Não consigo eliminar umas propagandas que abrem sozinhas em uma janela no canto direito da tela (desenvolvido por jabuticaba).
Já utilizei vários programas como cclearner, superantispyware, malwarebytes, zoek, norton power erase e adwclearner. já exclui as extensões e tudo mais, mas continua aparecendo. aparece em qq navegador, ja desinstalei os navegadores e nada tb. instalei o adblock plus. mas nada funciona.
Alguém pode me ajudar???
Cara, o AdwCleaner não limpou? Deve ser um adware poderoso…
Poderia postar uma foto (screenshot) da propaganda? (se não for de conteúdo adulto).
Em nosso fórum em inglês há vários especialistas em limpeza, quer que eu peça ajuda lá?
Não funcionou. Descobri que chamam de jabuticaba virus, ele abre essas propagandas, alem tentar abrir sites maliciosos. Tenteu por ultimo o Spyhunter, ele até indicou que existiam mais de 180 ameaças, mas para eliminar tem que pagar. Então descobri como crackear o programa, mas com uma versão antiga e conseguiu eliminar 152 ameaças, porém continua abrindo as propagandas. Se alguém tiver mais alguma ideia, desde já agradeço.
Não deve utilizar ferramentas ilegais
para destravar programas pagos como cracks,etc.(independente da finalidade).Não usar ferramentas Zoek entre outras, só em caso de fórum de remoção quando instruindo a fazê-lo.
foi enviado para especialista em remoção da seção vírus and worms
por favor não abandone o tópico, sigas as instruções dadas.
Please download Farbar Recovery Scan Tool and save it to your Desktop.
Note: You need to run the version compatible with your system. If you are not sure which version applies to your system download both of them and try to run them. Only one of them will run on your system, that will be the right version.
[*]Right click to run as administrator (XP users click run after receipt of Windows Security Warning - Open File). When the tool opens click Yes to disclaimer.
[*]Select additions at the bottom
[*]Press Scan button.
https://dl.dropboxusercontent.com/u/73555776/frst.JPG
[*]It will produce a log called FRST.txt in the same directory the tool is run from.
[*]Please attach both logs generated.
Também não funcionou.
Did not work.
Ele produzir quaisquer logs ou não foi executada?
Did it produce any logs or did it not run ?
Amigos, estou com problema parecido no mei cel. android. Ao abrir aplicativos como whatsApp, viber, playstore e até mesmo a câmera, está apatecendo um banner chato que nenhum anti virus até agora removeu. Gostaria de contar com a ajuda de vocês. Vou colocar um print de tela com destaque para o banner chato
Emerson,
- O seu telefone está roteado (root)?
- Se não, acho que precisamos de uma lista de todos os teus aplicativos para TENTAR descobrir o que está causando isto (https://play.google.com/store/apps/details?id=de.onyxbits.listmyapps).
Olá Lisandro, o tel. está original. Segue a lista:
Antena 1
br.com.mobits.antena1
Avast Cleanup
com.avast.android.cleaner
Avast Mobile Security
com.avast.android.mobilesecurity
BB
br.com.bb.android
Box
com.box.android
Bubble
net.androgames.level
Bússola
kr.sira.compass
Calculadora
com.android.calculator2
CamScanner
com.intsig.camscanner
Contatos favoritos
com.lge.sizechangable.favoritecontacts
Downloads
com.android.providers.downloads.ui
Earth
com.google.earth
Excel
com.microsoft.office.excel
FastScanner
com.coolmobilesolution.fastscannerfree
Firefox
org.mozilla.firefox
Google Sky Map
com.google.android.stardroid
Instagram
com.instagram.android
Kiss FM
com.kisstelecomunicacoesltda.saopaulo1021
Leitor de código de barras via PDF
br.com.bb.android.pluginPDF
List My Apps
de.onyxbits.listmyapps
Luz do flash
com.lge.appwidget.flashlight
MEU TIM
br.com.timbrasil.meutim
Notícias e clima
com.google.android.apps.genie.geniewidget
Papéis de parede premium HD
com.pixign.premiumwallpapers
Pintura e Photo Editor
com.dmpaintfree
QuickMemo+
com.lge.qmemoplus
RemoteCall Service
com.rsupport.rs.activity.lge
Rádio FM
com.lge.fmradio
SmartWorld
com.lge.lgworld
Tarefas
com.lge.task
ThinkFree Viewer
com.lge.thinkfreeviewer
TIM beta
br.com.tim.timbeta
Transparent weather clock
com.droid27.transparentclockweather
Viber
com.viber.voip
Wallpapers HD
com.roommate.app.activity
WhatsApp
com.whatsapp
WiFi File Explorer
com.dooblou.WiFiFileExplorer
WPS Office
cn.wps.moffice_eng
Flashlight
com.surpax.ledflashlight.panel
Essexboy
O programa funcionou certinho, criando o log indicado, porém não eliminou aquelas propagandas.
