(RESOLVIDO) Como eliminar nationzoom dos browsers?

por Guilherme Bastos Seg 03 Fev 2014, 12:22

Bom dia,
Como fui muito bem auxiliado resolvi também pedir ajuda para o pc da minha mãe que está com algum vírus que sempre abre um site chamado nationzoom que é de pesquisa... já tentei modificar, remover extensões do navegador, alguns programas que pesquisei e eram maliciosos mas nada resolve...
Segue o log do hijack:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 12:17:51, on 3/2/2014
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\ARQUIV~1\GbPlugin\GbpSv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Arquivos de programas\AVAST Software\Avast\AvastSvc.exe
C:\Arquivos de programas\WinZipper\winzipersvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dmwu.exe
C:\Arquivos de programas\Java\jre7\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Arquivos de programas\Movies Toolbar\SafetyNut\SafetyNutManager.exe
C:\Arquivos de programas\Movies Toolbar\SafetyNut\SafetyNutManager.exe
C:\WINDOWS\system32\svchost.exe
C:\Arquivos de programas\Movies Toolbar\SafetyNut\safetynut.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Arquivos de programas\Avira\AntiVir Desktop\avshadow.exe
C:\Arquivos de programas\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\jmdp\stij.exe
C:\WINDOWS\System32\svchost.exe
C:\Arquivos de programas\Ask.com\Updater\Updater.exe
C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe
C:\DOCUME~1\MARCIA~1\CONFIG~1\Temp\UsageTemp.exe
C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe
C:\Arquivos de programas\McAfee Security Scan\3.8.130\SSScheduler.exe
C:\Arquivos de programas\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O2 - BHO: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Arquivos de programas\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll
O2 - BHO: SaveSense - {0f21b1e5-5afc-43c9-9c66-515046e92ec2} - C:\Arquivos de programas\SaveSense\SaveSenseIE.dll
O2 - BHO: CrossriderApp0039680 - {11111111-1111-1111-1111-110311961180} - C:\Arquivos de programas\Plus-HD-4.6\Plus-HD-4.6-bho.dll
O2 - BHO: Movies Toolbar (Dist. by Somoto Ltd.) - {3444c3c5-6c56-4a16-a453-832b05bf6ea4} - C:\ARQUIV~1\MOVIES~1\SAFETY~1\SRTOOL~2\IE\searchresultsDx.dll (file missing)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Arquivos de programas\Java\jre7\bin\ssv.dll
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\ARQUIV~1\AVASTS~1\Avast\aswWebRepIE.dll
O2 - BHO: Auxiliar de Conexão do Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - C:\Arquivos de programas\GbPlugin\gbieh.dll
O2 - BHO: MyStart Toolbar - {ccb24e92-62c4-4c53-95d2-65f9eed476bc} - C:\Arquivos de programas\mystarttb\mystartDx.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Arquivos de programas\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Arquivos de programas\Java\jre7\bin\jp2ssv.dll
O2 - BHO: InjectScript - {F6C07882-D703-4DD5-905A-2C4E815A5066} - C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\D394D188-BAC7-4e03-8FAF-389A4D7EC6F4\Shopping Suggestion.dll
O3 - Toolbar: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Arquivos de programas\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\ARQUIV~1\AVASTS~1\Avast\aswWebRepIE.dll
O3 - Toolbar: Movies Toolbar (Dist. by Somoto Ltd.) - {3444c3c5-6c56-4a16-a453-832b05bf6ea4} - C:\ARQUIV~1\MOVIES~1\SAFETY~1\SRTOOL~2\IE\searchresultsDx.dll (file missing)
O3 - Toolbar: MyStart Toolbar - {ccb24e92-62c4-4c53-95d2-65f9eed476bc} - C:\Arquivos de programas\mystarttb\mystartDx.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ApnUpdater] "C:\Arquivos de programas\Ask.com\Updater\Updater.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Search Protection] C:\Documents and Settings\All Users\Dados de aplicativos\Search Protection\SearchProtection.exe
O4 - HKLM\..\Run: [UsageTemp] "C:\DOCUME~1\MARCIA~1\CONFIG~1\Temp\UsageTemp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [FLV Player] C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\WebPlayer\FLV Player\WebPlayer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: McAfee Security Scan Plus.lnk = C:\Arquivos de programas\McAfee Security Scan\3.8.130\SSScheduler.exe
O8 - Extra context menu item: E&xportar para o Microsoft Excel - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O9 - Extra button: Incluir no Blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Arquivos de programas\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Incluir no Blog no Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Arquivos de programas\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARQUIV~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O15 - Trusted Zone: www14.bancobrasil.com.br
O15 - Trusted Zone: www2.bancobrasil.com.br
O15 - Trusted Zone: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARQUIV~1\ARQUIV~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: c:\arquiv~1\movies~1\safety~1\safety~2.dll
O20 - Winlogon Notify: GbPluginBb - C:\Arquivos de programas\GbPlugin\gbieh.dll
O22 - SharedTaskScheduler: Pré-carregador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon de cache de categorias de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Avira Agendamento (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Real-Time Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira Web Protection (AntiVirWebService) - Avira Operations GmbH & Co. KG - C:\Arquivos de programas\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: avast! Antivirus - AVAST Software - C:\Arquivos de programas\AVAST Software\Avast\AvastSvc.exe
O23 - Service: Gbp Service (GbpSv) - GAS Tecnologia - C:\ARQUIV~1\GbPlugin\GbpSv.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Arquivos de programas\Google\Update\GoogleUpdate.exe
O23 - Service: Serviço do Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Arquivos de programas\Google\Update\GoogleUpdate.exe
O23 - Service: IBUpdaterService - Unknown owner - C:\WINDOWS\system32\dmwu.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Arquivos de programas\Java\jre7\bin\jqs.exe
O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Arquivos de programas\McAfee Security Scan\3.8.130\McCHSvc.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Arquivos de programas\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NBService - Nero AG - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexingService.exe
O23 - Service: SafetyNut Manager (SafetyNutManager2) - SafetyNut Inc. - C:\Arquivos de programas\Movies Toolbar\SafetyNut\SafetyNutManager.exe
O23 - Service: SaveSenseLive Service (savesenselive) (savesenselive) - SaveSense - C:\Arquivos de programas\SaveSenseLive\Update\SaveSenseLive.exe
O23 - Service: SaveSenseLive Service (savesenselivem) (savesenselivem) - SaveSense - C:\Arquivos de programas\SaveSenseLive\Update\SaveSenseLive.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Arquivos de programas\Skype\Updater\Updater.exe
O23 - Service: Web Assistant Updater - Unknown owner - C:\Arquivos de programas\Web Assistant\ExtensionUpdaterService.exe (file missing)
O23 - Service: WinZiper service (winzipersvc) - Taiwan Shui Mu Chih Ching Technology Limited. - C:\Arquivos de programas\WinZipper\winzipersvc.exe
O23 - Service: Wpm Service (Wpm) - Cherished Technololgy LIMITED - C:\Documents and Settings\All Users\Dados de aplicativos\WPM\wprotectmanager.exe

--
End of file - 14893 bytes

uma conta · por **Power Max** Seg 03 Fev 2014, 12:25

como https - forumpcbrasil forumeiros com - (RESOLVIDO) Como eliminar nationzoom dos browsers? 648673379

Olá Guilherme.

como https - forumpcbrasil forumeiros com - (RESOLVIDO) Como eliminar nationzoom dos browsers? 772309

Siga, por gentileza, as dicas do tutorial abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Na sua próxima resposta poste, por gentileza, o log do Adwcleaner que estará em C:\AdwCleaner\AdwCleaner[S0].txt

Ficamos na espera.

por Guilherme Bastos Seg 03 Fev 2014, 17:05

Feito, segue o log:
# AdwCleaner v3.018 - Relatório criado 03/02/2014 às 17:00:47
# Atualizado 28/01/2014 por Xplode
# Sistema Operacional : Microsoft Windows XP Service Pack 3 (32 bits)
# Usuário : Marcia Bastos - USER-F8E6A87882
# Executando de : C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\AdwCleaner.exe
# Opção : Limpar

***** [ Serviços ] *****

[#] Serviço Deletada : IBUpdaterService
[#] Serviço Deletada : Web Assistant Updater
[#] Serviço Deletada : winzipersvc

***** [ Arquivos / Pastas ] *****

Pasta Deletada : C:\Documents and Settings\All Users\Dados de aplicativos\Ask
Pasta Deletada : C:\Documents and Settings\All Users\Dados de aplicativos\Babylon
Pasta Deletada : C:\Documents and Settings\All Users\Dados de aplicativos\baidu
Pasta Deletada : C:\Documents and Settings\All Users\Dados de aplicativos\boost_interprocess
Pasta Deletada : C:\Documents and Settings\All Users\Dados de aplicativos\eSafe
Pasta Deletada : C:\Documents and Settings\All Users\Dados de aplicativos\Search Protection
Pasta Deletada : C:\Documents and Settings\All Users\Dados de aplicativos\StarApp
Pasta Deletada : C:\Documents and Settings\All Users\Dados de aplicativos\Tarma Installer
Pasta Deletada : C:\Documents and Settings\All Users\Dados de aplicativos\coiNttinueetosavoe
Pasta Deletada : C:\Documents and Settings\All Users\Menu Iniciar\Programas\WinZipper
Pasta Deletada : C:\Arquivos de programas\Ask.com
Pasta Deletada : C:\Arquivos de programas\Desk 365
Pasta Deletada : C:\Arquivos de programas\Movies Toolbar
Pasta Deletada : C:\Arquivos de programas\MyPC Backup
Pasta Deletada : C:\Arquivos de programas\Omiga Plus
Pasta Deletada : C:\Arquivos de programas\optimizer pro
Pasta Deletada : C:\Arquivos de programas\WinZipper
Pasta Deletada : C:\Arquivos de programas\Plus-HD-4.6
Pasta Deletada : C:\Arquivos de programas\Arquivos comuns\337
Pasta Deletada : C:\WINDOWS\installer\{86d4b82a-abed-442a-be86-96357b70f4fe}
Pasta Deletada : C:\WINDOWS\system32\ARFC
Pasta Deletada : C:\WINDOWS\system32\jmdp
Pasta Deletada : C:\WINDOWS\system32\WNLT
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\AskToolbar
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\FilesFrog Update Checker
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\lollipop
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Plus-HD-4.6
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\337
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\AskToolbar
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Babylon
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\baidu
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Desk 365
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\eIntaller
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Funmoods
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\NCdownloader
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Omiga Plus
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\OpenCandy
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\searchresultstb
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Toolbar4
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\WinZipper
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Meus documentos\optimizer pro
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\Extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\Extensions\5fdca21f-37d5-4e88-90b5-9d2f3ac7528e@842a12bf-3d32-40de-9ffb-8543bfad2483.com
Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\Extensions\7rt69cgpv@wkcdxysd.co.uk
[!] Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml
[!] Pasta Deletada : C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Extensions\niapdbllcanepiiimjjndipklodoedlc
Arquivo Deletada : C:\WINDOWS\system32\dmwu.exe
Arquivo Deletada : C:\WINDOWS\system32\ImhxxpComm.dll
Arquivo Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\invalidprefs.js
Arquivo Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\searchplugins\Ask.xml
Arquivo Deletada : C:\Arquivos de programas\Mozilla Firefox\searchplugins\Ask.xml
Arquivo Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\searchplugins\Askcom.xml
Arquivo Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\searchplugins\askcomsearch.xml
Arquivo Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\searchplugins\Babylon.xml
Arquivo Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\searchplugins\bingp.xml
Arquivo Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\searchplugins\delta.xml
Arquivo Deletada : C:\Arquivos de programas\Mozilla Firefox\searchplugins\delta-homes.xml
Arquivo Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\searchplugins\funmoods.xml
Arquivo Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\searchplugins\MyStart Search.xml
Arquivo Deletada : C:\Arquivos de programas\Mozilla Firefox\searchplugins\portaldosites.xml
Arquivo Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\searchplugins\softonic.xml
Arquivo Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\searchplugins\WebSearch.xml
Arquivo Deletada : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\user.js
Arquivo Deletada : C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Arquivo Deletada : C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal
Arquivo Deletada : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
Arquivo Deletada : C:\WINDOWS\Tasks\Plus-HD-4.6-chromeinstaller.job
Arquivo Deletada : C:\WINDOWS\Tasks\Plus-HD-4.6-codedownloader.job
Arquivo Deletada : C:\WINDOWS\Tasks\Plus-HD-4.6-enabler.job
Arquivo Deletada : C:\WINDOWS\Tasks\Plus-HD-4.6-firefoxinstaller.job
Arquivo Deletada : C:\WINDOWS\Tasks\Plus-HD-4.6-updater.job

***** [ Atalhos ] *****

Atalho Desinfectada : C:\Documents and Settings\Marcia Bastos\Menu Iniciar\Programas\FLV Player\Uninstall.lnk

***** [ Registro ] *****

Valor Deletedo : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{336D0C35-8A85-403A-B9D2-65C292C39087}]
Valor Deletedo : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{FE1DEEEA-DB6D-44B8-83F0-34FC0F9D1052}]
Valor Deletedo : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [webbooster@iminent.com]
Chave Deletedo : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Chave Deletedo : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Chave Deletedo : HKLM\SOFTWARE\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BrowserProtect
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\DealPly
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Iminent
Chave Deletedo : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Chave Deletedo : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Chave Deletedo : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc
Chave Deletedo : HKLM\SOFTWARE\Classes\esrv.funmoodsESrvc.1
Chave Deletedo : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Chave Deletedo : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Chave Deletedo : HKLM\SOFTWARE\Classes\Prod.cap
Chave Deletedo : HKLM\SOFTWARE\Classes\ScriptHost.Tool
Chave Deletedo : HKLM\SOFTWARE\Classes\ScriptHost.Tool.1
Chave Deletedo : HKLM\SOFTWARE\Classes\speedupmypc
Valor Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs [bProtectTabs]
Valor Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnUpdater]
Valor Deletedo : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x64]
Valor Deletedo : HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls [x86]
Chave Deletedo : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Chave Deletedo : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Chave Deletedo : HKLM\SOFTWARE\Classes\CrossriderApp0039680.BHO
Chave Deletedo : HKLM\SOFTWARE\Classes\CrossriderApp0039680.BHO.1
Chave Deletedo : HKLM\SOFTWARE\Classes\CrossriderApp0039680.Sandbox
Chave Deletedo : HKLM\SOFTWARE\Classes\CrossriderApp0039680.Sandbox.1
Chave Deletedo : HKCU\Software\d558cd0b569b948
Chave Deletedo : HKLM\SOFTWARE\d558cd0b569b948
Chave Deletedo : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Chave Deletedo : HKLM\SOFTWARE\Classes\AppID\{7ABBFE1C-E485-44AA-8F36-353751B4124D}
Chave Deletedo : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
Chave Deletedo : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Chave Deletedo : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Chave Deletedo : HKLM\SOFTWARE\Classes\AppID\{C17DC5CF-54FF-4E63-8AC7-94335D6DA231}
Chave Deletedo : HKLM\SOFTWARE\Classes\AppID\{D14D0EE2-2DD1-4230-BE70-3F3AD6172C40}
Chave Deletedo : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{05366194-3126-4601-AC1A-DDE573E093DC}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{061F450C-37B9-4330-9235-0F25D9F75B33}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{19D2F415-D58B-46BC-9390-C03DCBC21EB2}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{22FEB0F5-0BA0-4D4B-8A66-55A21667BC31}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{26249267-15F4-4DA3-8247-C5A78E4FA918}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{39B217B4-8C69-4E45-A8DC-8CC4DAD3CF0A}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{3CB4CE45-8849-4638-9226-D6B615A15827}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{43AB7B5D-4C40-4103-A549-7002A116A7D5}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{6E45F3E8-2683-4824-A6BE-08108022FB36}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{996ED20F-A740-47A2-A7EF-9620D422BB4E}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{9F0F16DD-4E76-4049-A9B1-7A91E48F0323}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{D2B79F7D-2D7D-4420-B2A9-ECE52C7C83A0}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{F4288797-CB12-49CE-9DF8-7CDFA1143BEA}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311961180}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{061F450C-37B9-4330-9235-0F25D9F75B33}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{22FEB0F5-0BA0-4D4B-8A66-55A21667BC31}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{D2B79F7D-2D7D-4420-B2A9-ECE52C7C83A0}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355965580}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366966680}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{1D55DAA5-04AC-4036-B0BE-DA81EE9676CD}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{212C2C4F-C845-4FBC-9561-C833A13D8DCE}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{3C5D1D57-16C8-473C-A552-37B8D88596FE}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{4A115D8A-6A7B-4C72-92B1-2E2D01F36979}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{58CBF821-A0C7-4AE8-9430-77DD1AF38E99}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{72BCBFF7-2837-4CA0-B3B5-3DAED7F54601}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{824125FD-7732-4DA2-9277-3A7D0A0A0813}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{99DF8440-814E-497F-BDDD-FB93E9E9DF96}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344964480}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311961180}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0CFB5A5-3AB5-28B5-6D4E-28088EFC16AA}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311961180}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{5018CFD2-804D-4C99-9F81-25EAEA2769DE}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{58124A0B-DC32-4180-9BFF-E0E21AE34026}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{977AE9CC-AF83-45E8-9E03-E2798216E2D5}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A6174F27-1FFF-E1D6-A93F-BA48AD5DD448}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E87806B5-E908-45FD-AF5E-957D83E58E68}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0CFB5A5-3AB5-28B5-6D4E-28088EFC16AA}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{83CAD530-387D-40FD-82EA-B9E863D92A9B}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C17DC5CF-54FF-4E63-8AC7-94335D6DA231}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C87FC351-A80D-43E9-9A86-CF1E29DC443A}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D14D0EE2-2DD1-4230-BE70-3F3AD6172C40}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F994E0D9-8335-48F1-99C2-A712C21F8D5F}
Chave Deletedo : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Chave Deletedo : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Chave Deletedo : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Chave Deletedo : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Chave Deletedo : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
Chave Deletedo : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Chave Deletedo : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7971660-A1CE-4FDD-B9E0-2C37D77AFB0B}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
Valor Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valor Deletedo : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valor Deletedo : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\WINDOWS\system32\ARFC\wrtc.exe]
Valor Deletedo : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Arquivos de programas\Movies Toolbar\SafetyNut\SRTOOL~1\IE\dtUser.exe]
Valor Deletedo : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Arquivos de programas\Movies Toolbar\SafetyNut\SRTOOL~2\IE\dtUser.exe]
Valor Deletedo : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Arquivos de programas\mystarttb\ToolbarCleaner.exe]
Chave Deletedo : HKCU\Software\APN DTX
Chave Deletedo : HKCU\Software\Ask.com
Chave Deletedo : HKCU\Software\AskToolbar
Chave Deletedo : HKCU\Software\BabSolution
Chave Deletedo : HKCU\Software\Crossrider
Chave Deletedo : HKCU\Software\DataMngr
[#] Chave Deletedo : HKCU\Software\DataMngr_Toolbar
Chave Deletedo : HKCU\Software\delta LTD
Chave Deletedo : HKCU\Software\Funmoods
Chave Deletedo : HKCU\Software\IM
Chave Deletedo : HKCU\Software\Iminent
Chave Deletedo : HKCU\Software\ImInstaller
Chave Deletedo : HKCU\Software\InstallCore
Chave Deletedo : HKCU\Software\installedbrowserextensions
Chave Deletedo : HKCU\Software\lollipop
Chave Deletedo : HKCU\Software\powerpack
Chave Deletedo : HKCU\Software\Softonic
Chave Deletedo : HKCU\Software\Web Assistant
Chave Deletedo : HKCU\Software\Webplayer
Chave Deletedo : HKCU\Software\wnlt
Chave Deletedo : HKCU\Software\Plus-HD-4.6
Chave Deletedo : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Chave Deletedo : HKCU\Software\AppDataLow\SProtector
Chave Deletedo : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Chave Deletedo : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Chave Deletedo : HKLM\Software\AskToolbar
Chave Deletedo : HKLM\Software\Babylon
Chave Deletedo : HKLM\Software\BabylonToolbar
Chave Deletedo : HKLM\Software\DataMngr
Chave Deletedo : HKLM\Software\DealPlyLive
Chave Deletedo : HKLM\Software\delta-homesSoftware
Chave Deletedo : HKLM\Software\Desksvc
Chave Deletedo : HKLM\Software\DomaIQ
Chave Deletedo : HKLM\Software\eSafeSecControl
Chave Deletedo : HKLM\Software\Funmoods
Chave Deletedo : HKLM\Software\Iminent
Chave Deletedo : HKLM\Software\InstallCore
Chave Deletedo : HKLM\Software\omigaplusSvc
Chave Deletedo : HKLM\Software\portaldositesSoftware
Chave Deletedo : HKLM\Software\SP Global
Chave Deletedo : HKLM\Software\SProtector
Chave Deletedo : HKLM\Software\Tarma Installer
Chave Deletedo : HKLM\Software\Uniblue\DriverScanner
Chave Deletedo : HKLM\Software\V9
Chave Deletedo : HKLM\Software\V9Software
Chave Deletedo : HKLM\Software\Web Assistant
Chave Deletedo : HKLM\Software\wnlt
Chave Deletedo : HKLM\Software\Plus-HD-4.6
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wnlt
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-4.6
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\lollipop
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Desk 365
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\eSafeSecControl
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\wnlt
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Plus-HD-4.6
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CFE535C35F99574E8340BFA75BF92C2
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Chave Deletedo : HKLM\Software\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Chave Deletedo : HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Chave Deletedo : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9

