Vários problemas no note do meu irmão

por claudyaguerr Sex 12 Dez 2014, 15:05

Olá, estou pedindo ajuda pelo meu irmão, pois ele não sabe fazer o que será pedido no fórum. Faz uns 7 meses que o notebook dele está com problemas, as vezes parece que resolveu, mas depois, tá lento prá acessar a net, cria uns arquivos dat ou user.dat fora do local de origem (creio eu). Mas, semana passada aconteceu que ao atualizar o chrome, sumiram os favoritos, e as extensões estão sem acesso nas funções (adblock, click & clean e wot...). Quando desliga o note, diz que tem programas rodando em segundo plano??? Não sei o que é isso. Tem vídeos do youtube que não acessa. Eu fiz o que podia, e até tentei uma restauração de sistema, mas ela falhou. Agora, peço ajuda de vcs. prá tentar resolver ou em último caso, formatar o note...

por **caedurodrigues** Sex 12 Dez 2014, 15:30

Boa tarde claudiaguerr,

Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] ><[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]> ( ...Nicolas Coolman)
Salve-o no Disco local (C ou D).
Desabilite seu antivírus, e execute ZHPDiag.exe para instalar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Execute o ícone do pergaminho!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Clique na opção "COMPLETA" e aguarde a conclusão.
Clique OK e,ao concluir, poste o relatório! ( ZHPDiag.txt )
Obs: O relatório por ser extenso deve ser postado em um desses sites:
Acesse: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
Ou acesse:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
Ou anexe-o <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> << Link
Maiores informações:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> << Hospedagem !

Um grande abraço.

por claudyaguerr Sex 12 Dez 2014, 17:25

Oi Caedurodrigues. [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] no anexo. Espero por boas notícias!

por **caedurodrigues** Sex 12 Dez 2014, 23:05

Boa noite claudyaguerr,

Execute este script na ferramenta ZHPFix.
Copie estas informações que estão em vermelho para o Bloco de notas.
Com o Bloco de notas aberto, faça: ctrl+a >> ctrl+c.
À seguir, minimize o Bloco de notas.

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-1994065918-3804020350-2837770593-1000Core] (.Facebook Inc..) -- C:\Users\Marcus Guerrino\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096]
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-1994065918-3804020350-2837770593-1000UA] (.Facebook Inc..) -- C:\Users\Marcus Guerrino\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-1994065918-3804020350-2837770593-1000Core - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1994065918-3804020350-2837770593-1000Core.job [946]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-1994065918-3804020350-2837770593-1000Core - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1994065918-3804020350-2837770593-1000Core [946]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-1994065918-3804020350-2837770593-1000UA - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1994065918-3804020350-2837770593-1000UA.job [968]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-1994065918-3804020350-2837770593-1000UA - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1994065918-3804020350-2837770593-1000UA [968]
O41 - Driver: (Bfilter) . (. - .) - C:\Windows\system32\drivers\Bfilter.sys (.not file.)
O41 - Driver: (Bfmon) . (. - .) - C:\Windows\system32\drivers\Bfmon.sys (.not file.)
O41 - Driver: (Bndef) . (. - .) - C:\Windows\system32\drivers\bndef64.sys (.not file.)
O41 - Driver: (Bprotect) . (. - .) - C:\Windows\system32\drivers\Bprotect.sys (.not file.)
[HKCU\Software\Baidu Security]
[HKCU\Software\Baidu]
[HKCU\Software\Baixaki]
[HKLM\Software\Baidu Security]
[HKLM\Software\Wow6432Node\Baidu Security]
[HKLM\Software\Wow6432Node\Baidu_Drp_pos]
[HKLM\Software\Wow6432Node\baidu]
O43 - CFD: 10/12/2014 - 17:31:15 - [] ----D C:\ProgramData\Baidu Security
O43 - CFD: 14/06/2014 - 09:13:21 - [0] ----D C:\ProgramData\Log
O43 - CFD: 08/07/2012 - 09:29:50 - [] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 03/08/2014 - 15:17:23 - [] ----D C:\Users\Marcus Guerrino\AppData\Roaming\Baidu Security
O44 - LFC:[MD5.1B54D04E6100233BD7B0E84FDD72064D] - 12/12/2014 - 09:45:44 ---A- . (...) -- C:\Windows\PFRO.log [9782]
O58 - SDL:27/05/2014 - 03:19:38 ---A- . (.Baidu, Inc. - Baidu Antivirus NetBase Driver.) -- C:\Windows\System32\Drivers\Bnbasex.sys [91616]
O58 - SDL:12/06/2014 - 23:11:05 ---A- . (.Baidu, Inc. - Baidu Antivirus NetDefense Driver.) -- C:\Windows\System32\Drivers\Bndef.sys [70912]
O61 - LFC: 08/12/2014 - 17:15:38 ---A- . (...) -- C:\Users\Marcus Guerrino\AppData\Local\Temp\Quarantine.exe [601088]
[MD5.8DDB84FB5FD7958654F23ECE6EA14D0F] [SPRF][15/01/2014] (.Baidu, Inc. - Baidu Antivirus FileSplitUpLoad Library.) -- C:\ProgramData\FileSplitUpLoad.dll [167784]
[HKCU\Software\AppDataLow\Software\jziptoolbar] =>Worm.Agent
ServiceStop:Bfilter
ServiceStop:Bfmon
ServiceStop:Bndef
ServiceStop:Bprotect
sysrestore
Abra a ferramenta ZHPFix. <[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]>
Clique em IMPORTAÇÃO > OK
Clique "GO".
Poste o Relatório!

