pc muito lento

boa tarde!!! meu pc esta muito lento e abrindo paginas indesejaveis

/_ Boa Noite! smurff _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Farbar )

> O banner àcima,acessa a ferramenta para sistemas 32bits!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> No link àcima,é para uso em sistemas 64bits!
> Salve-o no desktop! (Área de trabalho ...)
> Execute a ferramenta! Clique "Sim" >> "Examinar".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Antes de clicar "Examinar",verifique se as caixinhas em "Whitelist" estão assinaladas.
> Em "Exame Opcional",deixe marcada as checkbox "Addition.txt" e "Arquivos 90 Dias".
> Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.
> Poste os relatórios! (FRST.txt + Addition.txt)

> Como os logs serão extensos,envie-os à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique no botão Parcourir...
> Busque o relatório e clique no botão Abrir.
> Clique no botão "Créer le lien Cjoint".
> Copie o link que está ao lado de "Le lien a été créé" e poste-o em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> O link ao relatório,que é este assinalado,deverá ser colado em sua resposta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ou clique "Copier le lien (*)" e cole o link ao seu Post.
> Outra opção,é hospedar os relatórios em [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].
> Fique atento,pois teremos 2 links a serem postados!

A+

/_ Bom Dia! smurff _\

> Desinstale: ByteFence Anti-Malware <<

==================== Informações da Memória =========================== 

Processador: Intel(R) Celeron(R) CPU N2807 @ 1.58GHz
Percentagem de memória em uso: 72%
RAM física total: 3985.11 MB
RAM física disponível: 1090.04 MB
---
---
> O uso da memória está alto,consequentemente a disponível é baixa.

> Copie estas informações que estão em vermelho,para o Bloco de Notas.
> Salve-as com o nome fixlist. << Texto!
> Salve-as no desktop! ( Área de trabalho ... )

start
CloseProcesses:
GroupPolicy: Restrição <======= ATENÇÃO
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {1b31c9d2-7135-442b-bb93-7c002172adc6} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKLM -> {a62abdee-78a2-4ddb-9355-1c334abd6e43} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKLM-x32 -> DefaultScope {0761C1D5-F1A3-4E98-B8EE-A1EA8FFEB882} URL = 
SearchScopes: HKLM-x32 -> {1b31c9d2-7135-442b-bb93-7c002172adc6} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKLM-x32 -> {a62abdee-78a2-4ddb-9355-1c334abd6e43} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKU\S-1-5-21-2518590045-3561568936-4235645554-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2518590045-3561568936-4235645554-1001 -> {1b31c9d2-7135-442b-bb93-7c002172adc6} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKU\S-1-5-21-2518590045-3561568936-4235645554-1001 -> {a62abdee-78a2-4ddb-9355-1c334abd6e43} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
S1 gbpddfac; system32\drivers\gbpddfac64.sys [X]
S0 gbpddreg; system32\drivers\gbpddreg64.sys [X]
2016-12-25 01:38 - 2016-07-14 01:32 - 00000000 ____D C:\Program Files\ByteFence
2016-09-24 05:18 - 2016-09-24 05:18 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Task: {9DA91EB2-753B-4E81-B2AA-66FADB7AA46F} - System32\Tasks\ByteFence => C:\Program Files\ByteFence\ByteFence.exe [2016-06-20] (Byte Technologies LLC) <==== ATENÇÃO
Task: {AA626CFC-A170-4F8E-901C-31A0DAA09A20} - System32\Tasks\{4E4A80B2-1ED1-A00A-B1F3-5D16D1504FCF} => C:\Users\sergio\AppData\Local\{2FF11~1\UNINST~1.EXE <==== ATENÇÃO
Task: {ED96D244-57B6-408E-BFCD-2A15BE83C717} - System32\Tasks\{10F849FB-0DB6-DC17-9771-3D32A351E97D} => C:\Users\sergio\AppData\Roaming\{04CB3~1\Updater.exe [2013-04-10] () <==== ATENÇÃO
Task: C:\WINDOWS\Tasks\{10F849FB-0DB6-DC17-9771-3D32A351E97D}.job => 
Task: C:\WINDOWS\Tasks\{4E4A80B2-1ED1-A00A-B1F3-5D16D1504FCF}.job => 
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:IncompleteStartProcessProtection.cnt [10]
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg== [32]
AlternateDataStreams: C:\WINDOWS\system32\Drivers\wsddfac.sys:X5ZN8aGXs4 [1434]
AlternateDataStreams: C:\ProgramData\GbPlugin:IncompleteStartGbprcm.cnt [10]
AlternateDataStreams: C:\Users\Todos os Usuários\GbPlugin:IncompleteStartGbprcm.cnt [10]
C:\Windows\Tasks\{10F849FB-0DB6-DC17-9771-3D32A351E97D}.job
C:\Windows\Tasks\{4E4A80B2-1ED1-A00A-B1F3-5D16D1504FCF}.job
CMD: sfc /scannow
CreateRestorePoint:
RemoveProxy:
EmptyTemp:
Reboot:
Hosts:
end

