Como retirar o Relopix

Power Max escreveu:Se você quiser pode postar o relatório dele aqui no seu tópico para analisarmos antes de você excluir os problemas encontrados.

Como faço isso?
Postar o relatório?

Quando o Malwarebytes termina a pesquisa dele ele costuma gerar um relatório, ele não criou?

Power Max escreveu:Quando o Malwarebytes termina a pesquisa dele ele costuma gerar um relatório, ele não criou?

Sim. Com 110 objetos selecionados! Mas está tipo em em uma caixa de texto.
Queria saber como é que eu posto isso aqui!

Copie o conteúdo da caixa de texto e poste aqui. Se não couber, é só você hospedar o arquivo deste relatório em um destes dois sites abaixo e depois informe o link do arquivo hospedado:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Power Max escreveu:Copie o conteúdo da caixa de texto e poste aqui. Se não couber, é só você hospedar o arquivo deste relatório em um destes dois sites abaixo e depois informe o link do arquivo hospedado:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Gravei em JPEG, vai o primeiro arquivo

galeno escreveu:

galeno escreveu:

Power Max escreveu:Copie o conteúdo da caixa de texto e poste aqui. Se não couber, é só você hospedar o arquivo deste relatório em um destes dois sites abaixo e depois informe o link do arquivo hospedado:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Gravei em JPEG, vai o primeiro arquivo

O segundo

galeno escreveu:

galeno escreveu:

galeno escreveu:

Power Max escreveu:Copie o conteúdo da caixa de texto e poste aqui. Se não couber, é só você hospedar o arquivo deste relatório em um destes dois sites abaixo e depois informe o link do arquivo hospedado:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Gravei em JPEG, vai o primeiro arquivo

O segundo

o terceiro

galeno escreveu:

galeno escreveu:

galeno escreveu:

galeno escreveu:

Power Max escreveu:Copie o conteúdo da caixa de texto e poste aqui. Se não couber, é só você hospedar o arquivo deste relatório em um destes dois sites abaixo e depois informe o link do arquivo hospedado:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Gravei em JPEG, vai o primeiro arquivo

O segundo

o terceiro

O quarto e último!

Pode selecionar e remover todos estes que você mostrou. Depois disto o Malwarebytes irá criar um relatório, aí é só você postá-lo em sua próxima resposta.

Quando você terminar a limpeza com o Malwarebytes, poste o relatório dele aqui no seu tópico.
____________________________________________________________________________

Depois disto, faça o seguinte

 Desative temporariamente seu antivírus para evitar conflitos.

Acesse este link abaixo e clique no primeiro botão da esquerda que é o botão Download Zoek.exe:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Clique com o botão direito do mouse no Zoek.exe e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

* Copie todo este texto destacado em vermelho abaixo e cole-o no espaço em branco do Zoek:

createsrpoint;
autoclean;
emptyalltemp;
iedefaults;
resetieproxy;
resethosts;
shortcutfix;
reset chrome;
chrdefaults;
chromelook;

*Clique [Run Script]

*Durante o scan uma mensagem parecida com esta abaixo mostrando o progresso do escaneamento será apresentada. Aguarde o término...pode demorar!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Caso a reinicialização do PC seja solicitada, clique [OK]

* Poste o log do Zoek que estará em C:\zoek-results.txt em sua próxima resposta.

Power Max escreveu:Pode selecionar e remover todos estes que você mostrou. Depois disto o Malwarebytes irá criar um relatório, aí é só você postá-lo em sua próxima resposta.

Power Max,

Segue relatório!
Está dando a seguinte mensagem: "URGENTE! Você deve reiniciar seu computador para remover corretamente todas as ameaças ativas. Clique em Sim para reiniciar agora."


Malwarebytes Anti-Malware 1.75.0.1300
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Versão da Base de Dados: v2014.03.08.06

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 9.0.8112.16421
Usuário :: RICARDO [administrador]

08/03/2014 13:38:39
mbam-log-2014-03-08 (13-38-39).txt

Tipo de Verificação: Verificação Completa (A:\|C:\|D:\|G:\|)
Opções de verificações ativadas: Memória | Inicialização | Registro | Sistema de arquivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opções de verificação desativadas: P2P
Objetos escaneados: 1420501
Tempo decorrido: 9 hora(s), 54 minuto(s), 48 segundo(s)

Processos de Memória Detectados: 0
(Não foram detectados ítens maliciosos)

Módulos de Memória Detectados: 0
(Não foram detectados ítens maliciosos)

Chaves de Registro Detectadas: 1
HKLM\Software\awesomehpSoftware (PUP.Optional.Awesomehp.A) -> Enviado para a Quarentena e deletado com sucesso.

