Navegadores infectados!

Deixei o PC durante a noite sendo scaneado pelo AVIRA.
Segue os resultados...

Avira Free Antivirus
Data do arquivo de relatório: domingo, 4 de maio de 2014  00:18


O programa está sendo executado como versão completa sem limitações.
Os serviços online estão disponíveis.

Licenciado            : Avira Antivirus Free
Número de série       : 0000149996-AVHOE-0000001
Plataforma            : Windows 7 Home Basic
Versão do Windows     : (Service Pack 1)  [6.1.7601]
Modo de inicialização : Normalmente inicializado
Nome de usuário       : Aurelio
Nome do computador    : AURELIO-PC

Informações da versão:
BUILD.DAT             : 14.0.3.350     56624 Bytes  25/02/2014 15:11:00
AVSCAN.EXE            : 14.0.3.332   1058384 Bytes  13/03/2014 12:22:57
AVSCANRC.DLL          : 14.0.3.252     59448 Bytes  13/03/2014 12:22:57
LUKE.DLL              : 14.0.3.336     65616 Bytes  13/03/2014 12:23:03
AVSCPLR.DLL           : 14.0.3.336    124496 Bytes  13/03/2014 12:22:57
AVREG.DLL             : 14.0.3.336    250448 Bytes  13/03/2014 12:22:56
avlode.dll            : 14.0.3.336    544848 Bytes  13/03/2014 12:22:56
avlode.rdf            : 14.0.4.14      63648 Bytes  15/04/2014 13:01:21
VBASE000.VDF          : 7.11.70.0   66736640 Bytes  04/04/2013 16:33:29
VBASE001.VDF          : 7.11.74.226  2201600 Bytes  30/04/2013 16:33:39
VBASE002.VDF          : 7.11.80.60   2751488 Bytes  28/05/2013 16:33:51
VBASE003.VDF          : 7.11.85.214  2162688 Bytes  21/06/2013 16:34:01
VBASE004.VDF          : 7.11.91.176  3903488 Bytes  23/07/2013 16:34:17
VBASE005.VDF          : 7.11.98.186  6822912 Bytes  29/08/2013 16:34:47
VBASE006.VDF          : 7.11.139.38 15708672 Bytes  27/03/2014 11:34:46
VBASE007.VDF          : 7.11.145.136  2117120 Bytes  28/04/2014 10:52:37
VBASE008.VDF          : 7.11.145.137     2048 Bytes  28/04/2014 10:52:37
VBASE009.VDF          : 7.11.145.138     2048 Bytes  28/04/2014 10:52:37
VBASE010.VDF          : 7.11.145.139     2048 Bytes  28/04/2014 10:52:37
VBASE011.VDF          : 7.11.145.140     2048 Bytes  28/04/2014 10:52:37
VBASE012.VDF          : 7.11.145.141     2048 Bytes  28/04/2014 10:52:37
VBASE013.VDF          : 7.11.146.20   166912 Bytes  29/04/2014 14:30:00
VBASE014.VDF          : 7.11.146.131   194048 Bytes  01/05/2014 14:30:00
VBASE015.VDF          : 7.11.146.243   167936 Bytes  03/05/2014 17:32:08
VBASE016.VDF          : 7.11.146.244     2048 Bytes  03/05/2014 17:32:08
VBASE017.VDF          : 7.11.146.245     2048 Bytes  03/05/2014 17:32:08
VBASE018.VDF          : 7.11.146.246     2048 Bytes  03/05/2014 17:32:08
VBASE019.VDF          : 7.11.146.247     2048 Bytes  03/05/2014 17:32:08
