Navegadores alterados e com adwares na maquina

Fiz besteira na reinstalação de um programa que foi removido apareceu um tal de Baidu Spark Browser. Vou remover via revo unistaler precisarei de algo mais? e tem mais o tal HAO 123 e o navegador ficou maluco fechando sozinho, danificou tudo novamente alterou navegadores e por ai vai, depois de tanta luta tudo por eu ter reinstalado o VDownloader.

Vai logs AdwCleaner e JRT

Boa Noite! luizvilarinho

> Muito cuidado ao baixar softwares.
> Procure sempre seus sites oficiais.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )
> Ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] << Link!
> Salve-o no disco local! ( C ou D )
> Desabilite seu antivírus e execute "ZHPDiag2.exe",para instalar a ferramenta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique "COMPLETA" e aguarde a conclusão!
> Clique OK e,ao concluir,poste o relatório! ( ZHPDiag.txt ) 
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Ou anexe-o |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Link!

> Maiores informações: < |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| > << Hospedagem!

A+

Espero que os procedimentos não remova novamente o VDownloader pois eu o uso.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Boa Noite! luizvilarinho

> Execute este script na ferramenta ZHPFix.
> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
[MD5.00000000000000000000000000000000] [APT] [Baidu PC Faster Update] (...) -- C:\Program Files (x86)\Baidu Security\PC Faster\5.0.0.0\Updater.exe (.not file.)   [0]
O44 - LFC:[MD5.F1721ECEDC69193D3E8FDA3DB6B1CE30] - 03/12/2014 - 10:32:24 ---A- . (...) -- C:\zoek-results.log   [1337]
O44 - LFC:[MD5.B796CC3F6377BDAD3B0DB15477431200] - 03/12/2014 - 10:38:03 ---A- . (...) -- C:\folders.log   [21]
O45 - LFCP:[MD5.C45A6FC248330807DF943DDD3ED19608] - 03/12/2014 - 06:50:24 ---A- - C:\Windows\Prefetch\IMINENTMINIBARIE.EXE-1A5DB354.pf
O45 - LFCP:[MD5.24E9B7B81EC113785903DD77CB49F463] - 03/12/2014 - 06:54:14 ---A- - C:\Windows\Prefetch\IMINENTUNINSTALL.EXE-2C0D53D2.pf
O45 - LFCP:[MD5.6428418C14007A229DBD64AB360D8DF1] - 03/12/2014 - 06:50:16 ---A- - C:\Windows\Prefetch\MINIBARFIREFOX.EXE-48DC9671.pf
O61 - LFC: 03/12/2014 - 19:31:06 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\MEK37IBG\MinibarFirefox[1].exe   [1144672]
O61 - LFC: 03/12/2014 - 19:31:06 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\MEK37IBG\smt_mystartsearch[1].exe   [0]
O61 - LFC: 03/12/2014 - 19:31:06 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\QERK4GP9\IminentMinibarIE[1].exe   [1062760]
O61 - LFC: 03/12/2014 - 19:31:06 ---A- . (.JWTab.) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Temp\smt_mystartsearch.exe   [291880]
O61 - LFC: 03/12/2014 - 19:31:06 ---A- . (.JWTab.) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Temp\smt_mystartsearch.exe   [291880]
O61 - LFC: 03/12/2014 - 19:31:06 ---A- . (.Sien SA.) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\BM3ME1MO\MinibarChrome[1].exe   [814240]
O61 - LFC: 03/12/2014 - 19:31:07 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\MEK37IBG\MinibarFirefox[1].exe   [1144672]
O61 - LFC: 03/12/2014 - 19:31:07 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\MEK37IBG\smt_mystartsearch[1].exe   [0]
O61 - LFC: 03/12/2014 - 19:31:07 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\QERK4GP9\IminentMinibarIE[1].exe   [1062760]
O61 - LFC: 03/12/2014 - 19:31:07 ---A- . (.JWTab.) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Temp\smt_mystartsearch.exe   [291880]
O61 - LFC: 03/12/2014 - 19:31:07 ---A- . (.JWTab.) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Temp\smt_mystartsearch.exe   [291880]
O61 - LFC: 03/12/2014 - 19:31:07 ---A- . (.Sien SA.) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\BM3ME1MO\MinibarChrome[1].exe   [814240]
O61 - LFC: 03/12/2014 - 19:31:08 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\MEK37IBG\MinibarFirefox[1].exe   [1144672]
