Remoção de Malwares Webssearches

Olá boa tarde, estou com problema novamente com malwares de webssearches, só que na minha maquina pessoal...preciso de uma força

/!\ Boa Tarde! Douglas Lima /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )
> Ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] << Link!
> Salve-o no disco local! ( C ou D )
> Desabilite seu antivírus e execute "ZHPDiag2.exe",para instalar a ferramenta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique "COMPLETA" e aguarde a conclusão!
> Clique OK e,ao concluir,poste o relatório! ( ZHPDiag.txt ) 
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Ou anexe-o |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Link!

> Maiores informações: < |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| > << Hospedagem!

A+

Segue abaixo o relatorio,

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Boa Tarde! Douglas Lima /!\

###
System drive C: has 6 GB (14%) free of 39 GB 
###
> Há pouco espaço disponível,em sua unidade "C:". ( 14% )
>
> Execute este script na ferramenta ZHPFix.
> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
HiddenFix
M3 - MFPP: Plugins - [DOUGLAS] -- C:\Users\DOUGLAS\AppData\Roaming\Mozilla\Firefox\Profiles\6jfdy8sb.default-1420230447026\searchplugins\webssearches.xml
M3 - MFPP: Plugins - [DOUGLAS] -- C:\Program Files\Mozilla FireFox\searchplugins\search_the_web.xml
P2 - FPN: [HKCU] [@tightropeinteractive.com/Plugin] - (.Search.Us.com - npAPI Plugin.) -- C:\Users\DOUGLAS\AppData\Local\TNT2\2.0.0.1599\npTNT2.dll
P2 - FPN: [HKCU] [@tnt2ghost.com/Plugin] - (.Search.Us.com - npAPI Ghost Plugin.) -- C:\Users\DOUGLAS\AppData\Local\TNT2\2.0.0.1599\npTNT2ghost.dll
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Search.Us.com - npAPI Ghost Plugin.) (No version) -- (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{0A085C43-5002-4A43-93F8-7734FF1F669A}] (...) -- C:\alcohol_120%25_By_Leoseven\alcohol_120%_By_Wesker_www.therebels.biz\crack\RmK FreE Loader.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{46A0F9D7-EC17-4498-A0EE-CDBE9C3E46AA}] (...) -- C:\Users\DOUGLAS\Downloads\sweetimsetup.exe (.not file.)   [0]
[MD5.A43D98F5A2B54F22C2B8191CBF27B438] [WIS][20/11/2013] (.SaveSense - Google Update Helper.) -- C:\Windows\Installer\95464a.msi   [40960]
[MD5.00000000000000000000000000000000] [APT] [{6F40C508-584D-42F3-893E-80C4A588C0BB}] (...) -- H:\Need for Speed Underground 2\eauninstall.exe (.not file.)   [0]
[MD5.3756AF3DECE011FEDEAFC929B56CBCDF] [APT] [94A46359-5537-4201-BEFD-1EC63DFD0943] (.Baidu Inc..) -- C:\ProgramData\Baidu Security\PC_Faster_Setup_Mini_GL16.exe   [1108512]
O23 - Service: BRApp (BRApp) . (...) - C:\Program Files\BRApp\brapp.exe 
O23 - Service: GOSafer (GOSafer) . (...) - C:\Program Files\GOSafer\GOSafer.exe 
O23 - Service: NJax (NJax) . (...) - C:\Program Files\NJax\NJax.exe 
O42 - Logiciel: Search.us.com - (.Search.us.com.) [HKCU] -- {63D297E9-B2F0-40FA-AB3A-9131832D5D4C}
O42 - Logiciel: Hao123-Client - (.Baidu Online Network Technology (Beijing) Co., Ltd..) [HKCU] -- hao123desk-br
O43 - CFD: 16/06/2012 - 15:37:42 - [] ----D C:\ProgramData\boost_interprocess
O43 - CFD: 03/01/2015 - 03:09:28 - [] ----D C:\Users\DOUGLAS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Hao123-Brazil
O44 - LFC:[MD5.EAD2E9568610CA0EBA12A0B3E0C5FDDD] - 28/12/2014 - 11:41:18 ---A- . (.Windows  Win 7 DDK provider - NetFilter SDK WFP Driver (WPP).) -- C:\Windows\System32\Drivers\gosaferdrv.sys   [43824]
O51 - MPSK:{6696f89a-d83a-11e1-a627-0025ab009cef}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{9897c393-d819-11e1-b20d-0025ab009cef}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{9897c3cb-d819-11e1-b20d-0025ab009cef}\AutoRun\command. (...) -- F:\AutoRun.exe (.not file.)
O51 - MPSK:{eb0a16b9-24ed-11e2-8d9e-0025ab009cef}\AutoRun\command. (...) -- H:\AutoRun.exe (.not file.)
O58 - SDL:28/12/2014 - 11:41:18 ---A- . (.Windows  Win 7 DDK provider - NetFilter SDK WFP Driver (WPP).) -- C:\Windows\System32\Drivers\gosaferdrv.sys   [43824]
O64 - Services: CurCS - 28/12/2014 - C:\Windows\System32\drivers\gosaferdrv.sys (gosaferdrv)  .(.Windows  Win 7 DDK provider - NetFilter SDK WFP Driver (WPP).) - LEGACY_GOSAFERDRV
O68 - StartMenuInternet: <BoBrowser.5YHPZPW2AEAPDVMAYATFL4WALE> <BoBrowser>[HKLM\..\Shell\open\Command] (...) -- C:\Users\DOUGLAS\AppData\Local\BoBrowser\Application\bobrowser.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {74770296-A346-466F-AF34-6C3E2E2E1B4E} - (Search.us) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[HKCR\CLSID\{88b9e8fe-08c8-4345-b2cc-3d7a0b4f0462}] (NMBAppGlobalSettingsExtensionTVWizard Class)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{63D297E9-B2F0-40FA-AB3A-9131832D5D4C}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]:{CFBFAE00-17A6-11D0-99CB-00C04FD64497}
C:\Windows\Installer\95464a.msi
C:\Program Files\GOSafer\GOSafer.exe 
ServiceStop:BRApp
ServiceStop:GOSafer
ServiceStop:NJax
sysrestore

