Notebook muito lento

notebook muito lento demora para fazer qualquer coisa. Abrir paginas na internet é um parto...

/_ Bom Dia! Nei Sanches _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Farbar )

> No banner àcima,é para sistemas 32bits!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> No link àcima,é para sistemas 64bits!
> Salve-o no desktop! (Área de trabalho ...)
> Execute a ferramenta! Clique "Sim" >> "Examinar".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Antes de clicar "Examinar",verifique se as caixinhas em "Whitelist" estão assinaladas.
> Em "Exame Opcional",deixe marcada as checkbox "Addition.txt" e "Arquivos 90 Dias".
> Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.
> Poste os relatórios! (FRST.txt + Addition.txt)

> Como os logs serão extensos,envie-os à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique no botão Parcourir... 
> Busque o relatório e clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.
> Fique atento,pois serão 2 links a serem postados!

A+

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

está correto o que eu enviei?

/_ Boa Tarde! Nei Sanches _\

> Desinstale: Spyware Terminator 2012 <<

> Copie estas informações que estão no spoiler,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto!
> Salve-as no desktop! ( Área de trabalho ... )
> Mova a ferramenta FRST para o desktop,pois desta forma o script não funcionará.

Spoiler:

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde!
> Na mensagem,clique Executar. 
> Poste o relatório! (Fixlog.txt)

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

A+

Resultado da Correção pela Farbar Recovery Scan Tool (x64) Versão:05-03-2016 01
Executado por user (2016-03-21 14:11:30) Run:1
Executando a partir de C:\Users\user\Desktop
Perfis Carregados: user (Perfis Disponíveis: user & Convidado)
Modo da Inicialização: Normal
==============================================