O61 - LFC: 03/12/2014 - 19:31:08 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\MEK37IBG\smt_mystartsearch[1].exe   [0]
O61 - LFC: 03/12/2014 - 19:31:08 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\QERK4GP9\IminentMinibarIE[1].exe   [1062760]
O61 - LFC: 03/12/2014 - 19:31:08 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\MEK37IBG\MinibarFirefox[1].exe   [1144672]
O61 - LFC: 03/12/2014 - 19:31:08 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\MEK37IBG\smt_mystartsearch[1].exe   [0]
O61 - LFC: 03/12/2014 - 19:31:08 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\QERK4GP9\IminentMinibarIE[1].exe   [1062760]
O61 - LFC: 03/12/2014 - 19:31:08 ---A- . (.JWTab.) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Temp\smt_mystartsearch.exe   [291880]
O61 - LFC: 03/12/2014 - 19:31:08 ---A- . (.JWTab.) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Temp\smt_mystartsearch.exe   [291880]
O61 - LFC: 03/12/2014 - 19:31:08 ---A- . (.Sien SA.) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\BM3ME1MO\MinibarChrome[1].exe   [814240]
O61 - LFC: 03/12/2014 - 19:31:08 ---A- . (.Sien SA.) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\BM3ME1MO\MinibarChrome[1].exe   [814240]
O61 - LFC: 03/12/2014 - 19:31:09 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\MEK37IBG\MinibarFirefox[1].exe   [1144672]
O61 - LFC: 03/12/2014 - 19:31:09 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\MEK37IBG\smt_mystartsearch[1].exe   [0]
O61 - LFC: 03/12/2014 - 19:31:09 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\QERK4GP9\IminentMinibarIE[1].exe   [1062760]
O61 - LFC: 03/12/2014 - 19:31:09 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\MEK37IBG\MinibarFirefox[1].exe   [1144672]
O61 - LFC: 03/12/2014 - 19:31:09 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\MEK37IBG\smt_mystartsearch[1].exe   [0]
O61 - LFC: 03/12/2014 - 19:31:09 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\QERK4GP9\IminentMinibarIE[1].exe   [1062760]
O61 - LFC: 03/12/2014 - 19:31:09 ---A- . (.JWTab.) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Temp\smt_mystartsearch.exe   [291880]
O61 - LFC: 03/12/2014 - 19:31:09 ---A- . (.JWTab.) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Temp\smt_mystartsearch.exe   [291880]
O61 - LFC: 03/12/2014 - 19:31:09 ---A- . (.Sien SA.) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\BM3ME1MO\MinibarChrome[1].exe   [814240]
O61 - LFC: 03/12/2014 - 19:31:09 ---A- . (.Sien SA.) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\BM3ME1MO\MinibarChrome[1].exe   [814240]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\MEK37IBG\MinibarFirefox[1].exe   [1144672]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\MEK37IBG\smt_mystartsearch[1].exe   [0]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\QERK4GP9\IminentMinibarIE[1].exe   [1062760]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Microsoft\Windows\INetCache\IE\MEK37IBG\MinibarFirefox[1].exe   [1144672]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Microsoft\Windows\INetCache\IE\MEK37IBG\smt_mystartsearch[1].exe   [0]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Microsoft\Windows\INetCache\IE\QERK4GP9\IminentMinibarIE[1].exe   [1062760]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (.JWTab.) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Temp\smt_mystartsearch.exe   [291880]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (.JWTab.) -- C:\Users\LuizFrancisco\AppData\Local\Temp\smt_mystartsearch.exe   [291880]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (.Sien SA.) -- C:\Users\LuizFrancisco\AppData\Local\Dados de Aplicativos\Microsoft\Windows\INetCache\IE\BM3ME1MO\MinibarChrome[1].exe   [814240]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (.Sien SA.) -- C:\Users\LuizFrancisco\AppData\Local\Microsoft\Windows\INetCache\IE\BM3ME1MO\MinibarChrome[1].exe   [814240]
