Apagando programas insistentes e indesejáveis!

Abra o Malwarebytes que você tem instalado em seu PC e use ele seguindo as dicas desta postagem:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Na sua próxima resposta poste este log (relatório) do Malwarebytes.

Ficamos no aguardo.

AMANHÃ EU CONTINUO,BOA NOITE E A PAZ DO SENHOR JESUS SEJA COM TODOS VOCES.

Ok, ficamos no aguardo.

BOM DIA,QUE A PAZ DO SENHOR JESUS SEJA COM TODOS VOCES.
AQUI ESTÁ O RELATORIO DO MALWAREBYTES:
Malwarebytes Anti-Malware
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Data da Verificação: 24/04/2015
Hora da Verificação: 07:22:43
Arquivo de Log: relatorio 1.txt
Administrador: Sim

Versão: 2.01.6.1022
Base de Dados de Malware: v2015.04.24.02
Base de Dados de Rootkit: v2015.04.21.01
Licença: Avaliação Gratuita
Proteção de Malware: Habilitado
Proteção de Site Malicioso: Habilitado
Auto-Proteção: Desabilitado

SO: Windows 7 Service Pack 1
Processador: x86
Sistema de Arquivos: NTFS
Usuário: Familia

Tipo da Verificação: Verificar Ameaça
Resultado: Terminado
Objetos Verificados: 300276
Tempo Decorrido: 17 min, 50 seg

Memória: Habilitado
Inicialização: Habilitado
Sistema de Arquivos: Habilitado
Arquivos Compactados: Habilitado
Rootkits: Desabilitado
Heurística: Habilitado
PUP: Habilitado
PUM: Habilitado

Processos: 0
(Nenhum item malicioso detectado)

Módulos: 0
(Nenhum item malicioso detectado)

Chaves de Registro: 0
(Nenhum item malicioso detectado)

Valores de Registro: 0
(Nenhum item malicioso detectado)

Dados de Registro: 0
(Nenhum item malicioso detectado)

Pastas: 0
(Nenhum item malicioso detectado)

Arquivos: 0
(Nenhum item malicioso detectado)

Setores Físicos: 0
(Nenhum item malicioso detectado)


(end)

Bom dia, Quezia.

Você usou só a verificação de ameaças, que não é tão completa como a que é mostrada no tutorial que te passei. Siga as dicas abaixo para fazer a limpeza completa:

Alterando o idioma do Malwarebytes para o português:

Caso o idioma do seu Malwarebytes esteja em inglês é bem simples mudá-lo para nossa língua. Para isto abra o Malwarebytes e clique em Settings > Clique na palavra English > Clique na opção Português (Brasil) > como mostra esta imagem:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
___________________________________________________________________________

Como executar uma verificação personalizada com o Malwarebytes:

- Abra o Malwarebytes > Clique em Verificar > clique em Verificação Personalizada > Clique em Configurar Varredura:
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Surgirá mais esta tela abaixo na qual você marcará todas as caixinhas do lado direito da tela para que todas as áreas de seu PC e mídias removíveis ligadas a ele possam ser escaneadas. E do lado esquerdo da tela deixe marcadas todas estas opções:

Verificar Objetos na Memória
Verificar Inicialização e Registro
Verificar Arquivos Compactados
Verificar Rootkits

Quanto ao restante, deixe da forma já pré-configurada pelo Malwarebytes.

Depois disto clique no botão Verificar Agora como mostra a imagem abaixo:
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Aguarde enquanto o escaneamento é realizado. Ele demora de acordo com a quantidade de arquivos que você possua em seu computador:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Assim que a verificação terminar, aparecerá a frase Verificação Personalizada completada com sucesso. Caso seu PC esteja seguro e sem ameaças, uma mensagem parecida com esta abaixo aparecerá informando que "Ameaças Identificadas: 0" (Ou seja: Nenhum ítem malicioso foi detectado). Neste caso tudo está certo, seu computador está normal e você clicará no botão Terminar:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Caso seja detectada alguma ameaça em seu PC surgirá uma mensagem como esta abaixo próximo ao relógio do Windows com a frase Verificação Terminada - Malware Detectado na qual você clicará nela:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Neste momento aparecerá quais os malwares e itens potencialmente indesejáveis que foram detectados e os locais onde eles se encontram. Para remover a infecção, deixe todas as caixinhas marcadas em todos os itens que queira remover e clique no botão Remover Selecionadas, como mostra esta imagem:
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Surgirá então uma outra tela parecida com esta abaixo informando que as ameaças foram enviadas à quarentena, na qual você clicará no botão Terminar:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Alguns malwares são rebeldes e podem necessitar de uma reinicialização do PC para que sejam removidos. Caso isto seja solicitado pelo Malwarebytes, aceite esta reinicialização pelo Malwarebytes.

Depois disto é só postar o novo Scan Log (log de verificação) que o Malwarebytes irá criar em sua próxima resposta:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

AQUI ESTÁ O RELATÓRIO COMPLETO:
Malwarebytes Anti-Malware
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Data da Verificação: 24/04/2015
Hora da Verificação: 08:25:14
Arquivo de Log: log.txt
Administrador: Sim

Versão: 2.01.6.1022
Base de Dados de Malware: v2015.04.24.02
Base de Dados de Rootkit: v2015.04.21.01
Licença: Avaliação Gratuita
Proteção de Malware: Habilitado
Proteção de Site Malicioso: Habilitado
Auto-Proteção: Desabilitado

SO: Windows 7 Service Pack 1
Processador: x86
Sistema de Arquivos: NTFS
Usuário: Familia

Tipo da Verificação: Verificação Personalizada
Resultado: Terminado
Objetos Verificados: 410690
Tempo Decorrido: 2 hr, 2 min, 1 seg

Memória: Habilitado
Inicialização: Habilitado
Sistema de Arquivos: Habilitado
Arquivos Compactados: Habilitado
Rootkits: Habilitado
Heurística: Habilitado
PUP: Habilitado
PUM: Habilitado

Processos: 0
(Nenhum item malicioso detectado)

Módulos: 0
(Nenhum item malicioso detectado)

Chaves de Registro: 0
(Nenhum item malicioso detectado)

Valores de Registro: 0
(Nenhum item malicioso detectado)

Dados de Registro: 0
(Nenhum item malicioso detectado)

Pastas: 0
(Nenhum item malicioso detectado)

Arquivos: 2
PUP.Optional.Jumpyapps, C:\zoek_backup\C_Program Files_VideoConverter\Uninstall\__Uninstall_.exe, Quarentena, [d78b452b87032b0b9f4bcc96dc2918e8],
PUP.Optional.Spigot.A, C:\Program Files\Wondershare Toolbar\IE\8.2\wondershareToolbarIE64.dll, Quarentena, [441e1c54e3a713236302b2296e9305fb],

Setores Físicos: 0
(Nenhum item malicioso detectado)


(end)

Faça o download do < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]> ( ... de Nicolas Coolman )

Obs: Ao acessar o link acima clique no botão Télécharger referente ao ZHPDiag para baixá-lo, tal como mostra a imagem abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Para instalá-lo e executá-lo corretamente siga as dicas deste artigo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Assim que ele concluir a sua verificação, copie todo o conteúdo do seu relatório ZHPDiag.txt e poste em sua próxima resposta.
_____________________________________________________________________________

Obs: Caso o relatório do ZHPDiag fique muito grande e não couber na sua resposta, acesse o site Cjoint:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Clique no botão Escolher arquivo > Selecione o arquivo do log (relatório) e clique no botão Abrir.

