PC lento, navegação trava

Meu PC está lento, principalmente para navegação.
Algumas paginas travam e demora para abrir o Navegador. Pode ser Vírus..
Podem me ajudar ?
Grato

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:21:56, on 08/04/2016
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.18231)
Boot mode: Normal

Running processes:
C:\PROGRA~1\GbPlugin\GbpSv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Realtek\Audio\HDA\RtkNGUI.exe
C:\Windows\system32\GWX\GWX.exe
C:\Program Files\Dropbox\Client\Dropbox.exe
C:\Program Files\Lexmark Pro200-S500 Series\lxebmon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Users\123456\AppData\Local\Microsoft\BingSvc\BingSvc.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\lotus\register\remind32.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\SyncServer.exe
C:\Windows\system32\conhost.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Users\123456\Downloads\HijackThis (1).exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: PDF Architect 4 Helper - {38279E1A-7019-40C1-B579-E99DFB3312E8} - C:\Program Files\PDF Architect 4\creator-ie-helper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.8.0_77\bin\ssv.dll
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - C:\Program Files\GbPlugin\gbieh.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre1.8.0_77\bin\jp2ssv.dll
O3 - Toolbar: PDF Architect 4 Toolbar - {23FD9C33-A9E1-48A1-8404-E5925CF1C8E1} - C:\Program Files\PDF Architect 4\creator-ie-plugin.dll
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RtkNGUI.exe -s
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
O4 - HKLM\..\Run: [Dropbox] "C:\Program Files\Dropbox\Client\Dropbox.exe" /systemstartup
O4 - HKLM\..\Run: [lxebmon.exe] "C:\Program Files\Lexmark Pro200-S500 Series\lxebmon.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [GoogleChromeAutoLaunch_B1CF81D91489AC4A907BBEEDC6755976] "C:\Program Files\Google\Chrome\Application\chrome.exe" --no-startup-window
O4 - HKCU\..\Run: [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
O4 - HKUS\S-1-5-18\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'SISTEMA')
O4 - HKUS\.DEFAULT\..\RunOnce: [SPReview] "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"http://go.microsoft.com/fwlink/?LinkID=122915" /build:7601 (User 'Default user')
O4 - Startup: Registro do Lotus SmartSuite 97.lnk = C:\lotus\register\remind32.exe
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O8 - Extra context menu item: Open with WordPerfect - c:\Program Files\Corel\WordPerfect Office X5\Programs\WPLauncher.hta
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O15 - Trusted Zone: www14.bancobrasil.com.br
O15 - Trusted Zone: www2.bancobrasil.com.br
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - Winlogon Notify: GbPluginBb - C:\Program Files\GbPlugin\gbieh.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Andrea RT Filters Service (AERTFilters) - Andrea Electronics Corporation - C:\Program Files\Realtek\Audio\HDA\AERTSrv.EXE
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Avast Firewall (avast! Firewall) - AVAST Software - C:\Program Files\AVAST Software\Avast\afwServ.exe
O23 - Service: Serviço do Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Serviço Atualização do Dropbox (dbupdate) (dbupdate) - Dropbox, Inc. - C:\Program Files\Dropbox\Update\DropboxUpdate.exe
O23 - Service: Serviço Atualização do Dropbox (dbupdatem) (dbupdatem) - Dropbox, Inc. - C:\Program Files\Dropbox\Update\DropboxUpdate.exe
O23 - Service: Gbp Service (GbpSv) - GAS Tecnologia - C:\PROGRA~1\GbPlugin\GbpSv.exe
O23 - Service: Serviço do Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Serviço do Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: HP Support Solutions Framework Service (HPSupportSolutionsFrameworkService) - Hewlett-Packard Company - C:\Program Files\Hp\Common\HPSupportSolutionsFrameworkService.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxebCATSCustConnectService - Lexmark International, Inc. - C:\Windows\system32\spool\DRIVERS\W32X86\3\\lxebserv.exe
O23 - Service: lxeb_device - - C:\Windows\system32\lxebcoms.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: PDF Architect 4 - pdfforge GmbH - C:\Program Files\PDF Architect 4\ws.exe
O23 - Service: PDF Architect 4 CrashHandler - pdfforge GmbH - C:\Program Files\PDF Architect 4\crash-handler-ws.exe
O23 - Service: PDF Architect 4 Creator - pdfforge GmbH - C:\Program Files\PDF Architect 4\creator-ws.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: Warsaw Technology - GAS Tecnologia LTDA - C:\Program Files\Diebold\Warsaw\core.exe
O23 - Service: YSearchUtilSvc - Yahoo Inc. - C:\Program Files\Yahoo!\yset\{FDFC0509-B3D1-8E41-B0D4-7B779DAB6722}\YSearchUtilSvc.exe

--
End of file - 11287 bytes

/_ Bom Dia! Dawidson _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Farbar )

> No banner àcima,é para sistemas 32bits!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> No link àcima,é para sistemas 64bits!
> Salve-o no desktop! (Área de trabalho ...)
> Execute a ferramenta! Clique "Sim" >> "Examinar".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Antes de clicar "Examinar",verifique se as caixinhas em "Whitelist" estão assinaladas.
> Em "Exame Opcional",deixe marcada as checkbox "Addition.txt" e "Arquivos 90 Dias".
> Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.
> Poste os relatórios! (FRST.txt + Addition.txt)

> Como os logs serão extensos,envie-os à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique no botão Parcourir... 
> Busque o relatório e clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.
> Fique atento,pois serão 2 links a serem postados!

A+

/_ Boa Tarde! Dawidson _\

> Desinstale: 

Search App by Ask  <<
Tools Update Platform (Version: 1.2.0.27 - Beijing Zhihuimen Techology co,.Ltd) <<

> Copie estas informações que estão no Spoiler,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto!
> Salve-as ao desktop! ( Área de trabalho ... )
> Mova FRST para o desktop,pois o mesmo está em pasta errada! ( C:\Users\123456\Downloads ) <<

Spoiler:

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde!
> Na mensagem,clique Executar. 
> Poste o relatório! (Fixlog.txt)

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

A+

Resultado da Correção pela Farbar Recovery Scan Tool (x86) Versão:10-04-2016
Executado por 123456 (2016-04-11 15:55:39) Run:1
Executando a partir de C:\Users\123456\Desktop
Perfis Carregados: 123456 (Perfis Disponíveis: 123456)
Modo da Inicialização: Normal

==============================================

fixlist Conteúdo:
*****************
Search App by Ask <<
Tools Update Platform (Version: 1.2.0.27 - Beijing Zhihuimen Techology co,.Ltd) <<

*****************

Search App by Ask << => Erro: Nenhuma correção automática foi encontrada para esta entrada.
Tools Update Platform (Version: 1.2.0.27 - Beijing Zhihuimen Techology co,.Ltd) << => Erro: Nenhuma correção automática foi encontrada para esta entrada.

==== Fim de Fixlog 15:55:40 ====

/_ Boa Tarde! Dawidson _\

> Copie novamente a fixlist,pois o log veio incorretamente.
> Poste o relatório!


A+

Resultado da Correção pela Farbar Recovery Scan Tool (x86) Versão:10-04-2016
Executado por 123456 (2016-04-12 11:09:07) Run:2
Executando a partir de C:\Users\123456\Desktop
Perfis Carregados: 123456 (Perfis Disponíveis: 123456)
Modo da Inicialização: Normal

==============================================

fixlist Conteúdo:
*****************
Search App by Ask <<
Tools Update Platform
*****************

Search App by Ask << => Erro: Nenhuma correção automática foi encontrada para esta entrada.
Tools Update Platform => Erro: Nenhuma correção automática foi encontrada para esta entrada.