O61 - LFC: 01/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\Quarantine.exe   [601088]
O61 - LFC: 02/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\NVIDIA Corporation\NV_Cache\63547c51a55c7182c5c77fb521826c6c_fce8394c8fd8a807_4b0ff4e5195ae553_0_0.bin   [16384]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\7za.exe   [476672]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\Low\NVIDIA Corporation\NV_Cache\30e343e5b0f707dd240618f10b741aa_fce8394c8fd8a807_f3279b66e87c6f22_0_0.bin   [16384]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\Low\NVIDIA Corporation\NV_Cache\30e343e5b0f707dd240618f10b741aa_fce8394c8fd8a807_f3279b66e87c6f22_1_0.bin   [16384]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\Low\NVIDIA Corporation\NV_Cache\30e343e5b0f707dd240618f10b741aa_fce8394c8fd8a807_f3279b66e87c6f22_2_0.bin   [16384]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\Low\NVIDIA Corporation\NV_Cache\30e343e5b0f707dd240618f10b741aa_fce8394c8fd8a807_f3279b66e87c6f22_3_0.bin   [16384]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\NVIDIA Corporation\NV_Cache\30e343e5b0f707dd240618f10b741aa_fce8394c8fd8a807_8e912777872ba4e3_0_0.bin   [16384]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\NVIDIA Corporation\NV_Cache\30e343e5b0f707dd240618f10b741aa_fce8394c8fd8a807_f3279b66e87c6f22_0_0.bin   [16384]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\NVIDIA Corporation\NV_Cache\63547c51a55c7182c5c77fb521826c6c_fce8394c8fd8a807_e330f25ac01818f1_2_0.bin   [16384]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\NVIDIA Corporation\NV_Cache\63547c51a55c7182c5c77fb521826c6c_fce8394c8fd8a807_e330f25ac01818f1_3_0.bin   [16384]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\Spark_Setup_all.exe   [41507768]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\remove.exe   [69632]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\sed.exe   [98816]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\test9.bat   [716]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\zoek-delete.exe   [24064]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\zoek.bat   [434176]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\zoekrun.bat   [94]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (.Baidu Inc..) -- C:\Users\LuizFrancisco\AppData\Local\Temp\PC_Faster_Setup_Mini_B25_S.exe   [1440168]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (.Baidu, Inc..) -- C:\Users\LuizFrancisco\AppData\Local\Temp\Baidu_Secure_SystemUp_5.0.4.87531.exe   [21768400]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (.Baidu.com.) -- C:\Users\LuizFrancisco\AppData\Local\Temp\smt-ex02.exe   [508048]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (.NirSoft.) -- C:\Users\LuizFrancisco\AppData\Local\Temp\NirCmd.exe   [30720]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (.Noël Danjou.) -- C:\Users\LuizFrancisco\AppData\Local\Temp\wget.exe   [154232]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (.Optimum X.) -- C:\Users\LuizFrancisco\AppData\Local\Temp\shortcut.exe   [57344]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (.SteelWerX.) -- C:\Users\LuizFrancisco\AppData\Local\Temp\swreg.exe   [161792]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (.SteelWerX.) -- C:\Users\LuizFrancisco\AppData\Local\Temp\swxcacls.exe   [217088]
O61 - LFC: 03/12/2014 - 19:31:10 ---A- . (.Trend Micro Inc..) -- C:\Users\LuizFrancisco\AppData\Local\Temp\hijackthis.exe   [388608]
O61 - LFC: 29/11/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\jrt\get.bat   [14957]
O61 - LFC: 29/11/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\jrt\misc.bat   [190569]
O61 - LFC: 29/11/2014 - 19:31:10 ---A- . (...) -- C:\Users\LuizFrancisco\AppData\Local\Temp\jrt\runvalues.bat   [10880]
O68 - StartMenuInternet: <OperaStable> <Opera Stable>[HKLM\..\Shell\open\Command] (...) --  C:\Program Files (x86)\Opera\Launcher.exe" [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!