Clique no botão Créer le lien Cjoint

Copie o link que aparecerá ao lado da frase Le lien a été créé e poste este link em sua próxima resposta.

Você postou o link do relatório do Malwarebytes, mas o que precisamos no momento é do relatório do ZHPDiag (ZHPDiag.txt)

DESCULPE-ME,É A PRESSA;AQUI ESTÁ:http://cjoint.com/?EDyse439QZl

VOU TER QUE SAIR AGORA VOLTO DEPOIS DAS 18:OO. :rindo_atoa:

Selecione e copie todo o texto destacado em vermelho abaixo (começando em script zhpfix e indo até emptyclsid)

script zhpfix
SysRestore
[MD5.00000000000000000000000000000000] [APT] [4872] (...) -- C:\Users\Familia\AppData\Local\Temp\launchie.vbs \\B (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskMachineCore] (...) -- C:\Program Files\Google\Update\GoogleUpdate.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskMachineUA] (...) -- C:\Program Files\Google\Update\GoogleUpdate.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Run RoboForm TaskBar Icon] (...) -- C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{2BDC2659-6133-4F2B-86A4-737A26C2984D}] (...) -- D:\Install.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{6A479A93-1DC6-4B90-9EAB-AC8602C0087B}] (...) -- D:\USB Driver\Samsung_USB_Driver_Installer.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{85D8ABBC-9533-4669-AED5-62D8FB9CABE1}] (...) -- C:\Program Files\GameTop.com\Mad Race\madrace.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{9492F24D-D4F4-406C-9D44-199B9C5CDA41}] (...) -- C:\Users\Familia\Downloads\GoogleToolbarInstaller.exe (.not file.) [0]
O41 - Driver: (360FileOem) . (.360.cn - 360FileOem.) - C:\Windows\system32\drivers\360FileOem.sys
O41 - Driver: (360RegOem) . (.360安全中心 - 360RegOem.) - C:\Windows\system32\drivers\360RegOem.sys
O41 - Driver: (360SpOEM) . (.360安全中心 - 360安全卫士 - SelfProtection.) - C:\Windows\System32\drivers\360SpOEM.sys
O41 - Driver: (BAPIDRV) . (. - .) - C:\Windows\System32\DRIVERS\BAPIDRV.sys (.not file.)
O41 - Driver: (Bfilter) . (. - .) - C:\Windows\system32\drivers\Bfilter.sys (.not file.)
O41 - Driver: (Bfmon) . (. - .) - C:\Windows\system32\drivers\Bfmon.sys (.not file.)
O41 - Driver: (Bnbase) . (. - .) - C:\Windows\System32\drivers\bnbasex.sys (.not file.)
O41 - Driver: (Bndef) . (. - .) - C:\Windows\system32\drivers\bndef.sys (.not file.)
O41 - Driver: (Bprotect) . (. - .) - C:\Windows\system32\drivers\Bprotect.sys (.not file.)
O42 - Logiciel: Baidu Browser - (.Baidu Inc..) [HKLM] -- Spark
O42 - Logiciel: Reimage Protector - (.Reimage.) [HKLM] -- Reimage Protector =>Rogue.ReimageRepair
[HKCU\Software\360]
[HKCU\Software\AnyProtect] =>PUP.AnyProtect
[HKCU\Software\Baidu Security]
[HKCU\Software\Baidu]
[HKCU\Software\Baixaki]
[HKCU\Software\Blabbers ] =>PUP.Blabbers
[HKCU\Software\Blabbers] =>PUP.Blabbers
[HKCU\Software\Freecorder]
[HKCU\Software\LiveUpdate360]
[HKCU\Software\Reimage] =>Rogue.ReimageRepair
[HKCU\Software\Softonic] =>Toolbar.Conduit
[HKCU\Software\Visualbee] =>Adware.VisualBeeToolbar
[HKCU\Software\globalUpdate] =>PUP.GlobalUpdate
[HKLM\Software\Applian Technologies] =>PUP.ApplianTechnologies
[HKLM\Software\AskTBar]
[HKLM\Software\Babylon] =>PUP.Babylon
[HKLM\Software\Baidu Security]
[HKLM\Software\Baidu_Drp_pos]
[HKLM\Software\Freecorder]
[HKLM\Software\Funmoods] =>PUP.Funmoods
[HKLM\Software\GlobalUpdate] =>PUP.GlobalUpdate
[HKLM\Software\InstallCore] =>Adware.InstallCore
[HKLM\Software\Reimage] =>Rogue.ReimageRepair
[HKLM\Software\Tarma Installer] =>PUP.Tarma
[HKLM\Software\VBMZ] =>PUP.Duuqu
[HKLM\Software\VideoDownloadConverter_4zEI] =>PUP.MindSpark
[HKLM\Software\Visualbee] =>Adware.VisualBeeToolbar
[HKLM\Software\Vittalia] =>PUP.Vittalia
[HKLM\Software\baidu]
O43 - CFD: 23/04/2015 - 18:05:17 - [0] ----D C:\Program Files\Applian Technologies =>PUP.ApplianTechnologies
O43 - CFD: 23/04/2015 - 16:43:42 - [] ----D C:\Program Files\Baidu Security
O43 - CFD: 20/04/2015 - 22:37:21 - [] -SH-D C:\ProgramData\360Quarant
O43 - CFD: 14/02/2015 - 12:36:25 - [] ----D C:\ProgramData\boost_interprocess
O43 - CFD: 29/04/2014 - 07:12:45 - [] ----D C:\ProgramData\Log
O43 - CFD: 20/11/2013 - 09:55:07 - [] ----D C:\ProgramData\PSafe
O43 - CFD: 31/07/2013 - 20:03:54 - [] ----D C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
O43 - CFD: 26/02/2015 - 11:47:12 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Baidu Browser
O43 - CFD: 19/08/2014 - 15:32:26 - [0] ----D C:\Users\Familia\AppData\Roaming\ap_logs
O43 - CFD: 02/11/2014 - 09:06:45 - [0] ----D C:\Users\Familia\AppData\Roaming\Babylon =>PUP.Babylon
O43 - CFD: 23/04/2015 - 00:57:41 - [] ----D C:\Users\Familia\AppData\Roaming\baidu
O43 - CFD: 29/03/2015 - 12:09:10 - [] ----D C:\Users\Familia\AppData\Roaming\Baidu Security
O43 - CFD: 21/06/2013 - 00:35:38 - [0] ----D C:\Users\Familia\AppData\Roaming\BrowserCompanion =>PUP.Blabbers
O43 - CFD: 21/04/2015 - 10:10:27 - [0] ----D C:\Users\Familia\AppData\Roaming\DigitalSites =>Hijacker.DSite
O43 - CFD: 31/05/2013 - 20:16:34 - [] ----D C:\Users\Familia\AppData\Roaming\Funmoods =>PUP.Funmoods
O43 - CFD: 12/02/2014 - 19:09:32 - [] ----D C:\Users\Familia\AppData\Roaming\PSafe
O43 - CFD: 21/04/2015 - 09:18:28 - [0] ----D C:\Users\Familia\AppData\Local\genienext =>PUP.NextLive
O43 - CFD: 23/04/2015 - 18:05:58 - [0] ----D C:\Users\Familia\AppData\Local\globalUpdate =>PUP.GlobalUpdate
O43 - CFD: 31/07/2013 - 20:02:36 - [] ----D C:\Users\Familia\AppData\Local\IAC
O43 - CFD: 19/04/2014 - 08:16:47 - [] ----D C:\Users\Familia\AppData\Local\MaxiGet Download Manager =>PUP.Maxiget
O43 - CFD: 23/04/2015 - 18:05:59 - [0] ----D C:\Users\Familia\AppData\Local\Mobogenie =>PUP.Mobogenie
O43 - CFD: 12/02/2014 - 19:09:30 - [] ----D C:\Users\Familia\AppData\Local\PSafe
O43 - CFD: 12/02/2014 - 21:31:53 - [] ----D C:\Users\Familia\AppData\Local\Spark
O43 - CFD: 30/09/2014 - 23:49:39 - [0] ----D C:\Users\Familia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Hao123-Brazil
O58 - SDL:31/10/2013 - 10:10:00 R--A- . (.360.cn - 360杀毒 文件监控驱动.) -- C:\Windows\System32\Drivers\360AvFlt.sys.tmp [60600]
