Computador Lento

Boa noite,

Meu notebook está lento, demorando para abrir páginas da internet e as vezes a barra de tarefas da área de trabalho não abre.

Obrigado

Thiago

/!\ Boa Noite! Thiagoresende /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Farbar )

> No banner àcima,é para sistemas 32bits!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> No link àcima,é para sistemas 64bits!
> Salve-o no desktop! (Área de trabalho ...)
> Execute a ferramenta! Clique "Sim" >> "Examinar".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Antes de clicar "Examinar",verifique se as caixinhas em "Whitelist" estão assinaladas.
> Em "Exame Opcional",deixe marcada as checkbox "Addition.txt" e "Arquivos 90 Dias".
> Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.
> Poste os relatórios! (FRST.txt + Addition.txt)

> Como os logs serão extensos,envie-os à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique no botão Parcourir... 
> Busque o relatório e clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.
> Fique atento,pois serão 2 links a serem postados!

A+

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Bom Dia! Thiagoresende /!\ 

> Copie estas informações que estão em vermelho,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto!
> Salve-as no desktop! ( Área de trabalho ... ) -/- C:\Users\Thiago\Desktop <<

start
CloseProcesses:
() C:\Windows\KMS-R@1n.exe
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-1713420583-1435638475-2300282280-1001\...\MountPoints2: {30b4460c-8993-11e5-9bc9-7ce9d3f8762a} - "G:\iLinker.exe" 
HKU\S-1-5-21-1713420583-1435638475-2300282280-1001\...\MountPoints2: {40d42920-8978-11e5-9bc8-7ce9d3f8762a} - "F:\SISetup.exe" 
IFEO\OSppSvc.exe: [Debugger] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
IFEO\SppExtComObj.exe: [Debugger] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1713420583-1435638475-2300282280-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
R2 KMS-R@1n; C:\Windows\KMS-R@1n.exe [26112 2015-11-10] () [Arquivo não assinado]
2015-12-30 19:51 - 2015-12-30 19:51 - 00000000 ____D C:\Users\Todos os Usuários\Unchecky
2015-12-30 19:51 - 2015-12-30 19:51 - 00000000 ____D C:\ProgramData\Unchecky
2015-12-30 19:51 - 2015-12-30 19:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Unchecky
2015-12-30 19:51 - 2015-12-30 19:51 - 00000000 ____D C:\Program Files (x86)\Unchecky
2015-12-30 19:50 - 2015-12-30 19:51 - 01201784 _____ (RaMMicHaeL) C:\Users\Thiago\Downloads\unchecky_setup.exe
2015-12-30 19:38 - 2016-01-03 23:43 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-12-30 19:37 - 2015-12-31 10:38 - 00001169 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-12-30 19:37 - 2015-12-30 19:37 - 00000000 ____D C:\Users\Todos os Usuários\Malwarebytes
2015-12-30 19:37 - 2015-12-30 19:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-12-30 19:37 - 2015-12-30 19:37 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-12-30 19:37 - 2015-12-30 19:37 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2015-12-30 19:37 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-12-30 19:37 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2015-12-30 19:37 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2015-12-30 19:34 - 2015-12-30 19:37 - 22908888 _____ (Malwarebytes ) C:\Users\Thiago\Downloads\mbam-setup-org-2.2.0.1024.exe
2015-12-23 06:44 - 2015-12-23 06:44 - 00001024 _____ C:\.rnd
2015-11-10 12:43 - 2015-11-10 22:39 - 00026112 _____ C:\WINDOWS\KMS-R@1n.exe
2015-11-10 12:43 - 2015-11-10 22:39 - 00007168 _____ C:\WINDOWS\KMS-QADhook.dll
2015-11-10 12:43 - 2015-11-10 22:39 - 00004608 _____ C:\WINDOWS\KMS-R@1nhook.exe
2015-11-10 12:43 - 2015-11-10 22:39 - 00000000 ____D C:\WINDOWS\System32\Tasks\R@1n-KMS
2015-11-10 12:43 - 2015-11-10 22:39 - 00026112 _____ () C:\Windows\KMS-R@1n.exe 
FirewallRules: [{5C80D829-9C4A-45D8-88B5-7948B4FD3475}] => (Allow) C:\Windows\KMS-R@1n.exe 
FirewallRules: [{E7715E64-E832-4FBD-8C42-2F8C4D3DB47C}] => (Allow) C:\Windows\KMS-R@1n.exe 
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg== 
AlternateDataStreams: C:\WINDOWS\System32:6ECF6A10_Uni.gbp 
AlternateDataStreams: C:\WINDOWS\system32\Drivers\gbpddfac64.sys:X5ZN8aGvT4
Task: {13C908C1-045E-46D0-887D-F965411E07C5} - System32\Tasks\R@1n-KMS\Office15ProPlus => wmic 
Task: {6BA9F7DC-E82D-4FC3-8A0B-6A2EE0F926B8} - System32\Tasks\R@1n-KMS\Windows64Professional => wmic 
Task: {FD1D4F49-B3D4-4995-B1C2-A7F44B61A42B} - System32\Tasks\Format Factory => C:\Users\Thiago\AppData\Local\Temp\is-B4M1L.tmp\prsetup.exe <==== ATENÇÃO
CreateRestorePoint:
EmptyTemp:
Reboot:
Hosts:
end