A+

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre :
Run by LuizFrancisco at 03/12/2014 20:44:32
High Elevated Privileges : OK
Windows 8 Business Edition, 64-bit Service Pack 1 (9600)

Reciclagem vazia (00mn 01s)
Prefetcher vazio

========== Valores do Registo ==========
Ausente Valor Perfil Padrão: FirewallRaz :
Ausente Valor Perfil Domínio FirewallRaz :

========== Elementos dos dados do Registo ==========
ELIMINÉ: StartMenuInternet: C:\Program Files (x86)\Opera\Launcher.exe" [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

========== Pastas ==========
ELIMINÉ Temporários windows (49)
ELIMINÉ Flash Cookies (0)

========== Ficheiros ==========
ELIMINÉ Temporários windows (316) (209.711.400 octets)
ELIMINÉ Flash Cookies (0) (0 octets)
ELIMINÉ: c:\zoek-results.log
ELIMINÉ: c:\folders.log
ELIMINÉ: c:\windows\prefetch\iminentminibarie.exe-1a5db354.pf
ELIMINÉ: c:\windows\prefetch\iminentuninstall.exe-2c0d53d2.pf
ELIMINÉ: c:\windows\prefetch\minibarfirefox.exe-48dc9671.pf
ELIMINÉ: c:\users\luizfrancisco\appdata\local\dados de aplicativos\dados de aplicativos\dados de aplicativos\dados de aplicativos\dados de aplicativos\dados de aplicativos\dados de aplicativos\microsoft\windows\inetcache\ie\mek37ibg\minibarfirefox[1].exe
ELIMINÉ: c:\users\luizfrancisco\appdata\local\dados de aplicativos\dados de aplicativos\dados de aplicativos\dados de aplicativos\dados de aplicativos\dados de aplicativos\dados de aplicativos\microsoft\windows\inetcache\ie\mek37ibg\smt_mystartsearch[1].exe
ELIMINÉ: c:\users\luizfrancisco\appdata\local\dados de aplicativos\dados de aplicativos\dados de aplicativos\dados de aplicativos\dados de aplicativos\dados de aplicativos\dados de aplicativos\microsoft\windows\inetcache\ie\qerk4gp9\iminentminibarie[1].exe
ELIMINÉ: c:\users\luizfrancisco\appdata\local\dados de aplicativos\dados de aplicativos\dados de aplicativos\dados de aplicativos\dados de aplicativos\dados de aplicativos\dados de aplicativos\microsoft\windows\inetcache\ie\bm3me1mo\minibarchrome[1].exe
ELIMINÉ: c:\program files (x86)\opera\launcher.exe

========== Tarefa planificada ==========
ELIMINÉ: Baidu PC Faster Update


========== Recapitulativo ==========
2 : Valores do Registo
1 : Elementos dos dados do Registo
2 : Pastas
12 : Ficheiros
1 : Tarefa planificada


End of clean in 00mn 04s

========== Caminho do ficheiro do relatório ==========
C:\Users\LuizFrancisco\AppData\Roaming\ZHP\ZHPFix[R1].txt - 03/12/2014 20:44:33 [2442]

Boa Noite! luizvilarinho

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Pierre13 )
> Salve-o no desktop!
> Para Windows Vista e 7,execute "SFTGC.exe" como administrador!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute-o e clique "Go".
> Aguarde seu término,que é rápido.
> Poste o relatório! ( SFT.txt )
> Ps: De acordo com o tamanho do relatório,não poste-o diretamente!

> Acesse,para essa tarefa! < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

A+

SFTGC relatório (Pierre13) de quarta-feira 03 dezembro 2014 à 20:57:03 version : 2.2.0.1
Atualizado 25/11/2014
Ferramenta lançada em modo Normal e Como um administrador
Windows 8.1 Pro 64 bits