O58 - SDL:31/05/2012 - 21:21:04 R--A- . (.360.cn - 360FileOem.) -- C:\Windows\System32\Drivers\360FileOem.sys [146304]
O58 - SDL:31/05/2012 - 21:21:04 R--A- . (.360安全中心 - 360RegOem.) -- C:\Windows\System32\Drivers\360RegOem.sys [23168]
O58 - SDL:10/07/2013 - 09:19:00 R--A- . (.360安全中心 - 360安全卫士 - SelfProtection.) -- C:\Windows\System32\Drivers\360SpOEM.sys [64048]
O58 - SDL:14/10/2014 - 07:21:09 ---A- . (...) -- C:\Windows\System32\Drivers\bdark.sys [81216]
O58 - SDL:09/04/2015 - 10:28:57 ---A- . (.Baidu, Inc. - Baidu Antivirus Hook Base.) -- C:\Windows\System32\Drivers\Bhbase.sys [46440]
O61 - LFC: 19/04/2015 - 11:00:02 ---A- . (...) -- C:\Users\Familia\AppData\Local\Temp\jrt\TDL4.bat [1192]
O61 - LFC: 19/04/2015 - 11:00:02 ---A- . (...) -- C:\Users\Familia\AppData\Local\Temp\jrt\chrome.bat [13832]
O61 - LFC: 19/04/2015 - 11:00:02 ---A- . (...) -- C:\Users\Familia\AppData\Local\Temp\jrt\delfolders.bat [1771]
O61 - LFC: 19/04/2015 - 11:00:02 ---A- . (...) -- C:\Users\Familia\AppData\Local\Temp\jrt\firefox.bat [153581]
O61 - LFC: 19/04/2015 - 11:00:02 ---A- . (...) -- C:\Users\Familia\AppData\Local\Temp\jrt\iexplore.bat [30974]
O61 - LFC: 19/04/2015 - 11:00:02 ---A- . (...) -- C:\Users\Familia\AppData\Local\Temp\jrt\medfos.bat [18357]
O61 - LFC: 19/04/2015 - 11:00:02 ---A- . (...) -- C:\Users\Familia\AppData\Local\Temp\jrt\runvalues.bat [7921]
O61 - LFC: 19/04/2015 - 11:00:02 ---A- . (...) -- C:\Users\Familia\AppData\Local\Temp\jrt\searchlnk.bat [9459]
O61 - LFC: 19/04/2015 - 11:00:02 ---A- . (...) -- C:\Users\Familia\AppData\Local\Temp\jrt\surfvox.bat [1162]
O61 - LFC: 22/04/2015 - 11:00:02 ---A- . (...) -- C:\Users\Familia\AppData\Local\Temp\jrt\ask.bat [21096]
O61 - LFC: 23/04/2015 - 11:00:02 ---A- . (...) -- C:\Users\Familia\AppData\Local\Temp\JRT.exe [0]
O61 - LFC: 23/04/2015 - 11:00:02 ---A- . (...) -- C:\Users\Familia\AppData\Local\Temp\jrt\get.bat [17667]
O61 - LFC: 23/04/2015 - 11:00:02 ---A- . (...) -- C:\Users\Familia\AppData\Local\Temp\jrt\misc.bat [123294]
O64 - Services: CurCS - 31/05/2012 - C:\Windows\system32\drivers\360FileOem.sys (360FileOem) .(.360.cn - 360FileOem.) - LEGACY_360FILEOEM
O64 - Services: CurCS - 09/04/2015 - C:\Windows\System32\drivers\Bhbase.sys (Bhbase) .(.Baidu, Inc. - Baidu Antivirus Hook Base.) - LEGACY_BHBASE
O67 - Shell Spawning: <.html> [HKLM\..\open\Command] (...) -- C:\Program Files\baidu\Spark26.5.9999.3313\Spark.exe
O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (...) -- C:\Program Files\baidu\Spark26.5.9999.3313\Spark.exe
O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- C:\Program Files\baidu\Spark26.5.9999.3313\Spark.exe (.not file.)
O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (...) -- C:\PROGRAM FILES\BAIDU\SPARK\SPARK.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] Web - (Web) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O69 - SBI: SearchScopes [HKCU] {012E1000-F331-11DB-8314-0800200C9A66} - (Google) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Google) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O69 - SBI: SearchScopes [HKCU] {CED3A9C8-1084-41C7-8E16-2B4B820C1740} [DefaultScope] - (([Tens de ter uma conta e sessão iniciada para poderes visualizar este link] Google) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[MD5.6E0BB5B9C845CDC764B2998FE612F73E] [SPRF][19/12/2014] (.No owner - Setup/Uninstall.) -- C:\Users\Familia\AppData\Roaming\unins000.exe [815314]
O92 - MNS: - {35B6525E-071A-4EA9-B3BD-F6A742572F08}
HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32 =>PUP.AdvancedSystemProtector
HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS =>PUP.AdvancedSystemProtector
HKLM\SOFTWARE\Microsoft\Tracing\AdvanceElite_RASAPI32 =>PUP.AdvanceElite
HKLM\SOFTWARE\Microsoft\Tracing\AdvanceElite_RASMANCS =>PUP.AdvanceElite
HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASAPI32 =>Toolbar.Bing
HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS =>Toolbar.Bing
HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASAPI32 =>Adware.IMBooster
HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASMANCS =>Adware.IMBooster
HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32 =>Adware.IMBooster
HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS =>Adware.IMBooster
HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASAPI32 =>Adware.OpenCandy
HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASMANCS =>Adware.OpenCandy
HKLM\SOFTWARE\Microsoft\Tracing\MyBabylonTB_RASAPI32 =>PUP.Babylon
HKLM\SOFTWARE\Microsoft\Tracing\MyBabylonTB_RASMANCS =>PUP.Babylon
HKLM\SOFTWARE\Microsoft\Tracing\Plus-HD-2_RASAPI32 =>Adware.PlusHD
HKLM\SOFTWARE\Microsoft\Tracing\Plus-HD-2_RASMANCS =>Adware.PlusHD
HKLM\SOFTWARE\Microsoft\Tracing\Smartbar_RASAPI32 =>Hijacker.SmartBar
HKLM\SOFTWARE\Microsoft\Tracing\Smartbar_RASMANCS =>Hijacker.SmartBar
HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_para_ares[1]_RASAPI32 =>Toolbar.Conduit
HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_para_ares[1]_RASMANCS =>Toolbar.Conduit
HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_para_barra-de-ferramentas-alot_RASAPI32 =>Toolbar.Conduit
HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_para_barra-de-ferramentas-alot_RASMANCS =>Toolbar.Conduit
HKLM\SOFTWARE\Microsoft\Tracing\Softonic_chr_1-8-19-3_RASAPI32 =>Toolbar.Conduit
HKLM\SOFTWARE\Microsoft\Tracing\Softonic_chr_1-8-19-3_RASMANCS =>Toolbar.Conduit
HKLM\SOFTWARE\Microsoft\Tracing\updateAdvanceElite_RASAPI32 =>PUP.AdvanceElite
HKLM\SOFTWARE\Microsoft\Tracing\updateAdvanceElite_RASMANCS =>PUP.AdvanceElite
HKLM\SOFTWARE\Microsoft\Tracing\vbmz10_RASAPI32 =>PUP.Duuqu
HKLM\SOFTWARE\Microsoft\Tracing\vbmz10_RASMANCS =>PUP.Duuqu
HKLM\SOFTWARE\Microsoft\Tracing\VisualBeeSilent_RASAPI32 =>Adware.VisualBeeToolbar
HKLM\SOFTWARE\Microsoft\Tracing\VisualBeeSilent_RASMANCS =>Adware.VisualBeeToolbar
HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32 =>PUP.Wajam
HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS =>PUP.Wajam
HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdaterV3_RASAPI32 =>PUP.Wajam
HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdaterV3_RASMANCS =>PUP.Wajam
HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32 =>PUP.Wajam
HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS =>PUP.Wajam
HKLM\SOFTWARE\Microsoft\Tracing\Wajam_download_RASAPI32 =>PUP.Wajam
HKLM\SOFTWARE\Microsoft\Tracing\Wajam_download_RASMANCS =>PUP.Wajam
HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32 =>PUP.Wajam
HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS =>PUP.Wajam
HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32 =>Adware.WebCake
HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS =>Adware.WebCake
SS - | Disabled 22/07/1658 0 | (BASSVC) . (...) - C:\Program Files\Baidu Security\MoboMarket\1.2.8.3611\bassvc.exe
SS - | Demand 22/07/1658 0 | (PCAppStoreSvc_{PCAppStore_4.8.1.7002}) . (...) - C:\Program Files\Baidu Security\PC App Store\4.8.1.7002\PCAppStoreSvc.exe
SS - | Demand 22/07/1658 0 | (SparkSvc) . (...) - C:\Program Files\baidu\Spark26.5.9999.3313\sparkservice.exe
SS - | Demand 22/07/1658 0 | (SparkUpdater) . (...) - C:\Program Files\Baidu\SparkUpdate\Sparkupdate.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Reimage Protector] =>Rogue.ReimageRepair^
[HKLM\Software\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}] =>PUP.Funmoods
[HKLM\Software\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}] =>Adware.Agent
[HKLM\Software\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}] =>Adware.IMBooster
[HKLM\Software\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}] =>PUP.RewardsArcade
[HKLM\Software\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}] =>Toolbar.Agent
[HKLM\Software\Classes\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239}] =>Adware.MyWebSearch
[HKLM\Software\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}] =>PUP.RewardsArcade
[HKLM\Software\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}] =>PUP.Whitesmoke
[HKLM\Software\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}] =>PUP.Whitesmoke
[HKLM\Software\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}] =>PUP.RewardsArcade
[HKLM\Software\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}] =>PUP.Babylon
[HKLM\Software\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}] =>PUP.RewardsArcade
[HKLM\Software\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}] =>PUP.Funmoods
[HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}] =>PUP.Dealio
[HKLM\Software\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}] =>PUP.RewardsArcade
[HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}] =>Adware.CDNHelper
[HKLM\Software\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}] =>PUP.RewardsArcade
[HKLM\Software\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Prod.cap] =>PUP.ClaroSearch
[HKLM\Software\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}] =>PUP.RewardsArcade
[HKLM\Software\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}] =>PUP.RewardsArcade
[HKLM\Software\Microsoft\Tracing\BingBar_RASMANCS] =>Toolbar.Bing
[HKLM\Software\Classes\imside1egate.application.1] =>Adware.BHO
[HKCU\Software\Blabbers] =>PUP.Blabbers
[HKLM\Software\funmoods] =>PUP.Funmoods
[HKCU\Software\Softonic] =>Toolbar.Conduit
[HKLM\Software\Tarma Installer] =>PUP.Tarma
[HKLM\Software\Microsoft\Tracing\Iminent_RASAPI32] =>Adware.Bandoo
[HKLM\Software\Microsoft\Tracing\Iminent_RASMANCS] =>Adware.Bandoo
[HKLM\Software\Microsoft\Tracing\MyBabylontb_RASAPI32] =>PUP.Babylon
[HKLM\Software\Microsoft\Tracing\MyBabylontb_RASMANCS] =>PUP.Babylon
[HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}] =>PUP.Babylon
[HKLM\Software\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}] =>PUP.Funmoods
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP] =>Adware.IMBooster
[HKLM\Software\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing
[HKLM\Software\VBMZ] =>Toolbar.Conduit
[HKLM\Software\InstallCore] =>Adware.InstallCore
[HKLM\Software\Classes\AppID\secman.DLL] =>PUP.Babylon
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044] =>PUP.Dealio
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9] =>PUP.Dealio
[HKLM\Software\Classes\AppID\RegistryHelper.DLL] =>Toolbar.Freecorder
[HKLM\Software\Classes\AppID\{544C2426-48FD-4C40-AE3B-31257FF334D0}] =>Toolbar.Freecorder
[HKLM\Software\Classes\CLSID\{1917AB4C-E2E9-42ae-A51E-B5750F160BFB}] =>Toolbar.Freecorder
[HKLM\Software\Classes\CLSID\{A4341726-E922-47bb-86A6-23F4F4F67342}] =>Toolbar.Freecorder
[HKCU\Software\Reimage] =>Rogue.ReimageRepair
[HKLM\Software\Reimage] =>Rogue.ReimageRepair
[HKLM\Software\VideoDownloadConverter_4zEI] =>Adware.VideoDownloadConverter
[HKLM\Software\Microsoft\Tracing\WebCakeDesktop_RASAPI32] =>Adware.WebCake
[HKLM\Software\Microsoft\Tracing\WebCakeDesktop_RASMANCS] =>Adware.WebCake
[HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}] =>Adware.BrowseFox
C:\Program Files\Applian Technologies =>PUP.ApplianTechnologies^
C:\Users\Familia\AppData\Roaming\Babylon =>PUP.Babylon^
C:\Users\Familia\AppData\Roaming\BrowserCompanion =>PUP.Blabbers^
C:\Users\Familia\AppData\Roaming\DigitalSites =>Hijacker.DSite^
C:\Users\Familia\AppData\Roaming\Funmoods =>PUP.Funmoods^
C:\Users\Familia\AppData\Local\genienext =>PUP.NextLive^
C:\Users\Familia\AppData\Local\globalUpdate =>PUP.GlobalUpdate^
C:\Users\Familia\AppData\Local\MaxiGet Download Manager =>PUP.Maxiget^
C:\Users\Familia\AppData\Local\Mobogenie =>PUP.Mobogenie^
[HKCU\Software\AnyProtect] =>PUP.AnyProtect^
[HKCU\Software\Blabbers ] =>PUP.Blabbers^
[HKCU\Software\Visualbee] =>Adware.VisualBeeToolbar^
[HKCU\Software\globalUpdate] =>PUP.GlobalUpdate^
[HKLM\Software\Applian Technologies] =>PUP.ApplianTechnologies^
[HKLM\Software\Babylon] =>PUP.Babylon^
[HKLM\Software\Funmoods] =>PUP.Funmoods^
[HKLM\Software\GlobalUpdate] =>PUP.GlobalUpdate^
[HKLM\Software\Visualbee] =>Adware.VisualBeeToolbar^
[HKLM\Software\Vittalia] =>PUP.Vittalia^
ShortcutFix
EmptyTemp
EmptyFlash
emptyclsid
_____________________________________________________________________________________________________________

