Computador muito, muito lento

por Gisele Savioli Dom 03 Abr 2016, 13:57

Computador extremamente lento. Para ligar leva 2horas, para acessar qualquer programa ou entrar na internet, nem se fala. Acabo desistindo de usá-lo. Preciso de ajuda.

por Gisele Savioli Dom 03 Abr 2016, 13:59

Não consigo desisnstalar programas.

por **caedurodrigues** Dom 03 Abr 2016, 18:11

Boa noite, leia antes de postar [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

por Gisele Savioli Dom 03 Abr 2016, 22:42

Boa noite caedurodrigues, desculpa, o primeiro tópico foi para arrumar meu leptop. Achei que para arrumar uma outra máquina teria que fazer um novo tópico.

por **caedurodrigues** Dom 03 Abr 2016, 22:54

Boa noite Gisele, execute a ferramenta abaixo no equipamento que você suspeita de presença de malware.
Desative temporariamente seu antivírus, antispywares e firewall, para não causar conflitos.

Clique duas vezes para executar a ferramenta.
Atenção: Usuários Windows Vista, 7 e 8, cliquem com o botão direito do mouse e escolha: [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Marque a caixa Arquivos 90 dias, e clique no botão Examinar.
Aguarde e ao final os logs FRST.txt e Addition.txt serão salvos em sua Área de Trabalho (Desktop).
Selecione, copie e cole o conteúdo do log FRST.txt em sua próxima resposta.
Anexe o log Addition.txt

ATENÇÃO: para o correto funcionamento da ferramenta, ela tem de estar diretamente na área de trabalho, não pode ficar em uma pasta.

por Gisele Savioli Dom 03 Abr 2016, 22:58

Resultado do exame da Farbar Recovery Scan Tool (FRST) (x86) Versão:05-03-2016 01
Executado por Gisele (ATENÇÃO: O usuário não é o administrador) em ROSE-PC (03-04-2016 22:48:22)
Executando a partir de C:\Users\Gisele\Desktop
Perfis Carregados: Rose & Gisele (Perfis Disponíveis: Rose & Gisele & Roseli & lulu)
Platform: Microsoft® Windows Vista™ Home Basic Service Pack 2 (X86) Idioma: Português (Brasil)
Internet Explorer Versão 9 (Navegador padrão: IE)
Modo da Inicialização: Normal
Tutorial da Farbar Recovery Scan Tool: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

==================== Processos (Whitelisted) =================

(Se uma entrada for incluída na fixlist, o processo será fechado. O arquivo não será movido.)

Falha ao acessar processo -> smss.exe
Falha ao acessar processo -> avgrsx.exe
Falha ao acessar processo -> avgcsrvx.exe
Falha ao acessar processo -> csrss.exe
Falha ao acessar processo -> wininit.exe
Falha ao acessar processo -> csrss.exe
Falha ao acessar processo -> winlogon.exe
Falha ao acessar processo -> services.exe
Falha ao acessar processo -> lsass.exe
Falha ao acessar processo -> lsm.exe
Falha ao acessar processo -> svchost.exe
Falha ao acessar processo -> WtuSystemSupport.exe
Falha ao acessar processo -> nvvsvc.exe
(GAS Tecnologia) C:\Program Files\GbPlugin\gbpsv.exe
Falha ao acessar processo -> svchost.exe
Falha ao acessar processo -> RapportMgmtService.exe
Falha ao acessar processo -> svchost.exe
Falha ao acessar processo -> svchost.exe
Falha ao acessar processo -> svchost.exe
Falha ao acessar processo -> svchost.exe
Falha ao acessar processo -> SLsvc.exe
Falha ao acessar processo -> svchost.exe
Falha ao acessar processo -> rundll32.exe
Falha ao acessar processo -> svchost.exe
Falha ao acessar processo -> spoolsv.exe
Falha ao acessar processo -> svchost.exe
Falha ao acessar processo -> armsvc.exe
Falha ao acessar processo -> avgidsagent.exe
Falha ao acessar processo -> avgsvcx.exe
Falha ao acessar processo -> avgwdsvc.exe
Falha ao acessar processo -> EPCP.exe
Falha ao acessar processo -> svchost.exe
Falha ao acessar processo -> avgnsx.exe
Falha ao acessar processo -> avgemcx.exe
Falha ao acessar processo -> svchost.exe
Falha ao acessar processo -> ToolbarUpdater.exe
Falha ao acessar processo -> loggingserver.exe
(GAS Tecnologia) C:\Program Files\GbPlugin\gbpsv.exe
Falha ao acessar processo -> taskeng.exe
Falha ao acessar processo -> svchost.exe
Falha ao acessar processo -> SearchIndexer.exe
(IBM Corp.) C:\Program Files\Trusteer\Rapport\bin\RapportService.exe
Falha ao acessar processo -> WUDFHost.exe
(Hewlett-Packard Company) C:\hp\support\hpsysdrv.exe
(Microsoft Corporation) C:\WINDOWS\System32\rundll32.exe
(Hewlett-Packard) C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Epson Software\Event Manager\EEventManager.exe
(Nike) C:\Program Files\Nike\Nike+ Connect\Nike+ Connect daemon.exe
() C:\Program Files\AVG Web TuneUp\vprot.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\AVG2015\avgui.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files\AVG\Framework\Common\avguix.exe
Falha ao acessar processo -> svchost.exe
Falha ao acessar processo -> HPHC_Service.exe
Falha ao acessar processo -> OSPPSVC.EXE
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmplayer.exe
(Microsoft Corporation) C:\WINDOWS\System32\conime.exe
Falha ao acessar processo -> dllhost.exe
Falha ao acessar processo -> msiexec.exe
Falha ao acessar processo -> TrustedInstaller.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
Falha ao acessar processo -> SearchProtocolHost.exe
Falha ao acessar processo -> SearchFilterHost.exe
Falha ao acessar processo -> WmiPrvSE.exe

==================== Registro (Whitelisted) ===========================

(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido. O arquivo não será movido.)

HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-20] (Microsoft Corporation)
HKLM\...\Run: [hpsysdrv] => c:\hp\support\hpsysdrv.exe [65536 2007-04-18] (Hewlett-Packard Company)
HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [NvMediaCenter] => RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [HP Health Check Scheduler] => c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [75008 2008-06-02] (Hewlett-Packard)
HKLM\...\Run: [HP Software Update] => c:\Program Files\HP\HP Software Update\HPWuSchd2.exe [54840 2007-05-08] (Hewlett-Packard)
HKLM\...\Run: [SunJavaUpdateReg] => "C:\Windows\system32\jureg.exe" -delete
HKLM\...\Run: [EEventManager] => C:\Program Files\Epson Software\Event Manager\EEventManager.exe [979328 2010-10-12] (SEIKO EPSON CORPORATION)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM\...\Run: [Nike+ Connect] => C:\Program Files\Nike\Nike+ Connect\Nike+ Connect daemon.exe [71680 2014-10-07] (Nike)
HKLM\...\Run: [AVG_UI] => C:\Program Files\AVG\AVG2015\avgui.exe [3795880 2016-02-04] (AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [vProt] => C:\Program Files\AVG Web TuneUp\vprot.exe [2875464 2016-03-20] ()
HKLM\...\Run: [AvgUi] => C:\Program Files\AVG\Framework\Common\avguirnx.exe [179624 2016-02-18] (AVG Technologies CZ, s.r.o.)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [594992 2016-01-29] (Oracle Corporation)
Winlogon\Notify\ GbPluginBb: C:\Program Files\GbPlugin\gbieh.dll [2015-10-20] (Banco do Brasil)
HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\Run: [AVG-Secure-Search-Update_0913b] => C:\Users\Gisele\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe /PROMPT --mid 0abd0d4bf11947d38876d16a3b1eb94c-502cf109380e01b965e39af97dd9c4e2ca29bacd --CMPID 0913b
HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\Run: [Nike+ Connect] => "C:\Users\Rose\AppData\Local\Nike\Nike+ Connect\Nike+ Connect daemon.exe"
HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\Run: [Steam] => C:\Program Files\Steam\steam.exe [3014224 2016-02-04] (Valve Corporation)
HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\Run: [Skype] => "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\Run: [BingSvc] => C:\Users\Gisele\AppData\Local\Microsoft\BingSvc\BingSvc.exe
HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\MountPoints2: {3d1e233e-bf1a-11e2-a6e0-00237dfa50bf} - K:\SETUP.EXE
HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\MountPoints2: {9634bab4-9ef6-11e3-9979-00237dfa50bf} - J:\Startme.exe
HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\MountPoints2: {cc6d3b3b-ba60-11e3-8415-00237dfa50bf} - J:\Startme.exe
HKU\S-1-5-18\...\Run: [Advanced SystemCare 8] => "C:\Program Files\IObit\Advanced SystemCare 8\ASCTray.exe" /Auto
ShellExecuteHooks: GbPluginObj Class - {E37CB5F0-51F5-4395-A808-5FA49E399F83} - C:\PROGRAM FILES\GbPlugin\gbieh.dll [1945472 2015-10-20] (Banco do Brasil)

==================== Internet (Whitelisted) ====================

(Se um ítem for incluído na fixlist, sendo um ítem do Registro, será removido ou restaurado para o padrão.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{FC000914-7112-48C2-81DA-62662AC1458C}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] 21:19:44&v=4.2.8.608&pid=wtu&sg=&sap=hp
HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
URLSearchHook: [S-1-5-21-3422177485-4039704640-1334913806-1000] ATENÇÃO => A URLSearchHook Padrão está ausente
SearchScopes: HKLM -> {9599D9A9-B0B2-4EA8-BA59-EFA0A2DD4021} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001 -> DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] 21:19:44&v=4.2.8.608&pid=wtu&sg=&sap=dsp&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001 -> {9599D9A9-B0B2-4EA8-BA59-EFA0A2DD4021} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] 21:19:44&v=4.2.8.608&pid=wtu&sg=&sap=dsp&q={searchTerms}
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files\IObit\IObit Uninstaller\UninstallExplorer32.dll => Nenhum Arquivo
BHO: WinMonitor -> {3679AB80-ECDF-4FDF-B425-31A8EC23AB43} -> C:\Windows\system32\mscoree.dll [2009-11-08] (Microsoft Corporation)
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-18] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_73\bin\ssv.dll [2016-02-22] (Oracle Corporation)
BHO: AVG Web TuneUp -> {95B7759C-8C7F-4BF1-B163-73684A933233} -> C:\Program Files\AVG Web TuneUp\4.2.8.608\AVG Web TuneUp.dll [2016-03-20] (AVG)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: GbIehObj Class -> {C41A1C0E-EA6C-11D4-B1B8-444553540000} -> C:\PROGRAM FILES\GBPLUGIN\gbieh.dll [2015-10-20] (Banco do Brasil)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_73\bin\jp2ssv.dll [2016-02-22] (Oracle Corporation)
BHO: Sem Nome -> {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} -> Nenhum Arquivo
Toolbar: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001 -> Sem Nome - {41525333-2D56-3700-76A7-7A786E7484D7} - Nenhum Arquivo
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\18.3.0\ViProtocol.dll [2015-02-01] (AVG Secure Search)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF Plugin: @avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin -> C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller\40.2.8\\npsitesafety.dll [Nenhum Arquivo]
FF Plugin: @java.com/DTPlugin,version=11.73.2 -> C:\Program Files\Java\jre1.8.0_73\bin\dtplugin\npDeployJava1.dll [2016-02-22] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.73.2 -> C:\Program Files\Java\jre1.8.0_73\bin\plugin2\npjp2.dll [2016-02-22] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-04-03] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-04-03] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-09-24] (Adobe Systems Inc.)
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2013-05-17] [não assinado]
FF HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\Firefox\Extensions: [{12477a84-2e51-4281-acac-68f2ca244f23}] - C:\Users\Gisele\AppData\Roaming\Mozilla\Extensions\{12477a84-2e51-4281-acac-68f2ca244f23} => não encontrado (a)