fixlist Conteúdo:
*****************
start
CloseProcesses:
SearchScopes: HKLM-x32 -> Backup.Old.DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2122399500-283850168-2706259410-1001 -> DefaultScope {131A58DB-3061-A824-7930-6D4EF4300C00} URL =
SearchScopes: HKU\S-1-5-21-2122399500-283850168-2706259410-1001 -> Backup.Old.DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
SearchScopes: HKU\S-1-5-21-2122399500-283850168-2706259410-1001 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll [2013-12-01] (IObit)
Toolbar: HKLM - Sem Nome - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Nenhum Arquivo
Toolbar: HKU\S-1-5-21-2122399500-283850168-2706259410-1001 -> Sem Nome - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - Nenhum Arquivo
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - Nenhum Arquivo
HKU\S-1-5-21-2122399500-283850168-2706259410-1001\...\MountPoints2: {a148f58e-3590-11e5-b10d-c0f8dac56747} - F:\SETUP.EXE
2014-04-16 19:27 - 2014-04-16 19:27 - 0000045 _____ () C:\Users\user\AppData\Roaming\WB.CFG
2013-08-09 10:34 - 2013-09-19 18:26 - 0000117 _____ () C:\Users\user\AppData\Local\ap_UA-24552437-8.txt
AppInit_DLLs: acaptuser64.dll => C:\windows\system32\acaptuser64.dll [119160 2008-06-11] (Adobe Systems, Inc.)
AppInit_DLLs-x32: acaptuser32.dll => Nenhum Arquivo
Task: {03F3EB86-613A-432A-8FA8-BA4243E81E7F} - System32\Tasks\{BA30A1C0-DD0E-437E-8758-4E52AA9159AF} => pcalua.exe -a C:\Users\user\Downloads\Receitanet-1.03.exe -d C:\Users\user\Downloads
Task: {4EF10E6C-AE7D-4985-938A-349A09DFD556} - System32\Tasks\AutoKMS => C:\windows\AutoKMS.exe
Task: {F29FC77C-6833-4A1A-B4F8-797610A8A3F2} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-03-18] (Piriform Ltd)
Task: C:\windows\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
AlternateDataStreams: C:\Windows:AstInfo [0]
AlternateDataStreams: C:\windows\System32:24B10B84_Uni.gbp [2]
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\user\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll Nenhum Arquivo
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\user\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll Nenhum Arquivo
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\user\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll Nenhum Arquivo
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\user\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll Nenhum Arquivo
CustomCLSID: HKU\S-1-5-21-2122399500-283850168-2706259410-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\user\AppData\Roaming\Dropbox\bin\Dropbox.exe /autoplay => Nenhum Arquivo
CustomCLSID: HKU\S-1-5-21-2122399500-283850168-2706259410-1001_Classes\CLSID\{0783EB25-59F8-4F02-B6B0-F1D4349F0013}\InprocServer32 -> C:\Users\user\AppData\Local\GAS Tecnologia\GBBD\npsf_uni_64.dll => Nenhum Arquivo
CustomCLSID: HKU\S-1-5-21-2122399500-283850168-2706259410-1001_Classes\CLSID\{0783EB25-59F8-4F02-B6B1-F1D4349F0013}\InprocServer32 -> C:\Users\user\AppData\Local\GAS Tecnologia\GBBD\npsf_uni_64.dll => Nenhum Arquivo
CustomCLSID: HKU\S-1-5-21-2122399500-283850168-2706259410-1001_Classes\CLSID\{A75BE48D-BF58-4A8B-B96C-F9A09DFB9844}\InprocServer32 -> %LOCALAPPDATA%\Pokki\ocdeskband_0.dll => Nenhum Arquivo
CustomCLSID: HKU\S-1-5-21-2122399500-283850168-2706259410-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\user\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Nenhum Arquivo
CustomCLSID: HKU\S-1-5-21-2122399500-283850168-2706259410-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\user\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Nenhum Arquivo
CustomCLSID: HKU\S-1-5-21-2122399500-283850168-2706259410-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\user\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Nenhum Arquivo
CustomCLSID: HKU\S-1-5-21-2122399500-283850168-2706259410-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\user\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll => Nenhum Arquivo
FirewallRules: [TCP Query User{A8CAA6D3-98CC-4844-9F7E-DDEB71875DAB}C:\users\user\appdata\local\temp\ef2e.tmp\kmservice.exe] => (Allow) C:\users\user\appdata\local\temp\ef2e.tmp\kmservice.exe
FirewallRules: [UDP Query User{99FC66F3-A040-4FC1-BBA7-07C9D914CC84}C:\users\user\appdata\local\temp\ef2e.tmp\kmservice.exe] => (Allow) C:\users\user\appdata\local\temp\ef2e.tmp\kmservice.exe
FirewallRules: [{D268C804-B92E-4064-8AF9-A71CC0510640}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminator.exe
