PC apresentando lentidão!

Olá Boa Noite!!!!!
Mais uma vez pedindo ajuda,pois meu PC voltou a ficar lento.
Segue o que fiz:

# AdwCleaner v4.201 - Logfile created 06/07/2015 at 18:27:12
# Updated 08/04/2015 by Xplode
# Database : 2015-04-08.1 [Local]
# Operating system : Microsoft Windows XP Service Pack 3 (x86)
# Username : Margarete - MARGARET-708BB8
# Running from : C:\Documents and Settings\Margarete\Meus documentos\Downloads\adwcleaner_4.201 (1).exe
# Option : Cleaning

***** [ Services ] *****

[#] Service Deleted : pfnfd_1_10_0_12

***** [ Files / Folders ] *****


***** [ Scheduled tasks ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKU\.DEFAULT\Software\Baidu

***** [ Web browsers ] *****

-\\ Internet Explorer v8.0.6001.18702


-\\ Mozilla Firefox v35.0.1 (x86 pt-BR)


-\\ Google Chrome v43.0.2357.130

[C:\Documents and Settings\Margarete\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Secure Preferences] - Deleted [Homepage] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Documents and Settings\Margarete\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Secure Preferences] - Deleted [Startup_URLs] : E03A17B58CFEB3F4A8E8386DCA67A3B0B7E5E8EE8F2B43C0C1CC69EA2A77803C"},"software_reporter":{"prompt_reason":"45F42139BC158C5598B33D509E5F59A238290716934D3F9F5687227DBDED7921","prompt_seed":"ADFF5A37F2291FD2582BA8BE451C6D78536D904936A8C7DA23EF211095CB97BC","prompt_version":"0261821397A03024AF690BD43CE03304A37E9F2BC57DD28FC809238A3BD6723B"},"sync":{"remaining_rollback_tries":"F4FE18BDE51AACC1C8665831AB9EB4868391F3DCA858523A9BAF61BF3D6366C5"}},"super_mac":"05E5BEFE07E0AAD77BE6A62EEBA4DA05523BE42C14A4A347C7F844520BB2C073"},"session":{"restore_on_startup":4,"startup_urls":["hxxp://br.hao123.com/?tn=sdkw_inner_hp_08_hao123_br&guid=c07bcbc4d0ce553d332083deb8c5c713

*************************

AdwCleaner[R6].txt - [2630 bytes] - [03/07/2015 17:14:33]
AdwCleaner[R7].txt - [1039 bytes] - [03/07/2015 17:18:48]
AdwCleaner[R8].txt - [1158 bytes] - [05/07/2015 18:55:30]
AdwCleaner[R9].txt - [2339 bytes] - [06/07/2015 18:26:24]
AdwCleaner[S5].txt - [2718 bytes] - [03/07/2015 17:15:24]
AdwCleaner[S6].txt - [1112 bytes] - [03/07/2015 17:19:31]
AdwCleaner[S7].txt - [1231 bytes] - [05/07/2015 18:56:13]
AdwCleaner[S8].txt - [2276 bytes] - [06/07/2015 18:27:12]

########## EOF - C:\AdwCleaner\AdwCleaner[S8].txt - [2335  bytes] ##########

Boa noite Margarete, estarei assumindo o seu caso.

• Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] ><[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]> ( ...Nicolas Coolman)
  
• Na página, clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Salve-a no Desktop (Área de trabalho)
  
• Dê um duplo clique para executar [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem].
  
• Para Windows 7, 8 clique direito e depois em [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Clique "Eu"
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Clique em Scanner
  
• Após a Conclusão
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Clique em Relatório
  
• Obs: O relatório por ser extenso deve ser postado em um desses sites:
  
• Acesse: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
  
• Ou acesse:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
  
• Maiores informações:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> << Hospedagem !
  

Um grande abraço.  

Olha postei o resultado no Wikisend,só não sei se postei certo.
Grata!!!!!!

Boa noite Margarete, poste o link do Wikisend para que eu possa realizar o download do relatório. Um grande abraço.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Seria isso por gentileza?

Bom dia Maragarete, é esse mesmo. Vou analisar o relatório, e depois daremos continuidade aos procedimentos. Um grande abraço.

Boa noite Margarete,

• Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
  
• Estando na página,clique: [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Salve na Desktop, instale a ferramenta.
  
• Execute este script na ferramenta ZHPFix.
  
• Copie estas informações que estão em vermelho para o Bloco de notas.
  
• Com o Bloco de notas aberto, faça: ctrl+a >> ctrl+c.
  
• À seguir, minimize o Bloco de notas.
  