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!

A+

Segue abaixo os relatórios...

Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre :
Run by DOUGLAS at 03/01/2015 17:39:33
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Reciclagem vazia (00mn 08s)
Prefetcher vazio

========== Estado dos serviços ==========
GOSAFERDRV Parado
BRApp Parado
GOSafer Parado
NJax Parado

========== Chaves do Registo ==========
ELIMINÉ: Service: BRApp
ELIMINÉ: Service: GOSafer
ELIMINÉ: Service: NJax
ELIMINÉ CLSID MPSK: {6696f89a-d83a-11e1-a627-0025ab009cef}
ELIMINÉ CLSID MPSK: {9897c393-d819-11e1-b20d-0025ab009cef}
ELIMINÉ CLSID MPSK: {9897c3cb-d819-11e1-b20d-0025ab009cef}
ELIMINÉ CLSID MPSK: {eb0a16b9-24ed-11e2-8d9e-0025ab009cef}
ELIMINÉ: HKCR\CLSID\{88b9e8fe-08c8-4345-b2cc-3d7a0b4f0462}

========== Valores do Registo ==========
Ausente Valor Perfil Padrão: FirewallRaz :
Ausente Valor Perfil Domínio FirewallRaz :
ELIMINÉ: FirewallRaz (Public) : TCP Query User{8C227FEB-7654-43C7-8AC5-293BE3CDC4DB}C:\users\douglas\appdata\local\temp\rar$ex00.090\rtlap conf.exe
ELIMINÉ: FirewallRaz (Public) : UDP Query User{C21F9546-0A46-4F4B-8D62-FB52A22C60F5}C:\users\douglas\appdata\local\temp\rar$ex00.090\rtlap conf.exe
ELIMINÉ: FirewallRaz (Public) : TCP Query User{1E6FA5C8-9F57-4EA7-81D6-029BCD79C083}C:\users\douglas\appdata\local\temp\rar$ex08.539\rtlap conf.exe
ELIMINÉ: FirewallRaz (Public) : UDP Query User{3BFF0D57-94F6-444C-96AF-A3885F11F666}C:\users\douglas\appdata\local\temp\rar$ex08.539\rtlap conf.exe
ELIMINÉ: FirewallRaz (Public) : TCP Query User{4E5A35BD-550E-4988-AC43-E70099E9EF14}C:\users\douglas\appdata\local\temp\rar$ex98.034\rtlap conf.exe
ELIMINÉ: FirewallRaz (Public) : UDP Query User{773B38CD-6A1A-4BF6-99AC-B7A75712EA86}C:\users\douglas\appdata\local\temp\rar$ex98.034\rtlap conf.exe
ELIMINÉ: FirewallRaz (Public) : TCP Query User{9232E6D1-4FF4-472E-9B3F-DEFC1785771D}C:\program files\orbitdownloader\orbitnet.exe
ELIMINÉ: FirewallRaz (Public) : UDP Query User{00130D47-DE3D-4A31-BBE0-23796A24D0F1}C:\program files\orbitdownloader\orbitnet.exe
ELIMINÉ: FirewallRaz (None) : {EC8D9D65-0E50-4C30-82FE-24F8679E6658}
ELIMINÉ: FirewallRaz (Public) : {35232413-A88C-4EA2-A3DB-F007B923F629}
ELIMINÉ: FirewallRaz (Public) : {1A557BFC-9F4C-4F34-BC23-4538273ACFBD}
ELIMINÉ: FirewallRaz (Public) : {43FE8FAA-D382-4510-97C5-65CF4D4036C7}
ELIMINÉ: FirewallRaz (Public) : {4ACD8854-72F6-4705-BEC2-41398A75F80E}
ELIMINÉ: FirewallRaz (None) : {1785155F-0705-4604-984A-FE791C204036}
ELIMINÉ: FirewallRaz (Public) : TCP Query User{9CD569E0-B5DF-47E6-ADBD-0A435A93067D}E:\easysetupassistant\wr741n\easysetupassistant.exe
