awesomehp - Peço ajuda para remover isto do PC

Olá, como outros nesse fórum preciso de ajuda para remover o awesomehp. Obrigada. Rejane

Olá Rejane


Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...da TrendMicro) e salve-o no desktop (Área de Trabalho)

*Execute-o, clique [Do a system scan and save a logfile] e cole o relatório apresentado

Segue o log do HijackThis:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:45:38, on 31/01/2014
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16455)
Boot mode: Normal

Running processes:
C:\Windows\PixArt\PAC7302\Monitor.exe
C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe
C:\Windows\SysWOW64\rundll32.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files\AVAST Software\Avast\AvastUI.exe
C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Users\Usuario\Desktop\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: IETabPage Class - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - C:\Program Files (x86)\SupTab\SupTab.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: Auxiliar de Conexão de Conta da Microsoft - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [NextLive] C:\Windows\SysWOW64\rundll32.exe "C:\Users\Usuario\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
O4 - HKCU\..\Run: [ChicaPasswordManager] "C:\Program Files (x86)\ChicaLogic\Chica Password Manager\stpass.exe" /autorunned
O4 - HKLM\..\Policies\Explorer\Run: [844] c:\progra~3\dxgofq.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIÇO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIÇO DE REDE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIÇO DE REDE')
O4 - HKUS\S-1-5-21-3823599517-584375489-3963481128-1040\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-3823599517-584375489-3963481128-1040\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Program Files\McAfee Security Scan\3.8.130\SSScheduler.exe
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {8bf9b87b-1993-414f-94fb-77b0c559ef81} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {0C351A55-B0FC-11D5-B443-0040C7A63343} (AcromaniaX Control) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {3F201636-B199-11D5-B444-0040C7A63343} (QuizNetX Control) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {E281E771-5E4C-11D5-B3E8-0040C7A63343} (StopX Control) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O20 - AppInit_DLLs: c:\progra~2\gsb779~1.ena
O23 - Service: 3d-io License Server v2.0 - 3d-io GmbH - C:\Program Files (x86)\3d-io plugins\licensing_v2\ActiveLockServerV2.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: ArcGIS License Manager - Flexera Software, Inc. - C:\Program Files (x86)\ArcGIS\License10.1\bin\lmgrd.exe
O23 - Service: Autodesk Content Service - Autodesk, Inc. - C:\Program Files (x86)\Autodesk\Content Service\Connect.Service.ContentService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files (x86)\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Serviço do Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Flexera Software, Inc. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: FLEXnet Licensing Service 64 - Flexera Software LLC - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Serviço do Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: HASP License Manager (hasplms) - Unknown owner - C:\Windows\system32\hasplms.exe (file missing)
O23 - Service: IePlugin Service (IePluginService) - Cherished Technololgy LIMITED - C:\ProgramData\IePluginService\PluginService.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\3.8.130\McCHSvc.exe
O23 - Service: mental ray 3.8 Satellite for Autodesk 3ds Max 2011 64-bit 64-bit (mi-raysat_3dsmax2011_64) - Unknown owner - C:\Program Files\Autodesk\3ds Max 2011\mentalimages\satellite\raysat_3dsmax2011_64server.exe
O23 - Service: mental ray Satellite for Autodesk 3ds Max 2014 64-bit (mi-raysat_3dsmax2014_64) - Unknown owner - C:\Program Files\Autodesk\3ds Max 2014\NVIDIA\Satellite\raysat_3dsmax2014_64server.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Nalpeiron Licensing Service (nlsX86cc) - Nalpeiron Ltd. - C:\Windows\SysWOW64\nlssrv32.exe
O23 - Service: nl_license_manager - Unknown owner - C:\Program Files (x86)\Next Limit\Licence Manager\nl_license_manager.exe
O23 - Service: NVIDIA Streamer Service (NvStreamSvc) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: Perforce - Perforce Software Inc. - C:\Program Files\Perforce\Server\p4s.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Protexis Licensing V2 x64 (PSI_SVC_2_x64) - arvato digital services llc - c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 14439 bytes

Execute o HijackThis, clique [Do a system scan only], selecione as caixas das entradas abaixo e clique [Fix checked]

Código:


R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com/?type=hp&ts=1391123183&from=adks&uid=SAMSUNGXHD103SJ_S246J90SC34491

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.awesomehp.com/web/?type=ds&ts=1391123183&from=adks&uid=SAMSUNGXHD103SJ_S246J90SC34491&q={searchTerms}

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.awesomehp.com/web/?type=ds&ts=1391123183&from=adks&uid=SAMSUNGXHD103SJ_S246J90SC34491&q={searchTerms}


*Feche o HijackThis


Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Xplode) e salve-o no Desktop (Área de Trabalho)

*Salve qualquer trabalho aberto e feche o seu navegador

*Execute-o, clique [Examinar] e aguarde o término

*Clique [Limpar] e aguarde o término

*Caso seja solicitada a reinicialização do PC, clique [OK] para reiniciar.

