Limpeza de arquivos Thumbs.db / Desktop.ini / *.tmp

Após eliminar o vírus ".Trashes / $RECYCLE.BIN" e recuperar os meus dados, apareceu em muitas pastas os arquivos:

• Thumbs.db
  
• Desktop.ini
  
• alguns arquivos temporários (*.tmp)
  
• e alguns arquivos duplicados com as iniciais (~$nomedoarquivo), com o tamanho de 1 KB
  

Como faço para remover esses arquivos???

/!\ Bom Dia! Juliano Poletto /!\

> Dando,então,prosseguimento ao caso arquivado.
> Siga estes procedimentos,na ordem estabelecida.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Pierre13 )
> Tendo dificuldades no download,utilize o navegador Internet Explorer.
> Salve-o no desktop!
> Para Windows Vista e 7,execute "SFTGC.exe" como administrador!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute-o e clique "Go".
> Aguarde seu término,que é rápido.
> Poste o relatório! ( SFT.txt )
> Ps: De acordo com o tamanho do relatório,não poste-o diretamente.

> Acesse,para esta tarefa! < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by jpshortstuff )

> Ou aqui,para 64 bits: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by jpshortstuff )

> Salve-a ao desktop! >> Executar!
> Duplo clique em SystemLook.
> Ps: Para Windows 7 e 8,clique direito e execute SystemLook.exe,como administrador!
> Duplo clique em SystemLook.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Cole no campo,estas informações que estão em vermelho.

:filefind
*.tmp
desktop.ini
thumbs.db

> Clique em Look >> Aguarde!
> Terminando,surgirão algumas informações em texto. ( SystemLook.txt )
> Poste-as em sua resposta!

A+

Relatório SFT.txt: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Relatório SystemLook.txt: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Bom Dia! Juliano Poletto /!\

> Esvazie sua lixeira!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Ou |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]|.
> Ps: Tire-o do zip.

 [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Para o download,clique em "Lancer le téléchargement".
> Salve-o no desktop! << Tire-o do zip!
> Execute: PureRa.exe >> Clique em Clean.
> Ps: Para sistemas 32 bits. ( XP,Vista ou 7 ( 32 bits ) )
> Á direita,marque a opção: "Check All"

 [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] 

> Clique no botão Clean Selected >> Aguarde!
> Ao concluir,poste o relatório: PureRa.txt

> Abra a ferramenta SystemLook.

:filefind
desktop.ini

> Cole no Campo,estas informações!
> Clique Look!
> Poste o relatório! ( Utilize Cjoint.com )

A+

Relatório PureRa.txt: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Relatório SystemLook.txt: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Juliano Poletto escreveu:Relatório PureRa.txt: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Relatório SystemLook.txt: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Boa Tarde! Juliano Poletto /!\

> A ferramenta Purera removeu os thumbs.db,mas não teve acesso aos "desktop.ini".
> Dê-me 1 hora,para que prepare o script na OTL ou OTM.
> Ps: Editarei este Post,para incluir o procedimento!

> Bom trabalho!  

A+

Boa Tarde Joram!

Fico no aguardo.

Juliano Poletto escreveu:Boa Tarde Joram!

Fico no aguardo.

/!\ Bom Dia! Juliano Poletto /!\

> Desculpe-me a demora em lhe atender,pois aqui em minha localidade houve,por longas horas,falta de energia elétrica.

> Abra o Windows Explorer!
> Clique "Área de trabalho" << Desktop!
> Clique "Organizar" >> "Opções de pasta e pesquisa"
> Clique "Modo de Exibição".

> Selecione: "Não mostrar arquivos,pastas ou unidades ocultas"

> Clique "Aplicar" >> OK

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!

> Caso a ocultação não resolva,copie e cole estas informações que estão em Cjoint.com,no campo da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]. ( "Exames Personalizados/Correções" )

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Clique no botão Consertar >> Aguarde a conclusão!
> O computador vai reiniciar! >> Clique em "Executar". 
> Poste o relatório: C:\_OTL\MovedFiles\*.log 

A+

Não estou conseguindo postar o relatório: C:\_OTL\MovedFiles\*.log

Quando tento anexar pelo cjoint.com gera o link abaixo
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

O que devo fazer?

/!\ Boa Noite! Juliano Poletto /!\

> Talvez o motivo seja o relatório ter ultrapassado tamanho limite,ao Cjoint.com.
> Tente em pjjoint.malekal.com.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Estando na página,clique em Browse... ( Escolher arquivo )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Busque o relatório,em seu desktop,que ficará afixado ao campo: "Pathway to the submitted file"
> Para enviar,clique em "Send File".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Código:

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=ZHPDiag_r12o12w15h9l15e8t11v6x9d7r11u5w9n13z6v7u10p6p5e14

> Você receberá um link,semelhante ao que está no Code.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> As outras opções,expõe análise do relatório e suas entradas. ( TXT_READ_FILTRE ou TXT_READ_SANSFILTRE )
> Poste,em sua resposta,o endereço que for solicitado. ( Link )


> Acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Escolher arquivo.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Busque o relatório,em seu desktop,e cole-o ao campo: "TXT_COPY_PASTE_INDEX"
> Para enviar,clique em "TXT_BOUTON_ENVOYER".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Copie e poste o link,que está ao lado de TXT_READ <<

Abs!