ELIMINÉ: FirewallRaz (Public) : UDP Query User{2ECFCB97-0CCE-4D5B-A4B9-793616E8FD5A}E:\easysetupassistant\wr741n\easysetupassistant.exe
ELIMINÉ: URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}

========== Elementos dos dados do Registo ==========
ELIMINÉ: R1 Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
ELIMINÉ: StartMenuInternet: C:\Users\DOUGLAS\AppData\Local\BoBrowser\Application\bobrowser.exe

========== Pastas ==========
ELIMINÉ Temporários windows (6)
ELIMINÉ Flash Cookies (0)

========== Ficheiros ==========
ELIMINÉ Temporários windows (5) (15.820 octets)
ELIMINÉ Flash Cookies (0) (0 octets)
ELIMINÉ: c:\windows\system32\drivers\gosaferdrv.sys
ELIMINÉ: C:\Windows\Installer\95464a.msi

========== Tarefa planificada ==========
ELIMINÉ: {0A085C43-5002-4A43-93F8-7734FF1F669A}
ELIMINÉ: {46A0F9D7-EC17-4498-A0EE-CDBE9C3E46AA}
ELIMINÉ: {6F40C508-584D-42F3-893E-80C4A588C0BB}

========== Pastas/Ficheiros ocultos restaurados ==========
Mes images (My Pictures) : 3 restaurados com sucesso
Ma musique (My Music) : 1 restaurados com sucesso
Ma Video (My Video) : 1 restaurados com sucesso
Mes Favoris (My Favorites) : 2 restaurados com sucesso
Mes Documents (My Documents) : 9 restaurados com sucesso
Mon Bureau (My Desktop) : 2 restaurados com sucesso
Menu demarrer (Programs) : 9 restaurados com sucesso
Dossier utilisateur (AppData) : 58 restaurados com sucesso
Programmes (Program Files) : 24 restaurados com sucesso

========== Restauração Sistema ==========
Ponto de restauro do sistema criado com sucesso


========== Recapitulativo ==========
8 : Chaves do Registo
19 : Valores do Registo
2 : Elementos dos dados do Registo
2 : Pastas
4 : Ficheiros
4 : Estado dos serviços
3 : Tarefa planificada
109 : Pastas/Ficheiros ocultos restaurados
1 : Restauração Sistema


End of clean in 01mn 50s

========== Caminho do ficheiro do relatório ==========
C:\Users\DOUGLAS\AppData\Roaming\ZHP\ZHPFix[R1].txt - 03/01/2015 17:39:42 [4597]

/!\ Boa Noite! Douglas Lima /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )
>
> Ou daqui: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Ao acessar,clique em "Download Now".
>
> Salve-o no desktop!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Dê início ao scan,clicando em "Examinar". 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique "Limpar" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatório".
> Poste: < C:\AdwCleaner\AdwCleaner[S0].txt > 

A+

Olá boa tarde, segue abaixo o relatório feito por Adwcleaner....

