Notebook lento e mouse com bolinha girando o tempo todo

Não! vou desabilitar, mais dai eu uso o script antigo ou o novo que vc me mandou?

/!\ Olá! Danilo Marsaro /!\

> Pode utilizar o novo!

Abs!

Desabilitei o anti-vírus mas o ZA-Scan só fica verificando e não completa.

/!\ Olá! Danilo Marsaro /!\

> Vamos abortar e partir para outra ferramenta!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Farbar )

> No banner àcima,é para sistemas 32bits!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> No link àcima,é para sistemas 64bits!
> Salve-o no desktop! (Área de trabalho ...)
> Execute a ferramenta! Clique "Yes" >> "Scan".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Antes de clicar "Examinar",verifique se as caixinhas em "Whitelist" estão assinaladas.
> Em "Optional Scan",deixe marcada as checkbox "Addition.txt" e "Shortcut.txt".
> Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.
> Poste os relatórios! (FRST.txt + Addition.txt + Shortcut.txt)

> Como os logs serão extensos,envie-os à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique no botão Parcourir...
> Busque o relatório e clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
> Ou clique "Copier le lien (*)" e cole o link ao seu Post.
> Fique atento,pois serão 3 links a serem postados!

A+

Link relatório addition:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Link relatório FRST:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Bom Dia! Danilo Marsaro /!\

> Copie estas informações que estão em vermelho,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto!
> Salve-as no desktop! ( Área de trabalho ... ) -/- C:\Users\pc\Desktop <<

start
CloseProcesses:
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
U0 msahci; system32\drivers\msahci.sys [X]
2015-12-08 21:48 - 2015-12-09 00:38 - 00000791 _____ C:\runcheck.txt
2015-12-08 19:21 - 2015-12-08 19:21 - 01370112 _____ C:\Users\pc\Desktop\ZA-Scan.exe
2015-12-08 12:50 - 2015-12-08 12:50 - 00001762 _____ C:\Users\pc\Desktop\AdwCleaner[C3].txt
2015-12-08 12:38 - 2015-12-08 12:38 - 01738240 _____ C:\Users\pc\Desktop\adwcleaner_5.024.exe
2015-12-06 15:44 - 2015-12-06 15:44 - 00000000 ____D C:\zoek_backup
2015-12-06 15:18 - 2015-12-06 15:18 - 00000159 _____ C:\Users\pc\Desktop\tela de bloqueio.txt
2015-12-04 10:00 - 2015-12-08 10:41 - 00000000 ____D C:\AdwCleaner
2015-11-18 20:21 - 2015-11-06 20:25 - 00004608 ___SH C:\Users\pc\Downloads\Thumbs.db
2015-05-20 13:56 - 2015-05-20 13:58 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2015-05-20 13:56 - 2015-05-20 13:56 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
Task: {0D8A891D-890C-4808-84D8-2F436AB14653} - \Microsoft\Windows\Application Experience\AitAgent -> Nenhum Arquivo <==== ATENÇÃO
Task: {1274336E-AB06-46B6-A48C-0671C5557CC6} - \Microsoft\Windows\TaskScheduler\Maintenance Configurator -> Nenhum Arquivo <==== ATENÇÃO
Task: {1687544D-7247-4F5A-965A-A6E920E55278} - \Microsoft\Windows\TaskScheduler\Manual Maintenance -> Nenhum Arquivo <==== ATENÇÃO
Task: {6F02587F-8A2B-4552-97F6-DEEF229E335B} - \Microsoft\Windows\TaskScheduler\Idle Maintenance -> Nenhum Arquivo <==== ATENÇÃO
Task: {B7992938-01F1-4F40-A0EC-0D23D2F0F152} - \Microsoft\Windows\TaskScheduler\Regular Maintenance -> Nenhum Arquivo <==== ATENÇÃO
Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - \Microsoft\Windows\SettingSync\BackupTask -> Nenhum Arquivo <==== ATENÇÃO
C:\Users\pc\AppData\Local\Temp\7za.exe
C:\Users\pc\AppData\Local\Temp\DaS_21.exe
C:\Users\pc\AppData\Local\Temp\hijackthis.exe
C:\Users\pc\AppData\Local\Temp\NirCmd.exe
C:\Users\pc\AppData\Local\Temp\PEVZ.EXE
C:\Users\pc\AppData\Local\Temp\remove.exe
C:\Users\pc\AppData\Local\Temp\sed.exe
C:\Users\pc\AppData\Local\Temp\shortcut.exe
C:\Users\pc\AppData\Local\Temp\sqlite3.dll
C:\Users\pc\AppData\Local\Temp\swreg.exe
C:\Users\pc\AppData\Local\Temp\swxcacls.exe
C:\Users\pc\AppData\Local\Temp\wget.exe
C:\Users\pc\AppData\Local\Temp\ZAScan.exe
C:\Users\pc\AppData\Local\Temp\zoek-delete.exe
EmptyTemp:
Reboot:
Hosts:
end

