Ad by Provider voltou a aparecer !

Boa tarde
Alguns dias atrás eu consegui remover o Ad by Provider com a ajuda deste site e deu certo, mas desde domingo, eles voltaram a aparecer, e voltei a removê-los com as instruções que recebi nesse link abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

E eles desaparecem. Mas quando eu desligo e ligo a maquina/reinicio, aparece tudo de novo e ai faço todo o processo e vice-versa ...

OBS: Windows 8.1 64 Bits, Dell Inspiron 15 3000 series Procesador Intel core i5
Uso o Google Chrome como nvegador e não consigo escolher nem extensões, nem temas e eu acho estranho ter resolvido e uma semana depois aparecer tudo de novo !

Será que vou ter que conviver com esse Ad by Provider para sempre, ou seja, até o meu notebook quebrar ?

Preciso de ajuda para resolver isso novamente !

Olá Otávio.

Baixe o programa Adwcleaner clicando no link abaixo e depois clique no botão Download Now @BleepingComputer:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para executar corretamente o AdwCleaner é só seguir as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Na sua próxima resposta poste o log (relatório) do Adwcleaner que estará em C:\AdwCleaner\AdwCleaner[S0].txt

Ficamos na espera.

Relatório AdwCleaner[S2].txt

# AdwCleaner v4.201 - Relatório criado 14/04/2015 às 16:21:19
# Atualizado 08/04/2015 por Xplode
# Base de dados : 2015-04-08.1 [Servidor]
# Sistema operacional : Windows 8.1 Single Language (x64)
# Usuário : Otávio - OTÁVIO
# Executando de : C:\Users\Otávio\Desktop\adwcleaner_4.201.exe
# Opção : Limpar

***** [ Serviços ] *****


***** [ Arquivos / Pastas ] *****


***** [ Tarefas agendadas ] *****


***** [ Atalhos ] *****


***** [ Registro ] *****


***** [ Navegadores ] *****

-\\ Internet Explorer v11.0.9600.17416


-\\ Google Chrome v41.0.2272.101

[C:\Users\Otávio\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Apagado [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*************************

AdwCleaner[R1].txt - [763 bytes] - [14/04/2015 15:54:29]
AdwCleaner[R2].txt - [1024 bytes] - [14/04/2015 16:18:57]
AdwCleaner[S1].txt - [819 bytes] - [14/04/2015 16:02:49]
AdwCleaner[S2].txt - [941 bytes] - [14/04/2015 16:21:19]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [999 bytes] ##########

Desative temporariamente seu antivírus para evitar conflitos.

* Acesse este link abaixo e clique no primeiro botão da esquerda que é o botão Download Zoek.exe:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Salve-o no Desktop (Área de Trabalho).

Para executá-lo corretamente siga as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Assim que ele concluir a limpeza dos problemas acesse o log (relatório) do Zoek que estará em C:\zoek-results.txt e copie todo seu conteúdo e poste em sua próxima resposta.

Toda a vez que eu clico no botão Download Zoek.exe e faço o download, aparece: Falha-Erro no Download

Inicie o PC em Modo Seguro com rede. Quando o PC estiver em modo seguro com rede, faça o Download do Zoek e execute-o como mostra o tutorial que te passei. Depois disto poste o log dele aqui para podermos analisar.

Relatório Zoek

Zoek.exe v5.0.0.0 Updated 08-April-2015
Tool run by Ot vio on 16/04/2015 at 9:17:00,13.
Microsoft Windows 8.1 Single Language 6.3.9600 x64
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\OTVIO~1\Desktop\zoek.exe [Scan all users] [Script inserted]

==== System Restore Info ======================

16/04/2015 09:19:54 Zoek.exe System Restore Point Created Successfully.

==== Reset Hosts File ======================

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

==== Empty Folders Check ======================

C:\PROGRA~3\ALM deleted successfully
C:\PROGRA~3\boost_interprocess deleted successfully
C:\PROGRA~3\CorelDRAW Graphics Suite X6 deleted successfully
C:\PROGRA~3\CorelDRAW Graphics Suite X7 x64 deleted successfully
C:\Users\OTVIO~1\AppData\Local\MediaShow deleted successfully
C:\Users\OTVIO~1\AppData\Local\softthinks deleted successfully

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-1230867318-3796101531-756116560-1001\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1515E416-601-4903-BBA4-4829275CA750} deleted successfully
HKEY_USERS\S-1-5-21-1230867318-3796101531-756116560-1001\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{430C3B07-E5F0-4967-85AA-D0D150B4D331} deleted successfully
HKEY_USERS\S-1-5-21-1230867318-3796101531-756116560-1001\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{675B8884-F17B-4AA0-B42B-CD1D6647D37} deleted successfully
HKEY_USERS\S-1-5-21-1230867318-3796101531-756116560-1001\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F78C2554-609F-4447-A4FB-A32BB39EDB5D} deleted successfully

==== Deleting CLSID Registry Values ======================


==== Deleting Services ======================


==== Deleting Files \ Folders ======================

C:\PROGRA~3\CorelDRAW Graphics Suite X7 x64 not found
C:\PROGRA~2\Nyan Cat Fly deleted
C:\PROGRA~2\Share with Facebook Twitter Google Email deleted
C:\PROGRA~3\{38e1ed0c-55f9-0c28-38e1-1ed0c55fb431} deleted
C:\PROGRA~3\{4ea0e579-681e-4fd0-4ea0-0e57968195e5} deleted
C:\PROGRA~3\{75a40961-334e-59f9-75a4-409613342584} deleted
C:\PROGRA~3\{9f7fa5e2-ec3c-2e63-9f7f-fa5e2ec3978b} deleted
C:\PROGRA~3\{beca2cd0-14af-214e-beca-a2cd014ab340} deleted
C:\PROGRA~3\Package Cache deleted
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Search.lnk deleted
C:\Windows\SysNative\config\systemprofile\Searches deleted
C:\Users\OTVIO~1\ZHPCleaner.exe deleted
C:\Users\OTVIO~1\ZHPDiag2.exe deleted