Chrome:
=======
CHR Profile: C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Apresentações) - C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-03-22]
CHR Extension: (Google Docs) - C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-03-22]
CHR Extension: (Google Drive) - C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-07-17]
CHR Extension: (Rapport) - C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbjllphbppobebmjpjcijfbakobcheof [2015-07-17]
CHR Extension: (YouTube) - C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-10-02]
CHR Extension: (Google Search) - C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-05-17]
CHR Extension: (Planilhas do Google) - C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-03-22]
CHR Extension: (Documentos Google off-line) - C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-10-02]
CHR Extension: (iLivid) - C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Extensions\nafaimnnclfjfedmmabolbppcngeolgf [2015-07-18]
CHR Extension: (Pagamentos da Chrome Web Store) - C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-08-09]
CHR Extension: (Gmail) - C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-05-17]
CHR HKLM\...\Chrome\Extension: [niapdbllcanepiiimjjndipklodoedlc] -
CHR HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [bbjllphbppobebmjpjcijfbakobcheof] - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
CHR HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [chfdnecihphmhljaaejmgoiahnihplgn] - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

==================== Serviços (Whitelisted) ========================

(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)

R2 AVGIDSAgent; C:\Program Files\AVG\AVG2015\avgidsagent.exe [3646888 2016-02-04] (AVG Technologies CZ, s.r.o.)
R2 avgsvc; C:\Program Files\AVG\Framework\Common\avgsvcx.exe [865704 2016-02-18] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files\AVG\AVG2015\avgwdsvc.exe [335656 2016-02-04] (AVG Technologies CZ, s.r.o.)
R2 EpsonCustomerParticipation; C:\Program Files\EPSON\EpsonCustomerParticipation\EPCP.exe [521600 2011-06-09] (SEIKO EPSON CORPORATION)
R2 GbpSv; C:\Program Files\GbPlugin\gbpsv.exe [593120 2015-09-22] (GAS Tecnologia)
R2 HP Health Check Service; c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [94208 2008-06-02] (Hewlett-Packard) [Arquivo não assinado]
R2 iphlpsvc; C:\Windows\System32\svchost.exe [21504 2008-01-20] (Microsoft Corporation)
S2 LiveUpdateSvc; C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-07-30] (IObit)
R2 lmhosts; C:\Windows\system32\svchost.exe [21504 2008-01-20] (Microsoft Corporation)
R2 NlaSvc; C:\Windows\System32\svchost.exe [21504 2008-01-20] (Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [21504 2008-01-20] (Microsoft Corporation)
R2 RapportMgmtService; C:\Program Files\Trusteer\Rapport\bin\RapportMgmtService.exe [2372080 2016-03-23] (IBM Corp.)
S3 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155520 2015-06-10] (Avanquest Software)
R2 vToolbarUpdater40.2.8; C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\40.2.8\ToolbarUpdater.exe [1957448 2016-03-20] (AVG Secure Search)
S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-20] (Microsoft Corporation)
R2 WtuSystemSupport; C:\Program Files\AVG Web TuneUp\WtuSystemSupport.exe [1216584 2016-03-20] ()

===================== Drivers (Whitelisted) ==========================

(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)

R1 Avgdiskx; C:\Windows\System32\DRIVERS\avgdiskx.sys [132576 2015-03-11] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdriverx.sys [252336 2015-12-16] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHX; C:\Windows\System32\DRIVERS\avgidshx.sys [223152 2016-01-13] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSShim; C:\Windows\System32\DRIVERS\avgidsshimx.sys [31664 2015-11-25] (AVG Technologies CZ, s.r.o.)
R1 Avgldx86; C:\Windows\System32\DRIVERS\avgldx86.sys [234416 2015-12-16] (AVG Technologies CZ, s.r.o.)
R0 Avglogx; C:\Windows\System32\DRIVERS\avglogx.sys [290272 2015-05-07] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx86; C:\Windows\System32\DRIVERS\avgmfx86.sys [193456 2016-01-22] (AVG Technologies CZ, s.r.o.)
R0 Avgrkx86; C:\Windows\System32\DRIVERS\avgrkx86.sys [35808 2015-03-20] (AVG Technologies CZ, s.r.o.)
R1 Avgtdix; C:\Windows\System32\DRIVERS\avgtdix.sys [230832 2015-08-04] (AVG Technologies CZ, s.r.o.)
S3 BHipsEx; C:\Windows\System32\drivers\BHipsEx.sys [0 2014-05-06] () <==== ATENÇÃO (zero byte Arquivo/Pasta)
R0 GbpKm; C:\Windows\System32\drivers\gbpkm.sys [49496 2015-08-26] (GAS Tecnologia)
S3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2015-08-06] (LogMeIn, Inc.)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [107736 2014-05-22] (Malwarebytes Corporation)
R1 RapportCerberus_1609035; C:\ProgramData\Trusteer\Rapport\store\exts\RapportCerberus\baseline\RapportCerberus32_1609035.sys [752008 2016-04-03] (IBM Corp.)
R1 RapportEI; C:\Program Files\Trusteer\Rapport\bin\RapportEI.sys [307016 2016-03-23] (IBM Corp.)
R0 RapportHades; C:\Windows\System32\Drivers\RapportHades.sys [82056 2016-03-23] (IBM Corp.)
R0 RapportKELL; C:\Windows\System32\Drivers\RapportKELL.sys [237544 2016-03-23] (IBM Corp.)
R1 RapportPG; C:\Program Files\Trusteer\Rapport\bin\RapportPG.sys [386152 2016-03-23] (IBM Corp.)
S1 Bfilter; \??\C:\Windows\System32\drivers\Bfilter.sys [X]
S1 Bfmon; \??\C:\Windows\System32\drivers\Bfmon.sys [X]
S0 Bhbase; System32\drivers\Bhbase.sys [X]
S1 Bnbase; System32\drivers\bnbasex.sys [X]
S1 Bndef; \??\C:\Windows\System32\drivers\bndef.sys [X]
S1 Bprotect; \??\C:\Windows\System32\drivers\Bprotect.sys [X]
S3 BprotectEx; \??\C:\Windows\System32\drivers\BprotectEx.sys [X]
S0 gbpddreg; system32\drivers\gbpddreg32.sys [X]
S3 IntcAzAudAddService; system32\drivers\RTKVHDA.sys [X]
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
R2 mdmxsdk; system32\DRIVERS\mdmxsdk.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S3 PCFApiUtil; \??\C:\Program Files\Baidu Security\PC Faster\4.0.0.0\PCFApiUtil.sys [X]

==================== NetSvcs (Whitelisted) ===================

(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)

==================== Três Meses Criados arquivos e pastas ========

(Se uma entrada for incluída na fixlist, o arquivo/pasta será movido.)

2016-04-03 22:48 - 2016-04-03 22:49 - 00021393 _____ C:\Users\Gisele\Desktop\FRST.txt
2016-04-03 22:48 - 2016-04-03 22:48 - 00000000 ____D C:\FRST
2016-04-03 22:47 - 2016-04-03 22:47 - 01725440 _____ (Farbar) C:\Users\Gisele\Desktop\FRST.exe
2016-04-03 22:46 - 2016-04-03 22:46 - 02374144 _____ (Farbar) C:\Users\Gisele\Desktop\FRST64.exe
2016-04-03 22:45 - 2016-04-03 22:45 - 02374144 _____ (Farbar) C:\Users\Gisele\Downloads\FRST64.exe
2016-04-03 16:56 - 2016-04-03 16:56 - 00001983 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-04-03 16:56 - 2016-04-03 16:56 - 00001971 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-04-03 16:49 - 2016-04-03 22:16 - 00001052 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-04-03 16:49 - 2016-04-03 22:00 - 00001056 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-04-03 14:33 - 2016-04-03 14:33 - 00000000 ____D C:\Users\Gisele\Desktop\tools
2016-04-03 14:32 - 2016-04-03 14:33 - 01247112 _____ (Mojang) C:\Users\Gisele\Desktop\Minecraft.exe
2016-03-23 19:18 - 2016-03-23 19:18 - 00237544 _____ (IBM Corp.) C:\Windows\system32\Drivers\RapportKELL.sys
2016-03-23 19:18 - 2016-03-23 19:18 - 00082056 _____ (IBM Corp.) C:\Windows\system32\Drivers\RapportHades.sys
2016-03-01 14:53 - 2016-03-01 14:53 - 00000000 ____D C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}
2016-03-01 14:53 - 2016-03-01 14:53 - 00000000 ____D C:\Program Files\Common Files\IObit
2016-02-22 23:17 - 2016-02-22 23:17 - 00000000 ____D C:\Users\Gisele\AppData\Roaming\Sun
2016-02-22 23:17 - 2016-02-22 23:17 - 00000000 ____D C:\Users\Gisele\.oracle_jre_usage
2016-02-22 23:15 - 2016-02-22 23:15 - 00000000 ____D C:\Program Files\Common Files\Java
2016-02-14 13:12 - 2016-02-14 13:12 - 06871040 _____ C:\Program Files\GUT5ED2.tmp
2016-02-14 13:12 - 2016-02-14 13:12 - 00000000 ____D C:\Program Files\GUM5ED1.tmp
2016-01-22 12:56 - 2016-01-22 12:56 - 00193456 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgmfx86.sys
2016-01-13 13:04 - 2016-01-13 13:04 - 00223152 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgidshx.sys

==================== Três Meses Modificados arquivos e pastas ========

(Se uma entrada for incluída na fixlist, o arquivo/pasta será movido.)

