PC extremamente lento!

Olá, teriam como me dar uma ajudinha?
Nesses dias venho fazendo vários trabalhos da faculdade, sendo assim, tive que pegar alguns PDFs do pc do meu professor.
Quando coloquei os arquivos no PC, fiz a varredura, mas nada apareceu, transferir os arquivos e assim foi.
Mas depois disso, meu PC esta travando, não quer abrir arquivos, alguns arquivos são ditos que não existem e estão demorando para iniciar.

Teria como me ajudar? Não sei mais que programas usar para limpa-lo.

Olá Vinícius.

Desative temporariamente seu antivirus para evitar conflitos.

Faça o download do < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]> ( ... de Nicolas Coolman )

Obs: Ao acessar o link acima clique no botão Télécharger referente ao ZHPDiag para baixá-lo.

Para instalá-lo e executá-lo corretamente siga as dicas deste artigo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Assim que ele concluir a sua verificação, copie todo o conteúdo do seu relatório ZHPDiag.txt e poste em sua próxima resposta.
_____________________________________________________________________________

Obs: Caso o relatório do ZHPDiag fique muito grande e não couber na sua resposta, acesse o site Cjoint:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Clique no botão Parcourir... > Selecione o arquivo do log (relatório) e clique no botão Abrir.

Clique no botão Créer le lien Cjoint

Copie o link que aparecerá ao lado da frase Le lien a été créé e poste este link em sua próxima resposta.

O ZHPDiag não esta abrindo em meu pc

Vírus ou programa indesejado 'TR/Rogue.8214016 [trojan]'
detectado no arquivo 'C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe.
Ação executada: Negar acesso

Não consigo acessar nada

Desative temporariamente seu antivírus e depois baixe e execute o ZHPDIAG como lhe passei.

Se mesmo assim não for possível, inicie o PC em Modo Seguro com rede, quando o computador estiver em modo seguro com rede, faça o uso do ZHPDiag e poste o relatório dele.

Consegui depois que o PC desligou sozinho

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Sugiro que desinstale o McAfee Security Scan Plus, que é desnecessário.
___________________________________________________________________

Há programas desnecessários iniciando junto com o Windows, o que torna o seu PC mais lento. Para corrigir isto, siga as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

De preferência deixe apenas os programas de segurança (anti-vírus/anti-spywares/firewall) iniciarem junto com o Windows.

Use também o programa Ccleaner, tal como é indicado neste tutorial acima, para fazer uma limpeza e otimização do PC.
__________________________________________________________

Selecione e copie todo o texto destacado em vermelho abaixo (começando em script zhpfix e indo até emptyclsid)

script zhpfix
SysRestore
M0 - MFSP: user.js [7Heaven - ho5TL9ME.default] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O4 - HKLM\..\Run: [IntelTBRunOnce] \b \nologo C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs (.not file.)
O4 - HKUS\S-1-5-21\..\Run: [resource] en-ca.dll
O4 - HKUS\S-1-5-21\..\RunOnce: [resource] en-ca.dll
[MD5.00000000000000000000000000000000] [APT] [avast! Emergency Update] (...) -- C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe (.not file.) [0]
[HKCU\Software\mundodosdownloads]
[HKCU\Software\superdownloads.com.br]
O69 - SBI: SearchScopes [HKCU] {012E1000-F331-11DB-8314-0800200C9A66} [DefaultScope] - (Google) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Google) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[MD5.3561A670FD52E8DB7EBEE4E2F85AB036] [WIS][16/12/2013] (.Microsoft Corporation - Bing Bar.) -- C:\Windows\Installer\c4512.msi [741376] =>Toolbar.Bing
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{FF6DD716-7B10-4269-9F19-FFB07AC4CD95}] =>Toolbar.Bing^
C:\Windows\Installer\c4512.msi =>Toolbar.Bing^
ShortcutFix
EmptyTemp
EmptyFlash
emptyclsid
_____________________________________________________________________________________________________________

Vá no menu: Iniciar > Todos os programas > ZHP > Clique com o botão direito do mouse sobre o Zhpfix e escolha a opção de Executar como administrador > Clique em Importação > Clique no botão GO > Clique em Oui > Caso queira que os arquivos da lixeira sejam excluídos clique em Oui novamente > Um relatório aparecerá no bloco de notas.

Copie este relatório e poste em sua próxima resposta.

Faça também o seguinte:

Desative temporariamente seu antivírus para evitar conflitos.

Acesse este link abaixo e clique no primeiro botão da esquerda que é o botão Download Zoek.exe:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Clique com o botão direito do mouse no Zoek.exe e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

* Selecione e copie todo este texto destacado em vermelho abaixo e cole-o no espaço em branco do Zoek:

createsrpoint;
autoclean;
emptyalltemp;
iedefaults;
resetieproxy;
resethosts;
shortcutfix;
ffdefaults;
firefoxlook;
reset chrome;
chrdefaults;
chromelook;
emptyfolderscheck;delete
C:\Users\7Heaven\AppData\Roaming\nraiqbgic;vs

*Clique [Run Script]

*Durante o scan uma mensagem parecida com esta abaixo mostrando o progresso do escaneamento será apresentada. Aguarde o término...pode demorar!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Caso a reinicialização do PC seja solicitada, clique [OK]

* Poste o log do Zoek que estará em C:\zoek-results.txt em sua próxima resposta juntamente com o relatório do ZHPFix.

Rapport de ZHPFix 2015.4.9.5 par Nicolas Coolman, Update du 18/03/2015
Fichier d'export Registre :
Run by 7Heaven at 14/06/2015 20:39:02
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

Reciclagem vazia (03mn 22s)
Reparação de atalhos do navegador

========== Chaves do Registo ==========
ELIMINÉ: HKCU\Software\mundodosdownloads
ELIMINÉ: HKCU\Software\superdownloads.com.br
ELIMINÉ: SearchScopes :{012E1000-F331-11DB-8314-0800200C9A66}
ELIMINÉ: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ELIMINÉ: SearchScopes :{6A1806CD-94D4-4689-BA73-E35EA1EA9990}

========== Valores do Registo ==========
ELIMINÉ RunValue: IntelTBRunOnce

========== Preferências do navegador ==========
ELIMINÉ Mozilla Homepage: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

========== Pastas ==========
Nenhuma pasta CLSID local utilizador vazia

========== Ficheiros ==========
ELIMINÉ: C:\Windows\Installer\c4512.msi
ELIMINÉ Temporários windows (0) (0 octets)
ELIMINÉ Flash Cookies (0) (0 octets)