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions]
"web2pdfextension@web2pdf.adobedotcom"="C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn" [20/03/2015 12:36]

==== Chromium Look ======================

Google Chrome Version: 41.0.2272.101 (Possible outdated, latest Stable version: 41.0.2272.118) [z-db]


YouTube - OTVIO~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo
Google Search - OTVIO~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf
Google Wallet - OTVIO~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda
Gmail - OTVIO~1\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia

==== Chromium Startpages ======================

C:\Users\OTVIO~1\AppData\Local\Google\Chrome\User Data\Default\Preferences
"startup_urls": [ "https://www.google.com.br/" ]


==== Chromium Fix ======================

C:\Users\OTVIO~1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.best-deals-products.com_0.localstorage deleted successfully
C:\Users\OTVIO~1\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.best-deals-products.com_0.localstorage-journal deleted successfully

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.google.com"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://www.google.com"
"Default_Page_URL"="http://www.google.com"
"Search Page"="http://www.google.com"
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://www.google.com"
"Default_Page_URL"="http://www.google.com"
"Search Page"="http://www.google.com"

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
{012E1000-F331-11DB-8314-0800200C9A66} Google Url="http://www.google.com/search?q={searchTerms}"
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC"
{C63A145E-D789-47EA-866E-CD183EA56E92} Unknown Url="Not_Found"

==== Reset Google Chrome ======================

C:\Users\OTVIO~1\AppData\Local\Google\Chrome\User Data\Default\Preferences was reset successfully
C:\Users\OTVIO~1\AppData\Local\Google\Chrome\User Data\Default\Preferences~RF9e926b.TMP was reset successfully
C:\Users\OTVIO~1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences was reset successfully
C:\Users\OTVIO~1\AppData\Local\Google\Chrome\User Data\Default\Web Data was reset successfully
C:\Users\OTVIO~1\AppData\Local\Google\Chrome\User Data\Default\Web Data-journal was reset successfully

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-1230867318-3796101531-756116560-1001\Software\Microsoft\Internet Explorer\SearchScopes\{C63A145E-D789-47EA-866E-CD183EA56E92} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{C63A145E-D789-47EA-866E-CD183EA56E92} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{C63A145E-D789-47EA-866E-CD183EA56E92} deleted successfully

==== Deleting CLSID Registry Values ======================


==== shortcuts on Users Desktops ======================

C:\Users\OTVIO~1\Desktop\Adobe After Effects CS6.lnk - C:\Program Files\Adobe\Adobe After Effects CS6\Support Files\AfterFX.exe
C:\Users\OTVIO~1\Desktop\Adobe Illustrator CS6 (64 Bit).lnk - C:\Program Files\Adobe\Adobe Illustrator CS6 (64 Bit)\Support Files\Contents\Windows\Illustrator.exe
C:\Users\OTVIO~1\Desktop\ConvertXToDVD 5.lnk - C:\Program Files (x86)\VSO\ConvertX\5\ConvertXtoDvd.exe
C:\Users\OTVIO~1\Desktop\ZHPCleaner.lnk - C:\Users\Otávio\AppData\Roaming\ZHP\ZHPCleaner.exe
C:\Users\OTVIO~1\Desktop\HP\HP ePrint\Desinstalar software do produto.lnk - C:\Program Files (x86)\HP\csiInstaller\2794875B-6CCF-48B8-84A5-5B10DB98BEE6\Setup.exe /Uninstall

==== shortcuts on All Users Desktop ======================

C:\Users\Public\Desktop\Adobe Acrobat X Pro.lnk - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat.exe
C:\Users\Public\Desktop\Adobe Creative Cloud.lnk - C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe --appletID=HomePanel_BL --appletVersion=1.0
C:\Users\Public\Desktop\Adobe Reader XI.lnk - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AcroRd32.exe
C:\Users\Public\Desktop\Ashampoo Burning Studio 15.lnk - C:\Program Files (x86)\Ashampoo\Ashampoo Burning Studio 15\burningstudio15.exe
C:\Users\Public\Desktop\aTube Catcher.lnk - C:\Program Files (x86)\DsNET Corp\aTube Catcher 2.0\yct.exe
C:\Users\Public\Desktop\Comprar suprimentos - HP Officejet Pro 8600.lnk - C:\Program Files (x86)\HP\HP Officejet Pro 8600\Bin\hpqDTSS.exe
C:\Users\Public\Desktop\CorelDRAW X7 (64-Bit).lnk - c:\Windows\Installer\{2C0DDC74-5234-43DD-BB5A-0645B8FE5289}\NewShortcut1_68427AB8B2C044C58AA777A4C3F75634.exe
C:\Users\Public\Desktop\Dropbox 20 GB.lnk - C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe manual
C:\Users\Public\Desktop\Google Chrome.lnk - C:\Program Files (x86)\IT Viewer\tschromium.exe
C:\Users\Public\Desktop\HP Officejet Pro 8600.lnk - C:\Program Files (x86)\HP\HP Officejet Pro 8600\Bin\HP Officejet Pro 8600.exe -Start UDCDevicePage
C:\Users\Public\Desktop\Nero 2015.lnk - C:\Windows\Installer\{9D780839-6E97-4E2A-A5F7-711AF221B609}\NeroLauncher.ex_06255901E67449719980557FAA5EC1C6.exe
C:\Users\Public\Desktop\Vegas Pro 13.0 (64-bit).lnk - C:\Program Files (x86)\Sony\Vegas Pro 13.0\vegas130.exe
C:\Users\Public\Desktop\WinRAR.lnk - C:\Program Files (x86)\WinRAR\WinRAR.exe