# AdwCleaner v4.106 - Relatório criado 04/01/2015 às 17:30:12
# Atualizado 21/12/2014 por Xplode
# Database : 2015-01-03.1 [Live]
# Sistema Operacional : Windows 7 Ultimate Service Pack 1 (32 bits)
# Usuário : DOUGLAS - DOUGLAS
# Executando de : C:\Users\DOUGLAS\Downloads\adwcleaner_4.106.exe
# Opção : Examinar

***** [ Serviços ] *****


***** [ Arquivos / Pastas ] *****

Arquivo Encontrado : C:\Users\DOUGLAS\AppData\Roaming\Mozilla\Firefox\Profiles\6jfdy8sb.default-1420230447026\user.js

***** [ Tarefas ] *****

Tarefa Encontrada : AmiUpdXp

***** [ Atalhos ] *****


***** [ Registro ] *****


***** [ Navegadores ] *****

-\\ Internet Explorer v11.0.9600.17496


-\\ Mozilla Firefox v34.0.5 (x86 pt-BR)


-\\ Google Chrome v39.0.2171.95


*************************

AdwCleaner[R0].txt - [12372 octets] - [02/01/2015 18:10:20]
AdwCleaner[R1].txt - [943 octets] - [03/01/2015 00:13:08]
AdwCleaner[R2].txt - [8772 octets] - [03/01/2015 02:54:38]
AdwCleaner[R3].txt - [2016 octets] - [03/01/2015 11:04:00]
AdwCleaner[R4].txt - [1984 octets] - [03/01/2015 13:35:17]
AdwCleaner[R5].txt - [1114 octets] - [04/01/2015 17:30:12]
AdwCleaner[S0].txt - [11715 octets] - [02/01/2015 18:36:52]
AdwCleaner[S1].txt - [970 octets] - [03/01/2015 01:54:37]
AdwCleaner[S2].txt - [8631 octets] - [03/01/2015 02:59:32]
AdwCleaner[S3].txt - [2046 octets] - [03/01/2015 11:09:09]
AdwCleaner[S4].txt - [2020 octets] - [03/01/2015 13:38:01]

########## EOF - C:\AdwCleaner\AdwCleaner[R5].txt - [1474 octets] ##########

/!\ Boa Noite! Douglas Lima /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Smeenk )

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Salve-o ao desktop!
> Desabilite seu antivírus!
> Para Windows 7,execute Zoek.exe como administrador.

emptyfolderscheck;delete
emptytemp;
autoclean; 

> Copie e cole estas informações,que estão em vermelho,no campo da ferramenta.
> Clique "Run Script". 

Zoek.exe is running now. 
Do not start any browser windows, they will be closed automatically. 
Please wait! This window will close when finished. 
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

> Surgirão informações,pedindo-lhe que aguarde o surgimento do relatório.
> Ps: Essas informações,podem permanecer estáticas na tela por 20 minutos ou mais.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Confirme o reboot!

zoek.hta failed by unknown error.
Restart computer, and try again.

> Ps: Ao obter algum erro,reinicie o PC e execute,novamente,a ferramenta.
> Poste o relatório,que estará em C:\zoek-results.txt << 

A+

Olá boa noite, segue em anexo o relatório...

/!\ Boa Noite! Douglas Lima /!\

> Caso não haja mais problemas,remova as ferramentas que foram utilizadas na desinfecção!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Xplode )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Download Now. 
> Salve-a em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador ao concluir!
> Tudo Ok?

A+

Caso Resolvido

Necessitando nova verificação para este computador,basta abrir "Novo Tópico" e relatar o problema.