*Cole o relatório C:\AdwCleaner\AdwCleaner[S0].txt

segue o Log do AdwCleaner

# AdwCleaner v3.018 - Relatório criado 31/01/2014 às 19:30:31
# Atualizado 28/01/2014 por Xplode
# Sistema Operacional : Windows 7 Ultimate Service Pack 1 (64 bits)
# Usuário : Usuario - I7
# Executando de : C:\Users\Usuario\Desktop\AdwCleaner.exe
# Opção : Limpar

***** [ Serviços ] *****


***** [ Arquivos / Pastas ] *****


***** [ Atalhos ] *****


***** [ Registro ] *****


***** [ Navegadores ] *****

-\\ Internet Explorer v9.0.8112.16455


-\\ Google Chrome v32.0.1700.102

[ Arquivo : C:\Users\Usuario\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [18040 octets] - [30/01/2014 21:39:51]
AdwCleaner[R1].txt - [1023 octets] - [31/01/2014 19:13:20]
AdwCleaner[R2].txt - [1015 octets] - [31/01/2014 19:27:44]
AdwCleaner[R3].txt - [1075 octets] - [31/01/2014 19:29:33]
AdwCleaner[S0].txt - [13774 octets] - [30/01/2014 21:40:29]
AdwCleaner[S1].txt - [728 octets] - [31/01/2014 19:14:16]
AdwCleaner[S2].txt - [995 octets] - [31/01/2014 19:30:31]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1054 octets] ##########

Instale o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de RubbeR DuckY)

*Antes de concluir a instalação, desmarque a opção Ativar trial gratuito do Malwarebytes Anti-Malware PRO

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Aguarde o término da atualização, selecione [Verificação Rápida] e clique [Verificar]

*Ao término, clique [OK] > [Ver Resultados]

*Selecione todos os resultados e clique [Remover Selecionados]

*Cole o relatório apresentado

Malwarebytes Anti-Malware (Trial) 1.75.0.1300
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Versão da Base de Dados:  v2014.01.31.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Usuario :: I7 [administrador]

Proteção: Permitir

31/01/2014 20:01:25
mbam-log-2014-01-31 (20-01-25).txt

Tipo de Verificação:  Verificação Rápida
Opções de verificações ativadas: Memória | Inicialização | Registro | Sistema de arquivos  | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opções de verificação desativadas: P2P
Objetos escaneados:  338182
Tempo decorrido: 5 minuto(s), 29 segundo(s)

Processos de Memória Detectados: 0
(Não foram detectados ítens maliciosos)

Módulos de Memória Detectados: 1
C:\Users\Usuario\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Nenhuma ação foi feita.

Chaves de Registro Detectadas: 3
HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252} (PUP.Optional.GreatSaver.A) -> Nenhuma ação foi feita.
HKCU\Software\SerialTrunc (PUP.Optional.SerialTrunc.A) -> Nenhuma ação foi feita.
HKLM\Software\SerialTrunc (PUP.Optional.SerialTrunc.A) -> Nenhuma ação foi feita.

Valores de Registro Detectadas: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|NextLive (PUP.Optional.NextLive.A) -> Data: C:\Windows\SysWOW64\rundll32.exe "C:\Users\Usuario\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l -> Nenhuma ação foi feita.

Itens de Dados no Registro Detectadas: 0
(Não foram detectados ítens maliciosos)

Pastas Detectadas: 5
C:\Program Files (x86)\SerialTrunc (PUP.Optional.SerialTrunc.A) -> Nenhuma ação foi feita.
C:\Program Files (x86)\SerialTrunc\bin (PUP.Optional.SerialTrunc.A) -> Nenhuma ação foi feita.
C:\Program Files (x86)\SerialTrunc\bin\plugins (PUP.Optional.SerialTrunc.A) -> Nenhuma ação foi feita.
C:\Users\Usuario\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Nenhuma ação foi feita.
C:\Users\Usuario\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) -> Nenhuma ação foi feita.