==== shortcuts in Users Start Menu ======================

C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices\Melot.lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Monitorar alertas de tinta - HP Officejet Pro 8600 (Rede).lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices\Melot.lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Monitorar alertas de tinta - HP Officejet Pro 8600 (Rede).lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices\Melot.lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Monitorar alertas de tinta - HP Officejet Pro 8600 (Rede).lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices\Melot.lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Monitorar alertas de tinta - HP Officejet Pro 8600 (Rede).lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices\Melot.lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Monitorar alertas de tinta - HP Officejet Pro 8600 (Rede).lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices\Melot.lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Monitorar alertas de tinta - HP Officejet Pro 8600 (Rede).lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices\Melot.lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Monitorar alertas de tinta - HP Officejet Pro 8600 (Rede).lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices\Melot.lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Monitorar alertas de tinta - HP Officejet Pro 8600 (Rede).lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices\Melot.lnk -
C:\Users\Otávio\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Monitorar alertas de tinta - HP Officejet Pro 8600 (Rede).lnk -

==== shortcuts in All Users Start Menu ======================

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat Distiller X.lnk - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000005}\_SC_Distiller.ico
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat X Pro.lnk - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000005}\_SC_Acrobat.ico
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge CS6 (64bit).lnk - C:\Program Files\Adobe\Adobe Bridge CS6 (64 Bit)\Bridge.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge CS6.lnk - C:\Program Files (x86)\Adobe\Adobe Bridge CS6\Bridge.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk - C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe --appletID=HomePanel_BL --appletVersion=1.0
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Dreamweaver CS6.lnk - C:\Program Files (x86)\Adobe\Adobe Dreamweaver CS6\Dreamweaver.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe ExtendScript Toolkit CS6.lnk - C:\Program Files (x86)\Adobe\Adobe Utilities - CS6\ExtendScript Toolkit CS6\ExtendScript Toolkit.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Extension Manager CS6.lnk - C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\Adobe Extension Manager CS6.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Fireworks CS6.lnk - C:\Program Files (x86)\Adobe\Adobe Fireworks CS6\Fireworks.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Help.lnk - C:\Program Files (x86)\Adobe\Adobe Help\Adobe Help.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS6 (64 Bit).lnk - C:\Program Files\Adobe\Adobe Photoshop CS6 (64 Bit)\Photoshop.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS6.lnk - C:\Program Files (x86)\Adobe\Adobe Photoshop CS6\Photoshop.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Widget Browser.lnk - C:\Program Files (x86)\Adobe\Adobe Widget Browser\Adobe Widget Browser.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe LiveCycle ES2\Adobe LiveCycle Designer ES2.lnk - C:\Program Files (x86)\Adobe\Acrobat 10.0\Designer 9.0\FormDesigner.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe After Effects CS6.lnk - C:\Program Files\Adobe\Adobe After Effects CS6\Support Files\AfterFX.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe Audition CS6.lnk - C:\Program Files (x86)\Adobe\Adobe Audition CS6\Adobe Audition CS6.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe Bridge CS6 (64bit).lnk - C:\Program Files\Adobe\Adobe Bridge CS6 (64 Bit)\Bridge.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe Bridge CS6.lnk - C:\Program Files (x86)\Adobe\Adobe Bridge CS6\Bridge.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe Dreamweaver CS6.lnk - C:\Program Files (x86)\Adobe\Adobe Dreamweaver CS6\Dreamweaver.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe Encore CS6.lnk - C:\Program Files\Adobe\Adobe Encore CS6\Adobe Encore.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe ExtendScript Toolkit CS6.lnk - C:\Program Files (x86)\Adobe\Adobe Utilities - CS6\ExtendScript Toolkit CS6\ExtendScript Toolkit.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe Extension Manager CS6.lnk - C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\Adobe Extension Manager CS6.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe Fireworks CS6.lnk - C:\Program Files (x86)\Adobe\Adobe Fireworks CS6\Fireworks.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe Flash Builder 4.6.lnk - C:\Program Files (x86)\Adobe\Adobe Flash Builder 4.6\FlashBuilder.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe Flash Professional CS6.lnk - C:\Program Files (x86)\Adobe\Adobe Flash CS6\Flash.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe Illustrator CS6 (64 Bit).lnk - C:\Program Files\Adobe\Adobe Illustrator CS6 (64 Bit)\Support Files\Contents\Windows\Illustrator.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe Illustrator CS6.lnk - C:\Program Files (x86)\Adobe\Adobe Illustrator CS6\Support Files\Contents\Windows\Illustrator.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe InDesign CS6.lnk - C:\Program Files (x86)\Adobe\Adobe InDesign CS6\InDesign.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe Media Encoder CS6.lnk - C:\Program Files (x86)\Adobe\Adobe Media Encoder CS6\Adobe Media Encoder.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe Photoshop CS6 (64 Bit).lnk - C:\Program Files\Adobe\Adobe Photoshop CS6 (64 Bit)\Photoshop.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe Photoshop CS6.lnk - C:\Program Files (x86)\Adobe\Adobe Photoshop CS6\Photoshop.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe Prelude CS6.lnk - C:\Program Files (x86)\Adobe\Adobe Prelude CS6\Adobe Prelude.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe Premiere Pro CS6.lnk - C:\Program Files\Adobe\Adobe Premiere Pro CS6\Adobe Premiere Pro.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Master Collection CS6\Adobe SpeedGrade CS6.lnk - C:\Program Files\Adobe\Adobe SpeedGrade CS6\bin\SpeedGrade.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ashampoo\Ashampoo Burning Studio 15\Ashampoo Burning Studio 15 .lnk - C:\Program Files (x86)\Ashampoo\Ashampoo Burning Studio 15\burningstudio15.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ashampoo\Ashampoo Burning Studio 15\Backup Extractor.lnk - C:\Program Files (x86)\Ashampoo\Ashampoo Burning Studio 15\backupextractor15.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Central de Mouse e Teclado da Microsoft\Central de Mouse e Teclado da Microsoft.lnk - c:\Windows\Installer\{23D2AFC7-C01E-4413-9D9A-0BABF52569BF}\DeviceCenter.ico