***** [ Navegadores ] *****

-\\ Internet Explorer v8.0.6001.18702

Configurações Restauradas : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Configurações Restauradas : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Configurações Restauradas : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Configurações Restauradas : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Configurações Restauradas : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [bProtectTabs]
Configurações Restauradas : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v26.0 (pt-BR)

[ Arquivo : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\prefs.js ]

Linha deletada : user_pref("extensions.518450ca86a19.scode", "(function(){if(window.self.location.hostname.indexOf(\"acebook.co\")>-1){return};if(window.self==window.top){var script=document.createElement('script');sc[...]
Linha deletada : user_pref("extensions.Softonic.admin", false);
Linha deletada : user_pref("extensions.Softonic.aflt", "SD");
Linha deletada : user_pref("extensions.Softonic.appId", "{7ABBFE1C-E485-44AA-8F36-353751B4124D}");
Linha deletada : user_pref("extensions.Softonic.autoRvrt", "false");
Linha deletada : user_pref("extensions.Softonic.dfltLng", "br");
Linha deletada : user_pref("extensions.Softonic.dfltSrch", true);
Linha deletada : user_pref("extensions.Softonic.dnsErr", true);
Linha deletada : user_pref("extensions.Softonic.excTlbr", false);
Linha deletada : user_pref("extensions.Softonic.ffxUnstlRst", false);
Linha deletada : user_pref("extensions.Softonic.hmpg", true);
Linha deletada : user_pref("extensions.Softonic.hmpgUrl", "hxxp://search.softonic.com/MOY00015/tb_v1?SearchSource=13&cc=&mi=fcb91ee90000000000000ceee6fb3ddb");
Linha deletada : user_pref("extensions.Softonic.hpOld0", "hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD502HJ_S2BWJ60BB37177&ts=1369540170");
Linha deletada : user_pref("extensions.Softonic.id", "fcb91ee90000000000000ceee6fb3ddb");
Linha deletada : user_pref("extensions.Softonic.instlDay", "15854");
Linha deletada : user_pref("extensions.Softonic.instlRef", "MOY00015");
Linha deletada : user_pref("extensions.Softonic.kw_url", "hxxp://search.softonic.com/MOY00015/tb_v1?SearchSource=2&cc=&mi=fcb91ee90000000000000ceee6fb3ddb&q=");
Linha deletada : user_pref("extensions.Softonic.newTab", true);
Linha deletada : user_pref("extensions.Softonic.newTabUrl", "hxxp://search.softonic.com/MOY00015/tb_v1/?SearchSource=15&cc=&mi=fcb91ee90000000000000ceee6fb3ddb");
Linha deletada : user_pref("extensions.Softonic.prdct", "Softonic");
Linha deletada : user_pref("extensions.Softonic.prtnrId", "softonic");
Linha deletada : user_pref("extensions.Softonic.rvrt", "false");
Linha deletada : user_pref("extensions.Softonic.smplGrp", "none");
Linha deletada : user_pref("extensions.Softonic.srchPrvdr", "Search the web (Softonic)");
Linha deletada : user_pref("extensions.Softonic.tlbrId", "BASEirobinhoodActive");
Linha deletada : user_pref("extensions.Softonic.tlbrSrchUrl", "hxxp://search.softonic.com/MOY00015/tb_v1?SearchSource=1&cc=&mi=fcb91ee90000000000000ceee6fb3ddb&q=");
Linha deletada : user_pref("extensions.Softonic.vrsn", "1.8.19.3");
Linha deletada : user_pref("extensions.Softonic.vrsnTs", "1.8.19.310:36:45");
Linha deletada : user_pref("extensions.Softonic.vrsni", "1.8.19.3");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.InstallationThankYouPage", true);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.InstallationTime", 1387323133);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.active", true);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.addressbar", "NA");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.addressbarenhanced", "");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.asyncdb.was_copied", "true");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.asyncdb_dbWasSet", true);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.asyncdb_dbWasSet_FF25_FIX", true);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.asyncinternaldb.was_copied", "true");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.asyncinternaldb_dbWasSet", true);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.asyncinternaldb_dbWasSet_FF25_FIX", true);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.backgroundver", 1);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.certdomaininstaller", "");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.changeprevious", false);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT-0200 (Hora oficial do Brasil)")[...]
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.cookie.InstallationTime.value", "%221387323133%22");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.cookie.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT-0200 (Hora oficial do Brasil)");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.cookie.InstallerParams.value", "%7B%22source_id%22%3A%22000786%22%2C%22sub_id%22%3A%220%22%2C%22uz[...]
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.cookie.iframe-exists.expiration", "Fri Feb 01 2030 00:00:00 GMT-0200 (Hora oficial do Brasil)");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.cookie.iframe-exists.value", "true");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.cookie.jw_token.expiration", "Fri Feb 01 2030 00:00:00 GMT-0200 (Hora oficial do Brasil)");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.cookie.jw_token.value", "%22ec5a2af9-4aa0-091d-506a-eb54f3404b3a%22");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.description", "Turn YouTube videos to High Definition by default");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.domain", "");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.enablesearch", false);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.homepage", "");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.iframe", false);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT-0200 (Hora oficial do B[...]
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3A%221ED72D367BFE48F6B72BCEF391695[...]
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.InstallerParams.expiration", "Fri Feb 01 2030 00:00:00 GMT-0200 (Hora oficial do Brasil[...]
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.InstallerParams.value", "%7B%22source_id%22%3A%22000786%22%2C%22sub_id%22%3A%220%22%2C%[...]
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.InstallerParamsCache.expiration", "Fri Feb 01 2030 00:00:00 GMT-0200 (Hora oficial do B[...]
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.InstallerParamsCache.value", "%7B%22source_id%22%3A%22000786%22%2C%22sub_id%22%3A%220%2[...]
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.InstallerUserIdentifiersCache.expiration", "Fri Feb 01 2030 00:00:00 GMT-0200 (Hora ofi[...]
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.InstallerUserIdentifiersCache.value", "%7B%22installer_bic%22%3A%221ED72D367BFE48F6B72B[...]
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT-0200 (Hora oficial do Brasi[...]
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.Resources_appVer.value", "89");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT-0200 (Hora oficial do [...]
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.Resources_lastVersion.value", "1");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT-0200 (Hora oficial do Brasil)[...]
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.Resources_meta.value", "%7B%7D");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.Resources_nextCheck.expiration", "Mon Feb 03 2014 18:47:47 GMT-0200 (Hora oficial do Br[...]
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.Resources_nextCheck.value", "true");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT-0200 (Hora oficial do Brasil[...]
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.Resources_queue.value", "%7B%7D");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT-0200 (Hora oficia[...]
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT-0200 (Hora oficial do Brasil)");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3A%221ED72D36[...]
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.lastDailyReport", "1391438867272");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.lastUpdate", "1391438867950");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.manifesturl", "");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.name", "Plus-HD-4.6");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.newtab", "");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.opensearch", "");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/39680/plugins/093/ff/plugins.json");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.pluginsversion", 84);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.publisher", "Plus HD");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.searchstatus", 0);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.setnewtab", false);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.thankyou", "");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.updateinterval", 360);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.39680.ver", 89);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.FilesValidatorDueTime", "1391375299536");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.apps", "39680");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.bic", "14307c6704dce2b1d573ea554279c9ae");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.cid", 39680);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.firstrun", false);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.hadappinstalled", true);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.installationdate", 1387404882);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.modetype", "production");
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.reportInstall", true);
Linha deletada : user_pref("extensions.a5fdca21f37d54e8890b59d2f3ac7528e842a12bf3d3240de9ffb8543bfad2483com39680.statsDailyCounter", 88);
Linha deletada : user_pref("extensions.asktb.FeaturePageVersion", "1");
Linha deletada : user_pref("extensions.asktb.InstallDir", "C:\\Arquivos de programas\\Ask.com\\");
Linha deletada : user_pref("extensions.asktb.OOBEVersion", "1");
Linha deletada : user_pref("extensions.asktb.apn_dbr", "ff_21.0");
Linha deletada : user_pref("extensions.asktb.autofill-text-highlight-enabled", true);
Linha deletada : user_pref("extensions.asktb.cbid", "^AGY");
Linha deletada : user_pref("extensions.asktb.config-updated", true);
Linha deletada : user_pref("extensions.asktb.cr-o", "APN10267");
Linha deletada : user_pref("extensions.asktb.crumb", "2013.05.29+07.38.47-toolbar018iad-BR-QmVsbyBIb3Jpem9udGUsQnJhemls");
Linha deletada : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://{domainName}/web?q={query}&o={o}&l={l}&qsrc={qsrc}&gct=bar&locale={locale}");
Linha deletada : user_pref("extensions.asktb.domain", "avira.ask.com");
Linha deletada : user_pref("extensions.asktb.domainName", "avira.ask.com");
Linha deletada : user_pref("extensions.asktb.dtid", "^YYYYYY^YY^BR");
Linha deletada : user_pref("extensions.asktb.first-launch-url", "hxxp://www.nationzoom.com/?type=sc&ts=1387322737&from=sfpsnew1&uid=SAMSUNGXHD502HJ_S2BWJ60BB37177");
Linha deletada : user_pref("extensions.asktb.first-restart-after-config-update", true);
Linha deletada : user_pref("extensions.asktb.fresh-install", false);
Linha deletada : user_pref("extensions.asktb.guid", "fe673c59-6737-492a-84d5-436ebcc65529");
Linha deletada : user_pref("extensions.asktb.hpr", "YES");
Linha deletada : user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com\", \"[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] \"[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] \"[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] \"hxxps://websearch.ask.com\", [...]
Linha deletada : user_pref("extensions.asktb.if", "first");
Linha deletada : user_pref("extensions.asktb.keyword-toggled-in-session", false);
Linha deletada : user_pref("extensions.asktb.l", "dis");
Linha deletada : user_pref("extensions.asktb.last-config-req", "1387404898056");
Linha deletada : user_pref("extensions.asktb.locale", "pt_BR");
Linha deletada : user_pref("extensions.asktb.localePref", true);
Linha deletada : user_pref("extensions.asktb.location", "Belo Horizonte,Brazil");
Linha deletada : user_pref("extensions.asktb.new-tab-opt-out", true);
Linha deletada : user_pref("extensions.asktb.o", "APN10267");
Linha deletada : user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Linha deletada : user_pref("extensions.asktb.qsrc", "2871");
Linha deletada : user_pref("extensions.asktb.r", "5");
Linha deletada : user_pref("extensions.asktb.sa", "YES");
Linha deletada : user_pref("extensions.asktb.saguid", "8F96A174-E13A-42C8-BC6A-883B7CC14823");
Linha deletada : user_pref("extensions.asktb.search-suggestions-enabled", true);
Linha deletada : user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", false);
Linha deletada : user_pref("extensions.asktb.slwo", "1");
Linha deletada : user_pref("extensions.asktb.socialmini-first", true);
Linha deletada : user_pref("extensions.asktb.socialmini-interval", "1200000");
Linha deletada : user_pref("extensions.asktb.socialmini-max-char-ticker", "33");
Linha deletada : user_pref("extensions.asktb.socialmini-max-items", "30");
Linha deletada : user_pref("extensions.asktb.socialmini-native-on", true);
Linha deletada : user_pref("extensions.asktb.socialmini-speed", "5000");
Linha deletada : user_pref("extensions.asktb.themeid", "");
Linha deletada : user_pref("extensions.asktb.timeinstalled", "29/5/2013 11:40:26");
Linha deletada : user_pref("extensions.asktb.to", "");
Linha deletada : user_pref("extensions.asktb.version", "5.15.26.45268");
Linha deletada : user_pref("extensions.crossrider.bic", "14307c6704dce2b1d573ea554279c9ae");
Linha deletada : user_pref("extensions.delta.admin", false);
Linha deletada : user_pref("extensions.delta.aflt", "babsst");
Linha deletada : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Linha deletada : user_pref("extensions.delta.autoRvrt", "false");
Linha deletada : user_pref("extensions.delta.dfltLng", "en");
Linha deletada : user_pref("extensions.delta.excTlbr", false);
Linha deletada : user_pref("extensions.delta.ffxUnstlRst", true);
Linha deletada : user_pref("extensions.delta.id", "fcb91ee90000000000000ceee6fb3ddb");
Linha deletada : user_pref("extensions.delta.instlDay", "15848");
Linha deletada : user_pref("extensions.delta.instlRef", "sst");
Linha deletada : user_pref("extensions.delta.newTab", false);
Linha deletada : user_pref("extensions.delta.prdct", "delta");
Linha deletada : user_pref("extensions.delta.prtnrId", "delta");
Linha deletada : user_pref("extensions.delta.rvrt", "false");
Linha deletada : user_pref("extensions.delta.smplGrp", "none");
Linha deletada : user_pref("extensions.delta.tlbrId", "base");
Linha deletada : user_pref("extensions.delta.tlbrSrchUrl", "");
Linha deletada : user_pref("extensions.delta.vrsn", "1.8.21.5");
Linha deletada : user_pref("extensions.delta.vrsnTs", "1.8.21.520:33:37");
Linha deletada : user_pref("extensions.delta.vrsni", "1.8.21.5");
Linha deletada : user_pref("extensions.delta_i.babExt", "");
Linha deletada : user_pref("extensions.delta_i.babTrack", "affID=120519&tt=gc_");
Linha deletada : user_pref("extensions.delta_i.srcExt", "ss");
Linha deletada : user_pref("extensions.funmoods.aflt", "pcmega1");
Linha deletada : user_pref("extensions.funmoods.autoRvrt", false);
Linha deletada : user_pref("extensions.funmoods.dfltLng", "");
Linha deletada : user_pref("extensions.funmoods.dfltSrch", true);
Linha deletada : user_pref("extensions.funmoods.dnsErr", true);
Linha deletada : user_pref("extensions.funmoods.envrmnt", "production");
Linha deletada : user_pref("extensions.funmoods.excTlbr", false);
Linha deletada : user_pref("extensions.funmoods.hmpg", true);
Linha deletada : user_pref("extensions.funmoods.hmpgUrl", "hxxp://searchfunmoods.com/?f=1&a=pcmega1&ir=pcmega1&cd=2XzuyEtN2Y1L1QzutD0C0E0E0EyC0F0BtA0D0D0BtC0E0EzytN0D0Tzu0CtAyBtCtN1L2XzutBtFtBtFtCtFyEtDyB&cr=168570536[...]
Linha deletada : user_pref("extensions.funmoods.id", "0CEEE6FB3DDB1EE9");
Linha deletada : user_pref("extensions.funmoods.instlDay", "15710");
Linha deletada : user_pref("extensions.funmoods.instlRef", "pcmega1");
Linha deletada : user_pref("extensions.funmoods.isdcmntcmplt", true);
Linha deletada : user_pref("extensions.funmoods.mntrvrsn", "1.3.0");
Linha deletada : user_pref("extensions.funmoods.newTabUrl", "hxxp://searchfunmoods.com/?f=2&a=pcmega1&ir=pcmega1&cd=2XzuyEtN2Y1L1QzutD0C0E0E0EyC0F0BtA0D0D0BtC0E0EzytN0D0Tzu0CtAyBtCtN1L2XzutBtFtBtFtCtFyEtDyB&cr=1685705[...]
Linha deletada : user_pref("extensions.funmoods.prdct", "funmoods");
Linha deletada : user_pref("extensions.funmoods.prtnrId", "funmoods");
Linha deletada : user_pref("extensions.funmoods.srchPrvdr", "Funmoods");
Linha deletada : user_pref("extensions.funmoods.tlbrId", "base");
Linha deletada : user_pref("extensions.funmoods.tlbrSrchUrl", "hxxp://searchfunmoods.com/?f=3&a=pcmega1&ir=pcmega1&cd=2XzuyEtN2Y1L1QzutD0C0E0E0EyC0F0BtA0D0D0BtC0E0EzytN0D0Tzu0CtAyBtCtN1L2XzutBtFtBtFtCtFyEtDyB&cr=16857[...]
Linha deletada : user_pref("extensions.funmoods.vrsn", "1.5.23.22");
Linha deletada : user_pref("extensions.funmoods.vrsni", "1.5.23.22");
Linha deletada : user_pref("extensions.funmoods_i.newTab", true);
Linha deletada : user_pref("extensions.funmoods_i.smplGrp", "none");
Linha deletada : user_pref("extensions.funmoods_i.vrsnTs", "1.5.23.2216:38:38");
Linha deletada : user_pref("extensions.incredibar_i.aflt", "orgnl");
Linha deletada : user_pref("extensions.incredibar_i.dfltLng", "");
Linha deletada : user_pref("extensions.incredibar_i.did", "10665");
Linha deletada : user_pref("extensions.incredibar_i.excTlbr", false);
Linha deletada : user_pref("extensions.incredibar_i.id", "fcb91ee90000000000000ceee6fb3ddb");
Linha deletada : user_pref("extensions.incredibar_i.installerproductid", "26");
Linha deletada : user_pref("extensions.incredibar_i.instlDay", "15499");
Linha deletada : user_pref("extensions.incredibar_i.instlRef", "");
Linha deletada : user_pref("extensions.incredibar_i.ms_url_id", "");
Linha deletada : user_pref("extensions.incredibar_i.newTab", false);
Linha deletada : user_pref("extensions.incredibar_i.ppd", "");
Linha deletada : user_pref("extensions.incredibar_i.prdct", "incredibar");
Linha deletada : user_pref("extensions.incredibar_i.productid", "26");
Linha deletada : user_pref("extensions.incredibar_i.prtnrId", "Incredibar");
Linha deletada : user_pref("extensions.incredibar_i.smplGrp", "none");
Linha deletada : user_pref("extensions.incredibar_i.tlbrId", "base");
Linha deletada : user_pref("extensions.incredibar_i.tlbrSrchUrl", "hxxp://mystart.Incredibar.com/?a=6R8vkDQDHb&loc=IB_TB&i=26&search=");
Linha deletada : user_pref("extensions.incredibar_i.upn2", "6R8vkDQDHb");
Linha deletada : user_pref("extensions.incredibar_i.upn2n", "92824497509212961");
Linha deletada : user_pref("extensions.incredibar_i.vrsn", "1.5.11.14");
Linha deletada : user_pref("extensions.incredibar_i.vrsnTs", "1.5.11.1423:12:33");
Linha deletada : user_pref("extensions.incredibar_i.vrsni", "1.5.11.14");
Linha deletada : user_pref("keyword.URL", "hxxp://mystart.incredibar.com/?a=6R8vkDQDHb&i=26&loc=skw&search=");

-\\ Google Chrome v

[ Arquivo : C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [61319 octets] - [03/02/2014 16:59:56]
AdwCleaner[S0].txt - [58699 octets] - [03/02/2014 17:00:47]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [58760 octets] ##########

uma conta · por **Power Max** Seg 03 Fev 2014, 17:07

Vários problemas foram removidos.
_______________________________________________

como https - forumpcbrasil forumeiros com - (RESOLVIDO) Como eliminar nationzoom dos browsers? 772309

Siga, por gentileza, as dicas do tutorial abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Na sua próxima resposta poste, por gentileza, o log do Junkware Removal Tool que estará salvo em sua área de trabalho com o nome de JRT.txt

Ficamos na espera.

