Author Topic: propagandas indesejadas  (Read 7825 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
propagandas indesejadas
« on: August 08, 2015, 04:06:50 AM »
Não consigo eliminar umas propagandas que abrem sozinhas em uma janela no canto direito da tela (desenvolvido por jabuticaba).
Já utilizei vários programas como cclearner, superantispyware, malwarebytes, zoek, norton power erase e adwclearner. já exclui as extensões e tudo mais, mas continua aparecendo. aparece em qq navegador, ja desinstalei os navegadores e nada tb. instalei o adblock plus. mas nada funciona.
Alguém pode me ajudar????
« Last Edit: August 08, 2015, 04:09:15 AM by thiago.fenner »

Offline Lisandro

  • Avast team
  • Certainly Bot
  • *
  • Posts: 67195
Re: propagandas indesejadas
« Reply #1 on: August 08, 2015, 09:46:27 PM »
Cara, o AdwCleaner não limpou? Deve ser um adware poderoso...
Poderia postar uma foto (screenshot) da propaganda? (se não for de conteúdo adulto).
Em nosso fórum em inglês há vários especialistas em limpeza, quer que eu peça ajuda lá?
The best things in life are free.

REDACTED

  • Guest
Re: propagandas indesejadas
« Reply #2 on: August 20, 2015, 04:12:57 AM »
Não funcionou.  Descobri que chamam de jabuticaba virus, ele abre essas propagandas, alem tentar abrir sites maliciosos. Tenteu por ultimo o Spyhunter, ele até indicou que existiam mais de 180 ameaças, mas para eliminar tem que pagar. Então descobri como crackear o programa, mas com uma versão antiga e conseguiu eliminar 152 ameaças, porém continua abrindo as propagandas. Se alguém tiver mais alguma ideia, desde já agradeço.

Offline jefferson sant

  • Starting Graphoman
  • *
  • Posts: 6677
  • volunteer
Re: propagandas indesejadas
« Reply #3 on: August 20, 2015, 09:49:01 PM »
Não funcionou.  Descobri que chamam de jabuticaba virus, ele abre essas propagandas, alem tentar abrir sites maliciosos. Tenteu por ultimo o Spyhunter, ele até indicou que existiam mais de 180 ameaças, mas para eliminar tem que pagar. Então descobri como crackear o programa, mas com uma versão antiga e conseguiu eliminar 152 ameaças, porém continua abrindo as propagandas. Se alguém tiver mais alguma ideia, desde já agradeço.

Não deve utilizar ferramentas ilegais
para destravar programas pagos como cracks,etc.(independente da finalidade).Não usar ferramentas Zoek entre outras, só em caso de fórum de remoção quando instruindo a fazê-lo.

foi enviado para especialista em remoção da seção vírus and worms
por favor não abandone o tópico, sigas as instruções dadas.
« Last Edit: August 20, 2015, 09:53:52 PM by jefferson sant »

Offline essexboy

  • Malware removal instructor
  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 40589
  • Dragons by Sasha
    • Malware fixes
Re: propagandas indesejadas
« Reply #4 on: August 20, 2015, 10:45:46 PM »
Please download Farbar Recovery Scan Tool and save it to your Desktop.
 
Note: You need to run the version compatible with your system. If you are not sure which version applies to your system download both of them and try to run them. Only one of them will run on your system, that will be the right version.
 
  • Right click to run as administrator (XP users click run after receipt of Windows Security Warning - Open File). When the tool opens click Yes to disclaimer.
  • Select  additions at the bottom
  • Press Scan button.

  • It will produce a log called FRST.txt in the same directory the tool is run from. 
  • Please attach both logs generated.

REDACTED

  • Guest
Re: propagandas indesejadas
« Reply #5 on: August 22, 2015, 03:18:23 PM »
Também não funcionou.

Did not work.

Offline essexboy

  • Malware removal instructor
  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 40589
  • Dragons by Sasha
    • Malware fixes
Re: propagandas indesejadas
« Reply #6 on: August 22, 2015, 05:33:49 PM »
Ele produzir quaisquer logs ou não foi executada?

Did it produce any logs or did it not run ?

       

REDACTED

  • Guest
Re: propagandas indesejadas
« Reply #7 on: August 23, 2015, 11:50:09 AM »
Amigos, estou com problema parecido no mei cel. android. Ao abrir aplicativos como whatsApp, viber, playstore e até mesmo a câmera, está apatecendo um banner chato que nenhum anti virus até agora removeu. Gostaria de contar com a ajuda de vocês.  Vou colocar um print de tela com destaque para o banner chato

Offline Lisandro

  • Avast team
  • Certainly Bot
  • *
  • Posts: 67195
Re: propagandas indesejadas
« Reply #8 on: August 23, 2015, 09:00:34 PM »
Emerson,
1. O seu telefone está roteado (root)?
2. Se não, acho que precisamos de uma lista de todos os teus aplicativos para TENTAR descobrir o que está causando isto (https://play.google.com/store/apps/details?id=de.onyxbits.listmyapps).
The best things in life are free.