Valores de Registro Detectadas: 0
(Não foram detectados ítens maliciosos)

Itens de Dados no Registro Detectadas: 0
(Não foram detectados ítens maliciosos)

Pastas Detectadas: 3
C:\Users\Usuário\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.21.5 (PUP.Optional.Delta.A) -> Enviado para a Quarentena e deletado com sucesso.

Arquivos Detectados: 110
C:\$Recycle.Bin\S-1-5-21-4211896545-1426283813-3503198695-1000\$R19NUBB.exe (PUP.Optional.Solimba) -> Enviado para a Quarentena e deletado com sucesso.
C:\$Recycle.Bin\S-1-5-21-4211896545-1426283813-3503198695-1000\$R9VH2AN.exe (PUP.Optional.PCMega.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common Files\Umbrella\umbrella.exe.vir (PUP.Optional.Iminent) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPly\DealPlyIE.dll.vir (PUP.DealPly) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPly\DealPlyUpdate.exe.vir (PUP.Optional.Dealply) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPly\DealPlyUpdateRun.exe.vir (PUP.Optional.Dealply) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\DealPly\DealPlyUpdateVer.exe.vir (PUP.Optional.DealPly.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Delta\delta\1.8.21.5\deltaApp.dll.vir (PUP.Optional.Delta) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Delta\delta\1.8.21.5\deltaEng.dll.vir (PUP.Optional.Delta) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Delta\delta\1.8.21.5\deltasrv.exe.vir (PUP.Optional.Delta) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Delta\delta\1.8.21.5\deltaTlbr.dll.vir (PUP.Optional.Delta) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Delta\delta\1.8.21.5\bh\delta.dll.vir (PUP.Optional.Delta) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Iminent\inst\Bootstrapper\Bootstrapper.exe.vir (PUP.Optional.Iminent.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SupTab.dll.vir (PUP.Optional.SupTab.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Yontoo\OptChrome.exe.vir (PUP.Optional.OptChrome.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\ProgramData\IePluginService\PluginService.exe.vir (PUP.Optional.IePluginService.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\ProgramData\WPM\wprotectmanager.exe.vir (PUP.Optional.WpManager) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Users\Usuário\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe.vir (PUP.Optional.DealPly.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Users\Usuário\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe.vir (PUP.Optional.DigitalSites.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Users\Usuário\AppData\Roaming\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\AdwCleaner\Quarantine\C\Users\Usuário\AppData\Roaming\SupTab\SupTab.dll.vir (PUP.Optional.SupTab.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\2138.tmp (PUP.Optional.Conduit.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\516A.tmp (PUP.Optional.FileScout.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\DeltaTB.exe (PUP.Optional.Babylon.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\ICReinstall_DownloadManagerSetup.exe (PUP.Optional.InstallCore.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus16DA\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus1A5\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus2960\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus3246\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus3D0F\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus3F9E\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus4317\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus5D5B\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus6344\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus6ED8\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus7ABA\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus7DD6\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus8516\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus8803\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus8A7\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus8B9C\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus9A7A\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus9B0\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus9BA2\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus9BB2\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus9D67\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\bus9DF3\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busA082\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busA1DA\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busAB8A\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busB24E\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busB598\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busB846\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busC061\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busC1A9\BUSolution.dll (PUP.Optional.BabSolution.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busC235\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busC245\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busC2A2\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busC532\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busCA8E\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busD8F0\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busE54F\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busE6C5\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busE81D\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busEC61\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busF527\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\busFD03\CrxUpdater_d.exe (PUP.Optional.CRX.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\EED74B39-BAB0-7891-88C8-06373C808438\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\EED74B39-BAB0-7891-88C8-06373C808438\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\EED74B39-BAB0-7891-88C8-06373C808438\Latest\MyBabylonTB.exe (PUP.Optional.Delta) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\EED74B39-BAB0-7891-88C8-06373C808438\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\fullpackage_temp1394161840\package1.zip (PUP.Optional.SkyTech.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\fullpackage_temp1394161840\QQBrowserFrame.dll (PUP.Optional.SkyTech.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\fullpackage_temp1394161840\tmp\wpm.exe (PUP.Optional.WpManager) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\fullpackage_temp1394233922\package1.zip (PUP.Optional.SkyTech.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\fullpackage_temp1394233922\QQBrowserFrame.dll (PUP.Optional.SkyTech.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\fullpackage_temp1394233922\tmp\SupTabP.exe (PUP.Optional.SupTab.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\fullpackage_temp1394233922\tmp\wpm.exe (PUP.Optional.WpManager) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\is1242154493\19266442_stp\FEB12www.sweet-page.exe (PUP.Optional.SkyTech.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\is1242154493\19266525_stp\sas.exe (PUP.Optional.SaveSense.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\is1504352489\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\is357113909\IminentSetup.exe (PUP.Optional.Iminent.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\is701137889\dp.exe (PUP.Optional.DealPly.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\AppData\Local\Temp\is701137889\MyBabylonTB.exe (PUP.Optional.Babylon.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\DownloadManagerSetup.exe (PUP.Optional.InstallCore.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\FlvPlayer.exe (PUP.Optional.Smart) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\Java.exe (PUP.Optional.BundleInstaller.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\PluginInstall.exe (MSIL.Solimba) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\setup (1).exe (PUP.Optional.Bundlore) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\Setup (10).exe (PUP.Optional.BundleInstaller.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\Setup (11).exe (PUP.Optional.BundleInstaller.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\Setup (12).exe (PUP.Optional.BundleInstaller.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\Setup (13).exe (PUP.Optional.BundleInstaller.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\Setup (14).exe (PUP.Optional.Solimba) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\Setup (15).exe (PUP.Optional.Solimba) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\setup (16).exe (PUP.Optional.OptimumInstaller.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\setup (2).exe (PUP.Optional.Bundlore) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\setup (3).exe (PUP.Optional.Bundlore) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\setup (4).exe (PUP.Optional.Bundlore) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\setup (5).exe (PUP.Optional.Bundlore) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\setup (6).exe (PUP.Optional.Bundlore) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\setup (7).exe (PUP.Optional.Bundlore) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\setup (.exe (PUP.Optional.Bundlore) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\setup (9).exe (PUP.Optional.Bundlore) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\setup.exe (PUP.Optional.Bundlore) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\uplayermediaplayer-setup.exe (PUP.Optional.FullSpectrumAdmin) -> Enviado para a Quarentena e deletado com sucesso.
C:\Users\Usuário\Downloads\VLC Media PlayerSetup__6678_i411842000_il6086788.exe (PUP.Optional.Amonetize.A) -> Enviado para a Quarentena e deletado com sucesso.
C:\Windows.old\Users\RICARDO LIMA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\WROE0NFS\4shared_Desktop_3.3.2[1].exe (PUP.Optional.4Shared) -> Enviado para a Quarentena e deletado com sucesso.
C:\Windows.old\Users\RICARDO LIMA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\WROE0NFS\4shared_Desktop_3.3.2[2].exe (PUP.Optional.4Shared) -> Enviado para a Quarentena e deletado com sucesso.
C:\Windows.old\Users\RICARDO LIMA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\WROE0NFS\4shared_Desktop_3.3.2[3].exe (PUP.Optional.4Shared) -> Enviado para a Quarentena e deletado com sucesso.