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CorelDRAW Graphics Suite X7 (64-bit)\Bitstream Font Navigator (64-Bit).lnk - C:\Program Files (x86)\Corel\CorelDRAW Graphics Suite X7\FontNav64\FontNav.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CorelDRAW Graphics Suite X7 (64-bit)\Corel CAPTURE X7 (64-Bit).lnk - c:\Windows\Installer\{2C91CB9D-323D-43E5-A433-229B71CFB773}\NewShortcut8_65BCA6E0337A452DA55C0654EAAD7A0B.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CorelDRAW Graphics Suite X7 (64-bit)\Corel CONNECT X7 (64-Bit).lnk - C:\Program Files (x86)\Corel\CorelDRAW Graphics Suite X7\Connect64\Connect.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CorelDRAW Graphics Suite X7 (64-bit)\Corel PHOTO-PAINT X7 (64-Bit).lnk - c:\Windows\Installer\{C922F325-DD52-4E22-B204-431A06E63E51}\NewShortcut2_EBB51BFEE10948A888CB7ADF96E8EC80.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CorelDRAW Graphics Suite X7 (64-bit)\CorelDRAW X7 (64-Bit).lnk - c:\Windows\Installer\{2C0DDC74-5234-43DD-BB5A-0645B8FE5289}\NewShortcut1_68427AB8B2C044C58AA777A4C3F75634.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CorelDRAW Graphics Suite X7 (64-bit)\Duplexing Wizard (64-Bit).lnk - c:\Windows\Installer\{2C0DDC74-5234-43DD-BB5A-0645B8FE5289}\NewShortcut10_BB562587DB944A668ECBA27E6BFD871C.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CorelDRAW Graphics Suite X7 (64-bit)\Video Tutorials X7 (64-Bit).lnk - C:\Program Files (x86)\Corel\CorelDRAW Graphics Suite X7\VideoBrowser64\VideoBrowser.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CorelDRAW Graphics Suite X7 (64-bit)\Documentation\Macro Programming Guide.lnk -
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dell\Register My Device.lnk - C:\Program Files (x86)\Dell Product Registration\prodreg.exe /LSRC=StartMenu
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dell\SupportAssist\PC Checkup.lnk - C:\Program Files\Dell\SupportAssist\pcdlauncher.exe -startingpage pccheckup -lloc pccheckup
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dell\SupportAssist\SupportAssist.lnk - C:\Program Files\Dell\SupportAssist\pcdlauncher.exe -lloc dsc
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk - C:\Program Files (x86)\IT Viewer\tschromium.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee\McAfee Internet Security.lnk - C:\Program Files (x86)\mcafee.com\agent\mcagent.exe /desktopicon /platui
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero\Nero Blu-ray Player.lnk - C:\Program Files (x86)\Nero\Nero Blu-ray Player\Blu-rayPlayer.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero\Nero ControlCenter.lnk - C:\Windows\Installer\{ABC88553-8770-4B97-B43E-5A90647A5B63}\ScControlCenterSta_FC2653898C5047A6A872CAF6433C43A8.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero\Nero Disc To Device.lnk - C:\Windows\Installer\{6662156E-31EE-4A90-A49A-26E30BF7A6F2}\ScDisc2DeviceStart_31C5D7D15DA846FBB6553A0819A0C381.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero\Nero MediaBrowser.lnk - C:\Program Files (x86)\Nero\KM\MediaBrowser.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero\Nero MediaHome.lnk - C:\Program Files (x86)\Nero\KM\MediaHome.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero\Nero 2015\Nero 2015.lnk - C:\Windows\Installer\{9D780839-6E97-4E2A-A5F7-711AF221B609}\NeroLauncher.ex_2882597C6E684EBDA23F3CF2CA0CBC30.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero\Nero 2015\Nero Burning ROM.lnk - C:\Windows\Installer\{B3756FCF-13D3-460B-88D5-33CB88CE6CFA}\ARPPRODUCTICON.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero\Nero 2015\Nero Express.lnk - C:\Windows\Installer\{6EEF61AB-CC0B-4917-A3F2-97902CD11073}\ARPPRODUCTICON.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero\Nero 2015\Nero Recode.lnk - C:\Windows\Installer\{0B67C0D3-AE80-40A0-8727-32D22230A693}\ScRecodeStartMenu_563A75F05683422E8C558ED3B6DA617D.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero\Nero 2015\Nero RescueAgent.lnk - C:\Windows\Installer\{38BC5B60-4E70-470A-AE76-E06C15700C68}\NeroRescueAgent.ex_2882597C6E684EBDA23F3CF2CA0CBC30.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero\Nero 2015\Nero Video.lnk - C:\Windows\Installer\{A8E6436B-9B20-4764-98C1-5A09FD39553E}\ScVisionStartMenu_88036A9DCD1D412A84701A23A35FB37B.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony\Vegas Pro 13.0\Vegas Pro 13.0 (64-bit).lnk - C:\Program Files (x86)\Sony\Vegas Pro 13.0\vegas130.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony\Vegas Pro 13.0\Vegas Pro 13.0 Readme.lnk - C:\Program Files (x86)\Sony\Vegas Pro 13.0\Readme\Vegas_readme.htm
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VSO\ConvertXtoDVD 5\ConvertXToDVD 5.lnk - C:\Program Files (x86)\VSO\ConvertX\5\ConvertXtoDvd.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VSO\ConvertXtoDVD 5\Desinstalar ConvertXToDVD 5.lnk - C:\Program Files (x86)\VSO\ConvertX\5\unins000.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VSO\ConvertXtoDVD 5\LGPL license.lnk - C:\Program Files (x86)\VSO\ConvertX\5\lgpl-2.1.txt
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VSO\ConvertXtoDVD 5\Translate ConvertXToDVD 5.lnk - C:\ProgramData\VSO\ConvertXToDVD\5\Lang\EditLoc_online.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VSO\ConvertXtoDVD 5\ Drivers\ Instalar.lnk - C:\Program Files (x86)\VSO\pcsetup\PcSetup.exe /install /deletecpl "Install and please reboot once finished..."
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VSO\ConvertXtoDVD 5\ Drivers\ Remover Driver (Modo de Compatibilidade).lnk - C:\Program Files (x86)\VSO\pcsetup\PcSetup.exe /remove /removeatip "Uninstalling... Please reboot aftwerwards"
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VSO\ConvertXtoDVD 5\ Drivers\ Verificar.lnk - C:\Program Files (x86)\VSO\pcsetup\PcSetup.exe

