Notebook lento e mouse com bolinha girando o tempo todo

PS: teria um app do facebook para o chrome ?

/!\ Olá! Danilo Marsaro /!\

> Se tem para o YouTube,tem que ter para o Facebook.
> Vc tem averso à pesquisa? rsrs...

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Eis aqui!
> Poste os relatórios FRST.txt + Addition.txt,conforme lhe orientei em Post anterior.

Abs!

Relatório FRST :

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Relatório Addition:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Relatório Shortcut:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Boa Noite! Danilo Marsaro /!\

> Copie estas informações que estão em vermelho,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto!
> Salve-as no desktop! ( Área de trabalho ... ) -/- C:\Users\pc\Desktop <<

start
CloseProcesses:
HKU\S-1-5-21-3258406523-349525713-1930050920-1001\...\Run: [Agdzworks] => regsvr32.exe C:\Users\pc\AppData\Local\Agdzworks\BiomCtrlFace.dll <===== ATENÇÃO
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
U0 msahci; system32\drivers\msahci.sys [X]
2015-12-10 16:56 - 2015-12-10 16:56 - 00001227 _____ C:\Users\pc\Desktop\Adw Cleaner.lnk
2015-12-10 16:55 - 2015-12-10 16:55 - 01738240 _____ C:\Users\pc\Downloads\adwcleaner_5.024.exe
2015-12-10 03:56 - 2015-12-10 16:57 - 00000000 ____D C:\AdwCleaner
2015-12-10 10:12 - 2015-05-21 00:37 - 00000000 ____D C:\Users\pc\AppData\Roaming\ZHP
Task: {0D8A891D-890C-4808-84D8-2F436AB14653} - \Microsoft\Windows\Application Experience\AitAgent -> Nenhum Arquivo <==== ATENÇÃO
Task: {1274336E-AB06-46B6-A48C-0671C5557CC6} - \Microsoft\Windows\TaskScheduler\Maintenance Configurator -> Nenhum Arquivo <==== ATENÇÃO
Task: {1687544D-7247-4F5A-965A-A6E920E55278} - \Microsoft\Windows\TaskScheduler\Manual Maintenance -> Nenhum Arquivo <==== ATENÇÃO
Task: {6295472C-5270-4A76-B188-71EC04E8C8E7} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)
Task: {6F02587F-8A2B-4552-97F6-DEEF229E335B} - \Microsoft\Windows\TaskScheduler\Idle Maintenance -> Nenhum Arquivo <==== ATENÇÃO
Task: {B7992938-01F1-4F40-A0EC-0D23D2F0F152} - \Microsoft\Windows\TaskScheduler\Regular Maintenance -> Nenhum Arquivo <==== ATENÇÃO
Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - \Microsoft\Windows\SettingSync\BackupTask -> Nenhum Arquivo <==== ATENÇÃO
EmptyTemp:
Reboot:
end

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde!
> Na mensagem,clique Executar.
> Poste o relatório! (Fixlog.txt)

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

A+

Resultado da Correção pela Farbar Recovery Scan Tool (x64) Versão:09-12-2015
Executado por pc (2015-12-10 22:24:18) Run:2
Executando a partir de C:\Users\pc\Desktop
Perfis Carregados: pc (Perfis Disponíveis: pc)
Modo da Inicialização: Normal
==============================================