  Script ZHPFix
  SysRestore
  M0 - MFSP: prefs.js [Margarete - daj4e02v.default] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]   =>PUP.Optional.SweetPage
  P2 - EXT: (...) -- C:\Arquivos de programas\Mozilla Firefox\browser\searchplugins\buscape.xml
  P2 - EXT: (...) -- C:\Arquivos de programas\Mozilla Firefox\browser\searchplugins\mercadolivre.xml
  P2 - EXT: (...) -- C:\Arquivos de programas\Mozilla Firefox\browser\searchplugins\wikipedia-br.xml
  P2 - EXT: (...) -- C:\Arquivos de programas\Mozilla Firefox\browser\searchplugins\yahoo-br.xml
  R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]   =>PUP.Optional.SweetPage
  R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]   =>PUP.Optional.SweetPage
  R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]   =>PUP.Optional.SweetPage
  R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]   =>PUP.Optional.SweetPage
  R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]   =>PUP.Optional.SweetPage
  R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]   =>PUP.Optional.SweetPage
  O39 - APT:Automatic Planified Task - (...) -- C:\WINDOWS\Tasks\{3B7FD029-D932-411b-AF15-C96CF8EF0C18}{19F8DB95-4D78-4ddb-AC71-C610654FE37F}.job   [634]
  HKLM\SOFTWARE\Baidu Security    
  HKLM\SOFTWARE\PhraseFinder_1.10.0.12   =>PUP.Optional.PhraseFinder
  HKCU\SOFTWARE\Baidu Security    
  HKCU\SOFTWARE\Baixaki    
  HKCU\SOFTWARE\ProductSetup   =>PUP.Optional.InstallCore
  O43 - CFD: 2015/05/05 22:00:52 - [] D -- C:\Documents and Settings\All Users\Dados de aplicativos\Baidu Security
  O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (...) -- C:\Arquivos de programas\baidu\Baidu Browser\Spark.exe
  O69 - SBI: prefs.js [Margarete - daj4e02v.default] user_pref("browser.search.searchengine.alias", "sweet-page");   =>PUP.Optional.SweetPage
  O69 - SBI: prefs.js [Margarete - daj4e02v.default] user_pref("browser.search.searchengine.desc", "this is my first firefox searchEngine");   =>PUP.Optional.SearchEngine
  O69 - SBI: prefs.js [Margarete - daj4e02v.default] user_pref("browser.search.searchengine.iconURL", "http://www.sweet-page.com/favicon.ico");   =>PUP.Optional.SweetPage
  O69 - SBI: prefs.js [Margarete - daj4e02v.default] user_pref("browser.search.searchengine.name", "sweet-page");   =>PUP.Optional.SweetPage
  O69 - SBI: prefs.js [Margarete - daj4e02v.default] user_pref("browser.search.searchengine.ptid", "cor");   =>PUP.Optional.SearchEngine
  O69 - SBI: prefs.js [Margarete - daj4e02v.default] user_pref("browser.search.searchengine.uid", "ST3500418AS_9VM1AYW1XXXX9VM1AYW1");   =>PUP.Optional.SearchEngine
  O69 - SBI: prefs.js [Margarete - daj4e02v.default] user_pref("browser.search.searchengine.url", "http://www.sweet-page.com/web/?type=ds&ts=1427908196&from=cor&uid=ST3500418AS_9VM1AY[...]   =>PUP.Optional.SweetPage
  O69 - SBI: prefs.js [Margarete - daj4e02v.default] user_pref("browser.search.selectedEngine", "sweet-page");   =>PUP.Optional.SweetPage
  O69 - SBI: prefs.js [Margarete - daj4e02v.default] user_pref("browser.startup.homepage", "http://www.sweet-page.com/?type=hp&ts=1427908196&from=cor&uid=ST3500418AS_9VM1AYW1XXXX9VM1A[...]   =>PUP.Optional.SweetPage
  O69 - SBI: prefs.js [Margarete - daj4e02v.default] user_pref("extensions.savesense.channel", "_pcdealply");   =>PUP.Optional.Dealply
  O69 - SBI: SearchScopes [HKCU] {33BB0A4E-99AF-4226-BDF6-49120163DE86} - (sweet-page) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]   =>PUP.Optional.SweetPage
  HKLM\SOFTWARE\PhraseFinder_1.10.0.12   =>PUP.Optional.PhraseFinder
  HKCU\SOFTWARE\ProductSetup   =>PUP.Optional.InstallCore
  EmptyClsid
  Hostfix
  FirewallRaz
  EmptyPrefetch
  EmptyTemp
  EmptyFlash
  
  
  
• Abra a ferramenta ZHPFix. <[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]>
  
• Clique em IMPORTAÇÃO > OK
  
• Clique "GO".
  
• Poste o Relatório!
  

Um grande abraço.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] Esse script foi elaborado somente para este computador, de acordo com os arquivos e chaves presentes.

Aos visitantes: Se estiverem com um problema semelhante, não utilizem esse script, pois o uso sem supervisão pode causar danos ao sistema.

Rapport de ZHPFix 2015.7.7.6 par Nicolas Coolman, Update du 07/07/2015
Fichier d'export Registre : C:\Documents and Settings\Margarete\Dados de aplicativos\ZHP\ZHPExportRegistry-8-7-2015-21-46-34.txt
Run by Margarete at 8/7/2015 21:46:31
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Reciclagem vazia (00mn 03s)
Prefetcher vazio

========== Chaves do Registo ==========
ELIMINÉ:³ HKLM\SOFTWARE\Baidu Security
ELIMINÉ:* HKLM\SOFTWARE\PhraseFinder_1.10.0.12
ELIMINÉ:* HKCU\SOFTWARE\Baidu Security
ELIMINÉ:* HKCU\SOFTWARE\Baixaki
ELIMINÉ:* HKCU\SOFTWARE\ProductSetup
ELIMINÉ:* SearchScopes :{33BB0A4E-99AF-4226-BDF6-49120163DE86}

========== Valores do Registo ==========
ELIMINÉ: FirewallRaz (SP) : C:\Arquivos de programas\AVG\AVG2012\avgnsx.exe
ELIMINÉ: FirewallRaz (SP) : C:\Arquivos de programas\AVG\AVG2012\avgdiagex.exe
ELIMINÉ: FirewallRaz (SP) : C:\Arquivos de programas\AVG\AVG2012\avgmfapx.exe
ELIMINÉ: FirewallRaz (SP) : C:\Arquivos de programas\AVG\AVG2012\avgemcx.exe
Nenhum valor presente na chave de exceções do registo (FirewallRaz)

========== Elementos dos dados do Registo ==========
ELIMINÉ: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
ELIMINÉ: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
ELIMINÉ: R1 Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
ELIMINÉ: R1 Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

========== Preferências do navegador ==========
ELIMINÉ Mozilla Pref: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
ELIMINÉ Mozilla Pref: user_pref("browser.search.searchengine.alias", "sweet-page");
ELIMINÉ Mozilla Pref: user_pref("browser.search.searchengine.desc", "this is my first firefox searchEngine");
ELIMINÉ Mozilla Pref: user_pref("browser.search.searchengine.iconURL", "http://www.sweet-page.com/favicon.ico");
ELIMINÉ Mozilla Pref: user_pref("browser.search.searchengine.name", "sweet-page");
ELIMINÉ Mozilla Pref: user_pref("browser.search.searchengine.ptid", "cor");
ELIMINÉ Mozilla Pref: user_pref("browser.search.searchengine.uid", "ST3500418AS_9VM1AYW1XXXX9VM1AYW1");
ELIMINÉ Mozilla Pref: user_pref("browser.search.searchengine.url", "http://www.sweet-page.com/web/?type=ds&ts=1427908196&from=cor&uid=ST3500418AS_9VM1AY[...]
ELIMINÉ Mozilla Pref: user_pref("browser.search.selectedEngine", "sweet-page");
ELIMINÉ Mozilla Pref: user_pref("browser.startup.homepage", "http://www.sweet-page.com/?type=hp&ts=1427908196&from=cor&uid=ST3500418AS_9VM1AYW1XXXX9VM1A[...]
ELIMINÉ Mozilla Pref: user_pref("extensions.savesense.channel", "_pcdealply");

========== Pastas ==========
Nenhuma pasta CLSID local utilizador vazia
ELIMINÉ Temporários windows (6)
ELIMINÉ Flash Cookies (4)