==== Reset IE Proxy ======================

Value(s) before fix:
"ProxyEnable"=dword:00000000

Value(s) after fix:
"ProxyEnable"=dword:00000000

==== Deleting Registry Keys ======================

HKEY_LOCAL_MACHINE\Software\wow6432node\Policies\Google deleted successfully

==== Empty IE Cache ======================

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\OTVIO~1\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\Users\OTVIO~1\AppData\Local\Microsoft\Windows\INetCache\IE emptied successfully
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\IE emptied successfully

==== Empty FireFox Cache ======================

No FireFox Profiles found

==== Empty Chrome Cache ======================

C:\Users\OTVIO~1\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

No Java Cache Found

Baixe o programa Junkware Removal Tool no link abaixo:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para executar corretamente o programa acima é só seguir as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Na sua próxima resposta poste o log (relatório) do Junkware Removal Tool que estará salvo em sua área de trabalho com o nome de JRT.txt

Ficamos na espera.

Então, toda a vez que eu executo Junkware Removal Tool (JRT), ele não termina a verificação e de repente aparece uma tela assim: "OCORREU UM PROBLEMA E SEU PC PRECISA SER REINICIADO. ESTAMOS COLETANDO ALGUMAS INFORMAÇÕES SOBRE O ERRO E, EM SEGUIDA, REINICIAREMOS PARA VOCÊ".

E toda a vez que o pc reinicia, eu executo a ferramenta de novo, faço como está no tutorial, e mesmo assim, o pc reinicia de novo ...

Faça o download do < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]> ( ... de Nicolas Coolman )

Obs: Ao acessar o link acima clique no botão Télécharger referente ao ZHPCleaner para baixá-lo, tal como mostra a imagem abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Para executá-lo corretamente siga as dicas desta postagem:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Após a utilização dele, copie todo o conteúdo do seu relatório ZHPCleaner.txt e poste em sua próxima resposta.

Relatório ZHP Cleaner

~ ZHPCleaner v2015.4.15.169 by Nicolas Coolman (16/04/2015)
~ Run by Otávio (Administrator) (16/04/2015 11:00:38)
~ Forum : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : Version OK
~ Type : Reparo
~ Report : C:\Users\Otávio\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Otávio\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
~ Windows 81, 64-bit (Build 9600)


---\\ Serviços (0)
~ Nenhum ítem malicioso foi encontrado.


---\\ Navegadores de Internet (0)
~ Nenhum ítem malicioso foi encontrado.


---\\ Arquivo hosts (2)
SUBSTITUIDO:
Número de redirecionamentos encontrados 1/20


---\\ Tarefas automáticas agendadas. (0)
~ Nenhum ítem malicioso foi encontrado.


---\\ Explorer ( Arquivos, Pastas) (2)
MOVIDO pasta: C:\Users\Otávio\AppData\Roaming\unins000.exe [ - Setup/Uninstall] (Adware.Pirrit)
MOVIDO pasta: C:\Users\Otávio\AppData\Roaming\appdataFr3.bin (PUP.Optional)


---\\ Registro ( Chaves, Valores, Dados ) (0)
~ Nenhum ítem malicioso foi encontrado.


