PC Lento, Travando e outras coisas

Oi! Pessoal

Estou mais uma vez aqui para pedir uma orientação em relação ao meu computador. Eu comprei esse computador vai fazer um ano agora em janeiro, eu comprei as peças e pedi para montar, só que agora ele resolveu dar uns problemas que são os seguintes:

1) Ele está travando muito tanto no google como no mozila, quando abro uma aba ele demora e quando vou descer a página aparece lá em cima o google não está respondendo a mesma coisa acontece com o mozila, teve uma vez que travou e não conseguia fechar a janela ficava aquela bolinha rodando.

2) Essa semana começou a trovejar e com relâmpagos fui desligar o computador e não consegui, eu clicava no icone e depois desligar e nada acontecia, tentei varias vezes e não consegui, já estava quase desligando na extensão.

3) Quando preciso reiniciar ele está demorando fica aquelas bolinhas e nada também preciso desligar na extensão.

Eu tenho o net virtua de 30 e parece que é net discada

abraços

krica

/_ Krica _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Farbar )

> O banner àcima,acessa a ferramenta para sistemas 32bits!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

> No link àcima,é para uso em sistemas 64bits!
> Salve-o no desktop! (Área de trabalho ...)
> Execute a ferramenta! Clique "Sim" >> "Examinar".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Antes de clicar "Examinar",verifique se as caixinhas em "Whitelist" estão assinaladas.
> Em "Exame Opcional",deixe marcada as checkbox "Addition.txt" e "Arquivos 90 Dias".
> Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.
> Poste os relatórios! (FRST.txt + Addition.txt)

> Como os logs serão extensos,envie-os à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique no botão Parcourir... 
> Busque o relatório e clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.
> Outra opção,é hospedar os relatórios em [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].
> Fique atento,pois teremos 2 links a serem postados!

A+

Bom dia, Joram
Fiz os procedimentos e abaixo os logs

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
abraços

krica

/_ Boa Tarde *krica* _\

> Desinstale: <2>

ByteFence Anti-Malware <<
The Desktop Weather 2.0.1.11244 <<

> Copie estas informações que estão em vermelho,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto!
> Salve-as no desktop! ( Área de trabalho ... )

start
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Restrição <======= ATENÇÃO
CHR HKLM\SOFTWARE\Policies\Google: Restrição <======= ATENÇÃO
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {d4fee3d1-1014-4db8-a824-573bf9ab51c7} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {d4fee3d1-1014-4db8-a824-573bf9ab51c7} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKU\S-1-5-21-3163163410-2194429437-1132329418-1005 -> {d4fee3d1-1014-4db8-a824-573bf9ab51c7} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
CHR Plugin: (Widevine Content Decryption Module) - C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\WidevineCdm\_platform_specific\win_x86\widevinecdmadapter.dll => Nenhum Arquivo
CHR Plugin: (Shockwave Flash) - C:\Users\Usuário\AppData\Local\Google\Chrome\User Data\PepperFlash\23.0.0.205\pepflashplayer.dll => Nenhum Arquivo
S4 aswSP; não ImagePath
Task: {08FFBA11-D11B-4371-8E31-E9D407619FDD} - \Optimize Start Menu Cache Files-S-1-5-21-3163163410-2194429437-1132329418-1001 -> Nenhum Arquivo <==== ATENÇÃO
Task: {4B769CE8-5BB7-4702-988B-AAD8EE96A2EB} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-10-21] (Adobe Systems Incorporated)
Task: {81336252-9366-47D3-B33A-E8E64AEB11A2} - \WPD\SqmUpload_S-1-5-21-3163163410-2194429437-1132329418-1002 -> Nenhum Arquivo <==== ATENÇÃO
Task: {8AB51E4B-C60E-4FB7-A04B-57D0BCD6D9B1} - \Optimize Start Menu Cache Files-S-1-5-21-3163163410-2194429437-1132329418-1002 -> Nenhum Arquivo <==== ATENÇÃO
Task: {CD242AFF-EBC8-4552-BD74-AFC6D629102A} - System32\Tasks\{4C660AAC-B9D6-A033-B086-4568B5E247E1} => C:\Users\USURIO~2\AppData\Local\{D010E~1\SYNCVE~1.EXE <==== ATENÇÃO
Task: {F4C4A6FD-4D5A-4788-BD61-17294521AE33} - System32\Tasks\AutoPico Daily Restart => C:\Program Files\KMSpico\AutoPico.exe [2013-11-20] ()
Task: C:\Windows\Tasks\Bing Powered Search nadir.job => Wscript.exe  C:\ProgramData\{985D5D3E-121F-D7F8-94D9-49BA0E9BC274}\tata.txt <==== ATENÇÃO
Task: C:\Windows\Tasks\{4C660AAC-B9D6-A033-B086-4568B5E247E1}.job => C:\Users\USURIO~2\AppData\Local\{D010E~1\SYNCVE~1.EXE <==== ATENÇÃO
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:IncompleteStartProcessProtection.cnt [10]
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg== [32]
AlternateDataStreams: C:\Windows\system32\Drivers\gbpddfac64.sys:X5ZN8aGvT4 [1270]
AlternateDataStreams: C:\Windows\system32\Drivers\wsddfac.sys:X5ZN8aGXs4 [1198]
C:\Users\Usuário\ChromeSetup.exe
C:\Users\Usuário\flashplayer23au_ha_install.exe
C:\Windows\Tasks\{4C660AAC-B9D6-A033-B086-4568B5E247E1}.job
C:\Users\Usuário\AppData\Local\Temp\7za.exe
C:\Users\Usuário\AppData\Local\Temp\avgnt.exe
C:\Users\Usuário\AppData\Local\Temp\hijackthis.exe
C:\Users\Usuário\AppData\Local\Temp\NirCmd.exe
C:\Users\Usuário\AppData\Local\Temp\PEVZ.EXE
C:\Users\Usuário\AppData\Local\Temp\remove.exe
C:\Users\Usuário\AppData\Local\Temp\sed.exe
C:\Users\Usuário\AppData\Local\Temp\shortcut.exe
C:\Users\Usuário\AppData\Local\Temp\swreg.exe
C:\Users\Usuário\AppData\Local\Temp\swxcacls.exe
C:\Users\Usuário\AppData\Local\Temp\wget.exe
C:\Users\Usuário\AppData\Local\Temp\zoek-delete.exe
CMD: sfc /scannow
CreateRestorePoint:
EmptyTemp:
Reboot:
Hosts:
end

