Suspeita de Vírus

o site indicado no tutorial é este abaixo, que é um site seguro:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Mas só que como em qualquer site, ele também tem anúncios. E aí é preciso ter cuidado para clicar no local certo. No caso acima o lugar certo seria neste botão: [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
__________________________________________________________________

Vamos então começar a limpeza novamente:

Baixe o programa Adwcleaner clicando no link abaixo e depois clique no botão Download Now @BleepingComputer:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para executar corretamente o AdwCleaner é só seguir as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Na sua próxima resposta poste o log (relatório) do Adwcleaner que estará em C:\AdwCleaner\AdwCleaner[S0].txt

Ficamos na espera.

# AdwCleaner v3.301 - Relatório criado 30/07/2014 às 13:59:11
# Atualizado 28/07/2014 por Xplode
# Sistema Operacional : Windows 7 Starter Service Pack 1 (32 bits)
# Usuário : casal - AMORE
# Executando de : C:\Users\casal\Downloads\AdwCleaner(1).exe
# Opção : Limpar

***** [ Serviços ] *****


***** [ Arquivos / Pastas ] *****

Pasta Deletada : C:\ProgramData\baidu
Pasta Deletada : C:\Program Files\baidu
Pasta Deletada : C:\Program Files\FLVM Player
Pasta Deletada : C:\Users\casal\AppData\Local\Temp\baidu
Pasta Deletada : C:\Users\casal\AppData\Roaming\baidu
Pasta Deletada : C:\Users\casal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FLVM Player
Pasta Deletada : C:\Users\Public\Documents\baidu

***** [ Tarefas ] *****


***** [ Atalhos ] *****


***** [ Registro ] *****


***** [ Navegadores ] *****

-\\ Internet Explorer v11.0.9600.17207


-\\ Mozilla Firefox v31.0 (x86 pt-BR)

[ Arquivo : C:\Users\casal\AppData\Roaming\Mozilla\Firefox\Profiles\p4r4c8sz.default-1394306066141\prefs.js ]


[ Arquivo : C:\Users\casal\AppData\Roaming\Mozilla\Firefox\Profiles\yfiiolph.default-1396892395728\prefs.js ]


-\\ Google Chrome v36.0.1985.125

[ Arquivo : C:\Users\casal\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4316 octets] - [27/07/2014 00:19:13]
AdwCleaner[R1].txt - [1601 octets] - [30/07/2014 13:28:18]
AdwCleaner[R2].txt - [1661 octets] - [30/07/2014 13:56:15]
AdwCleaner[S0].txt - [4304 octets] - [27/07/2014 00:21:57]
AdwCleaner[S1].txt - [1565 octets] - [30/07/2014 13:59:11]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1625 octets] ##########

Baixe o programa Junkware Removal Tool no link abaixo:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Para executar corretamente o programa acima é só seguir as dicas deste tutorial:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

* Na sua próxima resposta poste o log (relatório) do Junkware Removal Tool que estará salvo em sua área de trabalho com o nome de JRT.txt

Ficamos na espera.

Executei conforme pedido, só que nãoapareceo andamento no pc,é normal?

inicie o PC em Modo Seguro com rede (apertando a tecla F8 (ou a tecla F5 em alguns computadores) repetidas vezes quando o computador estiver iniciando e escolhendo a opção Modo Seguro com rede (ou Modo seguro). Quando o PC estiver em modo seguro com rede faça o uso do Junkware como lhe passei e veja se assim ele funciona corretamente e aí poste o relatório dele.

Se mesmo assim não funcionar, me avise.

Estou no modo seguro com rede e mesmo assim não funciona.

Desative temporariamente seu antivírus para evitar conflitos.

 Acesse este link abaixo e clique no primeiro botão da esquerda que é o botão Download Zoek.exe:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*Clique com o botão direito do mouse no Zoek.exe e selecione [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

* Selecione e copie todo este texto destacado em vermelho que te passei e cole-o no espaço em branco do Zoek

*Clique [Run Script]

*Durante o scan uma mensagem parecida com esta abaixo mostrando o progresso do escaneamento será apresentada. Aguarde o término...pode demorar!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

*Caso a reinicialização do PC seja solicitada, clique [OK]

* Poste o log do Zoek que estará em C:\zoek-results.txt em sua próxima resposta.

Nada aconteceu.

Você está no modo seguro ou no modo normal? O Zoek costuma demorar alguns minutos para abrir.

Modo seguro,mas o Zoek nunca abriu, desde o primeiro contato com o Fórum.

Talvez seja porque você não esperou ele abrir, ele costuma demorar até uns 15 minutos para abrir.
___________________________________________________

Se mesmo assim ele não abrir, faça o seguinte:

Como executar uma verificação personalizada com o Malwarebytes:

- Abra o Malwarebytes > Clique em Verificar > clique em Verificação Personalizada > Clique em Verificar Agora:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Surgirá mais esta tela abaixo na qual você marcará todas as caixinhas do lado direito da tela para que todas as áreas de seu PC e mídias removíveis ligadas a ele possam ser escaneadas. E do lado esquerdo da tela deixe marcadas estas opções:

Verificar Objetos na Memória
Verificar as Configurações da Inicialização e do Registro
Verificar Arquivos Compactados

Quanto ao restante, deixe da forma já pré-configurada pelo Malwarebytes.

