Virus ou malware teimoso

Prezados boa noite,

Mais uma vez venho recorrer a ajuda deste prestigioso grupo.

Solicito ajuda no sentido de como remover de meu  PC, em particular no navegador Google (não sei dizer se os Firefox, IE e Opera também foram infectados ) por dois vírus que acredito ter sido contraídos na solicitação de atualização do JAVA.

É só abrir o navegador e diversas páginas ficam se abrindo como se tivessem vida própria. Por possuir instalado no PC programa Malwarebytes, este fica informando que os bloqueou.

Os teimosos são ert.fearfromnone.com e o outro peçonhento é gbh.runtogetit.com

O Avast não acusa a presença deles e o Malwarebytes também não.

No aguardo breve de sua resposta de como me livrar desses virulentos,

Paulo Roberto Barboza

/!\ Boa Tarde! Paulo Roberto Barboza /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique: Télécharge
> Salve-a ao desktop! ( ZHPDiag3 )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute ZHPDiag3.exe,como administrador,para instalar a ferramenta! 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao abri-la,clique Scanner.
> Aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> À seguir,clique Relatório.
> Poste o log de diagnóstico: ~ Modo: Scanner
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> Clique no botão Parcourir... 
> Busque o relatório ao desktop.
> Clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.

A+

Olá Nicolas,

Acredito que eu tenha feito tudo certinho. Segue abaixo o link solicitado:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Uma pergunta: O ZHPDIAG 2015 achou 5 vírus. Cliquei em reparar. Entendo que fazendo isso eliminei os vírus. Certo?

Aguardo seu comentário.

Paulo Roberto Barboza

Olá Nicolas,

Como você deve saber, o botão REPARAR não funcionou, ou seja, me direcionou a um site e no Google continua aparecendo os pop ups direto.

No aguardo,

Paulo Roberto Barboza

/!\ Bom Dia! Paulo Roberto Barboza /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!
> Estando na página,clique: "Télécharger"
> Salve-o no desktop!
> Instale-o! ( Suivant >> Suivant >>...>> Suivant >> Suivant >> Installer >> Terminer )
> Execute este script na ferramenta ZHPFix.