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde!
> Na mensagem,clique Executar.
> Poste o relatório! (Fixlog.txt)

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

A+

Resultado da Correção pela Farbar Recovery Scan Tool (x64) Versão:05-12-2015
Executado por pc (2015-12-09 18:11:34) Run:1
Executando a partir de C:\Users\pc\Desktop
Perfis Carregados: pc (Perfis Disponíveis: pc)
Modo da Inicialização: Normal
==============================================

fixlist Conteúdo:
*****************

start
CloseProcesses:
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-09-30] (Adobe Systems Inc.)
U0 msahci; system32\drivers\msahci.sys [X]
2015-12-08 21:48 - 2015-12-09 00:38 - 00000791 _____ C:\runcheck.txt
2015-12-08 19:21 - 2015-12-08 19:21 - 01370112 _____ C:\Users\pc\Desktop\ZA-Scan.exe
2015-12-08 12:50 - 2015-12-08 12:50 - 00001762 _____ C:\Users\pc\Desktop\AdwCleaner[C3].txt
2015-12-08 12:38 - 2015-12-08 12:38 - 01738240 _____ C:\Users\pc\Desktop\adwcleaner_5.024.exe
2015-12-06 15:44 - 2015-12-06 15:44 - 00000000 ____D C:\zoek_backup
2015-12-06 15:18 - 2015-12-06 15:18 - 00000159 _____ C:\Users\pc\Desktop\tela de bloqueio.txt
2015-12-04 10:00 - 2015-12-08 10:41 - 00000000 ____D C:\AdwCleaner
2015-11-18 20:21 - 2015-11-06 20:25 - 00004608 ___SH C:\Users\pc\Downloads\Thumbs.db
2015-05-20 13:56 - 2015-05-20 13:58 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2015-05-20 13:56 - 2015-05-20 13:56 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
Task: {0D8A891D-890C-4808-84D8-2F436AB14653} - \Microsoft\Windows\Application Experience\AitAgent -> Nenhum Arquivo <==== ATENÇÃO
Task: {1274336E-AB06-46B6-A48C-0671C5557CC6} - \Microsoft\Windows\TaskScheduler\Maintenance Configurator -> Nenhum Arquivo <==== ATENÇÃO
Task: {1687544D-7247-4F5A-965A-A6E920E55278} - \Microsoft\Windows\TaskScheduler\Manual Maintenance -> Nenhum Arquivo <==== ATENÇÃO
Task: {6F02587F-8A2B-4552-97F6-DEEF229E335B} - \Microsoft\Windows\TaskScheduler\Idle Maintenance -> Nenhum Arquivo <==== ATENÇÃO
Task: {B7992938-01F1-4F40-A0EC-0D23D2F0F152} - \Microsoft\Windows\TaskScheduler\Regular Maintenance -> Nenhum Arquivo <==== ATENÇÃO
Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - \Microsoft\Windows\SettingSync\BackupTask -> Nenhum Arquivo <==== ATENÇÃO
C:\Users\pc\AppData\Local\Temp\7za.exe
C:\Users\pc\AppData\Local\Temp\DaS_21.exe
C:\Users\pc\AppData\Local\Temp\hijackthis.exe
C:\Users\pc\AppData\Local\Temp\NirCmd.exe
C:\Users\pc\AppData\Local\Temp\PEVZ.EXE
C:\Users\pc\AppData\Local\Temp\remove.exe
C:\Users\pc\AppData\Local\Temp\sed.exe
C:\Users\pc\AppData\Local\Temp\shortcut.exe
C:\Users\pc\AppData\Local\Temp\sqlite3.dll
C:\Users\pc\AppData\Local\Temp\swreg.exe
C:\Users\pc\AppData\Local\Temp\swxcacls.exe
C:\Users\pc\AppData\Local\Temp\wget.exe
C:\Users\pc\AppData\Local\Temp\ZAScan.exe
C:\Users\pc\AppData\Local\Temp\zoek-delete.exe
EmptyTemp:
Reboot:
Hosts:
end
*****************