2016-04-03 22:44 - 2006-11-02 08:18 - 00000000 ____D C:\Windows\inf
2016-04-03 22:40 - 2013-05-17 17:37 - 00072576 _____ C:\Users\Gisele\AppData\Local\GDIPFONTCACHEV1.DAT
2016-04-03 22:37 - 2008-08-21 13:41 - 00000000 ____D C:\Program Files\HP
2016-04-03 22:37 - 2008-08-21 13:38 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2016-04-03 22:37 - 2008-08-21 13:38 - 00000000 ____D C:\Program Files\Common Files\InstallShield
2016-04-03 22:35 - 2015-08-09 14:31 - 00000000 ____D C:\Program Files\Steam
2016-04-03 22:35 - 2015-01-12 10:28 - 00000000 ____D C:\Users\Gisele\AppData\LocalLow\Unity
2016-04-03 22:35 - 2015-01-12 10:28 - 00000000 ____D C:\Users\Gisele\AppData\Local\Unity
2016-04-03 22:22 - 2015-08-09 14:31 - 00000000 ____D C:\Program Files\Common Files\Steam
2016-04-03 22:15 - 2014-05-06 10:26 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2
2016-04-03 22:15 - 2014-05-06 10:02 - 00000000 ____D C:\Program Files\IObit
2016-04-03 22:15 - 2006-11-02 09:58 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-04-03 22:15 - 2006-11-02 09:45 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2016-04-03 22:15 - 2006-11-02 09:45 - 00003616 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2016-04-03 22:14 - 2006-11-02 09:58 - 00032530 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-04-03 22:13 - 2014-05-06 11:09 - 00000777 _____ C:\Windows\wininit.ini
2016-04-03 22:13 - 2014-05-06 10:26 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2016-04-03 22:12 - 2008-08-21 18:21 - 00000000 ___HD C:\hp
2016-04-03 22:11 - 2015-10-02 20:20 - 00000000 ____D C:\ProgramData\Skype
2016-04-03 22:10 - 2014-03-17 21:03 - 00000000 ____D C:\Program Files\Programas RFB
2016-04-03 22:10 - 2014-02-27 09:41 - 00000000 ___HD C:\Program Files\InstallJammer Registry
2016-04-03 22:05 - 2008-08-21 13:25 - 00000000 ____D C:\Windows\system32\RTCOM
2016-04-03 22:04 - 2008-08-21 13:38 - 00319456 _____ (Microsoft Corporation) C:\Windows\DIFxAPI.dll
2016-04-03 21:44 - 2013-11-21 09:48 - 00000000 ____D C:\Program Files\PDF24
2016-04-03 21:14 - 2013-05-17 13:00 - 00000000 ____D C:\ProgramData\MFAData
2016-04-03 21:12 - 2015-10-02 22:58 - 00000000 ____D C:\Users\Gisele\AppData\Local\LogMeIn Hamachi
2016-04-03 21:09 - 2013-07-03 13:21 - 00000000 ____D C:\Program Files\Acro Software
2016-04-03 21:00 - 2014-12-03 13:26 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Proteção de Terminal Trusteer
2016-04-03 17:46 - 2015-10-02 20:21 - 00000000 ____D C:\Users\Gisele\AppData\Roaming\Skype
2016-04-03 17:42 - 2015-07-18 17:42 - 00000340 _____ C:\Windows\Tasks\RichFix.job
2016-04-03 16:57 - 2013-05-18 11:25 - 00000000 ____D C:\Program Files\Google
2016-04-03 16:27 - 2015-07-17 14:42 - 00001079 _____ C:\Users\Gisele\Desktop\nativelog.txt
2016-04-03 16:01 - 2015-07-17 22:02 - 00000000 ____D C:\Users\Gisele\AppData\Roaming\.technic
2016-04-03 16:01 - 2015-07-17 22:01 - 04734664 _____ () C:\Users\Gisele\Desktop\TechnicLauncher (1).exe
2016-04-03 15:34 - 2015-07-17 14:48 - 00000000 ____D C:\Users\Gisele\AppData\Roaming\.minecraft
2016-04-03 14:53 - 2015-10-03 10:20 - 00000000 ____D C:\Program Files\Minecraft
2016-04-03 14:33 - 2015-07-17 14:42 - 00000000 ____D C:\Users\Gisele\Desktop\game
2016-04-03 14:12 - 2013-05-17 12:32 - 00000000 ____D C:\Users\Rose
2016-04-03 09:11 - 2014-01-03 10:33 - 00000000 ____D C:\ProgramData\GbPlugin
2016-03-29 09:37 - 2014-05-06 10:02 - 00000000 ____D C:\ProgramData\ProductData
2016-03-22 16:16 - 2015-12-05 11:28 - 00026176 ____H (LogMeIn, Inc.) C:\Windows\system32\hamachi.sys
2016-03-20 15:51 - 2014-11-23 15:40 - 00000862 _____ C:\Users\Public\Desktop\AVG 2015.lnk
2016-03-20 15:51 - 2014-04-25 13:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG
2016-03-20 15:36 - 2014-11-15 20:19 - 00000000 ____D C:\ProgramData\AVG Web TuneUp
2016-03-20 15:31 - 2014-11-17 08:55 - 00000000 ____D C:\Program Files\AVG Web TuneUp
2016-03-20 15:29 - 2014-11-28 16:55 - 00000000 ____D C:\Users\Gisele\AppData\Local\Avg2015
2016-03-20 15:22 - 2008-08-21 18:11 - 00684822 _____ C:\Windows\system32\prfh0416.dat
2016-03-20 15:22 - 2008-08-21 18:11 - 00143876 _____ C:\Windows\system32\prfc0416.dat
2016-03-20 15:22 - 2006-11-02 07:33 - 01586368 _____ C:\Windows\system32\PerfStringBackup.INI
2016-03-20 15:15 - 2014-09-08 08:19 - 00000000 ____D C:\Users\Gisele\AppData\Roaming\IObit

==================== Arquivos na raiz de alguns diretórios =======

2016-02-14 13:12 - 2016-02-14 13:12 - 6871040 _____ () C:\Program Files\GUT5ED2.tmp
2013-11-22 08:40 - 2013-11-22 08:40 - 0170344 _____ (Baidu, Inc.) C:\ProgramData\FileSplitUpLoad.dll
2008-08-21 13:49 - 2008-08-21 13:50 - 0000349 _____ () C:\ProgramData\hpzinstall.log

Arquivos para serem movidos ou deletados:
====================
C:\ProgramData\FileSplitUpLoad.dll

Alguns arquivos em TEMP:
====================
C:\Users\Gisele\AppData\Local\Temp\jre-8u73-windows-au.exe
C:\Users\Rose\AppData\Local\Temp\KUIU.EXE
C:\Users\Rose\AppData\Local\Temp\proxy_vole806468909087019137.dll

Alguns com tamanho de zero byte arquivos/pastas:
==========================
C:\Windows\System32\Drivers\BHIPSEX.SYS

==================== Bamital & volsnap =================

(Não há correção automática para arquivos que não passaram na verificação.)

C:\Windows\explorer.exe => O arquivo é assinado digitalmente
C:\Windows\system32\winlogon.exe => O arquivo é assinado digitalmente
C:\Windows\system32\wininit.exe => O arquivo é assinado digitalmente
C:\Windows\system32\svchost.exe => O arquivo é assinado digitalmente
C:\Windows\system32\services.exe => O arquivo é assinado digitalmente
C:\Windows\system32\User32.dll => O arquivo é assinado digitalmente
C:\Windows\system32\userinit.exe => O arquivo é assinado digitalmente
C:\Windows\system32\rpcss.dll => O arquivo é assinado digitalmente
C:\Windows\system32\dnsapi.dll => O arquivo é assinado digitalmente
C:\Windows\system32\Drivers\volsnap.sys => O arquivo é assinado digitalmente

ATENÇÃO: ==> Não foi possível acessar BCD. O usuário não é o administrador

==================== Fim de FRST.txt ============================

por Gisele Savioli Dom 03 Abr 2016, 22:58

Resultado do exame Adicional Farbar Recovery Scan Tool (x86) Versão:05-03-2016 01
Executado por Gisele (2016-04-03 22:50:36)
Executando a partir de C:\Users\Gisele\Desktop
Microsoft® Windows Vista™ Home Basic Service Pack 2 (X86) (2013-05-17 15:17:20)
Modo da Inicialização: Normal
==========================================================

==================== Contas: =============================

Administrador (S-1-5-21-3422177485-4039704640-1334913806-500 - Administrator - Disabled)
Convidado (S-1-5-21-3422177485-4039704640-1334913806-501 - Limited - Disabled)
Gisele (S-1-5-21-3422177485-4039704640-1334913806-1001 - Limited - Enabled) => C:\Users\Gisele
lulu (S-1-5-21-3422177485-4039704640-1334913806-1003 - Limited - Enabled) => C:\Users\lulu
Rose (S-1-5-21-3422177485-4039704640-1334913806-1000 - Administrator - Enabled) => C:\Users\Rose
Roseli (S-1-5-21-3422177485-4039704640-1334913806-1002 - Limited - Enabled) => C:\Users\Roseli

==================== Central de Segurança ========================

(Se uma entrada for incluída na fixlist, será removida.)

AV: AVG AntiVirus Free Edition 2015 (Enabled - Up to date) {4D41356F-32AD-7C42-C820-63775EE4F413}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG AntiVirus Free Edition 2015 (Enabled - Up to date) {F620D48B-1497-73CC-F290-58052563BEAE}

==================== Programas Instalados ======================

(Somente os programas adwares com a indicação "Oculto" podem ser adicionados à fixlist para desocultá-los. Os programas adwares devem ser desinstalados manualmente.)

Adobe Reader X (10.1.16) - Português (HKLM\...\{AC76BA86-7AD7-1046-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated)
AVG (HKLM\...\AvgZen) (Version: 1.31.1.48846 - AVG Technologies)
AVG 2015 (HKLM\...\AVG) (Version: 2015.0.6189 - AVG Technologies)
AVG 2015 (Version: 15.0.4545 - AVG Technologies) Hidden
AVG 2015 (Version: 15.0.6189 - AVG Technologies) Hidden
AVG Web TuneUp (HKLM\...\AVG Web TuneUp) (Version: 4.2.8.608 - AVG Technologies)
AVG Zen (Version: 1.31.9 - AVG Technologies) Hidden
Cards_Calendar_OrderGift_DoMorePlugout (Version: 2.03.0000 - Hewlett-Packard) Hidden
Desinstalar impressora EPSON TX430 Series (HKLM\...\EPSON TX430 Series) (Version: - SEIKO EPSON Corporation)
Dota 2 (HKLM\...\Steam App 570) (Version: - Valve)
Epson Customer Participation (HKLM\...\{814FA673-A085-403C-9545-747FC1495069}) (Version: 1.0.0.0 - SEIKO EPSON CORPORATION)
Epson Event Manager (HKLM\...\{8ED43F7E-A8F6-4898-AF11-B6158F2EDF94}) (Version: 2.50.0000 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
EpsonNet Print (HKLM\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.5.00 - SEIKO EPSON CORPORATION)
FMW 1 (Version: 1.62.2 - AVG Technologies) Hidden
Google Chrome (HKLM\...\Google Chrome) (Version: 49.0.2623.110 - Google Inc.)
Google Update Helper (Version: 1.3.21.169 - Google Inc.) Hidden
Hewlett-Packard Active Check for Health Check (Version: 1.1.15.2 - Hewlett-Packard) Hidden
Hewlett-Packard Asset Agent for Health Check (Version: 2.0.63.2 - HP) Hidden
HP Customer Experience Enhancements (HKLM\...\{C27C82E4-9C53-4D76-9ED3-A01A3D5EE679}) (Version: 5.6.0.2510 - Hewlett-Packard)
HP Demo (HKLM\...\{A2016015-8323-4AF8-8B3E-F56239D7D59D}) (Version: 1.00.0000 - Hewlett-Packard)
HP Easy Setup - Frontend (HKLM\...\{F405DC00-37F3-4A5F-97F4-C1310CCEE53A}) (Version: 5.7.0.2693 - Hewlett-Packard)
HP Photosmart Essential 3.0 (HKLM\...\HP Photosmart Essential) (Version: 3.0 - HP)
HP Update (HKLM\...\{C8FD5BC1-92EF-4C15-92A9-F9AC7F61985F}) (Version: 4.000.010.008 - Hewlett-Packard)
HPPhotoSmartPhotobookWebPack1 (Version: 2.03.0000 - Hewlett-Packard) Hidden
Java 8 Update 73 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218073F0}) (Version: 8.0.730.2 - Oracle Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Português do Brasil) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1046) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Minecraft (HKLM\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)
Nike+ Connect (HKLM\...\Nike+ Connect) (Version: 6.6.21 - Nike)
Nike+ Connect (HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\Nike+ Connect) (Version: 5.2.14 - Nike)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: - )
Pacote de Idiomas do Microsoft .NET Framework 3.5 SP1 - PTB (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - ptb) (Version: - Microsoft Corporation)
Pacote de Idiomas do Microsoft Visual Studio 2010 Tools for Office Runtime (x86) - Português (Brasil) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - PTB) (Version: 10.0.50903 - Microsoft Corporation)
Proteção de Terminal Trusteer (HKLM\...\Rapport_msi) (Version: 3.5.1609.47 - Trusteer)
PSSWCORE (Version: 2.03.0000 - Hewlett-Packard) Hidden
Python 2.5.2 (HKLM\...\{6B976ADF-8AE8-434E-B282-A06C7F624D2F}) (Version: 2.5.2150 - Python Software Foundation)
Rapport (Version: 3.5.1609.47 - Trusteer) Hidden
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Sony Mobile Update Engine (HKLM\...\Update Engine) (Version: 2.14.4.201403101311 - Sony Mobile Communications AB)
Sony PC Companion 2.10.303 (HKLM\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.303 - Sony)
Steam (HKLM\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Trove (HKLM\...\Steam App 304050) (Version: - Trion Worlds)
Unturned (HKLM\...\Steam App 304930) (Version: - Nelson Sexton)
VideoToolkit01 (Version: 110.0.171.000 - Hewlett-Packard) Hidden
Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
WinMonitor (HKLM\...\{BEB6DD45-C41C-402C-8100-9122AE52900B}) (Version: 1.2.0 - WinMonitor)

==================== Exame Personalizado CLSID (Whitelisted): ==========================

(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)

==================== Tarefas Agendadas (Whitelisted) =============

(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)

(Se uma entrada for incluída na fixlist, o arquivo da tarefa (.job) será movido. O arquivo que está sendo executado pela tarefa não será movido.)

Task: C:\Windows\Tasks\0614aUpdateInfo.job =>
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => <==== ATENÇÃO
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => <==== ATENÇÃO
Task: C:\Windows\Tasks\RichFix.job => c:\programdata\{6e2f6da6-1a76-19d8-6e2f-f6da61a7b698}\modern-craft.exe <==== ATENÇÃO

==================== Atalhos =============================

(As entradas podem ser listadas para serem restauradas ou removidas.)

