Notebook Lento

Boa noite, meu notebook está bastante lento, tanto para navegar pela internet quando programas como word, abrir uma foto, um vídeo etc. Desde já muito obrigado.

/_ Boa Noite! Thiagoresende _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Farbar )

> No banner àcima,é para sistemas 32bits!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> No link àcima,é para sistemas 64bits!
> Salve-o no desktop! (Área de trabalho ...)
> Execute a ferramenta! Clique "Sim" >> "Examinar".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Antes de clicar "Examinar",verifique se as caixinhas em "Whitelist" estão assinaladas.
> Em "Exame Opcional",deixe marcada as checkbox "Addition.txt" e "Arquivos 90 Dias".
> Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.
> Poste os relatórios! (FRST.txt + Addition.txt)

> Como os logs serão extensos,envie-os à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique no botão Parcourir... 
> Busque o relatório e clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.
> Fique atento,pois serão 2 links a serem postados!

A+

Boa noite, segue os links:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/_ Bom Dia! Thiagoresende _\

> Copie estas informações que estão em vermelho,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto!
> Salve-as no desktop! ( Área de trabalho ... )

start
CloseProcesses:
HKU\S-1-5-21-1713420583-1435638475-2300282280-1001\...\MountPoints2: {30b4460c-8993-11e5-9bc9-7ce9d3f8762a} - "G:\iLinker.exe" 
2016-01-06 07:02 - 2016-01-06 07:02 - 00781312 _____ C:\Users\Thiago\Downloads\delfix_1.011.exe
2016-01-05 18:35 - 2016-01-05 18:35 - 00000000 ____D C:\Program Files (x86)\ESET
2016-01-05 15:47 - 2016-01-05 15:47 - 00000000 ____D C:\Users\Thiago\AppData\Roaming\ZHP
ShortcutWithArgument: C:\Users\Thiago\Desktop\Sweet Home 3D.lnk -> C:\Program Files (x86)\Java\jre1.8.0_74\bin\javaws.exe (Oracle Corporation) -> -localfile -offline -J-Djnlp.application.href=hxxp://www.sweethome3d.com/SweetHome3D.jnlp "C:\Users\Thiago\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52\247e2df4-2c80cbf2" 
ShortcutWithArgument: C:\Users\Thiago\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\eTeks Sweet Home 3D\Sweet Home 3D.lnk -> C:\Program Files (x86)\Java\jre1.8.0_74\bin\javaws.exe (Oracle Corporation) -> -localfile -offline -J-Djnlp.application.href=hxxp://www.sweethome3d.com/SweetHome3D.jnlp "C:\Users\Thiago\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52\247e2df4-2c80cbf2" 
Task: {E92CB2A1-D5E7-485D-8CFD-615CA23C0253} - System32\Tasks\klcp_update => C:\Program Files (x86)\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2015-10-16] () 
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:IncompleteStartProcessProtection.cnt [10] 
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg== [32] 
AlternateDataStreams: C:\WINDOWS\system32\Drivers\gbpddfac64.sys:X5ZN8aGvT4 [1270] 
FirewallRules: [UDP Query User{938481C3-78D6-4FC7-9FCF-FA449D4FB8DF}C:\program files (x86)\formatfactory\formatfactory.exe] => (Allow) C:\program files (x86)\formatfactory\formatfactory.exe 
FirewallRules: [TCP Query User{626B287A-61AE-4F96-BC99-1393E34B6849}C:\program files (x86)\formatfactory\formatfactory.exe] => (Allow) C:\program files (x86)\formatfactory\formatfactory.exe
C:\Users\Thiago\.sysconfig.dat
C:\Users\Thiago\AppData\Local\Temp\com.eteks.sweethome3d.SweetHome3D-cache-2312288-1455739953-j3dcore-d3d.dll
C:\Users\Thiago\AppData\Local\Temp\com.eteks.sweethome3d.SweetHome3D-cache-2312288-1455739953-j3dcore-ogl-cg.dll
C:\Users\Thiago\AppData\Local\Temp\com.eteks.sweethome3d.SweetHome3D-cache-2312288-1455739953-j3dcore-ogl-chk.dll
C:\Users\Thiago\AppData\Local\Temp\com.eteks.sweethome3d.SweetHome3D-cache-2312288-1455739953-j3dcore-ogl.dll
C:\Users\Thiago\AppData\Local\Temp\i4jdel0.exe
C:\Users\Thiago\AppData\Local\Temp\jre-8u73-windows-au.exe
C:\Users\Thiago\AppData\Local\Temp\sqlite-3.7.2-sqlitejdbc.dll
C:\Users\Thiago\AppData\Local\Temp\y5i5sh7h.dll
S2 Unchecky; "C:\Program Files (x86)\Unchecky\bin\unchecky_svc.exe" [X]
CreateRestorePoint:
EmptyTemp:
Reboot:
end