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde!
> Na mensagem,clique Executar. 
> Poste o relatório! (Fixlog.txt)
> Este e outros relatórios,podem ser encontrados na pasta: Disco Local (C > FRST > Logs

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

A+

Oi,Joram
eu não entendi esse procedimento desinstale ByteFence Anti-Malware <<
The Desktop Weather 2.0.1.11244 <<

Copiei o texto em vermelho e fiz os procedimentos, vou colocar o log. Joram quando terminou ele pediu para reiniciar, demorou um pouco para sair do reiniciando, não precisar desligar no filtro de linha, para ir a area de trabalho demorou a tela ficou preta e só a seta mexia, custou bastante. Depois que isso tudo ficar ok eu precisava que vc me orientasse de como tirar a senha, porque quando ligo ou reinicio aparece o meu nome embaixo o email e a bendita senha, não sei como isso foi acontecer eu nunca coloquei senha.
krica

Resultado da Correção pela Farbar Recovery Scan Tool (x64) Versão: 30-11-2016
Executado por Usuário (02-12-2016 14:10:27) Run:1
Executando a partir de C:\Users\Usuário\Desktop
Perfis Carregados: Usuário (Perfis Disponíveis: Usuário)
Modo da Inicialização: Normal
==============================================

fixlist Conteúdo:
*****************
start
CloseProcesses:HKLM-x32\...\Run: [] => [X]
GroupPolicy: Restrição <======= ATENÇÃO
CHR HKLM\SOFTWARE\Policies\Google: Restrição <======= ATENÇÃO
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {d4fee3d1-1014-4db8-a824-573bf9ab51c7} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {d4fee3d1-1014-4db8-a824-573bf9ab51c7} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKU\S-1-5-21-3163163410-2194429437-1132329418-1005 -> {d4fee3d1-1014-4db8-a824-573bf9ab51c7} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
CHR Plugin: (Widevine Content Decryption Module) - C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\WidevineCdm\_platform_specific\win_x86\widevinecdmadapter.dll => Nenhum Arquivo
CHR Plugin: (Shockwave Flash) - C:\Users\Usuário\AppData\Local\Google\Chrome\User Data\PepperFlash\23.0.0.205\pepflashplayer.dll => Nenhum Arquivo
S4 aswSP; não ImagePath
Task: {08FFBA11-D11B-4371-8E31-E9D407619FDD} - \Optimize Start Menu Cache Files-S-1-5-21-3163163410-2194429437-1132329418-1001 -> Nenhum Arquivo <==== ATENÇÃO
Task: {4B769CE8-5BB7-4702-988B-AAD8EE96A2EB} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-10-21] (Adobe Systems Incorporated)
Task: {81336252-9366-47D3-B33A-E8E64AEB11A2} - \WPD\SqmUpload_S-1-5-21-3163163410-2194429437-1132329418-1002 -> Nenhum Arquivo <==== ATENÇÃO
Task: {8AB51E4B-C60E-4FB7-A04B-57D0BCD6D9B1} - \Optimize Start Menu Cache Files-S-1-5-21-3163163410-2194429437-1132329418-1002 -> Nenhum Arquivo <==== ATENÇÃO
Task: {CD242AFF-EBC8-4552-BD74-AFC6D629102A} - System32\Tasks\{4C660AAC-B9D6-A033-B086-4568B5E247E1} => C:\Users\USURIO~2\AppData\Local\{D010E~1\SYNCVE~1.EXE <==== ATENÇÃO
Task: {F4C4A6FD-4D5A-4788-BD61-17294521AE33} - System32\Tasks\AutoPico Daily Restart => C:\Program Files\KMSpico\AutoPico.exe [2013-11-20] ()
Task: C:\Windows\Tasks\Bing Powered Search nadir.job => Wscript.exe C:\ProgramData\{985D5D3E-121F-D7F8-94D9-49BA0E9BC274}\tata.txt <==== ATENÇÃO
Task: C:\Windows\Tasks\{4C660AAC-B9D6-A033-B086-4568B5E247E1}.job => C:\Users\USURIO~2\AppData\Local\{D010E~1\SYNCVE~1.EXE <==== ATENÇÃO
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:IncompleteStartProcessProtection.cnt [10]
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg== [32]
AlternateDataStreams: C:\Windows\system32\Drivers\gbpddfac64.sys:X5ZN8aGvT4 [1270]
AlternateDataStreams: C:\Windows\system32\Drivers\wsddfac.sys:X5ZN8aGXs4 [1198]
C:\Users\Usuário\ChromeSetup.exe
C:\Users\Usuário\flashplayer23au_ha_install.exe
C:\Windows\Tasks\{4C660AAC-B9D6-A033-B086-4568B5E247E1}.job
C:\Users\Usuário\AppData\Local\Temp\7za.exe
C:\Users\Usuário\AppData\Local\Temp\avgnt.exe
C:\Users\Usuário\AppData\Local\Temp\hijackthis.exe
C:\Users\Usuário\AppData\Local\Temp\NirCmd.exe
C:\Users\Usuário\AppData\Local\Temp\PEVZ.EXE
C:\Users\Usuário\AppData\Local\Temp\remove.exe
C:\Users\Usuário\AppData\Local\Temp\sed.exe
C:\Users\Usuário\AppData\Local\Temp\shortcut.exe
C:\Users\Usuário\AppData\Local\Temp\swreg.exe
C:\Users\Usuário\AppData\Local\Temp\swxcacls.exe
C:\Users\Usuário\AppData\Local\Temp\wget.exe
C:\Users\Usuário\AppData\Local\Temp\zoek-delete.exe
CMD: sfc /scannow
CreateRestorePoint:
EmptyTemp:
Reboot:
Hosts:
end
*****************