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde!
> Na mensagem,clique Executar. 
> Poste o relatório! (Fixlog.txt)

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

A+

Bom dia,

Resultado da Correção pela Farbar Recovery Scan Tool (x64) Versão:31-12-2015
Executado por Thiago (2016-01-05 07:44:55) Run:1
Executando a partir de C:\Users\Thiago\Desktop
Perfis Carregados: Thiago (Perfis Disponíveis: Thiago)
Modo da Inicialização: Normal
==============================================

fixlist Conteúdo:
*****************
start
CloseProcesses:
() C:\Windows\KMS-R@1n.exe
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-1713420583-1435638475-2300282280-1001\...\MountPoints2: {30b4460c-8993-11e5-9bc9-7ce9d3f8762a} - "G:\iLinker.exe"
HKU\S-1-5-21-1713420583-1435638475-2300282280-1001\...\MountPoints2: {40d42920-8978-11e5-9bc8-7ce9d3f8762a} - "F:\SISetup.exe"
IFEO\OSppSvc.exe: [Debugger] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
IFEO\SppExtComObj.exe: [Debugger] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1713420583-1435638475-2300282280-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
R2 KMS-R@1n; C:\Windows\KMS-R@1n.exe [26112 2015-11-10] () [Arquivo não assinado]
2015-12-30 19:51 - 2015-12-30 19:51 - 00000000 ____D C:\Users\Todos os Usuários\Unchecky
2015-12-30 19:51 - 2015-12-30 19:51 - 00000000 ____D C:\ProgramData\Unchecky
2015-12-30 19:51 - 2015-12-30 19:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Unchecky
2015-12-30 19:51 - 2015-12-30 19:51 - 00000000 ____D C:\Program Files (x86)\Unchecky
2015-12-30 19:50 - 2015-12-30 19:51 - 01201784 _____ (RaMMicHaeL) C:\Users\Thiago\Downloads\unchecky_setup.exe
2015-12-30 19:38 - 2016-01-03 23:43 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-12-30 19:37 - 2015-12-31 10:38 - 00001169 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-12-30 19:37 - 2015-12-30 19:37 - 00000000 ____D C:\Users\Todos os Usuários\Malwarebytes
2015-12-30 19:37 - 2015-12-30 19:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-12-30 19:37 - 2015-12-30 19:37 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-12-30 19:37 - 2015-12-30 19:37 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2015-12-30 19:37 - 2015-10-05 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-12-30 19:37 - 2015-10-05 09:50 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2015-12-30 19:37 - 2015-10-05 09:50 - 00025816 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2015-12-30 19:34 - 2015-12-30 19:37 - 22908888 _____ (Malwarebytes ) C:\Users\Thiago\Downloads\mbam-setup-org-2.2.0.1024.exe
2015-12-23 06:44 - 2015-12-23 06:44 - 00001024 _____ C:\.rnd
2015-11-10 12:43 - 2015-11-10 22:39 - 00026112 _____ C:\WINDOWS\KMS-R@1n.exe
2015-11-10 12:43 - 2015-11-10 22:39 - 00007168 _____ C:\WINDOWS\KMS-QADhook.dll
2015-11-10 12:43 - 2015-11-10 22:39 - 00004608 _____ C:\WINDOWS\KMS-R@1nhook.exe
2015-11-10 12:43 - 2015-11-10 22:39 - 00000000 ____D C:\WINDOWS\System32\Tasks\R@1n-KMS
2015-11-10 12:43 - 2015-11-10 22:39 - 00026112 _____ () C:\Windows\KMS-R@1n.exe
FirewallRules: [{5C80D829-9C4A-45D8-88B5-7948B4FD3475}] => (Allow) C:\Windows\KMS-R@1n.exe
FirewallRules: [{E7715E64-E832-4FBD-8C42-2F8C4D3DB47C}] => (Allow) C:\Windows\KMS-R@1n.exe
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg==
AlternateDataStreams: C:\WINDOWS\System32:6ECF6A10_Uni.gbp
AlternateDataStreams: C:\WINDOWS\system32\Drivers\gbpddfac64.sys:X5ZN8aGvT4
Task: {13C908C1-045E-46D0-887D-F965411E07C5} - System32\Tasks\R@1n-KMS\Office15ProPlus => wmic
Task: {6BA9F7DC-E82D-4FC3-8A0B-6A2EE0F926B8} - System32\Tasks\R@1n-KMS\Windows64Professional => wmic
Task: {FD1D4F49-B3D4-4995-B1C2-A7F44B61A42B} - System32\Tasks\Format Factory => C:\Users\Thiago\AppData\Local\Temp\is-B4M1L.tmp\prsetup.exe <==== ATENÇÃO
CreateRestorePoint:
EmptyTemp:
Reboot:
Hosts:
end
*****************