por Guilherme Bastos Seg 03 Fev 2014, 19:34

Feito, segue o log do junkware:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Microsoft Windows XP x86
Ran by Marcia Bastos on seg 03/02/2014 at 19:28:16,34
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

Successfully stopped: [Service] savesenselive
Successfully deleted: [Service] savesenselive
Successfully stopped: [Service] savesenselivem
Successfully deleted: [Service] savesenselivem

~~~ Registry Values

Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\search protection
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{3444c3c5-6c56-4a16-a453-832b05bf6ea4}
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-1202660629-1364589140-839522115-1003\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\DisplayName
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\\URL
Successfully deleted [Registry Value] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs\\bProtectTabs

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{0F21B1E5-5AFC-43C9-9C66-515046E92EC2}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{998745A3-2AE4-488D-8092-B98FB20A00C2}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{A18D16ED-27B2-4B83-B70C-15E73F099546}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{BEE7E029-5037-4DAD-A2DB-82E397AB1A44}
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{C1424421-D274-491E-9D47-11C8D8CB5F9A}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\baidu
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-1202660629-1364589140-839522115-1003\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\omigaplussvc
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\baidu
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\caphyon
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\f928123a039649549966d4c29d35b1c9
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{22222222-2222-2222-2222-220322962280}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110311851126}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311851126}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{27EB591C-149D-4F4E-89D6-DB3AF4BEF937}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{4A4F9DDA-BB51-4E29-B371-0A3F19234A13}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{52db1893-8a90-4192-aede-08e00b8f8473}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{52db1893-8a90-4192-aede-08e00b8f8473}

~~~ Files

Successfully deleted: [File] C:\WINDOWS\Tasks\SaveSenseLiveUpdateTaskMachineCore.job
Successfully deleted: [File] C:\WINDOWS\Tasks\SaveSenseLiveUpdateTaskMachineUA.job
Successfully deleted: [File] "C:\Documents and Settings\Marcia Bastos\appdata\locallow\SkwConfig.bin"

~~~ Folders

Successfully deleted: [Folder] "C:\Documents and Settings\All Users\application data\baidu"
Successfully deleted: [Folder] "C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\isafe"
Successfully deleted: [Folder] "C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\savesense"
Successfully deleted: [Folder] "C:\Documents and Settings\Marcia Bastos\appdata\locallow\datamngr"
Successfully deleted: [Folder] "C:\Arquivos de programas\savesense"
Successfully deleted: [Folder] "C:\Arquivos de programas\savesenselive"
Successfully deleted: [Folder] "C:\WINDOWS\system32\ai_recyclebin"

~~~ FireFox

Successfully deleted: [File] C:\user.js
Emptied folder: C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mozilla\firefox\profiles\d3m8ufix.default\minidumps [2 files]

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on seg 03/02/2014 at 19:32:21,35
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

uma conta · por **Power Max** Seg 03 Fev 2014, 19:44

Siga, por gentileza, as dicas deste tutorial para fazer uma limpeza de seu PC com o Malwarebytes:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Na sua próxima resposta poste este log do Malwarebytes

Ficamos no aguardo.

por Guilherme Bastos Seg 03 Fev 2014, 22:31

O log ta muito grande vou ter que dividir em 3 pois o site não permite eu enviar tanto:
Malwarebytes Anti-Malware 1.75.0.1300
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Versão da Base de Dados: v2014.02.03.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Marcia Bastos :: USER-F8E6A87882 [administrador]

3/2/2014 20:48:10
mbam-log-2014-02-03 (20-48-10).txt

Tipo de Verificação: Verificação Completa (C:\|E:\|)
Opções de verificações ativadas: Memória | Inicialização | Registro | Sistema de arquivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opções de verificação desativadas: P2P
Objetos escaneados: 380696
Tempo decorrido: 1 hora(s), 24 minuto(s), 47 segundo(s)

Processos de Memória Detectados: 0
(Não foram detectados ítens maliciosos)

Módulos de Memória Detectados: 0
(Não foram detectados ítens maliciosos)

Chaves de Registro Detectadas: 61
HKLM\SYSTEM\CurrentControlSet\Services\Wpm (PUP.Optional.WpManager.A) -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WPM (PUP.Optional.WpManager.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\AppID\{A2D3FB7A-6873-45E8-AF96-57092D721828} (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\CLSID\{A2D3FB7A-6873-45E8-AF96-57092D721828} (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.OnDemandCOMClassSvc.1.0 (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.OnDemandCOMClassSvc (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\CLSID\{3444c3c5-6c56-4a16-a453-832b05bf6ea4} (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3444C3C5-6C56-4A16-A453-832B05BF6EA4} (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3444C3C5-6C56-4A16-A453-832B05BF6EA4} (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3444C3C5-6C56-4A16-A453-832B05BF6EA4} (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3444C3C5-6C56-4A16-A453-832B05BF6EA4} (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\CLSID\{ccb24e92-62c4-4c53-95d2-65f9eed476bc} (PUP.Optional.VMNToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CCB24E92-62C4-4C53-95D2-65F9EED476BC} (PUP.Optional.VMNToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{CCB24E92-62C4-4C53-95D2-65F9EED476BC} (PUP.Optional.VMNToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{CCB24E92-62C4-4C53-95D2-65F9EED476BC} (PUP.Optional.VMNToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F21B1E5-5AFC-43C9-9C66-515046E92EC2} (PUP.Optional.SaveSense) -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F21B1E5-5AFC-43C9-9C66-515046E92EC2} (PUP.Optional.SaveSense) -> Enviado para a Quarentena e deletado com sucesso.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F21B1E5-5AFC-43C9-9C66-515046E92EC2} (PUP.Optional.SaveSense) -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (PUP.Optional.BundleInstaller.A) -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SWEETIMSETUP.EXE (PUP.Optional.SweetIM) -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mystarttb (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLive.OneClickCtrl.9 (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLive.OneClickProcessLauncherMachine (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLive.OneClickProcessLauncherMachine.1.0 (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLive.Update3WebControl.3 (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.CoCreateAsync (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.CoCreateAsync.1.0 (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.CoreClass (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.CoreClass.1 (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.CoreMachineClass (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.CoreMachineClass.1 (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.CredentialDialogMachine (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.CredentialDialogMachine.1.0 (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.OnDemandCOMClassMachine (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.OnDemandCOMClassMachine.1.0 (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.OnDemandCOMClassMachineFallback (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.OnDemandCOMClassMachineFallback.1.0 (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.ProcessLauncher (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.ProcessLauncher.1.0 (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.Update3COMClassService (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.Update3COMClassService.1.0 (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.Update3WebMachine (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.Update3WebMachine.1.0 (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.Update3WebMachineFallback (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.Update3WebMachineFallback.1.0 (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.Update3WebSvc (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\SaveSenseLiveUpdate.Update3WebSvc.1.0 (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCR\AppID\SaveSenseLive.exe (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCU\SOFTWARE\SaveSense (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCU\SOFTWARE\SaveSenseLive (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCU\Software\somotomoviestoolbar1 (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
HKCU\SOFTWARE\MYSTARTTB (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\nationzoomSoftware (PUP.Optional.NationZoom.A) -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\SaveSense (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\SaveSenseLive (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\Classes\MoviesToolbarHelper.DNSGuard (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\Classes\MoviesToolbarHelper.DNSGuard.1 (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\MozillaPlugins\@tools.updaterss.com/SaveSenseLive Update;version=3 (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\MozillaPlugins\@tools.updaterss.com/SaveSenseLive Update;version=9 (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\SAFETYNUT (PUP.Optional.SafetyNut.A) -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\MYSTARTTB (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.

Valores de Registro Detectadas: 7
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{CCB24E92-62C4-4C53-95D2-65F9EED476BC} (PUP.Optional.VMNToolBar.A) -> Data: MyStart Toolbar -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{ccb24e92-62c4-4c53-95d2-65f9eed476bc} (PUP.Optional.VMNToolBar.A) -> Data: -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|UsageTemp (Trojan.Agent) -> Data: "C:\DOCUME~1\MARCIA~1\CONFIG~1\Temp\UsageTemp.exe" -> Enviado para a Quarentena e deletado com sucesso.
HKCU\Software\mystarttb|AutoSearchURL (PUP.Optional.MyStartTB.A) -> Data: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SOFTWARE\SafetyNut|browser (PUP.Optional.SafetyNut.A) -> Data: ie ff cr -> Enviado para a Quarentena e deletado com sucesso.
HKLM\SYSTEM\CurrentControlSet\Services\Wpm|ImagePath (PUP.Optional.WpManager.A) -> Data: C:\Documents and Settings\All Users\Dados de aplicativos\WPM\wprotectmanager.exe -service -> Enviado para a Quarentena e deletado com sucesso.
HKLM\Software\mystarttb|MachineID (PUP.Optional.MyStartTB.A) -> Data: 7DB00C16B9C76ECF32521252B5D32059 -> Enviado para a Quarentena e deletado com sucesso.

Itens de Dados no Registro Detectadas: 8
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.NationZoom.A) -> Ruim: (http://www.nationzoom.com/?type=hp&ts=1387322737&from=sfpsnew1&uid=SAMSUNGXHD502HJ_S2BWJ60BB37177) Bom: (http://www.google.com) -> Enviado para a Quarentena e reparado com sucesso.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (PUP.Optional.NationZoom.A) -> Ruim: (http://www.nationzoom.com/web/?type=ds&ts=1387322737&from=sfpsnew1&uid=SAMSUNGXHD502HJ_S2BWJ60BB37177&q={searchTerms}) Bom: (http://www.google.com) -> Enviado para a Quarentena e reparado com sucesso.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.NationZoom.A) -> Ruim: (http://www.nationzoom.com/?type=hp&ts=1387322737&from=sfpsnew1&uid=SAMSUNGXHD502HJ_S2BWJ60BB37177) Bom: (http://www.google.com) -> Enviado para a Quarentena e reparado com sucesso.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (PUP.Optional.NationZoom.A) -> Ruim: (http://www.nationzoom.com/web/?type=ds&ts=1387322737&from=sfpsnew1&uid=SAMSUNGXHD502HJ_S2BWJ60BB37177&q={searchTerms}) Bom: (http://www.google.com/) -> Enviado para a Quarentena e reparado com sucesso.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|CustomizeSearch (PUP.Optional.NationZoom.A) -> Ruim: (http://www.nationzoom.com/web/?type=ds&ts=1387322737&from=sfpsnew1&uid=SAMSUNGXHD502HJ_S2BWJ60BB37177&q={searchTerms}) Bom: (http://www.google.com/) -> Enviado para a Quarentena e reparado com sucesso.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Ruim: (1) Bom: (0) -> Enviado para a Quarentena e reparado com sucesso.
HKLM\Software\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.NationZoom.A) -> Ruim: (http://www.nationzoom.com/?type=hp&ts=1387322737&from=sfpsnew1&uid=SAMSUNGXHD502HJ_S2BWJ60BB37177) Bom: (http://www.google.com) -> Enviado para a Quarentena e reparado com sucesso.
HKLM\Software\Microsoft\Internet Explorer\Main|Search Page (PUP.Optional.NationZoom) -> Ruim: (http://www.nationzoom.com/web/?type=ds&ts=1387322737&from=sfpsnew1&uid=SAMSUNGXHD502HJ_S2BWJ60BB37177&q={searchTerms}) Bom: (http://www.google.com) -> Enviado para a Quarentena e reparado com sucesso.

Pastas Detectadas: 68
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\chrome (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\chrome\content (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\chrome\content\widgets (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\chrome\content\widgets\net.vmn.www.alexa (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\coupons (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\weather (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\lib (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\modules (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\newtab (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\newtab\images (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\panel (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\scripts (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.AmazonShortcut (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5 (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\icons (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\images (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\thumbs (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.ebayshortcut (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.FacebookShortcut (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.smartsearch (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.smartsearch\img (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.TuneIn (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.TwitterShortcut (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.YouTubeShortcut (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\data (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\data\search (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\default (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\default\css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\default\images (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\default\scripts (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\icons (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\options (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\components (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\somotomoviestoolbar1 (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\All Users\Dados de aplicativos\SafetyNut (PUP.Optional.SafetyNut.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\All Users\Dados de aplicativos\SaveSenseLive (PUP.Optional.SaveSense) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\All Users\Dados de aplicativos\SaveSenseLive\Update (PUP.Optional.SaveSense) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\All Users\Dados de aplicativos\SaveSenseLive\Update\Log (PUP.Optional.SaveSense) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Menu Iniciar\Programas\SaveSense (PUP.Optional.SaveSense) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\SaveSenseLive (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\SaveSenseLive\CrashReports (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Feven 1.2 (PUP.Optional.Feven.A) -> Enviado para a Quarentena e deletado com sucesso.

Arquivos Detectados: 756
C:\Documents and Settings\All Users\Dados de aplicativos\WPM\wprotectmanager.exe (PUP.Optional.WpManager.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\mystartDx.dll (PUP.Optional.VMNToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Arquivos de programas\Movies Toolbar\SafetyNut\SRTOOL~1\FF\uninstall.exe.vir (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Arquivos de programas\Movies Toolbar\SafetyNut\SRTOOL~1\GC\uninstall.exe.vir (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Arquivos de programas\Movies Toolbar\SafetyNut\SRTOOL~1\IE\uninstall.exe.vir (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Arquivos de programas\Movies Toolbar\SafetyNut\SRTOOL~2\FF\uninstall.exe.vir (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Arquivos de programas\Movies Toolbar\SafetyNut\SRTOOL~2\IE\uninstall.exe.vir (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Arquivos de programas\Plus-HD-4.6\Plus-HD-4.6-bg.exe.vir (PUP.Optional.PlusHD.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Arquivos de programas\Plus-HD-4.6\Plus-HD-4.6-bho.dll.vir (PUP.Optional.PlusHD.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Arquivos de programas\Plus-HD-4.6\Plus-HD-4.6-buttonutil.exe.vir (PUP.Optional.PlusHD.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Arquivos de programas\Plus-HD-4.6\Plus-HD-4.6-chromeinstaller.exe.vir (PUP.Optional.PlusHD.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Arquivos de programas\Plus-HD-4.6\Plus-HD-4.6-codedownloader.exe.vir (PUP.Optional.PlusHD.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Arquivos de programas\Plus-HD-4.6\Plus-HD-4.6-enabler.exe.vir (PUP.Optional.PlusHD.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Arquivos de programas\Plus-HD-4.6\Plus-HD-4.6-firefoxinstaller.exe.vir (PUP.Optional.PlusHD.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Arquivos de programas\Plus-HD-4.6\Plus-HD-4.6-updater.exe.vir (PUP.Optional.PlusHD.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Arquivos de programas\Plus-HD-4.6\utils.exe.vir (PUP.Optional.PlusHD.A.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Documents and Settings\All Users\Dados de aplicativos\coiNttinueetosavoe\518450ca86b03.dll.vir (PUP.Optional.MultiPlug.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Documents and Settings\All Users\Dados de aplicativos\eSafe\_eUpdate_10.2.1.2609.exe.vir (Trojan.Staser) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Documents and Settings\All Users\Dados de aplicativos\Search Protection\SearchProtection.exe.vir (PUP.Optional.SearchProtection.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Documents and Settings\Marcia Bastos\Dados de aplicativos\Desk 365\components\component_libcef_1.1364.1123.exe.vir (PUP.Optional.Desk365.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Documents and Settings\Marcia Bastos\Dados de aplicativos\eIntaller\44989020F0D24a899E5AAB4D545D5EA9\Desk365.exe.vir (PUP.Optional.Desk365.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Documents and Settings\Marcia Bastos\Dados de aplicativos\Omiga Plus\wallpaper_components.exe.vir (PUP.Optional.Desk365.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\All Users\Dados de aplicativos\InstallMate\{20AEDB2C-CAE7-47F8-A513-82C5FB4DF9DA}\Custom.dll (Adware.Agent) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\LocalService\Configurações locais\Temporary Internet Files\Content.IE5\8PIZOPO9\WSSetup[2].exe (PUP.Optional.InstallBrain.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\LocalService\Configurações locais\Temporary Internet Files\Content.IE5\AFE3W7M3\SkywalkerSetup[1].exe (PUP.Optional.Sweetpacks) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\LocalService\Configurações locais\Temporary Internet Files\Content.IE5\UZI1C1WD\SkywalkerSetup[1].exe (PUP.Optional.InstallBrain.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\LocalService\Configurações locais\Temporary Internet Files\Content.IE5\WFUN27GH\WSSetup[1].exe (PUP.Optional.InstallBrain.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\LocalService\Configurações locais\Temporary Internet Files\Content.IE5\WFUN27GH\WSSetup[2].exe (PUP.Optional.InstallBrain.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Configurações locais\Temp\GPUTemp.exe (Trojan.Vbkrypt.gen) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Configurações locais\Temp\presetup.exe (Trojan.BHO) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Configurações locais\Temp\Setup1.exe (PUP.Optional.WhiteSea) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\Avast(1).exe (PUP.Optional.Solimba) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\Avast.exe (PUP.Optional.Solimba) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\SoftonicDownloader_for_removewga.exe (PUP.Optional.Softonic.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\CodecPerformerSetup.exe (Adware.InstallBrain) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\Java(1).exe (PUP.Optional.BundleInstaller.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\Java.exe (PUP.Optional.BundleInstaller.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\pcmegarapido.exe (Trojan.RepackSMS) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\rcpsetupdsnr_ds314845324.exe (PUP.Optional.RegCleanerPro) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\videos.zip (Trojan.BanLoad) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\VLCPlus_Setup(1).exe (Adware.Linkular) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\VLCPlus_Setup(2).exe (Adware.Linkular) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\VLCPlus_Setup.exe (Adware.Linkular) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\FlashPlayer_V.154074403b.exe (PUP.FakeFlash.Domaiq) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\corte e costura - gil brandão vol.04.exe (PUP.Optional.4Shared.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\Cópia de corte e costura - gil brandão vol.04.exe (PUP.Optional.4Shared.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\PacmanSDM.exe (PUP.Optional.SweetIM) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\Setup.exe (PUP.Optional.BundleInstaller.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\SoftonicDownloader_para_free-3gp-video-converter.exe (PUP.Optional.Softonic.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\SoftonicDownloader_para_skype.exe (PUP.Optional.Softonic.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\sweetimsetup(1).exe (PUP.Optional.SweetIM) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\sweetimsetup(2).exe (PUP.Optional.SweetIM) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\sweetimsetup.exe (PUP.Optional.SweetIM) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\FLVPlayerSetup-21vsZeX.exe (PUP.Optional.Somoto) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\FLVPlayerSetup-2SF45Xj.exe (PUP.Optional.Somoto) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\FLVPlayerSetup-5w4oQ52.exe (PUP.Optional.Somoto) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\FLVPlayerSetup-9BMK591.exe (PUP.Optional.Somoto) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\FLVPlayerSetup-9fNlE9U.exe (PUP.Optional.Somoto) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\FLVPlayerSetup-9x56D22.exe (PUP.Optional.Somoto) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\FLVPlayerSetup-aetGbbe.exe (PUP.Optional.Somoto) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\FLVPlayerSetup-f05i4EJ.exe (PUP.Optional.Somoto) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\E M P AMILCAR MARTINS 2012\Downloads\pcmegarapido.exe (Trojan.RepackSMS) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Meus documentos\E M P AMILCAR MARTINS 2012\Downloads\videos.zip (Trojan.BanLoad) -> Enviado para a Quarentena e deletado com sucesso.
C:\System Volume Information\_restore{73C633AF-75FA-4BBF-98BD-089587A5C9B1}\RP344\A0077910.exe (PUP.Optional.Somoto) -> Enviado para a Quarentena e deletado com sucesso.
C:\System Volume Information\_restore{73C633AF-75FA-4BBF-98BD-089587A5C9B1}\RP347\A0077990.exe (PUP.Optional.OptimizerPro) -> Enviado para a Quarentena e deletado com sucesso.
C:\System Volume Information\_restore{73C633AF-75FA-4BBF-98BD-089587A5C9B1}\RP347\A0078001.exe (PUP.Optional.OptimizerPro) -> Enviado para a Quarentena e deletado com sucesso.
C:\System Volume Information\_restore{73C633AF-75FA-4BBF-98BD-089587A5C9B1}\RP347\A0078002.exe (PUP.Optional.OptimizerPro) -> Enviado para a Quarentena e deletado com sucesso.
C:\System Volume Information\_restore{73C633AF-75FA-4BBF-98BD-089587A5C9B1}\RP347\A0078003.exe (PUP.Optional.OptimizerPro) -> Enviado para a Quarentena e deletado com sucesso.
C:\System Volume Information\_restore{73C633AF-75FA-4BBF-98BD-089587A5C9B1}\RP347\A0078004.exe (PUP.Optional.OptimizerPro) -> Enviado para a Quarentena e deletado com sucesso.
C:\System Volume Information\_restore{73C633AF-75FA-4BBF-98BD-089587A5C9B1}\RP347\A0078005.exe (PUP.Optional.OptimizerPro) -> Enviado para a Quarentena e deletado com sucesso.
C:\System Volume Information\_restore{73C633AF-75FA-4BBF-98BD-089587A5C9B1}\RP347\A0078007.exe (PUP.Optional.OptimizerPro) -> Enviado para a Quarentena e deletado com sucesso.
C:\System Volume Information\_restore{73C633AF-75FA-4BBF-98BD-089587A5C9B1}\RP359\A0079277.exe (PUP.Optional.InstallBrain.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\System Volume Information\_restore{73C633AF-75FA-4BBF-98BD-089587A5C9B1}\RP359\A0079279.exe (PUP.Optional.InstallBrain.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\System Volume Information\_restore{73C633AF-75FA-4BBF-98BD-089587A5C9B1}\RP359\A0079285.exe (PUP.Optional.Sweetpacks) -> Enviado para a Quarentena e deletado com sucesso.
C:\System Volume Information\_restore{73C633AF-75FA-4BBF-98BD-089587A5C9B1}\RP359\A0079286.dll (PUP.Optional.Sweetpacks) -> Enviado para a Quarentena e deletado com sucesso.
C:\System Volume Information\_restore{73C633AF-75FA-4BBF-98BD-089587A5C9B1}\RP359\A0079288.exe (PUP.Optional.InstallBrain.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\WINDOWS\Temp\47352ff3\MoviesToolbarSetup_Somoto.exe (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Configurações locais\Temp\UsageTemp.exe (Trojan.Agent) -> Será deletado na próxima inicialização.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\geodata.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\alert.json (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\dtx.ini (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\guid.dat (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\log.txt (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\preferences.dat (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\stats.dat (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\uninstallIE.dat (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\weatherbutton_prefs.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\chrome\content\widgets\net.vmn.www.alexa\AlexaAppEULA.txt (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\coupons\merchants.txt (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\coupons\notifications.dat (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\weather\3be2e69749a37ac6dc93251b0fc71ddf (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\weather\cca603fc8cea11568f1326a52bf5c6be (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\weather\ef559cce3ecbb18ffd01fcf4a97e0837 (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\weather\forecasts_cache.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\mystarttb\weather\observations_cache.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\Mozilla Firefox\browser\searchplugins\mystarttb.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\manifest.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome-newtab-search.crx (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\dtuser.exe (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\ieUtilsLite.exe (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\install.ico (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\mystarttb.dll (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\search.ico (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\ToolbarCleaner.exe (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\toolbarcleaner.ini (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\uninstall.exe (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.

