sempre que abro o google chrome ele fecha e abre o IE

Iae galera, sou novo no forum e estou com um problema no meu notebook, sempre que abro o google chrome ou qualquer outro navegador aparece o prompt de comando e ele é fechado e o Internet Explorer é aberto. É possível conviver usando o IE mas ele né um navegador muito lento e isso me incomoda um pouco, dei uma pesquisada e achei algo sobre um vírus chamado 911k1e97, procurei no "regedit" e achei o tal vírus mas não consegui deleta-lo, depois que reiniciei o pc ele sumiu do "regedit" mas continua afetando meu pc, queria pedir a ajuda de uma boa alma pois não quero formatar o notebook. Agradeço à boa alma que me ajudar

Boa Noite! Yomazuki

joram escreveu:echo Start
echo #
echo ######################## Default dirctory for x86 x64 ########################
echo #
echo this command is default system32 directory for x86 OS or x64 OS
cd %windir% & cd system32
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "911k1e97" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "911k1e97" /f
echo #
echo ######################## Change the dirctory for x64 ########################
echo #
echo this command is x86 application's registry for x64 OS
cd %windir% & cd syswow64
reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v "911k1e97" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "911k1e97" /f
echo End

> Abra o prompt de comando como administrador!
> Copie e cole estas informações,em vermelho,que estão na quote.
> Aperte Enter!
> Reinicie o notebook!
> Informe!

A+

Boa Noite, Joram!

quando eu colo o comando aparece o seguinte:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Boa Noite! Yomazuki

> As entradas não foram encontradas!
> Verifique se existe,utilizando a Seaf.
>
> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de C_XX )
> Clique na seta verde,para o download.
> Salve-a no desktop!
> Para Windows Vista ou 7,dê clique direito em SEAF.exe e execute-o como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Siga a sequência numérica,em seus procedimentos:

> < 1 > Neste campo,cole a(s) ocorrência(s)...no caso: 911k1e97
> < 2 > Em "Calculer le checksum",escolha "MD5".
> < 3 > Em "[ Options du registre ]",marque: "Chercher également dans le registre"
> < 4 > Clique em "Lancer la recherche" << Aguarde!
>
> Ps: Na mensagem,clique em "Non".
> Ao concluir,teremos o relatório: C:\SeafLog.txt << Poste-o!

A+

Boa Noite, Joram!

Segue o relatório:

1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 23:11:37 le 16/09/2014
4.
5. Valeur(s) recherchée(s):
6. 911k1e97
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Recherche registre
12.
13. ====== Fichier(s) ======
14.
15. Aucun fichier trouvé
16.
17.
18. ====== Entrée(s) du registre ======
19.
20. Aucun élément dans le registre trouvé
21.
22. =========================
23.
24. Fin à: 23:17:42 le 16/09/2014
25. 734052 Éléments analysés
26.
27. =========================
28. E.O.F

Olá!

> Nada foi encontrado!
> Tem certeza que não o removeu?

A+

Olá, de novo! rs

Sim, tenho certeza que não removi pois quando abro qualquer navegador acontece o mesmo, não sei o que aconteceu mas ele desapareceu e o problema continua.

Boa Noite! Yomazuki

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )
> Salve-o no disco local! ( C ou D )
> Desabilite seu antivírus e execute "ZHPDiag2.exe",para instalar a ferramenta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique "COMPLETA" e aguarde a conclusão!
> Clique OK e,ao concluir,poste o relatório! ( ZHPDiag.txt )
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Maiores informações: < |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| >

A+

Olá, Joram!

Segue o relatório: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Boa Noite! Yamazuke

> Execute este script na ferramenta ZHPFix.
> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyCLSID
EmptyTemp
EmptyFlash
IfeoFix
O61 - LFC: 16/09/2014 - 23:36:49 ---A- . (...) -- C:\Users\Nathan\AppData\Local\Temp\0866973\savedialogcmd.exe   [16064]
O61 - LFC: 16/09/2014 - 23:36:49 ---A- . (.Kaspersky Lab.) -- C:\Users\Nathan\AppData\Local\Temp\0866973\kldw.exe   [19328]
O61 - LFC: 16/09/2014 - 23:36:49 ---A- . (.Kaspersky Lab.) -- C:\Users\Nathan\AppData\Local\Temp\0866973\x64\wmi64.exe   [36352]
[MD5.A264F6B30D67CBBDFBB9B1FD881C5B0B] [SPRF][15/09/2014] (...) -- C:\Users\Nathan\AppData\Roaming\logs.dat   [435516]
[HKLM\Software\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}]
[HKLM\Software\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}]
[HKLM\Software\Classes\protector_dll.protectorbho.1]
[HKLM\Software\Classes\protector_dll.protectorbho]
[HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}]
[HKLM\Software\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}]
[HKLM\Software\Classes\AppID\secman.DLL]
C:\Users\Nathan\AppData\Local\Temp\GoogleToolbarInstaller1.log
C:\ProgramData\InstallMate

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
> Clique IMPORTAÇÃO >> OK.
>  Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!

