PC com lag

0lá Pessoal, bom dia tudo bem?

estou aqui no Forumpcbrasil
no tópico de ajuda em remoção de Malware
vamos lá:

só para exemplificar
imagine que você esteja ouvindo musica que é a coisa mais simples do mundo em um pce fica dando lag no audio ,  pois bem aí se troca de faixa e o bicho começa a  travar
os comandos não funcionam, tudo fica travado até que você desiste porque cansa, imagine para executar um programa, aí sê  pensa pocha  mas que cagada eu fiz!
em certa pagina cliquei para fechar uma propaganda  deu nisso

uso comodo como anti vírus não detectou nada
já Malwarebytes  por gentileza verifiquem o log:



Malwarebytes Anti-Malware
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Data da Verificação: 21/02/2015
Hora da Verificação: 02:40:26
Arquivo de Log: log.txt
Administrador: Sim

Versão: 2.00.4.1028
Base de Dados de Malware: v2015.02.20.09
Base de Dados de Rootkit: v2015.02.20.01
Licença: Grátis
Proteção de Malware: Desabilitado
Proteção de Site Malicioso: Desabilitado
Auto-Proteção: Desabilitado

SO: Windows 7 Service Pack 1
Processador: x86
Sistema de Arquivos: NTFS
Usuário: Aldemir

Tipo da Verificação: Verificação Personalizada
Resultado: Terminado
Objetos Verificados: 464134
Tempo Decorrido: 1 hr, 28 min, 18 seg

Memória: Habilitado
Inicialização: Habilitado
Sistema de Arquivos: Habilitado
Arquivos Compactados: Habilitado
Rootkits: Desabilitado
Heurística: Habilitado
PUP: Habilitado
PUM: Habilitado

Processos: 0
(Nenhum item malicioso detectado)

Módulos: 0
(Nenhum item malicioso detectado)

Chaves de Registro: 4
PUP.Optional.BoBrowser.A, HKLM\SOFTWARE\CLIENTS\STARTMENUINTERNET\BoBrowser.SOZB4B3ATLMK5OEYN2YWYDUQ34, Quarentena, [b80198886b1f60d6a6f1b0e94ab94cb4],
PUP.Optional.BoBrowser.A, HKLM\SOFTWARE\MICROSOFT\MEDIAPLAYER\SHIMINCLUSIONLIST\bobrowser.exe, Quarentena, [3287f92706844fe7a15640546b98926e],
PUP.Optional.Cinema.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\CinemaP-1.9cV16.01-nv, Quarentena, [dadf011ff69495a168f3ae02c93a0bf5],
PUP.Optional.Cinema.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\APPDATALOW\SOFTWARE\CinemaP-1.9cV16.01, Quarentena, [972248d82f5bf83e3923f0c01fe425db],

Valores de Registro: 0
(Nenhum item malicioso detectado)

Dados de Registro: 0
(Nenhum item malicioso detectado)

Pastas: 0
(Nenhum item malicioso detectado)

Arquivos: 4
PUP.Optional.Softonic, C:\ProgramData\Comodo\Cis\Quarantine\data\{09D5943C-3327-4A09-926A-42A85933407E}, Quarentena, [a316fd23b1d984b2868116ba23de7090],
PUP.Optional.Midia, C:\ProgramData\Comodo\Cis\Quarantine\data\{167EDB81-3197-4933-8E50-B672A1A22F5E}, Quarentena, [5e5bf0307713d75f22a91cbaf30ebc44],
PUP.Optional.WindowsProtectManger.A, C:\Users\Aldemir\AppData\Roaming\ZHP\Quarantine\windowsmangerprotect.DIR\ProtectWindowsManager.exe, Quarentena, [70495fc16f1bd462e6e7c4a2ce3221df],
PUP.Optional.Downloader, C:\Users\Aldemir\Downloads\The_Art_of_Sculpting_with_Philippe_Faraut_Vol3_Men_downloader.exe, Quarentena, [dcdd08185634fd39ef0976f5c43c46ba],

Setores Físicos: 0
(Nenhum item malicioso detectado)


(end)


----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
aí a coisa melhorou
mas não está como antes
um exemplo é caso eu venha usar o spotfy
ele ainda trava
mas do esforço que eu estava fazendo antes melhorou uns 80%