FirewallRules: [{A5F5292B-DBC9-47FB-8316-0719A55F117F}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminator.exe
FirewallRules: [{E7807554-7E47-4B90-8C92-F2F2962DAB56}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
FirewallRules: [{10ED03B4-BC62-460B-B3DF-7039F5B4EDF2}] => (Allow) C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
FirewallRules: [TCP Query User{5AA618F7-4C34-46BC-A6B5-D12EFA7B2E1C}C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe] => (Allow) C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe
FirewallRules: [UDP Query User{4135E4A9-AE1D-4170-936A-F5A4E5BFCA75}C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe] => (Allow) C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe
FirewallRules: [TCP Query User{73EA7F55-33E3-445D-8889-B1531EBF230E}C:\users\user\appdata\local\temp\d645.tmp\kmservice.exe] => (Allow) C:\users\user\appdata\local\temp\d645.tmp\kmservice.exe
FirewallRules: [UDP Query User{A8A2B590-238F-4154-8375-7D3743DED18A}C:\users\user\appdata\local\temp\d645.tmp\kmservice.exe] => (Allow) C:\users\user\appdata\local\temp\d645.tmp\kmservice.exe
FirewallRules: [TCP Query User{B43A73FE-FDE9-4DC5-ABC8-1694282FE205}C:\users\user\appdata\local\temp\keygen.exe] => (Allow) C:\users\user\appdata\local\temp\keygen.exe
FirewallRules: [UDP Query User{1E602DCE-AD34-41D6-863D-DADD42FE53B9}C:\users\user\appdata\local\temp\keygen.exe] => (Allow) C:\users\user\appdata\local\temp\keygen.exe
C:\Users\user\AppData\Roaming\WB.CFG
C:\Users\user\AppData\Local\Temp\aplicativoitau.exe
C:\Users\user\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpxh1tyx.dll
C:\Users\user\AppData\Local\Temp\jre-7u65-windows-i586-iftw.exe
C:\Users\user\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
C:\Users\user\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
C:\Users\user\AppData\Local\Temp\jre-8u31-windows-au.exe
C:\users\user\appdata\local\temp\d645.tmp\kmservice.exe
C:\Users\user\AppData\Local\Temp\Quarantine.exe
C:\Users\user\AppData\Local\Temp\sqlite3.dll
C:\Users\user\AppData\Local\Temp\{08A186A6-92A9-4A71-A209-6697E487A5FC}-39.0.2171.95_39.0.2171.71_chrome_updater.exe
C:\Users\user\AppData\Local\Temp\{102A2F46-1139-4A7A-BAE6-C92CE01CE0A3}-47.0.2526.80_46.0.2490.86_chrome_updater_3stage.exe
C:\Users\user\AppData\Local\Temp\{372E66F4-CE6B-4BC9-9D52-9049C0F7A12B}-48.0.2564.97_47.0.2526.111_chrome_updater_3stage.exe
C:\Users\user\AppData\Local\Temp\{6D98087C-C4C1-4086-ADBD-6F6726FCE5FB}-39.0.2171.95_39.0.2171.71_chrome_updater.exe
C:\Users\user\AppData\Local\Temp\{85536405-58D8-46FB-B845-1A86C6F03DB3}-40.0.2214.91_39.0.2171.95_chrome_updater.exe
C:\Users\user\AppData\Local\Temp\{865E9909-5C26-42CC-A225-CB28DAD4F8FB}-40.0.2214.93_39.0.2171.95_chrome_updater.exe
C:\Users\user\AppData\Local\Temp\{882689AC-C5AB-4108-B4F1-7D4FD309BC89}-40.0.2214.91_39.0.2171.95_chrome_updater.exe
C:\Users\user\AppData\Local\Temp\{9E21FF82-BCA9-4E32-A3CA-103FB229DFDB}-39.0.2171.95_39.0.2171.71_chrome_updater.exe
C:\Users\user\AppData\Local\Temp\{9F567C7D-78C7-4C7D-B418-D1583298690A}-35.0.1916.114_chrome_installer.exe
C:\Users\user\AppData\Local\Temp\{BE9D2ECC-5915-4003-9E85-44F55D9EE580}-35.0.1916.114_chrome_installer.exe
C:\Users\user\AppData\Local\Temp\{E81FAC38-28BD-449E-A76D-D26F7681962D}-35.0.1916.114_chrome_installer.exe
C:\Users\user\AppData\Local\Temp\{ECB3E4E2-D2F3-4C68-92F1-A05985D1A06A}-35.0.1916.114_chrome_installer.exe
C:\Users\user\AppData\Local\Temp\{F57445B0-7997-4048-AEEB-448E8F5A1D32}-35.0.1916.114_chrome_installer.exe
S2 KMService; C:\windows\SysWOW64\srvany.exe [8192 2011-10-15] () [Arquivo não assinado]
S4 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2151744 2013-12-01] (IObit)
S3 MBAMSwissArmy; C:\windows\system32\drivers\MBAMSwissArmy.sys [119512 2014-10-16] (Malwarebytes Corporation)
R2 ST2012_Svc; C:\Program Files (x86)\Spyware Terminator\st_rsser64.exe [1149104 2013-10-22] (Crawler.com)
U3 BcmSqlStartupSvc; não ImagePath
U2 CLKMSVC10_3A60B698; não ImagePath
U2 CLKMSVC10_C3B3B687; não ImagePath
U2 IAStorDataMgrSvc; não ImagePath
U2 iATAgentService; não ImagePath
U2 idealife Update Service; não ImagePath
U3 IGRS; não ImagePath
U2 IviRegMgr; não ImagePath
U2 nvUpdatusService; não ImagePath
U2 Oasis2Service; não ImagePath
U2 PCCarerService; não ImagePath
U2 ReadyComm.DirectRouter; não ImagePath
U2 RichVideo; não ImagePath
U2 RtLedService; não ImagePath
U2 SeaPort; não ImagePath
U2 SoftwareService; não ImagePath
U3 SQLWriter; não ImagePath
U2 Stereo Service; não ImagePath
CreateRestorePoint:
EmptyTemp:
Reboot:
end
*****************