========== Ficheiros ==========
ELIMINÉ: c:\windows\tasks\{3b7fd029-d932-411b-af15-c96cf8ef0c18}{19f8db95-4d78-4ddb-ac71-c610654fe37f}.job
ELIMINÉ Temporários windows (45) (10.382.341 octets)
ELIMINÉ Flash Cookies (1) (455 octets)

========== Ficheiro HOSTS ==========
O ficheiro HOSTS é saudável

========== Restauração Sistema ==========
Ponto de restauro do sistema criado com sucesso


========== Recapitulativo ==========
6 : Chaves do Registo
5 : Valores do Registo
4 : Elementos dos dados do Registo
3 : Pastas
3 : Ficheiros
11 : Preferências do navegador
1 : Ficheiro HOSTS
1 : Restauração Sistema


End of clean in 00mn 18s

========== Caminho do ficheiro do relatório ==========
C:\Documents and Settings\Margarete\Dados de aplicativos\ZHP\ZHPFix[R1].txt - 14/3/2015 00:48:30 [2664]
C:\Documents and Settings\Margarete\Dados de aplicativos\ZHP\ZHPFix[R2].txt - 3/4/2015 19:19:58 [714]
C:\Documents and Settings\Margarete\Dados de aplicativos\ZHP\ZHPFix[R3].txt - 8/7/2015 21:46:34 [3792]

Bom dia Margarete,

• Baixe:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>  (...by Malwarebytes)
  
• Dê um duplo-clique no mbam-setup.exe para instalar o programa.
  
• Desmarque a caixa: "Ativar trial gratuito do Malwarebytes Anti-Malware PRO"
  
• Clique "Concluir".
  
• Atualize o programa !
  
• Escolha Verificar! >> Verificação Personalizada >> Configurar Varredura!
  
• Marque as caixinhas conforme figura abaixo:
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Desabilite programas de proteção,ao executar o malwarebytes.
  
• Para Windows Vista ou 7, clique direito no arquivo e execute-o como administrador.
  
• Ps: Para determinadas infecções,o programa pedirá reboot. << Confirme!
  
• Ao concluir,clique em "Ok" >> "Ver Resultados" >> "Remover Selecionados".
  
• O log é automaticamente salvo pelo MBAM, e para vê-lo clique na aba Histórico >> Logs de aplicativos. Utilize o formato
  .txt para exportar o log.
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• NÃO UTILIZAR O FORMATO .XML PARA EXPORTAR O LOG.
  
• O log de Proteção e desnecessário para uma Análise, exporte sempre o log Correto.
  

• Baixe:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> (...by Nicolas Coolman)
  
• Na página, clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Salve-a na Desktop (Área de trabalho)
  
• Execute ZHPCleaner.exe.
  
• Clique "Eu"
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Clique Scanner.
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Ao concluir,clique Reparar.
  
• Aguarde a Conclusão !
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Clique Relatório.
  
• Poste o Relatório.
  

Bom Dia!!!!!!!!
Segue ~ ZHPCleaner v2015.7.10.292 by Nicolas Coolman (2015/07/10)
~ Run by Margarete (Administrator) (10/07/2015 09:12:40)
~ Site : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : Version OK
~ Type : Reparo
~ Report : C:\Documents and Settings\Margarete\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Documents and Settings\Margarete\Dados de aplicativos\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Deactivate
~ Boot Mode : Normal (Normal boot)
~ Windows XP, 32-bit Service Pack 3 (Build 2600)


---\\ Serviços (0)
~ Nenhum ítem malicioso foi encontrado.


---\\ Navegadores de Internet (9)
SUPRIMIDO: [daj4e02v.default] - /*user_pref("browser.search.searchengine.alias", "sweet-page");*/ (PUP.Optional.SearchEngine)
SUPRIMIDO: [daj4e02v.default] - /*user_pref("browser.search.searchengine.desc", "this is my first firefox searchEngine");*/ (PUP.Optional.SearchEngine)
SUPRIMIDO: [daj4e02v.default] - /*user_pref("browser.search.searchengine.iconURL", "http://www.sweet-page.com/favicon.ico");*/ (PUP.Optional.SearchEngine)
SUPRIMIDO: [daj4e02v.default] - /*user_pref("browser.search.searchengine.name", "sweet-page");*/ (PUP.Optional.SearchEngine)
SUPRIMIDO: [daj4e02v.default] - /*user_pref("browser.search.searchengine.ptid", "cor");*/ (PUP.Optional.SearchEngine)
SUPRIMIDO: [daj4e02v.default] - /*user_pref("browser.search.searchengine.uid", "ST3500418AS_9VM1AYW1XXXX9VM1AYW1");*/ (PUP.Optional.SearchEngine)
SUPRIMIDO: [daj4e02v.default] - /*user_pref("browser.search.searchengine.url", "http://www.sweet-page.com/web/?type=ds&ts=1427908196[...] (PUP.Optional.SearchEngine)
SUPRIMIDO: [daj4e02v.default] - /*user_pref("browser.search.selectedEngine", "sweet-page");*/ (PUP.Optional.SweetPage)
SUPRIMIDO: [daj4e02v.default] - /*user_pref("extensions.savesense.channel", "_pcdealply");*/ (PUP.Optional.Dealply)


---\\ Arquivo hosts (1)
~ O arquivo hosts é legítimo (21)


---\\ Tarefas automáticas agendadas. (0)
~ Nenhum ítem malicioso foi encontrado.


---\\ Explorer ( Arquivos, Pastas) (0)
~ Nenhum ítem malicioso foi encontrado.


---\\ Registro ( Chaves, Valores, Dados ) (0)
~ Nenhum ítem malicioso foi encontrado.


---\\ Resultado de reparação
Reparação efectuada com sucesso
~ Este navegador está faltando ! (Opera Software)


---\\ Estatísticas
~ Items scan : 1451
~ Items encontrado : 0
~ items cancelados : 0
~ Items réparo : 9


End of clean at 09:12:53
===================
ZHPCleaner-[R]-10072015-09_12_53.txt
ZHPCleaner-[R]-14032015-00_40_41.txt
ZHPCleaner-[R]-15032015-03_12_53.txt
ZHPCleaner-[S]-10072015-09_12_10.txt
Grata!!!!!!

Bom dia Margarete, fico aguardando o relatório do Malwarebytes. Um grande abraço.