Script ZHPFix
FirewallRaz
EmptyPrefetch
ShortcutFix
EmptyCLSID
EmptyTemp
EmptyFlash
HiddenFix
IfeoFix
[MD5.D777F1417D9BB9F66CD9D9C3B61F730F] - (.Safer-Networking Ltd. - Spybot-S&D 2 Scanner Service.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168] [PID.2500]
[MD5.68D6C7F99BC73B88954D844FCCBEB2A0] - (.Safer-Networking Ltd. - Spybot-S&D 2 Background update service.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408] [PID.2436]
[MD5.9B9B368A8FF5CAF91D7A333CF62CD2CC] - (.Safer-Networking Ltd. - Windows Security Center integration..) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928] [PID.3276]
[MD5.7EE68A122ED08E4AAD8DA551E34D2515] - (.Safer-Networking Ltd. - Spybot - Search & Destroy tray access.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576] [PID.4120]
SR - Auto   [2014/06/24 10:41:42] [ 1738168]  Spybot-S&D 2 Scanner Service (SDScannerService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
SR - Auto   [2014/06/27 11:52:26] [ 2088408]  Spybot-S&D 2 Updating Service (SDUpdateService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
SR - Auto   [2014/04/25 14:12:20] [  171928]  Spybot-S&D 2 Security Center Service (SDWSCService) . (.Safer-Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
O2 - BHO: E-Web Print [64Bits] - {201CF130-E29C-4E5C-A73F-CD197DEFA6AE}  (Orphean)     
O2 - BHO: CompSegIB [64Bits] - {2E3C3651-B19C-4DD9-A979-901EC3E930AF}  (Orphean)
O2 - BHO: G-Buster Browser Defense Banco Real [64Bits] - {C41A1C0E-EA6C-11D4-B1B8-444553540007}  (Orphean)     
O2 - BHO: G-Buster Browser Defense Itaú Unibanco [64Bits] - {C41A1C0E-EA6C-11D4-B1B8-444553540008}  (Orphean)     
O4 - HKCU\..\Run: [Spybot-S&D Cleaning] . (.Safer-Networking Ltd. - Search results cleaner.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe
O4 - HKLM\..\Wow6432Node\Run: [Codec Settings UAC Manager] C:\Windows\System32\C2MP\CodecUACManager.exe (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [SDTray] . (.Safer-Networking Ltd. - Spybot - Search & Destroy tray access.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
O4 - HKUS\S-1-5-21-675904170-306161492-2654200653-1001\..\Run: [Spybot-S&D Cleaning] . (.Safer-Networking Ltd. - Search results cleaner.) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe
O23 - Service: Spybot-S&D 2 Scanner Service (SDScannerService) . (.Safer-Networking Ltd. - Spybot-S&D 2 Scanner Service.) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
O23 - Service: Spybot-S&D 2 Updating Service (SDUpdateService) . (.Safer-Networking Ltd. - Spybot-S&D 2 Background update service.) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
O23 - Service: Spybot-S&D 2 Security Center Service (SDWSCService) . (.Safer-Networking Ltd. - Windows Security Center integration..) - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
O39 - APT: Orphean - (...) -- C:\Windows\System32\Tasks\Programa de atualização online Adobe   [3694]
O39 - APT: Orphean - (...) -- C:\Windows\System32\Tasks\Programa de atualização online Real Player   [3756]
O39 - APT: Wise Care 365 - (...) -- C:\Windows\System32\Tasks\Wise Care 365   [2848]
O39 - APT: Wise Care 365 PC Checkup Task - (...) -- C:\Windows\System32\Tasks\Wise Care 365 PC Checkup Task   [3282]
O39 - APT: Orphean - (...) -- C:\Windows\System32\Tasks\{09FA9F34-39F6-465B-AB2F-28006435CD67}   [3152]
O39 - APT: Orphean - (...) -- C:\Windows\System32\Tasks\{1ADAC1BC-EC36-437D-AD1B-84E0D295FC8E}   [3138]
O39 - APT: Orphean - (...) -- C:\Windows\System32\Tasks\{20B03316-638D-47EF-8775-AE6266548FC6}   [3416]
O39 - APT: Orphean - (...) -- C:\Windows\System32\Tasks\{295F2748-9B22-41C9-8DDE-35148D3392CD}   [3136]
