi efetivada.
E ainda conto com a proteção adicional do SpywareBlaster,que atua no IE,Chrome e Firefox.
Mas...ainda aguardo o relatório da ZHPFix que vc não postou,já que está no "forno" a fixlist à ser lida pela FRST.

[]s

Edit: Inserir banner exclarecedor!
euzinn
euzinn Super Participante Registrado
339 Mensagens 37 Curtidas
#23 Por euzinn
24/05/2018 - 13:52
joram disse:
/_ euzinn _\

Estranho! Pois reinstalei o Spark e não obtive esta página que lhe salta aleatóriamente. E até fiquei satisfeito,pois o Spark ,nesta versão,veio sem àquelas tentativas de instalação do portal hao123.com.

Imagem

Mas...minhas configurações ao Chrome deve levar alguma vantagem sobre a sua,pois possuo fortíssima proteção para bloqueios de trackers,efetuadas pelo Dr.Web Link Checker e Windows Defender Browser Protection. Ainda poderia ter ativado a que veio com o Baidu Browser,mas preferi deixá-la desativada. ( OPSWAT File Security )
Desativei também a proteção do Avast ao Chrome,pois durante a importação das extensões do Google Chrome ao Spark,verifiquei que a mesma não foi efetivada.
E ainda conto com a proteção adicional do SpywareBlaster,que atua no IE,Chrome e Firefox.
Mas...ainda aguardo o relatório da ZHPFix que vc não postou,já que está no "forno" a fixlist à ser lida pela FRST.

[]s

Edit: Inserir banner exclarecedor!

Quando clico em "executar", aparece a imagem abaixo:
Imagem

Clico em "OK > GO", e segue para a imagem seguinte:
Imagem

Não sai disso... E quando clico em "configurar > personalizar", é a mesma coisa.

TmfeijoMMonroe disse:
Bom dia prezado autor !

Este objeto malicioso está totalmente vinculado/atribuído ao uso do navegador da baidu .
Recomendo limpar o histórico de navegação ou até mesmo desinstalá-lo.

Ou até mesmo também removê-lo ( para ver se ficará eximido da tal página aqui em questão ) e reinstale este produto de sua necessidade ( post#4 ).

Abraços e boa sorte.

Fiz isso... Limpei o histórico.

Reiniciei o navegador e, quando abri e comecei a usar, apareceu esse site agora:

http://newsprofin.com/t15/?&geocode=pt-br&tmplcode=fnws&bbb=1&voluumdata=deprecated&eda=deprecated&cep=0Hu5mf_kItZSiyB1g3ygv2QJ5J_8nfN6Ada6tYHAlRrR7jJWRq3akAJKYz1vpshI9szTUJv8oHIa66mvpp8I9UTt28A_fjGVZQU3j_aGiI9PfP6ZwUxf_sOw184AWPxJRyNl8BRM912rDC2v2K6Zul9eNda4r9DIlbZCxy4nIiI6um1x5ePGmZCAOBITdJd5_78vwZpi8ybfQRUMAiTZ7Jd_IXjRFb7x9-U5BVV2bNPaJhTr1pgsI0Vuis_aVsI6u-HemwXK2agEFttsdNW1i6z55SIiM5K6rgU14YqwExz4YmZXcIO8FkOHR9NPeUZA&utm_content=1898876&utm_term=1279179&utm_source=propeller&utm_campaign=1202407&utm_medium=p&ref=p_prop_ia_t35-br_desk&eid=478093059397

Esse nunca tinha aparecido. E o bom é que eu tinha colocado ele na lista de sites bloqueados depois que o @joram sugeriu:
joram disse:
Abra o Spark e acesse seu Menu.

Imagem

> Clique "Opções da Internet" >> Clique na aba "Segurança" >> Sites restritos.

Imagem

> Clique "Sites".

Imagem

> Na caixa "Adicionar este site à zona:",digite: *.newsprofin.com
> Clique "Adicionar" >> Fechar.