========== Tarefa planificada ==========
ELIMINÉ: avast! Emergency Update
ELIMINÉ: avast! Emergency Update
ELIMINÉ: avast! Emergency Update

========== Restauração Sistema ==========
Ponto de restauro do sistema criado com sucesso

========== Outros ==========
NÃO-TRATADO O4 - HKUS\S-1-5-21\..\Run: [resource] en-ca.dll
NÃO-TRATADO O4 - HKUS\S-1-5-21\..\RunOnce: [resource] en-ca.dll


========== Recapitulativo ==========
5 : Chaves do Registo
1 : Valores do Registo
1 : Pastas
3 : Ficheiros
1 : Preferências do navegador
3 : Tarefa planificada
1 : Restauração Sistema
2 : Outros


End of clean in 03mn 35s

========== Caminho do ficheiro do relatório ==========
C:\Users\7Heaven\AppData\Roaming\ZHP\ZHPFix[R1].txt - 26/01/2015 22:12:23 [4128]
C:\Users\7Heaven\AppData\Roaming\ZHP\ZHPFix[R2].txt - 14/06/2015 20:42:25 [1817]

falta só fazer o procedimento com o Zoek que lhe passei acima e postar seu relatório.

Até o Zoek esta demorando para abrir... ta tudo muito lento

Se você não conseguir executar o Zoek no modo normal, tente usá-lo no modo seguro com rede.

Zoek.exe v5.0.0.0 Updated 04-May-2015
Tool run by 7Heaven on 14/06/2015 at 20:55:10,57.
Microsoft Windows 8.1 Single Language 6.3.9600 x64
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\7Heaven\Desktop\zoek (1).exe [Scan all users] [Script inserted]

==== System Restore Info ======================

==== Empty Folders Check ======================

C:\PROGRA~2\Wisdom-soft AutoScreenRecorder 3 Free deleted successfully
C:\PROGRA~3\IDM deleted successfully
C:\Users\7Heaven\AppData\Roaming\DMCache deleted successfully
C:\Users\7Heaven\AppData\Local\Comodo deleted successfully
C:\Users\7Heaven\AppData\Local\CrashDumps deleted successfully
C:\Users\Administrador\AppData\Local\Comodo deleted successfully
C:\Users\Administrador\AppData\Local\Google deleted successfully
C:\Users\Convidado\AppData\Local\Comodo deleted successfully
C:\Users\Convidado\AppData\Local\Google deleted successfully
C:\Users\F01\AppData\Local\Google deleted successfully
C:\Users\UpdatusUser\AppData\Local\Comodo deleted successfully
C:\Users\UpdatusUser\AppData\Local\Google deleted successfully

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-1945482154-598400869-252928238-1002\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{15B851AF-A4B9-43EF-97D3-28E1B4A5DB9B} deleted successfully
HKEY_USERS\S-1-5-21-1945482154-598400869-252928238-1002\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1902485B-CE75-42C1-BA2D-57E660793D9A} deleted successfully
HKEY_USERS\S-1-5-21-1945482154-598400869-252928238-1002\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} deleted successfully

==== Deleting CLSID Registry Values ======================


==== Deleting Services ======================


==== FireFox Fix ======================

Deleted from C:\Users\7Heaven\AppData\Roaming\Mozilla\Firefox\Profiles\o8d6gura.default\prefs.js:

Added to C:\Users\7Heaven\AppData\Roaming\Mozilla\Firefox\Profiles\o8d6gura.default\prefs.js:
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

Deleted from C:\Users\7Heaven\AppData\Roaming\Mozilla\Firefox\Profiles\ho5TL9ME.default\prefs.js:

Added to C:\Users\7Heaven\AppData\Roaming\Mozilla\Firefox\Profiles\ho5TL9ME.default\prefs.js:
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

==== Deleting Files \ Folders ======================

C:\PROGRA~2\Wisdom-soft AutoScreenRecorder 3 Free not found
C:\PROGRA~3\Package Cache deleted
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk deleted
C:\WINDOWS\SysNative\config\systemprofile\Searches deleted
C:\Users\7Heaven\AppData\Roaming\Mozilla\Firefox\Profiles\o8d6gura.default\jetpack deleted

==== Files Found In C:\Users\7Heaven\AppData\Roaming\nraiqbgic ======================

2013-08-22 11:01:02 161280 ----a-w- C15B3FE9B7AB65A984B7BFD1382DE43E C:\Users\7Heaven\AppData\Roaming\NRAIQB~1\cmdmon.exe --- C:\Users\7Heaven\AppData\Roaming\nraiqbgic\cmdmon.exe
2013-08-22 11:01:02 161280 ----a-w- C15B3FE9B7AB65A984B7BFD1382DE43E C:\Users\7Heaven\AppData\Roaming\NRAIQB~1\dllsys32.exe --- C:\Users\7Heaven\AppData\Roaming\nraiqbgic\dllsys32.exe
2013-08-22 11:01:02 161280 ----a-w- C15B3FE9B7AB65A984B7BFD1382DE43E C:\Users\7Heaven\AppData\Roaming\NRAIQB~1\HPPROC~1.EXE --- C:\Users\7Heaven\AppData\Roaming\nraiqbgic\hpprocess32.exe
2013-08-22 11:01:02 161280 ----a-w- C15B3FE9B7AB65A984B7BFD1382DE43E C:\Users\7Heaven\AppData\Roaming\NRAIQB~1\INTELP~1.EXE --- C:\Users\7Heaven\AppData\Roaming\nraiqbgic\intelprocess64.exe
2013-08-22 11:01:02 161280 ----a-w- C15B3FE9B7AB65A984B7BFD1382DE43E C:\Users\7Heaven\AppData\Roaming\NRAIQB~1\UDPHOS~1.EXE --- C:\Users\7Heaven\AppData\Roaming\nraiqbgic\udphost32.exe
2013-08-22 11:01:02 161280 ----a-w- C15B3FE9B7AB65A984B7BFD1382DE43E C:\Users\7Heaven\AppData\Roaming\NRAIQB~1\winproc.exe --- C:\Users\7Heaven\AppData\Roaming\nraiqbgic\winproc.exe
2015-01-20 12:53:15 0 ----a-w- D41D8CD98F00B204E9800998ECF8427E C:\Users\7Heaven\AppData\Roaming\NRAIQB~1\kujkakg --- C:\Users\7Heaven\AppData\Roaming\nraiqbgic\kujkakg
2015-01-20 12:53:15 0 ----a-w- D41D8CD98F00B204E9800998ECF8427E C:\Users\7Heaven\AppData\Roaming\NRAIQB~1\paxceet --- C:\Users\7Heaven\AppData\Roaming\nraiqbgic\paxceet
2015-01-20 12:53:26 0 ----a-w- D41D8CD98F00B204E9800998ECF8427E C:\Users\7Heaven\AppData\Roaming\NRAIQB~1\sxaouc --- C:\Users\7Heaven\AppData\Roaming\nraiqbgic\sxaouc
2015-01-20 12:53:26 0 ----a-w- D41D8CD98F00B204E9800998ECF8427E C:\Users\7Heaven\AppData\Roaming\NRAIQB~1\UKWCIA~1 --- C:\Users\7Heaven\AppData\Roaming\nraiqbgic\ukwciarvc
2015-01-20 12:53:28 36 ----a-w- 3487B210FF13931B3BDC459C22CA6C7E C:\Users\7Heaven\AppData\Roaming\NRAIQB~1\mndlu --- C:\Users\7Heaven\AppData\Roaming\nraiqbgic\mndlu