==== Fim de Fixlog 11:09:08 ====

Resultado da Correção pela Farbar Recovery Scan Tool (x86) Versão:10-04-2016
Executado por 123456 (2016-04-12 11:14:16) Run:3
Executando a partir de C:\Users\123456\Desktop
Perfis Carregados: 123456 (Perfis Disponíveis: 123456)
Modo da Inicialização: Normal

==============================================

fixlist Conteúdo:
*****************
Search App by Ask <<
Tools Update Platform (Version: 1.2.0.27 - Beijing Zhihuimen Techology co,.Ltd) <<
*****************

Search App by Ask << => Erro: Nenhuma correção automática foi encontrada para esta entrada.
Tools Update Platform (Version: 1.2.0.27 - Beijing Zhihuimen Techology co,.Ltd) << => Erro: Nenhuma correção automática foi encontrada para esta entrada.

==== Fim de Fixlog 11:14:17 ====

/_ Boa Tarde! Dawidson _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique: Télécharge
> Salve-a ao desktop! ( ZHPDiag3 )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute ZHPDiag3.exe,como administrador,para instalar a ferramenta!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Ao abri-la,clique Scanner.
> Aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> À seguir,clique Relatório.
> Poste o log de diagnóstico: ~ Modo: Scanner
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> Clique no botão Parcourir... 
> Busque o relatório ao desktop.
> Clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.

A+

/_ Boa Noite! Dawidson _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!

> Estando na página,clique: "Télécharger"
> Salve-o no desktop!
> Instale-o,clicando em: Suivant >> Suivant >>...>> Suivant >> Suivant >> Installer >> Terminer
> Execute este script na ferramenta ZHPFix.

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
HiddenFix
P2 - EXT FILE: (...) -- C:\Users\123456\AppData\Roaming\Mozilla\Firefox\Profiles\16e04l56.default\searchplugins\istartsurf.xml
O42 - Logiciel: Search App by Ask - (.APN, LLC.) [HKLM] -- {4254522D-5350-006A-76A7-A75C790C1800}
O43 - CFD: 31/01/2015 - [0] D -- C:\Program Files\0f47ed2a-cceb-4bb7-8b5a-2299babe2734
O43 - CFD: 31/01/2015 - [0] D -- C:\Program Files\2e5dcfcc-1289-489f-978d-2247f23f4975
O43 - CFD: 31/01/2015 - [0] D -- C:\Program Files\80816ffc-affe-47c2-88f8-f8deff0a95b9
O43 - CFD: 05/11/2015 - [0] D -- C:\Users\123456\AppData\Roaming\VOPackage
O43 - CFD: 30/01/2015 - [] D -- C:\Users\123456\AppData\Roaming\WSE_Vosteran
O43 - CFD: 30/01/2015 - [] D -- C:\Users\123456\AppData\Local\globalUpdate
O43 - CFD: 30/01/2015 - [] D -- C:\Users\123456\AppData\Local\Vosteran
O43 - CFD: 14/05/2015 - [0] D -- C:\ProgramData\boost_interprocess
O43 - CFD: 29/02/2016 - [0] D -- C:\Users\123456\AppData\Roaming\Solvusoft
O43 - CFD: 30/01/2015 - [0] SHD -- C:\Users\123456\AppData\Local\Histórico
O43 - CFD: 30/01/2015 - [0] D -- C:\Users\123456\AppData\Local\Programs\Common
O58 - SDL:2015/09/21 17:33:44 A . (.IT - IT TDI Driver x86.) -- C:\Windows\System32\drivers\itdrvr_vt_1_10_0_25.sys   [56440] {11211D1C7CC68CCF5A46EB25358287403126}
O58 - SDL:2015/09/21 17:33:46 A . (.IT - IT WFP Driver x86.) -- C:\Windows\System32\drivers\itdrvr_vw_1_10_0_25.sys   [48504] {11211D1C7CC68CCF5A46EB25358287403126}
O69 - SBI: prefs.js [123456 - 16e04l56.default] user_pref("browser.search.searchengine.alias", "istartsurf");
O69 - SBI: prefs.js [123456 - 16e04l56.default] user_pref("browser.search.searchengine.iconURL", "http://www.istartsurf.com/favicon.ico");
O69 - SBI: prefs.js [123456 - 16e04l56.default] user_pref("browser.search.searchengine.name", "istartsurf");
O69 - SBI: prefs.js [123456 - 16e04l56.default] user_pref("browser.search.searchengine.url", "http://www.istartsurf.com/web/?type=ds&ts=1443462912&z=11e9c0384b60f217c3dec1agcz2zf[...]
O69 - SBI: prefs.js [123456 - 16e04l56.default] user_pref("extensions.defsearchp@gmail.com.install-event-fired", true);
O69 - SBI: prefs.js [123456 - 16e04l56.default] user_pref("extensions.deskCutv2@gmail.com.install-event-fired", true);
O69 - SBI: prefs.js [123456 - 16e04l56.default] user_pref("extensions.quick_start.enable_search1", false);
O69 - SBI: prefs.js [123456 - 16e04l56.default] user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
O90 - PUC: "D22545240535A600677A7AC597C08100" . (.Search App by Ask.) -- C:\Windows\Installer\{4254522D-5350-006A-76A7-A75C790C1800}\ToolbarIcon.exe
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: Modified
HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4254522D-5350-006A-76A7-A75C790C1800}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4254522D-5350-006A-76A7-A75C790C1800}
HKLM\Software\Classes\Installer\Products\D22545240535A600677A7AC597C08100
HKLM\Software\Classes\Installer\Features\D22545240535A600677A7AC597C08100
HKLM\SOFTWARE\19dd2b20-b3f9-402e-8cc4-b757db8096eb
HKLM\SOFTWARE\37b4c0fa-4916-479a-b428-f369477ca067
HKLM\SOFTWARE\599afc23-09c4-4313-987c-9883bbc41016
HKLM\SOFTWARE\DtsEncodeTools
HKLM\SOFTWARE\FFPluginHp
HKLM\SOFTWARE\Ge-Force-nv
HKLM\SOFTWARE\Ge-Force-nv-ie
HKLM\SOFTWARE\istartsurfSoftware
HKCU\SOFTWARE\Ge-Force-nv
HKCU\SOFTWARE\Ge-Force-nv-ie
HKCU\SOFTWARE\ProductSetup
HKCU\SOFTWARE\SavePass 1.1-nv
HKCU\SOFTWARE\SavePass 1.1-nv-ie
HKCU\SOFTWARE\Sense-nv
HKCU\SOFTWARE\Sense-nv-ie
C:\Users\123456\AppData\Roaming\Mozilla\Firefox\Profiles\16e04l56.default\searchplugins\istartsurf.xml
C:\Program Files\0f47ed2a-cceb-4bb7-8b5a-2299babe2734
C:\Program Files\2e5dcfcc-1289-489f-978d-2247f23f4975
C:\Program Files\80816ffc-affe-47c2-88f8-f8deff0a95b9
C:\Users\123456\AppData\Roaming\VOPackage
C:\Users\123456\AppData\Roaming\WSE_Vosteran
C:\Users\123456\AppData\Local\globalUpdate
C:\Users\123456\AppData\Local\Vosteran
C:\Windows\System32\drivers\itdrvr_vt_1_10_0_25.sys
C:\Windows\System32\drivers\itdrvr_vw_1_10_0_25.sys
C:\Windows\Installer\{4254522D-5350-006A-76A7-A75C790C1800}\ToolbarIcon.exe

> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou,clique CONFIGURAR >> Personalizar.
> Cole as informações contidas no Bloco de Notas,ao campo da ferramenta.
> Clique "GO".
> Poste o relatório!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em seus computadores,sob risco de danos aos mesmos! >

A+

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
Fichier d'export Registre :
Run by 123456 at 13/04/2016 10:49:16
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)

Reciclagem vazia (00mn 11s)
Prefetcher vazio

========== Processo memória ==========
ELIMINÉ: Memory Process: C:\Windows\Installer\{4254522D-5350-006A-76A7-A75C790C1800}\ToolbarIcon.exe