Olá Boa Tarde!!!!!!
Olha O Malwarebytes não abriu como vc indicou acima.
Fui seguindo instruções do próprio.
O relatório está na quarentena mas não consigo envia-la,
pois só tem a opção RESTAURAR,EXCLUIR, EXCLUIR TUDO. Tentei copiar e colar mas não vai.
Agradecida

Boa tarde Margarete,
Siga as dicas abaixo para acessar o Log (relatório) do Malwarebytes:

Para isto abra o Malwarebytes > Clique no botão Histórico > Clique em Logs do Aplicativo > E dê um duplo clique com o botão esquerdo do mouse sobre o Scan Log mais atual para abri-lo. Isto é mostrado nesta imagem:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Na próxima tela que surgirá clique no botão Exportar > e clique na opção Arquivo texto (*.txt):
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Na outra tela que vai aparecer dê um nome para este relatório (como LOG por exemplo) > Clique em Área de Trabalho (para que ele seja salvo no seu Desktop) > Clique em Salvar:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Clique em OK na próxima mensagem que aparece:


Depois disto é só postar este log do Malwarebytes em sua próxima resposta.

Malwarebytes Anti-Malware
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Data da verificação: 11/7/2015
Hora da verificação: 08:34:33
Arquivo de registro: exportar.txt
Administrador: Sim

Versão: 2.1.8.1057
Banco de dados de malware: v2015.07.11.02
Banco de dados de rootkit: v2015.07.10.01
Licença: Versão de avaliação
Proteção contra malware: Habilitado
Proteção contra website malicioso: Habilitado
Autoproteção: Desabilitado

Sistema operacional: Windows XP Service Pack 3
CPU: x86
Sistema de arquivos: NTFS
Usuário: Margarete

Tipo de verificação: Verificação da ameaça
Resultado: Concluído
Objetos verificados: 409521
Tempo decorrido: 13 min, 24 seg

Memória: Habilitado
Inicialização: Habilitado
Sistema de arquivos: Habilitado
Arquivos compactados: Habilitado
Rootkits: Desabilitado
Heurística: Habilitado
PUP: Habilitado
PUM: Habilitado

Processos: 0
(Nenhum item malicioso detectado)

Módulos: 0
(Nenhum item malicioso detectado)

Chaves de registro: 0
(Nenhum item malicioso detectado)

Valores de registro: 0
(Nenhum item malicioso detectado)

Dados de registro: 0
(Nenhum item malicioso detectado)

Pastas: 0
(Nenhum item malicioso detectado)

Arquivos: 0
(Nenhum item malicioso detectado)

Setores físicos: 0
(Nenhum item malicioso detectado)


(end)

Boa tarde Margarete,

• Baixe:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> <(...by Farbar)>
  
• Ou aqui:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
  
• Salve-a na Área de trabalho !
  
• Execute a ferramenta ! Clique "Yes" >> "Scan".
  
  [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
  
• Verifique se as caixinhas em "Whitelist" estão assinaladas.
  
• Em "Optional Scan",deixe marcada a checkbox "Addition.txt".
  
• Marque também a checkbox 90 Days Files
  
• Será gerado o relatório! (FRST.txt)
  
• Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.
  
• Acesse: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
  
• Ou acesse:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
  
• Maiores informações:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> << Hospedagem !
  

Um grande abraço.  

ATENÇÃO: para o correto funcionamento da ferramenta, ela tem de estar diretamente na área de trabalho, não pode ficar em uma pasta.

[URL=http://wikisend.com/download/891488/FRST este.txt]FRST este.txt[/URL]

Segue!!!!
Grata.

Boa noite Margarete, está faltando o Addition.txt. Poste por gentileza.

Olá bom dia!!!!!
Agora vc me pegou.Onde acho este relatório? rsrsrs
Agradeço novamente Bom Domingo!!!!

Boa noite Margarete, eu tinha me esquecido de pedir para que você executasse novamente a FRST. Pois veja o que foi solicitado no canned:

ATENÇÃO: para o correto funcionamento da ferramenta, ela tem de estar diretamente na área de trabalho, não pode ficar em uma pasta.

veja onde ela foi executada:

Running from C:\Documents and Settings\Margarete\Meus documentos\Downloads

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 11-07-2015
Ran by Margarete (administrator) on MARGARET-708BB8 on 11-07-2015 21:53:56
Running from C:\Documents and Settings\Margarete\Meus documentos\Downloads
Loaded Profiles: Margarete (Available Profiles: Antonio & Margarete)
Platform: Microsoft Windows XP Professional Service Pack 3 (X86) OS Language: Português (Brasil)
Internet Explorer Version 8 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

() C:\Arquivos de programas\ToolsUpdatePlatform\UpdatePlatform.exe
() C:\Arquivos de programas\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
(Samsung Electronics Co., Ltd.) C:\Arquivos de programas\SAMSUNG\Kies\KiesTrayAgent.exe
(Oracle Corporation) C:\Arquivos de programas\Java\jre7\bin\jqs.exe
(Samsung) C:\Arquivos de programas\SAMSUNG\Kies\Kies.exe
(Malwarebytes Corporation) C:\Arquivos de programas\Malwarebytes Anti-Malware\mbamscheduler.exe
(Samsung) C:\Arquivos de programas\SAMSUNG\Kies\External\FirmwareUpdate\KiesPDLR.exe
(Ares Development Group) C:\Arquivos de programas\Ares\Ares.exe
(Malwarebytes Corporation) C:\Arquivos de programas\Malwarebytes Anti-Malware\mbamservice.exe
() C:\Arquivos de programas\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
(Malwarebytes Corporation) C:\Arquivos de programas\Malwarebytes Anti-Malware\mbam.exe
(Microsoft Corporation) C:\WINDOWS\system32\wscntfy.exe
(Google Inc.) C:\Arquivos de programas\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Arquivos de programas\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Arquivos de programas\Google\Chrome\Application\chrome.exe
() C:\Arquivos de programas\CalendarTool\1.3.1.9691\calendar.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [] => [X]
HKLM\...\Run: [Adobe ARM] => C:\Arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [KiesTrayAgent] => C:\Arquivos de programas\Samsung\Kies\KiesTrayAgent.exe [311616 2014-02-07] (Samsung Electronics Co., Ltd.)
HKU\S-1-5-21-1123561945-287218729-725345543-1004\...\Run: [KiesPreload] => C:\Arquivos de programas\Samsung\Kies\Kies.exe [1564992 2014-02-07] (Samsung)
HKU\S-1-5-21-1123561945-287218729-725345543-1004\...\Run: [KiesPDLR.exe] => C:\Arquivos de programas\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [845120 2014-02-07] (Samsung)
HKU\S-1-5-21-1123561945-287218729-725345543-1004\...\Run: [ares] => C:\Arquivos de programas\Ares\Ares.exe [916480 2013-02-16] (Ares Development Group)
HKU\S-1-5-21-1123561945-287218729-725345543-1004\...\MountPoints2: {0da3485a-5860-11e3-b256-0023aeff9da4} - I:\iLinker.exe
Lsa: [Authentication Packages] msv1_0 nwprovau
ShellIconOverlayIdentifiers: [BaiduAntivirusIconLock] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CC} => C:\Arquivos de programas\Baidu Security\Baidu Antivirus\BavShx.dll No File