Processos fechados com sucesso.
C:\Windows\system32\GroupPolicy\Machine => movido com sucesso
C:\Windows\system32\GroupPolicy\GPT.ini => movido com sucesso
C:\Windows\SysWOW64\GroupPolicy\GPT.ini => movido com sucesso
"HKLM\SOFTWARE\Policies\Google" => chave removido (a) com sucesso.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valor restaurado com sucesso
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => chave removido (a) com sucesso.
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => chave não encontrado (a).
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{d4fee3d1-1014-4db8-a824-573bf9ab51c7}" => chave removido (a) com sucesso.
HKCR\CLSID\{d4fee3d1-1014-4db8-a824-573bf9ab51c7} => chave não encontrado (a).
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valor restaurado com sucesso
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" => chave removido (a) com sucesso.
HKCR\Wow6432Node\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => chave não encontrado (a).
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{d4fee3d1-1014-4db8-a824-573bf9ab51c7}" => chave removido (a) com sucesso.
HKCR\Wow6432Node\CLSID\{d4fee3d1-1014-4db8-a824-573bf9ab51c7} => chave não encontrado (a).
"HKU\S-1-5-21-3163163410-2194429437-1132329418-1005\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{d4fee3d1-1014-4db8-a824-573bf9ab51c7}" => chave removido (a) com sucesso.
HKCR\CLSID\{d4fee3d1-1014-4db8-a824-573bf9ab51c7} => chave não encontrado (a).
C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\WidevineCdm\_platform_specific\win_x86\widevinecdmadapter.dll => não encontrado (a).
C:\Users\Usuário\AppData\Local\Google\Chrome\User Data\PepperFlash\23.0.0.205\pepflashplayer.dll => não encontrado (a).
aswSP => serviço removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{08FFBA11-D11B-4371-8E31-E9D407619FDD}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{08FFBA11-D11B-4371-8E31-E9D407619FDD}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Optimize Start Menu Cache Files-S-1-5-21-3163163410-2194429437-1132329418-1001" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{4B769CE8-5BB7-4702-988B-AAD8EE96A2EB}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4B769CE8-5BB7-4702-988B-AAD8EE96A2EB}" => chave removido (a) com sucesso.
C:\Windows\System32\Tasks\Adobe Acrobat Update Task => movido com sucesso
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Adobe Acrobat Update Task" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{81336252-9366-47D3-B33A-E8E64AEB11A2}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{81336252-9366-47D3-B33A-E8E64AEB11A2}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\WPD\SqmUpload_S-1-5-21-3163163410-2194429437-1132329418-1002" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{8AB51E4B-C60E-4FB7-A04B-57D0BCD6D9B1}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8AB51E4B-C60E-4FB7-A04B-57D0BCD6D9B1}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Optimize Start Menu Cache Files-S-1-5-21-3163163410-2194429437-1132329418-1002" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CD242AFF-EBC8-4552-BD74-AFC6D629102A}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CD242AFF-EBC8-4552-BD74-AFC6D629102A}" => chave removido (a) com sucesso.
C:\Windows\System32\Tasks\{4C660AAC-B9D6-A033-B086-4568B5E247E1} => movido com sucesso
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{4C660AAC-B9D6-A033-B086-4568B5E247E1}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F4C4A6FD-4D5A-4788-BD61-17294521AE33}" => chave removido (a) com sucesso.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F4C4A6FD-4D5A-4788-BD61-17294521AE33}" => chave removido (a) com sucesso.
C:\Windows\System32\Tasks\AutoPico Daily Restart => movido com sucesso
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoPico Daily Restart" => chave removido (a) com sucesso.
C:\Windows\Tasks\Bing Powered Search nadir.job => movido com sucesso
C:\Windows\Tasks\{4C660AAC-B9D6-A033-B086-4568B5E247E1}.job => movido com sucesso
C:\Program Files (x86)\GbPlugin => ":IncompleteStartProcessProtection.cnt" ADS removido (a) com sucesso..
C:\Program Files (x86)\GbPlugin => ":u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg==" ADS removido (a) com sucesso..
C:\Windows\system32\Drivers\gbpddfac64.sys => ":X5ZN8aGvT4" ADS removido (a) com sucesso..
C:\Windows\system32\Drivers\wsddfac.sys => ":X5ZN8aGXs4" ADS removido (a) com sucesso..
C:\Users\Usuário\ChromeSetup.exe => movido com sucesso
C:\Users\Usuário\flashplayer23au_ha_install.exe => movido com sucesso
"C:\Windows\Tasks\{4C660AAC-B9D6-A033-B086-4568B5E247E1}.job" => não encontrado (a).
"C:\Users\Usuário\AppData\Local\Temp\7za.exe" => não encontrado (a).
C:\Users\Usuário\AppData\Local\Temp\avgnt.exe => movido com sucesso
"C:\Users\Usuário\AppData\Local\Temp\hijackthis.exe" => não encontrado (a).
"C:\Users\Usuário\AppData\Local\Temp\NirCmd.exe" => não encontrado (a).
"C:\Users\Usuário\AppData\Local\Temp\PEVZ.EXE" => não encontrado (a).
"C:\Users\Usuário\AppData\Local\Temp\remove.exe" => não encontrado (a).
"C:\Users\Usuário\AppData\Local\Temp\sed.exe" => não encontrado (a).
"C:\Users\Usuário\AppData\Local\Temp\shortcut.exe" => não encontrado (a).
"C:\Users\Usuário\AppData\Local\Temp\swreg.exe" => não encontrado (a).
"C:\Users\Usuário\AppData\Local\Temp\swxcacls.exe" => não encontrado (a).
"C:\Users\Usuário\AppData\Local\Temp\wget.exe" => não encontrado (a).
"C:\Users\Usuário\AppData\Local\Temp\zoek-delete.exe" => não encontrado (a).

========= sfc /scannow =========



Iniciando verificação de arquivos. O processo levará alguns minutos para ser concluído.



Iniciando fase de verificação de verificação do sistema.