Um grande abraço.

por claudyaguerr Sáb 13 Dez 2014, 10:33

Caedurodrigues, tá aí o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link], espero ter feito certo. Abraço.

por **caedurodrigues** Sáb 13 Dez 2014, 10:41

Bom dia claudyaguerr,

Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> (...par Xplode)
Ou aqui >>[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]<<
Salve-a na sua Desktop (área de trabalho).
Feche todos os programas e navegadores de internet abertos.
Usuários do Windows Vista ou Windows 7,clique com o direito do mouse sobre o arquivo AdwCleaner.exe,depois clique em:
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Clique em Examinar, para iniciar o escaneamento!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Ao término, clique em limpar
Copie o log ou clique "Relatório".
Poste: >>C:\AdwCleaner\AdwCleaner [S0].txt<<

Baixe:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> <(...by Oleg N. Scherbakov)>
Salve-o no desktop!
Desabilite seu antivírus!
Para Windows 7, clique direito em JRT.exe e execute-o como [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Aguarde a conclusão e poste o relatório. ( JRT.txt )

Um grande abraço. Vários problemas no note do meu irmão 960671

por claudyaguerr Sáb 13 Dez 2014, 15:05

Oi Caue, vai o relatório do AdwCleaner [Tens de ter uma conta e sessão iniciada para poderes visualizar este link], e o JRT[Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

por **caedurodrigues** Sáb 13 Dez 2014, 15:57

Boa tarde claudyaguerr,

Baixe:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> <(...by Farbar)>
Ou aqui:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
Salve-a na Área de trabalho !
Execute a ferramenta ! Clique "Yes" >> "Scan".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Verifique se as caixinhas em "Whitelist" estão assinaladas.
Em "Optional Scan",deixe marcada a checkbox "Addition.txt".
Será gerado o relatório! (FRST.txt)
Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.
Acesse: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
Ou acesse:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
Ou anexe-o <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> << Link
Maiores informações:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> << Hospedagem !

Um grande abraço. Vários problemas no note do meu irmão 648673379

por claudyaguerr Sáb 13 Dez 2014, 17:15

Ok, farei logo logo! Vários problemas no note do meu irmão 404338

por claudyaguerr Sáb 13 Dez 2014, 17:42

Caue, seguem os relatórios ok! [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

por **caedurodrigues** Sáb 13 Dez 2014, 23:51

Boa noite claudyaguerr,

Copie estas informações que estão em vermelho,para o Bloco de Notas.
Salve-a com o nome fixlist.txt
Salve-a no mesmo local em que se encontra a FRST