por Guilherme Bastos Seg 03 Fev 2014, 22:32

C:\Arquivos de programas\mystarttb\chrome\content\config.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\custom.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\email.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\favicon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\partner.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\preferences.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\toolbar.htm (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\tracking.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\lib\about.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\lib\emailnotifierproviders.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\lib\external.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\lib\neterror.xhtml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\lib\rsspreview.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\lib\rsswin.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\lib\rsswin.xsl (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\lib\wmpstreamer.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\modules\datastore.jsm (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\modules\nsDragAndDrop.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\newtab\newtab.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\newtab\images\btn_search.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\newtab\images\bullet.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\newtab\images\field_bg.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\newtab\images\powered_by_yahoo.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\rank0.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\alexa-eula-accept.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\Alexa-Policy.htm (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\Alexa.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\AlexaAppEULA.txt (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\AlexaEULAPreinstalled.txt (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\btn-wide-close-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\btn-wide-close.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\graphredna.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\index.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\rank05.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\rank1.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\rank15.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\rank2.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\rank25.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\rank3.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\rank35.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\rank4.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\rank45.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\rank5.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\rankna.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\style1.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\style2.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\tb_icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\throbber.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\widget.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\widget.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\widget_version.txt (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\css\dialog.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\tab-off-l.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\bg-middle.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\bg-middle2.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\bg_top.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\btn-search.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\delete.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\ico-graph-down.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\ico-questionmark.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\loader.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\stars-sprite.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\tab-arrow.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\tab-off-r.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\tab-on-l.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\tab-on-r.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\tab-on-rd.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\tab-over-l.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\tab-over-r.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\tab-white-left.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\tab-white-mdl.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\tab-white-right.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\tile-topbg.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\tile-topbg1.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\vtip_arrow.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\images\work_background.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\js\main.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\js\number_format.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\js\pnjfix.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\js\vtip.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\panel\main.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\main.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\css\dialog.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\css\iehack.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\bg.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\bottom-left.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\bottom-right.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\btn-close-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\btn-close.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\btn-wide-close-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\btn-wide-close.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\default.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\footer-short-left.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\footer-short-middle.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\footer-short-right.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\logo-alexa.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\tb_icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\titlebar-left.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\titlebar-middle.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\titlebar-right.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\transparent.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\win-btm-left.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\win-btm-mdl.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\win-btm-right-resize.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\images\win-btm-right.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Alexa\skin\scripts\defscript.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.AmazonShortcut\splash_icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.AmazonShortcut\tb_icon.ico (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.AmazonShortcut\tb_icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.AmazonShortcut\tb_icon_hot.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.AmazonShortcut\widget.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.AmazonShortcut\widget.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\.project (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\Coupons.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\splash_icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\tb_icon.ico (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\tb_icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\thumb_icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\tile_icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\widget.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\widget.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\icons\coupon-alert.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\icons\coupon-default.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\images\alert_default.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\images\alert_notification.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\images\coupon-alert.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\images\coupon-default.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.Coupons_v5\thumbs\Coupons.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.ebayshortcut\splash_icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.ebayshortcut\tb_icon.ico (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.ebayshortcut\tb_icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.ebayshortcut\tb_icon_hot.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.ebayshortcut\widget.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.ebayshortcut\widget.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.FacebookShortcut\splash_icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.FacebookShortcut\tb_icon.ico (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.FacebookShortcut\tb_icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.FacebookShortcut\tb_icon_hot.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.FacebookShortcut\widget.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.FacebookShortcut\widget.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.smartsearch\widget.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.smartsearch\widget.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.smartsearch\img\bulb-logo-smartsearch.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.smartsearch\img\logo-smartsearch.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.TuneIn\splash_icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.TuneIn\tb_icon.ico (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.TuneIn\tb_icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.TuneIn\tb_icon_hot.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.TuneIn\widget.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.TuneIn\widget.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.TwitterShortcut\splash_icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.TwitterShortcut\tb_icon.ico (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.TwitterShortcut\tb_icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.TwitterShortcut\tb_icon_hot.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.TwitterShortcut\widget.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.TwitterShortcut\widget.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.YouTubeShortcut\splash_icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.YouTubeShortcut\tb_icon.ico (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.YouTubeShortcut\tb_icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.YouTubeShortcut\tb_icon_hot.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.YouTubeShortcut\widget.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\content\widgets\net.vmn.www.YouTubeShortcut\widget.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\data\search\engines.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\data\search\search.xsl (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\logo-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\skin-bluelite.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\blogger.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\bluelite.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\bluesky.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\btn-cancel-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\btn-cancel.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\btn-search-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\btn-search.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\btn-settings-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\btn-settings.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\btn-skin-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\btn-skin.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\btn-widgets-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\btn-widgets.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\custom.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\dictionary.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\downloadcom.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\facebook.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\fb.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\grey.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico-digg.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico-mail.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\images.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lichen.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\logo-about.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\logo.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\magnifier.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\modify-save.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\modify.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\music.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\myspace.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\news.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\orange.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\progress-bar-indeterminate.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\searchbar-left.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\shopping.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\skin-bluelite-16x16.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\skin-bluesky-16x16.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\skin-bluesky.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\skin-grey-16x16.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\skin-grey.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\skin-lichen-16x16.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\skin-lichen.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\skin-orange-16x16.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\skin-orange.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\skin-yellow-16x16.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\skin-yellow.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\slider-bluelite.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\slider-bluesky.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\slider-lichen.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\slider-orange.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\slider-yellow.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\social_delicious.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\social_stumbleupon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\technorati.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\throbber.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\toolbarsplitter.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\twitter.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\web.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\wikipedia.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\yellow.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\youtube.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\ico-ebay.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\16x16_iconCheckMail.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\16x16_iconMailSettings.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\aol-mail16.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\gmail16.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\ico-amazon-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\ico-amazon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\ico-coupons.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\ico-dictionary-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\ico-dictionary.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\ico-facebook-default.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\ico-facebook-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\ico-facebook.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\ico-toolbar-cleaner-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\ico-toolbar-cleaner.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\ico-tunein-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\ico-tunein.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\ico-twitter-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\ico-twitter.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\ico-youtube-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\ico-youtube.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\mail-new.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\mail.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\msn16.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\rr16.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\searchbar-background.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\ico\yahoo-16.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.

por Guilherme Bastos Seg 03 Fev 2014, 22:32

C:\Arquivos de programas\mystarttb\chrome\skin\lib\add.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\aol.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\arrow-dn.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\arrow-right-disabled.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\arrow-right.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\arrow-up.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\bg-btn-end.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\bg-btn-mdl.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\bg-btn-mdl_ff.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\bg-btn-start.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\bg-btnover-end.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\bg-btnover-mdl.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\bg-btnover-mdl_ff.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\bg-btnover-start.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\blank.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\btnback-down-vista.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\btnback-vista.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\btnleft-down-vista.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\btnleft-vista.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\btnright-down-vista.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\btnright-vista.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\button-splitter-down-vista.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\button-splitter-vista.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\checkmark.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\chevron.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\collapse.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\dtx.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\edit-back-hot.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\edit-back.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\expand.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\found.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\gmail.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\highlight.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\highlight_blue.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\highlight_cyan.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\highlight_lime.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\highlight_magenta.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\highlight_yellow.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\hotmail.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\imap.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\lastsearch-thumb-back.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\loadingMid.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\mailcom.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\menuitem-splitter.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\menuitemback-down-vista.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\menuitemback-vista.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\menuitemleft-down-vista.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\menuitemleft-vista.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\menuitemright-down-vista.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\menuitemright-vista.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\menu_bg-basic.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\menu_separator_bar.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\misc-panel-config-tab-icon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\modify.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\move.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\movetarget.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\notifylabel-left.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\notifylabel-middle.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\notifylabel-right.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\notifylabel_ff.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\pop.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\lock.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radiobeta-buffering.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radiobeta-connecting.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radiobeta-playing.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radiobeta-stopped.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radiobeta.ico (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\reload.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\remove.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\rename.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\resize-box.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\rss.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\rsschannelback.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\RSSLogo.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\rsstabdivider.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\scroll-left.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\scroll-right.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\search-go.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\search.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\text-ellipsis.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\throbber.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\toolbarsplitter.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\transparent_1px.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\yahoo.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\footer.htm (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\gamecategory.xsl (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\gameData.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\gameList.xsl (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\games.xsl (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\gametype.xsl (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\initHTML.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\popupGames.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\popupHTML.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\popupRSS.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\popupWidgets.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\scroll.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\css\ie-only.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\css\ie7-only.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\css\jquery.qtip.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\css\panels.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\css\popupAbout.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\css\popupGames.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\css\popupRSS.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\css\popupWidgets.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\default\main.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\default\css\dialog.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\default\images\btn-close-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\default\images\btn-close.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\default\images\footer-short-left.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\default\images\footer-short-middle.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\default\images\footer-short-right.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\default\images\titlebar-left.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\default\images\titlebar-middle.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\default\images\titlebar-right.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\default\scripts\defscript.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\ajax-loader.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\apps-bg-gradient-grid.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\apps-hover.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\appsfeatured-bg-gradient-grid.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\arrow-dn.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\arrow-down-white.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\arrow-left.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\arrow-right.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\arrow-sml-drop.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\arrow-sml.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\arrow-up.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\arrowr-bluew5.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\bg-aboutbox.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\bg-btnover.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\bg-pnl520x390.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\bg-scrollbar-thumb-y.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\bg-scrollbar-track-y.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\bg-scrollbar-trackend-y.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-add.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-addtoolbar-left-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-addtoolbar-left.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-addtoolbar-right.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-back.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-close-grey-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-close-grey.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-close-greyover.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-close-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-close.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-dark-left22-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-dark-left22.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-dark-middle22-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-dark-middle22.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-dark-right22-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-dark-right22.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-drag.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-install.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-launch-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-launch.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-mdl-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-mdl.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-moredetails.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-next-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-next.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-play-left-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-play-left.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-previous-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-previous.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-search-pnlbtm-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-search-pnlbtm.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-try-left-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-try-left.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btndark-left-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btndark-left.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btndark-right-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btndark-right.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-add-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\btn-right-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\gamethumb2-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\searchbox.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\star_x_grey.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\view-detailed-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\bullet-orange.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\categories-bg-gradient-grid.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\dislike.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\dislike_over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\featured-bg-btm-gradient.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\footer-short-left.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\footer-short-middle.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\footer-short-right.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\gamethumb-on.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\glass.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\ico-box-next.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\ico-calendar.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\ico-dollar.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\ico-download.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\ico-facebook.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\ico-info-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\ico-info.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\ico-joystick24.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\ico-news24.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\ico-play.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\ico-pref-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\ico-pref.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\ico-tags.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\ico-twitter.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\ico-user-monitor.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\icon-Add.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\icon-download.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\icon-Info.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\icon-play.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\icon-shop.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\left-menu-hover.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\like.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\like_over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\menul-bgon.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\menul-bgover.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\panel-botm-noscroll.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\scroll-bg-206.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\scroll-bg.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\scroll-topwin.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\scrollb-disable.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\scrollb-down.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\scrollb-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\scrollb.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\scrollt-disable.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\scrollt-down.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\scrollt-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\scrollt.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\searchbox-pnlbtm.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\searchboxlite.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\searchboxlite_end.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\searchbox_end.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\shadow-leftmenu.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\sortby_bg.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\sprite-dropdown.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\sprite.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\star.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\star_blank.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\star_x_orange.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\throbber.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\thumb-up.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\titlebar-left.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\titlebar-middle.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\titlebar-right.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\topbar-inside-gradient.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\TRUSTe_about.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\view-detailed-on.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\view-thumb-on.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\view-thumb-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\widgets-square-16px.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\widgets-square-24px.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\widgets.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\win-bottom-middleglow.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\win-left-bottomglow.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\win-left-middleglow.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\win-left-topglow.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\win-right-bottomglow.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\win-right-middleglow.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\win-right-topglow.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\images\win-top-middleglow.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\js\default.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\js\jquery-ui.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\js\jquery.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\js\jquery.qtip-1.0.0-rc3.min.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\js\jquery.qtip.min.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\js\jquery.tinyscrollbar.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\js\jquery.tinyscrollbar.min.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\js\jquery.uniform.min.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\js\jquery.url.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\panels\js\kendo.all.min.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\managerpanel.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\volumeslider.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\css\manager.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\css\slider.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-eq-off.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\bg-pnl.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\btn-close-grey.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\btn-close-greyover.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\collapsed_button.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.

por Guilherme Bastos Seg 03 Fev 2014, 22:33

C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\expanded_button.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\ico-playstation-down.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\ico-playstation-over.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\ico-playstation.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\ico-radio.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\music-note.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-btn-pause-on.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-btn-pause.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-btn-play-on.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-btn-play.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-eq-bg.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-eq-buffer.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-eq-busy.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-eq-on.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-eq-warning.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-options-design-on.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-options-design.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-options-on.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-options.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-volume-0.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-volume-1.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-volume-2.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-volume-3.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\radio-volume-mute.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\scrollbar-handle.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\scrollbar-track.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\slider.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\slideron.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\radio\images\track.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\border_07.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\btn-close-grey.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\border_02.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\border_03.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\border_04.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\border_06.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\border_08.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\border_09.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\border_10.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\border_11.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\border_12.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\border_13.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\border_14.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\border_15.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\border_16.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\border_18.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\border_19.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\border_20.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\border_21.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\btn-close-greyover.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\close-hot.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\close-normal.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\loadingMid.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\paneltemplate.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\proxy.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\template.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\template.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\templateFF.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\uwa\throbber.gif (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\icons\cond999.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\icons\icons.xml (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\icons\na-s.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\icons\na.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\icons\weather.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\popupWeather.css (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\popupWeather.html (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\add.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\arrowr-bluew5.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\bg-pnl.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\bg-pnl520x350blue-whitebg.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\bg-pnl520x350blue.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\box-check.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\box-uncheck.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\btn-close-grey.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\btn-close-greyover.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\btn-delete.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\btn-search-pnlbtm.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\btnarrow-next-off.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\btnarrow-next.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\btnarrow-previous-off.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\btnarrow-previous.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\ico-check.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\ico-hotandhumid-s.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\ico-hotandhumid.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\options-weather.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\over-blue.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\over-orange.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\powered-by-weatherbug.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\powered-by-weatherbug2.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\radio-checked.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\radio-unchecked.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\searchbox-pnlbtm.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\lib\weatherbutton\panels\images\weather-contour.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\options\options-main.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\options\options-search.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\options\options-weather.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\chrome\skin\options\options-widgets.png (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\components\abextender.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Arquivos de programas\mystarttb\components\windowmediator.js (PUP.Optional.MyStartTB.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\All Users\Dados de aplicativos\Wincert\win32cert.dll (PUP.Optional.Datamngr.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\All Users\Dados de aplicativos\Wincert\win64cert.dll (PUP.Optional.Datamngr.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\All Users\Dados de aplicativos\Wincert\win32prop.dll (PUP.Optional.Datamngr.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\All Users\Dados de aplicativos\Wincert\win64prop.dll (PUP.Optional.Datamngr.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\somotomoviestoolbar1\geodata.xml (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\somotomoviestoolbar1\apnuserid.dat (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\somotomoviestoolbar1\appid.dat (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\somotomoviestoolbar1\dtx.ini (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\somotomoviestoolbar1\guid.dat (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\somotomoviestoolbar1\preferences.dat (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\somotomoviestoolbar1\sysid.dat (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\somotomoviestoolbar1\trackid.dat (PUP.Optional.MoviesToolBar.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\All Users\Dados de aplicativos\SafetyNut\coordinator.cfg (PUP.Optional.SafetyNut.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\All Users\Dados de aplicativos\SafetyNut\general.cfg (PUP.Optional.SafetyNut.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\All Users\Dados de aplicativos\SafetyNut\S-1-5-21-1202660629-1364589140-839522115-1003.cfg (PUP.Optional.SafetyNut.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\All Users\Dados de aplicativos\SaveSenseLive\Update\Log\SaveSenseLive.log (PUP.Optional.SaveSense) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Menu Iniciar\Programas\SaveSense\SaveSense Help.url (PUP.Optional.SaveSense) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Menu Iniciar\Programas\SaveSense\SaveSense.url (PUP.Optional.SaveSense) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Menu Iniciar\Programas\SaveSense\Uninstall SaveSense.lnk (PUP.Optional.SaveSense) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Feven 1.2\DTFProxyToServerSect_bCrossriderApp0038526_p2400.dat (PUP.Optional.Feven.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Feven 1.2\DTFProxyToServerSect_bCrossriderApp0038526_p4332.dat (PUP.Optional.Feven.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Feven 1.2\DTFProxyToServerSect_bCrossriderApp0038526_p4440.dat (PUP.Optional.Feven.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Feven 1.2\DTFProxyToServerSect_bCrossriderApp0038526_p5096.dat (PUP.Optional.Feven.A) -> Enviado para a Quarentena e deletado com sucesso.

(fim)

uma conta · por **Power Max** Seg 03 Fev 2014, 22:37

Acesse este link abaixo e clique no primeiro botão da esquerda que é o botão Download Zoek.exe:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Clique com o botão direito do mouse no Zoek.exe e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Copie todo este texto em marrom que te passei e cole-o no espaço em branco do Zoek

*Clique [Run Script]

*Durante o scan uma mensagem parecida com esta abaixo mostrando o progresso do escaneamento será apresentada. Aguarde o término...pode demorar!