Verificação 0% concluída.Verificação 0% concluída.Verificação 1% concluída.Verificação 1% concluída.Verificação 2% concluída.Verificação 2% concluída.Verificação 2% concluída.Verificação 3% concluída.Verificação 3% concluída.Verificação 4% concluída.Verificação 4% concluída.Verificação 4% concluída.Verificação 5% concluída.Verificação 5% concluída.Verificação 6% concluída.Verificação 6% concluída.Verificação 7% concluída.Verificação 7% concluída.Verificação 7% concluída.Verificação 8% concluída.Verificação 8% concluída.Verificação 9% concluída.Verificação 9% concluída.Verificação 9% concluída.Verificação 10% concluída.Verificação 10% concluída.Verificação 11% concluída.Verificação 11% concluída.Verificação 12% concluída.Verificação 12% concluída.Verificação 12% concluída.Verificação 13% concluída.Verificação 13% concluída.Verificação 14% concluída.Verificação 14% concluída.Verificação 14% concluída.Verificação 15% concluída.Verificação 15% concluída.Verificação 16% concluída.Verificação 16% concluída.Verificação 17% concluída.Verificação 17% concluída.Verificação 17% concluída.Verificação 18% concluída.Verificação 18% concluída.Verificação 19% concluída.Verificação 19% concluída.Verificação 19% concluída.Verificação 20% concluída.Verificação 20% concluída.Verificação 21% concluída.Verificação 21% concluída.Verificação 22% concluída.Verificação 22% concluída.Verificação 22% concluída.Verificação 23% concluída.Verificação 23% concluída.Verificação 24% concluída.Verificação 24% concluída.Verificação 24% concluída.Verificação 25% concluída.Verificação 25% concluída.Verificação 26% concluída.Verificação 26% concluída.Verificação 27% concluída.Verificação 27% concluída.Verificação 27% concluída.Verificação 28% concluída.Verificação 28% concluída.Verificação 29% concluída.Verificação 29% concluída.Verificação 29% concluída.Verificação 30% concluída.Verificação 30% concluída.Verificação 31% concluída.Verificação 31% concluída.Verificação 32% concluída.Verificação 32% concluída.Verificação 32% concluída.Verificação 33% concluída.Verificação 33% concluída.Verificação 34% concluída.Verificação 34% concluída.Verificação 34% concluída.Verificação 35% concluída.Verificação 35% concluída.Verificação 36% concluída.Verificação 36% concluída.Verificação 37% concluída.Verificação 37% concluída.Verificação 37% concluída.Verificação 38% concluída.Verificação 38% concluída.Verificação 39% concluída.Verificação 39% concluída.Verificação 39% concluída.Verificação 40% concluída.Verificação 40% concluída.Verificação 41% concluída.Verificação 41% concluída.Verificação 42% concluída.Verificação 42% concluída.Verificação 42% concluída.Verificação 43% concluída.Verificação 43% concluída.Verificação 44% concluída.Verificação 44% concluída.Verificação 44% concluída.Verificação 45% concluída.Verificação 45% concluída.Verificação 46% concluída.Verificação 46% concluída.Verificação 47% concluída.Verificação 47% concluída.Verificação 47% concluída.Verificação 48% concluída.Verificação 48% concluída.Verificação 49% concluída.Verificação 49% concluída.Verificação 49% concluída.Verificação 50% concluída.Verificação 