O39 - APT: Orphean - (...) -- C:\Windows\System32\Tasks\{A1294134-B3B8-40E9-9635-35F3F331F70B}   [3120]
O39 - APT: Orphean - (...) -- C:\Windows\System32\Tasks\{CF3692A9-F897-4ECC-82DE-AFED618AD59D}   [3148]
O39 - APT: Orphean - (...) -- C:\Windows\System32\Tasks\{CF95888F-321C-4E67-947A-D677E24CCF42}   [3150]
O39 - APT: Orphean - (...) -- C:\Windows\System32\Tasks\{D2C905C9-D7EF-4660-8CDB-D968633291EC}   [3146]
O39 - APT: Orphean - (...) -- C:\Windows\System32\Tasks\{D5842B70-E803-4C78-B5A0-676C5DC041C5}   [3242]
O39 - APT: Orphean - (...) -- C:\Windows\System32\Tasks\{EE4560F3-EA0E-4B24-8C5C-B3133C0DFE21}   [3142]
O42 - Logiciel: Spybot - Search & Destroy - (.Safer-Networking Ltd..) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1
O43 - CFD: 2014/06/22 21:23:11 - [] D -- C:\Program Files (x86)\Baidu-Security-2014-4.4.4.73687
O43 - CFD: 2014/08/25 21:01:01 - [] D -- C:\Program Files (x86)\Baidu-Security-2014-4.4.4.80971
O43 - CFD: 2013/09/15 00:55:13 - [] D -- C:\Program Files (x86)\Hao123.com
O43 - CFD: 2015/02/27 00:09:03 - [] D -- C:\Program Files (x86)\Spybot - Search & Destroy 2
O43 - CFD: 2015/02/27 00:05:55 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
O43 - CFD: 2014/12/05 14:51:55 - [] D -- C:\ProgramData\boost_interprocess
O43 - CFD: 2015/02/27 10:40:09 - [] D -- C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 2014/09/13 00:45:32 - [0] D -- C:\Users\Paulo\AppData\Local\CombatArms
O43 - CFD: 2013/02/28 22:52:17 - [0] SHD -- C:\Users\Paulo\AppData\Local\Histórico
O43 - CFD: 2014/02/25 12:23:34 - [0] D -- C:\Users\Paulo\AppData\Local\{00D3776C-BD02-42A8-BCF8-C021633A2875}
O43 - CFD: 2013/05/11 21:16:17 - [0] D -- C:\Users\Paulo\AppData\Local\{00DB3E8A-B940-4335-9C9E-CAC106CC2B44}
O43 - CFD: 2014/05/21 22:38:10 - [0] D -- C:\Users\Paulo\AppData\Local\{00F6621A-E723-4E35-9754-BBA7D42CAA26}
O43 - CFD: 2013/04/26 21:14:44 - [0] D -- C:\Users\Paulo\AppData\Local\{03BD51EC-BD1F-4905-B153-8771D1F5C025}
O43 - CFD: 2014/07/27 13:51:12 - [0] D -- C:\Users\Paulo\AppData\Local\{075A0D10-2AAF-4CC2-B2C5-BF3641FE8631}
O43 - CFD: 2013/04/23 10:08:31 - [0] D -- C:\Users\Paulo\AppData\Local\{08401712-DFB2-4707-9FAE-0CFE1CEB2DC1}
O43 - CFD: 2013/04/13 15:22:06 - [0] D -- C:\Users\Paulo\AppData\Local\{0854E384-F335-4187-865E-E6B2B02592C5}
O43 - CFD: 2013/05/13 11:37:36 - [0] D -- C:\Users\Paulo\AppData\Local\{09BDCEA6-6146-47A0-8BC8-FDD6769171DB}
O43 - CFD: 2014/05/10 12:25:15 - [0] D -- C:\Users\Paulo\AppData\Local\{0A1A738A-17C2-4FF7-A0C9-E9CDA5B35155}
O43 - CFD: 2013/04/11 23:14:04 - [0] D -- C:\Users\Paulo\AppData\Local\{0B6C9EEF-8CFA-4CD0-A63E-DA11E415BC94}
O43 - CFD: 2014/08/03 23:21:43 - [0] D -- C:\Users\Paulo\AppData\Local\{0BC8D97C-E2B8-4420-B769-07C4A8DEE279}
O43 - CFD: 2014/09/13 00:52:59 - [0] D -- C:\Users\Paulo\AppData\Local\{0C4E1BE4-CB96-4D3D-A6D4-1E5DC566B540}
O43 - CFD: 2014/08/27 20:50:27 - [0] D -- C:\Users\Paulo\AppData\Local\{0FC4FEEA-5B50-49B5-A9BD-DE4D8D3C5D46}
O43 - CFD: 2014/02/10 08:39:42 - [0] D -- C:\Users\Paulo\AppData\Local\{1300A493-AA73-4A67-B4E1-75C0396AE08F}
O43 - CFD: 2014/09/10 22:06:54 - [0] D -- C:\Users\Paulo\AppData\Local\{1371AA2D-C1C7-4CC1-90AB-91755EC2397B}
O43 - CFD: 2014/06/17 20:53:22 - [0] D -- C:\Users\Paulo\AppData\Local\{164993FC-1ED4-462B-B41B-9B5D14426E88}
O43 - CFD: 2014/02/08 13:33:43 - [0] D -- C:\Users\Paulo\AppData\Local\{168313B5-99BE-4286-8992-11F33E4F471E}
O43 - CFD: 2013/05/03 22:39:27 - [0] D -- C:\Users\Paulo\AppData\Local\{186ED39F-D304-422A-AB02-9FC2662F487A}
O43 - CFD: 2014/08/12 15:09:37 - [0] D -- C:\Users\Paulo\AppData\Local\{1A14B757-F90F-41F3-A522-A4BEE1AB67AF}
O43 - CFD: 2013/11/24 23:29:45 - [0] D -- C:\Users\Paulo\AppData\Local\{1B274E32-06C3-4478-BB9B-AF1D05142DFD}
