notbook travando

Meu querido amigo esta com o notbook dele quase impossivel de usar
segue abaixo o relatorio do hijackthis
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:16:14, on 25/05/2016
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\PROGRA~1\GbPlugin\GbpSv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Samsung\SideSync4\SideSync.exe
D:\Usuários\Geraldo\AppData\Local\Google\Chrome\Application\chrome.exe
D:\Usuários\Geraldo\AppData\Local\Google\Chrome\Application\chrome.exe
D:\Usuários\Geraldo\AppData\Local\Google\Chrome\Application\chrome.exe
D:\Usuários\Geraldo\AppData\Local\Google\Chrome\Application\chrome.exe
D:\Usuários\Geraldo\AppData\Local\Google\Chrome\Application\chrome.exe
D:\Usuários\Geraldo\AppData\Local\Google\Chrome\Application\chrome.exe
D:\Usuários\Geraldo\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.8.0_73\bin\ssv.dll
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
O2 - BHO: G-Buster Browser Defense CEF - {C41A1C0E-EA6C-11D4-B1B8-444553540003} - C:\Program Files\GbPlugin\gbiehcef.dll
O2 - BHO: G-Buster Browser Defense Itaú Unibanco - {C41A1C0E-EA6C-11D4-B1B8-444553540008} - C:\Program Files\GbPlugin\gbiehuni.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre1.8.0_73\bin\jp2ssv.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
O4 - HKLM\..\Run: [Diebold - Warsaw] C:\Program Files\Diebold\Warsaw\core.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [SideSync] C:\Program Files\Samsung\SideSync4\SideSync.exe
O4 - HKCU\..\Run: [Google Update] "D:\Usuários\Geraldo\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Enviar para o OneNote - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O8 - Extra context menu item: Ligar para este número pelo SideSync - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] Files\Samsung\SideSync4\SideSyncContextMenu.dll/105
O9 - Extra button: Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar para o OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: &Anotações Vinculadas do OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: &Anotações Vinculadas do OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: Exibir ou ocultar HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O15 - Trusted Zone: *.itau.b.br
O15 - Trusted Zone: bankline.itau.com.br
O15 - Trusted Zone: banklineplus.itau.com.br
O15 - Trusted Zone: clickbanking.itau.com.br
O15 - Trusted Zone: guardiao.itau.com.br
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O15 - Trusted Zone: *.itau.com.br
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O20 - Winlogon Notify: GbPluginCef - C:\Program Files\GbPlugin\gbiehCef.dll
O20 - Winlogon Notify: GbPluginUni - C:\Program Files\GbPlugin\gbiehUni.dll
O23 - Service: ActSys - Unknown owner - C:\Program Files\ActSys\ActSys.exe
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Avast Antivirus (avast! Antivirus) - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Avast Firewall (avast! Firewall) - AVAST Software - C:\Program Files\AVAST Software\Avast\afwServ.exe
O23 - Service: Serviço do Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CashReminder - Unknown owner - C:\Program Files\CashReminder\CashReminder.exe
O23 - Service: Gbp Service (GbpSv) - GAS Tecnologia - C:\PROGRA~1\GbPlugin\GbpSv.exe
O23 - Service: HP Support Solutions Framework Service (HPSupportSolutionsFrameworkService) - Hewlett-Packard Company - C:\Program Files\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: SAMSUNG Mobile Connectivity Service (ss_conn_service) - DEVGURU Co., LTD. - C:\Program Files\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
O23 - Service: WNet - Unknown owner - C:\Program Files\WNet\WNet.exe

--
End of file - 7818 bytes

/_ Bom Dia Fuçador _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )

> Ou daqui: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Ao acessar,clique em "Download Now".

> Salve-o no desktop!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Desabilite seu antivírus!
> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Dê início ao scan,clicando em "Verificar" ou "Examinar".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique "Limpar" ou "Cleaning" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatorio".
> Poste: < C:\AdwCleaner\AdwCleaner[C1].txt >

Abs!