Processos fechados com sucesso.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valor restaurado com sucesso
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}" => chave removido (a) com sucesso.
HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => chave não encontrado (a).
"HKLM\Software\Wow6432Node\MozillaPlugins\Adobe Reader" => chave removido (a) com sucesso.
C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll => movido com sucesso
msahci => serviço removido (a) com sucesso.
C:\runcheck.txt => movido com sucesso
C:\Users\pc\Desktop\ZA-Scan.exe => movido com sucesso
C:\Users\pc\Desktop\AdwCleaner[C3].txt => movido com sucesso
C:\Users\pc\Desktop\adwcleaner_5.024.exe => movido com sucesso
C:\zoek_backup => movido com sucesso
C:\Users\pc\Desktop\tela de bloqueio.txt => movido com sucesso
C:\AdwCleaner => movido com sucesso
C:\Users\pc\Downloads\Thumbs.db => movido com sucesso
C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log => movido com sucesso
C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log => movido com sucesso
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0D8A891D-890C-4808-84D8-2F436AB14653}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0D8A891D-890C-4808-84D8-2F436AB14653}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Application Experience\AitAgent" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1274336E-AB06-46B6-A48C-0671C5557CC6}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1274336E-AB06-46B6-A48C-0671C5557CC6}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\TaskScheduler\Maintenance Configurator" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1687544D-7247-4F5A-965A-A6E920E55278}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1687544D-7247-4F5A-965A-A6E920E55278}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\TaskScheduler\Manual Maintenance" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6F02587F-8A2B-4552-97F6-DEEF229E335B}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6F02587F-8A2B-4552-97F6-DEEF229E335B}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\TaskScheduler\Idle Maintenance" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B7992938-01F1-4F40-A0EC-0D23D2F0F152}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B7992938-01F1-4F40-A0EC-0D23D2F0F152}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\TaskScheduler\Regular Maintenance" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CFD7C21A-808B-487B-A6EC-8A10E44E8360}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CFD7C21A-808B-487B-A6EC-8A10E44E8360}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\SettingSync\BackupTask" => chave removido (a) com sucesso.
C:\Users\pc\AppData\Local\Temp\7za.exe => movido com sucesso
C:\Users\pc\AppData\Local\Temp\DaS_21.exe => movido com sucesso
C:\Users\pc\AppData\Local\Temp\hijackthis.exe => movido com sucesso
C:\Users\pc\AppData\Local\Temp\NirCmd.exe => movido com sucesso
C:\Users\pc\AppData\Local\Temp\PEVZ.EXE => movido com sucesso
C:\Users\pc\AppData\Local\Temp\remove.exe => movido com sucesso
C:\Users\pc\AppData\Local\Temp\sed.exe => movido com sucesso
C:\Users\pc\AppData\Local\Temp\shortcut.exe => movido com sucesso
C:\Users\pc\AppData\Local\Temp\sqlite3.dll => movido com sucesso
C:\Users\pc\AppData\Local\Temp\swreg.exe => movido com sucesso
C:\Users\pc\AppData\Local\Temp\swxcacls.exe => movido com sucesso
C:\Users\pc\AppData\Local\Temp\wget.exe => movido com sucesso
C:\Users\pc\AppData\Local\Temp\ZAScan.exe => movido com sucesso
C:\Users\pc\AppData\Local\Temp\zoek-delete.exe => movido com sucesso
C:\Windows\System32\Drivers\etc\hosts => movido com sucesso
Hosts restaurado com sucesso.
EmptyTemp: => 306 MB de dados temporários Removidos.


