Software Melondrea e Highlightly

Segue o relatório do UsbFix


############################## | UsbFix V 7.169 | [Pesquisa]

Usuário: Maria (Administrador) # MARIA-PC
Atualizado em 31/03/2014 por El Desaparecido - Team SosVirus
Começou em 22:28:32 | 02/05/2014

Site : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Changelog : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Support : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Upload Malware : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Contato : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

PC: Desenvolvido para Positivo Informatica (P5VD2-MX)
CPU: Intel(R) Celeron(R) D CPU 3.06GHz
RAM -> [Total : 1982 Mo| Free : 978 Mo]
Bios: Phoenix Technologies, LTD
Boot: Normal boot

OS: Microsoft Windows 7 Home Premium  (6.1.7601 32-Bit) Service Pack 1
WB: Windows Internet Explorer : 11.0.9600.17105

SC: Security Center [Enabled]
WU: Windows Update [Enabled]
AV: Microsoft Security Essentials [Enabled | Updated]
AS: Microsoft Security Essentials [Enabled | Updated]
AS: Windows Defender [(!) Disabled | Updated]
FW: Windows FireWall [(!) Disabled]

C:\ (%systemdrive%) -> Disco fixo # 74 Gb (28 Mb livre - 38%) [] # NTFS
D:\ -> CD-ROM

################## | Processos Ativos |

C:\Windows\system32\csrss.exe (ID: 360 |ParentID: 352)
C:\Windows\system32\wininit.exe (ID: 408 |ParentID: 352)
C:\Windows\system32\csrss.exe (ID: 420 |ParentID: 400)
C:\Windows\system32\winlogon.exe (ID: 460 |ParentID: 400)
C:\Windows\system32\services.exe (ID: 496 |ParentID: 408)
C:\Windows\system32\lsass.exe (ID: 512 |ParentID: 408)
C:\Windows\system32\lsm.exe (ID: 520 |ParentID: 408)
C:\Windows\system32\svchost.exe (ID: 632 |ParentID: 496)
C:\Windows\system32\svchost.exe (ID: 696 |ParentID: 496)
c:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe (ID: 744 |ParentID: 496)
C:\Windows\System32\svchost.exe (ID: 864 |ParentID: 496)
C:\Windows\System32\svchost.exe (ID: 952 |ParentID: 496)
C:\Windows\system32\svchost.exe (ID: 1000 |ParentID: 496)
C:\Windows\system32\svchost.exe (ID: 1032 |ParentID: 496)
C:\Windows\system32\svchost.exe (ID: 1256 |ParentID: 496)
C:\Windows\System32\spoolsv.exe (ID: 1364 |ParentID: 496)
C:\Windows\system32\svchost.exe (ID: 1408 |ParentID: 496)
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (ID: 1488 |ParentID: 496)
C:\Windows\system32\svchost.exe (ID: 1556 |ParentID: 496)
C:\Program Files\Microsoft LifeCam\MSCamS32.exe (ID: 1596 |ParentID: 496)
C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe (ID: 1704 |ParentID: 496)
c:\Program Files\Microsoft Security Client\Antimalware\NisSrv.exe (ID: 1968 |ParentID: 496)
C:\Program Files\Windows Media Player\wmpnetwk.exe (ID: 2492 |ParentID: 496)
C:\Windows\system32\SearchIndexer.exe (ID: 2648 |ParentID: 496)
C:\Windows\system32\taskhost.exe (ID: 1716 |ParentID: 496)
C:\Windows\system32\Dwm.exe (ID: 2008 |ParentID: 952)
C:\Windows\Explorer.EXE (ID: 1852 |ParentID: 1348)
C:\Windows\System32\VTTimer.exe (ID: 2252 |ParentID: 1852)
C:\Program Files\Microsoft Security Client\msseces.exe (ID: 2188 |ParentID: 1852)
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe (ID: 1924 |ParentID: 1852)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (ID: 1912 |ParentID: 1852)
C:\Program Files\iTunes\iTunesHelper.exe (ID: 2384 |ParentID: 1852)
C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE (ID: 1604 |ParentID: 1852)
C:\Program Files\Skype\Phone\Skype.exe (ID: 2568 |ParentID: 1852)
C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (ID: 2316 |ParentID: 1852)
C:\Program Files\iPod\bin\iPodService.exe (ID: 2980 |ParentID: 496)
C:\Windows\System32\svchost.exe (ID: 3188 |ParentID: 496)
C:\Windows\system32\wuauclt.exe (ID: 3200 |ParentID: 1032)
C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (ID: 4004 |ParentID: 496)
C:\PROGRA~1\MICROS~3\Office14\WINWORD.EXE (ID: 2640 |ParentID: 632)
C:\Users\Maria\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 212 |ParentID: 1852)
C:\Users\Maria\AppData\Local\Google\Chrome\Application\chrome.exe (ID: 576 |ParentID: 212)
C:\Windows\system32\SearchProtocolHost.exe (ID: 1964 |ParentID: 2648)
C:\Windows\system32\SearchFilterHost.exe (ID: 3208 |ParentID: 2648)
c:\Program Files\Microsoft Security Client\Antimalware\MpCmdRun.exe (ID: 3652 |ParentID: 3540)
C:\Windows\system32\wbem\wmiprvse.exe (ID: 4040 |ParentID: 632)