> Execute FRST/FRST64 >> Clique "Corrigir" << Aguarde!
> Na mensagem,clique Executar. 
> Poste o relatório! (Fixlog.txt)
> Este e outros relatórios,podem ser encontrados na pasta: Disco Local (C) > FRST > Logs

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos aos mesmos! >

[Abs]

Resultado da Correção pela Farbar Recovery Scan Tool (x64) Versão: 01-01-2017
Executado por sergio (05-01-2017 08:49:17) Run:1
Executando a partir de C:\Users\sergio\Desktop
Perfis Carregados: sergio (Perfis Disponíveis: sergio)
Modo da Inicialização: Normal
==============================================

fixlist Conteúdo:
*****************
start
CloseProcesses:
GroupPolicy: Restrição <======= ATENÇÃO
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {1b31c9d2-7135-442b-bb93-7c002172adc6} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKLM -> {a62abdee-78a2-4ddb-9355-1c334abd6e43} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKLM-x32 -> DefaultScope {0761C1D5-F1A3-4E98-B8EE-A1EA8FFEB882} URL =
SearchScopes: HKLM-x32 -> {1b31c9d2-7135-442b-bb93-7c002172adc6} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKLM-x32 -> {a62abdee-78a2-4ddb-9355-1c334abd6e43} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKU\S-1-5-21-2518590045-3561568936-4235645554-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2518590045-3561568936-4235645554-1001 -> {1b31c9d2-7135-442b-bb93-7c002172adc6} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKU\S-1-5-21-2518590045-3561568936-4235645554-1001 -> {a62abdee-78a2-4ddb-9355-1c334abd6e43} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
S1 gbpddfac; system32\drivers\gbpddfac64.sys [X]
S0 gbpddreg; system32\drivers\gbpddreg64.sys [X]
2016-12-25 01:38 - 2016-07-14 01:32 - 00000000 ____D C:\Program Files\ByteFence
2016-09-24 05:18 - 2016-09-24 05:18 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Task: {9DA91EB2-753B-4E81-B2AA-66FADB7AA46F} - System32\Tasks\ByteFence => C:\Program Files\ByteFence\ByteFence.exe [2016-06-20] (Byte Technologies LLC) <==== ATENÇÃO
Task: {AA626CFC-A170-4F8E-901C-31A0DAA09A20} - System32\Tasks\{4E4A80B2-1ED1-A00A-B1F3-5D16D1504FCF} => C:\Users\sergio\AppData\Local\{2FF11~1\UNINST~1.EXE <==== ATENÇÃO
Task: {ED96D244-57B6-408E-BFCD-2A15BE83C717} - System32\Tasks\{10F849FB-0DB6-DC17-9771-3D32A351E97D} => C:\Users\sergio\AppData\Roaming\{04CB3~1\Updater.exe [2013-04-10] () <==== ATENÇÃO
Task: C:\WINDOWS\Tasks\{10F849FB-0DB6-DC17-9771-3D32A351E97D}.job =>
Task: C:\WINDOWS\Tasks\{4E4A80B2-1ED1-A00A-B1F3-5D16D1504FCF}.job =>
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:IncompleteStartProcessProtection.cnt [10]
AlternateDataStreams: C:\Program Files (x86)\GbPlugin:u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg== [32]
AlternateDataStreams: C:\WINDOWS\system32\Drivers\wsddfac.sys:X5ZN8aGXs4 [1434]
AlternateDataStreams: C:\ProgramData\GbPlugin:IncompleteStartGbprcm.cnt [10]
AlternateDataStreams: C:\Users\Todos os Usuários\GbPlugin:IncompleteStartGbprcm.cnt [10]
C:\Windows\Tasks\{10F849FB-0DB6-DC17-9771-3D32A351E97D}.job
C:\Windows\Tasks\{4E4A80B2-1ED1-A00A-B1F3-5D16D1504FCF}.job
CMD: sfc /scannow
CreateRestorePoint:
RemoveProxy:
EmptyTemp:
Reboot:
Hosts:
end