50% concluída.Verificação 51% concluída.Verificação 51% concluída.Verificação 51% concluída.Verificação 52% concluída.Verificação 52% concluída.Verificação 53% concluída.Verificação 53% concluída.Verificação 54% concluída.Verificação 54% concluída.Verificação 54% concluída.Verificação 55% concluída.Verificação 55% concluída.Verificação 56% concluída.Verificação 56% concluída.Verificação 56% concluída.Verificação 57% concluída.Verificação 57% concluída.Verificação 58% concluída.Verificação 58% concluída.Verificação 59% concluída.Verificação 59% concluída.Verificação 59% concluída.Verificação 60% concluída.Verificação 60% concluída.Verificação 61% concluída.Verificação 61% concluída.Verificação 61% concluída.Verificação 62% concluída.Verificação 62% concluída.Verificação 63% concluída.Verificação 63% concluída.Verificação 64% concluída.Verificação 64% concluída.Verificação 64% concluída.Verificação 65% concluída.Verificação 65% concluída.Verificação 66% concluída.Verificação 66% concluída.Verificação 66% concluída.Verificação 67% concluída.Verificação 67% concluída.Verificação 68% concluída.Verificação 68% concluída.Verificação 69% concluída.Verificação 69% concluída.Verificação 69% concluída.Verificação 70% concluída.Verificação 70% concluída.Verificação 71% concluída.Verificação 71% concluída.Verificação 71% concluída.Verificação 72% concluída.Verificação 72% concluída.Verificação 73% concluída.Verificação 73% concluída.Verificação 74% concluída.Verificação 74% concluída.Verificação 74% concluída.Verificação 75% concluída.Verificação 75% concluída.Verificação 76% concluída.Verificação 76% concluída.Verificação 76% concluída.Verificação 77% concluída.Verificação 77% concluída.Verificação 78% concluída.Verificação 78% concluída.Verificação 79% concluída.Verificação 79% concluída.Verificação 79% concluída.Verificação 80% concluída.Verificação 80% concluída.Verificação 81% concluída.Verificação 81% concluída.Verificação 81% concluída.Verificação 82% concluída.Verificação 82% concluída.Verificação 83% concluída.Verificação 83% concluída.Verificação 84% concluída.Verificação 84% concluída.Verificação 84% concluída.Verificação 85% concluída.Verificação 85% concluída.Verificação 86% concluída.Verificação 86% concluída.Verificação 86% concluída.Verificação 87% concluída.Verificação 87% concluída.Verificação 88% concluída.Verificação 88% concluída.Verificação 89% concluída.Verificação 89% concluída.Verificação 89% concluída.Verificação 90% concluída.Verificação 90% concluída.Verificação 91% concluída.Verificação 91% concluída.Verificação 91% concluída.Verificação 92% concluída.Verificação 92% concluída.Verificação 93% concluída.Verificação 93% concluída.Verificação 94% concluída.Verificação 94% concluída.Verificação 94% concluída.Verificação 95% concluída.Verificação 95% concluída.Verificação 96% concluída.Verificação 96% concluída.Verificação 96% concluída.Verificação 97% concluída.Verificação 97% concluída.Verificação 98% concluída.Verificação 98% concluída.Verificação 98% concluída.Verificação 99% concluída.Verificação 99% concluída.Verificação 100% concluída.