/!\ Bom Dia! Aldemir /!\

> Execute estas 2 ferramentas na ordem proposta!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )
>
> Ou daqui: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Ao acessar,clique em "Download Now".
>
> Salve-o no desktop!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Dê início ao scan,clicando em "Examinar". 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique "Limpar" ou "Cleaning" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatório".
> Poste: < C:\AdwCleaner\AdwCleaner[S0].txt > 

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )
> Ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] << Link!
> Salve-o no disco local! ( C ou D )
> Desabilite seu antivírus e execute "ZHPDiag2.exe",para instalar a ferramenta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique "COMPLETA" e aguarde a conclusão!
> Clique OK e,ao concluir,poste o relatório! ( ZHPDiag.txt ) 
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> Maiores informações: < |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| > << Hospedagem!

A+

Oi joram obrigado por me atender
boa tarde!

segue log adwcleaner:

# AdwCleaner v4.108 - Relatório criado 21/02/2015 às 13:37:37
# Atualizado 17/01/2015 por Xplode
# Database : 2015-02-18.3 [Live]
# Sistema Operacional : Windows 7 Professional Service Pack 1 (32 bits)
# Usuário : Aldemir - ALDEMIR-PC
# Executando de : C:\Users\Aldemir\Downloads\AdwCleaner (1).exe
# Opção : Limpar

***** [ Serviços ] *****

Serviço Deletada : hshld

***** [ Arquivos / Pastas ] *****

Pasta Deletada : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mipony
Pasta Deletada : C:\Program Files\Mipony
Pasta Deletada : C:\Users\Aldemir\AppData\Roaming\Mipony
Pasta Deletada : C:\Users\Aldemir\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mipony
Pasta Deletada : C:\Users\Aldemir\Documents\Mipony
Pasta Deletada : C:\Users\Aldemir\AppData\Local\Google\Chrome\User Data\Default\Extensions\niloccemoadcdkdjlinkgdfekeahmflj
Arquivo Deletada : C:\Users\Public\Desktop\GeekBuddy.lnk
Arquivo Deletada : C:\Users\Public\Desktop\Find Drivers with DriverAgent.lnk
Arquivo Deletada : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Start GeekBuddy.lnk
Arquivo Deletada : C:\Users\Aldemir\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.olark.com_0.localstorage-journal
Arquivo Deletada : C:\Users\Aldemir\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.olark.com_0.localstorage

***** [ Tarefas ] *****


***** [ Atalhos ] *****


***** [ Registro ] *****

Chave Deletedo : HKCU\Software\anchorfree
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ASPackage
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DriverAgent_is1

***** [ Navegadores ] *****

-\\ Internet Explorer v11.0.9600.17631


-\\ Mozilla Firefox v35.0.1 (x86 pt-BR)


-\\ Google Chrome v40.0.2214.115

[C:\Users\Aldemir\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*************************

AdwCleaner[R0].txt - [917 octets] - [20/01/2015 19:23:32]
AdwCleaner[R1].txt - [2764 octets] - [21/02/2015 13:33:58]
AdwCleaner[S0].txt - [972 octets] - [20/01/2015 19:25:04]
AdwCleaner[S1].txt - [2202 octets] - [21/02/2015 13:37:37]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [2262 octets] ##########




--------------------------------------------------------------------------------------------------------------


ZHPdiag:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Boa Tarde! Aldemir /!\

> Execute este script na ferramenta ZHPFix.
> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
[MD5.A45721F5AFB6E49B9FEC5805CD1B643C] [SPRF][04/09/2014] (.No owner - Adware-Removal-Tool-v3.9.1.) -- C:\Users\Aldemir\Desktop\Adware-Removal-Tool-v3.9.1.exe   [753184]
[MD5.F6B5E03666747207E42DC03158B72A1D] - (...) -- C:\Program Files\Hotspot Shield\bin\hsswd.exe   [573224] [PID.2772]
O23 - Service: Hotspot Shield Monitoring Service (HssWd) . (...) - C:\Program Files\Hotspot Shield\bin\hsswd.exe
O43 - CFD: 20/01/2015 - 15:30:55 - [] ----D C:\Program Files\Adware-Removal-Tool
O43 - CFD: 20/01/2015 - 01:06:34 - [] ----D C:\Users\Aldemir\AppData\Roaming\BavMini
C:\Program Files\Hotspot Shield
C:\ProgramData\Hotspot Shield
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotspot Shield
C:\Users\Aldemir\AppData\Roaming\Hotspot Shield
C:\Users\Aldemir\AppData\Local\Apps
SS - | Demand 15/08/2014 78512 |  (HssTrayService) . (...) - C:\Program Files\Hotspot Shield\bin\HssTrayService.exe
SR - | Auto 15/08/2014 573224 |  (HssWd) . (...) - C:\Program Files\Hotspot Shield\bin\hsswd.exe
ServiceStop:HssWd
ServiceDemand:AIDA64Driver
sysrestore

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!