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde!
> Na mensagem,clique Executar. 
> Poste o relatório! (Fixlog.txt)

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

A+

Resultado da Correção pela Farbar Recovery Scan Tool (x64) Versão:05-03-2016 01
Executado por Thiago (2016-03-21 16:39:18) Run:1
Executando a partir de C:\Users\Thiago\Desktop
Perfis Carregados: Thiago (Perfis Disponíveis: Thiago)
Modo da Inicialização: Normal
==============================================

fixlist Conteúdo:
*****************
start
CloseProcesses:
HKU\S-1-5-21-1713420583-1435638475-2300282280-1001\...\MountPoints2: {30b4460c-8993-11e5-9bc9-7ce9d3f8762a} - "G:\iLinker.exe"
2016-01-06 07:02 - 2016-01-06 07:02 - 00781312 _____ C:\Users\Thiago\Downloads\delfix_1.011.exe
2016-01-05 18:35 - 2016-01-05 18:35 - 00000000 ____D C:\Program Files (x86)\ESET
2016-01-05 15:47 - 2016-01-05 15:47 - 00000000 ____D C:\Users\Thiago\AppData\Roaming\ZHP
ShortcutWithArgument: C:\Users\Thiago\Desktop\Sweet Home 3D.lnk -> C:\Program Files (x86)\Java\jre1.8.0_74\bin\javaws.exe (Oracle Corporation) -> -localfile -offline -J-Djnlp.application.href=hxxp://www.sweethome3d.com/SweetHome3D.jnlp "C:\Users\Thiago\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52\247e2df4-2c80cbf2"
ShortcutWithArgument: C:\Users\Thiago\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\eTeks Sweet Home 3D\Sweet Home 3D.lnk -> C:\Program Files (x86)\Java\jre1.8.0_74\bin\javaws.exe (Oracle Corporation) -> -localfile -offline -J-Djnlp.application.href=hxxp://www.sweethome3d.com/SweetHome3D.jnlp "C:\Users\Thiago\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52\247e2df4-2c80cbf2"
Task: {E92CB2A1-D5E7-485D-8CFD-615CA23C0253} - System32\Tasks\klcp_update => C:\Program Files (x86)\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2015-10-16] ()
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:IncompleteStartProcessProtection.cnt [10]
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg== [32]
AlternateDataStreams: C:\WINDOWS\system32\Drivers\gbpddfac64.sys:X5ZN8aGvT4 [1270]
FirewallRules: [UDP Query User{938481C3-78D6-4FC7-9FCF-FA449D4FB8DF}C:\program files (x86)\formatfactory\formatfactory.exe] => (Allow) C:\program files (x86)\formatfactory\formatfactory.exe
FirewallRules: [TCP Query User{626B287A-61AE-4F96-BC99-1393E34B6849}C:\program files (x86)\formatfactory\formatfactory.exe] => (Allow) C:\program files (x86)\formatfactory\formatfactory.exe
C:\Users\Thiago\.sysconfig.dat
C:\Users\Thiago\AppData\Local\Temp\com.eteks.sweethome3d.SweetHome3D-cache-2312288-1455739953-j3dcore-d3d.dll
C:\Users\Thiago\AppData\Local\Temp\com.eteks.sweethome3d.SweetHome3D-cache-2312288-1455739953-j3dcore-ogl-cg.dll
C:\Users\Thiago\AppData\Local\Temp\com.eteks.sweethome3d.SweetHome3D-cache-2312288-1455739953-j3dcore-ogl-chk.dll
C:\Users\Thiago\AppData\Local\Temp\com.eteks.sweethome3d.SweetHome3D-cache-2312288-1455739953-j3dcore-ogl.dll
C:\Users\Thiago\AppData\Local\Temp\i4jdel0.exe
C:\Users\Thiago\AppData\Local\Temp\jre-8u73-windows-au.exe
C:\Users\Thiago\AppData\Local\Temp\sqlite-3.7.2-sqlitejdbc.dll
C:\Users\Thiago\AppData\Local\Temp\y5i5sh7h.dll
S2 Unchecky; "C:\Program Files (x86)\Unchecky\bin\unchecky_svc.exe" [X]
CreateRestorePoint:
EmptyTemp:
Reboot:
end
*****************