*****************

Processos fechados com sucesso.
C:\WINDOWS\system32\GroupPolicy\Machine => movido com sucesso
C:\WINDOWS\system32\GroupPolicy\GPT.ini => movido com sucesso
C:\WINDOWS\SysWOW64\GroupPolicy\GPT.ini => movido com sucesso
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valor restaurado com sucesso
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{1b31c9d2-7135-442b-bb93-7c002172adc6} => chave removido (a) com sucesso.
HKCR\CLSID\{1b31c9d2-7135-442b-bb93-7c002172adc6} => chave não encontrado (a).
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{a62abdee-78a2-4ddb-9355-1c334abd6e43} => chave removido (a) com sucesso.
HKCR\CLSID\{a62abdee-78a2-4ddb-9355-1c334abd6e43} => chave não encontrado (a).
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valor restaurado com sucesso
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{1b31c9d2-7135-442b-bb93-7c002172adc6} => chave removido (a) com sucesso.
HKCR\Wow6432Node\CLSID\{1b31c9d2-7135-442b-bb93-7c002172adc6} => chave não encontrado (a).
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{a62abdee-78a2-4ddb-9355-1c334abd6e43} => chave removido (a) com sucesso.
HKCR\Wow6432Node\CLSID\{a62abdee-78a2-4ddb-9355-1c334abd6e43} => chave não encontrado (a).
HKU\S-1-5-21-2518590045-3561568936-4235645554-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => valor removido (a) com sucesso.
HKU\S-1-5-21-2518590045-3561568936-4235645554-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{1b31c9d2-7135-442b-bb93-7c002172adc6} => chave removido (a) com sucesso.
HKCR\CLSID\{1b31c9d2-7135-442b-bb93-7c002172adc6} => chave não encontrado (a).
HKU\S-1-5-21-2518590045-3561568936-4235645554-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{a62abdee-78a2-4ddb-9355-1c334abd6e43} => chave removido (a) com sucesso.
HKCR\CLSID\{a62abdee-78a2-4ddb-9355-1c334abd6e43} => chave não encontrado (a).
HKLM\System\CurrentControlSet\Services\gbpddfac => chave removido (a) com sucesso.
gbpddfac => serviço removido (a) com sucesso.
HKLM\System\CurrentControlSet\Services\gbpddreg => chave removido (a) com sucesso.
gbpddreg => serviço removido (a) com sucesso.
C:\Program Files\ByteFence => movido com sucesso
C:\ProgramData\DP45977C.lfl => movido com sucesso
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9DA91EB2-753B-4E81-B2AA-66FADB7AA46F} => chave removido (a) com sucesso.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9DA91EB2-753B-4E81-B2AA-66FADB7AA46F} => chave removido (a) com sucesso.
C:\WINDOWS\System32\Tasks\ByteFence => movido com sucesso
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ByteFence => chave removido (a) com sucesso.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{AA626CFC-A170-4F8E-901C-31A0DAA09A20} => chave removido (a) com sucesso.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AA626CFC-A170-4F8E-901C-31A0DAA09A20} => chave removido (a) com sucesso.
C:\WINDOWS\System32\Tasks\{4E4A80B2-1ED1-A00A-B1F3-5D16D1504FCF} => movido com sucesso
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{4E4A80B2-1ED1-A00A-B1F3-5D16D1504FCF} => chave removido (a) com sucesso.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{ED96D244-57B6-408E-BFCD-2A15BE83C717} => chave removido (a) com sucesso.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{ED96D244-57B6-408E-BFCD-2A15BE83C717} => chave removido (a) com sucesso.
C:\WINDOWS\System32\Tasks\{10F849FB-0DB6-DC17-9771-3D32A351E97D} => movido com sucesso
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{10F849FB-0DB6-DC17-9771-3D32A351E97D} => chave removido (a) com sucesso.
C:\WINDOWS\Tasks\{10F849FB-0DB6-DC17-9771-3D32A351E97D}.job => movido com sucesso
C:\WINDOWS\Tasks\{4E4A80B2-1ED1-A00A-B1F3-5D16D1504FCF}.job => movido com sucesso
C:\Program Files (x86)\GbPlugin => ":IncompleteStartProcessProtection.cnt" ADS removido (a) com sucesso..
C:\Program Files (x86)\GbPlugin => ":u6eBQrM0Z2K3FKLVBMG8dY3IkKT2rqFO+Sf68h8fDg==" ADS removido (a) com sucesso..
C:\WINDOWS\system32\Drivers\wsddfac.sys => ":X5ZN8aGXs4" ADS removido (a) com sucesso..
C:\ProgramData\GbPlugin => ":IncompleteStartGbprcm.cnt" ADS removido (a) com sucesso..
"C:\Users\Todos os Usuários\GbPlugin" => ":IncompleteStartGbprcm.cnt" ADS não encontrado (a).
"C:\Windows\Tasks\{10F849FB-0DB6-DC17-9771-3D32A351E97D}.job" => não encontrado (a).
"C:\Windows\Tasks\{4E4A80B2-1ED1-A00A-B1F3-5D16D1504FCF}.job" => não encontrado (a).