========== Chaves do Registo ==========
ELIMINÉ: [HKLM\Software\Classes\Installer\Products\\D22545240535A600677A7AC597C08100]
ELIMINÉ: [HKLM\Software\Classes\Installer\Features\D22545240535A600677A7AC597C08100]
ELIMINÉ: HKLM\SOFTWARE\19dd2b20-b3f9-402e-8cc4-b757db8096eb
ELIMINÉ: HKLM\SOFTWARE\37b4c0fa-4916-479a-b428-f369477ca067
ELIMINÉ: HKLM\SOFTWARE\599afc23-09c4-4313-987c-9883bbc41016
ELIMINÉ: HKLM\SOFTWARE\DtsEncodeTools
ELIMINÉ: HKLM\SOFTWARE\FFPluginHp
ELIMINÉ: HKLM\SOFTWARE\Ge-Force-nv
ELIMINÉ: HKLM\SOFTWARE\Ge-Force-nv-ie
ELIMINÉ: HKLM\SOFTWARE\istartsurfSoftware
ELIMINÉ: HKCU\SOFTWARE\Ge-Force-nv
ELIMINÉ: HKCU\SOFTWARE\Ge-Force-nv-ie
ELIMINÉ: HKCU\SOFTWARE\ProductSetup
ELIMINÉ: HKCU\SOFTWARE\SavePass 1.1-nv
ELIMINÉ: HKCU\SOFTWARE\SavePass 1.1-nv-ie
ELIMINÉ: HKCU\SOFTWARE\Sense-nv
ELIMINÉ: HKCU\SOFTWARE\Sense-nv-ie

========== Valores do Registo ==========
Ausente Valor Perfil Padrão: FirewallRaz :
Ausente Valor Perfil Domínio FirewallRaz :

========== Elementos dos dados do Registo ==========
ELIMINÉ Explorer Association Data Application: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SUBSTITUI Value CheckedValue : Good (1) - Bad (0)

========== Preferências do navegador ==========
ELIMINÉ Mozilla Pref: user_pref("browser.search.searchengine.alias", "istartsurf");
ELIMINÉ Mozilla Pref: user_pref("browser.search.searchengine.iconURL", "http://www.istartsurf.com/favicon.ico");
ELIMINÉ Mozilla Pref: user_pref("browser.search.searchengine.name", "istartsurf");
AUSENTE Mozilla Pref: user_pref("browser.search.searchengine.url", "http://www.istartsurf.com/web/?type=ds&ts=1443462912&z=11e9c0384b60f217c3dec1agcz2zf[...]
ELIMINÉ Mozilla Pref: user_pref("extensions.defsearchp@gmail.com.install-event-fired", true);
ELIMINÉ Mozilla Pref: user_pref("extensions.deskCutv2@gmail.com.install-event-fired", true);
ELIMINÉ Mozilla Pref: user_pref("extensions.quick_start.enable_search1", false);
ELIMINÉ Mozilla Pref: user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

========== Pastas ==========
ELIMINÉ Temporários windows (9)
ELIMINÉ Flash Cookies (0)
ELIMINÉ: C:\Program Files\0f47ed2a-cceb-4bb7-8b5a-2299babe2734
ELIMINÉ: C:\Program Files\2e5dcfcc-1289-489f-978d-2247f23f4975
ELIMINÉ: C:\Program Files\80816ffc-affe-47c2-88f8-f8deff0a95b9
ELIMINÉ: C:\Users\123456\AppData\Roaming\VOPackage
ELIMINÉ: C:\Users\123456\AppData\Roaming\WSE_Vosteran
ELIMINÉ: C:\Users\123456\AppData\Local\globalUpdate
ELIMINÉ: C:\Users\123456\AppData\Local\Vosteran
ELIMINÉ: C:\ProgramData\boost_interprocess
ELIMINÉ: C:\Users\123456\AppData\Roaming\Solvusoft
ELIMINÉ: C:\Users\123456\AppData\Local\Programs\Common

========== Ficheiros ==========
ELIMINÉ Temporários windows (7) (234.102 octets)
ELIMINÉ Flash Cookies (0) (0 octets)
ELIMINÉ: C:\Users\123456\AppData\Roaming\Mozilla\Firefox\Profiles\16e04l56.default\searchplugins\istartsurf.xml
ELIMINÉ: C:\Windows\System32\drivers\itdrvr_vt_1_10_0_25.sys
ELIMINÉ: C:\Windows\System32\drivers\itdrvr_vw_1_10_0_25.sys
ELIMINÉ:** c:\windows\installer\{4254522d-5350-006a-76a7-a75c790c1800}\toolbaricon.exe

========== Pastas/Ficheiros ocultos restaurados ==========
Mes images (My Pictures) : 0
Ma musique (My Music) : 0
Ma Video (My Video) : 0
Mes Favoris (My Favorites) : 0
Mes Documents (My Documents) : 201 restaurados com sucesso
Mon Bureau (My Desktop) : 19 restaurados com sucesso
Menu demarrer (Programs) : 9 restaurados com sucesso
Dossier utilisateur (AppData) : 53 restaurados com sucesso
Programmes (Program Files) : 30 restaurados com sucesso

========== Outros ==========
NÃO-TRATADO [HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4254522D-5350-006A-76A7-A75C790C1800}]


========== Recapitulativo ==========
1 : Processo memória
17 : Chaves do Registo
2 : Valores do Registo
2 : Elementos dos dados do Registo
12 : Pastas
6 : Ficheiros
8 : Preferências do navegador
312 : Pastas/Ficheiros ocultos restaurados
1 : Outros


End of clean in 05mn 42s

========== Caminho do ficheiro do relatório ==========
C:\Users\123456\AppData\Roaming\ZHP\ZHPFix[R1].txt - 13/04/2016 10:49:37 [4618]

/_ Bom Dia! Dawidson _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )

> Ou daqui: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Ao acessar,clique em "Download Now".

> Salve-o ao desktop!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Desabilite seu antivírus!
> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Dê início ao scan,clicando em "Verificar" ou "Examinar". 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique "Limpar" ou "Cleaning" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatorio".
> Poste: < C:\AdwCleaner\AdwCleaner[C1].txt > 

Abs!

Bom dia, Joram

# AdwCleaner v5.110 - Relatório criado 14/04/2016 às 10:51:31
# Atualizado 10/04/2016 por Xplode
# Banco de dados : 2016-04-11.4 [Servidor]
# Sistema operacional : Windows 7 Ultimate Service Pack 1 (X86)
# Usuário : 123456 - 123456-PC
# Executando de : C:\Users\123456\Desktop\adwcleaner_5.110.exe
# Opção : Limpar
# Apoio : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

***** [ Serviços ] *****

[-] Serviço Excluído : YSearchUtilSvc
[-] Serviço Excluído : itdrvr_vt_1_10_0_25
[-] Serviço Excluído : SPDRIVER_1488.0.0.0

***** [ Pastas ] *****

[-] Pasta Excluído : C:\Program Files\ToolsUpdatePlatform
[-] Pasta Excluído : C:\ProgramData\ToolsUpdatePlatform
[-] Pasta Excluído : C:\ProgramData\{4981A142-1903-70C4-A885-00467807D3C8}
[#] Pasta Excluído : C:\ProgramData\Application Data\ToolsUpdatePlatform
[#] Pasta Excluído : C:\ProgramData\Application Data\{4981A142-1903-70C4-A885-00467807D3C8}
[-] Pasta Excluído : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverToolkit
[-] Pasta Excluído : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileViewPro
[-] Pasta Excluído : C:\Users\123456\AppData\Local\FileViewPro
[-] Pasta Excluído : C:\Users\123456\AppData\Local\YSearchUtil
[-] Pasta Excluído : C:\Users\123456\AppData\Roaming\GoldenGate
[-] Pasta Excluído : C:\Users\Public\Documents\Guid
[-] Pasta Excluído : C:\Users\Public\Documents\pc faster
[-] Pasta Excluído : C:\Windows\system32\config\systemprofile\AppData\Local\YSearchUtil