Processos fechados com sucesso.
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\Backup.Old.DefaultScope => valor removido (a) com sucesso.
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valor removido (a) com sucesso.
HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valor removido (a) com sucesso.
HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valor removido (a) com sucesso.
HKU\S-1-5-21-2122399500-283850168-2706259410-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valor removido (a) com sucesso.
HKU\S-1-5-21-2122399500-283850168-2706259410-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\Backup.Old.DefaultScope => valor removido (a) com sucesso.
"HKU\S-1-5-21-2122399500-283850168-2706259410-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => chave removido (a) com sucesso.
HKCR\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => chave não encontrado (a).
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10921475-03CE-4E04-90CE-E2E7EF20C814}" => chave removido (a) com sucesso.
"HKCR\CLSID\{10921475-03CE-4E04-90CE-E2E7EF20C814}" => chave removido (a) com sucesso.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} => valor removido (a) com sucesso.
HKCR\CLSID\{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} => chave não encontrado (a).
HKU\S-1-5-21-2122399500-283850168-2706259410-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{47833539-D0C5-4125-9FA8-0819E2EAAC93} => valor removido (a) com sucesso.
HKCR\CLSID\{47833539-D0C5-4125-9FA8-0819E2EAAC93} => chave não encontrado (a).
"HKCR\PROTOCOLS\Handler\skype-ie-addon-data" => chave removido (a) com sucesso.
HKCR\CLSID\{91774881-D725-4E58-B298-07617B9B86A8} => chave não encontrado (a).
"HKU\S-1-5-21-2122399500-283850168-2706259410-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a148f58e-3590-11e5-b10d-c0f8dac56747}" => chave removido (a) com sucesso.
HKCR\CLSID\{a148f58e-3590-11e5-b10d-c0f8dac56747} => chave não encontrado (a).
C:\Users\user\AppData\Roaming\WB.CFG => movido com sucesso
C:\Users\user\AppData\Local\ap_UA-24552437-8.txt => movido com sucesso
"acaptuser64.dll" => Dados do Valor removido (a) com sucesso..
"acaptuser32.dll" => Dados do Valor removido (a) com sucesso..
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{03F3EB86-613A-432A-8FA8-BA4243E81E7F}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{03F3EB86-613A-432A-8FA8-BA4243E81E7F}" => chave removido (a) com sucesso.
C:\windows\System32\Tasks\{BA30A1C0-DD0E-437E-8758-4E52AA9159AF} => movido com sucesso
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{BA30A1C0-DD0E-437E-8758-4E52AA9159AF}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{4EF10E6C-AE7D-4985-938A-349A09DFD556}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4EF10E6C-AE7D-4985-938A-349A09DFD556}" => chave removido (a) com sucesso.
C:\windows\System32\Tasks\AutoKMS => movido com sucesso
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoKMS" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F29FC77C-6833-4A1A-B4F8-797610A8A3F2}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F29FC77C-6833-4A1A-B4F8-797610A8A3F2}" => chave removido (a) com sucesso.
C:\windows\System32\Tasks\CCleanerSkipUAC => movido com sucesso
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC" => chave removido (a) com sucesso.
C:\windows\Tasks\Adobe Flash Player Updater.job => movido com sucesso
C:\Windows => ":AstInfo" ADS removido (a) com sucesso..
C:\windows\System32 => ":24B10B84_Uni.gbp" ADS removido (a) com sucesso..
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt1" => chave removido (a) com sucesso.
"HKCR\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}" => chave removido (a) com sucesso.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt2" => chave removido (a) com sucesso.
"HKCR\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}" => chave removido (a) com sucesso.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt3" => chave removido (a) com sucesso.
"HKCR\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}" => chave removido (a) com sucesso.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt4" => chave removido (a) com sucesso.
"HKCR\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}" => chave removido (a) com sucesso.
"HKU\S-1-5-21-2122399500-283850168-2706259410-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}" => chave removido (a) com sucesso.
"HKU\S-1-5-21-2122399500-283850168-2706259410-1001_Classes\CLSID\{0783EB25-59F8-4F02-B6B0-F1D4349F0013}" => chave removido (a) com sucesso.
"HKU\S-1-5-21-2122399500-283850168-2706259410-1001_Classes\CLSID\{0783EB25-59F8-4F02-B6B1-F1D4349F0013}" => chave removido (a) com sucesso.
"HKU\S-1-5-21-2122399500-283850168-2706259410-1001_Classes\CLSID\{A75BE48D-BF58-4A8B-B96C-F9A09DFB9844}" => chave removido (a) com sucesso.
HKU\S-1-5-21-2122399500-283850168-2706259410-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => chave não encontrado (a).
HKU\S-1-5-21-2122399500-283850168-2706259410-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => chave não encontrado (a).
HKU\S-1-5-21-2122399500-283850168-2706259410-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => chave não encontrado (a).
HKU\S-1-5-21-2122399500-283850168-2706259410-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => chave não encontrado (a).