==== Firefox Start and Search pages ======================

ProfilePath: C:\Users\7Heaven\AppData\Roaming\Mozilla\Firefox\Profiles\o8d6gura.default
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

ProfilePath: C:\Users\7Heaven\AppData\Roaming\Mozilla\Firefox\Profiles\ho5TL9ME.default
user_pref("browser.startup.homepage", "about:home");
user_pref("browser.newtab.url", "about:newtab");

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions]
"{4ED1F68A-5463-4931-9384-8FFF5ED91D92}"="C:\Program Files (x86)\McAfee\SiteAdvisor" [14/05/2015 09:14]
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions]
"{4ED1F68A-5463-4931-9384-8FFF5ED91D92}"="C:\Program Files (x86)\McAfee\SiteAdvisor" [14/05/2015 09:14]

==== Firefox Extensions ======================

ProfilePath: C:\Users\7Heaven\AppData\Roaming\Mozilla\Firefox\Profiles\o8d6gura.default
- Video DownloadHelper - %ProfilePath%\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi

AppDir: C:\Program Files (x86)\Mozilla Firefox
- Default - %AppDir%\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

==== Firefox Plugins ======================

Profilepath: C:\Users\7Heaven\AppData\Roaming\Mozilla\Firefox\Profiles\o8d6gura.default
FA0A3008589567CB7196620B05C9F28D - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll - RealDownloader Plugin
F7AEAD4303A056F2D1685B43024776CA - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll - RealNetworks(tm) RealDownloader HTML5VideoShim Plug-In (32-bit)
C45F7E59F2A0A6D3C4E90117F4752414 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll - RealNetworks(tm) RealDownloader PepperFlashVideoShim Plug-In (32-bit)
A64F2C388DC26BE3E469EDC3657B14F4 - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll - RealNetworks(tm) RealDownloader Chrome Background Extension Plug-In (32-bit)
2E661988463BCFA1B95D4DAAB9B0B6FA - C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_188.dll - Shockwave Flash
65C1D9F74004E775F9A8598476ABE5EE - C:\Users\7Heaven\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll - Unity Player
3CD19649B2C3023D65E67C056457A2BC - C:\Users\7Heaven\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll - Facebook Video Calling Plugin


==== Chromium Look ======================

Google Chrome Version: 43.0.2357.124

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions
fheoggkfdfchfphceeifdbepaooicaho - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx[29/04/2015 16:07]
flliilndjeohchalpbbcdekjklbdgfkk - No path found[]
idhngdhcfkoamngbedgpaokgjbnpdiji - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Chrome\Ext\realdownloader.crx[16/04/2013 03:11]
lifbcibllhkdhoafpjfnlhfpfgnpldfl - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx[01/05/2015 11:17]

Google Slides - 7Heaven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek
Google Docs - 7Heaven\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake
Google Drive - 7Heaven\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf
YouTube - 7Heaven\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo
Adblock for Youtube - 7Heaven\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmedhionkhpnakcndndgjdbohmhepckk
Google Search - 7Heaven\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf
Google Sheets - 7Heaven\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap
SiteAdvisor - 7Heaven\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho
Avira Browser Safety - 7Heaven\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk
AdBlock - 7Heaven\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom
Chrome Hotword Shared Module - 7Heaven\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg
SmartVideo - 7Heaven\AppData\Local\Google\Chrome\User Data\Default\Extensions\lnkdbjbjpnpjeciipoaflmpcddinpjjp
Google Wallet - 7Heaven\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda
Gmail - 7Heaven\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia

==== Chromium Startpages ======================

C:\Users\7Heaven\AppData\Local\Google\Chrome\User Data\Default\Preferences
"}],"network_stats":{"srtt":169142}},"[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] as PDF\",\"selectedDestinationOrigin\":\"local\",\"selectedDestinationAccount\":\"\",\"selectedDestinationCapabilities\":null,\"selectedDestinationName\":\"Salvar como PDF\",\"mediaSize\":{\"height_microns\":297000,\"is_default\":true,\"name\":\"ISO_A4\",\"width_microns\":210000,\"custom_display_name\":\"A4\"},\"marginsType\":0,\"customMargins\":null}","savePath":"C:\\Users\\7Heaven\\Desktop\\Devian\\Compras"}},"profile":{"avatar_bubble_tutorial_shown":2,"avatar_index":0,"content_settings":{"clear_on_exit_migrated":true,"exceptions":{"app_banner":{},"auto_select_certificate":{},"automatic_downloads":{"https://[*.]blu175.mail.live.com:443,*":{"setting":1}},"cookies":{},"fullscreen":{"[*.]puxas.blogspot.com.br,*":{"setting":1},"[*.][Tens de ter uma conta e sessão iniciada para poderes visualizar este link] usuário","password_manager_enabled":false,"per_host_zoom_levels":{}},"protection":{"macs":{}},"safebrowsing":{"extended_reporting_enabled":true},"savefile":{"default_directory":"C:\\Users\\7Heaven\\Videos\\Downloads!!"},"selectfile":{"last_directory":"C:\\Users\\7Heaven\\Desktop"},"session":{"restore_on_startup_migrated":true,"startup_urls_migration_time":"13060832149794891"},"translate_accepted_count":{"en":0},"translate_blocked_languages":["pt"],"translate_denied_count":{"en":2},"translate_last_denied_time":1416363262319.326,"translate_too_often_denied":true,"translate_whitelists":{},"zerosuggest":{"cachedresults":""}}
5","flliilndjeohchalpbbcdekjklbdgfkk":"9FB0E97BF4BEB224E3219B82400C349959CC31C0A607F7E2B32DDCC40CBF0CE0","gfdkimpbcpahaombhbimeihdjnejgicl":"00C40A5AAC595C1CB828838D7ABD886B528C222F7E96EF2F2EF5A0D37ABB53CF","gighmmpiobklfepjocnamgkkbiglidom":"C17E0AEBFEEE2658C69F48504A7A7265C8F910A06F5816D09E91D18C857412D2","idhngdhcfkoamngbedgpaokgjbnpdiji":"5325705FDEA677DD6A9E9ED29ADE12DCCDBEB956D086C4E714AD8CAF29176EE6","kmendfapggjehodndflmmgagdbamhnfd":"0E79D70C7A15004512B36BEF9ACF253BAB124F4DC6F91CD7FF18939BD973ACB7","lccekmodgklaepjeofjdjpbminllajkg":"B639075A69F8232C1B4151F41A02ADCCAB5C25279B6EBBAFDC3A5791D31FC00F","lifbcibllhkdhoafpjfnlhfpfgnpldfl":"FD2E0D07B1567703491BA61F6BFDE8BC78AE21C1B9DD2A2A3C590C66AFDBB783","lnkdbjbjpnpjeciipoaflmpcddinpjjp":"544A41046D8F8C35CCEA8E2D5C633ECBD0C03AC94EFB54D668F00E1CDFCE9DB8","mfehgcgbbipciphmccgaenjidiccnmng":"F690F4A7A43A0706C88E8F0008040BA3EAD6F736822B18B8DAD7AAB5C961C330","mgndgikekgjfcpckkfioiadnlibdjbkf":"9EF8A4F952205CC8A1A5E0A9D95769F460A3A679D39EB0789EE8EDF6FCA29A44","mhjfbmdgcfjbbpaeojofohoefgiehjai":"B5A09B97207E33C18981607052CBFC77E0726561E8E73002E102C15B78162257","nbpagnldghgfoolbancepceaanlmhfmd":"99DA329CE4F5AFD9D291A8A94375ABE37781C354D57BD893939D80DD39A513B5","neajdppkdcdipfabeoofebfddakdcjhd":"0204038CD8B2A654CBCB5E56C4368EFF7B12750A54459EA3FB87755013C26FE9","nkeimhogjdpnpccoofpliimaahmaaome":"EA2C1AB40C6D24048DCE547A66016C8E25F3F0ECF78660C30456E8C64B500862","nmmhkkegccagdldgiimedpiccmgmieda":"64B34FC30E8F3977E7FC399911ABB85094580AC13C5EA95F591F73E5A5FCCF76","pafkbggdmjlpgkdkcbjmhmfcdpncadgh":"5B5BBD682B8F623F2880484D268DDDDE98385132049141151D01D8A7E15276AB","pjkljhegncpnkpknbcohdijeoejaedia":"F97AEF53ADAA13477EC183059015D80D9817BA7B1B7FCD6702216FEAF3B4EAD2"}},"google":{"services":{"last_username":"EDFFD3D69CD84E7C73FDA5A7A7DC9BBFEAC240192F92FF1DC9B361C4B34A29CC","username":"AB01EDD3E906884B5CB3F951CDB1A927A9AC12AECC7B766766AC9CD38B893072"}},"homepage":"B6C7625C5A4F7C447FB8190CDD282DB2D1F27D066BCE29FF888A5A37077976BC","homepage_is_newtabpage":"1651DD84874977F89D2AE9AFA16C1CAABAE196F8912D0C77AB9AC26861BA83EB","pinned_tabs":"ABE3067BAEE9EC246E2051802FC4081F33A7541CF77E3C2592A1136E15FC1567","prefs":{"preference_reset_time":"B3FC66F7E58C8F9A0B51F7C7118324D32EDE094FFD825881C80FE8BFDD308885"},"profile":{"reset_prompt_memento":"40F8B562C899B78FAC5469A18706662BFF20638A2A6C0A076ECBF7AE5ACD734F"},"safebrowsing":{"incidents_sent":"E46CB1EAD7E6F16B711B475215B9EF20AB49B20E93AD05655087849C85EDD7F2"},"search_provider_overrides":"11C8F2B70CE43ADF2384E8A1119D4B022F2F01BB9ED8515C61A15FA7DF8474A2","session":{"restore_on_startup":"327ABEC1823870A2C526B0CCD18DBE6B2D78EADE9A0720DC53BA45D70F691E75","startup_urls":"28922E43777C716C6D0EBB1063B172409A5A7C638EE6842A238CE23E6EDF8DC2"},"software_reporter":{"prompt_reason":"62A27B54421A834E7D457F2D711A01FA476FAB9790B93D5C3E4483F265138EFA","prompt_seed":"15D9548ABDBDF31141355FC9547347E30E7809A9602275C6B5FCD43FE5AC6927","prompt_version":"7C923B8A562E5E7DB0C18254806B9046B7CAB106625DF2FCFDDD32A47E7978F7"},"sync":{"remaining_rollback_tries":"47E5E58DC3477C280D6658F481EF1FE8A07A2BDEA506BAAD54087BFAB89A3A5C"}},"super_mac":"20B3869BDA9E410C5A56D3A6B2DC25B885F6318599A87311A51B855CD962AF1F"},"session":{"restore_on_startup":4,"startup_urls":["http://dmxiii.deviantart.com/"]}}


==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://google.com"

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://google.com"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
"DefaultScope"="{012E1000-F331-11DB-8314-0800200C9A66}"
{012E1000-F331-11DB-8314-0800200C9A66} Google Url="http://www.google.com/search?q={searchTerms}"

==== Reset Google Chrome ======================

C:\Users\7Heaven\AppData\Local\Google\Chrome\User Data\Default\Preferences was reset successfully
C:\Users\7Heaven\AppData\Local\Google\Chrome\User Data\Default\Preferences.bad was reset successfully
C:\Users\7Heaven\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences was reset successfully
C:\Users\7Heaven\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences.bad was reset successfully
C:\Users\7Heaven\AppData\Local\Google\Chrome\User Data\Default\Web Data was reset successfully
C:\Users\7Heaven\AppData\Local\Google\Chrome\User Data\Default\Web Data-journal was reset successfully
C:\Users\7Heaven\AppData\Local\Google\Chrome\User Data\Default\Web Data-journal.protect was reset successfully
C:\Users\7Heaven\AppData\Local\Google\Chrome\User Data\Default\Web Data.protect was reset successfully