VBASE020.VDF          : 7.11.146.248     2048 Bytes  03/05/2014 17:32:08
VBASE021.VDF          : 7.11.146.249     2048 Bytes  03/05/2014 17:32:08
VBASE022.VDF          : 7.11.146.250     2048 Bytes  03/05/2014 17:32:08
VBASE023.VDF          : 7.11.146.251     2048 Bytes  03/05/2014 17:32:08
VBASE024.VDF          : 7.11.146.252     2048 Bytes  03/05/2014 17:32:08
VBASE025.VDF          : 7.11.146.253     2048 Bytes  03/05/2014 17:32:09
VBASE026.VDF          : 7.11.146.254     2048 Bytes  03/05/2014 17:32:09
VBASE027.VDF          : 7.11.146.255     2048 Bytes  03/05/2014 17:32:09
VBASE028.VDF          : 7.11.147.0      2048 Bytes  03/05/2014 17:32:09
VBASE029.VDF          : 7.11.147.1      2048 Bytes  03/05/2014 17:32:09
VBASE030.VDF          : 7.11.147.2      2048 Bytes  03/05/2014 17:32:09
VBASE031.VDF          : 7.11.147.26   112128 Bytes  03/05/2014 17:32:09
Versão do mecanismo   : 8.3.18.12
AEVDF.DLL             : 8.3.0.4       118976 Bytes  20/03/2014 17:53:33
AESCRIPT.DLL          : 8.1.4.200     528584 Bytes  10/04/2014 22:40:42
AESCN.DLL             : 8.3.0.2       135360 Bytes  20/03/2014 17:53:33
AESBX.DLL             : 8.2.20.18    1409224 Bytes  01/05/2014 14:30:00
AERDL.DLL             : 8.2.0.138     704888 Bytes  02/12/2013 17:04:27
AEPACK.DLL            : 8.4.0.22      778440 Bytes  01/05/2014 14:29:59
AEOFFICE.DLL          : 8.3.0.4       205000 Bytes  17/04/2014 15:16:11
AEHEUR.DLL            : 8.1.4.1044   6697160 Bytes  01/05/2014 14:29:59
AEHELP.DLL            : 8.3.0.0       274808 Bytes  11/03/2014 18:32:23
AEGEN.DLL             : 8.1.7.26      450752 Bytes  17/04/2014 15:16:11
AEEXP.DLL             : 8.4.1.312     569544 Bytes  01/05/2014 14:30:00
AEEMU.DLL             : 8.1.3.2       393587 Bytes  06/10/2013 16:35:14
AECORE.DLL            : 8.3.0.6       241864 Bytes  19/03/2014 18:00:31
AEBB.DLL              : 8.1.1.4        53619 Bytes  06/10/2013 16:35:13
AVWINLL.DLL           : 14.0.3.252     23608 Bytes  13/03/2014 12:22:54
AVPREF.DLL            : 14.0.3.252     48696 Bytes  13/03/2014 12:22:56
AVREP.DLL             : 14.0.3.252    175672 Bytes  13/03/2014 12:22:56
AVARKT.DLL            : 14.0.3.336    256080 Bytes  13/03/2014 12:22:54
AVEVTLOG.DLL          : 14.0.3.336    165968 Bytes  13/03/2014 12:22:55
SQLITE3.DLL           : 3.7.0.1       394824 Bytes  06/10/2013 16:38:15
AVSMTP.DLL            : 14.0.3.252     60472 Bytes  13/03/2014 12:22:57
NETNT.DLL             : 14.0.3.252     13368 Bytes  13/03/2014 12:23:03
RCIMAGE.DLL           : 14.0.3.260   4980792 Bytes  13/03/2014 12:22:54
RCTEXT.DLL            : 14.0.3.282     73272 Bytes  13/03/2014 12:22:54