========= sfc /scannow =========



Iniciando verificação de arquivos. O processo levará alguns minutos para ser concluído.



Iniciando fase de verificação de verificação do sistema.

Verificação 0% concluída.Verificação 0% concluída.Verificação 1% concluída.Verificação 1% concluída.Verificação 2% concluída.Verificação 2% concluída.Verificação 3% concluída.Verificação 3% concluída.Verificação 4% concluída.Verificação 4% concluída.Verificação 5% concluída.Verificação 5% concluída.Verificação 6% concluída.Verificação 6% concluída.Verificação 7% concluída.Verificação 7% concluída.Verificação 8% concluída.Verificação 8% concluída.Verificação 9% concluída.Verificação 9% concluída.Verificação 10% concluída.Verificação 10% concluída.Verificação 11% concluída.Verificação 11% concluída.Verificação 12% concluída.Verificação 12% concluída.Verificação 13% concluída.Verificação 13% concluída.Verificação 14% concluída.Verificação 14% concluída.Verificação 15% concluída.Verificação 15% concluída.Verificação 16% concluída.Verificação 16% concluída.Verificação 17% concluída.Verificação 17% concluída.Verificação 18% concluída.Verificação 18% concluída.Verificação 19% concluída.Verificação 19% concluída.Verificação 20% concluída.Verificação 20% concluída.Verificação 21% concluída.Verificação 21% concluída.Verificação 22% concluída.Verificação 22% concluída.Verificação 23% concluída.Verificação 23% concluída.Verificação 24% concluída.Verificação 24% concluída.Verificação 25% concluída.Verificação 25% concluída.Verificação 26% concluída.Verificação 26% concluída.Verificação 27% concluída.Verificação 27% concluída.Verificação 28% concluída.Verificação 28% concluída.Verificação 29% concluída.Verificação 29% concluída.Verificação 30% concluída.Verificação 30% concluída.Verificação 31% concluída.Verificação 31% concluída.Verificação 32% concluída.Verificação 32% concluída.Verificação 33% concluída.Verificação 33% concluída.Verificação 34% concluída.Verificação 34% concluída.Verificação 35% concluída.Verificação 35% concluída.Verificação 36% concluída.Verificação 36% concluída.Verificação 37% concluída.Verificação 37% concluída.Verificação 38% concluída.Verificação 38% concluída.Verificação 39% concluída.Verificação 39% concluída.Verificação 40% concluída.Verificação 40% concluída.Verificação 41% concluída.Verificação 41% concluída.Verificação 42% concluída.Verificação 42% concluída.Verificação 43% concluída.Verificação 43% concluída.Verificação 44% concluída.Verificação 44% concluída.Verificação 45% concluída.Verificação 45% concluída.Verificação 46% concluída.Verificação 46% concluída.Verificação 47% concluída.Verificação 47% concluída.Verificação 48% concluída.Verificação 48% concluída.Verificação 49% concluída.Verificação 