O sistema precisou ser reiniciado.

==== Fim de Fixlog 18:12:06 ====

/!\ Boa Noite! Danilo Marsaro /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Nicolas Coolman )

> Ou |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Mirror!
> Estando na página,clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
> Salve-a no desktop! ( ZHPCleaner.exe )
> Execute ZHPCleaner.exe <<

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique "Eu".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique Scanner.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Reparar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Acesse as guias que estão assinaladas em vermelho.
> Clique Reparar ou desmarque algum ítem que seja Falso Positivo.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Relatório!
> Poste o log de reparo: ~ Type : Reparo

Abs!

Eu fiz o procedimento acima e agora meu notebook não quer fazer a restauração do sistema.

Ele fez a restauração sim, mas não consigo voltar a página antiga do google comos apps

/!\ Olá! Danilo Marsaro /!\

> Foi lhe pedido o procedimento de Restauração do Sistema?
> Evite tomar medidas sem me consultar,já que isto atrapalha a análise,e impõe repetições desnecessárias de ferramentas.

> Abra a ferramenta ZHPCleaner.
> Clique no botão Cancelar
> Clique no botão Eu
> Surgirá então uma mensagem com a frase "Restauração a quarentena completa".
> Clique OK.

> Bastava este procedimento para reinverter as remoções ou alterações da ZHPCleaner e nunca a Restauração que efetuou.

A+

e agora? eu já efetuei a restauração, vou ter que fazer tudo de novo?

/!\ Olá! Danilo Marsaro /!\

> Poste novos relatórios da FRST + Addition.txt.
> Marque a caixinha "Arquivos 90 Dias".

A+

O icone do google search sumiu do meu google chrome, vc sabe como por de volta?

/!\ Bom Dia! Danilo Marsaro /!\

CHR Extension: (Google Search) - C:\Users\pc\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-12-04]
--
--
> A extensão foi instalada no dia 04/12/2015,então busque um Ponto de Restauração para depois deste dia.

A+

Eu já fiz a restauração em um ponto anterior porém quando a restauração termina e é concluida o google chrome para de funcionar

/!\ Olá! Danilo Marsaro /!\

> Existem Pontos para o dia 08 ou 09/12/2015?

A+

Não! só existem dos dias 10, 6 e 4, mas já testei todos e nenhum fez voltar ao normal, o Google Search sumio do chrome, ele sumiu depois que eu executei a última operação que vc mandou.

/!\ Olá! Danilo Marsaro /!\

> Reinstale o Chrome!
> Desinstale-o e instale-o novamente!

Abs!

Eu já fiz isso umas 5 vezes e nada!

/!\ Olá! Danilo Marsaro /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Salve-o em seu pendrive e descompacte-o aí mesmo,ou seja,na unidade removível.
> Execute o utilitário ( Revouninstaller.exe ) e verifique se na tela principal aparece o programa a ser desinstalado.
> No seu caso,o Google Chrome.
> Selecione-o e clique em Desinstalar.
> Escolha o módulo "Avançado".
> Clique "Avançar" >> "Avançar" >> "Marcar tudo" >> "Excluir" >> "Sim".
> Repetindo: Clique "Avançar" >> "Marcar tudo" >> "Excluir" >> "Sim".
> Repetindo novamente: Clique "Avançar" >> "Finalizado".
> Para maiores detalhes,leia os < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Após desinstalar o Google Chrome,execute o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e escolha a opção Registro.

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Clique em "Procurar erros" >> Aguarde!
> Clique em "Corrigir erro(s) selecionado(s)...".
> Clique em "Sim",na mensagem!
> Nomeie o arquivo ( .reg ) e salve-o em pasta de sua preferência.
> Clique em "Corrigir erro" >> "Fechar".
> Baixe nova versão do [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e instale-o novamente!
> Informe!

A+

Eu usei o Revo Uninstaller para desinstalar o Chrome, excluindo as sobras e tudo mais, instalei de novo e nada.

/!\ Boa Tarde! Danilo Marsaro /!\

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Instale o Google Search e reinicie o navegador!

Abs!

Deu certo!!!! agora podemos continuar com a desinfecção, só me dizer como proceder !