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{A8CAA6D3-98CC-4844-9F7E-DDEB71875DAB}C:\users\user\appdata\local\temp\ef2e.tmp\kmservice.exe => valor removido (a) com sucesso.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{99FC66F3-A040-4FC1-BBA7-07C9D914CC84}C:\users\user\appdata\local\temp\ef2e.tmp\kmservice.exe => valor removido (a) com sucesso.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{D268C804-B92E-4064-8AF9-A71CC0510640} => valor removido (a) com sucesso.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{A5F5292B-DBC9-47FB-8316-0719A55F117F} => valor removido (a) com sucesso.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{E7807554-7E47-4B90-8C92-F2F2962DAB56} => valor removido (a) com sucesso.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{10ED03B4-BC62-460B-B3DF-7039F5B4EDF2} => valor removido (a) com sucesso.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{5AA618F7-4C34-46BC-A6B5-D12EFA7B2E1C}C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe => valor não encontrado (a).
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{4135E4A9-AE1D-4170-936A-F5A4E5BFCA75}C:\program files (x86)\spyware terminator\spywareterminatorupdate.exe => valor não encontrado (a).
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{73EA7F55-33E3-445D-8889-B1531EBF230E}C:\users\user\appdata\local\temp\d645.tmp\kmservice.exe => valor removido (a) com sucesso.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{A8A2B590-238F-4154-8375-7D3743DED18A}C:\users\user\appdata\local\temp\d645.tmp\kmservice.exe => valor removido (a) com sucesso.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{B43A73FE-FDE9-4DC5-ABC8-1694282FE205}C:\users\user\appdata\local\temp\keygen.exe => valor removido (a) com sucesso.
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{1E602DCE-AD34-41D6-863D-DADD42FE53B9}C:\users\user\appdata\local\temp\keygen.exe => valor removido (a) com sucesso.
"C:\Users\user\AppData\Roaming\WB.CFG" => não encontrado (a).
C:\Users\user\AppData\Local\Temp\aplicativoitau.exe => movido com sucesso
C:\Users\user\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpxh1tyx.dll => movido com sucesso
C:\Users\user\AppData\Local\Temp\jre-7u65-windows-i586-iftw.exe => movido com sucesso
C:\Users\user\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe => movido com sucesso
C:\Users\user\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe => movido com sucesso
C:\Users\user\AppData\Local\Temp\jre-8u31-windows-au.exe => movido com sucesso
"C:\users\user\appdata\local\temp\d645.tmp\kmservice.exe" => não encontrado (a).
C:\Users\user\AppData\Local\Temp\Quarantine.exe => movido com sucesso
C:\Users\user\AppData\Local\Temp\sqlite3.dll => movido com sucesso
C:\Users\user\AppData\Local\Temp\{08A186A6-92A9-4A71-A209-6697E487A5FC}-39.0.2171.95_39.0.2171.71_chrome_updater.exe => movido com sucesso
C:\Users\user\AppData\Local\Temp\{102A2F46-1139-4A7A-BAE6-C92CE01CE0A3}-47.0.2526.80_46.0.2490.86_chrome_updater_3stage.exe => movido com sucesso
C:\Users\user\AppData\Local\Temp\{372E66F4-CE6B-4BC9-9D52-9049C0F7A12B}-48.0.2564.97_47.0.2526.111_chrome_updater_3stage.exe => movido com sucesso
C:\Users\user\AppData\Local\Temp\{6D98087C-C4C1-4086-ADBD-6F6726FCE5FB}-39.0.2171.95_39.0.2171.71_chrome_updater.exe => movido com sucesso
C:\Users\user\AppData\Local\Temp\{85536405-58D8-46FB-B845-1A86C6F03DB3}-40.0.2214.91_39.0.2171.95_chrome_updater.exe => movido com sucesso
C:\Users\user\AppData\Local\Temp\{865E9909-5C26-42CC-A225-CB28DAD4F8FB}-40.0.2214.93_39.0.2171.95_chrome_updater.exe => movido com sucesso
C:\Users\user\AppData\Local\Temp\{882689AC-C5AB-4108-B4F1-7D4FD309BC89}-40.0.2214.91_39.0.2171.95_chrome_updater.exe => movido com sucesso
C:\Users\user\AppData\Local\Temp\{9E21FF82-BCA9-4E32-A3CA-103FB229DFDB}-39.0.2171.95_39.0.2171.71_chrome_updater.exe => movido com sucesso
C:\Users\user\AppData\Local\Temp\{9F567C7D-78C7-4C7D-B418-D1583298690A}-35.0.1916.114_chrome_installer.exe => movido com sucesso
C:\Users\user\AppData\Local\Temp\{BE9D2ECC-5915-4003-9E85-44F55D9EE580}-35.0.1916.114_chrome_installer.exe => movido com sucesso
C:\Users\user\AppData\Local\Temp\{E81FAC38-28BD-449E-A76D-D26F7681962D}-35.0.1916.114_chrome_installer.exe => movido com sucesso
C:\Users\user\AppData\Local\Temp\{ECB3E4E2-D2F3-4C68-92F1-A05985D1A06A}-35.0.1916.114_chrome_installer.exe => movido com sucesso
C:\Users\user\AppData\Local\Temp\{F57445B0-7997-4048-AEEB-448E8F5A1D32}-35.0.1916.114_chrome_installer.exe => movido com sucesso
KMService => serviço removido (a) com sucesso.
LiveUpdateSvc => serviço removido (a) com sucesso.
MBAMSwissArmy => serviço removido (a) com sucesso.
ST2012_Svc => serviço não encontrado (a).
BcmSqlStartupSvc => serviço removido (a) com sucesso.
CLKMSVC10_3A60B698 => serviço removido (a) com sucesso.
CLKMSVC10_C3B3B687 => serviço removido (a) com sucesso.
IAStorDataMgrSvc => serviço removido (a) com sucesso.
iATAgentService => serviço removido (a) com sucesso.
idealife Update Service => serviço removido (a) com sucesso.
IGRS => serviço removido (a) com sucesso.
IviRegMgr => serviço removido (a) com sucesso.
nvUpdatusService => serviço removido (a) com sucesso.
Oasis2Service => serviço removido (a) com sucesso.
PCCarerService => serviço removido (a) com sucesso.
ReadyComm.DirectRouter => serviço removido (a) com sucesso.
RichVideo => serviço removido (a) com sucesso.
RtLedService => serviço removido (a) com sucesso.
SeaPort => serviço removido (a) com sucesso.
SoftwareService => serviço removido (a) com sucesso.
SQLWriter => serviço removido (a) com sucesso.
Stereo Service => serviço removido (a) com sucesso.
Ponto de Restauração criado com sucesso.
EmptyTemp: => 2.5 GB de dados temporários Removidos.