# AdwCleaner v5.118 - Relatório criado 26/05/2016 às 09:23:14
# Atualizado 23/05/2016 por Xplode
# Banco de dados : 2016-05-26.2 [Servidor]
# Sistema operacional : Windows 7 Ultimate (X86)
# Usuário : Geraldo - GERALDO-PC
# Executando de : D:\Usuários\Geraldo\Downloads\adwcleaner_5.118.exe
# Opção : Limpar
# Apoio : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

***** [ Serviços ] *****

[-] Serviço Excluído : CashReminder
[-] Serviço Excluído : crfilterdrv
[-] Serviço Excluído : WNet
[-] Serviço Excluído : ssfilterdrv
[-] Serviço Excluído : asfilterdrv

***** [ Pastas ] *****

[-] Pasta Excluído : C:\Program Files\CashReminder
[-] Pasta Excluído : C:\Program Files\WNet
[-] Pasta Excluído : C:\Program Files\actsys
[-] Pasta Excluído : C:\Windows\system32\C2MP
[-] Pasta Excluído : D:\USURIO~1\Geraldo\AppData\Local\Temp\actsys
[-] Pasta Excluído : D:\Usuários\Geraldo\AppData\LocalLow\HPAppData
[-] Pasta Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Extensions\mabloidgodmbnmnhoenmhlcjkfelomgp
[-] Pasta Excluído : C:\Users\Public\Documents\dmp

***** [ Arquivos ] *****

[-] Arquivo Excluído : C:\Windows\system32\drivers\crfilterdrv.sys
[-] Arquivo Excluído : C:\Windows\system32\drivers\ssfilterdrv.sys
[-] Arquivo Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_mabloidgodmbnmnhoenmhlcjkfelomgp_0.localstorage
[-] Arquivo Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_mabloidgodmbnmnhoenmhlcjkfelomgp_0.localstorage-journal
[-] Arquivo Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_foxi69.tlscdn.com_0.localstorage
[-] Arquivo Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_foxi69.tlscdn.com_0.localstorage-journal
[-] Arquivo Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_bestbackground.dl.myway.com_0.localstorage
[-] Arquivo Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_bestbackground.dl.myway.com_0.localstorage-journal
[-] Arquivo Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_bestbackground.dl.tb.ask.com_0.localstorage
[-] Arquivo Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_bestbackground.dl.tb.ask.com_0.localstorage-journal
[-] Arquivo Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_br.ask.com_0.localstorage
[-] Arquivo Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_br.ask.com_0.localstorage-journal
[-] Arquivo Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_easydocmerge.dl.myway.com_0.localstorage
[-] Arquivo Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_easydocmerge.dl.myway.com_0.localstorage-journal
[-] Arquivo Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_easydocmerge.dl.tb.ask.com_0.localstorage
[-] Arquivo Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_easydocmerge.dl.tb.ask.com_0.localstorage-journal
[-] Arquivo Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.mysearchengine.info_0.localstorage
[-] Arquivo Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.mysearchengine.info_0.localstorage-journal
[-] Arquivo Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.newtabtvplussearch.com_0.localstorage
[-] Arquivo Excluído : D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.newtabtvplussearch.com_0.localstorage-journal

***** [ DLLs ] *****


***** [ WMI ] *****


***** [ Atalhos ] *****


***** [ Tarefas agendadas ] *****

[-] Tarefa Excluída : RDReminder

***** [ Registro ] *****

[-] Chave Excluída : HKLM\SOFTWARE\CashReminder
[-] Chave Excluída : HKLM\SOFTWARE\WNet
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CashReminder
[-] Chave Excluída : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNet

***** [ Navegadores ] *****

[-] [D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Excluído : mabloidgodmbnmnhoenmhlcjkfelomgp

*************************

:: Chaves "Tracing" excluídas
:: Configurações Winsock restauradas

*************************

D:\AdwCleaner\AdwCleaner[C1].txt - [4885 bytes] - [26/05/2016 09:23:14]
D:\AdwCleaner\AdwCleaner[S1].txt - [4819 bytes] - [26/05/2016 09:14:07]

########## EOF - D:\AdwCleaner\AdwCleaner[C1].txt - [5031 bytes] ##########

/_ Boa Tarde Fuçador _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Malwarebytes.org )

> Ou aqui! < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Salve-o no desktop!
> Desabilite seu antivírus!
> Para Windows 7,clique direito em JRT.exe e execute-o ...