A Proteção de Recursos do Windows encontrou arquivos corrompidos e não pôde corrigir alguns

deles. Os detalhes estão incluídos em CBS.Log windir\Logs\CBS\CBS.log. Por

exemplo C:\Windows\Logs\CBS\CBS.log. Observe que, no momento, não há

suporte para registro em log em cenários de instalação offline.


========= Fim de CMD: =========

Ponto de Restauração criado com sucesso.
"C:\Windows\System32\Drivers\etc\hosts" => Não pode ser movido.
Não foi possível restaurar Hosts.

=========== EmptyTemp: ==========

BITS transfer queue => 12582912 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 17093010 B
Java, Flash, Steam htmlcache => 1614 B
Windows/system/drivers => 53042896 B
Edge => 0 B
Chrome => 449487872 B
Firefox => 377723507 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 31648251 B
NetworkService => 13438 B
Usuário => 4545041473 B

RecycleBin => 79876718 B
EmptyTemp: => 5.2 GB de dados temporários Removidos.

================================


O sistema precisou ser reiniciado.

==== Fim de Fixlog 14:44:07 ====

<_ krica _\

eu não entendi esse procedimento desinstale ByteFence Anti-Malware <<
The Desktop Weather 2.0.1.11244 <<

> Caso encontre,são 2 softwares a serem desinstalados.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] ... de Nicolas Coolman )


> Ou |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Mirror!
> Estando na página,clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]


> Salve-a no desktop! ( ZHPCleaner.exe )
> Desabilite seu antivírus e execute ZHPCleaner.exe <<


[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique "Eu".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique Scanner.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Reparar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Acesse as guias que estão assinaladas em vermelho. 
> Clique Reparar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Relatório!
> Poste o log de reparo: ~ Type : Reparo

[Abs]

Joram o log

~ ZHPCleaner v2016.4.26.191 by Nicolas Coolman (02/12/2016)
~ Run by Usuário (Administrator) (02/12/2016 17:11:41)
~ Forum : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : Version KO
~ Type : Reparo
~ Report : C:\Users\Usuário\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Usuário\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
~ Windows 81, 64-bit (Build 9600)


---\\ Serviços (1)



---\\ Navegadores de Internet (1)
SUBSTITUIDO Chrome URL: {browser:{show_home_button:true},default_search_provider_data:{template_url_data:{alternate_urls:[{g[...] (Adware.IMBooster)


---\\ Arquivo hosts (1)
~ O arquivo hosts é legítimo (20)


---\\ Tarefas automáticas agendadas. (0)
~ Nenhum ítem malicioso foi encontrado.


---\\ Explorer ( Arquivos, Pastas) (2)
MOVIDO pasta: C:\Program Files\KMSpico\Service_KMS.exe [ - Service_KMS] (PUA.KMSpico)
MOVIDO arquivo: C:\Program Files\KMSpico (PUA.KMSpico)


---\\ Registro ( Chaves, Valores, Dados ) (2)
SUPRIMIDO chave*: HKLM\SYSTEM\CurrentControlSet\Services\Service KMSELDI [C:\Program Files\KMSpico\Service_KMS.exe (Not File)] (PUA.KMSpico)
SUPRIMIDO chave: [X64] HKLM\SYSTEM\CurrentControlSet\Services\Service KMSELDI [C:\Program Files\KMSpico\Service_KMS.exe (Not File)] (PUA.KMSpico)


---\\ Resultado de reparação
Reparação efectuada com sucesso
~ Este navegador está faltando ! (Opera Software)


---\\ Estatísticas
~ Items scan : 957
~ Items encontrado : 0
~ items cancelados : 0
~ Items réparo : 6


End of clean at 17:11:57
===================
ZHPCleaner-[R]-02122016-17_11_57.txt
ZHPCleaner-[S]-02122016-17_04_19.txt

abraços
krica

/_ Boa Noite *krica* _\

> Copie e poste o conteúdo desta pasta: CBS

C:\Windows\Logs\CBS\CheckSUR.log 

> Seu conteúdo,é o relatório "CheckSUR.log".