==== shortcuts on Users Desktops ======================

C:\Users\7Heaven\Desktop\Any Video Converter 5.lnk - C:\Program Files (x86)\AnvSoft\Any Video Converter 5\AVCFree.exe
C:\Users\7Heaven\Desktop\Microsoft Excel 2010.lnk - C:\Windows\Installer\{90140000-003D-0000-0000-0000000FF1CE}\xlicons.exe
C:\Users\7Heaven\Desktop\Microsoft OneNote 2010.lnk - C:\Windows\Installer\{90140000-003D-0000-0000-0000000FF1CE}\joticon.exe
C:\Users\7Heaven\Desktop\Microsoft PowerPoint 2010.lnk - C:\Windows\Installer\{90140000-003D-0000-0000-0000000FF1CE}\pptico.exe
C:\Users\7Heaven\Desktop\Microsoft Word 2010.lnk - C:\Windows\Installer\{90140000-003D-0000-0000-0000000FF1CE}\wordicon.exe
C:\Users\7Heaven\Desktop\VIVO INTERNET.lnk - C:\Program Files (x86)\VIVO INTERNET\VIVO INTERNET.exe
C:\Users\7Heaven\Desktop\Watchtower Library 2013 - Português.lnk -
C:\Users\7Heaven\Desktop\ZHPDiag.lnk - C:\Program Files (x86)\ZHPDiag\ZHPhep.exe
C:\Users\7Heaven\Desktop\ZHPFix.lnk - C:\Program Files (x86)\ZHPDiag\ZHPFix\ZHPhep.exe
C:\Users\7Heaven\Desktop\Programas\aTube Catcher.lnk - C:\Program Files (x86)\DsNET Corp\aTube Catcher 2.0\yct.exe
C:\Users\7Heaven\Desktop\Programas\Central de Soluções HP.lnk -
C:\Users\7Heaven\Desktop\Programas\Dropbox.lnk - C:\Users\7Heaven\AppData\Roaming\Dropbox\bin\Dropbox.exe /home
C:\Users\7Heaven\Desktop\Programas\Free CD to MP3 Converter.lnk - C:\Program Files (x86)\CD to MP3 Freeware\cdextract.exe
C:\Users\7Heaven\Desktop\Programas\iTunes.lnk - C:\Program Files (x86)\iTunes\iTunes.exe
C:\Users\7Heaven\Desktop\Programas\µTorrent.lnk -
C:\Users\UpdatusUser\Desktop\Ares.lnk - C:\Program Files (x86)\Ares\Ares.exe
C:\Users\UpdatusUser\Desktop\Free CD to MP3 Converter.lnk - C:\Program Files (x86)\CD to MP3 Freeware\cdextract.exe
C:\Users\UpdatusUser\Desktop\PhotoScape.lnk - C:\Program Files (x86)\PhotoScape\PhotoScape.exe

==== shortcuts on All Users Desktop ======================

C:\Users\Public\Desktop\Acrobat Reader 5.0.lnk - C:\Program Files (x86)\Adobe\Acrobat 5.0\Reader\AcroRd32.exe
C:\Users\Public\Desktop\Audacity.lnk - C:\Program Files (x86)\Audacity\audacity.exe
C:\Users\Public\Desktop\CCleaner.lnk - C:\Program Files\CCleaner\CCleaner64.exe
C:\Users\Public\Desktop\HP Deskjet 2540 series.lnk - C:\Program Files (x86)\HP\HP Deskjet 2540 series\Bin\HP Deskjet 2540 series.exe -Start UDCDevicePage
C:\Users\Public\Desktop\HP Photo Creations.lnk - C:\Program Files (x86)\HP Photo Creations\PhotoProduct.exe
C:\Users\Public\Desktop\HP Print and Scan Doctor.lnk - C:\Program Files (x86)\HP\Diagnostics\PSDR\HPPSDr.exe
C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk - C:\Program Files (x86)\McAfee Security Scan\3.0.285\mcuicnt.exe SecurityScanner.dll
C:\Users\Public\Desktop\Mp3tag.lnk - C:\Program Files (x86)\Mp3tag\Mp3tag.exe
C:\Users\Public\Desktop\MPC-HC x64.lnk - C:\Program Files (x86)\MPC-HC\mpc-hc64.exe
C:\Users\Public\Desktop\RealPlayer.lnk - C:\Program Files (x86)\Real\RealPlayer\realplay.exe /launch:desktop
C:\Users\Public\Desktop\Skype.lnk - C:\WINDOWS\Installer\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}\SkypeIcon.exe

==== shortcuts in All Users Start Menu ======================

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader 5.0.lnk - C:\Program Files (x86)\Adobe\Acrobat 5.0\Reader\AcroRd32.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk - C:\Program Files (x86)\Audacity\audacity.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk - C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira\Antivirus\Ajuda do Avira Antivirus.lnk - C:\Program Files (x86)\Avira\AntiVir Desktop\57\avwin.chm
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira\Antivirus\Avira na Internet.lnk - C:\Program Files (x86)\Avira\AntiVir Desktop\weblink.url
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira\Antivirus\Iniciar Avira Antivirus.lnk - C:\Program Files (x86)\Avira\AntiVir Desktop\SecurityCenter.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP\HP Deskjet 2540 series\HP Deskjet 2540 series.lnk - C:\Program Files (x86)\HP\HP Deskjet 2540 series\Bin\HP Deskjet 2540 series.exe -Start UDCDevicePage
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP\HP Photo Creations\Desinstalar HP Photo Creations.lnk - C:\Program Files (x86)\HP Photo Creations\uninst.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP\HP Photo Creations\HP Photo Creations.lnk - C:\Program Files (x86)\HP Photo Creations\PhotoProduct.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus\Desinstalar.lnk - C:\Program Files (x86)\McAfee Security Scan\uninstall.exe C:\Program Files (x86)\McAfee Security Scan\3.0.285\McAfee.ico
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus\McAfee Security Scan Plus.lnk - C:\Program Files (x86)\McAfee Security Scan\3.0.285\mcuicnt.exe SecurityScanner.dll
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TalkHelper Free Skype Recorder\TalkHelper Free Skype Recorder.lnk - C:\Program Files (x86)\TalkHelper Free Skype Recorder\TalkHelper.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TalkHelper Free Skype Recorder\Uninstall TalkHelper.lnk - C:\Program Files (x86)\TalkHelper Free Skype Recorder\unins000.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP\ZHPDiag.lnk - C:\Program Files (x86)\ZHPDiag\ZHPhep.exe
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP\ZHPFix.lnk - C:\Program Files (x86)\ZHPDiag\ZHPFix\ZHPhep.exe