***** [ Arquivos ] *****

[-] Arquivo Excluído : C:\Users\123456\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_oilkkkefbalmbfppgjmgjoefbclebkce_0.localstorage
[-] Arquivo Excluído : C:\Windows\system32\roboot.exe

***** [ DLLs ] *****


***** [ Atalhos ] *****


***** [ Tarefas agendadas ] *****


***** [ Registro ] *****

[-] Chave Excluída : HKLM\SOFTWARE\Google\Chrome\Extensions\npdicihegicnhaangkdmcgbjceoemeoo
[-] Chave Excluída : HKLM\SOFTWARE\Classes\AniGIFCtrl.AniGIF
[-] Chave Excluída : HKLM\SOFTWARE\Classes\AniGIFPpg.AniGIFPpg
[-] Chave Excluída : HKLM\SOFTWARE\Classes\AniGIFPpg2.AniGIFPpg2
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
[-] Chave Excluída : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
[-] Chave Excluída : HKCU\Software\Mozilla\Extends
[-] Chave Excluída : HKCU\Software\OB
[-] Chave Excluída : HKLM\SOFTWARE\TOOLSUPDATEPLATFORM
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6A128791-4857-4484-9BB2-71D4C1257200}
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! SearchSet
[-] Chave Excluída : HKU\.DEFAULT\Software\AppDataLow\Software\_CrossriderRegNamePlaceHolder_
[-] Chave Excluída : HKU\.DEFAULT\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\_CrossriderRegNamePlaceHolder_
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8036C72171EF4ba46856BF57969F6A36
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\89BB7852687BDC34B9A81E01C7FF9173
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\89EA4F1B8FBCDEF47AE328E455E28AA0
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CBC85D72B148084ABE8C2F072F781F4
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CC5A38A64D6098468BC8395BA0EFF03
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8DF9A1AC557F56c49B56F6B83E293C15
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97ECFF59EE08D4F47BB1464DEC37DA87
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A8CB937199A57E748B6AC433DA453EE2
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A97C590397DCC454AA8923563BAB10E4
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B08932C78B697C244BE7BA3E6FF09B62
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B4E78E12704AFCE408C7FBE501F1AA0A
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C6A54B56C58C82a4688AFB93F42EA17B
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CFA51B44D54927c4E9B7BC1D3FD1E49F
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D14A7F65792054F418578C78367D13F7
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DFE9F0BD163D827438CB6AD6B100EC48
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F0390A76D28822743A68D7F1AB22E6D0
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F739A19A8327dc64C9A8B641A9E89646
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0A5AC497E6BBC8D45BE8AD6619DA8217
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\158D6D9E3FE81fa428925F22ACB3A965
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\15E6C514FEFC09f45BAFAAE1D7546ED4
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DB42320A8525634AA089F0BEC86473B
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\22468B0D6050b2e46B9C4B67A8F59577
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2251BF05A2F606d43BB064BD63CBD87E
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3255D95681398614190EDF0A4F3F77DB
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3CDF313E9B28c944FBC7579CF4949414
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\71E54748EDD3dc1468548785DC856EDA
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\754590DD06DE8d249B526503432F99D4
[-] Chave Excluída : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Dados Restaurar : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Chave Excluída : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8CDE19E6-71C2-4B46-89B7-35F6A18C571A}
[-] Chave Excluída : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E5A50133-D954-42B2-8840-84AC76A3A5B7}
[-] Dados Restaurar : HKU\S-1-5-21-1140255356-2539845174-965481581-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]

***** [ Navegadores ] *****

[-] [C:\Users\123456\AppData\Roaming\Mozilla\Firefox\Profiles\16e04l56.default\prefs.js] [Preference] Excluída : user_pref("browser.download.lastDir", "C:\\Users\\123456\\Pictures\\coisas do PT");
[-] [C:\Users\123456\AppData\Roaming\Mozilla\Firefox\Profiles\16e04l56.default\prefs.js] [Preference] Excluída : user_pref("browser.search.searchengine.desc", "this is my first firefox searchEngine");
[-] [C:\Users\123456\AppData\Roaming\Mozilla\Firefox\Profiles\16e04l56.default\prefs.js] [Preference] Excluída : user_pref("browser.search.searchengine.ptid", "cor");
[-] [C:\Users\123456\AppData\Roaming\Mozilla\Firefox\Profiles\16e04l56.default\prefs.js] [Preference] Excluída : user_pref("browser.search.searchengine.uid", "ST3500413AS_Z2ANH6D9");
[-] [C:\Users\123456\AppData\Roaming\Mozilla\Firefox\Profiles\16e04l56.default\prefs.js] [Preference] Excluída : user_pref("browser.search.searchengine.url", "hxxp://www.istartsurf.com/web/?type=ds&ts=1443462912&z=11e9c0384b60f217c3dec1agcz2zfcfz0q7o2m5o3o&from=cor&uid=ST3500413AS_Z2ANH6D9&q={searchTerms}");
[-] [C:\Users\123456\AppData\Roaming\Mozilla\Firefox\Profiles\16e04l56.default\prefs.js] [Preference] Excluída : user_pref("extensions.jid1-F9UJ2thwoAm5gQ@jetpack.sdk.rootURI", "jar:file:///C:/Users/123456/AppData/Roaming/Mozilla/Firefox/Profiles/16e04l56.default/extensions/jid1-F9UJ2thwoAm5gQ@jetpack.xpi!/");
[-] [C:\Users\123456\AppData\Roaming\Mozilla\Firefox\Profiles\16e04l56.default\prefs.js] [Preference] Excluída : user_pref("extensions.wrc@avast.com.sdk.rootURI", "jar:file:///C:/Users/123456/AppData/Roaming/Mozilla/Firefox/Profiles/16e04l56.default/extensions/wrc@avast.com.xpi!/");
[-] [C:\Users\123456\AppData\Roaming\Mozilla\Firefox\Profiles\16e04l56.default\prefs.js] [Preference] Excluída : user_pref("media.webrtc.debug.aec_log_dir", "C:\\Users\\123456\\AppData\\Local\\Temp");
[-] [C:\Users\123456\AppData\Roaming\Mozilla\Firefox\Profiles\16e04l56.default\prefs.js] [Preference] Excluída : user_pref("media.webrtc.debug.log_file", "C:\\Users\\123456\\AppData\\Local\\Temp\\WebRTC.log");
[-] [C:\Users\123456\AppData\Roaming\Mozilla\Firefox\Profiles\16e04l56.default\prefs.js] [Preference] Excluída : user_pref("services.sync.client.name", "Firefox de 123456 no 123456-PC");
[-] [C:\Users\123456\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider] Excluído : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[-] [C:\Users\123456\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Excluído : aaaaahlfahldnilidgnlikdckbfehhca
[-] [C:\Users\123456\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Excluído : aaaaaiabcopkplhgaedhbloeejhhankf
[-] [C:\Users\123456\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Excluído : aaaaajhmeplfccacopbgpfaibalfnhcb
[-] [C:\Users\123456\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Excluído : fcfenmboojpjinhpgggodefccipikbpd
[-] [C:\Users\123456\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Excluído : npdicihegicnhaangkdmcgbjceoemeoo