Tool start in C:\Users\LuizFrancisco\Desktop

47 Itens Excluídos => 44.05 Mo liberado. (34 s)

C:\Users\LUIZFR~1\AppData\Local\Temp\acro_rd_dir
C:\Users\LUIZFR~1\AppData\Local\Temp\GAS Tecnologia
C:\Users\LUIZFR~1\AppData\Local\Temp\GAS Tecnologia\GBBD
C:\Users\LUIZFR~1\AppData\Local\Temp\GAS Tecnologia\GBBD\bb
C:\Windows\TEMP\BITA302.tmp
C:\Windows\TEMP\CProgram Files (x86)Opera
C:\Windows\TEMP\CProgram Files (x86)Opera26.0.1656.24opera_autoupdate.download.lock
C:\Windows\TEMP\CProgram Files (x86)Opera26.0.1656.32opera_autoupdate.download.lock
C:\Windows\TEMP\DMI2665.tmp
C:\Windows\TEMP\DMI3582.tmp
C:\Windows\TEMP\DMIF0E.tmp
C:\Windows\TEMP\HP
C:\Windows\TEMP\MRT
C:\Windows\TEMP\NVIDIA Corporation
C:\Windows\TEMP\Opera Installer
C:\Windows\TEMP\opera_autoupdate.log
C:\Windows\TEMP\opera_crashreporter.log
C:\Windows\TEMP\ScheduledHeartbeat.log
C:\Windows\TEMP\SKY7FF7.tmp
C:\Windows\TEMP\Opera Installer\opera_installer_20141203061904.log
C:\Windows\TEMP\Opera Installer\opera_installer_20141203061905.log
C:\Windows\TEMP\NVIDIA Corporation\NV_Cache
C:\Windows\TEMP\NVIDIA Corporation\NV_Cache\30e343e5b0f707dd240618f10b741aa_fce8394c8fd8a807_15f74c7777689be5_0_0.bin
C:\Windows\TEMP\NVIDIA Corporation\NV_Cache\30e343e5b0f707dd240618f10b741aa_fce8394c8fd8a807_15f74c7777689be5_0_0.toc
C:\Windows\TEMP\HP\AtStatus
C:\Windows\TEMP\HP\AtStatus\hpinkstsc811lm.log
C:\Windows\TEMP\HP\AtStatus\spoolsv.log
C:\Windows\Prefetch\AgGlUAD_P_S-1-5-21-3225211191-1735277560-4206865024-1001.db
C:\Windows\Prefetch\AgGlUAD_S-1-5-21-3225211191-1735277560-4206865024-1001.db
C:\Windows\Prefetch\AUDIODG.EXE-BDFD3029.pf
C:\Windows\Prefetch\CONSENT.EXE-531BD9EA.pf
C:\Windows\Prefetch\DLLHOST.EXE-5E46FA0D.pf
C:\Windows\Prefetch\DLLHOST.EXE-766398D2.pf
C:\Windows\Prefetch\DLLHOST.EXE-76936ED5.pf
C:\Windows\Prefetch\FFCERT.EXE-E13BDA3D.pf
C:\Windows\Prefetch\FIREFOX.EXE-18ACFCFF.pf
C:\Windows\Prefetch\FLASHPLAYERPLUGIN_15_0_0_239.-DB3DE41C.pf
C:\Windows\Prefetch\FLASHPLAYERUPDATESERVICE.EXE-216D9C35.pf
C:\Windows\Prefetch\NOTEPAD.EXE-1605FA5B.pf
C:\Windows\Prefetch\NVTRAY.EXE-DB83881B.pf
C:\Windows\Prefetch\PLUGIN-CONTAINER.EXE-F1B02F03.pf
C:\Windows\Prefetch\SEARCHFILTERHOST.EXE-77482212.pf
C:\Windows\Prefetch\SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf
C:\Windows\Prefetch\SFTGC.EXE-B2E631E6.pf
C:\Windows\Prefetch\SVCHOST.EXE-80F4A784.pf
C:\Windows\Prefetch\TASKENG.EXE-48D4E289.pf
C:\Windows\Prefetch\WMIPRVSE.EXE-1628051C.pf

Java Cache empty



Fim do relatório.

Pensez à vider la corbeille !

Boa Noite! luizvilarinho

> Poste novo relatório da ferramenta ZHPDiag.