[Abs]

Joram não tem na pasta CBS/CheckSUR.log só tem CBS.log e CbsPersist_20161202161032.log eu não consigo colar o conteudo desses 2, ele trava o mozila a seta fica doida, depois aparece mozila não responde no google aconteceu a mesma coisa, passei para o pendrive e tentei no meu notebook deu o mesmo problema, infelizmente não consegui colar.

krica

/_ Boa Noite *krica* _\

> Hospede o relatório CBS.log em wikifortio.com <<
> Poste o link obtido ao upar o relatório.

[Abs]

Boa noite, joram

Eu acho que esse log deve ser muito grande e não estava nem começando, resolvi colocar os 2 em rar e fui nesse site, foi rapidinho, tomara que vc consiga ver.
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Abs
krica

/_ Boa Noite *krica* _\

> Abra o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] com privilégios elevados de administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> No prompt do comando,digite ou cole o seguinte comando: 

DISM /Online /Cleanup-Image /RestoreHealth

> Aperte Enter,para dar início à correção!
> Aguarde a conclusão!
> Para obter o log,digite ao prompt: sfc /verifyonly
> Ao concluir,poste o relatório! (  C:\Windows\Logs\CBS\CBS.log << )

> Como o relatório será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.

[Abs]

joram por ser leiga estou tomando uma surra, e o pior que sempre tive o windows 7, agora com windows 8.1 outra surra, eu nem sabia desse prompt comando com privilegios, eu cliquei em pesquisa coloquei aquele comando em vermelho e cliquei com botão direito administrador, só que abriu uma caixa preta mas não foi igual a sua,apareceu c:\windows\system32\Dism.exe
Ferramenta de gerenciamento e manutenção de imagens de implantação
versão 6.3.960017031 versão da imagem:6.3.9600.17031
com isso não consegui colocar sfc/verifyonly, fui na pasta c: e tinha o cbs.log vamos ver se é esse.
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
abs
krica

/_ Bom Dia *krica* _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] ( ... by niemiro )
> Salve-o ao desktop!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

SFCScript.txt

PowerCopy::
{ARCHIVE} %SystemRoot% [DIR]

AutoAnalysis::

> Copie estas informações que estão em vermelho,ao Bloco de Notas.
> Salve-as no desktop com o nome SFCScript.txt
> Feche janelas ou documentos que estejam abertos!
> Feche o navegador!
> Ps: Teremos ao desktop 2 arquivos: SFCFix.exe e SFCScript.txt.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Arraste o texto SFCScript.txt,de encontro ao ícone do SFCFix.exe.
> Confirme e aguarde a conclusão do procedimento!
> Será criado ao desktop o relatório! ( SFCFix.txt )
> Copie-o e poste-o em sua resposta!

[Abs]

Bom dia, Joram
fiz esse procedimento e abriu um bloco de notas com esse log.
SFCFix version 3.0.0.0 by niemiro.
Start time: 2016-12-03 08:20:14.003
Microsoft Windows 8.1 Update 3 - amd64
Using .txt script file at C:\Users\Usuário\Desktop\SFCScript.txt [0]




SFCFix version 3.0.0.0 by niemiro has encountered an unhandled exception.
Currently storing 0 datablocks.
Finish time: 2016-12-03 08:28:28.579
Script hash: 9E11dEmwHxSqaThU8bGIr99toE0o1Psk+yX3QYO8I9s=
----------------------EOF-----------------------
abs
krica

/_ Bom Dia *krica* _\

> Seu PC ainda apresenta travamentos ou lentidão?

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Pierre13 )

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ou < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Links opcionais

> Descompacte-o e salve-o ao desktop!
> Desabilite seu antivírus!
> Tendo dificuldades no download,utilize o navegador Internet Explorer.
> Clique TÉLÉCHARGER e aguarde a finalização do contador.
> Para Windows 8.1 e 7,execute "SFTGC.exe" como administrador!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute-o e clique "Go".
> Aguarde seu término,que é rápido.
> Poste o relatório! ( SFT.txt )
> Ps: De acordo com o tamanho do relatório,não poste-o diretamente!

> Acesse,para esta tarefa! < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

[Abs]

joram, hoje ele ainda não travou.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

abs
krica

/_ Bom Dia *krica* _\

> Pode limpar a lixeira,como sugeriu a ferramenta SFTGC.
> Use a DelFix para remover ferramentas não mais necessárias.