fixlist Conteúdo:
*****************
start
CloseProcesses:
HKU\S-1-5-21-3258406523-349525713-1930050920-1001\...\Run: [Agdzworks] => regsvr32.exe C:\Users\pc\AppData\Local\Agdzworks\BiomCtrlFace.dll <===== ATENÇÃO
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
U0 msahci; system32\drivers\msahci.sys [X]
2015-12-10 16:56 - 2015-12-10 16:56 - 00001227 _____ C:\Users\pc\Desktop\Adw Cleaner.lnk
2015-12-10 16:55 - 2015-12-10 16:55 - 01738240 _____ C:\Users\pc\Downloads\adwcleaner_5.024.exe
2015-12-10 03:56 - 2015-12-10 16:57 - 00000000 ____D C:\AdwCleaner
2015-12-10 10:12 - 2015-05-21 00:37 - 00000000 ____D C:\Users\pc\AppData\Roaming\ZHP
Task: {0D8A891D-890C-4808-84D8-2F436AB14653} - \Microsoft\Windows\Application Experience\AitAgent -> Nenhum Arquivo <==== ATENÇÃO
Task: {1274336E-AB06-46B6-A48C-0671C5557CC6} - \Microsoft\Windows\TaskScheduler\Maintenance Configurator -> Nenhum Arquivo <==== ATENÇÃO
Task: {1687544D-7247-4F5A-965A-A6E920E55278} - \Microsoft\Windows\TaskScheduler\Manual Maintenance -> Nenhum Arquivo <==== ATENÇÃO
Task: {6295472C-5270-4A76-B188-71EC04E8C8E7} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-10-28] (Adobe Systems Incorporated)
Task: {6F02587F-8A2B-4552-97F6-DEEF229E335B} - \Microsoft\Windows\TaskScheduler\Idle Maintenance -> Nenhum Arquivo <==== ATENÇÃO
Task: {B7992938-01F1-4F40-A0EC-0D23D2F0F152} - \Microsoft\Windows\TaskScheduler\Regular Maintenance -> Nenhum Arquivo <==== ATENÇÃO
Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - \Microsoft\Windows\SettingSync\BackupTask -> Nenhum Arquivo <==== ATENÇÃO
EmptyTemp:
Reboot:
end
*****************

Processos fechados com sucesso.
HKU\S-1-5-21-3258406523-349525713-1930050920-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Agdzworks => valor removido (a) com sucesso.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valor restaurado com sucesso
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}" => chave removido (a) com sucesso.
HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => chave não encontrado (a).
msahci => serviço removido (a) com sucesso.
C:\Users\pc\Desktop\Adw Cleaner.lnk => movido com sucesso
C:\Users\pc\Downloads\adwcleaner_5.024.exe => movido com sucesso
C:\AdwCleaner => movido com sucesso
C:\Users\pc\AppData\Roaming\ZHP => movido com sucesso
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0D8A891D-890C-4808-84D8-2F436AB14653}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0D8A891D-890C-4808-84D8-2F436AB14653}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Application Experience\AitAgent" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1274336E-AB06-46B6-A48C-0671C5557CC6}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1274336E-AB06-46B6-A48C-0671C5557CC6}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\TaskScheduler\Maintenance Configurator" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1687544D-7247-4F5A-965A-A6E920E55278}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1687544D-7247-4F5A-965A-A6E920E55278}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\TaskScheduler\Manual Maintenance" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{6295472C-5270-4A76-B188-71EC04E8C8E7}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6295472C-5270-4A76-B188-71EC04E8C8E7}" => chave removido (a) com sucesso.
C:\Windows\System32\Tasks\Adobe Acrobat Update Task => movido com sucesso
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Adobe Acrobat Update Task" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6F02587F-8A2B-4552-97F6-DEEF229E335B}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6F02587F-8A2B-4552-97F6-DEEF229E335B}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\TaskScheduler\Idle Maintenance" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B7992938-01F1-4F40-A0EC-0D23D2F0F152}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B7992938-01F1-4F40-A0EC-0D23D2F0F152}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\TaskScheduler\Regular Maintenance" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CFD7C21A-808B-487B-A6EC-8A10E44E8360}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CFD7C21A-808B-487B-A6EC-8A10E44E8360}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\SettingSync\BackupTask" => chave removido (a) com sucesso.
EmptyTemp: => 323.7 MB de dados temporários Removidos.


O sistema precisou ser reiniciado.