*************************

:: Chaves "Tracing" excluídas
:: Configurações Winsock restauradas

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [10749 bytes] - [14/04/2016 10:51:31]
C:\AdwCleaner\AdwCleaner[R0].txt - [9702 bytes] - [30/12/2014 08:53:26]
C:\AdwCleaner\AdwCleaner[R1].txt - [10102 bytes] - [23/07/2015 12:27:02]
C:\AdwCleaner\AdwCleaner[S0].txt - [2078 bytes] - [30/12/2014 08:57:50]
C:\AdwCleaner\AdwCleaner[S1].txt - [12029 bytes] - [23/07/2015 12:35:38]
C:\AdwCleaner\AdwCleaner[S2].txt - [11874 bytes] - [14/04/2016 10:47:30]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [11191 bytes] ##########

abs

/_ Boa Tarde! Dawidson _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] ... de Nicolas Coolman )

> Ou |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Mirror!
> Estando na página,clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Salve-a no desktop! ( ZHPCleaner.exe )
> Desabilite seu antivírus e execute ZHPCleaner.exe <<

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique "Eu".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique Scanner.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Reparar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Acesse as guias que estão assinaladas em vermelho. 
> Clique Reparar

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Relatório!
> Poste o log de reparo: ~ Type : Reparo

A+

Boa tarde, Joram

~ ZHPCleaner v2016.4.14.55 by Nicolas Coolman (2016/04/14)
~ Run by 123456 (Administrator) (14/04/2016 15:37:02)
~ Site : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : Version OK
~ Type : Reparo
~ Report : C:\Users\123456\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\123456\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Ultimate, 32-bit Service Pack 1 (Build 7601)


---\\ Serviços (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Navegadores de Internet (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Arquivo hosts (1)
~ O arquivo hosts é legítimo (21)


---\\ Tarefas automáticas agendadas. (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Explorer ( Arquivos, Pastas) (72)
MOVIDO pasta: C:\Users\123456\AppData\Roaming\unins000.exe [ - Setup/Uninstall] =>PUP.Optional.Pirrit
MOVIDO pasta: C:\Users\123456\Downloads\Setup_WinSweeper_2015.exe [Solvusoft Corporation - WinSweeper Setup] =>.Superfluous.WinThruster
MOVIDO pasta: C:\Users\123456\Downloads\Setup_WinThruster_2015.exe [solvusoft Corporation - WinThruster] =>.Superfluous.WinThruster
MOVIDO pasta: C:\Users\123456\Downloads\winzip185bp.exe =>.Superfluous.WinZipComputing
MOVIDO arquivo: C:\Users\123456\AppData\Local\CrashRpt =>.Superfluous.CrashReports
MOVIDO arquivo: C:\Windows\Installer\MSI13BC.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI161F.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI1777.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI1B7E.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI1EC9.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI1FF2.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI216A.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI220A.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI2284.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI2566.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI273B.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI29AC.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI2AE5.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI2D46.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI2F14.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI3047.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI3299.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI3865.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI38F8.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI399E.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI3BF.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI4679.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI4ABE.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI4FDE.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI53D5.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI5F5B.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI6772.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI67F3.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI69D3.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI6BEA.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI6ED4.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI6FD2.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI705B.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI73C5.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI73D8.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI77AD.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI77DF.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI78F5.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI7A1F.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI7B5.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI7BD6.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI7FCD.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI849E.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI9070.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI91A0.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI9706.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIA397.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIAD77.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIB278.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIB68E.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSICEA4.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIDB3.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIDD5A.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIDF42.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIE903.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIEB37.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIECDD.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIF0F6.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIF129.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIF1AE.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIF5DC.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIF6AE.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIF835.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIF83C.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIF98E.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIFA8F.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIFAA7.tmp- =>Empty


---\\ Registro ( Chaves, Valores, Dados ) (2)
SUPRIMIDO chave*: HKLM\SOFTWARE\Classes\CLSID\{206DAA08-0036-11D5-80D8-0050DA5F08E3} [Groove WebBrowserView2] =>PUP.Optional.CrossRider
SUPRIMIDO chave: HKLM\SOFTWARE\Classes\CLSID\{206DAA08-0036-11D5-80D8-0050DA5F08E3}\InprocServer32 [C:\Program Files\Microsoft Office\Office12\GrooveWebBrowserTool2.dll] =>PUP.Optional.CrossRider


---\\ Resumo dos elementos encontrados na sua estação de trabalho (5)
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.Optional.Pirrit
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>.Superfluous.WinThruster
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>.Superfluous.WinZipComputing
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>.Superfluous.CrashReports
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.Optional.CrossRider


---\\ Dodatkowe oczyszczenie. (1)
~ Chave de registro Tracing Supprimido (1)
~ Remover os relatórios antigos ZHPCleaner. (0)


---\\ Resultado de reparação
Reparação efectuada com sucesso
~ Este navegador está faltando ! (Opera Software)


---\\ Estatísticas
~ Items scan : 662
~ Items encontrado : 0
~ items cancelados : 0
~ Items réparo : 74


~ End of clean in 00h00mn48s
===================
ZHPCleaner-[R]-14042016-15_37_50.txt
ZHPCleaner-[S]-14042016-15_33_04.txt

abs

/_ Boa Tarde! Dawidson _\

> Execute novamente a ferramenta FRST.
> Poste os relatórios: FRST.txt + Addition.txt

> Talvez não haja necessidade de novo script.

A+

Boa tarde Joram !

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

abs

/_ Boa Noite! Dawidson _\

> Copie estas informações que estão no Spoiler,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto!
> Salve-as no desktop! ( Área de trabalho ... )

Spoiler:

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde!
> Na mensagem,clique Executar. 
> Poste o relatório! (Fixlog.txt)

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

A+

Bom dia Joram !

Resultado da Correção pela Farbar Recovery Scan Tool (x86) Versão:13-04-2016
Executado por 123456 (2016-04-15 10:34:05) Run:4
Executando a partir de C:\Users\123456\Desktop
Perfis Carregados: 123456 (Perfis Disponíveis: 123456)
Modo da Inicialização: Normal

==============================================

fixlist Conteúdo:
*****************
> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde!
> Na mensagem,clique Executar.
> Poste o relatório! (Fixlog.txt)
*****************

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde! => Erro: Nenhuma correção automática foi encontrada para esta entrada.
> Na mensagem,clique Executar. => Erro: Nenhuma correção automática foi encontrada para esta entrada.
> Poste o relatório! (Fixlog.txt) => Erro: Nenhuma correção automática foi encontrada para esta entrada.

==== Fim de Fixlog 10:34:06 ====

/_ Boa Tarde! Dawidson _\

> O procedimento foi executado de forma errada!
> Vc deve copiar apenas o spoiler e não toda a instrução que postei. Clique em spoiler que mostrará o script em vermelho,que vc copiará ao Bloco de Notas. Salve esta cópia com o nome fixlist. Esta cópia deve ser salva ao desktop.
Entendeu agora?

A+

Desculpe

Resultado da Correção pela Farbar Recovery Scan Tool (x86) Versão:13-04-2016
Executado por 123456 (2016-04-15 14:49:39) Run:7
Executando a partir de C:\Users\123456\Desktop
Perfis Carregados: 123456 (Perfis Disponíveis: 123456)
Modo da Inicialização: Normal