Imagem

> À seguir,adicione este outro. ( *.deloton.com )

Imagem

> Verifique no campo "Sites:",se os mesmos ficaram relacionados com os demais.


O site "deloton" abre a aba mas não abre o conteúdo, pois o NOD bloqueia, dizendo que está marcado como potencialmente malicioso. Contudo, este segundo abre normal.

Vou desinstalar o Spark, limpar ele do registro e depois reinstalar para ver no que dá.
PC em atualização mostrando_lingua.png
TmfeijoMMonroe
TmfeijoMMonr... Cyber Highlander Registrado
13.7K Mensagens 4.2K Curtidas
#24 Por TmfeijoMMonr...
24/05/2018 - 14:03
Boa tarde prezado autor !

O site do post#7 do joram seria apenas um exemplo citado para ser seguido com outros e vários sites. E não para inseri-lo em propriedades da internet/sites seguros/permitidos.

Isto; perfeito . Desinstale o tal navegador . E nos diga qual é a necessidade de se tê lo.

Dependendo do que for; use ( fique com ) outro browser.
Mas faça o teste . Reinstale para verificar o desfecho. Não aparecendo mais a tal página contida em seu post inicial ; se quiser fique com o mesmo para suprir a função específica para ti ( post#4 ).

Abraços .

euzinn disse:
Quando clico em "executar", aparece a imagem abaixo:
Imagem

Clico em "OK > GO", e segue para a imagem seguinte:
Imagem

Não sai disso... E quando clico em "configurar > personalizar", é a mesma coisa.


Fiz isso... Limpei o histórico.

Reiniciei o navegador e, quando abri e comecei a usar, apareceu esse site agora:

http://newsprofin.com/t15/?&geocode=pt-br&tmplcode=fnws&bbb=1&voluumdata=deprecated&eda=deprecated&cep=0Hu5mf_kItZSiyB1g3ygv2QJ5J_8nfN6Ada6tYHAlRrR7jJWRq3akAJKYz1vpshI9szTUJv8oHIa66mvpp8I9UTt28A_fjGVZQU3j_aGiI9PfP6ZwUxf_sOw184AWPxJRyNl8BRM912rDC2v2K6Zul9eNda4r9DIlbZCxy4nIiI6um1x5ePGmZCAOBITdJd5_78vwZpi8ybfQRUMAiTZ7Jd_IXjRFb7x9-U5BVV2bNPaJhTr1pgsI0Vuis_aVsI6u-HemwXK2agEFttsdNW1i6z55SIiM5K6rgU14YqwExz4YmZXcIO8FkOHR9NPeUZA&utm_content=1898876&utm_term=1279179&utm_source=propeller&utm_campaign=1202407&utm_medium=p&ref=p_prop_ia_t35-br_desk&eid=478093059397

Esse nunca tinha aparecido. E o bom é que eu tinha colocado ele na lista de sites bloqueados depois que o @joram sugeriu:


O site "deloton" abre a aba mas não abre o conteúdo, pois o NOD bloqueia, dizendo que está marcado como potencialmente malicioso. Contudo, este segundo abre normal.

Vou desinstalar o Spark, limpar ele do registro e depois reinstalar para ver no que dá.
A ignorância é a pior inimiga do homem . Não tenho medo de nada; apenas da inveja . E o mundo cada vez melhor !!
Palavras sábias de um hiper profissional do judiciário; perito digital e em psicologia jurídica .
A sua inveja é a velocidade de meu sucesso .
Um coração medroso congela o trabalho . Um coração temerário incendeia qualquer serviço ; arrasando - o .
joram
joram Highlander Registrado
5.4K Mensagens 2.5K Curtidas
#25 Por joram
24/05/2018 - 14:12
/_ euzinn _\

Realizou de forma incorreta o script na ZHPFix,pois o campo não estava limpo e/ou faltou a linha Script ZHPFix ao script,na cópia ao Bloco de Notas.
Quanto à desinstalação do Sparkóbvio que o problema será corrigido,mas quando faltam os procedimentos automáticos e interpretação textual....
Mas aqui,em meu notebook ,ele funciona redondinho e ficou como meu navegador preferencial.