Processos fechados com sucesso.
C:\Windows\KMS-R@1n.exe => Não foi encontrado em execução o processo
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => valor removido (a) com sucesso.
"HKU\S-1-5-21-1713420583-1435638475-2300282280-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{30b4460c-8993-11e5-9bc9-7ce9d3f8762a}" => chave removido (a) com sucesso.
HKCR\CLSID\{30b4460c-8993-11e5-9bc9-7ce9d3f8762a} => chave não encontrado (a).
"HKU\S-1-5-21-1713420583-1435638475-2300282280-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{40d42920-8978-11e5-9bc8-7ce9d3f8762a}" => chave removido (a) com sucesso.
HKCR\CLSID\{40d42920-8978-11e5-9bc8-7ce9d3f8762a} => chave não encontrado (a).
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\OSppSvc.exe" => chave removido (a) com sucesso.
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\SppExtComObj.exe" => chave removido (a) com sucesso.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valor restaurado com sucesso
HKU\S-1-5-21-1713420583-1435638475-2300282280-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valor removido (a) com sucesso.
KMS-R@1n => serviço removido (a) com sucesso.
C:\Users\Todos os Usuários\Unchecky => movido com sucesso
"C:\ProgramData\Unchecky" => não encontrado (a).
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Unchecky => movido com sucesso
C:\Program Files (x86)\Unchecky => movido com sucesso
C:\Users\Thiago\Downloads\unchecky_setup.exe => movido com sucesso
C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys => movido com sucesso
C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk => movido com sucesso
C:\Users\Todos os Usuários\Malwarebytes => movido com sucesso
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware => movido com sucesso
"C:\ProgramData\Malwarebytes" => não encontrado (a).
C:\Program Files (x86)\Malwarebytes Anti-Malware => movido com sucesso
C:\WINDOWS\system32\Drivers\mbamchameleon.sys => movido com sucesso
C:\WINDOWS\system32\Drivers\mwac.sys => movido com sucesso
C:\WINDOWS\system32\Drivers\mbam.sys => movido com sucesso
C:\Users\Thiago\Downloads\mbam-setup-org-2.2.0.1024.exe => movido com sucesso
C:\.rnd => movido com sucesso
C:\WINDOWS\KMS-R@1n.exe => movido com sucesso
C:\WINDOWS\KMS-QADhook.dll => movido com sucesso
C:\WINDOWS\KMS-R@1nhook.exe => movido com sucesso
C:\WINDOWS\System32\Tasks\R@1n-KMS => movido com sucesso
"C:\Windows\KMS-R@1n.exe" => não encontrado (a).
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{5C80D829-9C4A-45D8-88B5-7948B4FD3475} => valor removido (a) com sucesso.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{E7715E64-E832-4FBD-8C42-2F8C4D3DB47C} => valor removido (a) com sucesso.
C:\Program Files (x86)\GbPlugin => ":u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg==" ADS removido (a) com sucesso..
C:\WINDOWS\System32 => ":6ECF6A10_Uni.gbp" ADS removido (a) com sucesso..
C:\WINDOWS\system32\Drivers\gbpddfac64.sys => ":X5ZN8aGvT4" ADS removido (a) com sucesso..