Depois disto clique no botão Iniciar Verificação como mostra a imagem abaixo:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Aguarde enquanto o escaneamento é realizado. Ele demora de acordo com a quantidade de arquivos que você possua em seu computador:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Assim que a verificação terminar, caso seja detectada alguma ameaça em seu PC surgirá uma mensagem como esta abaixo próximo ao relógio do Windows onde você clicará nela:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Neste momento aparecerá quais os malwares e itens potencialmente indesejáveis que foram detectados e os locais onde eles se encontram. Você notará que ele já mostra uma ação padrão para os itens (que normalmente é a de mover para a quarentena).

Para remover as infecções, deixe a opção Quarentena no menu Ação selecionada em todos os itens e clique no botão Aplicar Ações, como mostra esta imagem:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Alguns malwares são rebeldes e podem necessitar de uma reinicialização do PC para que sejam removidos. Caso isto seja solicitado pelo Malwarebytes, clique em Sim (ou Yes) como mostra esta imagem:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Depois disto é só postar o novo log de verificação que o Malwarebytes irá criar em sua próxima resposta.

Malwarebytes Anti-Malware
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]


Protection, 30/07/2014 12:10:39, SYSTEM, AMORE, Protection, Malware Protection, Starting,
Protection, 30/07/2014 12:10:39, SYSTEM, AMORE, Protection, Malware Protection, Started,
Protection, 30/07/2014 12:10:40, SYSTEM, AMORE, Protection, Malicious Website Protection, Starting,
Protection, 30/07/2014 12:10:43, SYSTEM, AMORE, Protection, Malicious Website Protection, Started,
Update, 30/07/2014 12:14:58, SYSTEM, AMORE, Scheduler, Malware Database, 2014.7.30.1, 2014.7.30.5,
Protection, 30/07/2014 12:15:02, SYSTEM, AMORE, Protection, Refresh, Starting,
Protection, 30/07/2014 12:15:02, SYSTEM, AMORE, Protection, Malicious Website Protection, Stopping,
Protection, 30/07/2014 12:15:02, SYSTEM, AMORE, Protection, Malicious Website Protection, Stopped,
Protection, 30/07/2014 12:15:36, SYSTEM, AMORE, Protection, Refresh, Success,
Protection, 30/07/2014 12:15:36, SYSTEM, AMORE, Protection, Malicious Website Protection, Starting,
Protection, 30/07/2014 12:15:40, SYSTEM, AMORE, Protection, Malicious Website Protection, Started,
Detection, 30/07/2014 12:22:05, SYSTEM, AMORE, Protection, Malware Protection, File, PUP.Optional.CrossRider.A, C:\Users\casal\AppData\Local\Temp\nseBD28.tmp\Ddorwugu.exe, Quarantine, [d9d42382a9d265d1fd49251ea759b947]
Protection, 30/07/2014 12:22:09, SYSTEM, AMORE, Protection, SDKQuarantine, 1, Failed, C:\Users\casal\AppData\Local\Temp\nseBD28.tmp\Ddorwugu.exe,
Error, 30/07/2014 12:22:09, SYSTEM, AMORE, Protection, SDKQuarantine, 1, Failed, C:\Users\casal\AppData\Local\Temp\nseBD28.tmp\Ddorwugu.exe,
Detection, 30/07/2014 12:22:19, SYSTEM, AMORE, Protection, Malware Protection, File, PUP.Optional.CrossRider.A, C:\Users\casal\AppData\Local\Temp\nszFB31.tmp\Qafsyaihrsjjs.exe, Quarantine, [2a83b1f4631835014ce497aa916fed13]
Protection, 30/07/2014 12:22:20, SYSTEM, AMORE, Protection, SDKQuarantine, 1, Failed, C:\Users\casal\AppData\Local\Temp\nszFB31.tmp\Qafsyaihrsjjs.exe,
Error, 30/07/2014 12:22:20, SYSTEM, AMORE, Protection, SDKQuarantine, 1, Failed, C:\Users\casal\AppData\Local\Temp\nszFB31.tmp\Qafsyaihrsjjs.exe,
Detection, 30/07/2014 12:22:31, SYSTEM, AMORE, Protection, Malware Protection, File, PUP.Optional.SearchSnacks.A, C:\Program Files\SearchSnacks\IE\SearchSnacksClientIE.dll, Quarantine, [c1ecb6ef512a6dc9698c6263d131fa06]
Detection, 30/07/2014 12:22:46, SYSTEM, AMORE, Protection, Malware Protection, File, PUP.Optional.SearchSnacks.A, C:\Program Files\SearchSnacks\Service\sssvc.exe, Quarantine, [0ca1c2e3f08bc571ba3bd6ef7a88738d]