49% concluída.Verificação 50% concluída.Verificação 50% concluída.Verificação 51% concluída.Verificação 51% concluída.Verificação 52% concluída.Verificação 52% concluída.Verificação 53% concluída.Verificação 53% concluída.Verificação 54% concluída.Verificação 54% concluída.Verificação 55% concluída.Verificação 55% concluída.Verificação 56% concluída.Verificação 56% concluída.Verificação 57% concluída.Verificação 57% concluída.Verificação 58% concluída.Verificação 58% concluída.Verificação 59% concluída.Verificação 59% concluída.Verificação 60% concluída.Verificação 60% concluída.Verificação 61% concluída.Verificação 61% concluída.Verificação 62% concluída.Verificação 62% concluída.Verificação 63% concluída.Verificação 63% concluída.Verificação 64% concluída.Verificação 64% concluída.Verificação 65% concluída.Verificação 65% concluída.Verificação 66% concluída.Verificação 66% concluída.Verificação 67% concluída.Verificação 67% concluída.Verificação 68% concluída.Verificação 68% concluída.Verificação 69% concluída.Verificação 69% concluída.Verificação 70% concluída.Verificação 70% concluída.Verificação 71% concluída.Verificação 71% concluída.Verificação 72% concluída.Verificação 72% concluída.Verificação 73% concluída.Verificação 73% concluída.Verificação 74% concluída.Verificação 74% concluída.Verificação 75% concluída.Verificação 75% concluída.Verificação 76% concluída.Verificação 76% concluída.Verificação 77% concluída.Verificação 77% concluída.Verificação 78% concluída.Verificação 78% concluída.Verificação 79% concluída.Verificação 79% concluída.Verificação 80% concluída.Verificação 80% concluída.Verificação 81% concluída.Verificação 81% concluída.Verificação 82% concluída.Verificação 82% concluída.Verificação 83% concluída.Verificação 83% concluída.Verificação 84% concluída.Verificação 84% concluída.Verificação 85% concluída.Verificação 85% concluída.Verificação 86% concluída.Verificação 86% concluída.Verificação 87% concluída.Verificação 87% concluída.Verificação 88% concluída.Verificação 88% concluída.Verificação 89% concluída.Verificação 89% concluída.Verificação 90% concluída.Verificação 90% concluída.Verificação 91% concluída.Verificação 91% concluída.Verificação 92% concluída.Verificação 92% concluída.Verificação 93% concluída.Verificação 93% concluída.Verificação 94% concluída.Verificação 94% concluída.Verificação 95% concluída.Verificação 95% concluída.Verificação 96% concluída.Verificação 96% concluída.Verificação 97% concluída.Verificação 97% concluída.Verificação 98% concluída.Verificação 98% concluída.Verificação 99% concluída.Verificação 99% concluída.Verificação 100% concluída.


A Proteção de Recursos do Windows não encontrou nenhuma violação de integridade.