---\\ Resultado de reparação
~ Reparação efectuada com sucesso
~ Este navegador está faltando ! (Mozilla Firefox)
~ Este navegador está faltando ! (Opera Software)


---\\ Estatísticas
~ Items scan : 77734
~ Items encontrado : 1
~ Items réparo : 2


End of clean at 11:09:54
===================
ZHPCleaner-[R]-05042015-17_29_52.txt
ZHPCleaner-[R]-12042015-15_17_07.txt
ZHPCleaner-[R]-13042015-15_48_10.txt
ZHPCleaner-[R]-14042015-13_07_56.txt
ZHPCleaner-[R]-14042015-13_24_50.txt
ZHPCleaner-[R]-14042015-15_45_25.txt
ZHPCleaner-[R]-16042015-11_09_54.txt
ZHPCleaner-[S]-05042015-17_13_39.txt
ZHPCleaner-[S]-12042015-15_11_20.txt
ZHPCleaner-[S]-13042015-15_42_50.txt
ZHPCleaner-[S]-14042015-13_02_26.txt
ZHPCleaner-[S]-14042015-13_20_04.txt
ZHPCleaner-[S]-14042015-15_38_02.txt
ZHPCleaner-[S]-16042015-10_45_37.txt

Faça o download do Malwarebytes em um destes links abaixo:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Obs: Depois de acessar um destes links acima, clique no botão DOWNLOAD, como mostra a imagem abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Para instalá-lo e executá-lo corretamente siga, por gentileza, as dicas desta postagem:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Na sua próxima resposta poste este log (relatório) do Malwarebytes.

Ficamos no aguardo.

LOG. Mawarebytes
Anti-Malware

Malwarebytes Anti-Malware
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Data da Verificação: 16/04/2015
Hora da Verificação: 11:43:08
Arquivo de Log: LOG.txt
Administrador: Sim

Versão: 2.01.4.1018
Base de Dados de Malware: v2015.04.16.03
Base de Dados de Rootkit: v2015.03.31.01
Licença: Grátis
Proteção de Malware: Desabilitado
Proteção de Site Malicioso: Desabilitado
Auto-Proteção: Desabilitado

SO: Windows 8.1
Processador: x64
Sistema de Arquivos: NTFS
Usuário: Otávio

Tipo da Verificação: Verificação Personalizada
Resultado: Terminado
Objetos Verificados: 623330
Tempo Decorrido: 2 hr, 55 min, 1 seg

Memória: Habilitado
Inicialização: Habilitado
Sistema de Arquivos: Habilitado
Arquivos Compactados: Habilitado
Rootkits: Habilitado
Heurística: Habilitado
PUP: Habilitado
PUM: Habilitado

Processos: 0
(Nenhum item malicioso detectado)

Módulos: 0
(Nenhum item malicioso detectado)

Chaves de Registro: 1
PUP.Optional.KeyFind.A, HKLM\SOFTWARE\WOW6432NODE\key-findSoftware, Quarentena, [3b08b2bb484281b5873e4e798a7954ac],

Valores de Registro: 0
(Nenhum item malicioso detectado)

Dados de Registro: 0
(Nenhum item malicioso detectado)

Pastas: 0
(Nenhum item malicioso detectado)

Arquivos: 18
PUP.Optional.Multiplug, C:\FRST\Quarantine\C\AdwCleaner\Quarantine\C\ProgramData\f6b42f340000572a\f6b42f340000572a.dll.vir, Quarentena, [1a29c6a726643df9bdbc4ae6976b14ec],
PUP.RiskwareTool.CK, C:\Program Files (x86)\Adobe\Adobe Fireworks CS6\amtlib.dll, Quarentena, [57ec630a3a50ce684bd67855ea18a060],
Trojan.Installer, C:\Users\Otávio\Downloads\Adobe Illustrator CS6 crack keygen free .rar, Quarentena, [94af2b4291f92313103aba1818eddf21],
PUP.RiskwareTool.CK, C:\Users\Otávio\Downloads\adobe illustrator cs6 crack.zip, Quarentena, [4cf7c2ab29614ee8849dfdd0f70b5ea2],
PUP.RiskwareTool.CK, C:\Users\Otávio\Downloads\adobe indesign cs6 crack.zip, Quarentena, [32117df0a3e78caaa27f824bd42e46ba],
PUP.Hacktool.Patcher, C:\Users\Otávio\Downloads\Adobe.CS6.crack.by.LaeN0R.zip, Quarentena, [4201ef7e503af73f7fec05b4bb4555ab],
PUP.RiskwareTool.CK, C:\Users\Otávio\Downloads\ATIVADOR ADOBE ILLUSTRATOR CS6.rar, Quarentena, [60e319546f1b2214140dbd1052b04bb5],
PUP.Optional.Solimba, C:\Users\Otávio\Downloads\uTorrent (3).exe, Quarentena, [c87babc2e7a31620951fc875b949946c],
PUP.RiskwareTool.CK, C:\Users\Otávio\Downloads\Ativadores Adobe CS6.rar, Quarentena, [182b70fd8505b3839a88ac21b2506e92],
PUP.RiskwareTool.CK, C:\Users\Otávio\Downloads\Ativando o Adobe Photoshop CS6.rar, Quarentena, [b390204d0f7b9c9a8899b21b49b98a76],
PUP.RiskwareTool.CK, C:\Users\Otávio\Downloads\ativcs6amtlib-gangnomo.rar, Quarentena, [b88b8ce131595bdbee34903d689a7b85],
PUP.RiskwareTool.CK, C:\Users\Otávio\Downloads\Ad.CS6 by NagatoDesigner.rar, Quarentena, [291aa1cc74163bfb40e237967b8708f8],
PUP.RiskwareTool.CK, C:\Users\Otávio\Downloads\Ad0be_Illustr4tor_p4tch_amtlib.dll.zip, Quarentena, [7cc7610c1872d264a57d21ac3ec4bd43],
CrackTool.Agent, C:\Users\Otávio\Downloads\adobe cs6 activator - all products cs6 version (1).rar, Quarentena, [52f1036ac7c3a393a3a8163a5ba61ae6],
CrackTool.Agent, C:\Users\Otávio\Downloads\Adobe CS6 Activator - All Products CS6 Version.rar, Quarentena, [c67d422bc0cac670ad9e2d23e41d7d83],
PUP.RiskwareTool.CK, C:\Users\Otávio\Downloads\adobe dreamweaver cs6 crack.zip, Quarentena, [4300036aa1e9f046fe23e3eaa85aee12],
PUP.RiskwareTool.CK, C:\Users\Otávio\Downloads\adobe fireworks cs6 crack.zip, Quarentena, [eb58620b02884aecf0319f2e91716e92],
PUP.RiskwareTool.CK, C:\Users\Otávio\Downloads\adobe flash pro cs6.zip, Quarentena, [b19295d856347abc869c2aa3cc36be42],