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{13C908C1-045E-46D0-887D-F965411E07C5}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{13C908C1-045E-46D0-887D-F965411E07C5}" => chave removido (a) com sucesso.
C:\WINDOWS\System32\Tasks\R@1n-KMS\Office15ProPlus => não encontrado (a).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\R@1n-KMS\Office15ProPlus" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6BA9F7DC-E82D-4FC3-8A0B-6A2EE0F926B8}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6BA9F7DC-E82D-4FC3-8A0B-6A2EE0F926B8}" => chave removido (a) com sucesso.
C:\WINDOWS\System32\Tasks\R@1n-KMS\Windows64Professional => não encontrado (a).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\R@1n-KMS\Windows64Professional" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{FD1D4F49-B3D4-4995-B1C2-A7F44B61A42B}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FD1D4F49-B3D4-4995-B1C2-A7F44B61A42B}" => chave removido (a) com sucesso.
C:\WINDOWS\System32\Tasks\Format Factory => movido com sucesso
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Format Factory" => chave removido (a) com sucesso.
Ponto de Restauração criado com sucesso.
C:\Windows\System32\Drivers\etc\hosts => movido com sucesso
Hosts restaurado com sucesso.
EmptyTemp: => 1.8 GB de dados temporários Removidos.


O sistema precisou ser reiniciado.

==== Fim de Fixlog 07:47:36 ====

/!\ Bom Dia! Thiagoresende /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique: Télécharge
> Salve-a ao desktop! ( ZHPDiag3 )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute ZHPDiag3.exe,como administrador,para instalar a ferramenta!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Ao abri-la,clique Scanner.
> Aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> À seguir,clique Relatório.
> Poste o log de diagnóstico: ~ Modo: Scanner
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> Clique no botão Parcourir... 
> Busque o relatório ao desktop.
> Clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.

A+

Boa tarde,

Segue o relatório:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Boa Tarde! Thiagoresende /!\

---\\ Scâner Aditional (1) - 0s 
~ Nenhum ítem malicioso o desnecessários foi encontrado. 
--
--
> Sua máquina está isenta de malwares.
> Vamos à pesquisa por PUPs.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Salve-o no desktop!
> Desabilite seu antivírus e execute o arquivo esetsmartinstaller_enu.exe <<
> Aceite o contrato e marque: "YES, I accept the Terms of Use"
> Clique: "Start"

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Em "Computer scan settings",marque:

<*> Enable detection of potentially unwanted applications

> Em "Hide advanced settings",marque:

<1> Scan archives
<2> Scan for potentially unsafe applications
<3> Enable Anti-Stealth technology
<4> Remove found threats

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Desejando,somente,o diagnóstico deixe desmarcada a caixa "Remove found threats".