Processos fechados com sucesso.
"HKU\S-1-5-21-1713420583-1435638475-2300282280-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{30b4460c-8993-11e5-9bc9-7ce9d3f8762a}" => chave removido (a) com sucesso.
HKCR\CLSID\{30b4460c-8993-11e5-9bc9-7ce9d3f8762a} => chave não encontrado (a).
C:\Users\Thiago\Downloads\delfix_1.011.exe => movido com sucesso
C:\Program Files (x86)\ESET => movido com sucesso
C:\Users\Thiago\AppData\Roaming\ZHP => movido com sucesso
C:\Users\Thiago\Desktop\Sweet Home 3D.lnk => não encontrado (a).
C:\Users\Thiago\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\eTeks Sweet Home 3D\Sweet Home 3D.lnk => Atalho argumento removido (a) com sucesso..
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E92CB2A1-D5E7-485D-8CFD-615CA23C0253}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E92CB2A1-D5E7-485D-8CFD-615CA23C0253}" => chave removido (a) com sucesso.
C:\WINDOWS\System32\Tasks\klcp_update => movido com sucesso
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\klcp_update" => chave removido (a) com sucesso.
C:\Program Files (x86)\GbPlugin => ":IncompleteStartProcessProtection.cnt" ADS removido (a) com sucesso..
C:\Program Files (x86)\GbPlugin => ":u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg==" ADS removido (a) com sucesso..
C:\WINDOWS\system32\Drivers\gbpddfac64.sys => ":X5ZN8aGvT4" ADS removido (a) com sucesso..
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{938481C3-78D6-4FC7-9FCF-FA449D4FB8DF}C:\program files (x86)\formatfactory\formatfactory.exe => valor removido (a) com sucesso.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{626B287A-61AE-4F96-BC99-1393E34B6849}C:\program files (x86)\formatfactory\formatfactory.exe => valor removido (a) com sucesso.
C:\Users\Thiago\.sysconfig.dat => movido com sucesso
C:\Users\Thiago\AppData\Local\Temp\com.eteks.sweethome3d.SweetHome3D-cache-2312288-1455739953-j3dcore-d3d.dll => movido com sucesso
C:\Users\Thiago\AppData\Local\Temp\com.eteks.sweethome3d.SweetHome3D-cache-2312288-1455739953-j3dcore-ogl-cg.dll => movido com sucesso
C:\Users\Thiago\AppData\Local\Temp\com.eteks.sweethome3d.SweetHome3D-cache-2312288-1455739953-j3dcore-ogl-chk.dll => movido com sucesso
C:\Users\Thiago\AppData\Local\Temp\com.eteks.sweethome3d.SweetHome3D-cache-2312288-1455739953-j3dcore-ogl.dll => movido com sucesso
C:\Users\Thiago\AppData\Local\Temp\i4jdel0.exe => movido com sucesso
C:\Users\Thiago\AppData\Local\Temp\jre-8u73-windows-au.exe => movido com sucesso
C:\Users\Thiago\AppData\Local\Temp\sqlite-3.7.2-sqlitejdbc.dll => movido com sucesso
C:\Users\Thiago\AppData\Local\Temp\y5i5sh7h.dll => movido com sucesso
Unchecky => serviço removido (a) com sucesso.
Ponto de Restauração criado com sucesso.
EmptyTemp: => 1.1 GB de dados temporários Removidos.