Segue relatório OTL

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Boa Noite! Juliano Poletto /!\

> Bom trabalho!  
> Corrija,agora,políticas administrativas ao Sistema que foram impostas pelo malware.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Caso encontre dificuldades ou bloqueio ao realizar o download,utilize o navegador Internet Explorer.
> Salve-a no desktop!
> Para Windows 7 e 8,execute-o com clique direito do mouse.
> Escolha: Executar como administrador! ( Windows Vista, 7 ,8 e 8.1 ) (32 e 64 bits)
> Para Windows XP,basta duplo-clique em CTR.exe.
> Aguarde a finalização,que é rápida!
> Poste o relatório! ( CTR.txt )

A+

Segue o relatório CTR.txt

Rapport de Contrôle restrictions Pierre13 (CTR version 2.0.0.2 ) du 01\05\2015 à 20:17:14
PC de user
Windows 8.1 Pro (64 bits)

Réparation erreur 2203 effectuée.

Contrôle présence restrictions

[TROJ_POWELIKS.B] clé feature_browser_emulation supprimée.
[BKDR_BLACKEN.A] clé WarnOnClose corrigée.
Autorisation installation sponsor Java(x86) supprimée.
Autorisation installation sponsor Java(x64) supprimée.
Restriction Affichage Documents récents supprimée.
Restriction Affichage Documents supprimée.
Restriction synchronisation en arrière-plan des flux d’informations et des Web Slices supprimée.
Restriction découverte des flux RSS et des Web Slices supprimée.
Pavé numérique activé.
Restriction utilisateur pour Windows Installer supprimée.
Recherche Windows Update rétablie.
Service Pare feu Windows activé.
Paramètres Pare feu Windows rétablis par défaut et activé.

237 restrictions contrôlées.

12 restriction(s) réparée(s).
Re démarrer le PC pour prendre en compte la ou les réparations.


Le rapport est sur le bureau (C:\Users\user\Desktop\CTR.txt)

/!\ Boa Noite! Juliano Poletto /!\

> Abra a ferramenta OTL e clique "Limpeza".
> Confirme a operação!
> Haverá reboot!
> Algum problema? Tudo Ok?  

Abs!

Boa Noite Joram!

"Show de bola!!"
Sem problemas, esta tudo OK!

O que faço com os programas: SFTGC; SystemLook; PureRa e CTR ????
Deleto do PC?

Juliano Poletto escreveu:Boa Noite Joram!

Show de bola... esta tudo OK!!!  

O que faço com os programas: SFTGC; SystemLook; PureRa e CTR ???
Deleto do PC???

/!\ Olá! Juliano Poletto /!\

> Sim! Pode deletá-los.  

Abs!

Valeuuuu.....!!!!!
Muito obrigado!!!
Vc é o cara, heheheh....

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!

> Leia as várias dicas que estão contidas na Cartilha de Segurança e fique livre de infecções!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!

> Instale este complemento ao [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e navegue tranquilamente!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!

> Instale este complemento ao [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e navegue tranquilamente!



> Previna-se da instalação de PUPs com o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]. << Link!

> Utilizem o SpywareBlaster para protegerem o Internet Explorer de [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e scripts maliciosos.
> Podem reparar,que proteções adicionais são oferecidas ao Mozilla Firefox e Google Chrome.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Salve-o em Arquivos de programas.
> Após instalar o SB,vão em "Protection Status" >> Cliquem em "Enable All Protection"
> Atualizem o SB,clicando em "Updates" >> "Check for Updates" >> Aguardem!
> Terminando,cliquem novamente em "Enable All Protection".
> Ps: À cada 10 dias,busquem sempre atualizar seu banco de definições.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Mantenham o Hosts e o Internet Explorer protegidos,com o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O WinPatrol ao detectar solicitações de mudanças ao Hosts,lhes dará as opções de aceitar ou rejeitar as alterações.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Para o download,cliquem: "Download WinPatrolToGo 2014"

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Mantenha o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e [Tens de ter uma conta e sessão iniciada para poderes visualizar este link],atualizados!
> Para o Java,execute sua instalação off-line. ( Windows Off-line )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Durante sua instalação,desmarque as caixas de instalação da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e mecanismo de busca.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] 

> Mantenha seu computador atualizado,visitando regularmente o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].


> Necessitando nova verificação,para este computador,basta abrir "Novo Tópico" e relatar o problema.