[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos irreparáveis aos mesmos! >

A+

obrigado joram

aqui está:

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre :
Run by Aldemir at 21/02/2015 15:02:36
High Elevated Privileges : OK
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Reciclagem vazia (05mn 21s)
Prefetcher vazio

========== Estado dos serviços ==========
HssWd Parado
AIDA64DriverServiço configurado (demand)

========== Chaves do Registo ==========
ELIMINÉ: Service: HssTrayService

========== Valores do Registo ==========
Ausente Valor Perfil Padrão: FirewallRaz :
Ausente Valor Perfil Domínio FirewallRaz :

========== Pastas ==========
ELIMINÉ Temporários windows (0)
ELIMINÉ Flash Cookies (0)
ELIMINÉ: C:\Program Files\Adware-Removal-Tool
ELIMINÉ: C:\Users\Aldemir\AppData\Roaming\BavMini
ELIMINÉ: c:\program files\hotspot shield
ELIMINÉ: c:\programdata\hotspot shield
ELIMINÉ: c:\programdata\microsoft\windows\start menu\programs\hotspot shield
ELIMINÉ: c:\users\aldemir\appdata\roaming\hotspot shield
ELIMINÉ: c:\users\aldemir\appdata\local\apps

========== Ficheiros ==========
ELIMINÉ Temporários windows (2) (32.768 octets)
ELIMINÉ Flash Cookies (0) (0 octets)

========== Restauração Sistema ==========
Ponto de restauro do sistema criado com sucesso


========== Recapitulativo ==========
1 : Chaves do Registo
2 : Valores do Registo
9 : Pastas
2 : Ficheiros
2 : Estado dos serviços
1 : Restauração Sistema


End of clean in 08mn 08s

========== Caminho do ficheiro do relatório ==========
C:\Users\Aldemir\AppData\Roaming\ZHP\ZHPFix[R1].txt - 19/01/2015 22:28:30 [2993]
C:\Users\Aldemir\AppData\Roaming\ZHP\ZHPFix[R2].txt - 19/01/2015 22:42:00 [984]
C:\Users\Aldemir\AppData\Roaming\ZHP\ZHPFix[R3].txt - 20/01/2015 13:24:53 [2228]
C:\Users\Aldemir\AppData\Roaming\ZHP\ZHPFix[R4].txt - 20/01/2015 13:34:16 [1423]
C:\Users\Aldemir\AppData\Roaming\ZHP\ZHPFix[R5].txt - 21/02/2015 15:07:58 [1851]

/!\ Boa Tarde! Aldemir /!\

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Abra a ferramenta AdwCleaner e clique em "Desinstalar".
> Confirme a solicitação!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Oleg N. Scherbakov )

> Salve-o no desktop!
> Desabilite seu antivírus!
> Para Windows 7,clique direito em JRT.exe e execute-o ... 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Aguarde a conclusão e poste o relatório. ( JRT.txt )

A+

oi joram

obrigado pela prontidão

JRT.txt:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.2 (02.02.2015:1)
OS: Windows 7 Professional x86
Ran by Aldemir on 21/02/2015 at 15:30:53,69
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ Chrome

Successfully deleted: [Folder] C:\Users\Aldemir\appdata\local\Google\Chrome\User Data\Default\Extensions\gkojfkhlekighikafcpjkiklfbnlmeio



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 21/02/2015 at 15:37:44,74
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

/!\ Boa Tarde! Aldemir /!\

> O lag,ainda,o incomoda?

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Nicolas Coolman )

> Estando na página,clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
> Salve-a no desktop!
> Execute-a e ao abrir,clique "J'accept/I Agree".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Para correções mais abrangentes,marque todas as opções disponíveis.
> Clique Réparer.
> Clique Rapport.
> Poste o relatório!