O sistema precisou ser reiniciado.

==== Fim de Fixlog 16:41:29 ====

/_ Boa Noite! Thiagoresende _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )

> Ou daqui: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Ao acessar,clique em "Download Now".

> Salve-o no desktop!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Desabilite seu antivírus!
> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Abra a ferramenta e na guia "Opções",assinale todas as Restaurações.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Dê início ao scan,clicando em "Verificar" ou "Examinar". 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique "Limpar" ou "Cleaning" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatorio".
> Poste: < C:\AdwCleaner\AdwCleaner[C1].txt > 

Abs!

Boa noite, a primeira vez que fui abrir o adwcleaner meu note apareceu uma tela azul e a seguinte mensagem: Ocorreu um problema e seu pc precisa ser reiniciado. Estamos coletando algumas informações.

Desliguei o note a força e liguei novamente, e quando fui rodar o programa apareceu o seguinte erro: Banco de dados corrompido. Por favor desinstale o Adwcleaner e faça o download novamente.

O que faço agora?

Estou tentando acessar a internet e também não está funcionando, estou respondendo pelo celular.

Obrigado

/_ Boa Noite! Thiagoresende _\

> A ferramenta chegou a gerar algum relatório?

A+

Não gerou nenhum relatório

Joram, fiz a restauração do meu sistema, ela não foi concluída completamente, mas o meu navegador voltou a funcionar. O que devo fazer agora?

/_ Boa Noite! Thiagoresende _\

> Repita o script da FRST,mas não execute a AdwCleaner.
> Poste o relatório Fixlog.txt <<

A+

Olá, segue os relatórios:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/_ Bom Dia! Thiagoresende _\

> Copie estas informações que estão em vermelho,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto!
> Salve-as no desktop! ( Área de trabalho ... )

start
CloseProcesses:
2016-03-21 20:12 - 2016-03-21 22:49 - 00000000 ____D C:\Program Files (x86)\Duplicate Cleaner Pro
2016-03-21 20:06 - 2016-03-21 20:09 - 08314611 _____ C:\Users\Thiago\Downloads\Duplicate Cleaner Pro.rar
2016-03-21 19:57 - 2016-03-21 19:58 - 04263936 _____ C:\Users\Thiago\Downloads\Chave_de_licenca_Duplicate_Cleaner_Pro_crack_V3.2.6.iso
2016-03-21 18:57 - 2016-03-21 19:10 - 00869333 _____ C:\Users\Thiago\Downloads\Image Comparator 1.7.3.zip
2016-03-21 17:50 - 2016-03-21 22:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Duplicate Photo Cleaner
2016-03-21 17:50 - 2016-03-21 22:49 - 00000000 ____D C:\Program Files\Duplicate Photo Cleaner
2016-03-21 17:50 - 2016-03-21 17:50 - 00000000 ____D C:\Users\Todos os Usuários\Duplicate Photo Cleaner
2016-03-21 17:50 - 2016-03-21 17:50 - 00000000 ____D C:\Users\Thiago\AppData\Roaming\DuplicatePhotoCleaner
2016-03-21 17:50 - 2016-03-21 17:50 - 00000000 ____D C:\ProgramData\Duplicate Photo Cleaner
2016-03-20 20:42 - 2016-03-20 20:46 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-03-20 20:41 - 2016-03-20 20:41 - 00000000 ____D C:\Users\Todos os Usuários\Malwarebytes
2016-03-20 20:41 - 2016-03-20 20:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-03-20 20:41 - 2016-03-20 20:41 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-03-20 20:41 - 2016-03-20 20:41 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-03-20 20:41 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-03-20 20:41 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-03-20 20:41 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-03-20 20:36 - 2016-03-20 20:40 - 22851472 _____ (Malwarebytes ) C:\Users\Thiago\Downloads\mbam-setup-2.2.1.1043.exe
C:\Program Files (x86)\Duplicate Cleaner Pro
C:\Users\Thiago\Downloads\Duplicate Cleaner Pro.rar
C:\Users\Thiago\Downloads\Chave_de_licenca_Duplicate_Cleaner_Pro_crack_V3.2.6.iso
C:\Users\Thiago\AppData\Roaming\DuplicatePhotoCleaner
C:\Users\Todos os Usuários\Duplicate Photo Cleaner
C:\ProgramData\Duplicate Photo Cleaner
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:IncompleteStartProcessProtection.cnt [10]
AlternateDataStreams: C:\WINDOWS\system32\Drivers\gbpddfac64.sys:X5ZN8aGvT4 [1270]
CreateRestorePoint:
EmptyTemp:
Reboot:
end