Opções de configuração para a varredura:
Nome da tarefa......................................: Discos rígidos locais
Arquivo de configuração.............................: C:\program files (x86)\avira\antivir desktop\alldiscs.avp
Relatório...........................................: padrão
Ação primária.......................................: Interativo
Ação secundária.....................................: Ignorar
Fazer a varredura do setor mestre de inicialização..: ativado
Fazer a varredura do setor de inicialização.........: ativado
Setores de inicialização............................: C:,
Varredura do processo...............................: ativado
Fazer a varredura do registro.......................: ativado
Procurar rootkits...................................: desativado
Varredura da integridade dos arquivos de sistema....: desativado
Fazer a varredura de todos arquivos.................: Seleção de arquivo inteligente
Fazer a varredura dos arquivamentos.................: ativado
Profundidade de recursão............................: 20
Extensões inteligentes..............................: ativado
Heurística para vírus de macro......................: ativado
Heurística do arquivo...............................: estendido

Início da varredura: domingo, 4 de maio de 2014  00:18

Iniciar a varredura dos setores de inicialização:
Setor de inicialização 'HDD0(C:)'
   [INFO]      Nenhum vírus foi encontrado!

A varredura dos processos em execução será iniciada:
Processo de varredura 'svchost.exe' – foi feita a varredura em '52' módulo(s)
Processo de varredura 'GbpSv.exe' – foi feita a varredura em '54' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '36' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '92' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '84' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '149' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '82' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '73' módulo(s)
Processo de varredura 'spoolsv.exe' – foi feita a varredura em '83' módulo(s)
Processo de varredura 'sched.exe' – foi feita a varredura em '57' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '61' módulo(s)
Processo de varredura 'avguard.exe' – foi feita a varredura em '104' módulo(s)
Processo de varredura 'SeaPort.EXE' – foi feita a varredura em '54' módulo(s)
Processo de varredura 'mbamscheduler.exe' – foi feita a varredura em '40' módulo(s)
Processo de varredura 'mbamservice.exe' – foi feita a varredura em '52' módulo(s)
Processo de varredura 'rndlresolversvc.exe' – foi feita a varredura em '25' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '35' módulo(s)
Processo de varredura 'TeamViewer_Service.exe' – foi feita a varredura em '116' módulo(s)
Processo de varredura 'WLIDSVC.EXE' – foi feita a varredura em '75' módulo(s)
Processo de varredura 'WLIDSvcM.exe' – foi feita a varredura em '17' módulo(s)
Processo de varredura 'wmiprvse.exe' – foi feita a varredura em '48' módulo(s)
Processo de varredura 'taskhost.exe' – foi feita a varredura em '69' módulo(s)
Processo de varredura 'mbam.exe' – foi feita a varredura em '97' módulo(s)
Processo de varredura 'Dwm.exe' – foi feita a varredura em '31' módulo(s)
Processo de varredura 'Explorer.EXE' – foi feita a varredura em '166' módulo(s)
Processo de varredura 'igfxtray.exe' – foi feita a varredura em '29' módulo(s)
Processo de varredura 'hkcmd.exe' – foi feita a varredura em '53' módulo(s)
Processo de varredura 'igfxpers.exe' – foi feita a varredura em '46' módulo(s)
Processo de varredura 'Skype.exe' – foi feita a varredura em '138' módulo(s)
Processo de varredura 'Recovery2.exe' – foi feita a varredura em '51' módulo(s)
Processo de varredura 'VDeck.exe' – foi feita a varredura em '56' módulo(s)
Processo de varredura 'IAStorIcon.exe' – foi feita a varredura em '56' módulo(s)
Processo de varredura 'avgnt.exe' – foi feita a varredura em '97' módulo(s)
Processo de varredura 'realsched.exe' – foi feita a varredura em '40' módulo(s)
Processo de varredura 'jusched.exe' – foi feita a varredura em '34' módulo(s)
Processo de varredura 'avshadow.exe' – foi feita a varredura em '20' módulo(s)
Processo de varredura 'iexplore.exe' – foi feita a varredura em '137' módulo(s)
Processo de varredura 'TeamViewer.exe' – foi feita a varredura em '141' módulo(s)
Processo de varredura 'tv_w32.exe' – foi feita a varredura em '61' módulo(s)
Processo de varredura 'tv_x64.exe' – foi feita a varredura em '42' módulo(s)
Processo de varredura 'SearchIndexer.exe' – foi feita a varredura em '56' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '37' módulo(s)
Processo de varredura 'IEXPLORE.EXE' – foi feita a varredura em '160' módulo(s)
Processo de varredura 'WUDFHost.exe' – foi feita a varredura em '34' módulo(s)
Processo de varredura 'PositivoSmartBackup.exe' – foi feita a varredura em '88' módulo(s)
Processo de varredura 'wmpnetwk.exe' – foi feita a varredura em '67' módulo(s)
Processo de varredura 'recordingmanager.exe' – foi feita a varredura em '54' módulo(s)
Processo de varredura 'recordingmanager.exe' – foi feita a varredura em '54' módulo(s)
Processo de varredura 'AudioPower.exe' – foi feita a varredura em '110' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '50' módulo(s)
Processo de varredura 'PositivoExperienceService.exe' – foi feita a varredura em '105' módulo(s)
Processo de varredura 'IAStorDataMgrSvc.exe' – foi feita a varredura em '53' módulo(s)
Processo de varredura 'svchost.exe' – foi feita a varredura em '68' módulo(s)
Processo de varredura 'MsSpellCheckingFacility.exe' – foi feita a varredura em '27' módulo(s)
Processo de varredura 'IEXPLORE.EXE' – foi feita a varredura em '144' módulo(s)
Processo de varredura 'FlashUtil64_13_0_0_206_ActiveX.exe' – foi feita a varredura em '66' módulo(s)
Processo de varredura 'SearchProtocolHost.exe' – foi feita a varredura em '47' módulo(s)
Processo de varredura 'SearchFilterHost.exe' – foi feita a varredura em '27' módulo(s)
Processo de varredura 'avcenter.exe' – foi feita a varredura em '148' módulo(s)
Processo de varredura 'MpCmdRun.exe' – foi feita a varredura em '66' módulo(s)
Processo de varredura 'avscan.exe' – foi feita a varredura em '116' módulo(s)
Processo de varredura 'smss.exe' – foi feita a varredura em '2' módulo(s)
Processo de varredura 'csrss.exe' – foi feita a varredura em '18' módulo(s)
Processo de varredura 'wininit.exe' – foi feita a varredura em '26' módulo(s)
Processo de varredura 'csrss.exe' – foi feita a varredura em '18' módulo(s)
Processo de varredura 'winlogon.exe' – foi feita a varredura em '31' módulo(s)
Processo de varredura 'services.exe' – foi feita a varredura em '33' módulo(s)
Processo de varredura 'lsass.exe' – foi feita a varredura em '63' módulo(s)
Processo de varredura 'lsm.exe' – foi feita a varredura em '16' módulo(s)