Vá no menu: Iniciar > Todos os programas > ZHP > Clique com o botão direito do mouse sobre o Zhpfix e escolha a opção de Executar como administrador > Clique em Importação > Clique no botão GO > Clique em Oui > Caso queira que os arquivos da lixeira sejam excluídos clique em Oui novamente > Um relatório aparecerá no bloco de notas.

Copie este relatório e poste em sua próxima resposta.

Nota: Esse script foi elaborado somente para este computador, de acordo com os arquivos e chaves presentes.

Aos visitantes: Se estiverem com um problema semelhante, não utilizem esse script, pois o uso sem supervisão pode causar danos ao sistema.

Rapport de ZHPFix 2015.4.9.5 par Nicolas Coolman, Update du 18/03/2015
Fichier d'export Registre :
Run by Familia at 24/04/2015 23:14:52
High Elevated Privileges : OK
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Reciclagem vazia (08mn 13s)
Reparação de atalhos do navegador

========== Processo memória ==========
ELIMINÉ: Memory Process: C:\Users\Familia\AppData\Roaming\unins000.exe

========== Estado dos serviços ==========
360FILEOEM Parado
BHBASE Parado

========== Chaves do Registo ==========
ELIMINÉ Driver Key: 360FileOem
ELIMINÉ Driver Key: 360RegOem
ELIMINÉ Driver Key: 360SpOEM
ELIMINÉ Driver Key: BAPIDRV
ELIMINÉ Driver Key: Bfilter
ELIMINÉ Driver Key: Bfmon
ELIMINÉ Driver Key: Bnbase
ELIMINÉ Driver Key: Bndef
ELIMINÉ Driver Key: Bprotect
ELIMINÉ: HKCU\Software\360
ELIMINÉ: HKCU\Software\AnyProtect
ELIMINÉ: HKCU\Software\Baidu Security
ELIMINÉ: HKCU\Software\Baidu
ELIMINÉ: HKCU\Software\Baixaki
ELIMINÉ: HKCU\Software\Blabbers
ELIMINÉ: HKCU\Software\Freecorder
ELIMINÉ: HKCU\Software\LiveUpdate360
ELIMINÉ: HKCU\Software\Reimage
ELIMINÉ: HKCU\Software\Softonic
ELIMINÉ: HKCU\Software\Visualbee
ELIMINÉ: HKCU\Software\globalUpdate
ELIMINÉ: HKLM\Software\Applian Technologies
ELIMINÉ: HKLM\Software\AskTBar
ELIMINÉ: HKLM\Software\Babylon
ELIMINÉ: HKLM\Software\Baidu Security
ELIMINÉ: HKLM\Software\Baidu_Drp_pos
ELIMINÉ: HKLM\Software\Freecorder
ELIMINÉ: HKLM\Software\Funmoods
ELIMINÉ: HKLM\Software\GlobalUpdate
ELIMINÉ: HKLM\Software\InstallCore
ELIMINÉ: HKLM\Software\Reimage
ELIMINÉ: HKLM\Software\Tarma Installer
ELIMINÉ: HKLM\Software\VBMZ
ELIMINÉ: HKLM\Software\VideoDownloadConverter_4zEI
ELIMINÉ: HKLM\Software\Visualbee
ELIMINÉ: HKLM\Software\Vittalia
ELIMINÉ: HKLM\Software\baidu
ELIMINÉ: SearchScopes :Web
ELIMINÉ: SearchScopes :{012E1000-F331-11DB-8314-0800200C9A66}
ELIMINÉ: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ELIMINÉ: SearchScopes :{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
ELIMINÉ: SearchScopes :{CED3A9C8-1084-41C7-8E16-2B4B820C1740}
ELIMINÉ: CLSID NameSpace: {35B6525E-071A-4EA9-B3BD-F6A742572F08}
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\AdvanceElite_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\AdvanceElite_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\IminentSetup_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\LatestDLMgr_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\MyBabylonTB_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\MyBabylonTB_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\Plus-HD-2_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\Plus-HD-2_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\Smartbar_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\Smartbar_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_para_barra-de-ferramentas-alot_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_para_barra-de-ferramentas-alot_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\Softonic_chr_1-8-19-3_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\Softonic_chr_1-8-19-3_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\updateAdvanceElite_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\updateAdvanceElite_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\vbmz10_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\vbmz10_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\VisualBeeSilent_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\VisualBeeSilent_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdaterV3_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdaterV3_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\Wajam_download_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\Wajam_download_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
ELIMINÉ: Service: BASSVC
ELIMINÉ: Service: PCAppStoreSvc_{PCAppStore_4.8.1.7002}
ELIMINÉ: Service: SparkSvc
ELIMINÉ: Service: SparkUpdater
ELIMINÉ: HKLM\Software\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
ELIMINÉ: HKLM\Software\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
ELIMINÉ: HKLM\Software\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
ELIMINÉ: HKLM\Software\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
ELIMINÉ: HKLM\Software\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
ELIMINÉ: HKLM\Software\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
ELIMINÉ: HKLM\Software\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
ELIMINÉ: HKLM\Software\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
ELIMINÉ: HKLM\Software\Classes\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239}
ELIMINÉ: HKLM\Software\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
ELIMINÉ: HKLM\Software\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
ELIMINÉ: HKLM\Software\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
ELIMINÉ: HKLM\Software\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
ELIMINÉ: HKLM\Software\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
ELIMINÉ: HKLM\Software\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
ELIMINÉ: HKLM\Software\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
ELIMINÉ: HKLM\Software\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
ELIMINÉ: HKLM\Software\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
ELIMINÉ: HKLM\Software\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
ELIMINÉ: HKLM\Software\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
ELIMINÉ: HKLM\Software\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
ELIMINÉ: HKLM\Software\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
ELIMINÉ: HKLM\Software\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
ELIMINÉ: HKLM\Software\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
ELIMINÉ: HKLM\Software\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
ELIMINÉ: HKLM\Software\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
ELIMINÉ: HKLM\Software\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
ELIMINÉ: HKLM\Software\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
ELIMINÉ: HKLM\Software\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
ELIMINÉ: HKLM\Software\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
ELIMINÉ: HKLM\Software\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
ELIMINÉ: HKLM\Software\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
ELIMINÉ: HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
ELIMINÉ: HKLM\Software\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
ELIMINÉ: HKLM\Software\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
ELIMINÉ: HKLM\Software\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
ELIMINÉ: HKLM\Software\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
ELIMINÉ: HKLM\Software\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
ELIMINÉ: HKLM\Software\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
ELIMINÉ: HKLM\Software\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
ELIMINÉ: HKLM\Software\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
ELIMINÉ: HKLM\Software\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
ELIMINÉ: HKLM\Software\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
ELIMINÉ: HKLM\Software\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
ELIMINÉ: HKLM\Software\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
ELIMINÉ: HKLM\Software\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
ELIMINÉ: HKLM\Software\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
ELIMINÉ: HKLM\Software\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
ELIMINÉ: HKLM\Software\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
ELIMINÉ: HKLM\Software\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
ELIMINÉ: HKLM\Software\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
ELIMINÉ: HKLM\Software\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
ELIMINÉ: HKLM\Software\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
ELIMINÉ: HKLM\Software\Classes\Prod.cap
ELIMINÉ: HKLM\Software\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
ELIMINÉ: HKLM\Software\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
ELIMINÉ: HKLM\Software\Classes\imside1egate.application.1
ELIMINÉ: HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
ELIMINÉ: HKLM\Software\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
ELIMINÉ: HKLM\Software\Classes\AppID\secman.DLL
ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1CAE30F47D14B41B5FC8FA53658044
ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\30C16B15B255BD349A1157B8A83E2AF9
ELIMINÉ: HKLM\Software\Classes\AppID\RegistryHelper.DLL
ELIMINÉ: HKLM\Software\Classes\AppID\{544C2426-48FD-4C40-AE3B-31257FF334D0}
ELIMINÉ: HKLM\Software\Classes\CLSID\{1917AB4C-E2E9-42ae-A51E-B5750F160BFB}
ELIMINÉ: HKLM\Software\Classes\CLSID\{A4341726-E922-47bb-86A6-23F4F4F67342}
ELIMINÉ: HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