==== Fim de Fixlog 22:24:35 ====

/!\ Boa Noite! Danilo Marsaro /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Acesse este Tutorial! ( [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] )

> Obtenha informações de instalação,atualização e configurações do MBAM.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Escolha o "Tipo da Verificação": Verificação Personalizada
> Ao concluir,envie suas detecções para a Quarentena.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Leia no Tutorial: "Como acessar o Log (relatório) do Malwarebytes:"

> Poste o relatório! ( Scan Log )

A+

Link tutorial de como acessar o Log (relatório) não abre!

/!\ Bom Dia! Danilo Marsaro /!\

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Eis o link ao Tutorial!

Abs!

Programa maiwarbytes não aparece a opção exporatar registro para salvar logo, só aparece apagar e apagar tudo, oque fazer agora?

Relatório Malwarebytes:

Malwarebytes Anti-Malware
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Data da verificação: 11/12/2015
Hora da verificação: 11:53
Arquivo de registro: Relatório Mawarebytes.txt
Administrador: Sim

Versão: 2.2.0.1024
Banco de dados de malware: v2015.12.11.03
Banco de dados de rootkit: v2015.12.07.01
Licença: Gratuita
Proteção contra malware: Desabilitado
Proteção contra website malicioso: Desabilitado
Autoproteção: Desabilitado

Sistema operacional: Windows 8.1
CPU: x64
Sistema de arquivos: NTFS
Usuário: pc

Tipo de verificação: Personalizar verificação
Resultado: Concluído
Objetos verificados: 590692
Tempo decorrido: 4 hr, 16 min, 32 seg

Memória: Habilitado
Inicialização: Habilitado
Sistema de arquivos: Habilitado
Arquivos compactados: Habilitado
Rootkits: Habilitado
Heurística: Habilitado
PUP: Habilitado
PUM: Habilitado

Processos: 0
(Nenhum item malicioso detectado)

Módulos: 0
(Nenhum item malicioso detectado)

Chaves de registro: 0
(Nenhum item malicioso detectado)

Valores de registro: 0
(Nenhum item malicioso detectado)

Dados de registro: 0
(Nenhum item malicioso detectado)

Pastas: 0
(Nenhum item malicioso detectado)

Arquivos: 10
PUP.Optional.Somoto, C:\FRST\Quarantine\C\AdwCleaner\Quarantine\C\Users\pc\AppData\Local\AppsHat Mobile Apps\Uninstall.exe.vir, Quarentena, [daf55f4438532313da545fcfe0201be5],
Trojan.Agent, C:\Program Files (x86)\KMSPico 10.0.6\revenyou\KMSPico.exe, Quarentena, [874811928704ee48cd108ab245bfe818],
PUP.Optional.Amonetize, C:\Users\pc\Downloads\KMSPico 10.0.9.exe, Quarentena, [cc03aff41f6c1422b150932233ce03fd],
RiskWare.Hack, C:\Users\pc\Downloads\kmspico10.rar, Quarentena, [507f792a5f2c95a1e972a262c33fff01],
RiskWare.Hack, C:\Users\pc\Downloads\kmspico10\kmspico10\Install\KMSpico_setup.exe, Quarentena, [0ac5762d99f2b87e5ffc13f1cc36a15f],
PUP.Optional.APNToolBar, C:\Users\pc\Instalações\APNSetup.exe, Quarentena, [def14063ccbf3bfbbba858d37c85c63a],
PUP.Optional.AdPeak, C:\Users\pc\Instalações\File2.exe, Quarentena, [fcd3f2b18cff91a5b1b86313f809f709],
PUP.Optional.OpenCandy, C:\Users\pc\Instalações\PhotoScape_V3.7.exe, Quarentena, [8b44aaf9602b26100a58aee58a7a33cd],
PUP.Optional.FastSearch, C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\rq1v32qz.default\prefs.js, Bom: (), Ruim: (searchffv2@gmail.com), Substituído,[dff0c9da14776ec8a56205a6a85cf010]
PUP.Optional.SweetSearch, C:\Users\pc\AppData\Roaming\Mozilla\Firefox\Profiles\rq1v32qz.default\prefs.js, Bom: (), Ruim: (sweetsearch@gmail.com), Substituído,[3e91e7bc0883d06624ea713a689c8c74]