Arquivos Detectados: 23
C:\ProgramData\BlockTTheuAdApppu\6f0l.x64.dll (PUP.Optional.MultiPlug.A) -> Nenhuma ação foi feita.
C:\ProgramData\gereatsaveur\sU6UP.exe (PUP.Optional.MultiPlug.A) -> Nenhuma ação foi feita.
C:\ProgramData\ssurf anda kkeep\L6eVRy.exe (PUP.Optional.MultiPlug.A) -> Nenhuma ação foi feita.
C:\$Recycle.Bin\S-1-5-21-3823599517-584375489-3963481128-1000\$R0TKB4W.exe (PUP.Optional.OpenCandy) -> Nenhuma ação foi feita.
C:\$Recycle.Bin\S-1-5-21-3823599517-584375489-3963481128-1000\$RXNA441.exe (PUP.Optional.InstallMonetizer) -> Nenhuma ação foi feita.
C:\Users\Usuario\Downloads\06 promentory.exe (PUP.Optional.4Shared) -> Nenhuma ação foi feita.
C:\Users\Usuario\Downloads\GetPrivate_Setup.exe (PUP.Optional.OptimumInstaller.A) -> Nenhuma ação foi feita.
C:\Users\Usuario\Downloads\MOTIVA.COLIMO.V1.4-XFORCE.rar.exe (PUP.Optional.InstalleRex) -> Nenhuma ação foi feita.
C:\Users\Usuario\Downloads\O.Último.dos.moicanos.dublado.avi.exe (PUP.Optional.PCMega.A) -> Nenhuma ação foi feita.
C:\Users\Usuario\Downloads\windows-movie-maker-2012-1643503728-32-bits (1).exe (PUP.Optional.InstallCore.A) -> Nenhuma ação foi feita.
C:\Users\Usuario\Downloads\windows-movie-maker-2012-1643503728-32-bits.exe (PUP.Optional.InstallCore.A) -> Nenhuma ação foi feita.
C:\Program Files (x86)\SerialTrunc\SerialTrunc.ico (PUP.Optional.SerialTrunc.A) -> Nenhuma ação foi feita.
C:\Program Files (x86)\SerialTrunc\okbdcdmpkkncigegdkhhhamjblgjbfja.crx (PUP.Optional.SerialTrunc.A) -> Nenhuma ação foi feita.
C:\Program Files (x86)\SerialTrunc\sqlite3.exe (PUP.Optional.SerialTrunc.A) -> Nenhuma ação foi feita.
C:\Program Files (x86)\SerialTrunc\updateSerialTrunc.InstallState (PUP.Optional.SerialTrunc.A) -> Nenhuma ação foi feita.
C:\Program Files (x86)\SerialTrunc\bin\sqlite3.dll (PUP.Optional.SerialTrunc.A) -> Nenhuma ação foi feita.
C:\Program Files (x86)\SerialTrunc\bin\utilSerialTrunc.InstallState (PUP.Optional.SerialTrunc.A) -> Nenhuma ação foi feita.
C:\Program Files (x86)\SerialTrunc\bin\plugins\SerialTrunc.FFUpdate.dll (PUP.Optional.SerialTrunc.A) -> Nenhuma ação foi feita.
C:\Program Files (x86)\SerialTrunc\bin\plugins\SerialTrunc.GCUpdate.dll (PUP.Optional.SerialTrunc.A) -> Nenhuma ação foi feita.
C:\Program Files (x86)\SerialTrunc\bin\plugins\SerialTrunc.IEUpdate.dll (PUP.Optional.SerialTrunc.A) -> Nenhuma ação foi feita.
C:\Users\Usuario\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Nenhuma ação foi feita.
C:\Users\Usuario\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Nenhuma ação foi feita.
C:\Users\Usuario\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Nenhuma ação foi feita.

(fim)

Leia com atenção o que eu solicitei:

*Selecione todos os resultados e clique [Remover Selecionados]

No seu relatório consta que vc não tomou nenhuma iniciativa.

-> Nenhuma ação foi feita.

Por favor, faça uma nova Verificação Rápida com o Malwarebytes e não se esqueça:

*Ao término, clique [OK] > [Ver Resultados]

*Selecione todos os resultados e clique [Remover Selecionados]

*Cole o relatório apresentado

Perdão, esqueci de marcar os resultados para remoção. Segue agora:


Malwarebytes Anti-Malware (Trial) 1.75.0.1300
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Versão da Base de Dados:  v2014.01.31.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Usuario :: I7 [administrador]

Proteção: Permitir

31/01/2014 20:18:07
mbam-log-2014-01-31 (20-18-07).txt

Tipo de Verificação:  Verificação Rápida
Opções de verificações ativadas: Memória | Inicialização | Registro | Sistema de arquivos  | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opções de verificação desativadas: P2P
Objetos escaneados:  338218
Tempo decorrido: 2 minuto(s), 33 segundo(s)

Processos de Memória Detectados: 0
(Não foram detectados ítens maliciosos)

Módulos de Memória Detectados: 1
C:\Users\Usuario\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Será deletado na próxima inicialização.

Chaves de Registro Detectadas: 3
HKLM\SOFTWARE\{77D46E27-0E41-4478-87A6-AABE6FBCF252} (PUP.Optional.GreatSaver.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCU\Software\SerialTrunc (PUP.Optional.SerialTrunc.A) -> Enviado para a Quarentena e deletado com sucesso.
HKLM\Software\SerialTrunc (PUP.Optional.SerialTrunc.A) -> Enviado para a Quarentena e deletado com sucesso.