==================== Módulos Carregados (Whitelisted) ==============

2013-09-04 23:14 - 2013-09-04 23:14 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2016-03-20 15:31 - 2016-03-20 15:28 - 02875464 _____ () C:\Program Files\AVG Web TuneUp\vprot.exe
2016-03-20 15:31 - 2016-03-20 15:29 - 00533576 _____ () C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\40.2.8\log4cplusU.dll
2015-12-24 21:13 - 2015-12-24 21:11 - 40500224 _____ () C:\Program Files\AVG\UiDll\2171\libcef.dll

==================== Alternate Data Streams (Whitelisted) =========

(Se uma entrada for incluída na fixlist, somente o ADS será removido.)

AlternateDataStreams: C:\Program Files\GbPlugin:IncompleteStartProcessProtection.cnt [8]
AlternateDataStreams: C:\Program Files\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg== [32]
AlternateDataStreams: C:\Windows\System32:7222DB75_Bb.gbp [2]
AlternateDataStreams: C:\Windows\system32\drivers:GbpKmAp.lst [208]

==================== Modo de Segurança (Whitelisted) ===================

(Se uma entrada for incluída na fixlist, será removida do Registro. O valor "AlternateShell" será restaurado.)

==================== EXE Associação (Whitelisted) ===============

(Se uma entrada for incluída na fixlist, o ítem no Registro será restaurado para o padrão ou removido.)

==================== Internet Explorer confiável/restrito ===============

(Se uma entrada for incluída na fixlist, será removida do Registro.)

IE trusted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\bancobrasil.com.br -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
IE trusted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\bb.com.br -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\1001movie.com -> 1001movie.com
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\1001night.biz -> 1001night.biz
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\100gal.net -> 100gal.net
IE restricted site: HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\...\100sexlinks.com -> 100sexlinks.com

Existem ainda 4788 sites a mais.

==================== Hosts Conteúdo: ===============================

(Se necessário, a diretiva Hosts: pode ser incluída na fixlist para redefinir o Hosts.)

2006-11-02 07:23 - 2015-02-01 14:43 - 00000759 ____N C:\Windows\system32\Drivers\etc\hosts

127.0.0.1 localhost
::1 localhost

==================== Outras Áreas ============================

(Atualmente não há nenhuma correção automática para esta seção.)

HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\Control Panel\Desktop\\Wallpaper -> C:\windows\Web\Wallpaper\img24.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
Firewall do Windows está habilitado.

==================== MSCONFIG/TASK MANAGER ítens desabilitados ==

(Atualmente não há nenhuma correção automática para esta seção.)

MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: Yontoo Desktop => "C:\Users\Rose\AppData\Roaming\Yontoo\YontooDesktop.exe"

==================== Regras do Firewall (Whitelisted) ===============

(Se uma entrada for incluída na fixlist, será removida do Registro. O arquivo não será movido, a menos que seja colocado separadamente.)

FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [{BAC1A490-B1BA-4ACA-891D-1CD81853BE6D}] => (Allow) c:\Program Files\Cyberlink\PowerDirector\PDR.EXE
FirewallRules: [{ACB2AB14-4A74-4218-A302-A01C1B8186E1}] => (Allow) C:\Program Files\AVG\AVG2013\avgmfapx.exe
FirewallRules: [{F3A0E1D0-72C1-492C-9ABE-34B070A86CF6}] => (Allow) C:\Program Files\AVG\AVG2013\avgmfapx.exe
FirewallRules: [{3F689F40-037A-4B29-BAD0-74842C089BB2}] => (Allow) LPort=80
FirewallRules: [{C2D8D8CC-8B6C-4FE2-A943-D48DA02932EA}] => (Allow) LPort=80
FirewallRules: [{58693B91-3C49-46F1-8119-80FAA4DD3943}] => (Allow) LPort=80
FirewallRules: [{53EB1233-3184-4201-B2AC-C459A7833B91}] => (Allow) E:\Common\EpsonNet Setup\ENEasyApp.exe
FirewallRules: [{007EBB06-E82C-423F-8B44-33C2C4C741F8}] => (Allow) E:\Common\EpsonNet Setup\ENEasyApp.exe
FirewallRules: [TCP Query User{E3A4C998-E64C-4982-B182-C263D3A36557}C:\program files\epson software\event manager\eeventmanager.exe] => (Block) C:\program files\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{F35AA997-786C-43D5-8FF8-2335053F766F}C:\program files\epson software\event manager\eeventmanager.exe] => (Block) C:\program files\epson software\event manager\eeventmanager.exe
FirewallRules: [TCP Query User{89CE6705-A603-47B4-A8E5-4F5B8E766201}C:\program files\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{FF667EBE-78D2-4026-8E90-8970B8ED55E5}C:\program files\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files\epson software\event manager\eeventmanager.exe
FirewallRules: [TCP Query User{72E55E46-1C59-4BEA-A4B5-65D7245C99D9}C:\program files\internet explorer\iexplore.exe] => (Allow) C:\program files\internet explorer\iexplore.exe
FirewallRules: [UDP Query User{F0E83B01-5460-46BC-B4D3-9B4D89C2A685}C:\program files\internet explorer\iexplore.exe] => (Allow) C:\program files\internet explorer\iexplore.exe
FirewallRules: [{10B33109-CFCA-4446-9CCF-F0C620CEEAE1}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [TCP Query User{3F3A8F39-EC3E-4E8F-9DFE-65185A0E9D32}C:\program files\java\jre7\bin\javaw.exe] => (Allow) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{BC165BFF-BA8A-4D31-ADBC-D5C82735ACF5}C:\program files\java\jre7\bin\javaw.exe] => (Allow) C:\program files\java\jre7\bin\javaw.exe
FirewallRules: [{4301EF60-7A69-4367-B8F4-8DDC5EA7851A}] => (Allow) C:\Program Files\Sony Mobile\Update Engine\Sony Mobile Update Engine.exe
FirewallRules: [{F620BB13-DC9D-4B91-B136-0DFA86E26B5F}] => (Allow) C:\Program Files\Sony Mobile\Update Engine\Sony Mobile Update Engine.exe
FirewallRules: [{DDF672B3-509F-42B9-88FC-75DC38AFCAB9}] => (Allow) C:\Program Files\AVG\AVG2014\avgmfapx.exe
FirewallRules: [{2A21F62C-FD60-4D29-85A5-ED5CC5E9FF0D}] => (Allow) C:\Program Files\AVG\AVG2014\avgmfapx.exe
FirewallRules: [{7FAC7927-9AC3-420A-8EFC-34EC84741917}] => (Allow) C:\Program Files\AVG\AVG2015\avgnsx.exe
FirewallRules: [{78BD90E0-6D1B-4C7B-BB81-E67A1DC9C937}] => (Allow) C:\Program Files\AVG\AVG2015\avgnsx.exe
FirewallRules: [{6889B78D-AC0A-4417-8734-34BD2C7118D7}] => (Allow) C:\Program Files\AVG\AVG2015\avgdiagex.exe
FirewallRules: [{B098C53C-234A-4858-80BA-5C0A357F69A8}] => (Allow) C:\Program Files\AVG\AVG2015\avgdiagex.exe
FirewallRules: [{3CBF87AB-D084-464A-B4FC-0558897787FD}] => (Allow) C:\Program Files\AVG\AVG2015\avgmfapx.exe
FirewallRules: [{1D801F63-8B16-424A-870B-2224B446EE95}] => (Allow) C:\Program Files\AVG\AVG2015\avgmfapx.exe
FirewallRules: [{6BC32A93-55DE-4AAA-9C73-B528B399ABED}] => (Allow) C:\Program Files\AVG\AVG2015\avgemcx.exe
FirewallRules: [{1FB1C62E-0D07-4252-9C96-08E772AD3FCC}] => (Allow) C:\Program Files\AVG\AVG2015\avgemcx.exe
FirewallRules: [TCP Query User{A127EA1A-FBC4-4FA7-90B6-876B8AD79B07}C:\program files\java\jre1.8.0_40\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_40\bin\javaw.exe
FirewallRules: [UDP Query User{922D613B-3200-4C46-BA9C-9B217CCAD5E2}C:\program files\java\jre1.8.0_40\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_40\bin\javaw.exe
FirewallRules: [TCP Query User{BCC8E18B-C93E-450D-9420-43AB914F634D}C:\users\gisele\desktop\runtime\jre-x32\1.8.0_25\bin\javaw.exe] => (Block) C:\users\gisele\desktop\runtime\jre-x32\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{EB95EF5F-0B15-400E-B822-19D204C15828}C:\users\gisele\desktop\runtime\jre-x32\1.8.0_25\bin\javaw.exe] => (Block) C:\users\gisele\desktop\runtime\jre-x32\1.8.0_25\bin\javaw.exe
FirewallRules: [{C9153CA6-E62F-45F4-A97C-E76A01E014B6}] => (Allow) C:\Program Files\Steam\Steam.exe
FirewallRules: [{D62A3AE8-07B4-4F2C-9AE9-679CAB3EC293}] => (Allow) C:\Program Files\Steam\Steam.exe
FirewallRules: [{7E7D4304-C790-4B29-BF47-17013160E4E4}] => (Allow) C:\Program Files\Steam\bin\steamwebhelper.exe
FirewallRules: [{9D73D558-C636-4BCD-AEA9-13F8C9D686EF}] => (Allow) C:\Program Files\Steam\bin\steamwebhelper.exe
FirewallRules: [{38BB85D4-7C6A-47E2-8F80-4C1C7D7D7571}] => (Allow) C:\Program Files\Steam\steamapps\common\Trove\GlyphClient.exe
FirewallRules: [{B1DE3840-74E6-493F-B442-5C422FB807D6}] => (Allow) C:\Program Files\Steam\steamapps\common\Trove\GlyphClient.exe
FirewallRules: [{9E0B6CBB-87F4-48B3-BFDF-47A9BE074018}] => (Allow) C:\Program Files\Steam\steamapps\common\Unturned\Unturned.exe
FirewallRules: [{2974714D-7BC9-4A3C-9858-83B33C8D9AD9}] => (Allow) C:\Program Files\Steam\steamapps\common\Unturned\Unturned.exe
FirewallRules: [TCP Query User{F2B2D282-C214-4B8F-836B-964B8249119D}C:\program files\minecraft\runtime\jre-x32\1.8.0_25\bin\javaw.exe] => (Block) C:\program files\minecraft\runtime\jre-x32\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{F19521E9-F15D-4DF5-A2C0-E9F31E2011AE}C:\program files\minecraft\runtime\jre-x32\1.8.0_25\bin\javaw.exe] => (Block) C:\program files\minecraft\runtime\jre-x32\1.8.0_25\bin\javaw.exe
FirewallRules: [{53A16522-5840-4FE6-BC82-46273D778EC8}] => (Allow) C:\Program Files\AVG\AVG2015\avgnsx.exe
FirewallRules: [{972391E4-EDF4-4AB7-821E-A7F34512E649}] => (Allow) C:\Program Files\AVG\AVG2015\avgnsx.exe
FirewallRules: [{6A778492-DA1D-4D71-9498-8FB2F72C3D1B}] => (Allow) C:\Program Files\AVG\AVG2015\avgdiagex.exe
FirewallRules: [{26E6E54A-582E-4E86-B9F2-4BE4216404A8}] => (Allow) C:\Program Files\AVG\AVG2015\avgdiagex.exe
FirewallRules: [{F7426F6F-6FCE-4BD3-9597-0A75A6BEE9A6}] => (Allow) C:\Program Files\AVG\AVG2015\avgemcx.exe
FirewallRules: [{4C281D61-4C6C-4F7C-8252-23B1675FC284}] => (Allow) C:\Program Files\AVG\AVG2015\avgemcx.exe
FirewallRules: [{82FCE60C-3FD9-4168-B4D1-9AD6A4B36D61}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{811014A3-3FB7-4397-83BE-31820CF127A4}C:\program files\java\jre1.8.0_73\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_73\bin\javaw.exe
FirewallRules: [UDP Query User{E93FE4D2-EAB7-4083-B91D-07F1B6C56A69}C:\program files\java\jre1.8.0_73\bin\javaw.exe] => (Block) C:\program files\java\jre1.8.0_73\bin\javaw.exe

==================== Pontos de Restauração =========================

ATENÇÃO: A Restauração do Sistema está desabilitada
Cheque o serviço "winmgmt" ou repare o WMI.