========== Pastas ==========
Nenhuma pasta CLSID local utilizador vazia

========== Ficheiros ==========
ELIMINÉ: c:\windows\system32\drivers\360avflt.sys.tmp
ELIMINÉ: c:\windows\system32\drivers\360fileoem.sys
ELIMINÉ: c:\windows\system32\drivers\360regoem.sys
ELIMINÉ: c:\windows\system32\drivers\360spoem.sys
ELIMINÉ: c:\windows\system32\drivers\bdark.sys
ELIMINÉ: c:\windows\system32\drivers\bhbase.sys
ELIMINÉ: c:\users\familia\appdata\local\temp\jrt\tdl4.bat
ELIMINÉ: c:\users\familia\appdata\local\temp\jrt\chrome.bat
ELIMINÉ: c:\users\familia\appdata\local\temp\jrt\delfolders.bat
ELIMINÉ: c:\users\familia\appdata\local\temp\jrt\firefox.bat
ELIMINÉ: c:\users\familia\appdata\local\temp\jrt\iexplore.bat
ELIMINÉ: c:\users\familia\appdata\local\temp\jrt\medfos.bat
ELIMINÉ: c:\users\familia\appdata\local\temp\jrt\runvalues.bat
ELIMINÉ: c:\users\familia\appdata\local\temp\jrt\searchlnk.bat
ELIMINÉ: c:\users\familia\appdata\local\temp\jrt\surfvox.bat
ELIMINÉ: c:\users\familia\appdata\local\temp\jrt\ask.bat
ELIMINÉ: c:\users\familia\appdata\local\temp\jrt.exe
ELIMINÉ: c:\users\familia\appdata\local\temp\jrt\get.bat
ELIMINÉ: c:\users\familia\appdata\local\temp\jrt\misc.bat
ELIMINÉ Temporários windows (126) (8.331.253 octets)
ELIMINÉ Flash Cookies (0) (0 octets)

========== Tarefa planificada ==========
ELIMINÉ: 4872
ELIMINÉ: GoogleUpdateTaskMachineCore
ELIMINÉ: GoogleUpdateTaskMachineCore
ELIMINÉ: GoogleUpdateTaskMachineUA
ELIMINÉ: Run RoboForm TaskBar Icon
ELIMINÉ: {2BDC2659-6133-4F2B-86A4-737A26C2984D}
ELIMINÉ: {6A479A93-1DC6-4B90-9EAB-AC8602C0087B}
ELIMINÉ: {85D8ABBC-9533-4669-AED5-62D8FB9CABE1}
ELIMINÉ: {9492F24D-D4F4-406C-9D44-199B9C5CDA41}

========== Restauração Sistema ==========
Ponto de restauro do sistema criado com sucesso


========== Recapitulativo ==========
1 : Processo memória
157 : Chaves do Registo
1 : Pastas
21 : Ficheiros
2 : Estado dos serviços
9 : Tarefa planificada
1 : Restauração Sistema


End of clean in 14mn 48s

========== Caminho do ficheiro do relatório ==========
C:\Users\Familia\AppData\Roaming\ZHP\ZHPFix[R1].txt - 24/04/2015 23:23:06 [12708]

Abra novamente o ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Clique "COMPLETA" e aguarde a conclusão:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Ao concluir, poste o relatório ZHPDiag.txt

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
_______________________________________________

Obs: Caso o relatório do ZHPDiag fique muito grande e não couber na sua resposta, acesse o site Cjoint:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Clique no botão Escolher arquivo > Selecione o arquivo do log (relatório) e clique no botão Abrir.

Clique no botão Créer le lien Cjoint

Copie o link que aparecerá ao lado da frase Le lien a été créé e poste este link em sua próxima resposta.

BOM DIA,QUE A PAZ DO SENHOR JESUS ESTEJA COM TODOS VOCES.
AQUI ESTÁ:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Bom dia, Quezia.

Selecione e copie todo o texto destacado em vermelho abaixo (começando em script zhpfix e indo até emptyclsid)

script zhpfix
SysRestore
[HKCU\Software\Blabbers ] =>PUP.Blabbers
[HKCU\Software\Blabbers] =>PUP.Blabbers
O43 - CFD: 21/04/2015 - 08:52:47 - [] ----D C:\Program Files\PSafe
O67 - Shell Spawning: <.html> [HKLM\..\open\Command] (...) -- C:\Program Files\baidu\Spark26.5.9999.3313\Spark.exe
O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (...) -- C:\Program Files\baidu\Spark26.5.9999.3313\Spark.exe
O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- C:\Program Files\baidu\Spark26.5.9999.3313\Spark.exe (.not file.)
O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (...) -- C:\PROGRAM FILES\BAIDU\SPARK\SPARK.exe (.not file.)
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} [DefaultScope] - (Google) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_para_ares[1]_RASAPI32 =>Toolbar.Conduit
HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_para_ares[1]_RASMANCS =>Toolbar.Conduit
[HKCU\Software\Blabbers ] =>PUP.Blabbers^
ShortcutFix
EmptyTemp
EmptyFlash
emptyclsid
_____________________________________________________________________________________________________________

 Vá no menu: Iniciar > Todos os programas > ZHP > Clique com o botão direito do mouse sobre o Zhpfix e escolha a opção de Executar como administrador > Clique em Importação > Clique no botão GO > Clique em Oui > Caso queira que os arquivos da lixeira sejam excluídos clique em Oui novamente > Um relatório aparecerá no bloco de notas.

Copie este relatório e poste em sua próxima resposta.

Nota: Esse script foi elaborado somente para este computador, de acordo com os arquivos e chaves presentes.

Aos visitantes: Se estiverem com um problema semelhante, não utilizem esse script, pois o uso sem supervisão pode causar danos ao sistema.

AQUI ESTÁ:
Rapport de ZHPFix 2015.4.9.5 par Nicolas Coolman, Update du 18/03/2015
Fichier d'export Registre :
Run by Familia at 25/04/2015 12:22:26
High Elevated Privileges : OK
Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Reciclagem vazia (00mn 06s)
Reparação de atalhos do navegador

========== Chaves do Registo ==========
ELIMINÉ: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ELIMINÉ: SearchScopes :{6A1806CD-94D4-4689-BA73-E35EA1EA9990}

========== Pastas ==========
Nenhuma pasta CLSID local utilizador vazia

========== Ficheiros ==========
ELIMINÉ Temporários windows (7) (4.374.287 octets)
ELIMINÉ Flash Cookies (0) (0 octets)

========== Restauração Sistema ==========
Ponto de restauro do sistema criado com sucesso


========== Recapitulativo ==========
2 : Chaves do Registo
1 : Pastas
2 : Ficheiros
1 : Restauração Sistema


End of clean in 01mn 23s

========== Caminho do ficheiro do relatório ==========
C:\Users\Familia\AppData\Roaming\ZHP\ZHPFix[R1].txt - 24/04/2015 23:23:06 [12791]
C:\Users\Familia\AppData\Roaming\ZHP\ZHPFix[R2].txt - 25/04/2015 12:22:32 [1054]

Baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e salve-o no Desktop (Área de Trabalho)

Obs: Ao acessar o link acima, clique no botão Download Now 32-Bit Version

Execute o Farbar seguindo as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Serão criados dois relatórios no Desktop: FRST.txt e Addition.txt

Poste estes dois relatórios em sua próxima resposta. (Obs: se não couber em uma só resposta, pode dividi-la em mais postagens ou então hospede-os no site cjoint.com e poste aqui seus links).