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Tendo dificuldades,pode executá-lo em Modo de Segurança com Rede.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Aguarde a conclusão e poste o relatório. ( JRT.txt )

Abs

é normal demorar?ja tem umas 11 horas e esta parado no shortcuts

/_ Bom Dia Fuçador _\

Fuçador escreveu:é normal demorar?ja tem umas 11 horas e esta parado no shortcuts

> Aborte o procedimento e venha com a ZHPCleaner.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] ... de Nicolas Coolman )

> Ou |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Mirror!
> Estando na página,clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Salve-a no desktop! ( ZHPCleaner.exe )
> Desabilite seu antivírus e execute ZHPCleaner.exe <<

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique "Eu".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique Scanner.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Reparar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Acesse as guias que estão assinaladas em vermelho.
> Clique Reparar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Relatório!
> Poste o log de reparo: ~ Type : Reparo

Abs

~ ZHPCleaner v2016.5.25.69 by Nicolas Coolman (2016/05/25)
~ Run by Geraldo (Administrator) (27/05/2016 17:57:35)
~ Site : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : Version OK
~ Type : Reparo
~ Report : D:\Usuários\Geraldo\Desktop\ZHPCleaner.txt
~ Quarantine : D:\Usuários\Geraldo\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 7 Ultimate, 32-bit (Build 7600)


---\\ Serviços (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Navegadores de Internet (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Arquivo hosts (1)
~ O arquivo hosts é legítimo (21)


---\\ Tarefas automáticas agendadas. (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Explorer ( Arquivos, Pastas) (18)
MOVIDO pasta: D:\Usuários\Geraldo\Downloads\dffsetup-msvbvm50.exe [Dll-Files.com - Dll-Files Fixer] =>PUP.Optional.DllFilesFixer
MOVIDO pasta: D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_br.uptodown.com_0.localstorage =>PUP.Optional.UpToDown
MOVIDO pasta: D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_br.uptodown.com_0.localstorage-journal =>PUP.Optional.UpToDown
MOVIDO pasta: D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_fifa-15-ultimate-team.br.uptodown.com_0.localstorage =>PUP.Optional.UpToDown
MOVIDO pasta: D:\Usuários\Geraldo\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_fifa-15-ultimate-team.br.uptodown.com_0.localstorage-journal =>PUP.Optional.UpToDown
MOVIDO arquivo: C:\Windows\Installer\MSI16EF.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI2236.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI2AFD.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI51B6.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI581B.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI5B58.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI5D79.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI6180.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI65F4.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI6B14.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSI9A5.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIB31F.tmp- =>Empty
MOVIDO arquivo: C:\Windows\Installer\MSIFDF1.tmp- =>Empty


---\\ Registro ( Chaves, Valores, Dados ) (4)
SUPRIMIDO chave*: HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5} [ITool] =>Toolbar.Ask
SUPRIMIDO chave*: HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56} [secman] =>Trojan.Camec
SUPRIMIDO valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{9E1F126D-FDAD-420A-AB05-5746E13C5917} [C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe] =>PUP.Optional.DllFilesFixer
SUPRIMIDO valor: HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules\\{F2E3E9BE-F0B4-4EFC-A764-F425586CE558} [C:\Program Files\Dll-Files.com Fixer\DLLFixer.exe] =>PUP.Optional.DllFilesFixer


---\\ Resumo dos elementos encontrados na sua estação de trabalho (4)
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.Optional.DllFilesFixer
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.Optional.UpToDown
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>Toolbar.Ask
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>Trojan.Camec


---\\ Dodatkowe oczyszczenie. (7)
~ Chave de registro Tracing Supprimido (7)
~ Remover os relatórios antigos ZHPCleaner. (0)


---\\ Resultado de reparação
Reparação efectuada com sucesso
~ Este navegador está faltando ! (Opera Software)


---\\ Estatísticas
~ Items scan : 372
~ Items encontrado : 0
~ items cancelados : 0
~ Items réparo : 22


~ End of clean in 00h00mn38s
~====================
ZHPCleaner-[R]-27052016-17_58_13.txt
ZHPCleaner-[S]-27052016-14_40_40.txt

/_ Boa Noite Fuçador _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Acesse este Tutorial! ( [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] )

> Obtenha informações de instalação,atualização e configurações do MBAM.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Escolha o "Tipo da Verificação": Verificação Personalizada
> Ao concluir,envie suas detecções para a Quarentena.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Leia no Tutorial: "Como acessar o Log (relatório) do Malwarebytes:"

> Poste o relatório! ( Scan Log )