Setores Físicos: 0
(Nenhum item malicioso detectado)


(end)

Faça o download do < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]> ( ... de Nicolas Coolman )

Obs: Ao acessar o link acima clique no botão Télécharger referente ao ZHPDiag para baixá-lo, tal como mostra a imagem abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Para instalá-lo e executá-lo corretamente siga as dicas deste artigo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Assim que ele concluir a sua verificação, copie todo o conteúdo do seu relatório ZHPDiag.txt e poste em sua próxima resposta.
_____________________________________________________________________________

Obs: Caso o relatório do ZHPDiag fique muito grande e não couber na sua resposta, acesse o site Cjoint:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Clique no botão Escolher arquivo > Selecione o arquivo do log (relatório) e clique no botão Abrir.

Clique no botão Créer le lien Cjoint

Copie o link que aparecerá ao lado da frase Le lien a été créé e poste este link em sua próxima resposta.

no momento tenho que ir para o trabalho, mas amanhã te passo o próximo procedimento, ok?

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

 Há vários programas desnecessários iniciando junto com o Windows, o que torna o seu PC mais lento. Para corrigir isto, siga as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

De preferência deixe apenas os programas de segurança (anti-vírus/anti-spywares/firewall) iniciarem junto com o Windows.

Use também o programa Ccleaner, indicado neste tutorial acima, para fazer uma limpeza e otimização do PC.
_________________________________________

 Selecione e copie todo o texto que está dentro do CÓDIGO abaixo (começando em script zhpfix e indo até emptyclsid)

Código:

script zhpfix
SysRestore
O4 - HKCU\..\Run: [CCleaner Monitoring] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner64.exe   =>.Piriform Ltd
O4 - HKUS\S-1-5-21-1230867318-3796101531-756116560-1001\..\Run: [CCleaner Monitoring] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner64.exe   =>.Piriform Ltd
[MD5.00000000000000000000000000000000] [APT] [Great Performance Ultimate] (...) -- C:\Program Files (x86)\PrivateVPN\gpup.exe (.not file.)   [0]
[HKLM\Software\Baidu Security]    
[HKLM\Software\Wow6432Node\Baidu Security]    
O61 - LFC: 13/04/2015 - 15:53:26 ---A- . (...) -- C:\Users\Otávio\AppData\Local\Temp\jrt\firefox.bat   [153704]
O61 - LFC: 15/04/2015 - 15:53:26 ---A- . (...) -- C:\Users\Otávio\AppData\Local\Temp\jrt\get.bat   [15355]
O61 - LFC: 15/04/2015 - 15:53:26 ---A- . (...) -- C:\Users\Otávio\AppData\Local\Temp\jrt\misc.bat   [133869]
O61 - LFC: 15/04/2015 - 15:53:26 ---A- . (...) -- C:\Users\Otávio\AppData\Local\Temp\jrt\runvalues.bat   [8227]
O67 - Shell Spawning: <.html> <BaiduSparkHTML>[HKLM\..\open\Command] (.Not Key.)
O69 - SBI: SearchScopes [HKCU] {012E1000-F331-11DB-8314-0800200C9A66} - (Google) - http://www.google.com    
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Bing) - http://www.bing.com    
C:\Users\Otávio\AppData\Local\Packages\winstore_cw5n1h2txyewy\LocalState\Cache\0\0-DevApps-https∺∯∯next-services.apps.microsoft.com∯search∯6.3.9600-0∯788∯pt-BR_pt-BR.pt.ja∯c∯BR∯cp∯10010878∯DevApps∯pc∯0∯pt∯x64∯af∯0∯lf∯0∯pn∯1∿developerName=Crackle%20Inc.dat   =>.Crack,Keygen
ShortcutFix
EmptyTemp
EmptyFlash
emptyclsid

_____________________________________________________________________________________________________________

 Vá no menu: Iniciar > Todos os programas > ZHP > Clique com o botão direito do mouse sobre o Zhpfix e escolha a opção de Executar como administrador > Clique em Importação > Clique no botão GO > Clique em Oui > Caso queira que os arquivos da lixeira sejam excluídos clique em Oui novamente > Um relatório aparecerá no bloco de notas.

Copie este relatório e poste em sua próxima resposta.

Nota: Esse script foi elaborado somente para este computador, de acordo com os arquivos e chaves presentes.

Aos visitantes: Se estiverem com um problema semelhante, não utilizem esse script, pois o uso sem supervisão pode causar danos ao sistema.