A+

olá joram
boa tarde

seg log

~ ZHPCleaner v2014.8.5.52 by Nicolas Coolman (04/08/2014)
~ Run by Aldemir (Administrator) (21/02/2015 16:00:21)
~ WebSite : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Forum : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : No network file
~ Report : C:\Users\Aldemir\Desktop\ZHPCleaner.txt
~ Report : C:\Users\Aldemir\AppData\Roaming\ZHP\ZHPCleaner.txt
~ Quarantine : C:\Users\Aldemir\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ Windows 7, 32-bit Service Pack 1 (Build 7601)



---\\ Restoration of the browsers default proxy settings,
~ Any necessary repairs


---\\ Redirect Shortcut Browsers repair (Argument Infection)
~ Any necessary repairs


---\\ Startup Browser Microsoft Internet Explorer Repair
REPLACED PARAMS: Default_Search_URL ( about:blank )
REPLACED PARAMS: Start Page ( [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] )
REPLACED PARAMS: Search Page ( [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] )
REPLACED PARAMS: SearchAssistant ( about:blank )
REPLACED PARAMS: Search Bar ( [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] )
REPLACED PARAMS: CustomizeSearch ( about:blank )
REPLACED PARAMS: Default_Search_URL ( [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] )
REPLACED PARAMS: Start Page ( [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] )
REPLACED PARAMS: Search Page ( [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] )
REPLACED PARAMS: SearchAssistant ( about:blank )
REPLACED PARAMS: Search Bar ( [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] )
REPLACED PARAMS: CustomizeSearch ( about:blank )


---\\ Startup Browser Mozilla Firefox Repair


---\\ Startup Browser Coogle Chrome Repair
~ Any necessary repairs


---\\ Startup Browser Opera Sofware Opera Repair
~ Any necessary repairs


---\\ Browser Helper Objet Repair
~ Any necessary repairs


---\\ Toolbars Repair
~ Any necessary repairs


---\\ Defaul Browser Provider Repair (SearchScope) (Defauft)
~ Any necessary repairs


---\\ Defaul Browser Provider Repair (SearchScope) (Others)


---\\ Remove values from startup key changing the browser settings (Run)
~ Any necessary repairs


---\\ Removal of harmful extensions for Google Chrome (Manifest).


End of clean at 16:00:23

/!\ Boa Tarde! Aldemir /!\

> Caso não haja mais problemas,remova as ferramentas que foram utilizadas na desinfecção!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Xplode )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Download Now. 
> Salve-a em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador ao concluir!
> Tudo Ok?
> Caso queira,otimize seu computador com o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página clique em "Download@MajorGeeks" <<
> Salve-o em diretório adequado! ( Desktop )
> Instale-o e,à seguir,busque executar as funções que irão promover a aceleração do computador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique no menu "Analisar" >> Examinar << Aguarde!
> Ao concluir o scan,clique em "Corrigir".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Agora,acesse o menu "Limpar" >> Guia "Limpeza do Registro".
> Marque as caixinhas que indiquem "x Problemas encontrados"
> Clique "Limpar agora". << Aguarde!
> Posteriormente,acesse o menu "Acelerar"

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Estando na função "Acelerar",clique na guia "Otimizador do sistema".
> À seguir,clique em "Otimizar".
> Aguarde a conclusão,onde todos os ítens devem apresentar o status "Reparado".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> O aumento no tempo do boot,pode ser obtido ao gerenciar a Inicialização,por um de seus menus.
> Vá em "Acelerar" >> "Relatório da Inicialização".
> Verifique no Comentário,o que pode ser interrompido.
> Informe!

A+

poxa obrigado hein Joram

olha eu não soube pegar o relatorio mas em geral diz:

diz assim tempo de inicialização 39 segundos


de forma geral o seu tempo de boot está mais
rapido do que os pc´s 85%

processos de carregamento durante a inicialização 44

drivers carregados durante a inicialização 195

serviços carregados durante a inicialização 61

/!\ Boa Tarde! Aldemir /!\

> Os parâmetros de inicialização estão ótimos!
> Bom trabalho!  
> Tudo Ok?

Abs!

sim tudo ok
joram

muito obrigado

Caso Resolvido

Necessitando nova verificação para este computador,basta abrir "Novo Tópico" e relatar o problema.