(fim)

Está dando a seguinte mensagem: "URGENTE! Você deve reiniciar seu computador para remover corretamente todas as ameaças ativas. Clique em Sim para reiniciar agora."

Aí agora é só você clicar em Sim para ele poder reiniciar o PC.

Depois que ele reiniciar, faça o procedimento que te passei na resposta anterior para fazer a limpeza com o Zoek e depois poste o relatório do Zoek.

Power Max escreveu:

Está dando a seguinte mensagem: "URGENTE! Você deve reiniciar seu computador para remover corretamente todas as ameaças ativas. Clique em Sim para reiniciar agora."

Aí agora é só você clicar em Sim para ele poder reiniciar o PC.

Depois que ele reiniciar, faça o procedimento que te passei na resposta anterior para fazer a limpeza com o Zoek e depois poste o relatório do Zoek.

Power Max,

Amanhã de manhã farei isso, sem falta!
Abraço

Power Max escreveu:Quando você terminar a limpeza com o Malwarebytes, poste o relatório dele aqui no seu tópico.
____________________________________________________________________________

Depois disto, faça o seguinte

 Desative temporariamente seu antivírus para evitar conflitos.

Acesse este link abaixo e clique no primeiro botão da esquerda que é o botão Download Zoek.exe:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Clique com o botão direito do mouse no Zoek.exe e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

* Copie todo este texto destacado em vermelho abaixo e cole-o no espaço em branco do Zoek:

createsrpoint;
autoclean;
emptyalltemp;
iedefaults;
resetieproxy;
resethosts;
shortcutfix;
reset chrome;
chrdefaults;
chromelook;

*Clique [Run Script]

*Durante o scan uma mensagem parecida com esta abaixo mostrando o progresso do escaneamento será apresentada. Aguarde o término...pode demorar!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Caso a reinicialização do PC seja solicitada, clique [OK]

* Poste o log do Zoek que estará em C:\zoek-results.txt em sua próxima resposta.