Zoek.exe is running now.
Do not start any browser windows, they will be closed automatically.
Please wait! This window will close when finished.
A logfile will open afterwards and can also be found on your systemdrive as zoek-results.log

*Caso a reinicialização do PC seja solicitada, clique [OK]

* Poste o log do Zoek que estará em C:\zoek-results.txt em sua próxima resposta.

por Guilherme Bastos Seg 03 Fev 2014, 22:58

O Chrome já parou de ir aquela pagina inicial que eu não conseguia antes... será que acabou ?
Segue o log:
Zoek.exe v5.0.0.0 Updated 31-January-2014
Tool run by Marcia Bastos on seg 03/02/2014 at 22:43:00,71.
Microsoft Windows XP Professional 5.1.2600 Service Pack 3 x86
Running in: Normal Mode Internet Access Detected
Launched: C:\Documents and Settings\Marcia Bastos\Meus documentos\Downloads\zoek.exe [Scan all users] [Script inserted]

==== System Restore Info ======================

3/2/2014 22:44:06 Zoek.exe System Restore Point Created Succesfully.

==== Creating Sample_20140302_2249.zip ======================

Copied file C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\unins000.exe to sample\unins000.exe
sample\unins000.exe renamed to AD6E810B9CE3D8C0C1FF0203C68C6FA6

C:\Documents and Settings\All Users\Desktop\sample_20140302_2249.zip created successfully

==== Deleting CLSID Registry Keys ======================

==== Deleting CLSID Registry Values ======================

==== Deleting Services ======================

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Wpm deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\Wpm deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Wpm deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\iSafeNetFilter deleted successfully
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\iSafeNetFilter deleted successfully

==== FireFox Fix ======================

Deleted from C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\prefs.js:
user_pref("browser.startup.homepage", "[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
user_pref("browser.search.defaultenginename", "Ask.com");
user_pref("browser.search.selectedEngine", "Ask.com");
user_pref("browser.search.order.1", "Ask.com");

Added to C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\prefs.js:
user_pref("browser.startup.homepage", "http://www.google.com");
user_pref("browser.search.defaulturl", "http://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.newtab.url", "http://www.google.com/");
user_pref("browser.search.defaultengine", "Google");
user_pref("browser.search.defaultenginename", "Google");
user_pref("browser.search.selectedEngine", "Google");
user_pref("browser.search.order.1", "Google");
user_pref("keyword.URL", "http://www.google.com/search?btnG=Google+Search&q=");
user_pref("browser.search.suggest.enabled", true);
user_pref("browser.search.useDBForOrder", true);

ProfilePath: C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default

user.js not found
---- Lines extensions.518450ca86a19 removed from prefs.js ----
user_pref("extensions.518450ca86a19.epoch", "1388322355");
user_pref("extensions.518450ca86a19.url", "http://get-jpi.info/sync2/?ext=ctos&pid=708&country=BR®d=130504000530&lsd=131228130540&ver=7&ind=3510007
---- FireFox user.js and prefs.js backups ----

prefs_20140302_2250_.backup

==== Deleting Files \ Folders ======================

C:\Arquivos de programas\VideoPlayer deleted
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\eCyber deleted
C:\Documents and Settings\All Users\Dados de aplicativos\Wincert deleted
C:\Documents and Settings\All Users\Dados de aplicativos\WPM deleted
C:\Documents and Settings\All Users\Dados de aplicativos\InstallMate deleted
C:\WINDOWS\002671_.tmp deleted
C:\WINDOWS\SET3.tmp deleted
C:\WINDOWS\SET4.tmp deleted
C:\WINDOWS\SET8.tmp deleted
C:\WINDOWS\tasks\At1.job deleted
C:\WINDOWS\System32\InstallUtil.InstallLog deleted
C:\WINDOWS\System32\PerfStringBackup.TMP deleted
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\somotomoviestoolbar1 deleted
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\mystarttb deleted
C:\Arquivos de programas\Mozilla Firefox\browser\searchplugins\Ask.xml deleted
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\unins000.exe deleted

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions]
"{20a82645-c095-46ed-80e3-08825760534b}"="c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension" [23/10/2012 23:20]
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions]
"{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}"="C:\Arquivos de programas\Web Assistant\Firefox" []
[HKEY_CURRENT_USER\Software\Mozilla\Firefox\Extensions]
"{87F8774F-B485-47E2-A755-A40A8A5E886C}"="C:\Documents and Settings\Marcia Bastos\Configura‡äes locais\Dados de aplicativos\GAS Tecnologia\GBBD\bb\sf.xpi" [11/08/2013 04:59]

==== Firefox Extensions ======================

ProfilePath: C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default
- New tab - %ProfilePath%\extensions\{9473F86A-8CD2-0C01-CF9E-946854F63D87}
- . - %ProfilePath%\extensions\{4e38134d-ba98-4066-b898-e296d8acc938}.xpi
- Shopping Suggestion - %ProfilePath%\extensions\{D394D188-BAC7-4e03-8FAF-389A4D7EC6F4}.xpi

==== Firefox Plugins ======================

Profilepath: C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default
2557FBC582910A71CDEB0F22886D118D - C:\WINDOWS\system32\Macromed\Flash\NPSWF32_12_0_0_43.dll - Shockwave Flash
C47920B4F36C19F97BD2EC19481387E5 - C:\Arquivos de programas\Pando Networks\Media Booster\npPandoWebPlugin.dll - Pando Web Plugin
AC987EE8037531807C5D7E6217A23501 - C:\Arquivos de programas\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll - Adobe Acrobat
EB41064BC07017F5694CF16B4DEF6B10 - C:\Arquivos de programas\Adobe\Reader 11.0\Reader\browser\nppdf32.dll - Adobe Acrobat
C36444D7301A8C881FC7296B092609C7 - C:\Arquivos de programas\Google\Update\1.3.22.3\npGoogleUpdate3.dll - Google Update
6768C724599214E4F9ADD9F8FF5097EB - C:\Arquivos de programas\Java\jre7\bin\plugin2\npjp2.dll - Java(TM) Platform SE 7 U45
F1CD6E22E5AE5CEEB7712E546A5FC853 - C:\Arquivos de programas\Java\jre7\bin\dtplugin\npdeployJava1.dll - Java Deployment Toolkit 7.0.450.18
7EF7E4C1325D533F5186E7118ABB0E7C - C:\Arquivos de programas\McAfee Security Scan\3.8.130\npMcAfeeMSS.dll - McAfee Security Scanner +
1C8124B6A03A620EB0CBCA615666D2AE - C:\Arquivos de programas\Windows Live\Photo Gallery\NPWLPG.dll - Windows Live® Photo Gallery
99F97C9FE748C37528C338A423577FCB - C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\plugins\np-mswmp.dll - Microsoft® Windows Media Player Firefox Plugin
9E8AD8E04DA4646B0F1C5B9F4611486A - C:\Arquivos de programas\Microsoft Silverlight\3.0.40624.0\npctrl.dll - Silverlight Plug-In
AB87EEFFD18F2BAAFC274E7075EA6C67 - c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll - Windows Presentation Foundation / Windows Presentation Foundation
CF4ABE599858E10EEB911E16FBCFD87D - C:\Arquivos de programas\Windows Media Player\npdrmv2.dll - Microsoft® DRM
76E34EA1089E92709C5725407B565DA1 - C:\Arquivos de programas\Windows Media Player\npdsplay.dll - Windows Media Player Plug-in Dynamic Link Library
02A4A41FAC9BF96155B3E8068D1DF4B6 - C:\Arquivos de programas\Windows Media Player\npwmsdrm.dll - Microsoft® DRM
EDAAF0CB3B62C75E9ACBD28C58745909 - C:\Arquivos de programas\Microsoft Silverlight\3.0.40624.0\npctrlui.dll - Microsoft (R) Silverlight

==== Deleted Firefox Extensions ======================

C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\extensions\{D394D188-BAC7-4e03-8FAF-389A4D7EC6F4}.xpi deleted
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Mozilla\Firefox\Profiles\d3m8ufix.default\extensions\{9473F86A-8CD2-0C01-CF9E-946854F63D87} deleted

==== Chrome Look ======================

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions
aaaaabfjnbeinlpljodiajipidiompfl - C:\Documents and Settings\Marcia Bastos\Configura‡äes locais\Dados de aplicativos\APN\GoogleCRXs\aaaaabfjnbeinlpljodiajipidiompfl_7.15.26.0.crx[29/05/2013 12:40]
aaaaimdcedbpbcjjbbnfcbbjcngmomic - C:\Documents and Settings\Marcia Bastos\Configura‡äes locais\Dados de aplicativos\somotomoviestoolbar1\GC\toolbar.crx[19/08/2013 18:28]
dghncoeocefmhkhiphdgikkamjeglbfh - C:\Arquivos de programas\mystarttb\chrome-newtab-search.crx[]

HKEY_CURRENT_USER\SOFTWARE\Google\Chrome\Extensions
pgacfjdigcddmmncljpflgcfpfahebkh - C:\Documents and Settings\Marcia Bastos\Configura‡äes locais\Dados de aplicativos\GAS Tecnologia\GBBD\bb\sf.crx[11/08/2013 04:59]

==== Chrome Fix ======================

C:\Documents and Settings\Marcia Bastos\Configura‡äes locais\Dados de aplicativos\APN\GoogleCRXs\aaaaabfjnbeinlpljodiajipidiompfl_7.15.26.0.crx deleted successfully
C:\Documents and Settings\Marcia Bastos\Configura‡äes locais\Dados de aplicativos\somotomoviestoolbar1\GC\toolbar.crx deleted successfully

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com"
"Search Page"="http://www.google.com"
"Default_Page_URL"="http://www.google.com"
"Search Bar"="http://www.google.com"
"Use Search Asst"="yes"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.google.com"
"Default_Search_URL"="http://www.google.com"
"Search Page"="http://www.google.com"
"Start Page"="http://www.google.com"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl]
"Default"="http://www.google.com"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://www.google.com/"
"CustomizeSearch"="http://www.google.com/"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"Default_Search_URL"="http://www.google.com"
"SearchAssistant"="http://www.google.com"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
No DefaultScope Set For HKCU

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Bar"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Start Page"="http://www.google.com"
"Use Search Asst"="no"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl]
"(Default)"="http://search.msn.com/results.asp?q=%s"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{6A1806CD-94D4-4689-BA73-E35EA1EA9990}"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="http://www.bing.com/search"
{6036A730-2998-430F-B19C-316AFAF8CC19} Bing Url="http://www.bing.com/search?FORM=UP97DF&PC=UP97&q={searchTerms}&src=IE-SearchBox"
{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google Url="http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}"

==== Reset Google Chrome ======================

Nothing found to reset

==== Deleting CLSID Registry Keys ======================

HKEY_USERS\S-1-5-21-1202660629-1364589140-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{338A754C-B46E-4BF2-8AC8-23DE36862AD3} deleted successfully
HKEY_CLASSES_ROOT\CLSID\{338A754C-B46E-4BF2-8AC8-23DE36862AD3} deleted successfully

==== Deleting CLSID Registry Values ======================

HKEY_USERS\S-1-5-21-1202660629-1364589140-839522115-1003\Software\Microsoft\Internet Explorer\Approved Extensions\{338A754C-B46E-4BF2-8AC8-23DE36862AD3} deleted successfully
HKEY_USERS\S-1-5-21-1202660629-1364589140-839522115-1003\Software\Microsoft\Internet Explorer\Approved Extensions\{336D0C35-8A85-403a-B9D2-65C292C39087} deleted successfully
HKEY_LOCAL_MACHINE\software\Wow6432Node\mozilla\Firefox\extensions\{336D0C35-8A85-403a-B9D2-65C292C39087} deleted successfully
HKEY_LOCAL_MACHINE\software\Wow6432Node\mozilla\Firefox\extensions\{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052} deleted successfully

==== shortcuts on Users Desktops ======================

C:\Documents and Settings\Marcia Bastos\Desktop\Atalho para PCloudCleaner.lnk - C:\Arquivos de programas\Panda Security\Panda Cloud Cleaner\PCloudCleaner.exe
C:\Documents and Settings\Marcia Bastos\Desktop\CCleaner.lnk - C:\Arquivos de programas\CCleaner\CCleaner.exe
C:\Documents and Settings\Marcia Bastos\Desktop\FLV Player.lnk - C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\WebPlayer\FLV Player\WebPlayer.exe
C:\Documents and Settings\Marcia Bastos\Desktop\Google Chrome.lnk - C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Documents and Settings\Marcia Bastos\Desktop\Internet Explorer (2).lnk - C:\Arquivos de programas\Internet Explorer\iexplore.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Documents and Settings\Marcia Bastos\Desktop\IRPF2011 - Declaração de Ajuste Anual, Final de Espólio e Saída Definitiva do País.lnk -
C:\Documents and Settings\Marcia Bastos\Desktop\Windows Explorer.lnk - C:\WINDOWS\explorer.exe

==== shortcuts on All Users Desktop ======================

C:\Documents and Settings\All Users\Desktop\Adobe Reader XI.lnk - C:\Arquivos de programas\Adobe\Reader 11.0\Reader\AcroRd32.exe
C:\Documents and Settings\All Users\Desktop\avast Free Antivirus.lnk -
C:\Documents and Settings\All Users\Desktop\Avira Control Center.lnk - C:\Arquivos de programas\Avira\AntiVir Desktop\avcenter.exe
C:\Documents and Settings\All Users\Desktop\Central de Soluções HP.lnk -
C:\Documents and Settings\All Users\Desktop\Comprar suprimentos HP.lnk - C:\Arquivos de programas\HP\hpqSSupply.exe
C:\Documents and Settings\All Users\Desktop\HP Photosmart Essential 2.01.lnk - C:\Arquivos de programas\HP\Digital Imaging\bin\hpqpse.exe
C:\Documents and Settings\All Users\Desktop\Malwarebytes Anti-Malware.lnk - C:\Arquivos de programas\Malwarebytes' Anti-Malware\mbam.exe
C:\Documents and Settings\All Users\Desktop\McAfee Security Scan Plus.lnk - C:\Arquivos de programas\McAfee Security Scan\3.8.130\McUICnt.exe SecurityScanner.dll
C:\Documents and Settings\All Users\Desktop\Mozilla Firefox.lnk - C:\Arquivos de programas\Mozilla Firefox\firefox.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Documents and Settings\All Users\Desktop\Nero Home.lnk - C:\Arquivos de programas\Nero\Nero 7\Nero Home\NeroHome.exe -ScParameter=8
C:\Documents and Settings\All Users\Desktop\Nero StartSmart.lnk - C:\Arquivos de programas\Nero\Nero 7\Nero StartSmart\NeroStartSmart.exe -ScParameter=8
C:\Documents and Settings\All Users\Desktop\Skype.lnk - C:\WINDOWS\Installer\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}\SkypeIcon.exe
C:\Documents and Settings\All Users\Desktop\VideoPlayer.lnk - C:\Arquivos de programas\VideoPlayer\VAFPlayer.exe

==== shortcuts in Users Start Menu ======================

C:\Documents and Settings\Marcia Bastos\Menu Iniciar\Programas\Internet Explorer.lnk - C:\Arquivos de programas\Internet Explorer\iexplore.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Documents and Settings\Marcia Bastos\Menu Iniciar\Programas\Windows Media Player.lnk - C:\Arquivos de programas\Windows Media Player\wmplayer.exe /prefetch:1
C:\Documents and Settings\Marcia Bastos\Menu Iniciar\Programas\Acessórios\Ferramentas do Sistema\Internet Explorer (Sem Complementos).lnk -
C:\Documents and Settings\Marcia Bastos\Menu Iniciar\Programas\FLV Player\Play online FLV files.lnk - C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\WebPlayer\FLV Player\WebPlayer.exe
C:\Documents and Settings\Marcia Bastos\Menu Iniciar\Programas\FLV Player\Uninstall.lnk - C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\WebPlayer\Uninstall.exe
C:\Documents and Settings\Marcia Bastos\Menu Iniciar\Programas\Google Chrome\Google Chrome.lnk - C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

==== shortcuts in All Users Start Menu ======================

C:\Documents and Settings\All Users\Menu Iniciar\Definir acesso e padrões do programa.lnk -
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Adobe Reader XI.lnk - C:\WINDOWS\Installer\{AC76BA86-7AD7-1046-7B44-AB0000000001}\SC_Reader.ico
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Malwarebytes' Anti-Malware\Desinstalar Malwarebytes Anti-Malware.lnk - C:\Arquivos de programas\Malwarebytes' Anti-Malware\unins000.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Malwarebytes' Anti-Malware\Malwarebytes Anti-Malware Help.lnk - C:\Arquivos de programas\Malwarebytes' Anti-Malware\mbam.chm
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Malwarebytes' Anti-Malware\Malwarebytes Anti-Malware.lnk - C:\Arquivos de programas\Malwarebytes' Anti-Malware\mbam.exe
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Malwarebytes' Anti-Malware\Tools\Malwarebytes Anti-Malware Chameleon.lnk - C:\Arquivos de programas\Malwarebytes' Anti-Malware\Chameleon\chameleon.chm
C:\Documents and Settings\All Users\Menu Iniciar\Programas\Microsoft Office\Microsoft Office Word 2007.lnk - C:\WINDOWS\Installer\{90120000-0011-0000-0000-0000000FF1CE}\wordicon.exe

==== shortcuts in Quick Launch ======================

C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Microsoft\Internet Explorer\Quick Launch\Iniciar o navegador Internet Explorer.lnk - C:\Arquivos de programas\Internet Explorer\iexplore.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk - C:\Arquivos de programas\Mozilla Firefox\firefox.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Microsoft\Internet Explorer\Quick Launch\Nero Home.lnk - C:\Arquivos de programas\Nero\Nero 7\Nero Home\NeroHome.exe -ScParameter=8
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Microsoft\Internet Explorer\Quick Launch\Nero StartSmart.lnk - C:\Arquivos de programas\Nero\Nero 7\Nero StartSmart\NeroStartSmart.exe -ScParameter=8
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Microsoft\Internet Explorer\Quick Launch\Windows Media Player.lnk - C:\Arquivos de programas\Windows Media Player\wmplayer.exe /prefetch:1

==== shortcuts After Repair ======================

C:\Documents and Settings\Marcia Bastos\Desktop\Google Chrome.lnk - C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Marcia Bastos\Desktop\Internet Explorer (2).lnk - C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\All Users\Desktop\Mozilla Firefox.lnk - C:\Arquivos de programas\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Marcia Bastos\Menu Iniciar\Programas\Internet Explorer.lnk - C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Marcia Bastos\Menu Iniciar\Programas\Google Chrome\Google Chrome.lnk - C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Microsoft\Internet Explorer\Quick Launch\Iniciar o navegador Internet Explorer.lnk - C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk - C:\Arquivos de programas\Mozilla Firefox\firefox.exe

==== Reset IE Proxy ======================

Value(s) before fix:
"ProxyEnable"=dword:00000000

Value(s) after fix:
"ProxyEnable"=dword:00000000

==== Deleting Registry Keys ======================

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\{719E495D-1BF5-F402-9D16-8FA5F42DBF2E} deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions\dghncoeocefmhkhiphdgikkamjeglbfh deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions\aaaaabfjnbeinlpljodiajipidiompfl deleted successfully
HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions\aaaaimdcedbpbcjjbbnfcbbjcngmomic deleted successfully
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\somotomoviestoolbar1CR deleted successfully
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\somotomoviestoolbar1FF deleted successfully
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\somotomoviestoolbar1IE deleted successfully

==== Empty IE Cache ======================

C:\Documents and Settings\Administrador\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\Default User\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\LocalService\Configurações locais\Temp\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\LocalService\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\Marcia Bastos\Configurações locais\Temp\acrord32_sbx\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\Marcia Bastos\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\Documents and Settings\NetworkService\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\WINDOWS\system32\config\systemprofile\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully
C:\WINDOWS\system32\config\systemprofile\Configurações locais\Temporary Internet Files\Content.IE5 emptied successfully

==== Empty FireFox Cache ======================

No FireFox Cache found

==== Empty Chrome Cache ======================

No Chrome User Data found

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

No Java Cache Found

==== C:\zoek_backup content ======================

C:\zoek_backup (files=173 folders=15 51010787 bytes)

==== Empty Temp Folders ======================

C:\WINDOWS\Temp will be emptied at reboot

==== After Reboot ======================

==== Reset Hosts File ======================

Hosts File Reset Successfully

==== Empty Temp Folders ======================

C:\WINDOWS\Temp successfully emptied
C:\DOCUME~1\MARCIA~1\CONFIG~1\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\RECYCLER successfully emptied