O43 - CFD: 2013/04/28 20:41:01 - [0] D -- C:\Users\Paulo\AppData\Local\{1B717600-BB84-4F07-BF50-EEAF91EFFCF2}
O43 - CFD: 2013/03/30 01:42:00 - [0] D -- C:\Users\Paulo\AppData\Local\{1B9C5CC8-B6E3-4B1F-84F6-BF5936E881ED}
O43 - CFD: 2013/03/24 16:54:53 - [0] D -- C:\Users\Paulo\AppData\Local\{1C3A1022-FB73-4CE9-8B14-621BB2D0C690}
O43 - CFD: 2013/12/07 23:55:06 - [0] D -- C:\Users\Paulo\AppData\Local\{1CA6C549-D556-4E32-B0BE-2278A81F72F3}
O43 - CFD: 2014/03/09 23:15:35 - [0] D -- C:\Users\Paulo\AppData\Local\{1E9C85F7-D9ED-47CD-9A7D-3653BFF809D5}
O43 - CFD: 2013/04/19 22:10:08 - [0] D -- C:\Users\Paulo\AppData\Local\{212FD71E-42BC-4A0D-A15B-725BECCABAEA}
O43 - CFD: 2014/03/08 12:12:48 - [0] D -- C:\Users\Paulo\AppData\Local\{249AF94E-8D01-4C2C-8ECE-B90ED9D00163}
O43 - CFD: 2013/03/14 20:18:49 - [0] D -- C:\Users\Paulo\AppData\Local\{24BB5926-12C7-4044-8355-C1BE7FA5D8BD}
O43 - CFD: 2014/06/05 20:32:55 - [0] D -- C:\Users\Paulo\AppData\Local\{25A66019-D3FB-4BF6-A5C1-D6B096AB3B23}
O43 - CFD: 2014/08/25 11:54:03 - [0] D -- C:\Users\Paulo\AppData\Local\{267697FA-EAB8-4B2F-9D02-52E7D6CFBF5A}
O43 - CFD: 2013/03/09 00:30:43 - [0] D -- C:\Users\Paulo\AppData\Local\{26992E98-555D-43C5-A092-4228FB3E03C7}
O43 - CFD: 2013/04/24 20:22:29 - [0] D -- C:\Users\Paulo\AppData\Local\{269FCE69-7F54-4B0E-98BF-989C1D948D71}
O43 - CFD: 2014/06/12 22:37:55 - [0] D -- C:\Users\Paulo\AppData\Local\{27130A4A-53AA-4E1F-9F9B-365215633E9C}
O43 - CFD: 2013/03/17 16:39:08 - [0] D -- C:\Users\Paulo\AppData\Local\{27A2A37A-7CBF-41E9-BC1D-1BE38B848953}
O43 - CFD: 2014/03/17 20:53:41 - [0] D -- C:\Users\Paulo\AppData\Local\{2C1E5C20-F4D2-4562-B2C1-E31392954132}
O43 - CFD: 2014/08/29 12:33:28 - [0] D -- C:\Users\Paulo\AppData\Local\{2CC14AAF-1E8C-49E3-B09D-4B5163957D94}
O43 - CFD: 2013/03/19 21:32:29 - [0] D -- C:\Users\Paulo\AppData\Local\{2DAF3D13-FA0E-402E-8B59-6AE7A4850098}
O43 - CFD: 2013/04/07 19:38:43 - [0] D -- C:\Users\Paulo\AppData\Local\{2EEFC6F4-64F3-48ED-84B9-F0B13CB8AAFA}
O43 - CFD: 2014/08/10 21:05:27 - [0] D -- C:\Users\Paulo\AppData\Local\{2F2F0636-4C17-4151-A1E3-0AE21F4B4979}
O43 - CFD: 2014/09/05 21:13:03 - [0] D -- C:\Users\Paulo\AppData\Local\{2F564301-110C-4D3B-ADB4-9811D9217358}
O43 - CFD: 2013/03/05 22:23:15 - [0] D -- C:\Users\Paulo\AppData\Local\{305772D0-3263-4DB1-ABF8-84AF315FFEB7}
O43 - CFD: 2013/12/23 19:43:01 - [0] D -- C:\Users\Paulo\AppData\Local\{30852147-E270-45F9-BCCC-6F2A2ECE88C1}
O43 - CFD: 2013/03/23 14:29:40 - [0] D -- C:\Users\Paulo\AppData\Local\{328F7CF7-DEC6-43F4-B5AA-400448853F75}
O43 - CFD: 2013/03/16 13:39:20 - [0] D -- C:\Users\Paulo\AppData\Local\{33CA371B-B88E-411D-832F-6156312C074F}
O43 - CFD: 2013/03/07 22:30:02 - [0] D -- C:\Users\Paulo\AppData\Local\{35F0BA08-8798-484A-9EE5-A3793D622643}
O43 - CFD: 2014/05/06 21:10:04 - [0] D -- C:\Users\Paulo\AppData\Local\{37DD14F2-C294-41C9-8D02-DF9A47F87D3E}
O43 - CFD: 2014/05/23 22:11:05 - [0] D -- C:\Users\Paulo\AppData\Local\{37E02D23-6C1D-48F1-9623-5BD56A18D536}
O43 - CFD: 2014/09/04 00:38:16 - [0] D -- C:\Users\Paulo\AppData\Local\{39D3FBC1-0360-4869-9018-7C46CBB99C1D}
O43 - CFD: 2014/05/14 20:19:00 - [0] D -- C:\Users\Paulo\AppData\Local\{3B769E54-CC9E-410E-AB72-19BDD853D81F}
O43 - CFD: 2013/03/30 23:40:51 - [0] D -- C:\Users\Paulo\AppData\Local\{3F04FB22-3435-49B1-9DA6-72C3804177A6}
O43 - CFD: 2013/05/10 22:04:13 - [0] D -- C:\Users\Paulo\AppData\Local\{3F3617D7-B218-4024-BB57-8400BF024CAD}
O43 - CFD: 2014/04/21 21:17:22 - [0] D -- C:\Users\Paulo\AppData\Local\{401E895D-3306-406F-B124-DAAB537F7E67}
O43 - CFD: 2013/05/04 18:52:28 - [0] D -- C:\Users\Paulo\AppData\Local\{47022D2F-2BCD-4704-BB50-557391EADAF7}