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
HKU\S-1-5-21-1123561945-287218729-725345543-1004\Software\Microsoft\Internet Explorer\Main,Search Page = &http://home.microsoft.com/intl/br/access/allinone.asp
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "about:newtab" <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Adobe PDF Reader Link Helper -> {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -> C:\Arquivos de programas\Arquivos comuns\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2012-09-23] (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Arquivos de programas\Java\jre7\bin\ssv.dll [2013-10-08] (Oracle Corporation)
BHO: Auxiliar de Conexão do Windows Live -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Arquivos de programas\Java\jre7\bin\jp2ssv.dll [2013-10-08] (Oracle Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Arquivos de programas\Arquivos comuns\SYSTEM\OLE DB\msdaipp.dll [2005-09-20] (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Arquivos de programas\Arquivos comuns\SYSTEM\OLE DB\msdaipp.dll [2005-09-20] (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Arquivos de programas\Arquivos comuns\SYSTEM\OLE DB\msdaipp.dll [2005-09-20] (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Arquivos de programas\Arquivos comuns\SYSTEM\OLE DB\msdaipp.dll [2005-09-20] (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Arquivos de programas\Arquivos comuns\SYSTEM\OLE DB\msdaipp.dll [2005-09-20] (Microsoft Corporation)
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - No File
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Arquivos de programas\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll [2010-04-16] (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Arquivos de programas\Arquivos comuns\SYSTEM\OLE DB\msdaipp.dll [2005-09-20] (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Arquivos de programas\Arquivos comuns\SYSTEM\OLE DB\msdaipp.dll [2005-09-20] (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Arquivos de programas\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll [2010-04-16] (Microsoft Corporation)
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Arquivos de programas\Windows Live\Mail\mailcomm.dll [2010-04-16] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.254
Tcpip\..\Interfaces\{B77878A1-179A-4906-A5EF-AA6353425246}: [DhcpNameServer] 192.168.2.254

FireFox:
========
FF ProfilePath: C:\Documents and Settings\Margarete\Dados de aplicativos\Mozilla\Firefox\Profiles\daj4e02v.default
FF NetworkProxy: "http", "localhost"
FF NetworkProxy: "http_port", 65535
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_17_0_0_191.dll [2015-07-08] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw.dll [2010-05-05] (Adobe Systems, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 -> C:\Arquivos de programas\Java\jre7\bin\dtplugin\npDeployJava1.dll [2013-10-08] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 -> C:\Arquivos de programas\Java\jre7\bin\plugin2\npjp2.dll [2013-10-08] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Arquivos de programas\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Arquivos de programas\Windows Live\Photo Gallery\NPWLPG.dll [2010-04-16] (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @rocketlife.com/RocketLife Secure Plug-In Layer;version=1.0.5 -> C:\Documents and Settings\All Users\Dados de aplicativos\Visan\plugins\npRLSecurePluginLayer.dll [2011-02-21] (RocketLife, LLP)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Arquivos de programas\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-16] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Arquivos de programas\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-16] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Arquivos de programas\VideoLAN\VLC\npvlc.dll [2014-07-22] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Arquivos de programas\VideoLAN\VLC\npvlc.dll [2014-07-22] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Arquivos de programas\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-1123561945-287218729-725345543-1004: @unity3d.com/UnityPlayer,version=1.0 -> C:\Documents and Settings\Margarete\Configurações locais\Dados de aplicativos\Unity\WebPlayer\loader\npUnity3D32.dll [2014-03-12] (Unity Technologies ApS)
FF Plugin ProgramFiles/Appdata: C:\Arquivos de programas\mozilla firefox\plugins\npLegitCheckPlugin.dll [2009-06-25] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Arquivos de programas\mozilla firefox\plugins\NPOFFICE.DLL [2007-03-22] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Arquivos de programas\mozilla firefox\plugins\nppdf32.dll [2014-08-05] (Adobe Systems Inc.)
FF SearchPlugin: C:\Arquivos de programas\mozilla firefox\browser\searchplugins\buscape.xml [2014-08-20]
FF SearchPlugin: C:\Arquivos de programas\mozilla firefox\browser\searchplugins\mercadolivre.xml [2014-08-20]
FF Extension: Microsoft .NET Framework Assistant - C:\Documents and Settings\Margarete\Dados de aplicativos\Mozilla\Firefox\Profiles\daj4e02v.default\Extensions\{20a82645-c095-46ed-80e3-08825760534b} [2010-07-27]
FF Extension: Download Manager Tweak - C:\Documents and Settings\Margarete\Dados de aplicativos\Mozilla\Firefox\Profiles\daj4e02v.default\Extensions\{F8A55C97-3DB6-4961-A81D-0DE0080E53CB}.xpi [2013-03-24]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2010-04-04]