==== EOF on seg 03/02/2014 at 22:55:06,31 ======================

uma conta · por **Power Max** Seg 03 Fev 2014, 23:03

Estamos quase acabando a limpeza.

como https - forumpcbrasil forumeiros com - (RESOLVIDO) Como eliminar nationzoom dos browsers? 772309

|- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]> ( ... de Nicolas Coolman )

|- Desabilite temporariamente seu antivírus para evitar conflitos e execute "ZHPDiag2.exe", para instalar a ferramenta.

|- Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Clique "SEARCH" ou "PESQUISAR" e aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Clique OK e, ao concluir, poste o relatório ZHPDiag.txt

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

por Guilherme Bastos Seg 03 Fev 2014, 23:08

Relatório do ZHPDiag v2014.1.25.26 - Nicolas Coolman (25/1/2014)
~ Iniciado por Marcia Bastos (3/2/2014 23:05:53)
~ Endereço do Website : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Fóruns de suporte gratuito para desinfecção : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Tradução pelo utilizador
~ Estatuto da versão :
~ Lista Branca : Ativado pelo programa
~ Elevação dos Privilégios : OK
~ Controle de Conta de Utilizador : Not Found

---\\ Navegadores Internet
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox 26.0 (Defaut)
GCIE: Google Chrome v32.0.1700.107

---\\ Informações sobre os produtos Windows
~ Langage: Portugais
Microsoft Windows XP, 32-bit Service Pack 3 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : KO

---\\ Softwares de proteçao do sistema
Avira Free Antivirus v14.0.2.286
Malwarebytes Anti-Malware versão 1.75.0.1300
McAfee Security Scan Plus v3.8.130.10

---\\ Softwares d'optimização do sistema
CCleaner =>Piriform Ltd

---\\ Softwares de partilha do PeerToPeer (P2P)
Pando Media Booster v2.6.0.7

---\\ Monitoramento dos softwares
Adobe Flash Player 12 Plugin
Adobe Reader XI
Java 7 Update 45

---\\ Informações sobre o sistema
~ Processor: x86 Family 6 Model 23 Stepping 10, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2037 MB (63% free)
System Restore: Activé (Enable)
System drive C: has 406 GB (87%) free of 466 GB

---\\ Modo de conexão ao sistema
~ Computer Name: USER-F8E6A87882
~ User Name: Marcia Bastos
~ All Users Names: SUPPORT_388945a0, Marcia Bastos, HelpAssistant, Convidado, ASPNET, Administrador,
~ Unselected Option: 045,061,O62,065,066,080,O82,089
Logged in as Administrator

---\\ As variáveis de ambiente
~ System Unit : C:\
~ %AppZHP% : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\ZHP\
~ %AppData% : C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\
~ %Desktop% : C:\Documents and Settings\Marcia Bastos\Desktop\
~ %Favorites% : C:\Documents and Settings\Marcia Bastos\Favoritos\
~ %LocalAppData% : C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\
~ %StartMenu% : C:\Documents and Settings\Marcia Bastos\Menu Iniciar\
~ %Windir% : C:\WINDOWS\
~ %System% : C:\WINDOWS\system32\

---\\ Enumeração das unidades dos discos
C: Hard drive, Flash drive, Thumb drive (Free 406 Go of 466 Go)
D: CD-ROM drive (Not Inserted)
E: Floppy drive, Flash card reader, USB Key (Not Inserted)

---\\ Estado do Centro de Segurança do Windows
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date
~ Security Center: 41 Legitimates Filtered in 00mn 00s

---\\ Pesquisa particular de ficheiros genéricos
[MD5.064EC7FF5F58B928C3E119402977FA6D] - (.Microsoft Corporation - Windows Explorer.) (.13/4/2008 - 19:21:00.) -- C:\WINDOWS\Explorer.exe [1035776]
[MD5.73D2FD4E7C8E3FD553F988D54F616271] - (.Microsoft Corporation - Internet Extensions for Win32.) (.1/11/2012 - 09:12:29.) -- C:\WINDOWS\system32\wininet.dll [916992]
[MD5.71D440F79B711627B12B567FB2EADB42] - (.Microsoft Corporation - Aplicativo de logon do Windows NT.) (.13/4/2008 - 19:21:24.) -- C:\WINDOWS\system32\Winlogon.exe [509952]
[MD5.1E44BC1E83D8FD2305F8D452DB109CF9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17/8/2011 - 10:49:54.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138496]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/4/2008 - 11:40:32.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512]
[MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.13/4/2008 - 12:14:22.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744]
[MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.13/4/2008 - 11:40:48.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976]
[MD5.A8D31E836CCF2F51009CE7DFFECF6D51] - (.Microsoft Corporation - FIPS Crypto Driver.) (.13/4/2008 - 18:52:44.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672]
[MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.13/4/2008 - 09:36:06.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384]
[MD5.485BC6BEB778B5E9702E6AA3D384C0CB] - (.Microsoft Corporation - Driver de porta i8042.) (.13/4/2008 - 18:55:20.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [53504]
[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.13/4/2008 - 11:41:00.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112]
[MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.13/4/2008 - 11:57:16.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832]
[MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.13/4/2008 - 12:19:44.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264]
[MD5.7D304A5EB4344EBEEAB53A2FE3FFB9F0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/7/2011 - 10:29:31.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456320]
[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.13/4/2008 - 12:21:02.) -- C:\WINDOWS\system32\Drivers\netBT.sys [162816]
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13/4/2008 - 12:15:54.) -- C:\WINDOWS\system32\Drivers\ntfs.sys [574976]
[MD5.9BADEE6B698BF1AF36E25A1A64A89EAB] - (.Microsoft Corporation - Driver de porta paralela.) (.13/4/2008 - 19:02:26.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384]
[MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.13/4/2008 - 12:19:44.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328]
[MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/4/2008 - 11:32:52.) -- C:\WINDOWS\system32\Drivers\rdpdr.sys [196224]
[MD5.68D749B04BFBBD4D4D15CC5185AFA4DD] - (.Microsoft Corporation - Redbook Audio Filter Driver.) (.13/4/2008 - 18:53:18.) -- C:\WINDOWS\system32\Drivers\redbook.sys [58240]
[MD5.EB6B1E2C984D84470FF4FE7EF98CD44A] - (.Microsoft Corporation - Driver de cópia de sombra de volume.) (.13/4/2008 - 18:53:02.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53248]
~ Generic Processes: Scanned in 00mn 00s

---\\ Estatuto dos ficheiros ocultos (Oculto/Total)
~ Mes images (My Pictures) : 2/2492
~ Mes musiques (My Musics) : 1/233
~ Mes Favoris (My Favorites) : 1/37
~ Mes Documents (My Documents) : 3/57710
~ Mon Bureau (My Desktop) : 0/94
~ Menu demarrer (Programs) : 1/32
~ Hidden Files: Scanned in 00mn 29s

---\\ Processos lançados
[MD5.201BCF8550512C105BAC78E9FA401260] - (.GAS Tecnologia - G-Buster Browser Defense - Service.) -- C:\Arquivos de programas\GbPlugin\gbpsv.exe [452136] [PID.1288]
[MD5.28D6701C710AD7BA3CB95E75F8F1A9AA] - (.AVAST Software - avast! Service.) -- C:\Arquivos de programas\AVAST Software\Avast\AvastSvc.exe [46808] [PID.280]
[MD5.FE79366FECD444A16CCA9979134DBEA8] - (.Avira Operations GmbH & Co. KG - Antivirus Host Framework Service.) -- C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe [440376] [PID.504]
[MD5.FDE9C7030FB1E9E2715E113EE6A10F90] - (.Avira Operations GmbH & Co. KG - Antivirus Host Framework Service.) -- C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe [440376] [PID.1768]
[MD5.80A79264302910C7C24BA7E44267EFEF] - (.Oracle Corporation - Java Quick Starter Service.) -- C:\Arquivos de programas\Java\jre7\bin\jqs.exe [182696] [PID.532]
[MD5.DD231039B13EC2ABDE315D76E658EF0E] - (.Avira Operations GmbH & Co. KG - Antivirus System Tray Tool (Desktop).) -- C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe [684600] [PID.3252]
[MD5.5B6E8E09BE6401A7E022F52FDFCB2FF8] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe [254336] [PID.3264]
[MD5.3B6E8AE318818B59A8A6AAF7C2BFF972] - (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe [16875008] [PID.3280]
[MD5.0E153BA8123C525FF2B6771138D710A0] - (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe [150040] [PID.3300]
[MD5.B729360204DCD8D1D0E5B8516AB6B6BA] - (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe [150040] [PID.3324]
[MD5.7AF5A466CF4AECA28E3DCBCF5B6FD220] - (.Hewlett-Packard Co. - Hewlett-Packard Product Assistant.) -- C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe [49152] [PID.3388]
[MD5.1760F39B51A1CADABAF8D763C271AC52] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe [178712] [PID.3444]
[MD5.C6DBA50F46176398D07DAFB34E440E95] - (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\system32\igfxsrvc.exe [256536] [PID.3456]
[MD5.F14219FC767F1383526AB423F278A8E3] - (.Hewlett-Packard Co. - HP Digital Imaging Monitor.) -- C:\Arquivos de programas\HP\Digital Imaging\bin\hpqtra08.exe [210520] [PID.3616]
[MD5.D3D4BD94434A9CB4B35E82283EAE8EFB] - (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- C:\Arquivos de programas\McAfee Security Scan\3.8.130\SSScheduler.exe [273296] [PID.3668]
[MD5.6F1E9AB820B3DD8BD38C0190A206205D] - (.Avira Operations GmbH & Co. KG - AntiVir shadow copy service.) -- C:\Arquivos de programas\Avira\AntiVir Desktop\avshadow.exe [431672] [PID.2452]
[MD5.29D956C8CB67222D678FAF20D485B25B] - (.Avira Operations GmbH & Co. KG - AntiVir WebGuard Service.) -- C:\Arquivos de programas\Avira\AntiVir Desktop\AVWEBGRD.exe [1011768] [PID.1860]
[MD5.6D2018AEE93285F2A8BEF55D722187A3] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe [44544] [PID.4024]
[MD5.FEDDD3579FEE51A9873D856DF3933C68] - (.Hewlett-Packard Co. - HP CUE Status Root.) -- C:\Arquivos de programas\HP\Digital Imaging\bin\hpqSTE08.exe [151552] [PID.2848]
[MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53784] [PID.1132]
[MD5.7DCE7A74764EB7C67D21A32BC579453D] - (.Oracle Corporation - Java(TM) Update Checker.) -- C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jucheck.exe [507264] [PID.732]
[MD5.5640B4C10682FBC39C86C8C7A8392B5E] - (.Google Inc. - Google Chrome.) -- C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe [866632] [PID.2324]
[MD5.CA25CAEEBDBE25D85565877219F684F8] - (.Nicolas Coolman - ZHPDiag.) -- C:\Arquivos de programas\ZHPDiag\ZHPDiag.exe [8339968] [PID.2492]
~ Processes Running: Scanned in 00mn 00s

---\\ Mozilla Firefox, Plugins,Arranque,Pesquisa,Extensões (P2,M0,M1,M2,M3)
M3 - MFPP: Plugins - [Marcia Bastos] -- C:\Arquivos de programas\Mozilla FireFox\searchplugins\nationzoom.xml =>Hijacker.NationZoom
P2 - FPN: [HKCU] [gastecnologia.com.br/sf/bb] - (.GAS Tecnologia - Internet Banking Helper.) -- C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\GAS Tecnologia\GBBD\npsf_bb.dll
~ Firefox Browser: 16 Legitimates Filtered in 00mn 00s

---\\ Internet Explorer, Arranque, Pesquisa, URLSearchHook( gancho de URL), Phishing (R0,R1,R3,R4)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Pando Networks - Pando Web Plugin.) (No version) -- (.not file.)
~ IE Browser: 17 Legitimates Filtered in 00mn 00s

---\\ Internet Explorer, Gestão do Proxy (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s

---\\ Análise das linhas F0, F1, F2, F3 - Ficheiros ini, Carregamento Automático de programas
F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys: Scanned in 00mn 00s

---\\ Redireção do ficheiro Hosts (01)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 0

---\\ Browser Helper Objects do navegador (02)
O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} . (.Banco do Brasil - Gbieh Module.) -- C:\Arquivos de programas\GbPlugin\gbieh.dll
O2 - BHO: InjectScript - {F6C07882-D703-4DD5-905A-2C4E815A5066} . (.WW3, LLC - Shopping Suggestion..) -- C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\D394D188-BAC7-4e03-8FAF-389A4D7EC6F4\Shopping Suggestion.dll
~ BHO: 16 Legitimates Filtered in 00mn 00s

---\\ Barras do Internet Explorer (03))
O3 - Toolbar: avast! Online Security - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - IE Webrep plugin.) -- C:\Arquivos de programas\AVAST Software\Avast\aswWebRepIE.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{01E04581-4EEE-11D0-BFE9-00AA005B4383} Chave orfã
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Chave orfã
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Chave orfã
~ Toolbar: Scanned in 00mn 00s

---\\ Outras conexões do utilizador (04)
O4 - GS\Desktop [AllUsers]: Central de Soluções HP.lnk . (.Hewlett-Packard Company - hpqdirec.exe.) -- C:\Arquivos de programas\HP\Digital Imaging\bin\hpqdirec.exe
O4 - GS\Desktop [AllUsers]: Comprar suprimentos HP.lnk . (...) -- C:\Arquivos de programas\HP\hpqSSupply.exe
O4 - GS\Desktop [AllUsers]: McAfee Security Scan Plus.lnk . (.McAfee, Inc. - McAfee.) -- C:\Arquivos de programas\McAfee Security Scan\3.8.130\McUICnt.exe
O4 - GS\Desktop [AllUsers]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Arquivos de programas\Mozilla Firefox\firefox.exe
O4 - GS\Desktop [AllUsers]: VideoPlayer.lnk . (...) -- C:\Arquivos de programas\VideoPlayer\VAFPlayer.exe (.not file.) =>PUP.VAFPlayer
O4 - GS\Desktop [Marcia Bastos]: Atalho para PCloudCleaner.lnk . (...) -- C:\Arquivos de programas\Panda Security\Panda Cloud Cleaner\PCloudCleaner.exe
O4 - GS\Desktop [Marcia Bastos]: Google Chrome.lnk . (.Google Inc. - Google Chrome.) -- C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Chrome\Application\chrome.exe
O4 - GS\Desktop [Marcia Bastos]: Internet Explorer (2).lnk . (...) -- C:\Program Files\Internet Explorer\iexplore.exe (.not file.)
O4 - GS\Desktop [Marcia Bastos]: IRPF2011 - Declaração de Ajuste Anual, Final de Espólio e Saída Definitiva do País.lnk . (...) -- C:\Arquivos de Programas RFB\IRPF2011\IRPF2011.exe
~ Global Startup: 24 Legitimates Filtered in 00mn 00s

---\\ Aplicações iniciadas por registo & pastas (04)
O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Arquivos de programas\Arquivos comuns\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
O4 - HKLM\..\Run: [avgnt] . (.Avira Operations GmbH & Co. KG - Antivirus System Tray Tool (Desktop).) -- C:\Arquivos de programas\Avira\AntiVir Desktop\avgnt.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Arquivos de programas\Arquivos comuns\Java\Java Update\jusched.exe =>.Oracle Corporation
O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe =>.Realtek Semiconductor Corp
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [KernelFaultCheck] Chave orfã
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard Co. - Hewlett-Packard Product Assistant.) -- C:\Arquivos de programas\HP\HP Software Update\HPWuSchd2.exe =>.Hewlett-Packard Co
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\WINDOWS\ALCMTR.exe
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe
O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Google Installer.) -- C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe
O4 - HKCU\..\Run: [FLV Player] . (.No owner - WebPlayer.) -- C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\WebPlayer\FLV Player\WebPlayer.exe =>Adware.SocialSkinz
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-21-1202660629-1364589140-839522115-1003\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe
O4 - HKUS\S-1-5-21-1202660629-1364589140-839522115-1003\..\Run: [Google Update] . (.Google Inc. - Google Installer.) -- C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Google\Update\GoogleUpdate.exe
O4 - HKUS\S-1-5-21-1202660629-1364589140-839522115-1003\..\Run: [FLV Player] . (.No owner - WebPlayer.) -- C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\WebPlayer\FLV Player\WebPlayer.exe =>Adware.SocialSkinz
O4 - HKUS\S-1-5-21-1202660629-1364589140-839522115-1003\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
~ Application: Scanned in 00mn 00s

---\\ Boutões da barra de ferramentas principal do Internet Explorer (09)
O9 - Extra button: &Incluir no Blog no Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Arquivos de programas\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Arquivos de programas\Microsoft Office\Office12\REFBARH.ICO
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Chave orfã
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Arquivos de programas\Messenger\msmsgs.exe
~ IE Extra Buttons: Scanned in 00mn 00s

---\\ Piratagem da Opção " Redefinir Configurações da Web " (014)
O14 - IERESET.INF: SEARCH_PAGE_URL=SEARCH_PAGE_URL="&http://home.microsoft.com/intl/br/access/allinone.asp"
O14 - IERESET.INF: SAFESITE_VALUE=SAFESITE_VALUE="search.msn.com.br"
~ IE Paramètres WEB: Scanned in 00mn 00s

---\\ Site na zona confiavél do Internet Explorer (05)
O15 - Trusted Zone: [HKCU\...\Domains\www] *.bancobrasil.com.br
O15 - Trusted Zone: [HKCU\...\Domains\www] *.bb.com.br
~ IE Zone Confiance: Scanned in 00mn 00s

---\\ Alteração Dominio/Clientes DNS (017)
O17 - HKLM\System\CCS\Services\Tcpip\..\{7B04E5C0-ABB5-4CF5-AD39-E48ABD81250B}: DhcpNameServer = 192.168.1.1 201.17.128.76 201.17.128.71
O17 - HKLM\System\CCS\Services\Tcpip\..\{7B04E5C0-ABB5-4CF5-AD39-E48ABD81250B}: DhcpDomain = private
O17 - HKLM\System\CS1\Services\Tcpip\..\{7B04E5C0-ABB5-4CF5-AD39-E48ABD81250B}: DhcpNameServer = 192.168.1.1 201.17.128.76 201.17.128.71
O17 - HKLM\System\CS1\Services\Tcpip\..\{7B04E5C0-ABB5-4CF5-AD39-E48ABD81250B}: DhcpDomain = private
O17 - HKLM\System\CS3\Services\Tcpip\..\{7B04E5C0-ABB5-4CF5-AD39-E48ABD81250B}: DhcpNameServer = 192.168.1.1 201.17.128.76 201.17.128.71
O17 - HKLM\System\CS3\Services\Tcpip\..\{7B04E5C0-ABB5-4CF5-AD39-E48ABD81250B}: DhcpDomain = private
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 201.17.128.76 201.17.128.71
~ Domain: Scanned in 00mn 00s

---\\ Protocolo adicional (018)
O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} . (.Microsoft Corporation - Windows Live Mail.) -- C:\Arquivos de programas\Windows Live\Mail\mailcomm.dll =>.Microsoft Corporation
O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\OFFICE12\MSOXMLMF.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s

---\\ Valor do Registo AppInit_DLLs e sub-chaves Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: GbPluginBb . (.Banco do Brasil - Gbieh Module.) -- C:\Arquivos de programas\GbPlugin\gbieh.dll
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agente de rede off-line.) -- C:\WINDOWS\system32\cscdll.dll
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\system32\igfxdev.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL comum para receber notificações do Winl.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL comum para receber notificações do Winl.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL de notificação do serviço de logon secu.) -- C:\WINDOWS\system32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL comum para receber notificações do Winl.) -- C:\WINDOWS\system32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL comum para receber notificações do Winl.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL comum para receber notificações do Winl.) -- C:\WINDOWS\system32\wlnotify.dll
~ Winlogon: Scanned in 00mn 00s

---\\ Valor do Registo AppInit_DLLs e sub-chaves Winlogon Notify (autorun) (O20)
O20 - AppInit_DLLs: . (...) - c:\arquiv~1\movies~1\safety~1\safety~2.dll (.not file.)
~ AppInit DLL: Scanned in 00mn 00s