################## | Regedit Run |

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [Google Update] "C:\Users\Maria\AppData\Local\Google\Update\GoogleUpdate.exe" /c
04 - HKCU\..\Run : [Facebook Update] "C:\Users\Maria\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
04 - HKCU\..\Run : [OfficeSyncProcess] "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
04 - HKCU\..\Run : [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKLM\..\Run : [VTTimer] VTTimer.exe
04 - HKLM\..\Run : [VTTrayp] VTtrayp.exe
04 - HKLM\..\Run : [MSC] "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
04 - HKLM\..\Run : [BCSSync] "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
04 - HKLM\..\Run : [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
04 - HKLM\..\Run : [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
04 - HKLM\..\Run : [Sidebar] "C:\Program Files\Windows Sidebar\sidebar.exe" /autoRun
04 - HKLM\..\Run : [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
04 - HKLM\..\Run : [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
04 - HKLM\..\RunOnce : [] 
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-1420172195-3808617618-1639142973-1001\..\Run : [Google Update] "C:\Users\Maria\AppData\Local\Google\Update\GoogleUpdate.exe" /c
04 - HKU\S-1-5-21-1420172195-3808617618-1639142973-1001\..\Run : [Facebook Update] "C:\Users\Maria\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
04 - HKU\S-1-5-21-1420172195-3808617618-1639142973-1001\..\Run : [OfficeSyncProcess] "C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE"
04 - HKU\S-1-5-21-1420172195-3808617618-1639142973-1001\..\Run : [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe

################## | Procura genérica |


################## | Registro |


################## | E.O.F | [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] |

Falta só você seguir o outro procedimento que te passei na resposta anterior.

Meu pai Santo!!! Será que isso n tem fim? rsrsrs



Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version:01-05-2014
Ran by Maria at 2014-05-02 22:39:58 Run:1
Running from C:\Users\Maria\Downloads
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
start
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - Web URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
S0 Bhbase; System32\drivers\Bhbase.sys [X]
S3 BHipsEx; \??\C:\Windows\System32\drivers\BHipsEx.sys [X]
S3 BprotectEx; \??\C:\Windows\System32\drivers\BprotectEx.sys [X]
S3 PCFApiUtil; \??\C:\Program Files\Baidu Security\PC Faster\3.7.0.0\PCFApiUtil.sys [X]
Task: {0EFA7FC9-C331-46D6-964F-25109064ED91} - \Baidu PC Faster Update No Task File <==== ATTENTION
Task: {10D9DEAA-C6D2-49B4-808E-AEDF4E6892FC} - System32\Tasks\060184C3-9766-46a0-B258-F4518A0B2633 => Cscript.exe "C:\ProgramData\Baidu Security\Duplicaterecord.js"
Task: {4369E186-F37A-4E6B-8E98-AC2ACF463968} - System32\Tasks\0 => Iexplore.exe  <==== ATTENTION
end
*****************

HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value deleted successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\Web => Key deleted successfully.
HKCR\Wow6432Node\CLSID\Web => Key not found.
Bhbase => Service deleted successfully.
BHipsEx => Service deleted successfully.
BprotectEx => Service deleted successfully.
PCFApiUtil => Service deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0EFA7FC9-C331-46D6-964F-25109064ED91} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0EFA7FC9-C331-46D6-964F-25109064ED91} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Baidu PC Faster Update => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{10D9DEAA-C6D2-49B4-808E-AEDF4E6892FC} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{10D9DEAA-C6D2-49B4-808E-AEDF4E6892FC} => Key deleted successfully.
C:\Windows\System32\Tasks\060184C3-9766-46a0-B258-F4518A0B2633 => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\060184C3-9766-46a0-B258-F4518A0B2633 => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4369E186-F37A-4E6B-8E98-AC2ACF463968} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4369E186-F37A-4E6B-8E98-AC2ACF463968} => Key deleted successfully.
C:\Windows\System32\Tasks\0 => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\0 => Key deleted successfully.

==== End of Fixlog ====

Como está seu PC depois destas limpezas?

Ta parecendo uma máquina nova....

Fico feliz que o problema tenha sido resolvido.

Só para finalizar siga estes tutoriais abaixo, por gentileza:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
_______________________________________________________________________________________________________________________

Para remover os programas usados na limpeza deste PC e criar um novo ponto de restauração seguro e sem problemas, utilize o DelFix seguindo as dicas [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].
_______________________________________________________________________________________________________________________

Foi um prazer ajudar. Conte sempre conosco!

Vc faz idéia de como ficou minha máquina? Eu estava com um motor 1.0 e agora estou com 2.0. Sério mesmo. Pra carregar os programas era muito lento. Agora eu clico no ícone ela abre instantaneamente. Trabalhar com vários programas era quase impossível sem contar o problema de janelas indevidas e propagandas que apareciam na internet.
Estou muito satisfeita, realmente foi muito bom ter confiado no forumpcbrasil.com 
Vocês me ajudaram muito. Muito obrigada mesmo

Tenho várias dúvidas: 
a) Todos os programas que foram instalados no decorrer desse processo de varredura na minha máquina vão ficar instalados?
b) Um programa antivirus, antimalware qual seria?
c) Um link confiável pra baixar um programa pra descompactar arquivos você pode indicar

  Fico contente que tudo tenha dado certo.
_______________________________________________

a) Todos os programas que foram instalados no decorrer desse processo de varredura na minha máquina vão ficar instalados?

É só você seguir as dicas que te passei nesta postagem no endereço abaixo que eles serão removidos:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Só quanto ao ZHP e o Malwarebytes que se você quiser desinstalar é da mesma forma que se faz com um programa comum: pelo Painel de Controle > Adicionar e remover programas.
_________________________________________________

b) Um programa antivirus, antimalware qual seria?

Como anti-malware você pode usar o Malwarebytes. É só mantê-lo sempre atualizado e fazer uma verificação personalizada como é mostrada no tutorial dele que te passei de tempos em tempos.

Quanto ao antivirus, sugiro o Avira que é muito bom. Para instalar, configurar e usar corretamente o Avira Free Antivirus é só seguir as dicas destes tutoriais:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
______________________________________________________

Para descompactar arquivos você pode usar o Winrar que é muito bom. Você pode fazer seus downloads no Baixaki. Para evitar baixar programas que contenham adwares embutidos, quando for baixar alguma coisa do Baixaki, veja se abaixo do botão "Clique para Baixar" há a frase "Ou baixe sem o instalador do Baixaki". Quando houver esta frase, clique este link com a frase "Ou baixe sem o instalador do Baixaki" para fazer o download de forma segura.

Que maravilha cara!!!! O Delfix  removeu automaticamente todos os programas utilizados para limpeza dos Virus e Malvares.
Parabéns pra vcs e muito obrigada mesmo.

CASO RESOLVIDO

Caso a autora do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.