O43 - CFD: 2013/11/22 23:14:46 - [0] D -- C:\Users\Paulo\AppData\Local\{48F5A445-952E-4BD4-B415-AB7E37D41223}
O43 - CFD: 2014/05/11 20:55:14 - [0] D -- C:\Users\Paulo\AppData\Local\{4916FC8B-859D-421F-8874-D781CB44A991}
O43 - CFD: 2014/02/28 17:31:52 - [0] D -- C:\Users\Paulo\AppData\Local\{4B1CDFF8-5D94-4817-B21D-8744BA00AB11}
O43 - CFD: 2014/06/15 00:38:50 - [0] D -- C:\Users\Paulo\AppData\Local\{4BB2852E-2B0F-4EAA-915E-0A06237A8B20}
O43 - CFD: 2013/11/21 14:29:51 - [0] D -- C:\Users\Paulo\AppData\Local\{4DC83247-1CC2-49F0-BA33-D9ED58ADFEF4}
O43 - CFD: 2014/04/07 20:08:31 - [0] D -- C:\Users\Paulo\AppData\Local\{52850B12-AC6C-4A5D-8A4D-3256A657CF86}
O43 - CFD: 2013/05/09 22:27:30 - [0] D -- C:\Users\Paulo\AppData\Local\{53BFD82A-BE3E-425F-97C6-37031BD18AB2}
O43 - CFD: 2014/03/28 22:32:37 - [0] D -- C:\Users\Paulo\AppData\Local\{575DD39D-1495-41B9-B5DE-38B66FE301B3}
O43 - CFD: 2013/04/06 22:39:17 - [0] D -- C:\Users\Paulo\AppData\Local\{57B65B21-0F4C-4D67-91FB-9713BD43CC81}
O43 - CFD: 2013/03/07 22:29:46 - [0] D -- C:\Users\Paulo\AppData\Local\{5A3E394B-8AA6-4F2D-B58F-C6B4DF3E2DFB}
O43 - CFD: 2014/08/26 16:27:48 - [0] D -- C:\Users\Paulo\AppData\Local\{5A84346A-5135-4B57-8058-FCF063717446}
O43 - CFD: 2014/02/04 21:58:31 - [0] D -- C:\Users\Paulo\AppData\Local\{5B7384F3-A0A7-4583-87AB-2804BD4FDD14}
O43 - CFD: 2014/03/27 21:46:22 - [0] D -- C:\Users\Paulo\AppData\Local\{5D81FC00-B102-456F-A9C7-12084239C587}
O43 - CFD: 2014/01/29 08:31:59 - [0] D -- C:\Users\Paulo\AppData\Local\{62021036-4B8A-4D4D-982E-58243DEA2EEE}
O43 - CFD: 2013/04/17 22:49:08 - [0] D -- C:\Users\Paulo\AppData\Local\{620290A6-B0E3-49DB-B91E-FE6C810AE1A4}
O43 - CFD: 2013/12/31 13:07:28 - [0] D -- C:\Users\Paulo\AppData\Local\{6372AEA5-3C3C-43A9-A0DF-A482C7C5310F}
O43 - CFD: 2013/03/17 01:39:58 - [0] D -- C:\Users\Paulo\AppData\Local\{63A962F5-5EDA-419A-A6BB-8C32103D0A2F}
O43 - CFD: 2014/06/19 21:11:37 - [0] D -- C:\Users\Paulo\AppData\Local\{6490F405-0293-4E77-93F0-A0872786C217}
O43 - CFD: 2015/02/13 12:29:40 - [0] D -- C:\Users\Paulo\AppData\Local\{66732EBE-75AA-4EFB-9CAB-41689AA85A11}
O43 - CFD: 2014/08/25 23:24:09 - [0] D -- C:\Users\Paulo\AppData\Local\{68935C09-3410-4A71-BFB9-4888F6CBA40C}
O43 - CFD: 2013/04/14 21:52:18 - [0] D -- C:\Users\Paulo\AppData\Local\{6CEABCA4-DFCD-48BD-A358-38D320D94BDB}
O43 - CFD: 2013/04/23 22:08:44 - [0] D -- C:\Users\Paulo\AppData\Local\{7306B678-5C00-4ECB-9087-32FE54A7DA51}
O43 - CFD: 2013/04/06 10:14:11 - [0] D -- C:\Users\Paulo\AppData\Local\{77C011B1-217B-4089-BCEB-B6065F66E0FD}
O43 - CFD: 2013/03/27 21:00:07 - [0] D -- C:\Users\Paulo\AppData\Local\{79A4AB77-3B18-44EF-9B74-9B6547CD8F65}
O43 - CFD: 2013/03/05 22:24:32 - [0] D -- C:\Users\Paulo\AppData\Local\{7CCA1717-4CE0-4A11-8FD3-AAD33877BFBD}
O43 - CFD: 2014/07/31 21:17:54 - [0] D -- C:\Users\Paulo\AppData\Local\{7CD9F0CF-6282-469D-B1C8-5B5AEAF75F40}
O43 - CFD: 2014/05/11 00:26:25 - [0] D -- C:\Users\Paulo\AppData\Local\{80102748-CCBD-473F-9646-65724FE1525C}
O43 - CFD: 2014/02/27 01:21:03 - [0] D -- C:\Users\Paulo\AppData\Local\{80E2BE2D-9F7A-4ADE-96E3-5DB99F9B0806}
O43 - CFD: 2014/06/15 12:39:18 - [0] D -- C:\Users\Paulo\AppData\Local\{81439537-FF0B-4A4C-B837-C592E62AD715}
O43 - CFD: 2014/02/23 20:59:32 - [0] D -- C:\Users\Paulo\AppData\Local\{8222818D-821A-400F-BAB5-986ED34EB607}
O43 - CFD: 2013/03/13 23:10:32 - [0] D -- C:\Users\Paulo\AppData\Local\{841A43BB-53A0-49C2-BE4F-58D9C4BC4AE7}
O43 - CFD: 2014/07/23 21:58:07 - [0] D -- C:\Users\Paulo\AppData\Local\{854F51AB-390E-43C7-9E7A-859C67B66E5A}
O43 - CFD: 2013/12/30 09:51:24 - [0] D -- C:\Users\Paulo\AppData\Local\{86673BB4-4409-437C-9844-C7D00E51B85B}
O43 - CFD: 2014/03/11 22:54:29 - [0] D -- C:\Users\Paulo\AppData\Local\{86741B03-A940-4319-BB53-615AAB5AFE2D}