---\\ Chave do Registo autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: Pré-carregador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} . (.Microsoft Corporation - Biblioteca da interface de usuário do naveg.) -- C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Pré-carregador Browseui - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Biblioteca da interface de usuário do naveg.) -- C:\WINDOWS\system32\browseui.dll
~ STS/SSO: Scanned in 00mn 00s

---\\ Lista dos serviços NT não Microsoft e não desativados (023)
O23 - Service: Gbp Service (GbpSv) . (.GAS Tecnologia - G-Buster Browser Defense - Service.) - C:\Arquivos de programas\GbPlugin\gbpsv.exe
O23 - Service: SafetyNut Manager (SafetyNutManager2) . (...) - C:\Arquivos de programas\Movies Toolbar\SafetyNut\SafetyNutManager.exe (.not file.) =>PUP.MoviesToolbar
O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Arquivos de programas\Skype\Updater\Updater.exe
~ Services: 8 Legitimates Filtered in 00mn 03s

---\\ Enumeração Ativa do Ambiente de trabalho & Editor MHTML (024)
O24 - Desktop Component 0: Minha página inicial atual - file:About:Home
O24 - Desktop General: BackupWallPaper - .(...) - C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Microsoft\Wallpaper1.bmp
O24 - Desktop General: WallPaper - .(...) - C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\Microsoft\Wallpaper1.bmp
~ Desktop Component: 4 Legitimates Filtered in 00mn 00s

---\\ Tarefas planificadas automaticamente (039)
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\WebReg Photosmart C4200 series.job [340]
~ Scheduled Task: 17 Legitimates Filtered in 00mn 00s

---\\ Drivers lançados ao arranque do sistema (041)
O41 - Driver: (Bfilter) . (. - .) - C:\WINDOWS\system32\drivers\Bfilter.sys (.not file.)
O41 - Driver: (Bfmon) . (. - .) - C:\WINDOWS\system32\drivers\Bfmon.sys (.not file.)
O41 - Driver: (Bprotect) . (. - .) - C:\WINDOWS\system32\drivers\Bprotect.sys (.not file.)
~ Drivers: 78 Legitimates Filtered in 00mn 00s

---\\ Software instalados (042)
O42 - Logiciel: IRPF2011 - Declaração de Ajuste Anual, Final de Espólio e Saída Definitiva - (.Receita Federal do Brasil.) [HKLM] -- IRPF2011
O42 - Logiciel: Módulo de Segurança - Banco do Brasil - (...) [HKLM] -- {36386dc9-8543-4b12-ae6b-220fd52f19f3}_is1
O42 - Logiciel: SaveSense (remove only) - (.SaveSense.) [HKLM] -- SaveSense =>PUP.SaveSense
O42 - Logiciel: SaveSense - (...) [HKCU] -- SaveSense =>PUP.SaveSense
~ Logic: 37 Legitimates Filtered in 00mn 00s

---\\ HKCU & HKLM Software Keys
[HKCU\Software\38526InstEnd]
[HKCU\Software\APN]
[HKCU\Software\AutoHelpDesk]
[HKCU\Software\Baidu Security] =>Adware.BDSearch
[HKCU\Software\GbAs]
[HKCU\Software\IncrediMail]
[HKCU\Software\Pando Networks]
[HKLM\Software\APN]
[HKLM\Software\AutoHelpDesk]
[HKLM\Software\Baidu Security] =>Adware.BDSearch
[HKLM\Software\Baidu_Drp_pos] =>Adware.BDSearch
[HKLM\Software\Email Notifier]
[HKLM\Software\IncrediMail]
[HKLM\Software\Nelco]
[HKLM\Software\Pando Networks]
[HKLM\Software\mystarttb] =>Spyware.VMNToolbar
[HKLM\Software\supWPM] =>PUP.WpManager
~ Key Software: 369 Legitimates Filtered in 00mn 00s

---\\ Conteúdo das pastas Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 11/12/2013 - 21:20:20 - [39,611] ----D C:\Arquivos de programas\Baidu Security =>Adware.BDSearch
O43 - CFD: 28/12/2013 - 14:01:44 - [7,182] ----D C:\Arquivos de programas\Pando Networks
O43 - CFD: 28/5/2012 - 15:37:27 - [0,001] ----D C:\Arquivos de programas\Serviços on-line
O43 - CFD: 23/5/2013 - 21:35:23 - [0,046] ----D C:\Arquivos de programas\Uninstaller
O43 - CFD: 12/1/2013 - 13:58:14 - [0] ----D C:\Arquivos de programas\v9Soft
O43 - CFD: 28/5/2012 - 15:36:53 - [0,008] ----D C:\Arquivos de programas\Arquivos comuns\Serviços
O43 - CFD: 11/12/2013 - 21:24:52 - [133,584] ----D C:\Documents and Settings\All Users\Dados de aplicativos\Baidu Security =>Adware.BDSearch
O43 - CFD: 26/5/2013 - 01:45:14 - [2,841] ----D C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Baidu Security =>Adware.BDSearch
O43 - CFD: 18/1/2014 - 16:58:59 - [0,132] ----D C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\D394D188-BAC7-4e03-8FAF-389A4D7EC6F4
O43 - CFD: 29/5/2013 - 12:40:10 - [0] ----D C:\Documents and Settings\Marcia Bastos\Configurações locais\Dados de aplicativos\APN
O43 - CFD: 4/6/2012 - 23:03:12 - [0,015] R---D C:\Documents and Settings\Marcia Bastos\Menu Iniciar\Programas\Acessórios
O43 - CFD: 28/12/2013 - 11:19:18 - [0] R---D C:\Documents and Settings\Marcia Bastos\Menu Iniciar\Programas\Inicializar
O43 - CFD: 20/8/2013 - 00:07:37 - [0,004] ----D C:\Documents and Settings\Marcia Bastos\Menu Iniciar\Programas\Programas RFB2011
~ Program Folder: 155 Legitimates Filtered in 00mn 35s

---\\ Últimos ficheiros alterados ou criados no Windows e Sistema32 (044)
O44 - LFC:[MD5.C9DD76D0EF94637C77FF8CA5E0FB0684] - 1/2/2014 - 13:15:42 ---A- . (...) -- C:\WINDOWS\system.ini [227]
O44 - LFC:[MD5.5345EDA8E0AD718DDB881EB67F0F5CDE] - 1/2/2014 - 13:15:42 ---A- . (...) -- C:\WINDOWS\win.ini [638]
O44 - LFC:[MD5.02940D6C7722E91342A32CFF5C60F4E4] - 3/2/2014 - 21:41:58 ---A- . (...) -- C:\WINDOWS\zoek-delete.exe [24064]
O44 - LFC:[MD5.92BA57D48B5D74B47023E5AB7786DF61] - 3/2/2014 - 21:55:01 ---A- . (...) -- C:\WINDOWS\wiaservc.log [48]
O44 - LFC:[MD5.C9EF06A14E7F0381937F9C2435759FAA] - 3/2/2014 - 21:55:05 ---A- . (...) -- C:\WINDOWS\wiadebug.log [159]
O44 - LFC:[MD5.8C89A6FCAB9D553451AA4D0B8EEE5A2D] - 3/2/2014 - 21:55:06 ---A- . (...) -- C:\zoek-results.log [24411]
O44 - LFC:[MD5.B7CC2AF3D5604EFDC5F82AF7A5B21FB1] - 3/2/2014 - 21:55:16 ---A- . (.GbPlugin NDIS Device Driver - GbPlugin NDIS Device Driver.) -- C:\WINDOWS\system32\Drivers\GbpNdisrd.sys [31088]
~ Files: 16 Legitimates Filtered in 00mn 01s

---\\ Operações e funções ao arranque do Windows Explorer (046)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
O46 - SEH:ShellExecuteHooks - GbPlugin ShlObj - {E37CB5F0-51F5-4395-A808-5FA49E399F83} - C:\Arquivos de programas\GbPlugin\gbieh.dll
~ ShellExecuteHooks: Scanned in 00mn 00s

---\\ Exportar a chave da aplicação autorizada (047)
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\dmwu.exe" [Enabled] .(...) -- C:\WINDOWS\system32\dmwu.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Arquivos de programas\mystarttb\dtuser.exe" [Enabled] .(...) -- C:\Arquivos de programas\mystarttb\dtuser.exe (.not file.) =>Spyware.VMNToolbar
O47 - AAKE:Key Export SP - "C:\Documents and Settings\All Users\Dados de aplicativos\EmailNotifier\EmailNotifier.exe" [Enabled] .(..) -- C:\Documents and Settings\All Users\Dados de aplicativos\EmailNotifier\EmailNotifier.exe
O47 - AAKE:Key Export SP - "C:\Arquivos de programas\Pando Networks\Media Booster\PMB.exe" [Enabled] .(..) -- C:\Arquivos de programas\Pando Networks\Media Booster\PMB.exe
O47 - AAKE:Key Export DP - "C:\Arquivos de programas\Pando Networks\Media Booster\PMB.exe" [Enabled] .(..) -- C:\Arquivos de programas\Pando Networks\Media Booster\PMB.exe
~ Keys Export: 18 Legitimates Filtered in 00mn 00s

---\\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - bitguard.exe - tasklist.exe =>PUP.BitGuard
O50 - IFEO:Image File Execution Options - bprotect.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - bpsvc.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - browsemngr.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - browserdefender.exe - tasklist.exe =>Hijacker.Eazel
O50 - IFEO:Image File Execution Options - browsermngr.exe - tasklist.exe =>PUP.Babylon
O50 - IFEO:Image File Execution Options - browserprotect.exe - tasklist.exe =>Hijacker.Eazel
O50 - IFEO:Image File Execution Options - browsersafeguard.exe - tasklist.exe =>PUP.BrowserSafeguard
O50 - IFEO:Image File Execution Options - bundlesweetimsetup.exe - tasklist.exe =>PUP.SweetIM
O50 - IFEO:Image File Execution Options - cltmngsvc.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - delta babylon.exe - tasklist.exe =>PUP.Babylon
O50 - IFEO:Image File Execution Options - delta tb.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - delta2.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - deltainstaller.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - deltasetup.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - deltatb.exe - tasklist.exe =>Toolbar.DeltaSearch
O50 - IFEO:Image File Execution Options - deltatb_2501-c733154b.exe - tasklist.exe =>Toolbar.DeltaSearch
O50 - IFEO:Image File Execution Options - iminentsetup.exe - tasklist.exe =>Adware.IMBooster
O50 - IFEO:Image File Execution Options - protectedsearch.exe - tasklist.exe =>Spyware.ProtectedSearch
O50 - IFEO:Image File Execution Options - rjatydimofu.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - searchprotection.exe - tasklist.exe =>Toolbar.Conduit
O50 - IFEO:Image File Execution Options - snapdo.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - stinst32.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - stinst64.exe - tasklist.exe
O50 - IFEO:Image File Execution Options - tbdelta.exetoolbar783881609.exe - tasklist.exe
~ IFEO: Scanned in 00mn 00s

---\\ Chave do registo Shell MountPoints2 (MPKS) (O51)
O51 - MPSK:{84e6a742-73ad-11e2-a9cd-0ceee6fb3ddb}\AutoRun\command. (...) -- E:\iLinker.exe (.not file.)
~ Keys: Scanned in 00mn 00s

---\\ Lista dos drivers do sistema (SDL) (O58)
O58 - SDL:[MD5.C2A6683C9FF46AA70E2C2092B008EDC7] - 10/10/2006 - 08:33:00 ---A- . (...) -- C:\WINDOWS\system32\Drivers\ASUSHWIO.SYS [10288]
O58 - SDL:[MD5.B680134BA1813B78B47FDD1DFF223CA5] - 9/5/2013 - 05:59:10 ---A- . (...) -- C:\WINDOWS\system32\Drivers\aswRvrt.sys [49376]
O58 - SDL:[MD5.16B8E3CD50A460EC32CA680C8210A0A9] - 9/5/2013 - 05:59:10 ---A- . (...) -- C:\WINDOWS\system32\Drivers\aswVmm.sys [174664]
O58 - SDL:[MD5.DA6675E1400D58412C93180F8651A9FB] - 28/10/2001 - 12:06:30 ---A- . (.RAVISENT Technologies Inc. - CineMaster C 1.2 WDM Main Driver.) -- C:\WINDOWS\system32\Drivers\cinemst2.sys [262528]
O58 - SDL:[MD5.8F866DF9A974BFFDCB2001D303BC0695] - 8/5/2013 - 09:52:48 ---A- . (.GAS Tecnologia - GbPlugin Device Driver.) -- C:\WINDOWS\system32\Drivers\gbpkm.sys [49536]
O58 - SDL:[MD5.B7CC2AF3D5604EFDC5F82AF7A5B21FB1] - 3/2/2014 - 21:55:16 ---A- . (.GbPlugin NDIS Device Driver - GbPlugin NDIS Device Driver.) -- C:\WINDOWS\system32\Drivers\GbpNdisrd.sys [31088]
O58 - SDL:[MD5.573C7D0A32852B48F3058CFD8026F511] - 13/4/2008 - 09:36:06 ----- . (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) -- C:\WINDOWS\system32\Drivers\hdaudbus.sys [144384]
O58 - SDL:[MD5.C53775780148884AC87C455489A0C070] - 13/4/2008 - 11:23:42 ----- . (.Smart Link - No Comment.) -- C:\WINDOWS\system32\Drivers\mtlmnt5.sys [126686]
O58 - SDL:[MD5.54886A652BF5685192141DF304E923FD] - 13/4/2008 - 11:23:40 ----- . (.Smart Link - No Comment.) -- C:\WINDOWS\system32\Drivers\mtlstrm.sys [1309184]
O58 - SDL:[MD5.6DDA78A0BE692B61B668FAB860F276CF] - 13/4/2008 - 09:34:28 ----- . (.Matrox Graphics Inc. - Matrox Parhelia Miniport Driver.) -- C:\WINDOWS\system32\Drivers\mtxparhm.sys [452736]
O58 - SDL:[MD5.576B34CEAE5B7E5D9FD2775E93B3DB53] - 13/4/2008 - 11:23:42 ----- . (.Smart Link - No Comment.) -- C:\WINDOWS\system32\Drivers\ntmtlfax.sys [180360]
O58 - SDL:[MD5.80D317BD1C3DBC5D4FE7B1678C60CADD] - 28/10/2001 - 12:07:22 ---A- . (.Parallel Technologies, Inc. - Parallel Technologies DirectParallel IO Library.) -- C:\WINDOWS\system32\Drivers\ptilink.sys [17792]
O58 - SDL:[MD5.E9AAA0092D74A9D371659C4C38882E12] - 13/4/2008 - 11:23:44 ----- . (.Smart Link - No Comment.) -- C:\WINDOWS\system32\Drivers\recagent.sys [13776]
O58 - SDL:[MD5.D9673011648A71ED1E1F77B831BC85E6] - 13/4/2008 - 11:23:44 ----- . (.Smart Link - No Comment.) -- C:\WINDOWS\system32\Drivers\slnt7554.sys [129535]
O58 - SDL:[MD5.2C1779C0FEB1F4A6033600305EBA623A] - 13/4/2008 - 11:23:46 ----- . (.Smart Link - No Comment.) -- C:\WINDOWS\system32\Drivers\slntamr.sys [404990]
O58 - SDL:[MD5.F9B8E30E82EE95CF3E1D3E495599B99C] - 13/4/2008 - 11:23:48 ----- . (.Smart Link - No Comment.) -- C:\WINDOWS\system32\Drivers\slnthal.sys [95424]
O58 - SDL:[MD5.DB56BB2C55723815CF549D7FC50CFCEB] - 13/4/2008 - 11:23:48 ----- . (.Smart Link - No Comment.) -- C:\WINDOWS\system32\Drivers\slwdmsup.sys [13240]
O58 - SDL:[MD5.A36EE93698802CD899F98BFD553D8185] - 29/5/2013 - 11:28:41 ---A- . (.Avira GmbH - AVIRA SnapShot Driver.) -- C:\WINDOWS\system32\Drivers\ssmdrv.sys [28520]
O58 - SDL:[MD5.55E01061C74A8CEFFF58DC36114A8D3F] - 28/10/2001 - 12:06:30 ---A- . (.RAVISENT Technologies Inc. - CineMaster C WDM DVD Minidriver.) -- C:\WINDOWS\system32\Drivers\vdmindvd.sys [58112]
O58 - SDL:[MD5.C1E76718BAB6BCA0D18E5670F074F821] - 28/10/2001 - 12:06:08 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9032]
O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 28/10/2001 - 12:06:16 ---A- . (...) -- C:\WINDOWS\system32\country.sys [27097]
O58 - SDL:[MD5.912150FE88E79AFEE0BB72216FAB2617] - 28/10/2001 - 12:06:36 ---A- . (...) -- C:\WINDOWS\system32\himem.sys [4896]
O58 - SDL:[MD5.582BCDD47CF4B68B5CB528F18E3CB808] - 28/10/2001 - 12:06:40 ---A- . (...) -- C:\WINDOWS\system32\key01.sys [42809]
O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 3/8/2004 - 22:46:56 ---A- . (...) -- C:\WINDOWS\system32\keyboard.sys [42537]
O58 - SDL:[MD5.19D4F0DAD3F393C13DE7F849ADE72EFE] - 28/10/2001 - 12:07:10 ---A- . (...) -- C:\WINDOWS\system32\ntdos.sys [27900]
O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 28/10/2001 - 12:07:10 ---A- . (...) -- C:\WINDOWS\system32\ntdos404.sys [29146]
O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 28/10/2001 - 12:07:10 ---A- . (...) -- C:\WINDOWS\system32\ntdos411.sys [29370]
O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 28/10/2001 - 12:07:10 ---A- . (...) -- C:\WINDOWS\system32\ntdos412.sys [29274]
O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 28/10/2001 - 12:07:10 ---A- . (...) -- C:\WINDOWS\system32\ntdos804.sys [29146]
O58 - SDL:[MD5.86BB7AF2533B342B8E274590AD2190FA] - 3/8/2004 - 22:45:20 ---A- . (...) -- C:\WINDOWS\system32\ntio.sys [33984]
O58 - SDL:[MD5.6F73F50162DEF60C84B725C18CD9140F] - 3/8/2004 - 22:45:16 ---A- . (...) -- C:\WINDOWS\system32\ntio404.sys [34560]
O58 - SDL:[MD5.0FDD5E69C1FF3B58043D44F2CC743D45] - 3/8/2004 - 22:45:12 ---A- . (...) -- C:\WINDOWS\system32\ntio411.sys [35648]
O58 - SDL:[MD5.8842837C4D8311BF8E72BEE8CCC42217] - 3/8/2004 - 22:45:16 ---A- . (...) -- C:\WINDOWS\system32\ntio412.sys [35424]
O58 - SDL:[MD5.6B56CEB3C6F9D5CD7293DBD9FE23B311] - 3/8/2004 - 22:45:14 ---A- . (...) -- C:\WINDOWS\system32\ntio804.sys [34560]
~ Drivers: 7 Legitimates Filtered in 00mn 02s

---\\ Lista das ferramentas de remoção de vírus (LAT) (063)
O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman
~ ADS: Scanned in 00mn 00s

---\\ Lista dos serviços Legacy du registo (064)
O64 - Services: CurCS - 8/5/2013 - C:\WINDOWS\system32\drivers\gbpkm.sys (GbpKm) .(.GAS Tecnologia - GbPlugin Device Driver.) - LEGACY_GBPKM
O64 - Services: CurCS - 8/10/2013 - C:\Arquivos de programas\GbPlugin\gbpsv.exe (GbpSv) .(.GAS Tecnologia - G-Buster Browser Defense - Service.) - LEGACY_GBPSV
~ Legacy: 150 Legitimates Filtered in 00mn 00s

---\\ Menu de inicialização Internet (068)
O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- c:\documents and settings\marcia bastos\configurações locais\dados de aplicativos\google\chrome\application\chrome.exe
O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- c:\arquivos de programas\mozilla firefox\firefox.exe
O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- c:\documents and settings\marcia bastos\configurações locais\dados de aplicativos\google\chrome\application\chrome.exe
O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- c:\arquivos de programas\internet explorer\iexplore.exe
~ Keys: Scanned in 00mn 00s

---\\ Pesquisa de infeção nos navegadores da Internet (SBI) (069)
O69 - SBI: SearchScopes [HKCU] E980114A9C134E6785C8A98E787E03D5 - (Google) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O69 - SBI: SearchScopes [HKCU] {6036A730-2998-430F-B19C-316AFAF8CC19} - (Bing) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} [DefaultScope] - (Google) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Keys: Scanned in 00mn 00s