==== shortcuts in Quick Launch ======================

C:\Users\7Heaven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk - C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\7Heaven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PhotoScape.lnk - C:\Program Files (x86)\PhotoScape\PhotoScape.exe
C:\Users\7Heaven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -
C:\Users\7Heaven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -
C:\Users\7Heaven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\µTorrent.lnk -
C:\Users\7Heaven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Any Video Converter 5.lnk - C:\Program Files (x86)\AnvSoft\Any Video Converter 5\AVCFree.exe
C:\Users\7Heaven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\File Explorer.lnk -
C:\Users\7Heaven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome (2).lnk - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Users\7Heaven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -
C:\Users\7Heaven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Iniciar Avira Antivirus.lnk - C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
C:\Users\7Heaven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Excel 2010.lnk - C:\Windows\Installer\{90140000-003D-0000-0000-0000000FF1CE}\xlicons.exe
C:\Users\7Heaven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft PowerPoint 2010.lnk - C:\Windows\Installer\{90140000-003D-0000-0000-0000000FF1CE}\pptico.exe
C:\Users\7Heaven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Word 2010.lnk - C:\Windows\Installer\{90140000-003D-0000-0000-0000000FF1CE}\wordicon.exe
C:\Users\7Heaven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Movie Maker.lnk - C:\Program Files (x86)\Windows Live\Photo Gallery\MovieMaker.exe
C:\Users\7Heaven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk - C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Users\7Heaven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\PhotoScape.lnk - C:\Program Files (x86)\PhotoScape\PhotoScape.exe
C:\Users\7Heaven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Skype.lnk - C:\WINDOWS\Installer\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}\SkypeIcon.exe
C:\Users\7Heaven\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Windows Media Player.lnk - C:\Program Files (x86)\Windows Media Player\wmplayer.exe /prefetch:1
C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -
C:\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -
C:\Users\Default User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -
C:\Users\Default User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -
C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\PhotoScape.lnk - C:\Program Files (x86)\PhotoScape\PhotoScape.exe
C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -
C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -
C:\Users\USURIO~1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk -
C:\Users\USURIO~1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk -

==== Reset IE Proxy ======================

Value(s) before fix:
"ProxyOverride"="*.local"
"ProxyEnable"=dword:00000000

Value(s) after fix:
"ProxyEnable"=dword:00000000

==== Empty IE Cache ======================

C:\WINDOWS\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\7Heaven\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\Users\7Heaven\AppData\Local\Microsoft\Windows\INetCache\Low\Content.IE5 emptied successfully
C:\Users\F01\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\ISA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\WINDOWS\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\WINDOWS\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\WINDOWS\sysWoW64\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\WINDOWS\sysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\Content.IE5 emptied successfully
C:\Users\7Heaven\AppData\Local\Microsoft\Windows\INetCache\IE emptied successfully
C:\Users\7Heaven\AppData\Local\Microsoft\Windows\INetCache\Low\IE emptied successfully
C:\WINDOWS\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\IE emptied successfully
C:\WINDOWS\sysWoW64\config\systemprofile\AppData\Local\Microsoft\Windows\INetCache\IE emptied successfully

==== Empty FireFox Cache ======================

No FireFox Cache found

==== Empty Chrome Cache ======================

C:\Users\7Heaven\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

Java Cache cleared successfully

==== C:\zoek_backup content ======================

C:\zoek_backup (files=146 folders=45 13140472 bytes)

==== Empty Temp Folders ======================

C:\Users\7Heaven\AppData\Local\Temp will be emptied at reboot
C:\Users\Default\AppData\Local\Temp emptied successfully
C:\Users\Default User\AppData\Local\Temp emptied successfully
C:\Users\ISA\AppData\Local\Temp emptied successfully
C:\Users\UpdatusUser\AppData\Local\Temp emptied successfully
C:\Users\USURIO~1\AppData\Local\Temp emptied successfully
C:\WINDOWS\serviceprofiles\networkservice\AppData\Local\Temp will be emptied at reboot
C:\WINDOWS\serviceprofiles\Localservice\AppData\Local\Temp emptied successfully
C:\WINDOWS\Temp will be emptied at reboot

==== After Reboot ======================

==== Reset Hosts File ======================

Hosts File Reset Successfully

==== Empty Temp Folders ======================

C:\WINDOWS\Temp successfully emptied
C:\Users\7Heaven\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== Deleting Files / Folders ======================

"C:\WINDOWS\serviceprofiles\networkservice\AppData\Local\Temp\Low" not deleted

==== EOF on 14/06/2015 at 21:28:37,66 ======================

Baixe o programa Adwcleaner clicando no link abaixo e depois clique no botão Download Now @BleepingComputer:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para executar corretamente o AdwCleaner é só seguir as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Na sua próxima resposta poste o log (relatório) do Adwcleaner que estará em C:\AdwCleaner\AdwCleaner[S0].txt

Ficamos na espera.

# AdwCleaner v4.206 - Relatório criado 14/06/2015 às 22:10:46
# Atualizado 01/06/2015 por Xplode
# Base de dados : 2015-06-14.1 [Servidor]
# Sistema operacional : Windows 8.1 Single Language (x64)
# Usuário : 7Heaven - ACESHIGH
# Executando de : C:\Users\7Heaven\Desktop\Programas\AdwCleaner.exe
# Opção : Limpar

***** [ Serviços ] *****


***** [ Arquivos / Pastas ] *****

Arquivo Excluído : C:\Users\7Heaven\AppData\Roaming\Mozilla\Firefox\Profiles\ho5TL9ME.default\user.js

***** [ Tarefas agendadas ] *****


***** [ Atalhos ] *****


***** [ Registro ] *****

Chave Apagado : HKLM\SOFTWARE\Classes\SDP
Chave Apagado : HKLM\SOFTWARE\Taronja
Chave Apagado : HKU\.DEFAULT\Software\IBUpdaterService
Chave Apagado : HKU\.DEFAULT\Software\PennyBee
Chave Apagado : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3D0F43D9-C1D7-733C-01F8-4A3001BF8CC3}

***** [ Navegadores ] *****

-\\ Internet Explorer v11.0.9600.17840


-\\ Mozilla Firefox v37.0.1 (x86 pt-BR)


-\\ Google Chrome v43.0.2357.124


*************************

AdwCleaner[R0].txt - [1237 bytes] - [14/06/2015 22:05:45]
AdwCleaner[S0].txt - [1138 bytes] - [14/06/2015 22:10:46]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1197 bytes] ##########

Baixe o programa Junkware Removal Tool no link abaixo:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para executar corretamente o programa acima é só seguir as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
___________________________________________________________

 Faça o download do < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]> ( ... de Nicolas Coolman )

Obs: Ao acessar o link acima clique no botão Télécharger referente ao ZHPCleaner para baixá-lo, tal como mostra a imagem abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Para executá-lo corretamente siga as dicas desta postagem:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Após a utilização dele, copie todo o conteúdo do seu relatório ZHPCleaner.txt e poste em sua próxima resposta juntamente com o log (relatório) do Junkware Removal Tool que estará salvo em sua área de trabalho com o nome de JRT.txt

Ficamos na espera.