Em anexo o log e a imagem da propaganda que abre.
OK that is a new piece of adware that slightly changes one windows file
CAUTION : This fix is only valid for this specific machine, using it on another may break your computer
Open notepad and copy/paste the text in the quotebox below into it:
CreateRestorePoint: HKLM\...\Run: [] => [X] GroupPolicy: Group Policy on Chrome detected <======= ATTENTION CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.top8844.com?oem=mbtkv6&uid=WD-WXT0A4968955_WDCWD1600BEVT-60ZCT1&tm=1438908670 R2 NetTcpHandler; C:\Users\Thiago\AppData\Roaming\NetService\netservice.exe [173088 2015-07-08] () 2015-08-18 21:58 - 2015-08-18 22:15 - 00000000 ____D C:\Windows\4FC9DA9DF608454E8191D7EFFDCC5726.TMP 2015-07-31 01:16 - 2015-07-31 01:16 - 00000000 ____D C:\Windows\system32\rovc 2015-07-31 01:11 - 2015-07-31 08:11 - 00000004 _____ C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7 C:\Users\Thiago\AppData\Roaming\NetService Reg: reg delete HKLM\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local /f Reg: reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local /f Reg: Reg Delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg" /F Reg: Reg Add "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg" /F RemoveProxy: CMD: netsh advfirewall reset CMD: netsh advfirewall set allprofiles state ON CMD: ipconfig /flushdns CMD: netsh winsock reset catalog CMD: netsh int ip reset c:\resetlog.txt CMD: ipconfig /release CMD: ipconfig /renew CMD: netsh int ipv4 reset CMD: netsh int ipv6 reset cmd: sfc /scanfile=C:\Windows\system32\dnsapi.dll cmd: sfc /scanfile=C:\Windows\SysWOW64\dnsapi.dll EmptyTemp: CMD: bitsadmin /reset /allusers
Save this as fixlist.txt, in the same location as FRST.exe
https://dl.dropboxusercontent.com/u/73555776/FRSTfix.JPG
Run FRST and press Fix
On completion a log will be generated please post that
Acho que deu certo, fiz o teste acessando sites de vendas e não apareceu nada.
Ultimo log abaixo
Muito obrigado.
Olá Lisandro,
Descobri o problema. Era o aplicativo:
Papéis de parede premium HD
com.pixign.premiumwallpapers
No fórum do Techtudo eles me indicaram o aplicativo ADWARE que indicou que o app mencionado estava com problemas. Simplesmente desinstalei-o e pronto. Sumiu o banner chato.
De qualquer forma muito obrigado e fica o Feedback.
Obrigado a você pelo feedback 
Does this say something along the lines of … A problem was found and the file was repaired ?
========= sfc /scanfile=C:\Windows\system32\dnsapi.dll =========A Prote��o de Recursos do Windows encontrou arquivos corrompidos e os
reparou com �xito. Os detalhes fores registrador no log CBS.Log em
windir\Logs\CBS\CBS.log. Por exemplo C:\Windows\Logs\CBS\CBS.log
As altera��esdo reparo dos arquivos do sistema entrar� em vigor ap�s a pr�xima reinicializa��o.
For info this is the infection
Not this :
Papéis de parede premium HD
com.pixign.premiumwallpapers