O sistema precisou ser reiniciado.

==== Fim de Fixlog 14:16:12 ====

/_ Boa Tarde! Nei Sanches _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )

> Ou daqui: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Ao acessar,clique em "Download Now".

> Salve-o no desktop!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Desabilite seu antivírus!
> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Abra a ferramenta e na guia "Opções",assinale todas as Restaurações.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Dê início ao scan,clicando em "Verificar" ou "Examinar". 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique "Limpar" ou "Cleaning" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatorio".
> Poste: < C:\AdwCleaner\AdwCleaner[C1].txt > 

Abs!

# AdwCleaner v5.104 - Relatório criado 21/03/2016 às 15:30:37
# Atualizado 21/03/2016 por Xplode
# Banco de dados : 2016-03-21.2 [Servidor]
# Sistema operacional : Windows 7 Home Basic Service Pack 1 (x64)
# Usuário : user - USER-PC
# Executando de : C:\Users\user\Desktop\AdwCleaner.exe
# Opção : Limpar
# Apoio : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

***** [ Serviços ] *****


***** [ Pastas ] *****


***** [ Arquivos ] *****

[#] Arquivo Excluído : C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\hahpjplbmicfkmoccokbjejahjjpnena
[-] Arquivo Excluído : C:\windows\SysNative\WinDivert64.sys

***** [ DLLs ] *****


***** [ Atalhos ] *****


***** [ Tarefas agendadas ] *****


***** [ Registro ] *****

[-] Chave Excluída : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.updatepm.oneclickctrl.9
[-] Chave Excluída : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.updatepm.update3webcontrol.3
[-] Valor Excluída : HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION [Plus-HD-4.4-bg.exe]
[-] Chave Excluída : HKLM\SOFTWARE\Classes\protector_dll.Protector
[-] Chave Excluída : HKLM\SOFTWARE\Classes\protector_dll.Protector.1
[-] Chave Excluída : HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib
[-] Chave Excluída : HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib.1
[-] Chave Excluída : HKLM\SOFTWARE\Classes\SoftwareUpdate.ASUController
[-] Chave Excluída : HKLM\SOFTWARE\Classes\SoftwareUpdate.ASUController.1
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{3CCC052E-BDEE-408A-BEA7-90914EF2964B}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{61F47056-E400-43D3-AF1E-AB7DFFD4C4AD}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{E2B98EEA-EE55-4E9B-A8C1-6E5288DF785A}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{94952EC4-DB66-3F32-BE4C-F0BB875EA98E}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{553D53FA-59F3-44D0-ABC4-58F290DB70DC}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{59E8D94C-7A20-41AD-83CF-3E156D3AEB2F}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{5EF4F032-2DB4-48E9-B5A9-ADAC095E096A}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{6FE5D7AF-5812-4E08-BA22-9805FFE9F429}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{781999CA-3F51-4A56-94CA-0C8A8E0100AF}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{A39B7A1C-F58A-4C22-9015-E2C8EF1C31BA}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{AB121BE6-2299-4B9B-8545-9104ABA20717}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{C0833ED4-281E-441C-B004-43752001A629}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{DC330A23-4FBE-414C-AB3D-1C42056E5245}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{DCD71BA3-32C2-455F-8DF0-37EE26E0C395}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{E9C30691-5CE7-46BF-B940-C0125DA9E05B}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{F654B5BE-1A20-48A6-BED0-7C9E29CB8099}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{0DA40B75-6FEE-49BF-BDDE-E2598E786C8C}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{12FF3C6A-56FB-4B3E-858D-0877CD39B025}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{15DDC42D-13A8-432B-B31D-36A8FB50758F}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{1CD6E593-ABBF-45AC-9F94-21E8F1BDC10B}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{2B584AEB-6C8F-4238-89E4-850CFD7B2065}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{30A2947A-664F-440B-908D-E0FEDFEAE5DE}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{34BCEF11-CE38-48EC-9D08-5CC0557E8887}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{3B06CDDC-2ECB-45DC-B565-D41CC095BE40}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{3FD7EB0A-96B6-43E0-9D94-44929F3FD1B3}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{4D2525EE-3B7B-44C6-8960-77843DBC67A3}
[-] Chave Excluída : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10921475-03CE-4E04-90CE-E2E7EF20C814}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{89449F37-4AB2-46ED-A566-BB3A7797701B}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{F509ADC2-B40E-470F-A7B7-45191486B5CB}
[-] Valor Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{58124A0B-DC32-4180-9BFF-E0E21AE34026}]
[-] Valor Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{977AE9CC-AF83-45E8-9E03-E2798216E2D5}]
[-] Valor Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6bd0eff2-fde8-4fc1-bb5e-54d50f50adc7}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{86f38921-1b50-4d70-a395-08a1d15c1a26}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8f06c0a0-074e-42dd-b07a-586932b756c7}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d9578b6c-3e4b-4bb6-a82a-86424197f9d0}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ed3eb538-a6bc-41a9-99e2-732f796a4440}
[-] Chave Excluída : [x64] HKLM\SOFTWARE\Classes\Interface\{94952EC4-DB66-3F32-BE4C-F0BB875EA98E}
[-] Chave Excluída : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6bd0eff2-fde8-4fc1-bb5e-54d50f50adc7}
[-] Chave Excluída : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{86f38921-1b50-4d70-a395-08a1d15c1a26}
[-] Chave Excluída : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8f06c0a0-074e-42dd-b07a-586932b756c7}
[-] Chave Excluída : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d9578b6c-3e4b-4bb6-a82a-86424197f9d0}
[-] Chave Excluída : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ed3eb538-a6bc-41a9-99e2-732f796a4440}
[-] Chave Excluída : [x64] HKLM\SOFTWARE\SampleShellExtnesion
[-] Chave Excluída : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
[-] Chave Excluída : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2122399500-283850168-2706259410-1001\Software\BabylonToolbar
[-] Chave Excluída : HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2122399500-283850168-2706259410-1001\Software\BuzzSearch
[-] Chave Excluída : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\18C9E3869A16248439FE3FF9EB02207A
[-] Chave Excluída : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5
[-] Chave Excluída : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D
[-] Chave Excluída : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20
[-] Chave Excluída : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB3204F747B20694B8D49EF92D8DC94B
[-] Chave Excluída : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C81E33A400B6F814E90C7A3354E2A3A5
[-] Chave Excluída : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC
[-] Chave Excluída : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FFA531D0F3A71504DA7AC6A11CE33739