Chrome:
=======
CHR Profile: C:\Documents and Settings\Margarete\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default
CHR Extension: (Chrome Hotword Shared Module) - C:\Documents and Settings\Margarete\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-07-06]
CHR Extension: (Google Wallet) - C:\Documents and Settings\Margarete\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-06]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R2 ForceWare Intelligent Application Manager (IAM); C:\Arquivos de programas\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe [387616 2009-07-23] ()
S2 gupdate; C:\Arquivos de programas\Google\Update\GoogleUpdate.exe [107848 2015-04-03] (Google Inc.)
S3 gupdatem; C:\Arquivos de programas\Google\Update\GoogleUpdate.exe [107848 2015-04-03] (Google Inc.)
S4 InCDsrv; C:\Arquivos de programas\Ahead\InCD\InCDsrv.exe [869888 2005-06-10] (Nero AG) [File not signed]
R2 JavaQuickStarterService; C:\Arquivos de programas\Java\jre7\bin\jqs.exe [182696 2013-10-08] (Oracle Corporation)
R2 MBAMScheduler; C:\Arquivos de programas\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)
R2 MBAMService; C:\Arquivos de programas\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Arquivos de programas\Mozilla Maintenance Service\maintenanceservice.exe [114800 2015-02-03] (Mozilla Foundation)
R2 nSvcIp; C:\Arquivos de programas\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe [178720 2009-07-23] ()
S2 NVSvc; C:\WINDOWS\system32\nvsvc32.exe [168004 2009-07-08] (NVIDIA Corporation) [File not signed]
R2 NWCWorkstation; C:\WINDOWS\System32\nwwks.dll [65536 2008-04-13] (Microsoft Corporation)
R2 NwSapAgent; C:\WINDOWS\System32\ipxsap.dll [66560 2001-10-28] (Microsoft Corporation)
S3 ose; C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Source Engine\OSE.EXE [89136 2003-07-28] (Microsoft Corporation)
S3 WMPNetworkSvc; C:\Arquivos de programas\Windows Media Player\WMPNetwk.exe [914944 2006-11-02] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R0 AVGIDSEH; C:\WINDOWS\System32\DRIVERS\avgidsehx.sys [22992 2011-12-23] (AVG Technologies CZ, s.r.o. )
S1 Avgldx86; C:\WINDOWS\System32\DRIVERS\avgldx86.sys [235216 2012-02-22] (AVG Technologies CZ, s.r.o.)
R1 Avgmfx86; C:\WINDOWS\System32\DRIVERS\avgmfx86.sys [41040 2011-12-23] (AVG Technologies CZ, s.r.o.)
R1 Avgtdix; C:\WINDOWS\System32\DRIVERS\avgtdix.sys [299472 2012-02-22] (AVG Technologies CZ, s.r.o.)
R3 HSFHWBS2; C:\WINDOWS\System32\DRIVERS\HSFHWBS2.sys [257408 2006-11-08] (Conexant Systems, Inc.) [File not signed]
R3 HSF_DPV; C:\WINDOWS\System32\DRIVERS\HSF_DPV.sys [989696 2006-11-08] (Conexant Systems, Inc.) [File not signed]
S3 hwdatacard; C:\WINDOWS\System32\DRIVERS\ZDDriver.sys [106496 2010-01-14] (ZD Secret Incorporated)
R4 InCDfs; C:\WINDOWS\system32\Drivers\InCDfs.sys [99584 2005-06-10] (Nero AG) [File not signed]
R1 InCDPass; C:\WINDOWS\System32\DRIVERS\InCDPass.sys [29696 2005-06-10] (Nero AG) [File not signed]
U1 InCDrec; C:\WINDOWS\system32\Drivers\InCDrec.sys [8704 2005-06-10] (Nero AG) [File not signed]
R1 incdrm; C:\WINDOWS\system32\Drivers\incdrm.sys [28160 2005-06-10] (Nero AG) [File not signed]
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [98520 2015-07-11] (Malwarebytes Corporation)
R2 mdmxsdk; C:\WINDOWS\System32\DRIVERS\mdmxsdk.sys [12672 2006-06-19] (Conexant) [File not signed]
R3 monfilt; C:\WINDOWS\System32\drivers\monfilt.sys [1389056 2008-02-14] (Creative Technology Ltd.)
R0 nvata; C:\WINDOWS\System32\DRIVERS\nvata.sys [105088 2006-06-28] (NVIDIA Corporation)
R3 NVENETFD; C:\WINDOWS\System32\DRIVERS\NVENETFD.sys [66688 2009-07-01] (NVIDIA Corporation)
R0 nvgts; C:\WINDOWS\System32\DRIVERS\nvgts.sys [164896 2009-06-30] (NVIDIA Corporation)
R3 nvnetbus; C:\WINDOWS\System32\DRIVERS\nvnetbus.sys [13824 2009-07-01] (NVIDIA Corporation)
R2 NwlnkIpx; C:\WINDOWS\System32\DRIVERS\nwlnkipx.sys [88320 2008-04-13] (Microsoft Corporation)
R2 NwlnkNb; C:\WINDOWS\System32\DRIVERS\nwlnknb.sys [63232 2001-10-28] (Microsoft Corporation)
R2 NwlnkSpx; C:\WINDOWS\System32\DRIVERS\nwlnkspx.sys [55936 2001-10-28] (Microsoft Corporation)
R3 NWRDR; C:\WINDOWS\System32\DRIVERS\nwrdr.sys [163584 2008-04-13] (Microsoft Corporation)
R3 pfc; C:\WINDOWS\System32\drivers\pfc.sys [10368 2003-12-05] (Padus, Inc.) [File not signed]
S3 rtl8139; C:\WINDOWS\System32\DRIVERS\RTL8139.SYS [20992 2008-04-13] (Realtek Semiconductor Corporation)
S3 ssudserd; C:\WINDOWS\System32\DRIVERS\ssudserd.sys [184192 2014-04-11] (DEVGURU Co., LTD.([Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R3 VIAHdAudAddService; C:\WINDOWS\System32\drivers\viahduaa.sys [878976 2008-10-27] (VIA Technologies, Inc.)
R3 winachsf; C:\WINDOWS\System32\DRIVERS\HSF_CNXT.sys [730112 2006-11-08] (Conexant Systems, Inc.) [File not signed]
S1 AmdPPM; system32\DRIVERS\AmdPPM.sys [X]
S4 AVGIDSDriver; system32\DRIVERS\avgidsdriverx.sys [X]
S4 AVGIDSFilter; system32\DRIVERS\avgidsfilterx.sys [X]
S4 AVGIDSShim; system32\DRIVERS\avgidsshimx.sys [X]
S0 Avgrkx86; system32\DRIVERS\avgrkx86.sys [X]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [X]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [X]
S4 IntelIde; No ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 UIUSys; system32\DRIVERS\UIUSYS.SYS [X]
S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [X]
S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [X]
S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== Three Months Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-07-11 21:53 - 2015-07-11 21:54 - 00000000 ___DC C:\FRST
2015-07-11 21:50 - 2015-07-11 21:50 - 00000752 _____ C:\WINDOWS\Tasks\{2A6A6C0A-6DF1-4478-807F-2FF9BF46B935}.job
2015-07-11 21:50 - 2015-07-11 21:50 - 00000634 _____ C:\WINDOWS\Tasks\{D9BAB2C9-5236-48c3-AF02-67E799F09BBD}{19F8DB95-4D78-4ddb-AC71-C610654FE37F}.job
2015-07-11 21:50 - 2015-07-11 21:50 - 00000372 _____ C:\WINDOWS\Tasks\{D9BAB2C9-5236-48c3-AF02-67E799F09BBD}.job
2015-07-11 21:50 - 2015-07-11 21:50 - 00000000 ____D C:\Documents and Settings\NetworkService\Dados de aplicativos\CalendarTool
2015-07-11 21:50 - 2015-07-11 21:50 - 00000000 ____D C:\Documents and Settings\Margarete\Dados de aplicativos\CalendarTool
2015-07-11 21:50 - 2015-07-11 21:50 - 00000000 ____D C:\Documents and Settings\Margarete\Dados de aplicativos\{2F3AA0F6-976C-4b02-A66A-5D1DEA00811F}
2015-07-11 21:49 - 2015-07-11 21:49 - 00000000 ____D C:\Arquivos de programas\CalendarTool
2015-07-11 08:49 - 2015-07-11 08:49 - 00001299 _____ C:\Documents and Settings\Margarete\Desktop\exportar.txt
2015-07-10 09:12 - 2015-07-10 09:12 - 00002636 _____ C:\Documents and Settings\Margarete\Desktop\ZHPCleaner.txt
2015-07-10 09:05 - 2015-07-10 09:06 - 00000843 _____ C:\Documents and Settings\Margarete\Desktop\ZHPCleaner.lnk
2015-07-10 08:30 - 2015-07-11 21:48 - 00098520 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-07-10 08:30 - 2015-07-10 08:30 - 00000833 _____ C:\Documents and Settings\All Users\Desktop\Malwarebytes Anti-Malware.lnk
2015-07-10 08:30 - 2015-07-10 08:30 - 00000000 ____D C:\Documents and Settings\All Users\Menu Iniciar\Programas\Malwarebytes Anti-Malware
2015-07-10 08:30 - 2015-07-10 08:30 - 00000000 ____D C:\Documents and Settings\All Users\Dados de aplicativos\Malwarebytes
2015-07-10 08:30 - 2015-07-10 08:30 - 00000000 ____D C:\Arquivos de programas\Malwarebytes Anti-Malware
2015-07-10 08:30 - 2015-06-18 08:41 - 00121560 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-07-10 08:30 - 2015-06-18 08:41 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2015-07-08 21:46 - 2015-07-08 21:46 - 00003896 _____ C:\Documents and Settings\Margarete\Desktop\ZHPFixReport.txt
2015-07-08 21:44 - 2015-07-08 21:44 - 00001584 _____ C:\Documents and Settings\All Users\Desktop\ZHPFix.lnk
2015-07-08 21:44 - 2015-07-08 21:44 - 00000000 ____D C:\Documents and Settings\All Users\Menu Iniciar\Programas\ZHP
2015-07-08 21:44 - 2015-07-08 21:44 - 00000000 ____D C:\Arquivos de programas\ZHPFix
2015-07-08 21:40 - 2015-07-08 21:40 - 00000950 _____ C:\Documents and Settings\Margarete\Desktop\Atalho para ZHPFix.lnk
2015-07-07 15:35 - 2015-07-07 15:35 - 00083093 _____ C:\Documents and Settings\Margarete\Desktop\ZHPDiag.txt
2015-07-07 15:33 - 2015-07-07 15:33 - 00000962 _____ C:\Documents and Settings\Margarete\Desktop\Atalho para ZHPDiag3.lnk
2015-07-07 15:33 - 2015-07-07 15:33 - 00000833 _____ C:\Documents and Settings\Margarete\Desktop\ZHPDiag.lnk
2015-07-07 15:33 - 2008-04-13 13:36 - 00144384 ____R (Windows (R) Server 2003 DDK provider) C:\Documents and Settings\Margarete\Configurações locais\Dados de aplicativos\Tempo.sys
2015-07-03 17:14 - 2015-07-06 18:27 - 00000000 ___DC C:\AdwCleaner
2015-06-28 21:58 - 2015-06-28 21:58 - 00001016 _____ C:\Documents and Settings\Margarete\Desktop\Atalho para Fim de Tarde Claudia Telles.lnk
2015-06-22 18:24 - 2015-06-22 18:24 - 00000000 ____D C:\Documents and Settings\Margarete\Configurações locais\Dados de aplicativos\MiniService
2015-06-11 18:37 - 2015-06-11 19:31 - 00000000 ____D C:\Arquivos de programas\ZHPDiag
2015-06-11 18:29 - 2015-07-11 21:50 - 00000000 ____D C:\Documents and Settings\All Users\Dados de aplicativos\ToolsUpdatePlatform
2015-06-11 18:29 - 2015-07-11 21:48 - 00000442 _____ C:\WINDOWS\Tasks\ToolsUpdatePlatform_ScheduledTask.job
2015-06-11 18:29 - 2015-06-11 18:29 - 00000000 ____D C:\Arquivos de programas\ToolsUpdatePlatform
2015-05-23 13:45 - 2015-05-23 13:45 - 00000000 ____D C:\Documents and Settings\All Users\Dados de aplicativos\Package Cache
2015-05-19 17:43 - 2015-05-19 17:43 - 00000353 _____ C:\Documents and Settings\Margarete\Desktop\Voce marcou pra mim.lnk
2015-05-16 15:03 - 2015-06-30 15:53 - 00000000 ____D C:\Documents and Settings\Margarete\Desktop\My Shared Folder
2015-05-16 15:03 - 2015-05-16 15:03 - 00000682 _____ C:\Documents and Settings\All Users\Desktop\Ares.lnk
2015-05-16 15:03 - 2015-05-16 15:03 - 00000000 ____D C:\Documents and Settings\All Users\Menu Iniciar\Programas\Ares
2015-05-16 15:03 - 2015-05-16 15:03 - 00000000 ____D C:\Arquivos de programas\Ares
2015-04-15 10:55 - 2015-04-15 10:59 - 00000000 ____D C:\Documents and Settings\Margarete\Dados de aplicativos\BitTorrent
2015-04-15 10:41 - 2015-04-18 21:53 - 00000747 _____ C:\Documents and Settings\Margarete\Desktop\Atalho para adwcleaner_4.201.lnk