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde!
> Na mensagem,clique Executar. 
> Poste o relatório! (Fixlog.txt)

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

A+

Resultado da Correção pela Farbar Recovery Scan Tool (x64) Versão:05-03-2016 01
Executado por Thiago (2016-03-22 07:54:00) Run:2
Executando a partir de C:\Users\Thiago\Desktop
Perfis Carregados: Thiago (Perfis Disponíveis: Thiago)
Modo da Inicialização: Normal
==============================================

fixlist Conteúdo:
*****************
start
CloseProcesses:
2016-03-21 20:12 - 2016-03-21 22:49 - 00000000 ____D C:\Program Files (x86)\Duplicate Cleaner Pro
2016-03-21 20:06 - 2016-03-21 20:09 - 08314611 _____ C:\Users\Thiago\Downloads\Duplicate Cleaner Pro.rar
2016-03-21 19:57 - 2016-03-21 19:58 - 04263936 _____ C:\Users\Thiago\Downloads\Chave_de_licenca_Duplicate_Cleaner_Pro_crack_V3.2.6.iso
2016-03-21 18:57 - 2016-03-21 19:10 - 00869333 _____ C:\Users\Thiago\Downloads\Image Comparator 1.7.3.zip
2016-03-21 17:50 - 2016-03-21 22:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Duplicate Photo Cleaner
2016-03-21 17:50 - 2016-03-21 22:49 - 00000000 ____D C:\Program Files\Duplicate Photo Cleaner
2016-03-21 17:50 - 2016-03-21 17:50 - 00000000 ____D C:\Users\Todos os Usuários\Duplicate Photo Cleaner
2016-03-21 17:50 - 2016-03-21 17:50 - 00000000 ____D C:\Users\Thiago\AppData\Roaming\DuplicatePhotoCleaner
2016-03-21 17:50 - 2016-03-21 17:50 - 00000000 ____D C:\ProgramData\Duplicate Photo Cleaner
2016-03-20 20:42 - 2016-03-20 20:46 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-03-20 20:41 - 2016-03-20 20:41 - 00000000 ____D C:\Users\Todos os Usuários\Malwarebytes
2016-03-20 20:41 - 2016-03-20 20:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2016-03-20 20:41 - 2016-03-20 20:41 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-03-20 20:41 - 2016-03-20 20:41 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2016-03-20 20:41 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-03-20 20:41 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-03-20 20:41 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-03-20 20:36 - 2016-03-20 20:40 - 22851472 _____ (Malwarebytes ) C:\Users\Thiago\Downloads\mbam-setup-2.2.1.1043.exe
C:\Program Files (x86)\Duplicate Cleaner Pro
C:\Users\Thiago\Downloads\Duplicate Cleaner Pro.rar
C:\Users\Thiago\Downloads\Chave_de_licenca_Duplicate_Cleaner_Pro_crack_V3.2.6.iso
C:\Users\Thiago\AppData\Roaming\DuplicatePhotoCleaner
C:\Users\Todos os Usuários\Duplicate Photo Cleaner
C:\ProgramData\Duplicate Photo Cleaner
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:IncompleteStartProcessProtection.cnt [10]
AlternateDataStreams: C:\WINDOWS\system32\Drivers\gbpddfac64.sys:X5ZN8aGvT4 [1270]
CreateRestorePoint:
EmptyTemp:
Reboot:
end
*****************