==============================================

fixlist Conteúdo:
*****************
start
CloseProcesses:
CreateRestorePoint:
ShellIconOverlayIdentifiers: [BaiduAntivirusIconLock] -> {0A93904A-BB1E-4a0c-9753-B57B9AE272CC} => Nenhum Arquivo
Winsock: Catalog5 01 C:\Windows\system32\NLAapi.dll [52224 2012-10-03] (Microsoft Corporation)ATENÇÃO: LibraryPath deve ser "%SystemRoot%\system32\NLAapi.dll"
Winsock: Catalog5 02 C:\Windows\system32\napinsp.dll [52224 2009-07-13] (Microsoft Corporation)ATENÇÃO: LibraryPath deve ser "%SystemRoot%\system32\napinsp.dll"
Winsock: Catalog5 05 C:\Windows\System32\mswsock.dll [231424 2013-09-07] (Microsoft Corporation)ATENÇÃO: LibraryPath deve ser "%SystemRoot%\System32\mswsock.dll"
Winsock: Catalog5 06 C:\Windows\System32\winrnr.dll [20992 2009-07-13] (Microsoft Corporation)ATENÇÃO: LibraryPath deve ser "%SystemRoot%\System32\winrnr.dll"
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1140255356-2539845174-965481581-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
S0 gbpddreg; system32\drivers\gbpddreg32.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2016-04-14 15:37 - 2016-04-14 15:37 - 00006808 _____ C:\Users\123456\Desktop\ZHPCleaner.txt
2016-04-14 15:13 - 2016-04-14 15:13 - 02240512 _____ C:\Users\123456\Desktop\ZHPCleaner.exe
2016-04-14 15:10 - 2016-04-14 15:11 - 00330295 _____ C:\Users\123456\ZHPCleaner.exe
2016-04-14 15:09 - 2016-04-14 15:11 - 00000675 _____ C:\Users\123456\Desktop\ZHPCleaner.lnk
2016-04-14 15:08 - 2016-04-14 15:08 - 01812480 _____ C:\Users\123456\Desktop\ZHPCleaner-2015.4.26.191.exe
2016-04-14 15:05 - 2016-04-14 15:05 - 02187264 _____ C:\Users\123456\ZHPDiag3.exe
2016-04-14 10:42 - 2016-04-14 10:42 - 03465280 _____ C:\Users\123456\Desktop\adwcleaner_5.110.exe
2016-04-13 10:49 - 2016-04-13 10:49 - 00004699 _____ C:\Users\123456\Desktop\ZHPFixReport.txt
2016-04-13 10:35 - 2016-04-13 10:40 - 00000000 ____D C:\Program Files\ZHPFix
2016-04-13 10:35 - 2016-04-13 10:39 - 00001795 _____ C:\Users\Public\Desktop\ZHPFix.lnk
2016-04-13 10:35 - 2016-04-13 10:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
2016-04-13 10:31 - 2016-04-13 10:32 - 03521617 _____ (Nicolas Coolman ) C:\Users\123456\Desktop\ZHPFix.exe
2016-04-12 17:31 - 2016-04-12 17:31 - 00118226 _____ C:\Users\123456\Desktop\ZHPDiag.txt
2016-04-12 17:20 - 2016-04-14 16:14 - 00000000 ____D C:\Users\123456\AppData\Roaming\ZHP
2016-04-12 17:20 - 2016-04-14 15:05 - 00000822 _____ C:\Users\123456\Desktop\ZHPDiag.lnk
2016-04-08 13:20 - 2016-04-08 13:20 - 00388608 _____ (Trend Micro Inc.) C:\Users\123456\Downloads\HijackThis (1).exe
'2015-04-06 17:13 - 2015-04-06 17:13 - 0000160 _____ () C:\ProgramData\bc.ini
2016-03-21 14:12 - 2016-03-21 14:12 - 0000000 _____ () C:\ProgramData\cmn_upld.log
2015-02-10 13:34 - 2015-02-10 13:34 - 0000405 _____ () C:\ProgramData\Coinstaller.log
2015-02-10 15:06 - 2015-02-10 15:06 - 0000252 _____ () C:\ProgramData\FastPics.log
2015-03-01 17:10 - 2016-04-14 10:59 - 1439175 _____ () C:\ProgramData\lxeb.log
2015-02-10 15:02 - 2015-02-10 15:02 - 0001154 _____ () C:\ProgramData\lxebJSW.log
2015-02-10 13:30 - 2016-04-14 10:59 - 0012496 _____ () C:\ProgramData\lxebscan.log
2016-03-21 14:12 - 2016-03-21 14:12 - 0000000 _____ () C:\ProgramData\LxWbGwLog.log
2015-02-10 14:58 - 2015-02-10 14:58 - 0000000 _____ () C:\ProgramData\UpdaterLog.txt
Task: {5A27B42B-2C25-43F9-A79E-7D7A98CA3711} - System32\Tasks\{3B7FD029-D932-411b-AF15-C96CF8EF0C18}{19F8DB95-4D78-4ddb-AC71-C610654FE37F} => C:\Program Files\WeatherTool\1.2.2.10180\InstallHelper.exe <==== ATENÇÃO
Task: {7D3E6A42-AF1B-4C26-B4A6-38A21936EDA7} - System32\Tasks\QVGVHP => C:\Users\123456\AppData\Roaming\QVGVHP.exe <==== ATENÇÃO
Task: C:\Windows\Tasks\QVGVHP.job => C:\Users\123456\AppData\Roaming\QVGVHP.exe <==== ATENÇÃO
Task: C:\Windows\Tasks\{3B7FD029-D932-411b-AF15-C96CF8EF0C18}{19F8DB95-4D78-4ddb-AC71-C610654FE37F}.job => C:\Program Files\WeatherTool\1.2.2.10180\InstallHelper.exei-RunCloudOPTClient C:\Program Files\WeatherTool\1.2.2.10180\CloudOPTClient\CloudOPTClient.exe <==== ATENÇÃO
AlternateDataStreams: C:\Program Files\GbPlugin:IncompleteStartProcessProtection.cnt [8]
AlternateDataStreams: C:\Program Files\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg== [32]
AlternateDataStreams: C:\Windows\System32:42C90C5C_Bb.gbp [2]
AlternateDataStreams: C:\Windows\system32\drivers:GbpKmAp.lst [208]
FirewallRules: [TCP Query User{25C5C000-EB3C-42DC-BB2A-354FEAC79474}C:\program files\java\jre1.8.0_45\launch4j-tmp\irpf2015.exe] => (Allow) C:\program files\java\jre1.8.0_45\launch4j-tmp\irpf2015.exe
FirewallRules: [UDP Query User{DF8EF446-3712-4E35-BEB2-52A7DC882C68}C:\program files\java\jre1.8.0_45\launch4j-tmp\irpf2015.exe] => (Allow) C:\program files\java\jre1.8.0_45\launch4j-tmp\irpf2015.exe
C:\Users\123456\ZHPCleaner.exe
C:\Users\123456\ZHPDiag3.exe
C:\Users\123456\AppData\Local\Temp\libeay32.dll
C:\Users\123456\AppData\Local\Temp\msvcr120.dll
C:\Users\123456\AppData\Local\Temp\sqlite3.dll
CMD: netsh winsock reset catalog
CMD: netsh advfirewall set allprofiles state on
CMD: netsh interface ip delete arpcache
CMD: netsh advfirewall reset
CMD: bitsadmin /reset /allusers
CMD: netsh int ip reset all
CMD: nbtstat -RR
CMD: nbtstat -R
CMD: ipconfig /release
CMD: ipconfig /renew
CMD: ipconfig /flushdns
CMD: netsh int ipv4 reset
CMD: netsh int ipv6 reset
CMD: sfc /scannow
RemoveProxy:
EmptyTemp:
Reboot:
Hosts:
end
*****************