***** [ Navegadores ] *****

[-] [C:\Users\Convidado\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Excluído : br.ask.com

*************************

:: Configurações Proxy restauradas
:: Configurações Winsock restauradas
:: Configurações TCP/IP restauradas
:: Configurações do Firewall restauradas
:: Configurações IPSec restauradas
:: Políticas do IE excluídas
:: Políticas do Chrome excluídas

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [8288 bytes] - [21/03/2016 15:30:37]
C:\AdwCleaner\AdwCleaner[R0].txt - [6996 bytes] - [04/05/2015 13:01:52]
C:\AdwCleaner\AdwCleaner[S0].txt - [6787 bytes] - [04/05/2015 13:11:01]
C:\AdwCleaner\AdwCleaner[S1].txt - [8242 bytes] - [21/03/2016 15:15:58]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [8580 bytes] ##########

/_ Boa Noite! Nei Sanches _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] ... de Nicolas Coolman )

> Ou |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Mirror!
> Estando na página,clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Salve-a no desktop! ( ZHPCleaner.exe )
> Desabilite seu antivírus e execute ZHPCleaner.exe <<

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique "Eu".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique Scanner.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Reparar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Acesse as guias que estão assinaladas em vermelho. 
> Caso queira,desmarque algum ítem ,que lhe seja Falso Positivo.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Relatório!
> Poste o log de reparo: ~ Type : Reparo

Abs

~ ZHPCleaner v2016.3.20.43 by Nicolas Coolman (2016/03/20)
~ Run by user (Administrator) (21/03/2016 21:22:07)
~ Site : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : Version OK
~ Type : Reparo
~ Report : C:\Users\user\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\user\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Home Basic, 64-bit Service Pack 1 (Build 7601)


---\\ Serviços (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Navegadores de Internet (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Arquivo hosts (2)
SUBSTITUIDO:
Número de redirecionamentos encontrados 1/22


---\\ Tarefas automáticas agendadas. (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Explorer ( Arquivos, Pastas) (49)
MOVIDO pasta: C:\Users\user\AppData\Roaming\Microsoft\Windows\SendTo\AnySend.lnk [Bad : C:\Program Files (x86)\AnySend\AnySendUI.exe] =>PUP.Optional.ASPackage
MOVIDO pasta: C:\Users\user\AppData\Roaming\inst.exe =>PUP.Optional.Pirrit
MOVIDO arquivo: C:\Users\user\AppData\Local\{352BF02F-80E0-4E65-9950-F4077BF44E22} =>Empty
MOVIDO arquivo: C:\Users\user\AppData\Local\{76FE4C0D-B82C-45BD-A8F5-5D1846B79084} =>Empty
MOVIDO arquivo: C:\Users\user\AppData\Local\{A100029B-6F8E-49D4-ACC7-CF5CAA75B90B} =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI1406.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI1739.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI1B12.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI1F5A.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI2064.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI20DD.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI21A.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI2565.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI2569.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI2AFF.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI32AD.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI345E.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI377.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI38B6.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI3B28.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI3DE4.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI489A.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI4A77.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI4B6D.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI52CD.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI5BF8.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI72E2.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI8077.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI823B.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI8C27.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSI95FF.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSIA69B.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSIACEA.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSIADBC.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSIBEAD.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSIC43A.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSIC59B.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSIC919.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSICF75.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSIDAC1.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSIDF49.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSIE27.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSIE652.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSIEA65.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSIF06C.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSIF347.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSIF356.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSIF72.tmp- =>Empty
MOVIDO arquivo: C:\windows\Installer\MSIFB59.tmp- =>Empty