A+

Boa Noite! luizvilarinho

> Execute este script na ferramenta ZHPFix.
> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

Script ZHPFix
Emptytemp
EmptyCLSID
O43 - CFD: 03/12/2014 - 07:16:12 - [] ----D C:\ProgramData\Baidu Security  
O43 - CFD: 03/12/2014 - 06:52:58 - [] ----D C:\Program Files (x86)\Baidu Security        
O43 - CFD: 03/12/2014 - 07:17:22 - [] ----D C:\Users\LuizFrancisco\AppData\Roaming\Baidu Security
C:\Users\LuizFrancisco\AppData\Roaming\Baidu Security 
C:\Program Files (x86)\Baidu Security      
C:\ProgramData\Baidu Security  

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório! 

A+

Vai o relatório vou reiniciar conforme solicitado pelo ZHP FIX

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre :
Run by LuizFrancisco at 03/12/2014 21:51:55
High Elevated Privileges : OK
Windows 8 Business Edition, 64-bit Service Pack 1 (9600)

Reciclagem vazia (00mn 01s)

========== Pastas ==========
Nenhuma pasta CLSID local utilizador vazia
ELIMINA REINICIAR:** C:\ProgramData\Baidu Security
ELIMINA REINICIAR:** C:\Program Files (x86)\Baidu Security
ELIMINÉ: C:\Users\LuizFrancisco\AppData\Roaming\Baidu Security

========== Ficheiros ==========
ELIMINÉ Temporários windows (12) (1.141.858 octets)


========== Recapitulativo ==========
4 : Pastas
1 : Ficheiros


End of clean in 00mn 03s

========== Caminho do ficheiro do relatório ==========
C:\Users\LuizFrancisco\AppData\Roaming\ZHP\ZHPFix[R1].txt - 03/12/2014 20:44:33 [2530]
C:\Users\LuizFrancisco\AppData\Roaming\ZHP\ZHPFix[R2].txt - 03/12/2014 21:51:56 [855]

Boa Noite! luizvilarinho

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Nicolas Coolman )

> Estando na página,clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
> Salve-a no desktop!
> Execute-a e ao abrir,clique "J'accept/I Agree".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Para correções mais abrangentes,marque todas as opções disponíveis.
> Clique Réparer.
> Clique Rapport.
> Poste o relatório!

A+

~ ZHPCleaner v2014.12.3.245 by Nicolas Coolman (03/12/2014)
~ Run by LuizFrancisco (Administrator) (03/12/2014 22:06:35)
~ Forum : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : Version OK
~ Type : Repair
~ Report : C:\Users\LuizFrancisco\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\LuizFrancisco\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Windows 81, 64-bit (Build 9600)


---\\ Services (0)
~ No malicious items found.


---\\ Browser internet (1)
REPLACED Chrome URL: "hxxps://www.google.com.br/


---\\ Hosts file (2)
FOUND:
Number of found redirections 1/20


---\\ Scheduled automatic tasks. (0)
~ No malicious items found.


---\\ Explorer ( File, Folder) (0)
~ No malicious items found.


---\\ Registry ( Key, Value, Data) (0)
~ No malicious items found.



---\\ Result of repair
~ Repair carried out successfully
~ Repair canceled by the user (Google Chrome)


End of clean at 22:09:13

Boa Noite! luizvilarinho

> Vamos remover as ferramentas que foram utilizadas na desinfecção!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Xplode )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Download Now. 
> Salve-a em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador ao concluir!
> Tudo Ok?

A+

Esse baidu ainda está no pc, veja ai o log.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

luizvilarinho escreveu:Esse baidu ainda está no pc, veja ai o log.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Olá!

> É o PC Faster...já tentou a desinstalação utilizando o Revo? 

A+

Não aparece na relação de programas e verifiquei pelo adicionar remover também, pensei em deletar a pasta dele na unidade C e ir no registro e fazer a mesma coisa.

luizvilarinho escreveu:Não aparece na relação de programas e verifiquei pelo adicionar remover também, pensei em deletar a pasta dele na unidade C e ir no registro e fazer a mesma coisa.

Boa Noite! luizvilarinho

> Pode ter algum serviço ligado ao mesmo e ser inócuo.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Farbar )

> No banner àcima,é para sistemas 32bits!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> No link àcima,é para sistemas 64bits!
> Salve-o no desktop! (Área de trabalho ...)
> Execute a ferramenta! Clique "Yes" >> "Scan".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Antes de clicar "Scan",verifique se as caixinhas em "Whitelist" estão assinaladas.
> Em "Optional Scan",deixe marcada a checkbox "Addition.txt".
> Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.
> Poste os relatórios! (FRST.txt + Addition.txt)

> Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.