Power Max,

Começarei o procedimento acima.
Mas após dois escaneamentos para procurar programas indesejados e vírus, ainda aparece ao ligar o computador uma tela (em anexo). Sabe do que se trata?

Dasabilitei o antivirus, mas mesmo eu baixando e mandando executar como adm, não abre! Fiz algo de errado?

Ontem você clicou em Sim para que o Malwarebytes reiniciasse o PC e completasse a remoção dos problemas?
________________________________________________________________________________________________

Faça também o procedimento que te passei com o Zoek e poste o relatório dele.

Power Max escreveu:Ontem você clicou em Sim para que o Malwarebytes reiniciasse o PC e completasse a remoção dos problemas?
________________________________________________________________________________________________

 Faça também o procedimento que te passei com o Zoek e poste o relatório dele.

Sim! Cliquei! Depois o computer reiniciou, ao voltar, apareceu essa tela que mandei, fechei e fui dormir!

O Zoek não está abrindo mesmo eu desabilitando o antivirus.

ao voltar, apareceu essa tela que mandei

Este Chica Password Manager é um programa instalado em seu PC, você pode ir no Painel de Controle e desinstalar ele, caso queira.
______________________________________________________

O Zoek não está abrindo mesmo eu desabilitando o antivirus.

Inicie o PC no Modo Seguro e tente executá-lo para ver se ele funciona. Se mesmo assim não for possível, me avise.

Power Max escreveu:

ao voltar, apareceu essa tela que mandei

Este Chica Password Manager é um programa instalado em seu PC, você pode ir no Painel de Controle e desinstalar ele, caso queira.
______________________________________________________

O Zoek não está abrindo mesmo eu desabilitando o antivirus.

Inicie o PC no Modo Seguro e tente executá-lo para ver se ele funciona. Se mesmo assim não for possível, me avise.

Modo Seguro é aquele que tenho que apertar o F8 (ou o F5) quando o computador estiver ligando né?

Modo Seguro é aquele que tenho que aperta o F8 (ou o F5) quando o computador estiver ligando né?

Sim, é este mesmo.

Power Max escreveu:

Modo Seguro é aquele que tenho que aperta o F8 (ou o F5) quando o computador estiver ligando né?

Sim, é este mesmo.

Power Max,

Fiz o que pediu, mas o programa não executou mesmo no modulo de segurança!

 Então esqueça o Zoek por enquanto. Siga, por gentileza, as dicas do tutorial abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Na sua próxima resposta poste o log do Junkware Removal Tool que estará salvo em sua área de trabalho com o nome de JRT.txt

Ficamos na espera.

Power Max escreveu:  Então esqueça o Zoek por enquanto. Siga, por gentileza, as dicas do tutorial abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Na sua próxima resposta poste o log do Junkware Removal Tool que estará salvo em sua área de trabalho com o nome de JRT.txt

Ficamos na espera.

Power Max,

Segue relatório.


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.2 (02.20.2014:1)
OS: Windows (TM) Vista Home Premium x64
Ran by Usu rio on 09/03/2014 at 11:24:46,72
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4211896545-1426283813-3503198695-1000\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\baidu
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{122D8872-E4D6-45B0-BE54-7F4A9C880039}
Successfully deleted: [Registry Key] "hkey_current_user\software\microsoft\internet explorer\low rights\elevationpolicy\{a5aa24ea-11b8-4113-95ae-9ed71deaf12a}"



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\baidu"



~~~ Chrome

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Policies\Google [Blacklisted Policy]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 09/03/2014 at 11:35:37,10
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 Faça o download do < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]> ( ... de Nicolas Coolman )

|- Desabilite temporariamente seu antivírus para evitar conflitos e execute "ZHPDiag2.exe", para instalar a ferramenta.
 
|- Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
 
|- Clique "SEARCH" ou "PESQUISAR" e aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
 
|- Clique OK e, ao concluir, poste o relatório ZHPDiag.txt

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Power Max escreveu:  Faça o download do < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]> ( ... de Nicolas Coolman )

|- Desabilite temporariamente seu antivírus para evitar conflitos e execute "ZHPDiag2.exe", para instalar a ferramenta.
 
|- Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
 
|- Clique "SEARCH" ou "PESQUISAR" e aguarde a conclusão!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
 
|- Clique OK e, ao concluir, poste o relatório ZHPDiag.txt

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Power Max,

O computer travou e tive que reiniciar, parou no 1% e não saiu disso!
Tem outro programa que posso usar?