[]s
euzinn
euzinn Super Participante Registrado
339 Mensagens 37 Curtidas
#26 Por euzinn
24/05/2018 - 15:28
TmfeijoMMonroe disse:
Boa tarde prezado autor !

O site do post#7 do joram seria apenas um exemplo citado para ser seguido com outros e vários sites. E não para inseri-lo em propriedades da internet/sites seguros/permitidos.

Isto; perfeito . Desinstale o tal navegador . E nos diga qual é a necessidade de se tê lo.

Dependendo do que for; use ( fique com ) outro browser.
Mas faça o teste . Reinstale para verificar o desfecho. Não aparecendo mais a tal página contida em seu post inicial ; se quiser fique com o mesmo para suprir a função específica para ti ( post#4 ).

Abraços .

Na verdade eu coloquei em sites restritos, e não sites seguros.

Mas fiz o que falei: desinstalei e limpei dos registros.

Já reinstalado, até agora, nada de abas abrindo sozinhas.

joram disse:
/_ euzinn _\

Realizou de forma incorreta o script na ZHPFix,pois o campo não estava limpo e/ou faltou a linha Script ZHPFix ao script,na cópia ao Bloco de Notas.
Quanto à desinstalação do Sparkóbvio que o problema será corrigido,mas quando faltam os procedimentos automáticos e interpretação textual....
Mas aqui,em meu notebook ,ele funciona redondinho e ficou como meu navegador preferencial.

[]s

Realizei do jeito que você falou... Mas mesmo assim, nada aconteceu.

Contudo, agradeço a ajuda e espero que o problema tenha sido resolvido com as limpezas anteriores + a desinstalação do navegador.

Agora [S]vou estudar um pouco de interpretação para "não me enganar novamente"[/S] é aguardar e ver se o problema volta.


Obrigado a todos pelas dicas!

E @TmfeijoMMonroe , mais uma vez me acompanhando numa solução de problema... Muito obrigado!

Daqui umas 24h, caso o problema não tenha voltado, venho editar o tópico para "resolvido".

Abraços!
PC em atualização mostrando_lingua.png
TmfeijoMMonroe
TmfeijoMMonr... Cyber Highlander Registrado
13.7K Mensagens 4.2K Curtidas
#27 Por TmfeijoMMonr...
24/05/2018 - 15:35
Boa tarde prezado regente pleno ; autor !

Que seja sites restritos.
Imagina . De nada .
No ensejo do desfecho com o êxito contínuo .



Abraços .

TmfeijoMMonroe disse:
Boa tarde prezado autor !

O site do post#7 do joram seria apenas um exemplo citado para ser seguido com outros e vários sites. E não para inseri-lo em propriedades da internet/sites seguros/permitidos.

Isto; perfeito . Desinstale o tal navegador . E nos diga qual é a necessidade de se tê lo.

Dependendo do que for; use ( fique com ) outro browser.
Mas faça o teste . Reinstale para verificar o desfecho. Não aparecendo mais a tal página contida em seu post inicial ; se quiser fique com o mesmo para suprir a função específica para ti ( post#4 ).

Abraços .


euzinn disse:
Na verdade eu coloquei em sites restritos, e não sites seguros.

Mas fiz o que falei: desinstalei e limpei dos registros.

Já reinstalado, até agora, nada de abas abrindo sozinhas.


Realizei do jeito que você falou... Mas mesmo assim, nada aconteceu.

Contudo, agradeço a ajuda e espero que o problema tenha sido resolvido com as limpezas anteriores + a desinstalação do navegador.

Agora [S]vou estudar um pouco de interpretação para "não me enganar novamente"[/S] é aguardar e ver se o problema volta.


Obrigado a todos pelas dicas!

E @TmfeijoMMonroe , mais uma vez me acompanhando numa solução de problema... Muito obrigado!

Daqui umas 24h, caso o problema não tenha voltado, venho editar o tópico para "resolvido".