O43 - CFD: 2014/08/04 20:42:32 - [0] D -- C:\Users\Paulo\AppData\Local\{87AAFFBF-467A-4FF4-A24A-B033168B9D64}
O43 - CFD: 2014/02/27 15:59:44 - [0] D -- C:\Users\Paulo\AppData\Local\{87D2A521-FA2F-4CAA-B432-48B930010014}
O43 - CFD: 2013/03/18 21:22:18 - [0] D -- C:\Users\Paulo\AppData\Local\{88BB20A6-A37B-484E-BEC7-622E6C4EE804}
O43 - CFD: 2014/08/07 23:19:14 - [0] D -- C:\Users\Paulo\AppData\Local\{94535013-1536-477A-BA58-6AE1A82011D1}
O43 - CFD: 2014/09/01 16:46:01 - [0] D -- C:\Users\Paulo\AppData\Local\{97E5381E-ABEE-4B44-8EB3-F9C709BE4868}
O43 - CFD: 2014/02/10 20:39:55 - [0] D -- C:\Users\Paulo\AppData\Local\{99B01B0A-F9E4-4FBA-BF85-1FEE6AB8CFD2}
O43 - CFD: 2014/02/13 09:35:20 - [0] D -- C:\Users\Paulo\AppData\Local\{9C19326F-D7AA-4FFC-BFF0-5C58286624B5}
O43 - CFD: 2014/03/19 21:12:00 - [0] D -- C:\Users\Paulo\AppData\Local\{9EBE408E-3FB2-4283-986D-9A2ECA79E1D0}
O43 - CFD: 2014/03/07 22:10:56 - [0] D -- C:\Users\Paulo\AppData\Local\{9EC5BF57-D8CE-4DC6-8D43-7A7DABA51A86}
O43 - CFD: 2013/03/26 22:29:46 - [0] D -- C:\Users\Paulo\AppData\Local\{A02946E0-1432-4E3C-8DCA-48C7420BBC7B}
O43 - CFD: 2013/05/12 17:19:03 - [0] D -- C:\Users\Paulo\AppData\Local\{A18D5E65-39F6-4E41-B54E-71D7B1D159EB}
O43 - CFD: 2013/03/06 20:20:45 - [0] D -- C:\Users\Paulo\AppData\Local\{A3122FD9-6C9F-4FA8-A136-C8DB85A22267}
O43 - CFD: 2014/09/11 23:38:30 - [0] D -- C:\Users\Paulo\AppData\Local\{A415DAAD-FD49-4906-86CE-9CCFDEB7E566}
O43 - CFD: 2013/04/28 00:12:33 - [0] D -- C:\Users\Paulo\AppData\Local\{A42359BE-47AF-4114-B83D-5FFE707FCB8D}
O43 - CFD: 2013/05/02 22:15:35 - [0] D -- C:\Users\Paulo\AppData\Local\{A6D1AFDE-E8C1-4B57-AA05-B7189D38AC50}
O43 - CFD: 2014/01/28 18:06:25 - [0] D -- C:\Users\Paulo\AppData\Local\{A707615D-D234-475D-A2A6-B6A274077702}
O43 - CFD: 2013/03/09 12:31:08 - [0] D -- C:\Users\Paulo\AppData\Local\{A8678703-271D-430A-A7EB-80533C876D95}
O43 - CFD: 2014/03/16 11:22:03 - [0] D -- C:\Users\Paulo\AppData\Local\{ACB4208E-A463-4910-9680-5E342E664FC8}
O43 - CFD: 2013/11/26 16:06:52 - [0] D -- C:\Users\Paulo\AppData\Local\{B15CA483-812A-4BC9-919F-4B41DC22B035}
O43 - CFD: 2014/06/04 22:20:44 - [0] D -- C:\Users\Paulo\AppData\Local\{B6C03FA5-F823-4403-AFB9-D35F7C0990FC}
O43 - CFD: 2014/04/02 21:51:33 - [0] D -- C:\Users\Paulo\AppData\Local\{B826D7DE-742F-448D-91FE-50163E5454DC}
O43 - CFD: 2013/04/30 20:26:02 - [0] D -- C:\Users\Paulo\AppData\Local\{B8D7470F-B0CD-478D-89A1-23DA2C1DA2EC}
O43 - CFD: 2014/07/03 22:48:52 - [0] D -- C:\Users\Paulo\AppData\Local\{B95F108F-BE10-4C9F-92B2-62E0D0138472}
O43 - CFD: 2013/03/29 00:38:44 - [0] D -- C:\Users\Paulo\AppData\Local\{B9FB72FC-27BD-4F8E-BA1E-DC467667D8DE}
O43 - CFD: 2013/04/29 22:14:00 - [0] D -- C:\Users\Paulo\AppData\Local\{BA3A453F-E162-4811-A22F-F6B22A8E86EC}
O43 - CFD: 2013/05/01 22:24:54 - [0] D -- C:\Users\Paulo\AppData\Local\{BDF3A88F-D317-4D72-9BFF-815774668797}
O43 - CFD: 2013/03/31 11:41:19 - [0] D -- C:\Users\Paulo\AppData\Local\{BF53031D-E907-43D7-B740-43CD0B04FBAC}
O43 - CFD: 2014/08/17 16:31:12 - [0] D -- C:\Users\Paulo\AppData\Local\{C3C278E4-EFBA-41F7-97D7-94740F8CD674}
O43 - CFD: 2013/04/18 20:43:40 - [0] D -- C:\Users\Paulo\AppData\Local\{C6DDA944-146B-4597-9023-175DB8AFDA4E}
O43 - CFD: 2014/02/19 15:17:48 - [0] D -- C:\Users\Paulo\AppData\Local\{C8788F11-9D0D-45FE-ADAF-30ECDA372633}
O43 - CFD: 2013/03/11 22:35:11 - [0] D -- C:\Users\Paulo\AppData\Local\{C8C85540-BEA6-4B5A-9E49-ADBBC6059D76}
O43 - CFD: 2013/12/09 14:54:37 - [0] D -- C:\Users\Paulo\AppData\Local\{C8FA1D9E-9028-4DB9-97D2-7E3B79CF15CE}
O43 - CFD: 2013/11/23 16:25:10 - [0] D -- C:\Users\Paulo\AppData\Local\{C9A96DB4-B6E0-4252-B22B-AD6A2BB20649}