Setores físicos: 0
(Nenhum item malicioso detectado)


(end)

/!\ Boa Noite! Danilo Marsaro /!\

> Podemos encerrar o caso,com uma boa limpeza utilizando o SFTGC.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem][Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Pierre13 )

> Desabilite seu antivírus!
> Tendo dificuldades no download,utilize o navegador Internet Explorer.
> Salve-o no desktop!
> Para Windows Vista e 7,execute "SFTGC.exe" como administrador!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute-o e clique "Go".
> Aguarde seu término,que é rápido.
> Poste o relatório! ( SFT.txt )
> Ps: De acordo com o tamanho do relatório,não poste-o diretamente!

> Acesse,para esta tarefa! < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

Abs!

SFTGC demorando muito, não sai do lugar... ele demora mesmo?

SFTGC deu erro no notebook e o mesmo teve que reiniciar, e agora?

/!\ Olá! Danilo Marsaro /!\

> Utilize a DelFix,para remover algumas ferramentas.
> O que restar,vc pode deletar manualmente!

> Não havendo mais problemas,remova as ferramentas que foram utilizadas na desinfecção e estabeleça backup,ao registro do Windows.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Xplode )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Download Now.
> Salve-a em um local conveniente. ( desktop! )
> Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema
> Redefinir as configurações do sistema

> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador ao concluir!
> Ps: Por fim,backup do Registro estará em: C:\WINDOWS\ERUNT\DelFix <<

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
> Caso necessite acioná-lo,abra a pasta DelFix e execute ERDNT.exe.
> Clique OK na mensagem!

A+

Então não tento rodar de novo o SFTGC ? agora é só remover as ferramentas ultilizadas e a desinfecção está pronta ?

/!\ Olá! Danilo Marsaro /!\

> Correto! Mas...vc desabilitou seu antivírus ao rodar a SFTGC?

A+

Não!

/!\ Olá! Danilo Marsaro /!\

> Podemos dar o caso por encerrado? Pois creio que seus problemas de lentidão foram solucionados.

Abs!

Sim, ele está normal, o único problema que ainda tenho é a tela de bloqueio que não muda e outro problema que quando tento mover algum arquivo ou imagem para uma pasta da uma mensagem de "Talvez esses arquivos sejam prejudiciais ao computador.

/!\ Olá! Danilo Marsaro /!\

> Aperte as teclas Windows + R
> Digite: UserAccountControlSettings
> Aperte Enter!
> Ajuste a UAC para o nível 2.
> Verifique se ocorre a mensagem!

Abs!

Fiz a alteração porém a mensagem continua.

/!\ Bom Dia! Danilo Marsaro /!\

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Veja aqui no YouTube.

Abs!

Fiz como descrito no video mas a mensagem continua aparecendo!

/!\ Boa Tarde! Danilo Marsaro /!\

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Infelizmente não encontrei solução para suprimir esta mensagem.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> O mais próximo que encontrei,está no acesso ao Firewall Oculto e alterar alguma configuração de segurança a programas.

Abs!

Meu windows é 8.1 e não consegui achar as opções descritas no link!

PS: você não saber de nenhuma solução para tela de bloqueio que não muda?

/!\ Olá! Danilo Marsaro /!\

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Também não encontrei solução pronta,para a tela de bloqueio.
> Já verificou se seu antivírus bloqueia a operação?

Abs!

Já tentei desativar o anti-vírus e mudar a imagem mas não deu certo, também já tentei fazer como descrito no link mas também não deu certo... tanto meu notebook quanto meu PC não mudam a tela de bloqueio.