Abraços!
A ignorância é a pior inimiga do homem . Não tenho medo de nada; apenas da inveja . E o mundo cada vez melhor !!
Palavras sábias de um hiper profissional do judiciário; perito digital e em psicologia jurídica .
A sua inveja é a velocidade de meu sucesso .
Um coração medroso congela o trabalho . Um coração temerário incendeia qualquer serviço ; arrasando - o .
joram
joram Highlander Registrado
5.4K Mensagens 2.5K Curtidas
#28 Por joram
24/05/2018 - 16:50
/_ euzinn _\

Mas creio que não foi de seu agrado esta desinstalação,pois querias o Spark,para função específica e esta "solução" foi radical,onde poderia ser resolvida facilmente,já que ainda dispunha do script fixlist. Sendo assim,seu pedido de ajuda seguiu caminhos óbvios que vc,aí mesmo em seu lar,daria conta.

[]s
TmfeijoMMonroe
TmfeijoMMonr... Cyber Highlander Registrado
13.7K Mensagens 4.2K Curtidas
#29 Por TmfeijoMMonr...
24/05/2018 - 17:43
Boa tarde prezado autor !

De modo que vc já reinstalou o tal navegador em questão; podemos ler ( interpretar ) também que remanesce aí ; por fineza confirme o inteiro teor de meu post#24 e o seu ( o desfecho ) de número 26; prezado autor.

Abraços .


euzinn disse:
Na verdade eu coloquei em sites restritos, e não sites seguros.

Mas fiz o que falei: desinstalei e limpei dos registros.

Já reinstalado, até agora, nada de abas abrindo sozinhas.


Realizei do jeito que você falou... Mas mesmo assim, nada aconteceu.

Contudo, agradeço a ajuda e espero que o problema tenha sido resolvido com as limpezas anteriores + a desinstalação do navegador.

Agora [S]vou estudar um pouco de interpretação para "não me enganar novamente"[/S] é aguardar e ver se o problema volta.


Obrigado a todos pelas dicas!

E @TmfeijoMMonroe , mais uma vez me acompanhando numa solução de problema... Muito obrigado!

Daqui umas 24h, caso o problema não tenha voltado, venho editar o tópico para "resolvido".

Abraços!
A ignorância é a pior inimiga do homem . Não tenho medo de nada; apenas da inveja . E o mundo cada vez melhor !!
Palavras sábias de um hiper profissional do judiciário; perito digital e em psicologia jurídica .
A sua inveja é a velocidade de meu sucesso .
Um coração medroso congela o trabalho . Um coração temerário incendeia qualquer serviço ; arrasando - o .
euzinn
euzinn Super Participante Registrado
339 Mensagens 37 Curtidas
#30 Por euzinn
24/05/2018 - 18:06
joram disse:
/_ euzinn _\

Mas creio que não foi de seu agrado esta desinstalação,pois querias o Spark,para função específica e esta "solução" foi radical,onde poderia ser resolvida facilmente,já que ainda dispunha do script fixlist. Sendo assim,seu pedido de ajuda seguiu caminhos óbvios que vc,aí mesmo em seu lar,daria conta.

[]s

Agradeço muito a ajuda, mas infelizmente, mesmo seguindo os passos indicados por você, o ZHP não respondeu de modo esperado.

TmfeijoMMonroe disse:
Boa tarde prezado autor !

De modo que vc já reinstalou o tal navegador em questão; podemos ler ( interpretar ) também que remanesce aí ; por fineza confirme o inteiro teor de meu post#24 e o seu de número 26; prezado autor.

Abraços .

A aba voltou a abrir. Contudo, agora eu achei no regedit.

Achado 1
Imagem
Caminho do achado 1
Imagem
Achado 2
Imagem
Caminho do achado 2
Imagem

O registro é o mesmo, mas em pastas diferentes.

Qual é a melhor forma de eliminar estes registros?
PC em atualização mostrando_lingua.png
© 1999-2024 Hardware.com.br. Todos os direitos reservados.
Imagem do Modal