==================== Dispositivos Apresentando Falhas No Gerenciador =============

==================== Erros no Log de eventos: =========================

Erros em Aplicativos:
==================
Error: (04/03/2016 10:17:08 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/03/2016 10:13:53 PM) (Source: EventSystem) (EventID: 4609) (User: )
Description: d:\longhorn\com\complus\src\events\tier2\eventsystem2.cpp47480070002

Error: (04/03/2016 09:46:43 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erro do Serviço de Cópias de Sombra de Volume: erro inesperado ao consultar a interface IVssWriterCallback. hr = 0x80070005.
Muitas vezes, isso é causado por configurações de segurança incorretas no processo gravador ou solicitante.

Operação:
Obtendo Dados do Gravador

Contexto:
Id de Classe de Gravador: {e8132975-6f93-4464-a53e-1050253ae220}
Nome do Gravador: System Writer
ID de Instância de Gravador: {d9f63c57-a3c2-401f-bbdb-9eca6071da86}

Error: (04/03/2016 09:05:35 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Não é possível atualizar a entrada no mapa de hash.

Contexto: Aplicativo , Catálogo SystemIndex

Detalhes:
Um dispositivo conectado ao sistema não está funcionando. (0x8007001f)

Error: (04/03/2016 09:05:35 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Não é possível atualizar a entrada no mapa de hash.

Contexto: Aplicativo , Catálogo SystemIndex

Detalhes:
Um dispositivo conectado ao sistema não está funcionando. (0x8007001f)

Error: (04/03/2016 09:05:34 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Não é possível atualizar a entrada no mapa de hash.

Contexto: Aplicativo , Catálogo SystemIndex

Detalhes:
Um dispositivo conectado ao sistema não está funcionando. (0x8007001f)

Error: (04/03/2016 09:05:34 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Não é possível atualizar a entrada no mapa de hash.

Contexto: Aplicativo , Catálogo SystemIndex

Detalhes:
Um dispositivo conectado ao sistema não está funcionando. (0x8007001f)

Error: (04/03/2016 09:04:49 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Não é possível atualizar a entrada no mapa de hash.

Contexto: Aplicativo , Catálogo SystemIndex

Detalhes:
Um dispositivo conectado ao sistema não está funcionando. (0x8007001f)

Error: (04/03/2016 09:04:49 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Não é possível atualizar a entrada no mapa de hash.

Contexto: Aplicativo , Catálogo SystemIndex

Detalhes:
Um dispositivo conectado ao sistema não está funcionando. (0x8007001f)

Error: (04/03/2016 09:04:21 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Não é possível atualizar a entrada no mapa de hash.

Contexto: Aplicativo , Catálogo SystemIndex

Detalhes:
Um dispositivo conectado ao sistema não está funcionando. (0x8007001f)

Erros de Sistema:
=============
Error: (04/03/2016 10:19:09 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: 30000ShellHWDetection

Error: (04/03/2016 10:17:55 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Gbpddreg svc%%2

Error: (04/03/2016 10:17:08 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Bhbase
Bnbase
Bndef
Bprotect
gbpddreg
i8042prt

Error: (04/03/2016 09:07:28 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Advanced SystemCare Service 81

Error: (04/03/2016 08:56:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Gbpddreg svc%%2

Error: (04/03/2016 08:55:48 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Bhbase
Bnbase
Bndef
Bprotect
gbpddreg
i8042prt

Error: (04/03/2016 08:55:44 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Spybot-S&D 2 Scanner Service%%1053

Error: (04/03/2016 08:55:44 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: 30000Spybot-S&D 2 Scanner Service

Error: (04/03/2016 08:53:52 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: O desligamento anterior do sistema em 18:17:49 em 03/04/2016 não era esperado.

Error: (04/03/2016 05:04:44 PM) (Source: Dhcp) (EventID: 1002) (User: )
Description: A concessão 25.12.9.159 do endereço IP para a Placa de Rede com endereço de rede 7A79190C099F foi negada pelo servidor DHCP 25.0.0.1 (O servidor DHCP enviou uma mensagem DHCPNACK).

CodeIntegrity:
===================================
Date: 2016-04-03 22:50:18.216
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\WINDOWS\System32\drivers\RapportKELL.sys because the set of per-page image hashes could not be found on the system.

Date: 2016-04-03 22:50:18.044
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\WINDOWS\System32\drivers\RapportKELL.sys because the set of per-page image hashes could not be found on the system.

Date: 2016-04-03 22:50:17.873
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\WINDOWS\System32\drivers\RapportKELL.sys because the set of per-page image hashes could not be found on the system.

Date: 2016-04-03 22:50:17.701
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\WINDOWS\System32\drivers\RapportKELL.sys because the set of per-page image hashes could not be found on the system.

Date: 2016-04-03 22:50:17.514
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\WINDOWS\System32\drivers\RapportHades.sys because the set of per-page image hashes could not be found on the system.

Date: 2016-04-03 22:50:17.358
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\WINDOWS\System32\drivers\RapportHades.sys because the set of per-page image hashes could not be found on the system.

Date: 2016-04-03 22:50:17.186
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\WINDOWS\System32\drivers\RapportHades.sys because the set of per-page image hashes could not be found on the system.

Date: 2016-04-03 22:50:17.015
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\WINDOWS\System32\drivers\RapportHades.sys because the set of per-page image hashes could not be found on the system.

Date: 2016-04-03 22:50:13.317
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\WINDOWS\System32\drivers\avgmfx86.sys because the set of per-page image hashes could not be found on the system.

Date: 2016-04-03 22:50:13.161
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\WINDOWS\System32\drivers\avgmfx86.sys because the set of per-page image hashes could not be found on the system.

==================== Informações da Memória ===========================

Processador: Intel(R) Core(TM)2 Duo CPU E4700 @ 2.60GHz
Percentagem de memória em uso: 63%
RAM física total: 2940.45 MB
RAM física disponível: 1068.91 MB
Virtual Total: 6118 MB
Virtual disponível: 3901.91 MB

==================== Drives ================================

Drive c: (HP) (Fixed) (Total:225.33 GB) (Free:118.38 GB) NTFS ==>[sistema com componentes de inicialização (obtido através de drive)]
Drive d: (FACTORY_IMAGE) (Fixed) (Total:7.55 GB) (Free:0.99 GB) NTFS ==>[sistema com componentes de inicialização (obtido através de drive)]

==================== MBR & Tabela de Partições ==================

==================== Fim de Addition.txt ============================

por **caedurodrigues** Ter 05 Abr 2016, 12:36

Boa tarde,

Desative temporariamente seu antivirus, antispywares e firewall, para não causar conflitos.

Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> (...par Xplode)
Ou aqui >>[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]<<
Salve-a na sua Desktop (área de trabalho).
Feche todos os programas e navegadores de internet abertos.
Usuários do Windows Vista ou Windows 7,clique com o direito do mouse sobre o arquivo AdwCleaner.exe,depois clique em:
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Clique em Examinar, para iniciar o escaneamento!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Ao término, clique em limpar
Copie o log ou clique "Relatório".
Poste: >> C:\AdwCleaner\AdwCleaner[C1].txt<<

NOTA: Se o AdwCleaner encontrar arquivos que não consiga remover, poderá ter de reiniciar o PC. Faça isso imediatamente, ao ser perguntado se quer reiniciar o PC.
Mantenha desativados seus programas de proteção para não causar conflitos.

Baixe:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> <(...by Malwarebytes)>
Salve-o no desktop!
Desabilite seu antivírus!
Para Windows 7, clique direito em JRT.exe e depois clique em [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Aguarde a conclusão e poste o relatório. ( JRT.txt )

Obs: Nem sempre lentidão está relacionada à presença de malwares.

por Gisele Savioli Qua 06 Abr 2016, 20:27

# AdwCleaner v5.109 - Relatório criado 06/04/2016 às 20:17:08
# Atualizado 04/04/2016 por Xplode
# Banco de dados : 2016-04-05.1 [Servidor]
# Sistema operacional : Windows Vista (TM) Home Basic Service Pack 2 (x86)
# Usuário : Gisele - ROSE-PC
# Executando de : C:\Users\Gisele\Desktop\adwcleaner_5.109.exe
# Opção : Limpar
# Apoio : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

***** [ Serviços ] *****

[!] Serviço Não Excluído : WtuSystemSupport
[!] Serviço Não Excluído : vToolbarUpdater40.2.8

***** [ Pastas ] *****

[#] Pasta Excluído : C:\Program Files\avg web tuneup
[#] Pasta Excluído : C:\Program Files\Common Files\AVG Secure Search
[#] Pasta Excluído : C:\ProgramData\apn
[#] Pasta Excluído : C:\ProgramData\AVG Secure Search
[#] Pasta Excluído : C:\ProgramData\AVG Security Toolbar
[#] Pasta Excluído : C:\ProgramData\IePluginService
[#] Pasta Excluído : C:\ProgramData\Tarma Installer
[#] Pasta Excluído : C:\ProgramData\avg web tuneup
[#] Pasta Excluído : C:\ProgramData\Avg_Update_0814av
[-] Pasta Excluído : C:\ProgramData\{6e2f6da6-1a76-19d8-6e2f-f6da61a7b698}
[-] Pasta Excluído : C:\Users\Gisele\AppData\Local\avg web tuneup
[-] Pasta Excluído : C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Extensions\nafaimnnclfjfedmmabolbppcngeolgf
[-] Pasta Excluído : C:\Users\Gisele\AppData\LocalLow\AVG Nation toolbar
[-] Pasta Excluído : C:\Users\Gisele\AppData\LocalLow\avg web tuneup

***** [ Arquivos ] *****

[!] Arquivo Não Excluído : C:\ProgramData\FileSplitUpLoad.dll
[-] Arquivo Excluído : C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_nafaimnnclfjfedmmabolbppcngeolgf_0.localstorage
[-] Arquivo Excluído : C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_nafaimnnclfjfedmmabolbppcngeolgf_0.localstorage-journal
[-] Arquivo Excluído : C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pconverter.dl.myway.com_0.localstorage
[-] Arquivo Excluído : C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pconverter.dl.tb.ask.com_0.localstorage