Valores de Registro Detectadas: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|NextLive (PUP.Optional.NextLive.A) -> Data: C:\Windows\SysWOW64\rundll32.exe "C:\Users\Usuario\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l -> Enviado para a Quarentena e deletado com sucesso.

Itens de Dados no Registro Detectadas: 0
(Não foram detectados ítens maliciosos)

Pastas Detectadas: 5
C:\Program Files (x86)\SerialTrunc (PUP.Optional.SerialTrunc.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Program Files (x86)\SerialTrunc\bin (PUP.Optional.SerialTrunc.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Program Files (x86)\SerialTrunc\bin\plugins (PUP.Optional.SerialTrunc.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuario\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Será deletado na próxima inicialização.
C:\Users\Usuario\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) -> Enviado para a Quarentena e deletado com sucesso.

Arquivos Detectados: 23
C:\ProgramData\BlockTTheuAdApppu\6f0l.x64.dll (PUP.Optional.MultiPlug.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\ProgramData\gereatsaveur\sU6UP.exe (PUP.Optional.MultiPlug.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\ProgramData\ssurf anda kkeep\L6eVRy.exe (PUP.Optional.MultiPlug.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\$Recycle.Bin\S-1-5-21-3823599517-584375489-3963481128-1000\$R0TKB4W.exe (PUP.Optional.OpenCandy) -> Enviado para a Quarentena e deletado com sucesso.
C:\$Recycle.Bin\S-1-5-21-3823599517-584375489-3963481128-1000\$RXNA441.exe (PUP.Optional.InstallMonetizer) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuario\Downloads\06 promentory.exe (PUP.Optional.4Shared) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuario\Downloads\GetPrivate_Setup.exe (PUP.Optional.OptimumInstaller.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuario\Downloads\MOTIVA.COLIMO.V1.4-XFORCE.rar.exe (PUP.Optional.InstalleRex) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuario\Downloads\O.Último.dos.moicanos.dublado.avi.exe (PUP.Optional.PCMega.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuario\Downloads\windows-movie-maker-2012-1643503728-32-bits (1).exe (PUP.Optional.InstallCore.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuario\Downloads\windows-movie-maker-2012-1643503728-32-bits.exe (PUP.Optional.InstallCore.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Program Files (x86)\SerialTrunc\SerialTrunc.ico (PUP.Optional.SerialTrunc.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Program Files (x86)\SerialTrunc\okbdcdmpkkncigegdkhhhamjblgjbfja.crx (PUP.Optional.SerialTrunc.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Program Files (x86)\SerialTrunc\sqlite3.exe (PUP.Optional.SerialTrunc.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Program Files (x86)\SerialTrunc\updateSerialTrunc.InstallState (PUP.Optional.SerialTrunc.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Program Files (x86)\SerialTrunc\bin\sqlite3.dll (PUP.Optional.SerialTrunc.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Program Files (x86)\SerialTrunc\bin\utilSerialTrunc.InstallState (PUP.Optional.SerialTrunc.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Program Files (x86)\SerialTrunc\bin\plugins\SerialTrunc.FFUpdate.dll (PUP.Optional.SerialTrunc.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Program Files (x86)\SerialTrunc\bin\plugins\SerialTrunc.GCUpdate.dll (PUP.Optional.SerialTrunc.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Program Files (x86)\SerialTrunc\bin\plugins\SerialTrunc.IEUpdate.dll (PUP.Optional.SerialTrunc.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuario\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Será deletado na próxima inicialização.
C:\Users\Usuario\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuario\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Enviado para a Quarentena e deletado com sucesso.

(fim)

Reinicie o PC
 
 
Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Smeenk) e salve-o no Desktop
 
*Clique com o botão direito do mouse no zoek e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
 
Copie todo este script que te passei e cole-o no espaço do zoek

*Feche o seu navegador e clique [Run Script]
 
*Durante o scan as mensagens abaixo serão apresentadas. Aguarde o término...pode demorar!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

 
*Caso a reinicialização do PC seja solicitada, clique [OK]
 
*Cole ou anexe o relatório C:\zoek-results.txt

A pagina do awesomehp no navegador sumiu. Acho que deu certo, Obrigada pela cooperação!!

Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Xplode) e salve-o no Desktop (Área de Trabalho)

*Execute-o, deixe selecionadas as opções Remove disinfection tools e Purge system restore

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Clique [Run], aguarde o término e feche o relatório apresentado


Delete o DelFix e o arquivo C:\DelFix.txt


O PC está limpo.

Um abraço...

CASO RESOLVIDO

Caso o autor do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.