Vinícius, depois que você terminar os procedimentos que lhe passei acima e postar aqui os relatórios pedidos, faça também o seguinte por gentileza:

Faça o download do Malwarebytes em um destes links abaixo:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Obs: Depois de acessar um destes links acima, clique no botão DOWNLOAD, como mostra a imagem abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Para instalá-lo e executá-lo corretamente siga, por gentileza, as dicas desta postagem:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Na sua próxima resposta poste este log (relatório) do Malwarebytes juntamente com os relatórios pedidos na postagem anterior.

Ficamos no aguardo.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.9.7 (06.15.2015:1)
OS: Windows 8.1 Single Language x64
Ran by 7Heaven on 15/06/2015 at 11:02:58,40
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] C:\ProgramData\pcdr
Successfully deleted: [Folder] C:\Users\7Heaven\AppData\Roaming\pcdr



~~~ FireFox




~~~ Chrome


[C:\Users\7Heaven\appdata\local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

[C:\Users\7Heaven\appdata\local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:

[C:\Users\7Heaven\appdata\local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

[C:\Users\7Heaven\appdata\local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
[]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 15/06/2015 at 11:07:24,84
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Falta só executar o ZHPCleaner e o Malwarebytes e postar seus relatórios.

Malwarebytes Anti-Malware
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Data da Verificação: 15/06/2015
Hora da Verificação: 11:19:11
Arquivo de Log: log.txt
Administrador: Sim

Versão: 2.01.6.1022
Base de Dados de Malware: v2015.03.09.05
Base de Dados de Rootkit: v2015.02.25.01
Licença: Premium
Proteção de Malware: Habilitado
Proteção de Site Malicioso: Habilitado
Auto-Proteção: Desabilitado

SO: Windows 8.1
Processador: x64
Sistema de Arquivos: NTFS
Usuário: 7Heaven

Tipo da Verificação: Verificar Ameaça
Resultado: Terminado
Objetos Verificados: 506064
Tempo Decorrido: 20 min, 47 seg

Memória: Habilitado
Inicialização: Habilitado
Sistema de Arquivos: Habilitado
Arquivos Compactados: Habilitado
Rootkits: Desabilitado
Heurística: Habilitado
PUP: Aviso
PUM: Habilitado

Processos: 0
(Nenhum item malicioso detectado)

Módulos: 0
(Nenhum item malicioso detectado)

Chaves de Registro: 3
PUP.Optional.Feven.A, HKU\S-1-5-18\SOFTWARE\APPDATALOW\SOFTWARE\Feven 1.1, Quarentena, [0d6cb1926723ff37b006c927a360758b],
PUP.Optional.Ividi.A, HKU\S-1-5-21-1945482154-598400869-252928238-1001\SOFTWARE\iVIDI Plugin, Quarentena, [7cfd4df6d1b980b693fc6b8ab152ac54],
PUP.Optional.DealPly.A, HKU\S-1-5-21-1945482154-598400869-252928238-1002\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\gaiilaahiahdejapggenmdmafpmbipje, Quarentena, [c7b2172c6f1bbf77739e9d3e6d966c94],

Valores de Registro: 0
(Nenhum item malicioso detectado)

Dados de Registro: 0
(Nenhum item malicioso detectado)

Pastas: 0
(Nenhum item malicioso detectado)

Arquivos: 0
(Nenhum item malicioso detectado)

Setores Físicos: 0
(Nenhum item malicioso detectado)

Você usou só a verificação de ameaças, que não é tão completa como a que é mostrada no tutorial que te passei. Siga as dicas abaixo para fazer a limpeza completa:

Como executar uma verificação personalizada com o Malwarebytes:

- Abra o Malwarebytes > Clique em Verificar > clique em Verificação Personalizada > Clique em Configurar Varredura:
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Surgirá mais esta tela abaixo na qual você marcará todas as caixinhas do lado direito da tela para que todas as áreas de seu PC e mídias removíveis ligadas a ele possam ser escaneadas. E do lado esquerdo da tela deixe marcadas todas estas opções:

Verificar Objetos na Memória
Verificar Inicialização e Registro
Verificar Arquivos Compactados
Verificar Rootkits

Quanto ao restante, deixe da forma já pré-configurada pelo Malwarebytes.

Depois disto clique no botão Verificar Agora como mostra a imagem abaixo:
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Aguarde enquanto o escaneamento é realizado. Ele demora de acordo com a quantidade de arquivos que você possua em seu computador:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Assim que a verificação terminar, aparecerá a frase Verificação Personalizada completada com sucesso. Caso seu PC esteja seguro e sem ameaças, uma mensagem parecida com esta abaixo aparecerá informando que "Ameaças Identificadas: 0" (Ou seja: Nenhum ítem malicioso foi detectado). Neste caso tudo está certo, seu computador está normal e você clicará no botão Terminar:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Caso seja detectada alguma ameaça em seu PC surgirá uma mensagem como esta abaixo próximo ao relógio do Windows com a frase Verificação Terminada - Malware Detectado na qual você clicará nela:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Neste momento aparecerá quais os malwares e itens potencialmente indesejáveis que foram detectados e os locais onde eles se encontram. Para remover a infecção, deixe todas as caixinhas marcadas em todos os itens que queira remover e clique no botão Remover Selecionadas, como mostra esta imagem:
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Surgirá então uma outra tela parecida com esta abaixo informando que as ameaças foram enviadas à quarentena, na qual você clicará no botão Terminar:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Alguns malwares são rebeldes e podem necessitar de uma reinicialização do PC para que sejam removidos. Caso isto seja solicitado pelo Malwarebytes, aceite esta reinicialização pelo Malwarebytes.