==================== Three Months Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-07-11 21:54 - 2015-03-13 11:12 - 00000000 ___DC C:\Documents and Settings\Margarete\Configurações locais\Temp
2015-07-11 21:53 - 2012-03-29 18:02 - 00000902 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-07-11 21:52 - 2010-06-12 10:23 - 00000462 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{49BD8E78-CEE6-430B-9608-D57A669C0E74}.job
2015-07-11 21:50 - 2010-01-12 10:53 - 00000000 __RHD C:\Documents and Settings\Margarete\Dados de aplicativos
2015-07-11 21:50 - 2010-01-12 10:51 - 00000000 ____D C:\Documents and Settings\NetworkService\Dados de aplicativos
2015-07-11 21:49 - 2010-01-12 10:48 - 01652479 _____ C:\WINDOWS\WindowsUpdate.log
2015-07-11 21:49 - 2010-01-12 08:38 - 00000000 ___RD C:\Arquivos de programas
2015-07-11 21:48 - 2015-04-03 20:45 - 00001068 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-07-11 21:48 - 2014-03-14 07:39 - 00000230 _____ C:\WINDOWS\Tasks\Logon para Notificação de Término de Serviço do Microsoft Windows XP.job
2015-07-11 21:48 - 2013-05-26 17:01 - 00000300 _____ C:\WINDOWS\wiadebug.log
2015-07-11 21:48 - 2010-07-23 22:37 - 00000236 _____ C:\WINDOWS\Tasks\OGALogon.job
2015-07-11 21:48 - 2010-01-12 10:51 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-07-11 21:48 - 2010-01-12 08:40 - 00000049 _____ C:\WINDOWS\wiaservc.log
2015-07-11 09:02 - 2010-01-12 10:51 - 00032490 _____ C:\WINDOWS\SchedLgU.Txt
2015-07-11 08:59 - 2010-01-12 10:53 - 00000330 ___SH C:\Documents and Settings\Margarete\ntuser.ini
2015-07-11 08:55 - 2015-04-03 20:45 - 00001072 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-07-11 08:34 - 2014-02-03 18:19 - 00000000 ____D C:\Documents and Settings\Margarete\Dados de aplicativos\vlc
2015-07-11 00:04 - 2014-05-23 14:37 - 00000514 _____ C:\WINDOWS\Tasks\HP Photo Creations Communicator.job
2015-07-10 15:57 - 2015-02-28 00:29 - 00000000 ____D C:\Documents and Settings\All Users\Dados de aplicativos\Temp
2015-07-10 09:12 - 2015-03-13 04:34 - 00000000 ____D C:\Documents and Settings\Margarete\Dados de aplicativos\ZHP
2015-07-10 08:59 - 2001-10-28 14:07 - 00002228 _____ C:\WINDOWS\system32\wpa.dbl
2015-07-10 08:58 - 2014-01-06 04:17 - 00000000 ___HD C:\WINDOWS\PIF
2015-07-10 08:56 - 2010-01-12 10:53 - 00000000 ___HD C:\Documents and Settings\Margarete\Configurações locais\Dados de aplicativos
2015-07-10 08:30 - 2010-01-12 08:38 - 00000000 __RHD C:\Documents and Settings\All Users\Dados de aplicativos
2015-07-10 08:30 - 2010-01-12 08:38 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Iniciar\Programas
2015-07-08 16:55 - 2015-04-03 20:56 - 18174128 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerInstaller.exe
2015-07-08 16:55 - 2012-03-29 18:02 - 00778416 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-07-08 16:55 - 2012-03-29 18:02 - 00142512 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2015-07-07 20:06 - 2015-04-03 20:52 - 00001883 _____ C:\Documents and Settings\All Users\Desktop\Google Chrome.lnk
2015-07-03 17:19 - 2010-01-12 10:53 - 00000000 ____D C:\Documents and Settings\Margarete
2015-06-25 18:49 - 2010-02-03 18:24 - 00000000 __SHD C:\Documents and Settings\Margarete\UserData
2015-06-22 18:33 - 2010-02-16 20:28 - 00000000 ____D C:\Documents and Settings\Margarete\Configurações locais\Dados de aplicativos\Temp
2015-06-11 18:29 - 2010-01-12 08:38 - 00000000 ___RD C:\Documents and Settings\All Users\Documentos