> Vamos remover as ferramentas utilizadas na desinfecção!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Xplode )
> Ou < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link opcional

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Download Now. 
> Salve-o em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador!
> Tudo Ok?

A+

Joram fiz esses procedimentos e na hora de reiniciar teve instalação de atualizações foram 19 e como demorou, são 2 até 4 minutos que parece uma eternidade, tomara que para reiniciar sem atualização seja mais rápido. Joram quando eu reinicio e clico no icone do computador aparece o meu nome e embaixo o meu email e colocar senha, como eu faço para tirar essa senha, não sei como foi acontecer isso, eu nunca tive senha, eu queria como antes que quando acabava de reiniciar ia logo para area de trabalho.
Uma outra coisa, quando faço download de algum programa e mostra qual lugar para salvar e quando coloco no drive C: arquivos de programas (86) diz que tem que pedir autorização ao administrador( uma coisa assim) e pergunta se pode salvar em usuarios, como faço para poder salvar nessa pasta sem problema, antes o drive C tinha um icone do administrador e agora tem um icone do windows.
Qual extensão eu posso usar tanto no google como no firefox para parar de aparecer aquelas propagandas cada vez que acessa um site, o coisa chata. Vc me sugere algum programa para ter e usar de vez em quando.

Fora disso parece que graça a deus e a vc está tudo maravilhoso.
abs
krica

/_ Boa Tarde *krica* _\

> Remova propagandas inconvenientes ou rastreadores,com este complemento. (Dr.Web Link Checker)

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Instale no Chrome este complemento,com nível de bloqueio mais eficiente que o Avira.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao acessar suas configurações em página html,podemos ajustar Flash plug-ins e Ads em Block by default e/ou Allow by default.
> Deixe Ads em Block by default e Flash plug-ins,ficando à seu critério esta escolha.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Indo em Internet tracker,marque High-level tracking,para bloquear rastreadores mais incisivos como o lomadee.com ou ADClick.

(joram)

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Verifique se o Tipo de Conta está de acordo com este banner,que estabelece a de administrador no lugar da Local.

[Abs]

Boa noite, Joram

já instalei o DR.WEB no chrome e no firefox tem também. O meu está igual a esse banner só que em cima tem o meu nome, email, administrador, protegido com senha.

abs

krica

Bom dia, Joram
desde o dia 03/12 que meu pc estava normal, na minha area de trabalho tinha algumas pastas , tinha coisas que eu salvava e deixava na area de trabalho para depois passar para o meu hd externo,na barra de tarefas tinha o icones de programas que eu uso, só que aconteceu uma coisa estranha ontem(08/12) aqui no rio teve muita trovoada e relampago e eu precisei desligar o computador e hoje pela manhã eu liguei o computador e começou com a frase preparando o computador isso ficou um tempo, fui tomar o meu cafe da manhã e quando voltei, pediu para colocar a senha, só que quando entrou a minha area de trabalho estava sem as minhas pastas, parecia que eu tinha formatado o computador, a minha barra de tarefas só tinha o google, IE e a pasta de arquivos, fui entrar no google, tive que colocar os meus dados, como se fosse a primeira vez, o meu botão iniciar sumiu tudo que tinha só tem 5 coisas, em aplicativos tinha mais coisas, agora só tem 5 coisas que são do windows, tem como reveter isso ou foi tudo paro o espaço.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

abraços

krica

joram, ufa consegui achar as coisas que estavam na minha area de trabalho, estava em c:/usuarios,usuarios-area de trabalho. Vc sabe fui abrir o meu email que eu uso thunderbird tive que fazer tudo de novo como se fosse a primeira vez.

abs

krica

/_ Boa Tarde! krica _\

Pois é...minha amiga já que,coincidentemente,fiquei sem Internet,motivado por tempestades elétricas que queimou o meu Modem.

Em relação a algum problema,que queira reverter,vc pode restaurar o sistema escolhendo o ponto estabelecido pela ferramenta DelFix. Esta seria uma boa reversão!  


[Abs]

Oi! Joram
Vc sabe que por causa dessas chuvas eu fiquei sem a NET, essa operadora é assim chove, vc fica sem sinal de tv e internet.
Joram já voltou tudo na area de trabalho, só que ainda está travando, eu abro o mozila e quando abro um endereço fica aparecendo não responde e do nada trava, que não consigo fechar, chrome também e a minha net é de 30 megas e nem parece, foi numa dessas travadas que tive que desligar no filtro de linha, foi quando reiniciou apareceu tudo de novo na area de trabalho é lento até para aparecer a area de trabalho.
no post anterior vc me perguntou Verifique se o Tipo de Conta está de acordo com este banner,que estabelece a de administrador no lugar da Local. O que eu faço para tirar essa senha toda vez que ligo ou reinicio o computador.

abs
Krica