start
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
Winlogon\Notify\VESWinlogon-x32: VESWinlogon.dll [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> No File
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\buscape.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\mercadolivre.xml
S3 BprotectEx; \??\C:\Windows\System32\drivers\BprotectEx.sys [X]
S3 PCFApiUtil; \??\C:\Program Files (x86)\Baidu Security\PC Faster\4.0.0.0\PCFApiUtil64.sys [X]
S3 Spring; \??\C:\Program Files (x86)\Baidu Security\PC Faster\4.0.0.0\Spring64.sys [X]
2014-12-13 14:56 - 2014-12-13 14:56 - 00005675 _____ () C:\Users\Marcus Guerrino\Desktop\JRT.txt
2014-12-13 14:32 - 2014-12-13 14:41 - 00000000 ____D () C:\AdwCleaner
2014-12-13 14:32 - 2014-12-13 14:32 - 00001204 _____ () C:\Users\Marcus Guerrino\Desktop\AdwCleaner - Atalho.lnk
2014-12-13 14:32 - 2014-12-13 14:32 - 00001135 _____ () C:\Users\Marcus Guerrino\Desktop\JRT - Atalho.lnk
2014-12-13 14:13 - 2014-12-13 14:14 - 01707646 _____ (Thisisu) C:\Users\Marcus Guerrino\Downloads\JRT.exe
014-12-13 12:40 - 2014-12-13 14:42 - 00001324 _____ () C:\Windows\PFRO.log
2014-12-13 10:30 - 2014-12-13 10:30 - 00002277 _____ () C:\Users\Marcus Guerrino\Desktop\ZHPFixReport.txt
2014-12-12 17:17 - 2014-12-12 17:17 - 00110453 _____ () C:\Users\Marcus Guerrino\Desktop\ZHPDiag.txt
2014-12-12 17:16 - 2014-12-12 17:16 - 00000512 _____ () C:\PhysicalDisk0_MBR.bin
2014-12-12 17:13 - 2014-12-13 10:30 - 00000000 ____D () C:\Users\Marcus Guerrino\AppData\Roaming\ZHP
2014-12-12 17:13 - 2014-12-12 17:13 - 00001991 _____ () C:\Users\Marcus Guerrino\Desktop\ZHPFix.lnk
2014-12-12 17:13 - 2014-12-12 17:13 - 00001864 _____ () C:\Users\Marcus Guerrino\Desktop\ZHPDiag.lnk
2014-12-12 17:13 - 2014-12-12 17:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
2014-12-12 17:13 - 2014-12-12 17:13 - 00000000 ____D () C:\Program Files (x86)\ZHPDiag
2014-12-12 17:11 - 2014-12-12 17:12 - 06866628 _____ (Nicolas Coolman ) C:\Users\Marcus Guerrino\Downloads\ZHPDiag2.exe
2014-12-11 20:02 - 2014-12-13 14:13 - 02166272 _____ () C:\Users\Marcus Guerrino\Downloads\AdwCleaner.exe
C:\Users\Marcus Guerrino\AppData\Local\Temp\Quarantine.exe
C:\Users\Marcus Guerrino\AppData\Local\Temp\sqlite3.dll
Task: {330F73BF-4D7D-4371-AEA9-C19372593A63} - System32\Tasks\0 => Iexplore.exe <==== ATTENTION
Task: {7E01BCC3-001D-46EE-838F-9F21321F259C} - System32\Tasks\4815 => Wscript.exe C:\Users\MARCUS~1\AppData\Local\Temp\launchie.vbs //B <==== ATTENTION
Task: {A2B69925-E116-4018-B9A7-4181693329B2} - System32\Tasks\060184C3-9766-46a0-B258-F4518A0B2633 => Cscript.exe "C:\ProgramData\Baidu Security\PC Faster\Duplicaterecord.js" <==== ATTENTION
emptytemp:
end
Execute FRST/FRST64 >> Clique "Fix". << Aguarde!
Poste o relatório! (Fixlog.txt)

Um grande abraço. Vários problemas no note do meu irmão 648673379

por claudyaguerr Dom 14 Dez 2014, 10:59

Bom dia Caue, desculpe, mas essa etapa eu não estou entendendo bem. Eu executo o FRST64 e colo essas infos em vermelho e clico fix? É que o FRST64 tá no desk, e salvei o listfix lá tb....Espero instruções ok

por **caedurodrigues** Dom 14 Dez 2014, 14:36

Boa tarde claudya, abra um bloco de notas copie as informacoes em vermelho na integra para esse bloco de notas, salve com o nome de fixlist no local onde se encontra a frst. Ex: se a frst estiver na area de trabalho, o bloco de notas nomeado fixlist deve ser colocado la tambem. Depois execute a ferramenta e clique no botao Fix. Um grande abraco.