Processos fechados com sucesso.
Ponto de Restauração criado com sucesso.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\BaiduAntivirusIconLock => chave não encontrado (a).
HKCR\CLSID\{0A93904A-BB1E-4a0c-9753-B57B9AE272CC} => chave não encontrado (a).
Winsock: Catalog5 000000000001\\LibraryPath => restaurado com sucesso (%SystemRoot%\system32\NLAapi.dll)
Winsock: Catalog5 000000000002\\LibraryPath => restaurado com sucesso (%SystemRoot%\system32\napinsp.dll)
Winsock: Catalog5 000000000005\\LibraryPath => restaurado com sucesso (%SystemRoot%\System32\mswsock.dll)
Winsock: Catalog5 000000000006\\LibraryPath => restaurado com sucesso (%SystemRoot%\System32\winrnr.dll)
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valor não encontrado (a).
HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valor não encontrado (a).
HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valor não encontrado (a).
HKU\S-1-5-21-1140255356-2539845174-965481581-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valor não encontrado (a).
gbpddreg => serviço não encontrado (a).
Synth3dVsc => serviço não encontrado (a).
tsusbhub => serviço não encontrado (a).
VGPU => serviço não encontrado (a).
"C:\Users\123456\Desktop\ZHPCleaner.txt" => não encontrado (a).
"C:\Users\123456\Desktop\ZHPCleaner.exe" => não encontrado (a).
"C:\Users\123456\ZHPCleaner.exe" => não encontrado (a).
"C:\Users\123456\Desktop\ZHPCleaner.lnk" => não encontrado (a).
"C:\Users\123456\Desktop\ZHPCleaner-2015.4.26.191.exe" => não encontrado (a).
"C:\Users\123456\ZHPDiag3.exe" => não encontrado (a).
"C:\Users\123456\Desktop\adwcleaner_5.110.exe" => não encontrado (a).
"C:\Users\123456\Desktop\ZHPFixReport.txt" => não encontrado (a).
"C:\Program Files\ZHPFix" => não encontrado (a).
"C:\Users\Public\Desktop\ZHPFix.lnk" => não encontrado (a).
"C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP" => não encontrado (a).
"C:\Users\123456\Desktop\ZHPFix.exe" => não encontrado (a).
"C:\Users\123456\Desktop\ZHPDiag.txt" => não encontrado (a).
"C:\Users\123456\AppData\Roaming\ZHP" => não encontrado (a).
"C:\Users\123456\Desktop\ZHPDiag.lnk" => não encontrado (a).
"C:\Users\123456\Downloads\HijackThis (1).exe" => não encontrado (a).
'2015-04-06 17:13 - 2015-04-06 17:13 - 0000160 _____ () C:\ProgramData\bc.ini => Erro: Nenhuma correção automática foi encontrada para esta entrada.
"C:\ProgramData\cmn_upld.log" => não encontrado (a).
"C:\ProgramData\Coinstaller.log" => não encontrado (a).
"C:\ProgramData\FastPics.log" => não encontrado (a).
"C:\ProgramData\lxeb.log" => não encontrado (a).
"C:\ProgramData\lxebJSW.log" => não encontrado (a).
"C:\ProgramData\lxebscan.log" => não encontrado (a).
"C:\ProgramData\LxWbGwLog.log" => não encontrado (a).
"C:\ProgramData\UpdaterLog.txt" => não encontrado (a).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5A27B42B-2C25-43F9-A79E-7D7A98CA3711} => chave não encontrado (a).
C:\Windows\System32\Tasks\{3B7FD029-D932-411b-AF15-C96CF8EF0C18}{19F8DB95-4D78-4ddb-AC71-C610654FE37F} => não encontrado (a).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{3B7FD029-D932-411b-AF15-C96CF8EF0C18}{19F8DB95-4D78-4ddb-AC71-C610654FE37F} => chave não encontrado (a).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7D3E6A42-AF1B-4C26-B4A6-38A21936EDA7} => chave não encontrado (a).
C:\Windows\System32\Tasks\QVGVHP => não encontrado (a).
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\QVGVHP => chave não encontrado (a).
C:\Windows\Tasks\QVGVHP.job => não encontrado (a).
C:\Windows\Tasks\{3B7FD029-D932-411b-AF15-C96CF8EF0C18}{19F8DB95-4D78-4ddb-AC71-C610654FE37F}.job => não encontrado (a).
"C:\Program Files\GbPlugin" => ":IncompleteStartProcessProtection.cnt" ADS não encontrado (a).
"C:\Program Files\GbPlugin" => ":u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg==" ADS não encontrado (a).
"C:\Windows\System32" => ":42C90C5C_Bb.gbp" ADS não encontrado (a).
C:\Windows\system32\drivers => ":GbpKmAp.lst" ADS removido (a) com sucesso..
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\TCP Query User{25C5C000-EB3C-42DC-BB2A-354FEAC79474}C:\program files\java\jre1.8.0_45\launch4j-tmp\irpf2015.exe => valor não encontrado (a).
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\UDP Query User{DF8EF446-3712-4E35-BEB2-52A7DC882C68}C:\program files\java\jre1.8.0_45\launch4j-tmp\irpf2015.exe => valor não encontrado (a).
"C:\Users\123456\ZHPCleaner.exe" => não encontrado (a).
"C:\Users\123456\ZHPDiag3.exe" => não encontrado (a).
"C:\Users\123456\AppData\Local\Temp\libeay32.dll" => não encontrado (a).
"C:\Users\123456\AppData\Local\Temp\msvcr120.dll" => não encontrado (a).
"C:\Users\123456\AppData\Local\Temp\sqlite3.dll" => não encontrado (a).

========= netsh winsock reset catalog =========


Cat�logo Winsock redefinido com �xito.
Reinicie o computador para concluir a redefini��o.


========= Fim de CMD: =========


========= netsh advfirewall set allprofiles state on =========

Ok.


========= Fim de CMD: =========


========= netsh interface ip delete arpcache =========

Ok.


========= Fim de CMD: =========


========= netsh advfirewall reset =========

Ok.


========= Fim de CMD: =========


========= bitsadmin /reset /allusers =========


BITSADMIN version 3.0 [ 7.5.7601 ]
BITS administration utility.
(C) Copyright 2000-2006 Microsoft Corp.

BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows.
Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets.

Unable to cancel {FA0D809E-9E33-414A-B5D2-670E3A0FA3A0}.
Unable to cancel {18071D68-0068-40EA-BF6A-FF2E0DF069A0}.
0 out of 2 jobs canceled.

========= Fim de CMD: =========


========= netsh int ip reset all =========

N�o h� configura��es de usu�rio especificadas a serem redefinidas.


========= Fim de CMD: =========


========= nbtstat -RR =========

Os nomes NetBIOS registrados por este computador foram atualizados.


========= Fim de CMD: =========


========= nbtstat -R =========

Limpeza e pr�-carregamento da Tabela de nomes de caches remotas NBT com
�xito.

========= Fim de CMD: =========


========= ipconfig /release =========


Configura��o de IP do Windows

Nenhuma opera��o pode ser executada em Conex�o de Rede sem Fio 2 enquanto a
m�dia estiver desconectada.

Adaptador de Rede sem Fio Conex�o de Rede sem Fio 2:

Estado da m�dia. . . . . . . . . . . . . . : m�dia desconectada
Sufixo DNS espec�fico de conex�o. . . . . . :

Adaptador Ethernet Conex�o local:

Sufixo DNS espec�fico de conex�o. . . . . . : home
Endere�o IPv6 . . . . . . . . . . . . . . . : fd6a:423e:c303:1:852b:c1c6:3532:f22e
Endere�o IPv6 Tempor�rio. . . . . . . . . . : fd6a:423e:c303:1:3dbd:e72a:a0c3:a5c0
Endere�o IPv6 de link local . . . . . . . . : fe80::852b:c1c6:3532:f22e%12
Gateway Padr�o. . . . . . . . . . . . . . . :

Adaptador de Rede sem Fio Conex�o de Rede sem Fio:

Sufixo DNS espec�fico de conex�o. . . . . . : home
Endere�o IPv6 . . . . . . . . . . . . . . . : fd6a:423e:c303:1:34e5:f6d0:fd8e:465f
Endere�o IPv6 Tempor�rio. . . . . . . . . . : fd6a:423e:c303:1:1845:e4f8:a0be:9539
Endere�o IPv6 de link local . . . . . . . . : fe80::34e5:f6d0:fd8e:465f%10
Gateway Padr�o. . . . . . . . . . . . . . . :

========= Fim de CMD: =========


========= ipconfig /renew =========


Configura��o de IP do Windows

Nenhuma opera��o pode ser executada em Conex�o de Rede sem Fio 2 enquanto a
m�dia estiver desconectada.