O43 - CFD: 2013/11/25 23:30:55 - [0] D -- C:\Users\Paulo\AppData\Local\{CA0EF34C-58E7-4610-BA03-D053DEEC0EDA}
O43 - CFD: 2013/03/18 21:12:51 - [0] D -- C:\Users\Paulo\AppData\Local\{CED5F83B-FC03-4DB5-9780-7A274F51D573}
O43 - CFD: 2013/11/25 11:30:18 - [0] D -- C:\Users\Paulo\AppData\Local\{D421093E-1EA3-4A6B-8AB8-4395CE506547}
O43 - CFD: 2013/05/08 20:50:48 - [0] D -- C:\Users\Paulo\AppData\Local\{D83BA04E-0D4F-4480-86AC-DCCC91F7D600}
O43 - CFD: 2014/02/14 00:37:28 - [0] D -- C:\Users\Paulo\AppData\Local\{DCD4C183-580F-40A4-99EF-689405FB94B2}
O43 - CFD: 2014/06/09 21:56:35 - [0] D -- C:\Users\Paulo\AppData\Local\{E093C07D-BAC7-4051-A8D4-3BC838A0A67F}
O43 - CFD: 2013/04/15 21:33:25 - [0] D -- C:\Users\Paulo\AppData\Local\{E13748D3-948A-48B1-9EA4-645AB48F2E4D}
O43 - CFD: 2014/01/11 22:44:40 - [0] D -- C:\Users\Paulo\AppData\Local\{E6156BD0-E43A-4C47-8C9A-87F0FC2D899B}
O43 - CFD: 2014/09/07 22:07:09 - [0] D -- C:\Users\Paulo\AppData\Local\{E6A800A3-3DAF-461A-85B4-7405ED89F4E4}
O43 - CFD: 2014/03/16 23:22:18 - [0] D -- C:\Users\Paulo\AppData\Local\{E7D9CE15-4191-4BF7-92D4-F56C7E539591}
O43 - CFD: 2014/02/16 10:04:21 - [0] D -- C:\Users\Paulo\AppData\Local\{E9F4F075-C7CB-44DE-A26F-44D47208EB81}
O43 - CFD: 2013/05/07 22:11:21 - [0] D -- C:\Users\Paulo\AppData\Local\{E9F82DF8-75E9-4C6E-8739-C88BD00B9F69}
O43 - CFD: 2013/04/25 22:19:13 - [0] D -- C:\Users\Paulo\AppData\Local\{EAB192CD-84ED-48F5-A0EE-D14E8775BB12}
O43 - CFD: 2013/11/15 19:09:43 - [0] D -- C:\Users\Paulo\AppData\Local\{EEBE50B2-5589-4B27-ACD9-C1AFE40B8593}
O43 - CFD: 2014/09/03 12:37:51 - [0] D -- C:\Users\Paulo\AppData\Local\{F23F197B-6E6F-4ED3-A5FC-E550EA68D0AF}
O43 - CFD: 2014/07/06 21:30:11 - [0] D -- C:\Users\Paulo\AppData\Local\{F69DAEB6-0C26-4981-AD1D-D3EAE5F1BDEE}
O43 - CFD: 2013/03/21 23:07:31 - [0] D -- C:\Users\Paulo\AppData\Local\{F7408183-6038-43AD-890F-3B16F6D518FA}
O43 - CFD: 2013/03/12 21:20:15 - [0] D -- C:\Users\Paulo\AppData\Local\{F9080107-7B6A-4860-A6EA-F3A94CAB0231}
O43 - CFD: 2013/05/06 21:56:59 - [0] D -- C:\Users\Paulo\AppData\Local\{FADACA63-7596-47A7-8613-6EF974681F67}
O43 - CFD: 2014/07/23 21:57:55 - [0] D -- C:\Users\Paulo\AppData\Local\{FC7476BB-1856-4C81-92B7-631B70387CB4}
O43 - CFD: 2013/05/26 00:31:54 - [0] SHD -- C:\ProgramData\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
O43 - CFD: 2013/09/14 17:56:55 - [] D -- C:\ProgramData\InstallMate
O43 - CFD: 2014/03/23 15:00:19 - [] D -- C:\ProgramData\Log
O43 - CFD: 2014/07/17 21:58:25 - [] D -- C:\Users\Paulo\AppData\Local\Installer
O43 - CFD: 2013/12/14 14:31:41 - [] D -- C:\Program Files (x86)\Baidu Security     
O43 - CFD: 2014/06/22 21:23:11 - [] D -- C:\Program Files (x86)\Baidu-Security-2014-4.4.4.73687 
O43 - CFD: 2014/08/25 21:01:01 - [] D -- C:\Program Files (x86)\Baidu-Security-2014-4.4.4.80971 
O43 - CFD: 2014/10/30 15:38:58 - [] D -- C:\Users\Paulo\AppData\Roaming\Baidu Security
O69 - SBI: prefs.js [Paulo - ls8hhywv.default] user_pref("extensions.RollAround.cg", "6ace9acd-46b9-41fe-952f-28fe0158580e");
O69 - SBI: prefs.js [Paulo - ls8hhywv.default] user_pref("extensions.WanderBurst.cg", "6ace9acd-46b9-41fe-952f-28fe0158580e");
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: Modified     
HKLM\SOFTWARE\Wow6432Node\GreenTree Applications
HKCU\SOFTWARE\GreenTree Applications
HKCU\SOFTWARE\AppDataLow\Software\Smartbar
HKLM\SOFTWARE\Wow6432Node\Safer Networking Limited
HKCU\SOFTWARE\Safer Networking Limited
HKCU\SOFTWARE\Iron Cleaner
HKLM\SOFTWARE\Wow6432Node\Baidu Security     
HKLM\SOFTWARE\Wow6432Node\Baidu_Drp_pos     
HKCU\SOFTWARE\Baidu Security
C:\ProgramData\InstallMate
C:\Users\Paulo\AppData\Local\Installer
ServiceStop:SDScannerService
ServiceStop:SDUpdateService
ServiceStop:SDWSCService

> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em seus computadores,sob risco de danos aos mesmos! >

A+

Olá Nicolás, você é fera.

Limpeza realizada com sucesso. A infestação no Google sumiram.

Obrigado.

Paulo Roberto Barboza

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!

> Leiam as várias dicas que estão contidas na Cartilha de Segurança e fiquem livres de infecções!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!

> Instalem este complemento ao [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e naveguem tranquilamente!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Para bloquear conteúdos de propagandas no YouTube,utilizem o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!

> Instalem este complemento ao [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e naveguem tranquilamente!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Para bloqueios pontuais,onde uma lista negra pode ser construída,utilizem o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

by ... [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] << Link!

> Previnam-se da instalação de PUPs com o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]. << Link!

> Utilizem o SpywareBlaster para proteger o Internet Explorer de [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e scripts maliciosos.
> Podem reparar,que proteções adicionais são oferecidas ao Mozilla Firefox e Google Chrome.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Salve-o em Arquivos de programas.
> Após instalar o SB,vá em "Protection Status" >> Clique em "Enable All Protection"
> Atualize o SB,clicando em "Updates" >> "Check for Updates" >> Aguarde!
> Terminando,clique novamente em "Enable All Protection".
> Ps: À cada 10 dias,busque atualizar seu banco de definições.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Outra boa solução para exploits,seria a instalação do  [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Mantenham o Hosts e Internet Explorer protegidos,com o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O WinPatrol ao detectar solicitações de mudanças ao Hosts,lhes darão as opções de aceitarem ou rejeitarem as alterações.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Para o download,cliquem: "Download WinPatrolToGo 2014"

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Bloqueiem conteúdos adulto,com o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] que irá alternar seus DNS.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Desinfecte seus pendrives,com o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].
> Ao executar,cliquem OK na 1ª e 2ª mensagem!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Mantenham o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e [Tens de ter uma conta e sessão iniciada para poderes visualizar este link],atualizados!
> Para o Java,executem sua instalação off-line. ( Windows Off-line )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Durante sua instalação,desmarquem as caixas de instalação da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] 

> Mantenham seus computadores atualizados,visitando regularmente o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].


> Necessitando nova verificação para este computador,basta abrir "Novo Tópico" e relatar o problema.