> Clique em "Advanced settings".
> Clique "Change" e marque a caixa "Computador".
> Clique: "Start" >> Aguarde! ( Pode durar algumas horas,esse scan... )
> Ao concluir,clique em "List of found threats".
> Clique em "Export to text file" e salve o relatório no desktop.
> Ou busque o relatório em C:\Program Files\ESET\EsetOnlineScanner\log.txt <<
> Clique "Back" >> "Finish".
> Poste o relatório!

> Desejando o Fix,podemos restaurar algumas remoções indo em: C:\Program Files\ESET\ESET Online Scanner\Quarantine <<

A+

Boa noite,

C:\FRST\Quarantine\C\WINDOWS\KMS-QADhook.dll.xBAD Win64/HackKMS.D potentially unsafe application cleaned by deleting
C:\FRST\Quarantine\C\WINDOWS\KMS-R@1nhook.exe.xBAD Win64/HackKMS.C potentially unsafe application cleaned by deleting
C:\Program Files (x86)\FormatFactory\FFModules\Package\Ask\AskPIP_FF_.exe a variant of Win32/Bundled.Toolbar.Ask.G potentially unsafe application cleaned by deleting
C:\Windows.old\Users\Thiago\AppData\Local\Temp\AskPIP_FF_.exe a variant of Win32/Bundled.Toolbar.Ask.G potentially unsafe application cleaned by deleting
C:\Windows.old\Users\Thiago\AppData\Local\Temp\HYD2B9C.tmp.1447166776\HTA\install.1447166776.zip a variant of Win32/OpenCandy.G potentially unsafe application deleted
C:\Windows.old\Users\Thiago\AppData\Local\Temp\HYD2B9C.tmp.1447166776\HTA\3rdparty\OCComSDK.dll a variant of Win32/OpenCandy.G potentially unsafe application cleaned by deleting
C:\Windows.old\Users\Thiago\AppData\Local\Temp\HYD8035.tmp.1447166797\HTA\install.1447166797.zip a variant of Win32/OpenCandy.G potentially unsafe application deleted
C:\Windows.old\Users\Thiago\AppData\Local\Temp\HYD8035.tmp.1447166797\HTA\3rdparty\OCComSDK.dll a variant of Win32/OpenCandy.G potentially unsafe application cleaned by deleting
C:\Windows.old\Users\Thiago\AppData\Local\Temp\HYD8035.tmp.1447166797\HTA\3rdparty\OCSetupHlp.dll a variant of Win32/OpenCandy.A potentially unsafe application cleaned by deleting
C:\Windows.old\Users\Thiago\AppData\Local\Temp\is-4SRRF.tmp\prsetup.exe a variant of Win32/Toptools.A potentially unwanted application deleted
C:\Windows.old\Users\Thiago\AppData\Local\Temp\is-4SRRF.tmp\temporal_setup.exe Win32/InstallMonetizer.BJ potentially unwanted application deleted
C:\Windows.old\Users\Thiago\AppData\Local\Temp\is-B4M1L.tmp\prsetup.exe a variant of Win32/Adware.Agent.NOH application cleaned by deleting

/!\ Boa Noite! Thiagoresende /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Xplode )
> Salve-a em seu desktop!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador ao concluir!
> Tudo Ok?  

A+

Bom dia

Ficou mto bom...

Obrigado

Caso Resolvido!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para sua Segurança!

Leia as dicas ou orientações contidas na Cartilha de Segurança para Internet.

Caso Resolvido!