Iniciando a varredura dos arquivos executáveis (registro):
Foi feita a varredura no registro ( '1627' arquivos ).


Iniciando a varredura do arquivo:

Iniciar varredura em 'C:\'
   [0] Tipo de arquivamento: Runtime Packed
   --> C:\Users\Aurelio\Desktop\zoek.zip
       [1] Tipo de arquivamento: ZIP
     --> zoek.exe
         [DETECÇÃO]  É o cavalo de Troia TR/Agent.1285120.19
         [AVISO]     Não é possível reparar os arquivos infectados nos arquivamentos
C:\Users\Aurelio\Desktop\zoek.zip
 [DETECÇÃO]  É o cavalo de Troia TR/Agent.1285120.19
   --> C:\Users\Aurelio\Downloads\chromeinstall-7u25.exe
       [1] Tipo de arquivamento: Runtime Packed
     --> C:\Users\Aurelio\Downloads\chromeinstall-7u45 (1).exe
         [2] Tipo de arquivamento: Runtime Packed
       --> C:\Users\Aurelio\Downloads\chromeinstall-7u45.exe
           [3] Tipo de arquivamento: Runtime Packed
         --> C:\Users\Aurelio\Downloads\chromeinstall-7u51.exe
             [4] Tipo de arquivamento: Runtime Packed
           --> C:\Users\Aurelio\Downloads\chromeinstall-7u55 (1).exe
               [5] Tipo de arquivamento: Runtime Packed
             --> C:\Users\Aurelio\Downloads\chromeinstall-7u55 (2).exe
                 [6] Tipo de arquivamento: Runtime Packed
               --> C:\Users\Aurelio\Downloads\chromeinstall-7u55 (3).exe
                   [7] Tipo de arquivamento: Runtime Packed
                 --> C:\Users\Aurelio\Downloads\chromeinstall-7u55.exe
                     [8] Tipo de arquivamento: Runtime Packed
                   --> C:\Users\Aurelio\Downloads\comentario-face.zip
                       [9] Tipo de arquivamento: ZIP
                     --> Project2_oldpar.cpl
                         [DETECÇÃO]  É o cavalo de Troia TR/Symmi.31947
                         [AVISO]     Não é possível reparar os arquivos infectados nos arquivamentos
C:\Users\Aurelio\Downloads\comentario-face.zip
 [DETECÇÃO]  É o cavalo de Troia TR/Symmi.31947
                   --> C:\Users\Aurelio\Downloads\Facebook_Anexo (1).zip
                       [9] Tipo de arquivamento: ZIP
                     --> Facebook_Anexo.cpl
                         [DETECÇÃO]  É o cavalo de Troia TR/Dldr.Banload.TCL
                         [AVISO]     Não é possível reparar os arquivos infectados nos arquivamentos
C:\Users\Aurelio\Downloads\Facebook_Anexo (1).zip
 [DETECÇÃO]  É o cavalo de Troia TR/Dldr.Banload.TCL
                   --> C:\Users\Aurelio\Downloads\Facebook_Anexo.zip
                       [9] Tipo de arquivamento: ZIP
                     --> Facebook_Anexo.cpl
                         [DETECÇÃO]  É o cavalo de Troia TR/Dldr.Banload.TCL
                         [AVISO]     Não é possível reparar os arquivos infectados nos arquivamentos
C:\Users\Aurelio\Downloads\Facebook_Anexo.zip
 [DETECÇÃO]  É o cavalo de Troia TR/Dldr.Banload.TCL
                   --> C:\Users\Aurelio\Downloads\Power Data Recovery 6.6+Serial(1).rar
                       [9] Tipo de arquivamento: RAR
                     --> Print Serial.exe
                         [DETECÇÃO]  É o cavalo de Troia TR/Dldr.Banload.bxok
                         [AVISO]     Não é possível reparar os arquivos infectados nos arquivamentos
C:\Users\Aurelio\Downloads\Power Data Recovery 6.6+Serial(1).rar
 [DETECÇÃO]  É o cavalo de Troia TR/Dldr.Banload.bxok
                   --> C:\Users\Aurelio\Downloads\Power Data Recovery 6.6+Serial.rar
                       [9] Tipo de arquivamento: RAR
                     --> Print Serial.exe
                         [DETECÇÃO]  É o cavalo de Troia TR/Dldr.Banload.bxok
                         [AVISO]     Não é possível reparar os arquivos infectados nos arquivamentos
C:\Users\Aurelio\Downloads\Power Data Recovery 6.6+Serial.rar
 [DETECÇÃO]  É o cavalo de Troia TR/Dldr.Banload.bxok