Adaptador de Rede sem Fio Conex�o de Rede sem Fio 2:

Estado da m�dia. . . . . . . . . . . . . . : m�dia desconectada
Sufixo DNS espec�fico de conex�o. . . . . . :

Adaptador Ethernet Conex�o local:

Sufixo DNS espec�fico de conex�o. . . . . . : home
Endere�o IPv6 . . . . . . . . . . . . . . . : fd6a:423e:c303:1:852b:c1c6:3532:f22e
Endere�o IPv6 Tempor�rio. . . . . . . . . . : fd6a:423e:c303:1:3dbd:e72a:a0c3:a5c0
Endere�o IPv6 de link local . . . . . . . . : fe80::852b:c1c6:3532:f22e%12
Endere�o IPv4. . . . . . . . . . . . . . . : 192.168.1.31
M�scara de Sub-rede . . . . . . . . . . . . : 255.255.255.0
Gateway Padr�o. . . . . . . . . . . . . . . : 192.168.1.1

Adaptador de Rede sem Fio Conex�o de Rede sem Fio:

Sufixo DNS espec�fico de conex�o. . . . . . : home
Endere�o IPv6 . . . . . . . . . . . . . . . : fd6a:423e:c303:1:34e5:f6d0:fd8e:465f
Endere�o IPv6 Tempor�rio. . . . . . . . . . : fd6a:423e:c303:1:1845:e4f8:a0be:9539
Endere�o IPv6 de link local . . . . . . . . : fe80::34e5:f6d0:fd8e:465f%10
Endere�o IPv4. . . . . . . . . . . . . . . : 192.168.1.34
M�scara de Sub-rede . . . . . . . . . . . . : 255.255.255.0
Gateway Padr�o. . . . . . . . . . . . . . . : 192.168.1.1

========= Fim de CMD: =========


========= ipconfig /flushdns =========


Configura��o de IP do Windows

Libera��o do Cache do DNS Resolver bem-sucedida.

========= Fim de CMD: =========


========= netsh int ipv4 reset =========

Redefinindo Interface, OK!
Reinicie o computador para concluir esta a��o.


========= Fim de CMD: =========


========= netsh int ipv6 reset =========

N�o h� configura��es de usu�rio especificadas a serem redefinidas.


========= Fim de CMD: =========


========= sfc /scannow =========



Iniciando verifica��o de arquivos. O processo levar� alguns minutos para ser conclu�do.



Iniciando fase de verifica��o de verifica��o do sistema.

Verifica��o 0% conclu�da.Verifica��o 1% conclu�da.Verifica��o 2% conclu�da.Verifica��o 3% conclu�da.Verifica��o 4% conclu�da.Verifica��o 5% conclu�da.Verifica��o 6% conclu�da.Verifica��o 7% conclu�da.Verifica��o 8% conclu�da.Verifica��o 9% conclu�da.Verifica��o 10% conclu�da.Verifica��o 11% conclu�da.Verifica��o 11% conclu�da.Verifica��o 12% conclu�da.Verifica��o 13% conclu�da.Verifica��o 14% conclu�da.Verifica��o 15% conclu�da.Verifica��o 16% conclu�da.Verifica��o 17% conclu�da.Verifica��o 18% conclu�da.Verifica��o 19% conclu�da.Verifica��o 20% conclu�da.Verifica��o 21% conclu�da.Verifica��o 22% conclu�da.Verifica��o 23% conclu�da.Verifica��o 23% conclu�da.Verifica��o 24% conclu�da.Verifica��o 25% conclu�da.Verifica��o 26% conclu�da.Verifica��o 27% conclu�da.Verifica��o 28% conclu�da.Verifica��o 29% conclu�da.Verifica��o 30% conclu�da.Verifica��o 31% conclu�da.Verifica��o 32% conclu�da.Verifica��o 33% conclu�da.Verifica��o 34% conclu�da.Verifica��o 35% conclu�da.Verifica��o 35% conclu�da.Verifica��o 36% conclu�da.Verifica��o 37% conclu�da.Verifica��o 38% conclu�da.Verifica��o 39% conclu�da.Verifica��o 40% conclu�da.Verifica��o 41% conclu�da.Verifica��o 42% conclu�da.Verifica��o 43% conclu�da.Verifica��o 44% conclu�da.Verifica��o 45% conclu�da.Verifica��o 46% conclu�da.Verifica��o 47% conclu�da.Verifica��o 47% conclu�da.Verifica��o 48% conclu�da.Verifica��o 49% conclu�da.Verifica��o 50% conclu�da.Verifica��o 51% conclu�da.Verifica��o 52% conclu�da.Verifica��o 53% conclu�da.Verifica��o 54% conclu�da.Verifica��o 55% conclu�da.Verifica��o 56% conclu�da.Verifica��o 57% conclu�da.Verifica��o 58% conclu�da.Verifica��o 58% conclu�da.Verifica��o 59% conclu�da.Verifica��o 60% conclu�da.Verifica��o 61% conclu�da.Verifica��o 62% conclu�da.Verifica��o 63% conclu�da.Verifica��o 64% conclu�da.Verifica��o 65% conclu�da.Verifica��o 66% conclu�da.Verifica��o 67% conclu�da.Verifica��o 68% conclu�da.Verifica��o 69% conclu�da.Verifica��o 70% conclu�da.Verifica��o 70% conclu�da.Verifica��o 71% conclu�da.Verifica��o 72% conclu�da.Verifica��o 73% conclu�da.Verifica��o 74% conclu�da.Verifica��o 75% conclu�da.Verifica��o 76% conclu�da.Verifica��o 77% conclu�da.Verifica��o 78% conclu�da.Verifica��o 79% conclu�da.Verifica��o 80% conclu�da.Verifica��o 81% conclu�da.Verifica��o 82% conclu�da.Verifica��o 82% conclu�da.Verifica��o 83% conclu�da.Verifica��o 84% conclu�da.Verifica��o 85% conclu�da.Verifica��o 86% conclu�da.Verifica��o 87% conclu�da.Verifica��o 88% conclu�da.Verifica��o 89% conclu�da.Verifica��o 90% conclu�da.Verifica��o 91% conclu�da.Verifica��o 92% conclu�da.Verifica��o 93% conclu�da.Verifica��o 94% conclu�da.Verifica��o 94% conclu�da.Verifica��o 95% conclu�da.Verifica��o 96% conclu�da.Verifica��o 97% conclu�da.Verifica��o 98% conclu�da.Verifica��o 99% conclu�da.Verifica��o 100% conclu�da.


A Prote��o de Recursos do Windows n�o encontrou nenhuma viola��o de integridade.


========= Fim de CMD: =========


========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valor removido (a) com sucesso.
HKU\S-1-5-21-1140255356-2539845174-965481581-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valor removido (a) com sucesso.
HKU\S-1-5-21-1140255356-2539845174-965481581-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valor removido (a) com sucesso.


========= Fim de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => movido com sucesso
Hosts restaurado com sucesso.
EmptyTemp: => 361.4 MB de dados temporários Removidos.


O sistema precisou ser reiniciado.

==== Fim de Fixlog 15:08:44 ====

/_ Boa Tarde! Dawidson _\

> Vamos remover as ferramentas utilizadas na desinfecção!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Xplode )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Download Now. 
> Salve-o em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador!
> Tudo Ok?

A+

Joram, boa noite !

Sites ainda demoram para abrir. O do PC Brasil, (tá no meu favoritos), leva mais de 25 segundos para abrir.
Tribunal de Justiça idem; Facebook nem abro mais no PC; abro via Smartphone, pois no PC a pagina não desce...digito e demora para aparecer o texto das msgs, etc..

Abrir programas que uso voltou a ser rápido, Navegação não !
abs