Abs

Malwarebytes Anti-Malware
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Data da verificação: 28/05/2016
Hora da verificação: 12:04
Arquivo de registro: log.txt
Administrador: Sim

Versão: 2.2.1.1043
Banco de dados de malware: v2016.05.28.04
Banco de dados de rootkit: v2016.05.27.01
Licença: Gratuita
Proteção contra malware: Desabilitado
Proteção contra website malicioso: Desabilitado
Autoproteção: Desabilitado

Sistema operacional: Windows 7
CPU: x86
Sistema de arquivos: NTFS
Usuário: Geraldo

Tipo de verificação: Personalizar verificação
Resultado: Concluído
Objetos verificados: 373703
Tempo decorrido: 4 hr, 13 min, 43 seg

Memória: Habilitado
Inicialização: Habilitado
Sistema de arquivos: Habilitado
Arquivos compactados: Habilitado
Rootkits: Habilitado
Heurística: Habilitado
PUP: Habilitado
PUM: Habilitado

Processos: 0
(Nenhum item malicioso detectado)

Módulos: 0
(Nenhum item malicioso detectado)

Chaves de registro: 0
(Nenhum item malicioso detectado)

Valores de registro: 0
(Nenhum item malicioso detectado)

Dados de registro: 0
(Nenhum item malicioso detectado)

Pastas: 0
(Nenhum item malicioso detectado)

Arquivos: 0
(Nenhum item malicioso detectado)

Setores físicos: 0
(Nenhum item malicioso detectado)


(end)

/_ Boa Tarde Fuçador _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Farbar )

> O banner àcima,acessa a ferramenta para sistemas 32bits!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> No link àcima,é para uso em sistemas 64bits!
> Salve-o no desktop! (Área de trabalho ...)
> Execute a ferramenta! Clique "Sim" >> "Examinar".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Antes de clicar "Examinar",verifique se as caixinhas em "Whitelist" estão assinaladas.
> Em "Exame Opcional",deixe marcada as checkbox "Addition.txt" e "Arquivos 90 Dias".
> Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.
> Poste os relatórios! (FRST.txt + Addition.txt)

> Como os logs serão extensos,envie-os à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique no botão Parcourir...
> Busque o relatório e clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.
> Fique atento,pois teremos 2 links a serem postados!

A+

/_ Boa Tarde Fuçador _\

RAM física total: 2038.3 MB
--
--
> Sua RAM física instalada é baixa,onde para algumas aplicações,podem causar lags ou travamentos.
> Seria interessante a colocação de mais um pente de 2GB.

> Copie estas informações que estão em vermelho,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto!
> Salve-as no desktop! ( Área de trabalho ... )
> Recorte e cole a FRST.exe,para o desktop pois a ferramenta está em pasta errada. (D:\Usuários\Geraldo\Downloads) <<

start
CloseProcesses:
CustomCLSID: HKU\S-1-5-21-4067738430-1492921036-3304036372-1000_Classes\CLSID\{320F0FDB-BE0A-4648-9D18-4A2C3448C007}\InprocServer32 -> D:\Usuários\Geraldo\AppData\Local\Google\Update\1.3.21.79\psuser.dll => Nenhum Arquivo
CustomCLSID: HKU\S-1-5-21-4067738430-1492921036-3304036372-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> D:\Usuários\Geraldo\AppData\Local\Google\Update\1.3.29.5\psuser.dll => Nenhum Arquivo
AlternateDataStreams: C:\Program Files\GbPlugin:IncompleteStartProcessProtection.cnt [8]
AlternateDataStreams: C:\Program Files\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg== [32]
AlternateDataStreams: C:\Windows\System32:1FF20C43_Cef.gbp [2]
AlternateDataStreams: C:\Windows\System32:1FF20C43_Uni.gbp [2]
AlternateDataStreams: C:\Windows\system32\drivers:GbpKmAp.lst [314]
AlternateDataStreams: C:\Windows\system32\Drivers\wsddfac.sys:X5ZN8aGXs4 [1198]
EmptyTemp:
Reboot:
end

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde!
> Na mensagem,clique Executar.
> Poste o relatório! (Fixlog.txt)

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

A+

grato pelo apoio de vcs,estive viajando por isso nao pude responder antes.podem fechar esses post.

Caso Resolvido!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para sua Segurança!

Leia as dicas ou orientações contidas na Cartilha de Segurança para Internet.

Caso Resolvido!