A+

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (FRST)

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (Addition)

Boa Noite! luizvilarinho

> Copie estas informações que estão em vermelho,para o Bloco de Notas.
> Salve-a com o nome fixlist. << Texto!
> Salve-a no desktop! ( Área de trabalho ... ) /!\ C:\Users\LuizFrancisco\Desktop <<

start
CloseProcesses:
(Baidu Inc.) C:\Program Files (x86)\Baidu Security\PC Faster\5.0.0.0\PCFasterSvc.exe
(Baidu Inc.) C:\Program Files (x86)\Baidu Security\PC Faster\5.0.0.0\PCFTray.exe
HKLM-x32\...\Run: [Baidu PC Faster 4.0.0.0] => C:\Program Files (x86)\Baidu Security\PC Faster\5.0.0.0\PCFTray.exe [1441472 2014-09-25] (Baidu Inc.)
R2 PCFasterSvc_{PCFaster_4.0.0.0}; C:\Program Files (x86)\Baidu Security\PC Faster\5.0.0.0\PCFasterSvc.exe [793584 2014-09-25] (Baidu Inc.)
2014-12-03 22:39 - 2014-12-03 22:39 - 00011660 _____ () C:\Users\LuizFrancisco\Desktop\hijackthis.log
2014-12-03 22:38 - 2014-12-03 22:38 - 00388608 _____ (Trend Micro Inc.) C:\Users\LuizFrancisco\Desktop\HijackThis.exe
2014-12-03 22:21 - 2014-12-03 22:21 - 00198512 _____ () C:\Users\LuizFrancisco\Desktop\ZHPDiag.txt
2014-12-03 22:06 - 2014-12-03 22:09 - 00001025 _____ () C:\Users\LuizFrancisco\Desktop\ZHPCleaner.txt
2014-12-03 22:02 - 2014-12-03 22:02 - 00000880 _____ () C:\Users\LuizFrancisco\Desktop\ZHPCleaner.lnk
2014-12-03 22:00 - 2014-12-03 22:01 - 01409536 _____ () C:\Users\LuizFrancisco\Desktop\ZHPCleaner.exe
2014-12-03 20:57 - 2014-12-03 20:57 - 00002755 _____ () C:\Users\LuizFrancisco\Desktop\SFTGC.txt
2014-12-03 20:55 - 2014-12-03 20:56 - 01348096 _____ () C:\Users\LuizFrancisco\Desktop\SFTGC.exe
2014-12-03 20:43 - 2014-12-03 20:43 - 00000000 _____ () C:\Users\LuizFrancisco\Desktop\Novo Documento de Texto.txt
2014-12-03 19:32 - 2014-12-03 22:20 - 00000512 _____ () C:\PhysicalDisk0_MBR.bin
2014-12-03 19:30 - 2014-12-03 22:19 - 00000000 ____D () C:\Users\LuizFrancisco\AppData\Roaming\ZHP
2014-12-03 19:30 - 2014-12-03 19:30 - 00002039 _____ () C:\Users\LuizFrancisco\Desktop\ZHPFix.lnk
2014-12-03 19:30 - 2014-12-03 19:30 - 00001908 _____ () C:\Users\LuizFrancisco\Desktop\ZHPDiag.lnk
2014-12-03 19:30 - 2014-12-03 19:30 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
2014-12-03 19:30 - 2014-12-03 19:30 - 00000000 ____D () C:\Program Files (x86)\ZHPDiag
2014-12-03 19:28 - 2014-12-03 19:30 - 06866303 _____ (Nicolas Coolman ) C:\Users\LuizFrancisco\Desktop\ZHPDiag2.exe
2014-12-03 13:59 - 2014-12-03 13:59 - 00001771 _____ () C:\Users\LuizFrancisco\Desktop\FC3Editor - Atalho.lnk
2014-12-03 10:38 - 2014-12-03 10:38 - 00000000 ____D () C:\zoek
2014-12-03 10:31 - 2014-12-03 10:38 - 00003124 _____ () C:\runcheck.txt