========= Fim de CMD: =========

Ponto de Restauração criado com sucesso.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valor removido (a) com sucesso.
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valor removido (a) com sucesso.
HKU\S-1-5-21-2518590045-3561568936-4235645554-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valor removido (a) com sucesso.
HKU\S-1-5-21-2518590045-3561568936-4235645554-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valor removido (a) com sucesso.


========= Fim de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => movido com sucesso
Hosts restaurado com sucesso.

=========== EmptyTemp: ==========

BITS transfer queue => 32768 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 45290697 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 261423 B
Edge => 589 B
Chrome => 165888 B
Firefox => 29739733 B
Opera => 176128 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 0 B
sergio => 748116 B

RecycleBin => 0 B
EmptyTemp: => 72.9 MB de dados temporários Removidos.

================================


O sistema precisou ser reiniciado.

==== Fim de Fixlog 11:52:43 ====

/_ Boa Tarde! smurff _\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )

> Ou daqui: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link!
> Ao acessar,clique em "Download Now".

> Salve-o no desktop!
> Desabilite seu antivírus!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique "Ferramentas" >> "Opções".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Estando em "Opções",deixe as configurações conforme este banner.
> Clique "Ok".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Ps: Dê início ao scan,clicando em "Verificar". 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique "Limpar" ou "Cleaning" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatorio".
> Poste: < C:\AdwCleaner\AdwCleaner[C0].txt > 

[Abs]

# AdwCleaner v6.041 - Relatório criado 05/01/2017 às 13:34:32
# *Updated on 16/12/2016 by Malwarebytes
# Banco de dados : 2017-01-03.1 [Servidor]
# Sistema operacional : Windows 10 Home Single Language (X64)
# Usuário : sergio - SERGIO
# Executando de : C:\Users\sergio\Desktop\AdwCleaner.exe
# Limpar
# Apoio : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]



***** [ Serviços ] *****

[-] Políticas do IE excluídasrtop


***** [ Pastas ] *****

[-] RestauradoC:\ProgramData\ByteFence
[-] RestauradoC:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileViewPro


***** [ Arquivos ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Atalhos ] *****



***** [ Tarefas agendadas ] *****



***** [ Registro ] *****

[-] RestauradoHKU\.DEFAULT\Software\ByteFence
[-] RestauradoHKU\S-1-5-21-2518590045-3561568936-4235645554-1001\Software\ByteFence
[#] *Key deleted on reboot: HKU\S-1-5-18\Software\ByteFence
[#] *Key deleted on reboot: HKCU\Software\ByteFence
[-] RestauradoHKLM\SOFTWARE\ByteFence
[-] RestauradoHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ByteFence
[#] *Key deleted on reboot: [x64] HKCU\Software\ByteFence
[-] Restaurado[x64] HKLM\SOFTWARE\ByteFence
[-] Restaurado[x64] HKLM\SOFTWARE\DtsEncodeTools
[-] RestauradoHKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\ccleaner.softonic.com.br
[-] RestauradoHKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\softonic.com.br
[-] RestauradoHKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\solvusoft.com
[-] RestauradoHKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[-] RestauradoHKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\ccleaner.softonic.com.br
[-] RestauradoHKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\softonic.com.br
[-] RestauradoHKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\solvusoft.com
[-] RestauradoHKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[#] *Key deleted on reboot: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\ccleaner.softonic.com.br
[#] *Key deleted on reboot: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\softonic.com.br
[#] *Key deleted on reboot: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\solvusoft.com
[#] *Key deleted on reboot: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[#] *Key deleted on reboot: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\ccleaner.softonic.com.br
[#] *Key deleted on reboot: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\softonic.com.br
[#] *Key deleted on reboot: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\solvusoft.com
[#] *Key deleted on reboot: [x64] HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]


***** [ Verificando navegadores ... ] *****

[-] Chrome preferences reset"browser.search.defaultenginename" - "Yahoo! Powered"
[-] Chrome preferences reset"browser.search.selectedEngine" - "Yahoo! Powered"
[-] [C:\Users\sergio\AppData\Local\Google\Chrome\User Data\Default\Web data] [Search Provider] Excluídobr.ask.com