Processos fechados com sucesso.
C:\Program Files (x86)\Duplicate Cleaner Pro => movido com sucesso
C:\Users\Thiago\Downloads\Duplicate Cleaner Pro.rar => movido com sucesso
C:\Users\Thiago\Downloads\Chave_de_licenca_Duplicate_Cleaner_Pro_crack_V3.2.6.iso => movido com sucesso
C:\Users\Thiago\Downloads\Image Comparator 1.7.3.zip => movido com sucesso
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Duplicate Photo Cleaner => movido com sucesso
C:\Program Files\Duplicate Photo Cleaner => movido com sucesso
C:\Users\Todos os Usuários\Duplicate Photo Cleaner => movido com sucesso
C:\Users\Thiago\AppData\Roaming\DuplicatePhotoCleaner => movido com sucesso
"C:\ProgramData\Duplicate Photo Cleaner" => não encontrado (a).
C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys => movido com sucesso
C:\Users\Todos os Usuários\Malwarebytes => movido com sucesso
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware => movido com sucesso
"C:\ProgramData\Malwarebytes" => não encontrado (a).
C:\Program Files (x86)\Malwarebytes Anti-Malware => movido com sucesso
C:\WINDOWS\system32\Drivers\mwac.sys => movido com sucesso
C:\WINDOWS\system32\Drivers\mbamchameleon.sys => movido com sucesso
C:\WINDOWS\system32\Drivers\mbam.sys => movido com sucesso
C:\Users\Thiago\Downloads\mbam-setup-2.2.1.1043.exe => movido com sucesso
"C:\Program Files (x86)\Duplicate Cleaner Pro" => não encontrado (a).
"C:\Users\Thiago\Downloads\Duplicate Cleaner Pro.rar" => não encontrado (a).
"C:\Users\Thiago\Downloads\Chave_de_licenca_Duplicate_Cleaner_Pro_crack_V3.2.6.iso" => não encontrado (a).
"C:\Users\Thiago\AppData\Roaming\DuplicatePhotoCleaner" => não encontrado (a).
"C:\Users\Todos os Usuários\Duplicate Photo Cleaner" => não encontrado (a).
"C:\ProgramData\Duplicate Photo Cleaner" => não encontrado (a).
C:\Program Files (x86)\GbPlugin => ":IncompleteStartProcessProtection.cnt" ADS removido (a) com sucesso..
C:\WINDOWS\system32\Drivers\gbpddfac64.sys => ":X5ZN8aGvT4" ADS removido (a) com sucesso..
Ponto de Restauração criado com sucesso.
EmptyTemp: => 405.9 MB de dados temporários Removidos.


O sistema precisou ser reiniciado.

==== Fim de Fixlog 07:54:56 ====

/_ Bom Dia! Thiagoresende _\

> Descobri que a habilitação da opção Restaurar Configurações Winsock,na AdwCleaner,causou o erro em sua máquina.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Malwarebytes.org )

> Salve-o no desktop!
> Desabilite seu antivírus!
> Para Windows 7,clique direito em JRT.exe e execute-o ...

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Tendo dificuldades,pode executá-la em Modo de Segurança com Rede.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Aguarde a conclusão e poste o relatório. ( JRT.txt )

A+

Bom dia Joram

Que bom que descobriu o que causou o erro.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.4 (03.14.2016)
Operating System: Windows 10 Pro x64
Ran by Thiago (Administrator) on 22/03/2016 at 8:29:28,51
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 0




Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 22/03/2016 at 8:32:19,78
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

/_ Bom Dia! Thiagoresende _\

> Seu notebook ainda apresenta lentidão?