---\\ Registro ( Chaves, Valores, Dados ) (18)
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355965576} [ICrossriderBHO] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366966676} [ISandBox] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{12956CCB-EE58-479C-BCFE-3B97414AEF16} [C:\Program Files (x86)\Plus-HD-4.4 (Not File)] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{14574F25-DF43-4024-894D-838A787FB531} [C:\Program Files (x86)\Plus-HD-4.4 (Not File)] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{60E6412C-EDDE-4986-A55A-CD686F428E80} [C:\Program Files (x86)\Plus-HD-4.4 (Not File)] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6bd0eff2-fde8-4fc1-bb5e-54d50f50adc7} [C:\Program Files (x86)\Plus-HD-4.4 (Not File)] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{86f38921-1b50-4d70-a395-08a1d15c1a26} [C:\Program Files (x86)\Plus-HD-4.4 (Not File)] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8884EC2B-A343-4A33-B017-AD7C6F7BA35} [C:\Program Files (x86)\Plus-HD-4.4 (Not File)] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8f06c0a0-074e-42dd-b07a-586932b756c7} [C:\Program Files (x86)\Plus-HD-4.4 (Not File)] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{91BD1389-8710-46EE-ABE7-1AD05DAC5863} [C:\Program Files (x86)\Plus-HD-4.4 (Not File)] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A2C99B91-BC28-47D0-95B0-22CDE88748} [C:\Program Files (x86)\Plus-HD-4.4 (Not File)] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A870C4FD-115-4A51-A7D8-83ECD67DE8} [C:\Program Files (x86)\Plus-HD-4.4 (Not File)] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BC943471-744C-449D-ABC0-387B3BDC54C5} [C:\Program Files (x86)\Plus-HD-4.4 (Not File)] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d9578b6c-3e4b-4bb6-a82a-86424197f9d0} [C:\Program Files (x86)\Plus-HD-4.4 (Not File)] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ed3eb538-a6bc-41a9-99e2-732f796a4440} [C:\Program Files (x86)\Plus-HD-4.4 (Not File)] =>PUP.Optional.CrossRider
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Classes\TypeLib\{1112F282-7099-4624-A439-DB29D6551552} [OCComSDK 1.0 Type Library] =>PUP.Optional.OpenCandy
SUPRIMIDO chave*: [X64] HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Update BrowseMark [] =>PUP.Optional.BrowseMark
SUPRIMIDO chave: [X64] HKLM\SOFTWARE\Wow6432Node\Classes\TypeLib\{1112F282-7099-4624-A439-DB29D6551552} [OCComSDK 1.0 Type Library] =>PUP.Optional.OpenCandy


---\\ Resumo dos elementos encontrados na sua estação de trabalho (5)
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.Optional.ASPackage
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.Optional.Pirrit
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.Optional.CrossRider
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.Optional.OpenCandy
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.Optional.BrowseMark


---\\ Dodatkowe oczyszczenie. (49)
~ Chave de registro Tracing Supprimido (49)
~ Remover os relatórios antigos ZHPCleaner. (0)


---\\ Resultado de reparação
Reparação efectuada com sucesso
~ Este navegador está faltando ! (Mozilla Firefox)
~ Este navegador está faltando ! (Opera Software)


---\\ Estatísticas
~ Items scan : 342
~ Items encontrado : 1
~ items cancelados : 0
~ Items réparo : 67


~ End of clean in 00h01mn01s
===================
ZHPCleaner-[R]-21032016-21_23_08.txt
ZHPCleaner-[S]-21032016-21_15_13.txt

/_ Boa Noite! Nei Sanches _\

> Como está o PC? A lentidão ainda permanece?

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Malwarebytes.org )

> Salve-o no desktop!
> Desabilite seu antivírus!
> Para Windows 7,clique direito em JRT.exe e execute-o ...

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Tendo dificuldades,pode executá-lo em Modo de Segurança com Rede.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Aguarde a conclusão e poste o relatório. ( JRT.txt )

A+

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.4 (03.14.2016)
Operating System: Windows 7 Home Basic x64
Ran by user (Administrator) on 22/03/2016 at 11:16:37,52
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 19

Successfully deleted: C:\ProgramData\productdata (Folder)
Successfully deleted: C:\ProgramData\Start Menu\Programs\(default) (Folder)
Successfully deleted: C:\windows\s.bat (File)
Successfully deleted: C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4P98N2PB (Temporary Internet Files Folder)
Successfully deleted: C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\APJ371IV (Temporary Internet Files Folder)
Successfully deleted: C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DGM259K2 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GF986ZBM (Temporary Internet Files Folder)
Successfully deleted: C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IZWILGRW (Temporary Internet Files Folder)
Successfully deleted: C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JFS355ZL (Temporary Internet Files Folder)
Successfully deleted: C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OH86NPZB (Temporary Internet Files Folder)
Successfully deleted: C:\Users\user\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SAOBYCTO (Temporary Internet Files Folder)
Successfully deleted: C:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4P98N2PB (Temporary Internet Files Folder)
Successfully deleted: C:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\APJ371IV (Temporary Internet Files Folder)
Successfully deleted: C:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DGM259K2 (Temporary Internet Files Folder)
Successfully deleted: C:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GF986ZBM (Temporary Internet Files Folder)
Successfully deleted: C:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IZWILGRW (Temporary Internet Files Folder)
Successfully deleted: C:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JFS355ZL (Temporary Internet Files Folder)
Successfully deleted: C:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\OH86NPZB (Temporary Internet Files Folder)
Successfully deleted: C:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SAOBYCTO (Temporary Internet Files Folder)



Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 22/03/2016 at 11:39:38,36
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

/_ Boa Tarde! Nei Sanches _\

> Vamos remover as ferramentas utilizadas na desinfecção!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Xplode )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Download Now. 
> Salve-o em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador!
> Tudo Ok?  

A+

Muito obrigado amigo!

Caso Resolvido!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para sua Segurança!

Leia as dicas ou orientações contidas na Cartilha de Segurança para Internet.

Caso Resolvido!