*************************

:: Configurações Winsock restauradas
:: *" Image File Execution Options" keys deleted
:: Configurações Proxy restauradas
:: Políticas do IE excluídas
:: Políticas do Chrome excluídas
:: Chrome preferences resetC:\Users\sergio\AppData\Local\Google\Chrome\User Data\Default
:: *Hosts file cleared

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [5552 *Bytes] - [05/01/2017 13:34:32]
C:\AdwCleaner\AdwCleaner[S0].txt - [5392 *Bytes] - [05/01/2017 13:32:37]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [5700 *Bytes] ##########

/_ Boa Tarde! smurff _\

> Siga na ordem dada,estes procedimentos!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Malwarebytes.org )

> Ou aqui! < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Salve-o no desktop!
> Desabilite seu antivírus!
> Para Windows 7,clique direito em JRT.exe e execute-o ...

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Tendo dificuldades,pode executá-lo em Modo de Segurança com Rede.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Aguarde a conclusão e poste o relatório. ( JRT.txt )

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] ... de Nicolas Coolman )

> Ou |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Mirror!
> Estando na página,clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Salve-a no desktop! ( ZHPCleaner.exe )
> Desabilite seu antivírus e execute ZHPCleaner.exe <<

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique "Eu".

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique Scanner.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Reparar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Acesse as guias que estão assinaladas em vermelho. 
> Clique Reparar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique Relatório!
> Poste o log de reparo: ~ Type : Reparo

[Abs]

~ ZHPCleaner v2017.1.2.1 by Nicolas Coolman (2017/01/02)
~ Run by sergio (Administrator) (05/01/2017 16:02:02)
~ Web: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Blog: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : Version OK
~ Type : Reparo
~ Report : C:\Users\sergio\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\sergio\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home Single Language, 64-bit (Build 14393)


---\\ Serviços (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Navegadores de Internet (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Arquivo hosts (1)
~ O arquivo hosts é legítimo (21)


---\\ Tarefas automáticas agendadas. (0)
~ Nenhum ítem malicioso o desnecessários foi encontrado.


---\\ Explorer ( Arquivos, Pastas) (2)
MOVIDO pasta: C:\Windows\Installer\wix{BCCACFE6-91A0-4F32-80A0-ADC0CA048C7B}.SchedServiceConfig.rmi =>.Superfluous.Empty
MOVIDO pasta: C:\ProgramData\Baidu Security\WeatherTool_Mini.exe [ShenZhen Enode Techology co,.Ltd - The Desktop Weather mini setup] =>.Superfluous.ShenZhenEnodeTec


---\\ Registro ( Chaves, Valores, Dados ) (4)
SUPRIMIDO chave*: HKCU\Software\undefined [] =>.Superfluous.Downloader
SUPRIMIDO chave*: HKLM\SOFTWARE\Wow6432Node\C: [] =>Trojan.Downloader
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Microsoft\Tracing\ByteFence_RASAPI32 [] =>.Superfluous.ByteFence
SUPRIMIDO chave*: [X64] HKLM\SOFTWARE\Microsoft\Tracing\ByteFence_RASMANCS [] =>.Superfluous.ByteFence


---\\ Resumo dos elementos encontrados na sua estação de trabalho (5)
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>.Superfluous.Empty
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>.Superfluous.ShenZhenEnodeTec
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>.Superfluous.Downloader
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>Trojan.Downloader
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>.Superfluous.ByteFence


---\\ Dodatkowe oczyszczenie. (12)
~ Chave de registro Tracing Supprimido (12)
~ Remover os relatórios antigos ZHPCleaner. (0)


---\\ Resultado de reparação
Reparação efectuada com sucesso
~ Este navegador está faltando ! (Google Chrome)


---\\ Estatísticas
~ Items scan : 2502
~ Items encontrado : 0
~ items cancelados : 0
~ Items réparo : 6


~ End of clean in 00h02mn27s
~====================
ZHPCleaner-[R]-05012017-16_04_29.txt
ZHPCleaner-[S]-05012017-16_00_15.txt