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  
> Salve-o ao desktop!
> Ao concluir o download,execute o setup que baixou.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique em Accept & Extract. 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Será estabelecido o atalho Start Emsisoft Emergency Kit em sua área de trabalho.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Abra-o e clique em (1. Update now!).

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir a atualização,clique em (2. Scan).

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique em Custom Scan.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Assinale ou marque estas caixinhas.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Salve esta escolha clicando em Salvar configuração >> Salvar >> Seguinte
> Ou Malware Scan,que corresponde à Seguinte.

Configuração do exame:

Tipo de exame: Exame Personalizado


[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
arquivos: Rootkits, Memória, Rastros, C:\

Detect PUPs: Ligado
Análise de arquivos: Ligado
Análise de ADS: Ligado
Extensão de arquivo: Desligado
Caching avançado: Ligado
Acesso direto ao disco: Desligado

> Vemos então que foi configurado o Exame Personalizado.
> Ps: Em futuros escaneamentos,basta clicar em Abrir configuração >> Abrir.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique: Enviar marcados à Quarentena >> OK 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique: Abrir o relatório. (scan_-.txt)
> Poste-o à seguir...

Abs

Bom dia Joram

Emsisoft Anti-Malware Free - Versão 11.0
Última atualização 23/03/2016 00:30:50
User account: DESKTOP-EN4KEM9\Thiago

Configuração do exame:

Tipo de exame: Exame Personalizado
arquivos: Rootkits, Memória, Rastros, C:\

Detect PUPs: Ligado
Análise de arquivos: Ligado
Análise de ADS: Ligado
Extensão de arquivo: Desligado
Caching avançado: Ligado
Acesso direto ao disco: Desligado

Início do exame: 23/03/2016 00:38:17
Key: HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\WINDIVERT1.1 detectados: Application.AdShell (A)
Key: HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\WINDIVERT1.1 detectados: Application.AdShell (A)
C:\FRST\Quarantine\C\Users\Thiago\Downloads\Chave_de_licenca_Duplicate_Cleaner_Pro_crack_V3.2.6.iso.xBAD -> Chave_de_licenca_Duplicate_Cleaner_Pro_crack_V3.2.6.exe detectados: Gen:Variant.Application.Bundler.85 (B)

Analisados: 278654
Achado 3

Faltou essa parte:


Fim do exame: 23/03/2016 02:01:48
Duração do exame: 1:23:31

Key: HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\WINDIVERT1.1 Application.AdShell (A)
C:\FRST\Quarantine\C\Users\Thiago\Downloads\Chave_de_licenca_Duplicate_Cleaner_Pro_crack_V3.2.6.iso.xBAD Gen:Variant.Application.Bundler.85 (B)

Em quarentena 2

Respondendo a sua pergunta, o notebook melhorou um pouco mas ainda apresenta lentidão.

/_ Bom Dia! Thiagoresende _\

Key: HKEY_LOCAL_MACHINE\SYSTEM\CONTROLSET001\SERVICES\WINDIVERT1.1 Application.AdShell (A)
--
--
> Esta entrada que está em quarentena,pode ser restaurada pois pertence a [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Salve-a ao desktop!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Maiores detalhes vc encontra ao assistir este vídeo.

Abs

Boa noite Joram, meu note continua lento e quando estava fazendo a limpeza com o programa tentei acessar minhas fotos e não consegui abri-las, cancelei a limpeza e as fotos voltaram a abrir normalmente, estou achando melhor mandar formatar meu notebook, qual windows vc me aconselha colocar nele? Obrigado pela atenção!

/_ Boa Noite! Thiagoresende _\

Se vais reinstalar o SO,pode ser este mesmo que possuis. ( Windows 10 Pro x64 )

Abs

Ok, obrigado.