REDACTED

  • Guest
Re: propagandas indesejadas
« Reply #9 on: August 24, 2015, 02:59:12 AM »
Olá Lisandro, o tel. está original. Segue a lista:

Antena 1
   br.com.mobits.antena1
Avast Cleanup
   com.avast.android.cleaner
Avast Mobile Security
   com.avast.android.mobilesecurity
BB
   br.com.bb.android
Box
   com.box.android
Bubble
   net.androgames.level
Bússola
   kr.sira.compass
Calculadora
   com.android.calculator2
CamScanner
   com.intsig.camscanner
Contatos favoritos
   com.lge.sizechangable.favoritecontacts
Downloads
   com.android.providers.downloads.ui
Earth
   com.google.earth
Excel
   com.microsoft.office.excel
FastScanner
   com.coolmobilesolution.fastscannerfree
Firefox
   org.mozilla.firefox
Google Sky Map
   com.google.android.stardroid
Instagram
   com.instagram.android
Kiss FM
   com.kisstelecomunicacoesltda.saopaulo1021
Leitor de código de barras via PDF
   br.com.bb.android.pluginPDF
List My Apps
   de.onyxbits.listmyapps
Luz do flash
   com.lge.appwidget.flashlight
MEU TIM
   br.com.timbrasil.meutim
Notícias e clima
   com.google.android.apps.genie.geniewidget
Papéis de parede premium HD
   com.pixign.premiumwallpapers
Pintura e Photo Editor
   com.dmpaintfree
QuickMemo+
   com.lge.qmemoplus
RemoteCall Service
   com.rsupport.rs.activity.lge
Rádio FM
   com.lge.fmradio
SmartWorld
   com.lge.lgworld
Tarefas
   com.lge.task
ThinkFree Viewer
   com.lge.thinkfreeviewer
TIM beta
   br.com.tim.timbeta
Transparent weather clock
   com.droid27.transparentclockweather
Viber
   com.viber.voip
Wallpapers HD
   com.roommate.app.activity
WhatsApp
   com.whatsapp
WiFi File Explorer
   com.dooblou.WiFiFileExplorer
WPS Office
   cn.wps.moffice_eng
 Flashlight
   com.surpax.ledflashlight.panel
« Last Edit: August 24, 2015, 03:03:01 AM by emerson_ean »

REDACTED

  • Guest
Re: propagandas indesejadas
« Reply #10 on: August 24, 2015, 01:57:34 PM »
Essexboy
O programa funcionou certinho, criando o log indicado, porém não eliminou aquelas propagandas.

Em anexo o log e a imagem da propaganda que abre.

Offline essexboy

  • Malware removal instructor
  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 40589
  • Dragons by Sasha
    • Malware fixes
Re: propagandas indesejadas
« Reply #11 on: August 24, 2015, 03:44:06 PM »
OK that is a new piece of adware that slightly changes one windows file

CAUTION :  This fix is only valid for this specific machine, using it on another may break your computer

Open notepad and copy/paste the text in the quotebox below into it:
 
Quote
CreateRestorePoint:
HKLM\...\Run: [] => [X]
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.top8844.com?oem=mbtkv6&uid=WD-WXT0A4968955_WDCWD1600BEVT-60ZCT1&tm=1438908670
R2 NetTcpHandler; C:\Users\Thiago\AppData\Roaming\NetService\netservice.exe [173088 2015-07-08] ()
2015-08-18 21:58 - 2015-08-18 22:15 - 00000000 ____D C:\Windows\4FC9DA9DF608454E8191D7EFFDCC5726.TMP
2015-07-31 01:16 - 2015-07-31 01:16 - 00000000 ____D C:\Windows\system32\rovc
2015-07-31 01:11 - 2015-07-31 08:11 - 00000004 _____ C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7
C:\Users\Thiago\AppData\Roaming\NetService
Reg: reg delete HKLM\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local /f
Reg: reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local /f
Reg: Reg Delete "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg" /F
Reg: Reg Add "HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg" /F
RemoveProxy:
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: ipconfig /flushdns
CMD: netsh winsock reset catalog
CMD: netsh int ip reset c:\resetlog.txt
CMD: ipconfig /release
CMD: ipconfig /renew
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
cmd: sfc /scanfile=C:\Windows\system32\dnsapi.dll
cmd: sfc /scanfile=C:\Windows\SysWOW64\dnsapi.dll
EmptyTemp:
CMD: bitsadmin /reset /allusers

 
Save this as fixlist.txt, in the same location as FRST.exe

Run FRST and press Fix
On completion a log will be generated please post that


REDACTED

  • Guest
Re: propagandas indesejadas
« Reply #12 on: August 26, 2015, 01:49:52 AM »
Acho que deu certo, fiz o teste acessando sites de vendas e não apareceu nada.

Ultimo log abaixo

Muito obrigado.

REDACTED

  • Guest
Re: propagandas indesejadas
« Reply #13 on: August 26, 2015, 02:58:59 AM »
Olá Lisandro,

Descobri o problema. Era o aplicativo:

Papéis de parede premium HD
   com.pixign.premiumwallpapers

No fórum do Techtudo eles me indicaram o aplicativo ADWARE que indicou que o app mencionado estava com problemas. Simplesmente desinstalei-o e pronto. Sumiu o banner chato.

De qualquer forma muito obrigado e fica o Feedback.

Offline Lisandro

  • Avast team
  • Certainly Bot
  • *
  • Posts: 67195
Re: propagandas indesejadas
« Reply #14 on: August 26, 2015, 03:30:39 AM »
Olá Lisandro,

Descobri o problema. Era o aplicativo:

Papéis de parede premium HD
   com.pixign.premiumwallpapers

No fórum do Techtudo eles me indicaram o aplicativo ADWARE que indicou que o app mencionado estava com problemas. Simplesmente desinstalei-o e pronto. Sumiu o banner chato.

De qualquer forma muito obrigado e fica o Feedback.
Obrigado a você pelo feedback :)
The best things in life are free.