---\\ Pesquisa adicional à raiz do sistema (radicular) (SPRF) (O84)
[MD5.09B5BD909F46A59D2824734335A8F3D6] [SPRF][6/6/2013] (...) -- C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\unins000.dat [14354]
~ Files: 3 Legitimates Filtered in 00mn 00s

---\\ Pesquisa dos pacotes WindowsInstaller (WIS) (O93) (NTFS)
[MD5.DE4E679AF1D302C248284B8A7704327D] [WIS][29/5/2013] (.Ask.com - Blank Project Template.) -- C:\Windows\Installer\22325b.msi [2426880]
[MD5.803852DBBDEF831EA4A99A829509AE57] [WIS][4/6/2012] (.eSupportQFolder - eSupportQFolder.) -- C:\Windows\Installer\2d321b.msi [121344]
[MD5.11EE9928D82393740ECC346791B2EBCD] [WIS][4/6/2012] (.Builds the Destinations MSI - Builds the Destinations MSI.) -- C:\Windows\Installer\2d3241.msi [646656]
[MD5.6E5639E02C9532F549EB683211769A4B] [WIS][4/6/2012] (.CustomerResearchQFolder - CustomerResearchQFolder.) -- C:\Windows\Installer\2d3262.msi [121344]
[MD5.2D2F1615253C61AC0B1AC867F37CA2B4] [WIS][4/6/2012] (.DocumentViewerQFolder - DocumentViewerQFolder.) -- C:\Windows\Installer\2d326f.msi [121344]
~ WIS: 86 Legitimates Filtered in 00mn 04s

---\\ Estado general dos serviços não Microsoft (EGS) (SR=Executados, SS=Parados)
SS - | Demand 19/1/2014 257928 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
SS - | Demand 13/4/2008 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe
SS - | Auto 28/5/2012 136176 | (gupdate) . (.Google Inc..) - C:\Arquivos de programas\Google\Update\GoogleUpdate.exe
SS - | Demand 28/5/2012 136176 | (gupdatem) . (.Google Inc..) - C:\Arquivos de programas\Google\Update\GoogleUpdate.exe
SS - | Demand 6/9/2013 235216 | (McComponentHostService) . (.McAfee, Inc..) - C:\Arquivos de programas\McAfee Security Scan\3.8.130\McCHSvc.exe
SS - | Demand 10/12/2013 119408 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Arquivos de programas\Mozilla Maintenance Service\maintenanceservice.exe
SS - | Demand 15/1/2007 774144 | (NBService) . (.Nero AG.) - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe
SS - | Demand 15/1/2007 266240 | (NMIndexingService) . (.Nero AG.) - C:\Arquivos de programas\Arquivos comuns\Ahead\Lib\NMIndexingService.exe
SS - | Auto 10/7/1658 0 | (SafetyNutManager2) . (...) - C:\Arquivos de programas\Movies Toolbar\SafetyNut\SafetyNutManager.exe =>PUP.MoviesToolbar
SS - | Auto 5/9/2013 171680 | (SkypeUpdate) . (.Skype Technologies.) - C:\Arquivos de programas\Skype\Updater\Updater.exe

SR - | Auto 19/12/2013 440376 | (AntiVirSchedulerService) . (.Avira Operations GmbH & Co. KG.) - C:\Arquivos de programas\Avira\AntiVir Desktop\sched.exe
SR - | Auto 27/11/2013 440376 | (AntiVirService) . (.Avira Operations GmbH & Co. KG.) - C:\Arquivos de programas\Avira\AntiVir Desktop\avguard.exe
SR - | Auto 19/12/2013 1011768 | (AntiVirWebService) . (.Avira Operations GmbH & Co. KG.) - C:\Arquivos de programas\Avira\AntiVir Desktop\AVWEBGRD.exe
SR - | Auto 9/5/2013 46808 | (avast! Antivirus) . (.AVAST Software.) - C:\Arquivos de programas\AVAST Software\Avast\AvastSvc.exe
SR - | Auto 8/10/2013 452136 | (GbpSv) . (.GAS Tecnologia.) - C:\Arquivos de programas\GbPlugin\gbpsv.exe
SR - | Demand 13/4/2008 14336 | C:\Arquivos de programas\HP\Digital Imaging\bin\hpqcxs08.dll (hpqcxs08) . (.Hewlett-Packard Co..) - C:\WINDOWS\system32\svchost.exe
SR - | Auto 13/4/2008 14336 | C:\Arquivos de programas\HP\Digital Imaging\bin\hpqddsvc.dll (hpqddsvc) . (.Hewlett-Packard Co..) - C:\WINDOWS\system32\svchost.exe
SR - | Auto 8/10/2013 182696 | (JavaQuickStarterService) . (.Oracle Corporation.) - C:\Arquivos de programas\Java\jre7\bin\jqs.exe
SR - | Auto 13/4/2008 14336 | C:\WINDOWS\system32\HPZinw12.dll (Net Driver HPZ12) . (.Hewlett-Packard.) - C:\WINDOWS\system32\svchost.exe
SR - | Auto 13/4/2008 14336 | C:\WINDOWS\system32\HPZipm12.dll (Pml Driver HPZ12) . (.Hewlett-Packard.) - C:\WINDOWS\system32\svchost.exe

~ Services: Scanned in 00mn 05s

---\\ Scâner Aditional (088)
Database Version : 13030 - (25/1/2014)
Clés trouvées (Keys found) : 12
Valeurs trouvées (Values found) : 2
Dossiers trouvés (Folders found) : 4
Fichiers trouvés (Files found) : 5

[HKLM\SYSTEM\CurrentControlSet\Services\SafetyNutManager2] =>PUP.MoviesToolbar^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SaveSense] =>PUP.SaveSense^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SaveSense] =>PUP.SaveSense^
[HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}] =>Toolbar.AskTBar
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}] =>Toolbar.Ask
[HKCU\Software\APN] =>Toolbar.Ask
[HKLM\Software\APN] =>Toolbar.Ask
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\FilesFrog Update Checker] =>Adware.Agent
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc] =>PUP.eSafeSecurity
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\Baidu Antivirus] =>Adware.BDSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\Baidu PC Faster 3.7.0.0] =>Adware.BDSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Baidu Antivirus] =>Adware.BDSearch
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:FLV Player =>Adware.SocialSkinz^
C:\Arquivos de programas\Baidu Security =>Adware.BDSearch^
C:\Documents and Settings\All Users\Dados de aplicativos\Baidu Security =>Adware.BDSearch^
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\Baidu Security =>Adware.BDSearch^
C:\Arquivos de programas\V9Soft =>PUP.V9Software
[HKCU\Software\Baidu Security] =>Adware.BDSearch^
[HKLM\Software\Baidu Security] =>Adware.BDSearch^
[HKLM\Software\Baidu_Drp_pos] =>Adware.BDSearch^
[HKLM\Software\mystarttb] =>Spyware.VMNToolbar^
[HKLM\Software\supWPM] =>PUP.WpManager^
~ Additionnel Scan: 241715 Items scanned in 00mn 14s

---\\ Sumário das deteções encontradas na sua estação
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>Hijacker.NationZoom
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.VAFPlayer
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>Adware.SocialSkinz
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.MoviesToolbar
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.SaveSense
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>Adware.BDSearch
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>Spyware.VMNToolbar
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.WpManager
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.BitGuard
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>Hijacker.Eazel
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.Babylon
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.BrowserSafeguard
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.SweetIM
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>Toolbar.DeltaSearch
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>Adware.IMBooster
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>Spyware.ProtectedSearch
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>Toolbar.Conduit
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>Toolbar.Ask
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.eSafeSecurity
~ [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] =>PUP.V9Software
~ MSI: 20 link(s) detected in 00mn 14s

~ 942 Legitimates filtered by white list
End of the scan (627 lines in 01mn 39s)(0)

uma conta · por **Power Max** Seg 03 Fev 2014, 23:48

Copie todo este texto em vermelho que te passei.

como https - forumpcbrasil forumeiros com - (RESOLVIDO) Como eliminar nationzoom dos browsers? 772309

Vá no menu: Iniciar > Todos os programas > ZHP > Abra o Zhpfix > Clique em Importação > Clique no botão GO > Clique em Oui > Caso queira que os arquivos da lixeira sejam excluídos clique em Oui novamente > Um relatório aparecerá no bloco de notas. Copie este relatório e poste em sua próxima resposta.

por Guilherme Bastos Ter 04 Fev 2014, 00:57

Feito:
Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014
Fichier d'export Registre :
Run by Marcia Bastos at 4/2/2014 00:56:08
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Reciclagem vazia (00mn 01s)
Reparação de atalhos do navegador

========== Softwares ==========
AUSENTE Uninstall Process: c:\arquivos de programas\savesense\uninst.exe
AUSENTE Uninstall Process: c:\documents and settings\marcia bastos\dados de aplicativos\savesense\updateproc\updatetask.exe

========== Processo memória ==========
ELIMINA REINICIAR: Memory Process: C:\Arquivos de programas\McAfee Security Scan\3.8.130\SSScheduler.exe

========== Chaves do Registo ==========
ELIMINÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveSense]
ELIMINÉ Logiciel Key: [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveSense]
ELIMINÉ: [HKLM\SOFTWARE\Classes\CLSID\{CFBFAE00-17A6-11D0-99CB-00C04FD64497}]
ELIMINÉ: CLSID BHO: {F6C07882-D703-4DD5-905A-2C4E815A5066}
ELIMINÉ: [HKLM\SOFTWARE\Classes\CLSID\{F6C07882-D703-4DD5-905A-2C4E815A5066}]
ELIMINÉ: [HKLM\SOFTWARE\Classes\CLSID\{01E04581-4EEE-11D0-BFE9-00AA005B4383}]
ELIMINÉ: [HKLM\SOFTWARE\Classes\CLSID\{0E5CBF21-D15F-11D0-8301-00AA005B4383}]
ELIMINÉ: CLSID Extra Buttons: {e2e2dd38-d088-4134-82b7-f2ba38496583}
ELIMINÉ: Service: SafetyNutManager2
ELIMINÉ Driver Key: Bfilter
ELIMINÉ Driver Key: Bfmon
ELIMINÉ Driver Key: Bprotect
ELIMINÉ: HKCU\Software\APN
ELIMINÉ: HKCU\Software\Baidu Security
ELIMINÉ: HKCU\Software\IncrediMail
ELIMINÉ: HKLM\Software\APN
ELIMINÉ: HKLM\Software\Baidu Security
ELIMINÉ: HKLM\Software\Baidu_Drp_pos
ELIMINÉ: HKLM\Software\IncrediMail
ELIMINÉ: HKLM\Software\mystarttb
ELIMINÉ: HKLM\Software\supWPM
ELIMINÉ: O50 - IFEO:Image File Execution Options - browserdefender.exe - tasklist.exe
ELIMINÉ: O50 - IFEO:Image File Execution Options - browsermngr.exe - tasklist.exe
ELIMINÉ: O50 - IFEO:Image File Execution Options - browserprotect.exe - tasklist.exe
ELIMINÉ: O50 - IFEO:Image File Execution Options - browsersafeguard.exe - tasklist.exe
ELIMINÉ: O50 - IFEO:Image File Execution Options - bundlesweetimsetup.exe - tasklist.exe
ELIMINÉ: O50 - IFEO:Image File Execution Options - cltmngsvc.exe - tasklist.exe
ELIMINÉ: O50 - IFEO:Image File Execution Options - delta babylon.exe - tasklist.exe
ELIMINÉ: O50 - IFEO:Image File Execution Options - delta tb.exe - tasklist.exe
ELIMINÉ: O50 - IFEO:Image File Execution Options - delta2.exe - tasklist.exe
ELIMINÉ: O50 - IFEO:Image File Execution Options - deltainstaller.exe - tasklist.exe
ELIMINÉ: O50 - IFEO:Image File Execution Options - deltasetup.exe - tasklist.exe
ELIMINÉ: O50 - IFEO:Image File Execution Options - deltatb.exe - tasklist.exe
ELIMINÉ: O50 - IFEO:Image File Execution Options - deltatb_2501-c733154b.exe - tasklist.exe
ELIMINÉ: O50 - IFEO:Image File Execution Options - iminentsetup.exe - tasklist.exe
ELIMINÉ: O50 - IFEO:Image File Execution Options - protectedsearch.exe - tasklist.exe
ELIMINÉ: O50 - IFEO:Image File Execution Options - searchprotection.exe - tasklist.exe
ELIMINÉ: O50 - IFEO:Image File Execution Options - snapdo.exe - tasklist.exe
ELIMINÉ: O50 - IFEO:Image File Execution Options - tbdelta.exetoolbar783881609.exe - tasklist.exe
ELIMINÉ CLSID MPSK: {84e6a742-73ad-11e2-a9cd-0ceee6fb3ddb}
ELIMINÉ: Service: McComponentHostService
ELIMINÉ: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
ELIMINÉ: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
ELIMINÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\FilesFrog Update Checker
ELIMINÉ: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc
ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\Baidu Antivirus
ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\Arpcache\Baidu PC Faster 3.7.0.0
ELIMINÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Baidu Antivirus

========== Valores do Registo ==========
ELIMINÉ: URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
ELIMINÉ: Toolbar: {01E04581-4EEE-11D0-BFE9-00AA005B4383}
ELIMINÉ: Toolbar: {0E5CBF21-D15F-11D0-8301-00AA005B4383}
ELIMINÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}
ELIMINÉ RunValue: NeroFilterCheck
ELIMINÉ RunValue: KernelFaultCheck
ELIMINÉ RunValue: FLV Player
ELIMINÉ RunValue: CTFMON.EXE
ELIMINÉ AAKE KeyValue: C:\WINDOWS\system32\dmwu.exe
ELIMINÉ AAKE KeyValue: C:\Arquivos de programas\mystarttb\dtuser.exe
ProxyFix : Configuração proxy removida com sucesso
ELIMINÉ ProxyServer Value
ELIMINÉ ProxyEnable Value
ELIMINÉ EnableHttp1_1 Value
ELIMINÉ ProxyHttp1.1 Value
ELIMINÉ ProxyOverride Value

========== Elementos dos dados do Registo ==========
ELIMINÉ AppInit: \arquiv~1\movies~1\safety~1\safety~2.dll

========== Pastas ==========
Nenhuma pasta CLSID local utilizador vazia

========== Ficheiros ==========
ELIMINÉ: c:\arquivos de programas\mozilla firefox\searchplugins\nationzoom.xml
ELIMINÉ: c:\documents and settings\marcia bastos\dados de aplicativos\d394d188-bac7-4e03-8faf-389a4d7ec6f4\shopping suggestion.dll
ELIMINÉ: c:\documents and settings\all users\desktop\mcafee security scan plus.lnk
ELIMINÉ: c:\arquivos de programas\mcafee security scan\3.8.130\mcuicnt.exe
ELIMINÉ: c:\documents and settings\all users\desktop\videoplayer.lnk
ELIMINÉ: c:\documents and settings\marcia bastos\desktop\internet explorer (2).lnk
ELIMINÉ: c:\arquivos de programas\arquivos comuns\ahead\lib\nerocheck.exe
ELIMINÉ: c:\documents and settings\marcia bastos\configurações locais\dados de aplicativos\webplayer\flv player\webplayer.exe
ELIMINA REINICIAR: c:\windows\system32\ctfmon.exe
ELIMINÉ: C:\Windows\Installer\22325b.msi
ELIMINÉ: c:\arquivos de programas\mcafee security scan\3.8.130\mcchsvc.exe
ELIMINÉ Temporários windows (38) (804.831 octets)
ELIMINÉ Flash Cookies (3) (948 octets)
ELIMINÉ: c:\documents and settings\all users\menu iniciar\programas\mozilla firefox.lnk ((http://www.nationzoom.com/?type=sc&ts=1387322737&from=sfpsnew1&uid=SAMSUNGXHD502HJ_S2BWJ60BB37177))
CRIADO: C:\Documents and Settings\All Users\Menu Iniciar\Programas\Mozilla Firefox.lnk

========== Restauração Sistema ==========
Ponto de restauro do sistema criado com sucesso

========== Outros ==========
NÃO-TRATADO McAfee Security Scan Plus v3.8.130.10

========== Recapitulativo ==========
1 : Processo memória
48 : Chaves do Registo
16 : Valores do Registo
1 : Elementos dos dados do Registo
1 : Pastas
15 : Ficheiros
2 : Softwares
1 : Restauração Sistema
1 : Outros

End of clean in 00mn 39s

========== Caminho do ficheiro do relatório ==========
C:\Documents and Settings\Marcia Bastos\Dados de aplicativos\ZHP\ZHPFix[R1].txt - 4/2/2014 00:56:10 [6815]

uma conta · por **Power Max** Ter 04 Fev 2014, 09:13

Só para finalizar faça estes últimos procedimentos, por gentileza:

como https - forumpcbrasil forumeiros com - (RESOLVIDO) Como eliminar nationzoom dos browsers? 772309

Instale o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (caso já tenha ele, não precisa instalar de novo).

Abra o Ccleaner > clique no botão Limpeza > clique na opção Executar Limpeza. Isto é demonstrado na imagem abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Confirme a operação acima clicando no botão OK. Aguarde a conclusão do procedimento.

Depois disto, clique no botão botão Registro > Procurar Erros > Corrigir erro(s) selecionado(s) > neste momento você poderá optar por fazer uma cópia das alterações que serão feitas no registro (por motivos de segurança), escolha a opção que desejar (sim ou não) > e confirme a limpeza clicando no botão Corrigir todos os erros selecionados > clique no botão Fechar (ou OK):

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

__________________________________________________________________________________________________________________

como https - forumpcbrasil forumeiros com - (RESOLVIDO) Como eliminar nationzoom dos browsers? 772309

Depois disto siga também as dicas deste tutorial abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
_______________________________________________________________________________________________________________________

como https - forumpcbrasil forumeiros com - (RESOLVIDO) Como eliminar nationzoom dos browsers? 772309

Para remover os programas usados na limpeza deste PC e criar um novo ponto de restauração seguro e sem problemas, baixe o [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] (...de Xplode) e salve no Desktop (Área de Trabalho)

*Depois disto é só executá-lo, deixar selecionadas as opções Remove disinfection tools e Purge system restore

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Clique em [Run]

Depois de executar o Delfix conforme descrito acima, é só deletar o DelFix e o arquivo C:\DelFix.txt
_______________________________________________________________________________________________________________________

como https - forumpcbrasil forumeiros com - (RESOLVIDO) Como eliminar nationzoom dos browsers? 648673379

Foi um prazer ajudar. Conte sempre conosco!

uma conta · por **Power Max** Seg 17 Fev 2014, 14:41

CASO RESOLVIDO

Caso o autor do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.

por Conteúdo patrocinado

(RESOLVIDO) Como eliminar nationzoom dos browsers?

(RESOLVIDO) Como eliminar nationzoom dos browsers?

Re: (RESOLVIDO) Como eliminar nationzoom dos browsers?

Re: (RESOLVIDO) Como eliminar nationzoom dos browsers?

Re: (RESOLVIDO) Como eliminar nationzoom dos browsers?

Re: (RESOLVIDO) Como eliminar nationzoom dos browsers?

Re: (RESOLVIDO) Como eliminar nationzoom dos browsers?

Re: (RESOLVIDO) Como eliminar nationzoom dos browsers?

Re: (RESOLVIDO) Como eliminar nationzoom dos browsers?

Re: (RESOLVIDO) Como eliminar nationzoom dos browsers?

Re: (RESOLVIDO) Como eliminar nationzoom dos browsers?

Re: (RESOLVIDO) Como eliminar nationzoom dos browsers?

Re: (RESOLVIDO) Como eliminar nationzoom dos browsers?

Re: (RESOLVIDO) Como eliminar nationzoom dos browsers?

Re: (RESOLVIDO) Como eliminar nationzoom dos browsers?

Re: (RESOLVIDO) Como eliminar nationzoom dos browsers?

Re: (RESOLVIDO) Como eliminar nationzoom dos browsers?

Re: (RESOLVIDO) Como eliminar nationzoom dos browsers?

Re: (RESOLVIDO) Como eliminar nationzoom dos browsers?

Re: (RESOLVIDO) Como eliminar nationzoom dos browsers?

Seg	Ter	Qua	Qui	Sex	Sáb	Dom
				1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30