2014-12-03 10:31 - 2014-12-03 10:31 - 00000000 ____D () C:\zoek_backup
2014-12-03 10:30 - 2014-12-03 10:30 - 01295360 _____ () C:\Users\LuizFrancisco\Desktop\zoek.exe
2014-12-03 07:24 - 2014-12-03 07:24 - 00001322 _____ () C:\Users\LuizFrancisco\Desktop\JRT.txt
2014-12-03 07:16 - 2014-12-03 07:16 - 00000000 ____D () C:\Users\Todos os Usuários\Baidu Security
2014-12-03 07:16 - 2014-12-03 07:16 - 00000000 ____D () C:\ProgramData\Baidu Security
2014-12-03 07:12 - 2014-12-03 07:12 - 01707646 _____ (Thisisu) C:\Users\LuizFrancisco\Desktop\JRT.exe
2014-12-03 07:11 - 2014-12-03 07:11 - 00007908 _____ () C:\Users\LuizFrancisco\Desktop\AdwCleaner[S0].txt
2014-12-03 07:10 - 2014-12-03 07:10 - 00000000 ____D () C:\Users\Public\Documents\Baidu
2014-12-03 07:08 - 2014-12-03 07:09 - 00000000 ____D () C:\AdwCleaner
2014-12-03 07:07 - 2014-12-03 07:07 - 02154496 _____ () C:\Users\LuizFrancisco\Desktop\AdwCleaner.exe
2014-12-03 06:57 - 2014-12-03 06:57 - 00003690 _____ () C:\Windows\System32\Tasks\Baidu PC Faster Service
2014-12-03 06:57 - 2014-12-03 06:57 - 00003570 _____ () C:\Windows\System32\Tasks\060184C3-9766-46a0-B258-F4518A0B2633
2014-12-03 06:53 - 2014-12-03 06:53 - 00000000 ____D () C:\Users\Public\Documents\Baidu Security
2014-12-03 06:52 - 2014-12-03 06:52 - 00000000 ____D () C:\Program Files (x86)\Baidu Security
2014-12-02 18:22 - 2014-12-03 22:08 - 00389871 _____ () C:\Windows\WindowsUpdate.log
2014-12-02 18:20 - 2014-12-03 21:54 - 00006262 _____ () C:\Windows\PFRO.log
2014-11-06 19:09 - 2014-11-06 19:09 - 00000000 ____D () C:\Program Files\Adware-Removal-Tool
2014-11-05 10:14 - 2014-11-05 10:14 - 00000049 _____ () C:\Windows\SysWOW64\ScrRecX.log
2014-11-05 07:40 - 2011-07-31 16:14 - 00076565 _____ (RaProducts.org) C:\Users\LuizFrancisco\Desktop\PureRa.exe
Task: {69D6BA2D-3F7A-4940-A6FB-6F971F07F7DB} - System32\Tasks\060184C3-9766-46a0-B258-F4518A0B2633 => Cscript.exe "C:\ProgramData\Duplicaterecord.js" <==== ATTENTION
Task: {E178996E-B327-47FD-B9F4-7312CD59B39E} - System32\Tasks\Baidu PC Faster Service => C:\Program Files (x86)\Baidu Security\PC Faster\5.0.0.0\PCFasterSvc.exe [2014-09-25] (Baidu Inc.)
emptytemp:
end

> Execute FRST/FRST64 >> Clique "Fix" << Aguarde!
> Na mensagem,clique Executar. 
> Poste o relatório! (Fixlog.txt)

A+

Bom Dia! luizvilarinho

> Caso encontre resquícios do PC Faster,pode deletar!

> Tudo OK?

A+

Já verifiquei na unidade C e nada, e também ali perto do relógio onde ele estava e se foi, então tudo resolvido. Obrigado pelo auxilio e sempre tenho cuidado na hora de baixar e instalar mas há momentos que não se consegue evitar que esses problemas resolvidos não apareçam.
Agora é usar o Delfix e realizar uma limpeza com CCleaner.

Obrigado!!