A+

Boa Noite, Joram!

Segue o relatório:

Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre :
Run by Nathan at 17/09/2014 00:07:01
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

Reciclagem vazia (00mn 04s)
Prefetcher vazio

========== Chaves do Registo ==========
Ramo Base de Registos IFEO não infetado !
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\chrome.exe]ELIMINÉ (chrome.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\firefox.exe]ELIMINÉ (firefox.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\mbam.exe]ELIMINÉ (mbam.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\mbamgui.exe]ELIMINÉ (mbamgui.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\MRT.exe]ELIMINÉ (MRT.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\Mrtstub.exe]ELIMINÉ (Mrtstub.exe)
[HKLM\SOFTWARE\Microsoft\...\Image File Execution Options\rstrui.exe]ELIMINÉ (rstrui.exe)
ELIMINÉ:* HKLM\Software\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
ELIMINÉ: HKLM\Software\Classes\protector_dll.protectorbho.1
ELIMINÉ: HKLM\Software\Classes\protector_dll.protectorbho
ELIMINÉ: HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
ELIMINÉ: HKLM\Software\Classes\AppID\secman.DLL

========== Valores do Registo ==========
Ausente Valor Perfil Padrão: FirewallRaz :
Ausente Valor Perfil Domínio FirewallRaz :

========== Pastas ==========
Nenhuma pasta CLSID local utilizador vazia
ELIMINÉ Temporários windows (119)
ELIMINÉ Flash Cookies (0)
ELIMINÉ: c:\programdata\installmate

========== Ficheiros ==========
ELIMINÉ Temporários windows (3824) (1.114.718.789 octets)
ELIMINÉ Flash Cookies (0) (0 octets)


========== Recapitulativo ==========
13 : Chaves do Registo
2 : Valores do Registo
4 : Pastas
2 : Ficheiros


End of clean in 00mn 14s

========== Caminho do ficheiro do relatório ==========
C:\Users\Nathan\AppData\Roaming\ZHP\ZHPFix[R1].txt - 17/09/2014 00:07:05 [1977]

Olá! Yamazuke

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Pierre13 )
> Salve-o no desktop!
> Para Windows Vista e 7,execute "SFTGC.exe" como administrador!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute-o e clique "Go".
> Aguarde seu término,que é rápido.
> Poste o relatório! ( SFT.txt )
> Ps: De acordo com o tamanho do relatório,não poste-o diretamente!

> Acesse,para essa tarefa! < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

A+

Boa Noite, Joram!

Aí está o relatório: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Bom Dia! Yamazuke

> Esta ferramenta irá redefinir seus navegadores!
>
> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by techsupportall.com )
> Salve-a no desktop!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute o arquivo Adware-Removal-Tool-v3.5.exe <<

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Dê início a verificação,clicando em Scan.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir seu prescan,clique OK.
> Ps: Cada guia irá mostrar o que será removido!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique "Next" >> Aguarde!

< Computador >> Windows (C:) >> Program Files >> Adware-Removal-Tool >> Reports >> Repair_Logs_2014_09_dia_h_min_seg.txt <<

> Poste o relatório!

Abs!

Olá, Joram!

Segue o relatório:

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

Adware Removal Tool v3.9
Time: 2014_09_17_00_24_54
OS: Windows 7 - 64 Bit
Account Name: Nathan
U0L0S0

\\\\\\\\\\\\\\\\\\\\\\\ Repair Logs \\\\\\\\\\\\\\\\\\\\\\


-- No objects found

\\ Finished


Agradeço a ajuda!

Olá!

> Tudo Ok?

A+

Bom dia!

Sim, tudo ok. O chrome está abrindo normalmente, muito obrigado pela ajuda amigo!

Problema Resolvido

Caso o autor do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.