Depois disto é só postar o novo Scan Log (log de verificação) que o Malwarebytes irá criar em sua próxima resposta:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Obs: Poste também o relatório do ZHPCleaner.

~ ZHPCleaner v2015.6.13.275 by Nicolas Coolman (2015\06\13)
~ Run by 7Heaven (Administrator) (15/06/2015 11:54:14)
~ Site : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : Version OK
~ Type : Reparo
~ Report : C:\Users\7Heaven\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\7Heaven\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
~ Windows 8.1, 64-bit (Build 9600)


---\\ Serviços (0)
~ Nenhum ítem malicioso foi encontrado.


---\\ Navegadores de Internet (0)
~ Nenhum ítem malicioso foi encontrado.


---\\ Arquivo hosts (0)
~ Nenhum ítem malicioso foi encontrado.


---\\ Tarefas automáticas agendadas. (0)
~ Nenhum ítem malicioso foi encontrado.


---\\ Explorer ( Arquivos, Pastas) (48)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI2277.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI29E0.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI2C8A.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI37BB.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI3DA2.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI3FC0.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI40B0.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI41DB.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI42B7.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI450A.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI4669.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI4A5A.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI4BA3.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI4C8E.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI4D5B.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI4E65.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI5E66.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI6168.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI6CEA.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI6E24.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI6ECE.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI6F6E.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI7069.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI7396.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI752E.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI7629.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI7724.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI781F.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI786D.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI790A.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI7A05.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI841B.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI8E7C.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI9C5A.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSI9EBC.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSIA016.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSIA140.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSIA6A0.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSIA8E2.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSIACAB.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSIAF2D.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSIB038.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSIB181.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSIB5E7.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSIB6B3.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSICA79.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSID4DE.tmp- (Empty)
MOVIDO arquivo: C:\WINDOWS\Installer\MSID702.tmp- (Empty)


---\\ Registro ( Chaves, Valores, Dados ) (
SUPRIMIDO chave*: HKEY_USERS\S-1-5-21-1945482154-598400869-252928238-1001-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Software\Ask.com.tmp [] (Toolbar.Ask)
SUPRIMIDO chave*: HKEY_USERS\S-1-5-21-1945482154-598400869-252928238-1001-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Software\Optimizer Pro [] (PUP.OptimizerPro)
SUPRIMIDO chave*: HKEY_USERS\S-1-5-21-1945482154-598400869-252928238-1001-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-0\Software\RegisteredApplicationsEx [] (PUP.SfKpCouponApp)
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\Notation.Notation [Notation Class] (Hijacker.Proxy)
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\Notation.Notation.2 [Notation Class] (Hijacker.Proxy)
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\Torch.torrent [] (PUP.Torch)
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\Applications\TorchSetupk-r191-n-bc.exe [] (PUP.Torch)
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d4a1f3a7-8481-4e22-ab44-b86f7a60f9f2} [C:\PROGRA~2\MOVIES~1\Datamngr\SRTOOL~1\GC (Not File)] (PUP.Datamngr)


---\\ Resultado de reparação
Reparação efectuada com sucesso
~ Este navegador está faltando ! (Opera Software)


---\\ Estatísticas
~ Items scan : 927
~ Items encontrado : 0
~ items cancelados : 0
~ Items réparo : 56


End of clean at 11:54:34
===================
ZHPCleaner-[R]-15062015-11_54_34.txt
ZHPCleaner-[S]-15062015-11_52_09.txt

Malwarebytes Anti-Malware
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Data da Verificação: 15/06/2015
Hora da Verificação: 12:00:20
Arquivo de Log: log3.txt
Administrador: Sim

Versão: 2.01.6.1022
Base de Dados de Malware: v2015.06.15.04
Base de Dados de Rootkit: v2015.06.15.01
Licença: Premium
Proteção de Malware: Habilitado
Proteção de Site Malicioso: Habilitado
Auto-Proteção: Desabilitado

SO: Windows 8.1
Processador: x64
Sistema de Arquivos: NTFS
Usuário: 7Heaven

Tipo da Verificação: Verificação Personalizada
Resultado: Terminado
Objetos Verificados: 750375
Tempo Decorrido: 2 hr, 52 min, 25 seg

Memória: Habilitado
Inicialização: Habilitado
Sistema de Arquivos: Habilitado
Arquivos Compactados: Habilitado
Rootkits: Habilitado
Heurística: Habilitado
PUP: Habilitado
PUM: Habilitado

Processos: 0
(Nenhum item malicioso detectado)

Módulos: 0
(Nenhum item malicioso detectado)

Chaves de Registro: 2
PUP.Optional.CrossRider.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{2CF1E217-9A9A-435D-91F5-42FB3C65719B}, Quarentena, [629edfdc107ac175fa9db4d5976e3cc4],
PUP.Optional.CrossRider.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{61A43D0B-F9AC-4EA7-A709-B2F4634B4742}, Quarentena, [e11fb605d6b413233762a1e890757d83],

Valores de Registro: 2
PUP.Optional.CrossRider.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{2cf1e217-9a9a-435d-91f5-42fb3c65719b}|AppName, Plus-HD-7.5-bg.exe, Quarentena, [629edfdc107ac175fa9db4d5976e3cc4]
PUP.Optional.CrossRider.A, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{61a43d0b-f9ac-4ea7-a709-b2f4634b4742}|AppName, Plus-HD-7.5-codedownloader.exe, Quarentena, [e11fb605d6b413233762a1e890757d83]

Dados de Registro: 0
(Nenhum item malicioso detectado)

Pastas: 0
(Nenhum item malicioso detectado)

Arquivos: 0
(Nenhum item malicioso detectado)

Setores Físicos: 0
(Nenhum item malicioso detectado)


(end)

Como está o PC depois destes procedimentos?

Esta uma maravilha, rápido, sem travar e sem Lag!

Vocês são demais

Muito Obrigado PCBrasil ^^

Fico feliz que o problema tenha sido resolvido.

Só para finalizar siga estes tutoriais abaixo, por gentileza:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
______________________________________________________________________________________________________________

Para remover os programas usados na limpeza deste PC e criar um novo ponto de restauração seguro e sem problemas, utilize o DelFix seguindo as dicas [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].
______________________________________________________________________________________________________________

Mantenha seu PC protegido de contaminações futuras de adwares e outras pragas seguindo as dicas deste artigo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
______________________________________________________________________________________________________________

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!

Leia as várias dicas que estão contidas na Cartilha de Segurança e fique livre de infecções.
_____________________________________________________________________________________________________________

Foi um prazer ajudar. Conte sempre conosco!