por claudyaguerr Dom 14 Dez 2014, 15:11

Ah ok! Farei assim que puder Vários problemas no note do meu irmão 960671

por claudyaguerr Dom 14 Dez 2014, 20:38

Caue, segue o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]. Aguardo retorno!

por **caedurodrigues** Dom 14 Dez 2014, 22:54

Boa noite claudyaguerr,

Baixe:<[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem][Tens de ter uma conta e sessão iniciada para poderes visualizar este link]><(...by Smeenk)>
Salve na sua área de trabalho!
Execute o arquivo Zoek.exe.
Usuários do Windows Vista ou Windows 7 clique com o direito sobre o arquivo Zoek.exe, depois clique em
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Selecione as linhas em vermelho, clique com o direito sobre a seleção e escolha a opção copiar!

autoclean;
emptyalltemp;
emptyfolderscheck;delete
Clique com o direito em qualquer parte branca do Zoek e escolha a opção colar.
Clique Run Script!
Aguarde o scan. Ao final abrirá o bloco de notas com o relatório.
Uma cópia também será salva no seu disco local com o nome zoek-results.txt.
Anexe o zoek-results.txt na sua próxima resposta.

Um grande abraço. Vários problemas no note do meu irmão 648673379

por claudyaguerr Seg 15 Dez 2014, 12:37

Caue, segue o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]. Abraço

por **caedurodrigues** Seg 15 Dez 2014, 15:12

Boa tarde claudyaguerr, os problemas iniciais continuam ocorrendo ? Informe por favor.

por claudyaguerr Seg 15 Dez 2014, 19:02

Parece que está tudo ok Caue! Inclusive, quando desliga o note, não aparece mais programas rodando em segundo plano. De modo geral os navegadores estão + rápidos! Os addons do Chrome estão normais! Só uma coisa, aquele lance dos favoritos do Chrome não conseguimos reverter, o que pode ter acontecido? Os favoritos já eram? Se puder resolver esse detalhe aguardo, e agora? É apagar os arquivos exe instalados?

por **caedurodrigues** Seg 15 Dez 2014, 20:34

Boa noite claudyaguerr, vê se isso te ajuda <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>

Vários problemas no note do meu irmão 772309

Vários problemas no note do meu irmão 772309

Agora vamos remover as ferramentas utilizadas na desinfecção.

Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> (...par Xplode)
Salve-a na sua área de trabalho.
Dê dois cliques no delfix.exe para executá-lo.
Usuários do Windows Vista ou Windows 7,clique com o direito do mouse sobre o arquivo delfix.exe,depois clique em:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Marque as caixinhas, de acordo com a imagem.
Clique no botão Executar.
Reinicie o computador!
Tudo OK ?

Um grande abraço.

por claudyaguerr Ter 16 Dez 2014, 11:10

Caue, seguinte, ontem quando eu executei o Zoek e depois desliguei o note tava normal no lance programas em segundo plano. Porém, meu irmão ligou o note de novo e, ao desligar apareceu que está rodando em segundo plano uma tal Task não sei o quê (ele disse que depois desligou e não conseguiu ler). E agora? Tem ainda algo que possa ser feito? Espero....

por **caedurodrigues** Ter 16 Dez 2014, 12:30

Boa tarde claudyaguerr, poste a mensagem que dá ao desligar o micro, por favor.

por claudyaguerr Sex 19 Dez 2014, 12:40

Oi Caue, 'vortei'. Então, tá aparecendo uma tal 'Task Host Window' antes de desligar o note. A mensagem diz que ela tá executando algo, e depois desliga.

por **caedurodrigues** Sex 19 Dez 2014, 13:08

Boa tarde claudyguerr, o Task Host é o gerenciador de janelas do windows 7. Vê se isso te ajuda a solucionar o problema <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>. Um grande abraço. Vários problemas no note do meu irmão 648673379

por claudyaguerr Sex 19 Dez 2014, 13:57

Ok, vou baixar e aplicar. Te falo mais tarde, dái, creio eu, encerra o tópcio! Vários problemas no note do meu irmão 404338

por Conteúdo patrocinado

Vários problemas no note do meu irmão

Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Re: Vários problemas no note do meu irmão

Seg	Ter	Qua	Qui	Sex	Sáb	Dom
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30