OLÁ BOA NOITE,A PAZ DO SENHOR JESUS.
AQUI ESTÁ O RELATÓRIO:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

AMANHÃ EU CONTINUO.BOA NOITE, FIQUE NA PAZ DO SENHOR JESUS.

Oi Quezia.

Acesse o link abaixo e clique no botão verde com a frase DOWNLOAD (4.2 KB) para baixar o arquivo fixlist.txt:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Salve o arquivo fixlist.txt mesma pasta onde você deixou o FRST (Farbar), que é nesta pasta: C:\Users\Familia\Downloads

Clique com o botão direito do mouse sobre o FRST e escolha a opção de Executar como administrador.

Clique no botão Fix.

Aguarde e ao final, o log Fixlog.txt será salvo no seu desktop.

Selecione, copie e cole o conteúdo deste Fixlog.txt em sua próxima resposta.

OLÁ BOM DIA ,QUE A PAZ DO SENHOR JESUS SEJA COM TODOS VOCES.
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 27-04-2015
Ran by Familia at 2015-04-27 07:31:07 Run:1
Running from C:\Users\Familia\Downloads
Loaded Profiles: Familia & (Available profiles: Familia)
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
start
CreateRestorePoint:
CloseProcesses:
Task: {109F2BF7-7A82-41AC-8D1A-9FF8CEB7F222} - \ReimageUpdater No Task File <==== ATTENTION
Task: {11F8D905-B0F0-4B4C-835C-C1BAB0AC71C9} - System32\Tasks\0 => Iexplore.exe <==== ATTENTION
Task: {23772883-3C3B-4ADA-BA44-1555ACE8D1B3} - \060184C3-9766-46a0-B258-F4518A0B2633 No Task File <==== ATTENTION
Task: {6B0B9039-732B-4DFE-AF55-5738F17C9133} - \DealPlyLiveUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {9B68F155-A567-494A-B562-D2B347522327} - \Digital Sites No Task File <==== ATTENTION
Task: {AD0009D0-06C7-48F7-AE51-6ED1FEA96762} - \DealPlyLiveUpdateTaskMachineCore No Task File <==== ATTENTION
Task: {C7037F9D-A1BD-403C-8EF3-F131F8F0A328} - \SparkUpdater No Task File <==== ATTENTION
Task: {C8510228-2BFE-4A5C-83CB-BACF6B521677} - \{A8CDEE7B-5046-470C-B949-844BC93864EF} No Task File <==== ATTENTION
Task: {E99E9C32-FE19-4DDB-9079-1176D303ED2E} - \HP Photo Creations Communicator No Task File <==== ATTENTION
Task: {EBD05268-17C5-4EF2-9DC2-3CF2BED0A6C6} - \Funmoods No Task File <==== ATTENTION
FirewallRules: [{12FB9C33-46C5-425B-966E-0F12C2548CB9}] => (Allow) C:\Program Files\baidu\Spark\Spark.exe
FirewallRules: [{06444991-27A9-40EB-8473-EF8A7384C6B7}] => (Allow) C:\Program Files\baidu\Spark\Spark.exe
FirewallRules: [{87A766EE-6963-431F-AADA-1172FD0F960D}] => (Allow) C:\Program Files\baidu\Spark\baidu_dumper.exe
FirewallRules: [{7CDD82F9-BFBD-4449-849E-62CF041D6ABA}] => (Allow) C:\Program Files\baidu\Spark\baidu_dumper.exe
FirewallRules: [{752EC44B-C767-4798-952C-9303CFCC010B}] => (Allow) C:\Program Files\baidu\Spark26.5.9999.3313\Spark.exe
FirewallRules: [{56247FFA-4B8A-4592-B5F2-8B84BF9B2997}] => (Allow) C:\Program Files\baidu\Spark26.5.9999.3313\Spark.exe
FirewallRules: [{7DAD1999-C9AF-44F5-9A6F-5289D5D49FA1}] => (Allow) C:\Program Files\baidu\Spark26.5.9999.3313\bdtray.exe
FirewallRules: [{B64AFDAC-3CB9-4EEF-BF82-356EDE59A87E}] => (Allow) C:\Program Files\baidu\Spark26.5.9999.3313\bdtray.exe
FirewallRules: [{F1C47C84-7099-4C03-8631-3242FAE31B26}] => (Allow) C:\Program Files\PSafe\Total\safemon\QHSafeTray.exe
FirewallRules: [{48884E65-F534-44AB-AB53-8370DF514C3F}] => (Allow) C:\Program Files\PSafe\Total\safemon\QHSafeTray.exe
FirewallRules: [{93B2EB16-1D55-4D7B-8DF6-CD23A48AEC41}] => (Allow) C:\Program Files\PSafe\Total\LiveUpdate360.exe
FirewallRules: [{44D7A625-71B1-488D-91BD-4E191BFC20EC}] => (Allow) C:\Program Files\PSafe\Total\LiveUpdate360.exe
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:50343;https=127.0.0.1:50343
HKU\S-1-5-21-755782756-4124950194-2197105660-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKLM -> DefaultScope {0633ee93-d776-472f-a0ff-e1416b8b2e3a} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-755782756-4124950194-2197105660-1000 -> DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
SearchScopes: HKU\S-1-5-21-755782756-4124950194-2197105660-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
U4 360Box64; No ImagePath
U4 360FsFlt; No ImagePath
S0 360HookOem; system32\drivers\360HookOEM.sys [X]
S3 bdark; \??\C:\Windows\system32\drivers\bdark.sys [X]
S0 Bhbase; System32\drivers\Bhbase.sys [X]
S3 BHipsEx; \??\C:\Windows\System32\drivers\BHipsEx.sys [X]
S3 BprotectEx; \??\C:\Windows\System32\drivers\BprotectEx.sys [X]
S3 PCFApiUtil; \??\C:\Program Files\PC Faster\5.1.0.0\PCFApiUtil.sys [X]
U4 PSafeSVC; No ImagePath
U4 PSafeWD; No ImagePath
U4 PSProtegeSVC; No ImagePath
S3 cpuz134; \??\C:\Users\Familia\AppData\Local\Temp\cpuz134\cpuz134_x32.sys [X]
2015-04-20 22:42 - 2015-04-20 22:42 - 00000000 ____D () C:\Users\Public\Documents\PC Faster
2015-04-23 18:05 - 2013-10-31 09:26 - 00000000 ____D () C:\Users\Familia\AppData\Local\Systweak
2015-04-23 18:05 - 2013-10-31 09:15 - 00000000 ____D () C:\Users\Familia\AppData\Roaming\Systweak
2015-04-20 22:37 - 2014-09-30 23:49 - 00000000 __SHD () C:\$360Section
2015-03-29 12:09 - 2013-11-02 10:52 - 00000000 ____D () C:\Users\Public\Documents\Baidu Security
C:\Program Files\baidu
C:\Program Files\PSafe
EmptyTemp:
RemoveProxy:
end
*****************