Iniciando a desinfecção:
C:\Users\Aurelio\Downloads\Power Data Recovery 6.6+Serial.rar
 [DETECÇÃO]  É o cavalo de Troia TR/Dldr.Banload.bxok
 [NOTA]      O arquivo foi movido para o diretório de quarentena sob o nome '5638ffcb.qua'!
C:\Users\Aurelio\Downloads\Power Data Recovery 6.6+Serial(1).rar
 [DETECÇÃO]  É o cavalo de Troia TR/Dldr.Banload.bxok
 [NOTA]      O arquivo foi movido para o diretório de quarentena sob o nome '4eafd06c.qua'!
C:\Users\Aurelio\Downloads\Facebook_Anexo.zip
 [DETECÇÃO]  É o cavalo de Troia TR/Dldr.Banload.TCL
 [NOTA]      O arquivo foi movido para o diretório de quarentena sob o nome '1ce48af6.qua'!
C:\Users\Aurelio\Downloads\Facebook_Anexo (1).zip
 [DETECÇÃO]  É o cavalo de Troia TR/Dldr.Banload.TCL
 [NOTA]      O arquivo foi movido para o diretório de quarentena sob o nome '7ad3c534.qua'!
C:\Users\Aurelio\Downloads\comentario-face.zip
 [DETECÇÃO]  É o cavalo de Troia TR/Symmi.31947
 [NOTA]      O arquivo foi movido para o diretório de quarentena sob o nome '3f4de878.qua'!
C:\Users\Aurelio\Desktop\zoek.zip
 [DETECÇÃO]  É o cavalo de Troia TR/Agent.1285120.19
 [NOTA]      Não foi possível copiar o arquivo para a quarentena!
 [NOTA]      O arquivo não existe!


Término da varredura: domingo, 4 de maio de 2014  11:38
Tempo decorrido: 30:45 Minuto(s)

A varredura foi concluída.

 24532 Diretórios verificados
282187 Foi feita a varredura nos arquivos
    12 Vírus e/ou programas indesejados foram encontrados
     0 Os arquivos foram classificados como suspeitos
     0 Arquivos excluídos
     0 Vírus e programas indesejados foram reparados
     5 Os arquivos foram movidos para a quarentena
     0 Os arquivos foram renomeados
     0 Não é possível fazer a varredura dos arquivos
282175 Arquivos não envolvidos
  2038 Varredura dos arquivamentos terminada
     6 Avisos
     6 Notas

Como está o PC depois destas limpezas?

Aparentemente esta MUITO melhor...
Só fiquei com receio pois no escaneamento do AVIRA foram localizados
alguns vírus e enviados para a QUARENTENA.
Preciso fazer mais alguma coisa?
Obrigado

O PC está limpo.

Fico feliz que o problema tenha sido resolvido.

Só para finalizar siga estes tutoriais abaixo, por gentileza:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
_______________________________________________________________________________________________________________________

Para remover os programas usados na limpeza deste PC e criar um novo ponto de restauração seguro e sem problemas, utilize o DelFix seguindo as dicas [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].
_______________________________________________________________________________________________________________________

Foi um prazer ajudar. Conte sempre conosco!

O prazer foi meu em saber que ainda existem PESSOAS MUITO BACANA nesse planeta.
Grande abraço e obrigado!!

CASO RESOLVIDO

Caso o autor do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.