ZHP Fix [R3].txt

Rapport de ZHPFix 2015.4.9.5 par Nicolas Coolman, Update du 18/03/2015
Fichier d'export Registre :
Run by Otávio at 17/04/2015 20:54:13
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Reciclagem vazia (00mn 03s)
Reparação de atalhos do navegador

========== Processo memória ==========
ELIMINÉ: Memory Process: C:\Users\Otávio\AppData\Local\Packages\winstore_cw5n1h2txyewy\LocalState\Cache\0\0-DevApps-https???next-services.apps.microsoft.com?search?6.3.9600-0?788?pt-BR_pt-BR.pt.ja?c?BR?cp?10010878?DevApps?pc?0?pt?x64?af?0?lf?0?pn?1?developerName=Crackle%20Inc.dat

========== Chaves do Registo ==========
ELIMINÉ:* HKLM\Software\Baidu Security
ELIMINÉ: SearchScopes :{012E1000-F331-11DB-8314-0800200C9A66}
ELIMINÉ: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

========== Valores do Registo ==========
ELIMINÉ RunValue: CCleaner Monitoring

========== Pastas ==========
Nenhuma pasta CLSID local utilizador vazia

========== Ficheiros ==========
ELIMINA REINICIAR: c:\program files\ccleaner\ccleaner64.exe
ELIMINÉ Temporários windows (3) (636.633 octets)
ELIMINÉ Flash Cookies (0) (0 octets)

========== Tarefa planificada ==========
ELIMINÉ: Great Performance Ultimate

========== Restauração Sistema ==========
Ponto de restauro do sistema criado com sucesso


========== Recapitulativo ==========
1 : Processo memória
3 : Chaves do Registo
1 : Valores do Registo
1 : Pastas
3 : Ficheiros
1 : Tarefa planificada
1 : Restauração Sistema


End of clean in 00mn 49s

========== Caminho do ficheiro do relatório ==========
C:\Users\Otávio\AppData\Roaming\ZHP\ZHPFix[R1].txt - 05/04/2015 15:18:09 [2755]
C:\Users\Otávio\AppData\Roaming\ZHP\ZHPFix[R2].txt - 14/04/2015 12:54:59 [2194]
C:\Users\Otávio\AppData\Roaming\ZHP\ZHPFix[R3].txt - 17/04/2015 20:54:16 [1787]

Como está o PC depois destes procedimentos? O problema foi resolvido?

Então, depois destes procedimentos, o PC está mais rápido. Antes de fazer estes procedimentos, eu fecho o navegador e abro, e não aparece nada.

Depois que eu desligo e ligo o PC de novo, os Ads voltam a aparecer ...
Ainda não está resolvido ...

Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e salve-o no Desktop (Área de Trabalho)

Obs: Ao acessar o link acima, clique no botão Download Now 64-Bit Version

Execute o Farbar seguindo as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Serão criados dois relatórios no Desktop: FRST.txt e Addition.txt

Hospede estes relatórios no site cjoint.com (um relatório de cada vez) e poste estes dois links em sua próxima resposta para podermos analisá-los.

FRST.txt:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Addition.txt:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Acesse o link abaixo e clique no botão verde com a frase DOWNLOAD (985 B) para baixar o arquivo fixlist.txt:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Salve o arquivo fixlist.txt no desktop (área de trabalho).

Dê um clique com o botão direito do mouse sobre o FRST64 e escolha a opção de Executar como Administrador.

Clique no botão Fix.

Aguarde e ao final, o log Fixlog.txt será salvo no seu desktop.

Selecione, copie e cole o conteúdo deste Fixlog.txt em sua próxima resposta e nos diga como está o PC depois disto.

Fixlog.txt

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 19-04-2015
Ran by Otávio at 2015-04-19 20:30:39 Run:6
Running from C:\Users\Otávio\Desktop
Loaded Profiles: Otávio (Available profiles: Otávio)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
start
CreateRestorePoint:
2015-04-16 11:12 - 2015-04-18 18:08 - 00000020 _____ () C:\Users\Otávio\AppData\Roaming\appdataFr3.bin
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1230867318-3796101531-756116560-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
2015-03-22 19:16 - 2015-03-22 19:16 - 00073728 _____ () C:\Windows\SysWOW64\tasks.dll
2015-03-21 19:17 - 2015-03-21 19:17 - 0000000 _____ () C:\Users\Otávio\AppData\Roaming\98C9.tmp
2014-09-01 05:18 - 2015-01-16 00:31 - 0000365 _____ () C:\Users\Otávio\AppData\Roaming\VPNZIE
2014-12-26 00:05 - 2014-12-26 00:05 - 0000057 _____ () C:\ProgramData\Ament.ini
2014-10-29 09:34 - 2014-10-29 09:34 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
EmptyTemp:
end
*****************

Restore point was successfully created.
C:\Users\Otávio\AppData\Roaming\appdataFr3.bin => Moved successfully.
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
HKU\S-1-5-21-1230867318-3796101531-756116560-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
C:\Windows\SysWOW64\tasks.dll => Moved successfully.
C:\Users\Otávio\AppData\Roaming\98C9.tmp => Moved successfully.
C:\Users\Otávio\AppData\Roaming\VPNZIE => Moved successfully.
C:\ProgramData\Ament.ini => Moved successfully.
C:\ProgramData\DP45977C.lfl => Moved successfully.
EmptyTemp: => Removed 410.2 MB temporary data.


The system needed a reboot.

==== End of Fixlog 20:31:08 ====

O PC continua mais rápido, inicia e abre as páginas da internet mais rápido ... Mas toda vez que eu desligo e ligo/reinicio o PC, o Ad by Provider continua aparecendo ...

Mas quando eu faço verificações do tipo e continuo com o navegador aberto, os ads não aparecem, mas quando eu fecho e abro o navegador de novo, desligo e ligo o PC, ou reinicio o computador, os Ads voltam a aparecer.