***** [ DLLs ] *****

***** [ Atalhos ] *****

***** [ Tarefas agendadas ] *****

***** [ Registro ] *****

[-] Chave Excluída : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
[-] Chave Excluída : HKLM\SOFTWARE\Classes\PROTOCOLS\handler\viprotocol
[-] Chave Excluída : HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\avgsh
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
[-] Chave Excluída : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
[-] Chave Excluída : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService
[-] Chave Excluída : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
[-] Chave Excluída : HKCU\Software\Google\Chrome\Extensions\chfdnecihphmhljaaejmgoiahnihplgn
[-] Chave Excluída : HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd
[-] Chave Excluída : HKLM\SOFTWARE\Classes\ScriptHelper.GenericWnd.1
[-] Chave Excluída : HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi
[-] Chave Excluída : HKLM\SOFTWARE\Classes\ScriptHelper.NativeApi.1
[-] Chave Excluída : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
[-] Chave Excluída : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
[-] Chave Excluída : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
[-] Chave Excluída : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
[-] Chave Excluída : HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj
[-] Chave Excluída : HKLM\SOFTWARE\Classes\WtuServer.WtuServerObj.1
[-] Chave Excluída : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{10921475-03CE-4E04-90CE-E2E7EF20C814}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\CLSID\{CA3A5461-96B5-46DD-9341-5350D3C94615}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\TypeLib\{4BC8AD89-AC5F-4DBD-A38F-C355C7DD33D7}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10921475-03CE-4E04-90CE-E2E7EF20C814}
[-] Chave Excluída : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Chave Excluída : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
[-] Chave Excluída : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
[-] Chave Excluída : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10921475-03CE-4E04-90CE-E2E7EF20C814}
[-] Chave Excluída : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Chave Excluída : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Chave Excluída : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Valor Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A}
[-] Chave Excluída : HKCU\Software\AVG Nation toolbar
[-] Chave Excluída : HKLM\SOFTWARE\SupTab
[-] Chave Excluída : HKLM\SOFTWARE\Tarma Installer
[-] Chave Excluída : HKLM\SOFTWARE\AVG Tuneup
[-] Chave Excluída : HKU\.DEFAULT\Software\AVG Nation toolbar
[-] Chave Excluída : HKU\S-1-5-18\Software\AVG Nation toolbar
[-] Dados Restaurar : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[#] Dados Restaurar : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
[#] Dados Restaurar : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
[-] Dados Restaurar : HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Chave Excluída : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9599D9A9-B0B2-4EA8-BA59-EFA0A2DD4021}
[-] Chave Excluída : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
[-] Dados Restaurar : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9599D9A9-B0B2-4EA8-BA59-EFA0A2DD4021}
[-] Dados Restaurar : HKU\S-1-5-21-3422177485-4039704640-1334913806-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Chave Excluída : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\chinainbox.com.br
[-] Chave Excluída : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\claro.com.br
[-] Chave Excluída : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\getwebcake.com
[-] Chave Excluída : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\softonic.com.br
[-] Chave Excluída : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com
[-] Valor Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Shared Tools\MsConfig\StartupReg\Yontoo Desktop

***** [ Navegadores ] *****

[-] [C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Excluído : br.ask.com
[-] [C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Excluído : search.ask.com
[-] [C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Excluído : chfdnecihphmhljaaejmgoiahnihplgn
[-] [C:\Users\Gisele\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Excluído : nafaimnnclfjfedmmabolbppcngeolgf

*************************

:: Chaves "Tracing" excluídas
:: Configurações Winsock restauradas

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [9945 bytes] - [06/04/2016 20:17:08]
C:\AdwCleaner\AdwCleaner[S1].txt - [10896 bytes] - [06/04/2016 20:11:21]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [10092 bytes] ##########

por Gisele Savioli Qua 06 Abr 2016, 21:10

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.4 (03.14.2016)
Operating System: Windows Vista (TM) Home Basic x86
Ran by Gisele (Limited) on 06/04/2016 at 20:49:13,40
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

File System: 18

Failed to delete: C:\ProgramData\apn (Folder)
Failed to delete: C:\ProgramData\avg security toolbar (Folder)
Failed to delete: C:\ProgramData\Avg_Update_0814av (Folder)
Failed to delete: C:\ProgramData\iobit\driver booster (Folder)
Failed to delete: C:\ProgramData\productdata (Folder)
Failed to delete: C:\ProgramData\tarma installer (Folder)
Failed to delete: C:\Windows\wininit.ini (File)
Failed to delete: C:\Program Files\Common Files\avg secure search\vtoolbarupdater (Folder)
Failed to delete: C:\Program Files\GUT5ED2.tmp (File)
Failed to delete: C:\Program Files\iobit\driver booster (Folder)
Failed to delete: C:\Users\Gisele\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0LTSUQDM (Temporary Internet Files Folder)
Failed to delete: C:\Users\Gisele\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3889HLE6 (Temporary Internet Files Folder)
Failed to delete: C:\Users\Gisele\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R9LH0D29 (Temporary Internet Files Folder)
Successfully deleted: C:\Users\Gisele\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1KLKTLJD (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0LTSUQDM (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1KLKTLJD (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3889HLE6 (Temporary Internet Files Folder)
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R9LH0D29 (Temporary Internet Files Folder)

Registry: 10

Failed to delete: HKLM\SYSTEM\CurrentControlSet\services\BprotectEx (Registry Key)
Failed to delete: HKLM\SYSTEM\CurrentControlSet\services\PCFApiUtil (Registry Key)
Failed to delete: HKLM\SYSTEM\CurrentControlSet\services\vToolbarUpdater40.2.8 (Registry Key)
Failed to delete: HKLM\Software\Microsoft\Internet Explorer\Main\\Default_Search_URL (Registry Value)
Failed to delete: HKLM\Software\Microsoft\Internet Explorer\Main\\Search Page (Registry Value)
Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9599D9A9-B0B2-4EA8-BA59-EFA0A2DD4021} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10921475-03CE-4E04-90CE-E2E7EF20C814} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3679AB80-ECDF-4FDF-B425-31A8EC23AB43} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} (Registry Key)
Successfully deleted: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} (Registry Key)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06/04/2016 at 21:09:41,78
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

por **caedurodrigues** Qui 07 Abr 2016, 08:46

Bom dia,

Faça o download da ferramenta [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e salve na sua Área de trabalho (Desktop).
Execute o arquivo ZHPcleaner.exe.
*** Usuários do Windows Vista ou Windows 7/8.1 clique com o direito sobre o arquivo ZHPcleaner.exe, depois clique:[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Clique no botão Scanner e aguarde a verificação.
Em seguida clique no botão Reparar.
Após concluído, caso o log não seja exibido, clique no botão Relatório e salve o log.
Copie e cole o seu conteúdo na próxima resposta.

por Gisele Savioli Qui 07 Abr 2016, 20:08

~ ZHPCleaner v2016.4.26.191 by Nicolas Coolman (07/04/2016)
~ Run by Gisele (User) (07/04/2016 19:27:42)
~ Forum : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : Version KO
~ Type : Scanner
~ Report : C:\Users\Gisele\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Gisele\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Deactivate
~ Boot Mode : Normal (Normal boot)
~ Windows VISTA, 32-bit Service Pack 2 (Build 6002)

---\\ Serviços (1)
[R] ENCONTRADO : WtuSystemSupport (Toolbar.AVGSafeGuard)

---\\ Navegadores de Internet (2)
ENCONTRADO Chrome URL: {extensions:{settings:{aapocclcgogkmnckokdopfmhonfmgoek:{ack_external:true,active_permissions:{api:[[...] (Adware.IMBooster)
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\4.2.8.608\AVG Web TuneUp.dll [AVG - AVG Web TuneUp.dll](Toolbar.AVGSafeGuard) [B6564F39B32AAF2FEB91FEB34140C505]

---\\ Arquivo hosts (1)
~ O arquivo hosts é legítimo (19)

---\\ Tarefas automáticas agendadas. (0)
~ Nenhum ítem malicioso foi encontrado.

---\\ Explorer ( Arquivos, Pastas) (116)
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\AVG Web TuneUp [AVG Technologies - AVG Web TuneUp](Toolbar.AVGSafeGuard) [D16F3A3996009677D94CB7633C4EC956]
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\BundleInstall.exe [AVG Secure Search - BundleInstall Application](Toolbar.AVGSafeGuard) [B6F78DAFFAE18A10786FD6DD8628760E]
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\BundleInstaller.ini (Toolbar.AVGSafeGuard) [4E0B3FC73DC9658832272F021770CA56]
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\buttonicon.ico (Toolbar.AVGSafeGuard) [49CC2151B5AC4364065AE06A15F3B84B]
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\CefHost.exe (Toolbar.AVGSafeGuard) [4C8D9D4852EB528C6D39E3CBD3D91787]
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\configuration.xml (Toolbar.AVGSafeGuard) [978A6EC8B1CA65777A40B6C28763AAAB]
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\crash.avgdx (Toolbar.AVGSafeGuard) [7D08E1CA1FB379128390C3F7DDBB65DC]
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\data.zip (Toolbar.AVGSafeGuard) [567B5EC265B26994AFB11DB13F53B07A]
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\favicon.ico (Toolbar.AVGSafeGuard) [4A4BCC14318A2395B0BEC9B4FF651D74]
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\FireFoxSearchXml.tmp (Toolbar.AVGSafeGuard) [FF5B89FF268231496955A67A818251B8]
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\icudt.dll [The ICU Project - ICU Data DLL](Toolbar.AVGSafeGuard) [5F3526A9E14BDA3B0A5B7333AAE98CED]
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\libcef.dll [Copyright (C) 2014 The Chromium Embedded Framework Authors - Chromium Embedded Framework (CEF) Dynamic Link Library](Toolbar.AVGSafeGuard) [B14192DA8E1190A8339BF3633F931575]
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\lip.exe [AVG Secure Search - LowInteg Official](Toolbar.AVGSafeGuard) [E137B040FBAD05582EE0ABC433181330]
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\remote_configuration.xml (Toolbar.AVGSafeGuard) [AE6EB2EB87D19E7E32BDC3699CDDCF3A]
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\setup.bmp (Toolbar.AVGSafeGuard) [5A6E51A2018A092A0702761E6719FAD9]
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\TBAPI.dll (Toolbar.AVGSafeGuard) [B7EB45409973DA07FECCD02EBFCE847A]
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\Uninstall.exe [AVG Technologies - AVG Uninstaller](Toolbar.AVGSafeGuard) [C084AC051D43C88198F10BE8C48EAE74]
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\vprot.exe [Copyright (C) 2012 - VProtect Application](Toolbar.AVGSafeGuard) [9EAAD4178C6D92545FA3D929800C6016]
ENCONTRADO pasta: C:\Program Files\AVG Web TuneUp\WtuSystemSupport.exe [Copyright (C) 2015 - WtuSyste Application](Toolbar.AVGSafeGuard) [1AB42ABF8BE9C2B7B7B8B3A6234A4C15]
ENCONTRADO arquivo: C:\Program Files\AVG Web TuneUp\4.2.8.608 (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Program Files\AVG Web TuneUp\BundleInstall (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Program Files\AVG Web TuneUp\ChConfirmHelperRes (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Program Files\AVG Web TuneUp\ChromeGuardRes (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Program Files\AVG Web TuneUp\ChromeRes (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Program Files\AVG Web TuneUp\DSPDlg_IE (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Program Files\AVG Web TuneUp\EnableHelperRes (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Program Files\AVG Web TuneUp\IeDspHelperRes (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Program Files\AVG Web TuneUp\IERes (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Program Files\AVG Web TuneUp\Licenses (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Program Files\AVG Web TuneUp\locales (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Program Files\AVG Web TuneUp\TBRDialog (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Program Files\AVG Web TuneUp\UninstallRes (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Program Files\AVG Web TuneUp (Toolbar.AVGSafeGuard)
ENCONTRADO pasta: C:\Program Files\Common Files\AVG Secure Search\InstalledProducts.ini (Toolbar.AVGSearch) [01D73B35EDCDD73108B0EEFF3EBE8603]
ENCONTRADO arquivo: C:\Program Files\Common Files\AVG Secure Search\DNTInstaller (Toolbar.AVGSearch)
ENCONTRADO arquivo: C:\Program Files\Common Files\AVG Secure Search\NativeBrowserApi (Toolbar.AVGSearch)
ENCONTRADO arquivo: C:\Program Files\Common Files\AVG Secure Search\ScriptHelperInstaller (Toolbar.AVGSearch)
ENCONTRADO arquivo: C:\Program Files\Common Files\AVG Secure Search\SiteSafetyInstaller (Toolbar.AVGSearch)
ENCONTRADO arquivo: C:\Program Files\Common Files\AVG Secure Search\ToolBandTlb (Toolbar.AVGSearch)
ENCONTRADO arquivo: C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller (Toolbar.AVGSearch)
ENCONTRADO arquivo: C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater (Toolbar.AVGSearch)
ENCONTRADO arquivo: C:\Program Files\Common Files\AVG Secure Search (Toolbar.AVGSearch)
ENCONTRADO pasta: C:\ProgramData\AVG Security Toolbar\TBCampaignINSP.txt (Toolbar.AVGSearch) [87E058B2EF2DC3BD6B0CFD5ACF1A69F6]
ENCONTRADO pasta: C:\ProgramData\AVG Web TuneUp\UsersState.json (Toolbar.AVGSafeGuard) [6E40A5D128EA6A778C229A4E08859397]
ENCONTRADO pasta: C:\ProgramData\IePluginService\PluginService.exe (Trojan.SProtector) [591FEBD23B9A0B83029A536CAC2551B6]
ENCONTRADO arquivo: C:\ProgramData\APN\APN-Stub (Toolbar.Ask)
ENCONTRADO arquivo: C:\ProgramData\AVG Secure Search\Logger (Toolbar.AVGSearch)
ENCONTRADO arquivo: C:\ProgramData\AVG Web TuneUp\ChromeExt (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\ProgramData\AVG Web TuneUp\CrashReport (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\ProgramData\AVG Web TuneUp\FireFoxExt (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\ProgramData\AVG Web TuneUp\FirefoxSaps (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\ProgramData\AVG Web TuneUp\IeExt (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B} (PUP.Tarma)
ENCONTRADO arquivo: C:\ProgramData\APN (Toolbar.Ask)
ENCONTRADO arquivo: C:\ProgramData\AVG Secure Search (Toolbar.AVGSearch)
ENCONTRADO arquivo: C:\ProgramData\AVG Security Toolbar (Toolbar.AVGSearch)
ENCONTRADO arquivo: C:\ProgramData\AVG Web TuneUp (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\ProgramData\IePluginService (Trojan.SProtector)
ENCONTRADO arquivo: C:\ProgramData\Tarma Installer (PUP.Tarma)
ENCONTRADO pasta: C:\ProgramData\IePluginService\PluginService.exe (PUP.IePluginService) [591FEBD23B9A0B83029A536CAC2551B6]
ENCONTRADO arquivo: C:\ProgramData\IePluginService (PUP.IePluginService)
ENCONTRADO arquivo: C:\Users\Gisele\AppData\Local\AVG Web TuneUp\cache (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Users\Gisele\AppData\Local\AVG Web TuneUp\Chrome (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Users\Gisele\AppData\Local\AVG Web TuneUp\DNT (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Users\Gisele\AppData\Local\AVG Web TuneUp\Firefox (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Users\Gisele\AppData\Local\AVG Web TuneUp\IE (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Users\Gisele\AppData\Local\AVG Web TuneUp (Toolbar.AVGSafeGuard)
ENCONTRADO arquivo: C:\Users\Rose\AppData\Local\Temp\UninstallRes\ClientPackage (Adware.Multiplug)
ENCONTRADO arquivo: C:\Users\Rose\AppData\Local\Temp\UninstallRes (Adware.Multiplug)
ENCONTRADO pasta: C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup_IObitDel.exe [Tarma Software Research Pty Ltd - Tarma® Installer](PUP.Tarma) [5A8222C703B4A34F2227A652A49A2827]