==================== Files in the root of some directories =======

2010-12-20 14:29 - 2014-06-19 17:36 - 0007168 _____ () C:\Documents and Settings\Margarete\Configurações locais\Dados de aplicativos\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-07-07 15:33 - 2008-04-13 13:36 - 0144384 ____R (Windows (R) Server 2003 DDK provider) C:\Documents and Settings\Margarete\Configurações locais\Dados de aplicativos\Tempo.sys

Files to move or delete:
====================
C:\Windows\Tasks\{2A6A6C0A-6DF1-4478-807F-2FF9BF46B935}.job
C:\Windows\Tasks\{D9BAB2C9-5236-48c3-AF02-67E799F09BBD}.job


Some zero byte size files/folders:
==========================
C:\Windows\logcpu.exe

==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\WINDOWS\explorer.exe => File is digitally signed
C:\WINDOWS\system32\winlogon.exe => File is digitally signed
C:\WINDOWS\system32\svchost.exe => File is digitally signed
C:\WINDOWS\system32\services.exe => File is digitally signed
C:\WINDOWS\system32\User32.dll => File is digitally signed
C:\WINDOWS\system32\userinit.exe => File is digitally signed
C:\WINDOWS\system32\rpcss.dll => File is digitally signed
C:\WINDOWS\system32\Drivers\volsnap.sys => File is digitally signed

==================== End of log ============================

Você tem que executar a ferramenta conforme o solicitado. Salve a ferramenta FRST na área de trabalho, após a execução você encontrará dois arquivos o FRST. txt e o Addition. txt na área de trabalho. Mas por gentileza execute conforme o canned. Um grande abraço.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

seria este?

[URL=http://wikisend.com/download/824660/FRST este.txt]FRST este.txt[/URL]

Veja se consegui.Grata

Execute a ferramenta na área de trabalho por gentileza, pois você continua executando-a em uma pasta e depois poste os dois relatorios o FRST. txt e o Addition. txt.  Você não leu a minha orientação ?

Oi Boa Noite!!!!
Li sua orientação sim,mas quando clico no link que vc passou acima abre o programa e já baixa,peço p mostrar na pasta e mando p área de trabalho e só depois executo.Se tiver outro meio me ensina pois já fiz várias vezes para ver se tem outra alternativa e não consegui Grata!!!!!!!!

Boa noite Margarete,

Running from C:\Documents and Settings\Margarete\Meus documentos\Downloads

a ferramenta está sendo salva na pasta Downloads, é daí que ela está sendo executada. Faz o seguinte, copie e cole a ferramenta da pasta Downloads e coloque-a na área de trabalho. Se não conseguir vamos tentar outra ferramenta. abaixo quando ela está sendo executada na área de trabalho.

Running from C:\Users\Carlos\Desktop

Um grande abraço.