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.0 (12.05.2016)
Operating System: Windows 10 Home Single Language x64
Ran by sergio (Administrator) on 05/01/2017 at 14:21:35,74
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 15

Successfully deleted: C:\ProgramData\mntemp (File)
Successfully deleted: C:\Users\sergio\AppData\Local\{03334979-65D2-47A7-AABB-4E7FDB7E9042} (Empty Folder)
Successfully deleted: C:\Users\sergio\AppData\Local\{332D1EA7-885A-42AA-8482-BFBAA756BBF9} (Empty Folder)
Successfully deleted: C:\Users\sergio\AppData\Local\{40A18CF4-8F7C-4A67-B471-CF8D92DFC6DB} (Empty Folder)
Successfully deleted: C:\Users\sergio\AppData\Local\{5D73B498-73A0-4913-83B7-4182BE56BB28} (Empty Folder)
Successfully deleted: C:\Users\sergio\AppData\Local\{5EBFDD9D-A075-4C0C-BC47-912FE868088E} (Empty Folder)
Successfully deleted: C:\Users\sergio\AppData\Local\{73C763C7-4522-4928-9EFD-DC2D3BD14446} (Empty Folder)
Successfully deleted: C:\Users\sergio\AppData\Local\{7A0F8194-3831-4E4E-A8BC-2175BCE6CC81} (Empty Folder)
Successfully deleted: C:\Users\sergio\AppData\Local\{9992C338-BC6C-411F-B8B7-69D2F031C6A1} (Empty Folder)
Successfully deleted: C:\Users\sergio\AppData\Local\{ACEC1ADA-6B86-4310-ADCE-5FD53CB298E7} (Empty Folder)
Successfully deleted: C:\Users\sergio\AppData\Local\{B1A296A2-F6AE-4F4D-BE2B-C88D27F1D8FB} (Empty Folder)
Successfully deleted: C:\Users\sergio\AppData\Local\{CB3B88C1-56C7-4706-9437-3B8F4386B36B} (Empty Folder)
Successfully deleted: C:\Users\sergio\AppData\Local\{D6859837-E6AC-4253-9C95-74D624046FE8} (Empty Folder)
Successfully deleted: C:\Users\sergio\AppData\Local\{E13B07F0-22D1-4483-940F-C6B41913B739} (Empty Folder)
Successfully deleted: C:\Users\sergio\AppData\Local\{F20C8522-D438-44C8-AF9D-29A8A079325E} (Empty Folder)



Registry: 0





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05/01/2017 at 15:19:10,08
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

/_ Boa Noite! smurff _\

> O PC está OK? 

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Pierre13 )

< [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ou < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Links!

> Descompacte-o e salve-o ao desktop!
> Desabilite seu antivírus!
> Tendo dificuldades no download,utilize o navegador Internet Explorer.
> Clique TÉLÉCHARGER e aguarde a finalização do contador.
> Para Windows 8.1 e 7,execute "SFTGC.exe" como administrador!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute-o e clique "Go".
> Aguarde seu término,que é rápido.
> Poste o relatório! ( SFT.txt )
> Ps: De acordo com o tamanho do relatório,não poste-o diretamente!

> Acesse,para esta tarefa! < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

[Abs]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

obrigado mais uma vez pela força !!! abraç.

/_ Bom Dia! smurff _\

Pensez à vider la corbeille ! 
---
---
> Esvazie a lixeira,pois objetos temporários foram deslocados à ela por SFTGC.

> Vamos remover as ferramentas utilizadas na desinfecção!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Xplode )
> Ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > << Link opcional

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Download Now. 
> Salve-o em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> Com estas caixinhas marcadas,clique Executar!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Ps: Desejando manter as ferramentas,marque somente estas caixinhas!
> Reinicie o computador!
> Tudo Ok?  

A+

Caso Resolvido!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para sua Segurança!

Leia as dicas ou orientações contidas na Cartilha de Segurança para Internet.

Caso Resolvido!