---\\ Registro ( Chaves, Valores, Dados ) (40)
ENCONTRADO chave: HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin [] (Toolbar.AVGSearch)
ENCONTRADO chave: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} [] (Toolbar.AVGSafeGuard)
ENCONTRADO chave: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} [Yontoo Layers] (Adware.Yontoo)
ENCONTRADO chave: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233} [] (Toolbar.AVGSafeGuard)
ENCONTRADO chave: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233} [] (Toolbar.AVGSafeGuard)
ENCONTRADO chave: HKLM\Software\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233} [AVG Web TuneUp] (Toolbar.AVGSafeGuard)
ENCONTRADO chave: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} [] (Adware.Yontoo)
ENCONTRADO valor: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\SunJavaUpdateReg ["C:\Windows\system32\jureg.exe" -delete] ()
ENCONTRADO chave: HKLM\SYSTEM\CurrentControlSet\Services\vToolbarUpdater40.2.8 ["C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\40.2.8\ToolbarUpdater.exe" (Not File)] (Toolbar.AVGSafeGuard)
ENCONTRADO chave: HKLM\SYSTEM\CurrentControlSet\Services\WtuSystemSupport ["C:\Program Files\AVG Web TuneUp\WtuSystemSupport.exe" (Not File)] (Toolbar.AVGSafeGuard)
ENCONTRADO valor: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\vProt ["C:\Program Files\AVG Web TuneUp\vprot.exe"] (Toolbar.AVGSearch)
ENCONTRADO chave: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Yontoo Desktop ["C:\Users\Rose\AppData\Roaming\Yontoo\YontooDesktop.exe" (Not File)] (Adware.Yontoo)
ENCONTRADO chave: HKEY_USERS\S-1-5-21-3422177485-4039704640-1334913806-1001\Software\AVG Web TuneUp [] (Toolbar.AVGSafeGuard)
ENCONTRADO chave: HKCU\Software\AVG Web TuneUp [] (Toolbar.AVGSafeGuard)
ENCONTRADO chave: HKLM\SOFTWARE\Classes\S [] (Toolbar.Agent)
ENCONTRADO chave: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi [ScriptHelperApi Class] (Toolbar.Agent)
ENCONTRADO chave: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1 [ScriptHelperApi Class] (Toolbar.Agent)
ENCONTRADO chave: HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE [ViProtocolOLE Class] (Toolbar.AVGSearch)
ENCONTRADO chave: HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1 [ViProtocolOLE Class] (Toolbar.AVGSearch)
ENCONTRADO chave: HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} [IPugiObj] (Toolbar.AVGSearch)
ENCONTRADO chave: HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5} [ITool] (Toolbar.Ask)
ENCONTRADO chave: HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL [] (Toolbar.AVGSearch)
ENCONTRADO chave: HKLM\SOFTWARE\Classes\PROTOCOLS\handler\viprotocol [viprotocol: protocol OLE] (Toolbar.AVGSearch)
ENCONTRADO chave: HKLM\SOFTWARE\AVG Web TuneUp [] (Toolbar.AVGSafeGuard)
ENCONTRADO chave: HKLM\SOFTWARE\supTab [] (Adware.SupTab)
ENCONTRADO chave: HKLM\SOFTWARE\Tarma Installer [] (PUP.Tarma)
ENCONTRADO chave: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Web TuneUp [AVG Technologies] (Toolbar.AVGSafeGuard)
ENCONTRADO chave: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A} [C:\Program Files\Common Files\AVG Secure Search\ScriptHelperInstaller\40.2.8] (Toolbar.AVGSearch)
ENCONTRADO chave: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{{95B7759C-8C7F-4BF1-B163-73684A933233}} [C:\Program Files\AVG Web TuneUp] (Toolbar.AVGSafeGuard)
ENCONTRADO chave: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Yontoo Desktop [] (Adware.Yontoo)
ENCONTRADO chave: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd [] (PUP.Mobogenie)
ENCONTRADO chave: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Web TuneUp [AVG Web TuneUp] (Toolbar.AVGSafeGuard)
ENCONTRADO chave: HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}\InprocServer32 [C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\18.3.0\ViProtocol.dll] (Toolbar.AVGSearch)
ENCONTRADO chave: HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}\InprocServer32 [C:\Program Files\AVG Web TuneUp\4.2.8.608\AVG Web TuneUp.dll] (Toolbar.AVGSafeGuard)
ENCONTRADO chave: HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}\InprocServer32 [C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\18.3.0\ViProtocol.dll] (Toolbar.AVGSearch)
ENCONTRADO chave: HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7} [PSFactoryBuffer] (Toolbar.AVGSearch)
ENCONTRADO chave: HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9} [ViProtocolOLE Class] (Toolbar.AVGSearch)

---\\ Resultado de reparação
~ Eventuais reparações feita
~ Este navegador está faltando ! (Mozilla Firefox)
~ Este navegador está faltando ! (Opera Software)

---\\ Estatísticas
~ Items scan : 52329
~ Items encontrado : 160
~ items cancelados : 0
~ Items réparo : 0

End of clean at 19:50:58
===================
ZHPCleaner-[S]-07042016-19_50_58.txt

por **caedurodrigues** Sex 08 Abr 2016, 10:44

Bom dia Gisele, você executou o ZHPCleaner em modo de Scanner:

Type : Scanner

Após executar a verificação você deve clicar em reparar foi isso o que foi solicitado. Execute novamente o ZHPCleaner, e clique logo após em Reparar. Poste o relatório da limpeza.

por Gisele Savioli Sáb 09 Abr 2016, 15:39

A~ ZHPCleaner v2016.4.26.191 by Nicolas Coolman (09/04/2016)
~ Run by Gisele (User) (09/04/2016 15:35:37)
~ Forum : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : Version KO
~ Type : Reparo
~ Report : C:\Users\Gisele\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Gisele\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Deactivate
~ Boot Mode : Normal (Normal boot)
~ Windows VISTA, 32-bit Service Pack 2 (Build 6002)

---\\ Serviços (2)
PAROU : vToolbarUpdater40.2.8 (Toolbar.AVGSafeGuard)
PAROU : WtuSystemSupport (Toolbar.AVGSafeGuard)

---\\ Navegadores de Internet (1)
MOVIDO pasta****: C:\Program Files\AVG Web TuneUp\4.2.8.608\AVG Web TuneUp.dll [AVG - AVG Web TuneUp.dll] (Toolbar.AVGSafeGuard) [B6564F39B32AAF2FEB91FEB34140C505]

---\\ Arquivo hosts (1)
~ O arquivo hosts é legítimo (19)

---\\ Tarefas automáticas agendadas. (0)
~ Nenhum ítem malicioso foi encontrado.

---\\ Explorer ( Arquivos, Pastas) (12)
MOVIDO pasta^: C:\Program Files\AVG Web TuneUp\4.2.8.608\AVG Web TuneUp.dll [AVG - AVG Web TuneUp.dll] (Toolbar.AVGSafeGuard)
MOVIDO pasta^: C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup_IObitDel.exe [Tarma Software Research Pty Ltd - Tarma® Installer] (PUP.Tarma)
MOVIDO arquivo^: C:\Program Files\AVG Web TuneUp (Toolbar.AVGSafeGuard)
MOVIDO arquivo^: C:\Program Files\Common Files\AVG Secure Search (Toolbar.AVGSearch)
MOVIDO arquivo^: C:\ProgramData\APN (Toolbar.Ask)
MOVIDO arquivo^: C:\ProgramData\AVG Secure Search (Toolbar.AVGSearch)
MOVIDO arquivo^: C:\ProgramData\AVG Security Toolbar (Toolbar.AVGSearch)
MOVIDO arquivo^: C:\ProgramData\AVG Web TuneUp (Toolbar.AVGSafeGuard)
MOVIDO arquivo^: C:\ProgramData\IePluginService (Trojan.SProtector)
MOVIDO arquivo^: C:\ProgramData\Tarma Installer (PUP.Tarma)
MOVIDO arquivo*: C:\Users\Gisele\AppData\Local\AVG Web TuneUp (Toolbar.AVGSafeGuard)
MOVIDO arquivo^: C:\Users\Rose\AppData\Local\Temp\UninstallRes (Adware.Multiplug)