Restore point was successfully created.
Processes closed successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{109F2BF7-7A82-41AC-8D1A-9FF8CEB7F222}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{109F2BF7-7A82-41AC-8D1A-9FF8CEB7F222}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ReimageUpdater" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{11F8D905-B0F0-4B4C-835C-C1BAB0AC71C9}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{11F8D905-B0F0-4B4C-835C-C1BAB0AC71C9}" => Key deleted successfully.
C:\Windows\System32\Tasks\0 => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\0" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{23772883-3C3B-4ADA-BA44-1555ACE8D1B3}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{23772883-3C3B-4ADA-BA44-1555ACE8D1B3}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\060184C3-9766-46a0-B258-F4518A0B2633" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6B0B9039-732B-4DFE-AF55-5738F17C9133}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6B0B9039-732B-4DFE-AF55-5738F17C9133}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyLiveUpdateTaskMachineUA" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{9B68F155-A567-494A-B562-D2B347522327}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9B68F155-A567-494A-B562-D2B347522327}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Digital Sites" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{AD0009D0-06C7-48F7-AE51-6ED1FEA96762}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AD0009D0-06C7-48F7-AE51-6ED1FEA96762}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyLiveUpdateTaskMachineCore" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{C7037F9D-A1BD-403C-8EF3-F131F8F0A328}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C7037F9D-A1BD-403C-8EF3-F131F8F0A328}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SparkUpdater" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C8510228-2BFE-4A5C-83CB-BACF6B521677}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C8510228-2BFE-4A5C-83CB-BACF6B521677}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{A8CDEE7B-5046-470C-B949-844BC93864EF}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E99E9C32-FE19-4DDB-9079-1176D303ED2E}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E99E9C32-FE19-4DDB-9079-1176D303ED2E}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\HP Photo Creations Communicator" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{EBD05268-17C5-4EF2-9DC2-3CF2BED0A6C6}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{EBD05268-17C5-4EF2-9DC2-3CF2BED0A6C6}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Funmoods" => Key deleted successfully.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{12FB9C33-46C5-425B-966E-0F12C2548CB9} => value deleted successfully.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{06444991-27A9-40EB-8473-EF8A7384C6B7} => value deleted successfully.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{87A766EE-6963-431F-AADA-1172FD0F960D} => value deleted successfully.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{7CDD82F9-BFBD-4449-849E-62CF041D6ABA} => value deleted successfully.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{752EC44B-C767-4798-952C-9303CFCC010B} => value deleted successfully.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{56247FFA-4B8A-4592-B5F2-8B84BF9B2997} => value deleted successfully.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{7DAD1999-C9AF-44F5-9A6F-5289D5D49FA1} => value deleted successfully.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{B64AFDAC-3CB9-4EEF-BF82-356EDE59A87E} => value deleted successfully.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{F1C47C84-7099-4C03-8631-3242FAE31B26} => value deleted successfully.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{48884E65-F534-44AB-AB53-8370DF514C3F} => value deleted successfully.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{93B2EB16-1D55-4D7B-8DF6-CD23A48AEC41} => value deleted successfully.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{44D7A625-71B1-488D-91BD-4E191BFC20EC} => value deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.
HKU\S-1-5-21-755782756-4124950194-2197105660-1000\Software\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache => value deleted successfully.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Value was restored successfully.
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => Key deleted successfully.
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Key not found.
HKU\S-1-5-21-755782756-4124950194-2197105660-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
"HKU\S-1-5-21-755782756-4124950194-2197105660-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => Key deleted successfully.
HKCR\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => Key not found.
360Box64 => Service deleted successfully.
360FsFlt => Service deleted successfully.
360HookOem => Service deleted successfully.
bdark => Service deleted successfully.
Bhbase => Service deleted successfully.
BHipsEx => Service deleted successfully.
BprotectEx => Service deleted successfully.
PCFApiUtil => Service deleted successfully.
PSafeSVC => Service deleted successfully.
PSafeWD => Service deleted successfully.
PSProtegeSVC => Service deleted successfully.
cpuz134 => Service deleted successfully.
C:\Users\Public\Documents\PC Faster => Moved successfully.
C:\Users\Familia\AppData\Local\Systweak => Moved successfully.
C:\Users\Familia\AppData\Roaming\Systweak => Moved successfully.
C:\$360Section => Moved successfully.
C:\Users\Public\Documents\Baidu Security => Moved successfully.
"C:\Program Files\baidu" => File/Directory not found.
"C:\Program Files\PSafe" => File/Directory not found.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value deleted successfully.
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value deleted successfully.
HKU\S-1-5-21-755782756-4124950194-2197105660-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value deleted successfully.
HKU\S-1-5-21-755782756-4124950194-2197105660-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value deleted successfully.
HKU\S-1-5-21-755782756-4124950194-2197105660-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => value deleted successfully.
HKU\S-1-5-21-755782756-4124950194-2197105660-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => value deleted successfully.


========= End of RemoveProxy: =========

EmptyTemp: => Removed 267.3 MB temporary data.


The system needed a reboot.

==== End of Fixlog 07:36:43 ====

Como está seu PC depois destes procedimentos? Ainda há algum problema ou foram resolvidos?

ELE ESTÁ UM POUCO LENTO QUANDO É INICIADO E O INTERNET EXPLORER TAMBÉM DEMORA UM POUCO E FICA TRAVANDO.

Faça o download da ferramenta [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (de OldTimer)

Salve-o no Desktop (Área de Trabalho)

*Clique com o botão direito do mouse no OTS.exe e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Quando a tela principal do OTS se abrir, deixe marcadas as caixinhas destas opções abaixo:

Scan All Users
Company Name
No Name
Sky Microsoft

Quanto às outras opções, deixe da forma que já vem configurada no OTS. Fazendo isto, ele ficará desta forma mostrada na imagem abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Na opção "Additional Scans", clique em "Extras":

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Marque, também, estas caixinhas:

[] Reg - NetSvcs
[] File - Lop Check
_________________________________________________________________

Depois disto, selecione e copie todo este texto destacado em vermelho abaixo:

%systemdrive%\*.*
%systemdrive%\drivers\*.exe
%systemroot%\system32\drivers\*.* /90
%programfiles%\*.*
%localappdata%\*.exe
%localappdata%\*.txt
%localappdata%\*.ini
%localappdata%\*.dll
%localappdata%\*.dat
%userprofile%\*.exe
%userprofile%\*.txt
%userprofile%\*.ini
%userprofile%\*.dll
%userprofile%\*.dat /30
%appdata%\*.*
%systemroot%\system32\tasks\*.*
%windir%\tasks\*.*
HKLM\System\CCS\Services\Tcpip\Parameters
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Associations
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ENABLE_SCRIPT_PASTE_URLACTION_IF_PROMPT

Cole este texto que você acabou de copiar na área de Custom Scans:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Depois disto,clique em [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir, abrir-se-á o Bloco de Notas, com o relatório. ( OTS.txt )

Este log (relatório) também ficou salvo na mesma pasta onde está o OTS.exe (ou seja, na sua área de trabalho (Desktop)), com o nome OTS.txt
_____________________________________________________________________

Obs: Caso o relatório do OTS fique muito grande e não couber na sua resposta, acesse o site Cjoint:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Clique no botão Escolher arquivo > Selecione o arquivo do log (OTS.txt) e clique no botão Abrir.

Clique no botão Créer le lien Cjoint

Copie o link que aparecerá ao lado da frase Le lien a été créé e poste este link em sua próxima resposta.