---\\ Registro ( Chaves, Valores, Dados ) (36)
SUPRIMIDO chave^: HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin [] (Toolbar.AVGSearch)
SUPRIMIDO chave^: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233} [] (Toolbar.AVGSafeGuard)
SUPRIMIDO chave^: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} [Yontoo Layers] (Adware.Yontoo)
SUPRIMIDO chave*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233} [] (Toolbar.AVGSafeGuard)
SUPRIMIDO chave*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233} [] (Toolbar.AVGSafeGuard)
SUPRIMIDO chave^: HKLM\Software\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233} [AVG Web TuneUp] (Toolbar.AVGSafeGuard)
SUPRIMIDO chave: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8} [] (Adware.Yontoo)
SUPRIMIDO chave^: HKLM\SYSTEM\CurrentControlSet\Services\vToolbarUpdater40.2.8 ["C:\Program Files\Common Files\AVG Secure Search\vToolbarUpdater\40.2.8\ToolbarUpdater.exe" (Not File)] (Toolbar.AVGSafeGuard)
SUPRIMIDO chave^: HKLM\SYSTEM\CurrentControlSet\Services\WtuSystemSupport ["C:\Program Files\AVG Web TuneUp\WtuSystemSupport.exe" (Not File)] (Toolbar.AVGSafeGuard)
SUPRIMIDO chave^: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Yontoo Desktop ["C:\Users\Rose\AppData\Roaming\Yontoo\YontooDesktop.exe" (Not File)] (Adware.Yontoo)
SUPRIMIDO chave*: HKCU\Software\AVG Web TuneUp [] (Toolbar.AVGSafeGuard)
SUPRIMIDO chave*: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AVG Web TuneUp [] (Toolbar.AVGSafeGuard)
SUPRIMIDO chave^: HKLM\SOFTWARE\Classes\S [] (Toolbar.Agent)
SUPRIMIDO chave^: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi [ScriptHelperApi Class] (Toolbar.Agent)
SUPRIMIDO chave^: HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1 [ScriptHelperApi Class] (Toolbar.Agent)
SUPRIMIDO chave^: HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE [ViProtocolOLE Class] (Toolbar.AVGSearch)
SUPRIMIDO chave^: HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1 [ViProtocolOLE Class] (Toolbar.AVGSearch)
SUPRIMIDO chave^: HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC} [IPugiObj] (Toolbar.AVGSearch)
SUPRIMIDO chave^: HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5} [ITool] (Toolbar.Ask)
SUPRIMIDO chave^: HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL [] (Toolbar.AVGSearch)
SUPRIMIDO chave^: HKLM\SOFTWARE\Classes\PROTOCOLS\handler\viprotocol [viprotocol: protocol OLE] (Toolbar.AVGSearch)
SUPRIMIDO chave^: HKLM\SOFTWARE\AVG Web TuneUp [] (Toolbar.AVGSafeGuard)
SUPRIMIDO chave^: HKLM\SOFTWARE\supTab [] (Adware.SupTab)
SUPRIMIDO chave^: HKLM\SOFTWARE\Tarma Installer [] (PUP.Tarma)
SUPRIMIDO chave^: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Web TuneUp [AVG Technologies] (Toolbar.AVGSafeGuard)
SUPRIMIDO chave^: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2BC04DF-EFBD-409A-95CA-36874E5AB92A} [C:\Program Files\Common Files\AVG Secure Search\ScriptHelperInstaller\40.2.8] (Toolbar.AVGSearch)
SUPRIMIDO chave^: HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{{95B7759C-8C7F-4BF1-B163-73684A933233}} [C:\Program Files\AVG Web TuneUp] (Toolbar.AVGSafeGuard)
SUPRIMIDO chave^: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd [] (PUP.Mobogenie)
SUPRIMIDO chave^: HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7} [PSFactoryBuffer] (Toolbar.AVGSearch)
SUPRIMIDO chave^: HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}\InprocServer32 [C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\18.3.0\ViProtocol.dll] (Toolbar.AVGSearch)
SUPRIMIDO chave^: HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}\InprocServer32 [C:\Program Files\AVG Web TuneUp\4.2.8.608\AVG Web TuneUp.dll] (Toolbar.AVGSafeGuard)
SUPRIMIDO chave^: HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9} [ViProtocolOLE Class] (Toolbar.AVGSearch)
SUPRIMIDO chave^: HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}\InprocServer32 [C:\Program Files\Common Files\AVG Secure Search\ViProtocolInstaller\18.3.0\ViProtocol.dll] (Toolbar.AVGSearch)

---\\ Resultado de reparação
Reparação efectuada com sucesso
~ Este navegador está faltando ! (Google Chrome)
~ Este navegador está faltando ! (Mozilla Firefox)
~ Este navegador está faltando ! (Opera Software)

---\\ Estatísticas
~ Items scan : 607
~ Items encontrado : 0
~ items cancelados : 0
~ Items réparo : 51

End of clean at 15:37:55
===================
ZHPCleaner-[R]-09042016-15_37_55.txt
ZHPCleaner-[S]-07042016-19_50_58.txt
ZHPCleaner-[S]-09042016-15_34_40.txt

por Gisele Savioli Sáb 09 Abr 2016, 15:45

Boa tarde, queria desinstalar alguns programas do computador mas aparece Steam e pede senha. Acho que apareceu esse programa quando foi instalado o Minecraft. Como faço para tirar?

por **caedurodrigues** Dom 10 Abr 2016, 00:05

Boa noite,

Baixe:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> (...by Malwarebytes)
Dê um duplo-clique no mbam-setup.exe para instalar o programa.
Desmarque a caixa: "Ativar trial gratuito do Malwarebytes Anti-Malware PRO"
Clique "Concluir".
Se houver atualizações a serem feitas, serão baixadas e instaladas !
Escolha Configurações >> Detecção e proteção >> Marque Verificar por Rootkits. Em Detecções PUP (programas potencialmente indesejados), selecione Tratar detecções como malware.
Clique em Verificar. Em seguida Verificar Ameaça e por fim em Iniciar Verificação.
Começara então o escaneamento. Aguarde pois pode demorar.
Ao concluir, se houver ítens encontrados, clique no botão Remover Selecionados
Ao final da desinfecção, poderá aparecer um aviso se quer reiniciar o PC.
O log é automaticamente salvo pelo MBAM, e para vê-lo clique na aba Histórico >> Registro de aplicativos>> Registro de Verificação na janela principal do programa.
Depois clique no botão Exportar. Utilize o formato .txt para exportar o log e salve-o na área de trabalho.
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
NÃO UTILIZAR O FORMATO .XML PARA EXPORTAR O LOG.
O log de Proteção e desnecessário para uma Análise, exporte sempre o log Correto.

NOTA: Se o MBAM encontrar arquivos que não consiga remover, poderá ter de reiniciar o PC (talvez mais de uma vez).
Faça isso imediatamente, ao ser perguntado se quer reiniciar o PC.

por Gisele Savioli Dom 10 Abr 2016, 15:06

Malwarebytes Anti-Malware
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Data da verificação: 10/04/2016
Hora da verificação: 13:36:08
Arquivo de registro: analise.txt
Administrador: Sim

Versão: 2.2.1.1043
Banco de dados de malware: v2016.04.10.04
Banco de dados de rootkit: v2016.04.09.01
Licença: Versão de avaliação
Proteção contra malware: Habilitado
Proteção contra website malicioso: Habilitado
Autoproteção: Desabilitado

Sistema operacional: Windows Vista Service Pack 2
CPU: x86
Sistema de arquivos: NTFS
Usuário: Rose

Tipo de verificação: Verificação da ameaça
Resultado: Concluído
Objetos verificados: 428189
Tempo decorrido: 55 min, 16 seg

Memória: Habilitado
Inicialização: Habilitado
Sistema de arquivos: Habilitado
Arquivos compactados: Habilitado
Rootkits: Habilitado
Heurística: Habilitado
PUP: Habilitado
PUM: Habilitado

Processos: 0
(Nenhum item malicioso detectado)

Módulos: 0
(Nenhum item malicioso detectado)

Chaves de registro: 6
PUP.Optional.Yontoo, HKU\S-1-5-21-3422177485-4039704640-1334913806-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}, Quarentena, [6bc100ad445575c13909d30e907237c9],
PUP.Optional.Yontoo, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}, Quarentena, [6bc100ad445575c13909d30e907237c9],
PUP.Optional.Yontoo, HKU\S-1-5-21-3422177485-4039704640-1334913806-1003\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}, Quarentena, [6bc100ad445575c13909d30e907237c9],
PUP.Optional.SupTab, HKLM\SOFTWARE\supTab, Quarentena, [ce5e3677b3e6ce68f9a607823dc7f30d],
PUP.Optional.RichFix, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\RichFix, Excluir ao reiniciar, [f4380da0f8a1989e43ee8aaeca3ab749],
PUP.Optional.IEPluginServices, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\IePluginService, Quarentena, [2606b0fdc7d2ce68aa8dec39c73d7888],

Valores de registro: 1
PUP.Optional.SupTab, HKLM\SOFTWARE\SUPTAB|ptid, uni, Quarentena, [111bad0048516acc96a745fccf35c040]

Dados de registro: 0
(Nenhum item malicioso detectado)

Pastas: 7
PUP.Optional.APNToolBar.Gen, C:\ProgramData\APN\APN-Stub, Quarentena, [a18b36776138b97df5c219e610f256aa],
PUP.Optional.IEPluginService, C:\ProgramData\IePluginService, Quarentena, [7fadb3fa2f6a5adcc58318f84cb7c13f],
PUP.Optional.SupTab, C:\Users\Rose\AppData\Roaming\SupTab, Quarentena, [b6766f3ecdcc78be3b92fc21ff04758b],
PUP.Optional.ASK.Gen, C:\Users\Rose\AppData\Local\Temp\APN-Stub, Quarentena, [bf6d9a13cccdb87e40ab75b0a261936d],
PUP.Optional.ASK.Gen, C:\Users\Rose\AppData\Local\Temp\APN-Stub\ARS3-V7, Quarentena, [bf6d9a13cccdb87e40ab75b0a261936d],
PUP.Optional.Yontoo, C:\ProgramData\Tarma Installer, Quarentena, [9e8e8f1e3b5e50e68ef7cf58c93a09f7],
PUP.Optional.Yontoo, C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}, Quarentena, [9e8e8f1e3b5e50e68ef7cf58c93a09f7],

Arquivos: 9
PUP.Optional.MultiPlug, C:\Users\Gisele\Downloads\modern-craft (1).exe, Quarentena, [2309119cc6d31b1b2c56429c4db40af6],
PUP.Optional.APNToolBar, C:\Users\Rose\Documents\APNSetup.exe, Quarentena, [111bc5e80594c373b0033613fa073dc3],
PUP.Optional.RichFix, C:\WINDOWS\System32\Tasks\RichFix, Quarentena, [2dff4e5f16838caa0d221c1c36ce42be],
PUP.Optional.RichFix, C:\WINDOWS\Tasks\RichFix.job, Quarentena, [a389713c37627fb7a7892216f212ee12],
PUP.Optional.IEPluginService, C:\ProgramData\IePluginService\PluginService.exe, Quarentena, [7fadb3fa2f6a5adcc58318f84cb7c13f],
PUP.Optional.Yontoo, C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup_IObitDel.dat, Quarentena, [9e8e8f1e3b5e50e68ef7cf58c93a09f7],
PUP.Optional.Yontoo, C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup_IObitDel.exe, Quarentena, [9e8e8f1e3b5e50e68ef7cf58c93a09f7],
PUP.Optional.Yontoo, C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup_IObitDel.ico, Quarentena, [9e8e8f1e3b5e50e68ef7cf58c93a09f7],
PUP.Optional.Yontoo, C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setup_IObitDel.dll, Quarentena, [9e8e8f1e3b5e50e68ef7cf58c93a09f7],

Setores físicos: 0
(Nenhum item malicioso detectado)

(end)

por **caedurodrigues** Ter 12 Abr 2016, 10:05

Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] ><[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]> ( ...Nicolas Coolman)
Na página, clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Salve-a no Desktop (Área de trabalho)
Dê um duplo clique para executar [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem].
Para Windows 7, 8 clique direito e depois em [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Clique "Eu"
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Clique em Scanner
Após a Conclusão
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Clique em Relatório
Obs: O relatório por ser extenso deve ser postado em um desses sites:
Acesse: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
Ou acesse:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
Maiores informações:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> << Hospedagem !

por Gisele Savioli Sex 15 Abr 2016, 21:31

Boa noite, tentei baixar o programa, mas ao clicar abre outra página igual e assim sucessivamente. Não baixa o arquivo.

por Gisele Savioli Sex 15 Abr 2016, 21:47

Toda hora aparece mensagem do AVG e não consigo desativá-lo. fui baixar o programa da Receita Federal, dá a mensagem que não pode ser baixado o arquivo, mas o arquivo está na area de trabalho.

por **caedurodrigues** Sex 15 Abr 2016, 23:21

Dê uma olhada nesse artigo abaixo, e vê se consegue desativar o AVG. Depois tente baixar novamente o ZHPDiag, pois aqui o link está funcionando normalmente.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

por **joram** Sáb 24 Dez 2016, 15:25

Tópico Arquivado

Como o autor não respondeu por mais de 45 dias, o tópico foi arquivado. Caso o autor do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.

por Conteúdo patrocinado

Computador muito, muito lento

Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Re: Computador muito, muito lento

Seg	Ter	Qua	Qui	Sex	Sáb	Dom
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30