Detection, 30/07/2014 12:56:38, casal, AMORE, Protection, Malware Protection, File, PUP.Optional.SearchSnacks.A, C:\Program Files\SearchSnacks\Uninstall.exe, Quarantine, [614c70356b1079bd39bc1aab57ab08f8]
Detection, 30/07/2014 12:56:57, SYSTEM, AMORE, Protection, Malware Protection, File, PUP.Optional.SearchSnacks.A, c:\program files\searchsnacks\uninstall.exe, Quarantine, [7e2f8d186417c76f08ede9dc6a987888]
Protection, 30/07/2014 12:56:58, SYSTEM, AMORE, Protection, SDKQuarantine, 1, Failed, c:\program files\searchsnacks\uninstall.exe,
Error, 30/07/2014 12:56:58, SYSTEM, AMORE, Protection, SDKQuarantine, 1, Failed, c:\program files\searchsnacks\uninstall.exe,
Detection, 30/07/2014 12:57:02, SYSTEM, AMORE, Protection, Malware Protection, File, PUP.Optional.SearchSnacks.A, c:\program files\searchsnacks\uninstall.exe, Quarantine, [7e2f8d186417c76f08ede9dc6a987888]
Protection, 30/07/2014 12:57:03, SYSTEM, AMORE, Protection, SDKQuarantine, 1, Failed, c:\program files\searchsnacks\uninstall.exe,
Error, 30/07/2014 12:57:03, SYSTEM, AMORE, Protection, SDKQuarantine, 1, Failed, c:\program files\searchsnacks\uninstall.exe,
Detection, 30/07/2014 13:01:38, SYSTEM, AMORE, Protection, Malware Protection, File, PUP.Optional.SearchSnacks.A, c:\program files\searchsnacks\uninstall.exe, Quarantine, [7e2f8d186417c76f08ede9dc6a987888]
Protection, 30/07/2014 13:01:38, SYSTEM, AMORE, Protection, SDKQuarantine, 1, Failed, c:\program files\searchsnacks\uninstall.exe,
Error, 30/07/2014 13:01:38, SYSTEM, AMORE, Protection, SDKQuarantine, 1, Failed, c:\program files\searchsnacks\uninstall.exe,
Detection, 30/07/2014 13:01:56, SYSTEM, AMORE, Protection, Malware Protection, File, PUP.Optional.SearchSnacks.A, c:\program files\searchsnacks\uninstall.exe, Quarantine, [7e2f8d186417c76f08ede9dc6a987888]
Protection, 30/07/2014 13:01:57, SYSTEM, AMORE, Protection, SDKQuarantine, 1, Failed, c:\program files\searchsnacks\uninstall.exe,
Error, 30/07/2014 13:01:57, SYSTEM, AMORE, Protection, SDKQuarantine, 1, Failed, c:\program files\searchsnacks\uninstall.exe,
Detection, 30/07/2014 13:02:30, SYSTEM, AMORE, Protection, Malware Protection, File, PUP.Optional.SearchSnacks.A, c:\program files\searchsnacks\uninstall.exe, Quarantine, [7e2f8d186417c76f08ede9dc6a987888]
Protection, 30/07/2014 13:02:31, SYSTEM, AMORE, Protection, SDKQuarantine, 1, Failed, c:\program files\searchsnacks\uninstall.exe,
Error, 30/07/2014 13:02:31, SYSTEM, AMORE, Protection, SDKQuarantine, 1, Failed, c:\program files\searchsnacks\uninstall.exe,
Detection, 30/07/2014 13:02:39, SYSTEM, AMORE, Protection, Malware Protection, File, PUP.Optional.SearchSnacks.A, c:\program files\searchsnacks\uninstall.exe, Quarantine, [7e2f8d186417c76f08ede9dc6a987888]
Protection, 30/07/2014 13:02:40, SYSTEM, AMORE, Protection, SDKQuarantine, 1, Failed, c:\program files\searchsnacks\uninstall.exe,
Error, 30/07/2014 13:02:40, SYSTEM, AMORE, Protection, SDKQuarantine, 1, Failed, c:\program files\searchsnacks\uninstall.exe,
Detection, 30/07/2014 13:04:31, SYSTEM, AMORE, Protection, Malware Protection, File, PUP.Optional.SearchSnacks.A, c:\program files\searchsnacks\uninstall.exe, Quarantine, [7e2f8d186417c76f08ede9dc6a987888]
Protection, 30/07/2014 13:04:31, SYSTEM, AMORE, Protection, SDKQuarantine, 1, Failed, c:\program files\searchsnacks\uninstall.exe,
Error, 30/07/2014 13:04:31, SYSTEM, AMORE, Protection, SDKQuarantine, 1, Failed, c:\program files\searchsnacks\uninstall.exe,
Protection, 30/07/2014 13:50:02, SYSTEM, AMORE, Protection, Malware Protection, Starting,
Protection, 30/07/2014 13:50:02, SYSTEM, AMORE, Protection, Malware Protection, Started,
Protection, 30/07/2014 13:50:02, SYSTEM, AMORE, Protection, Malicious Website Protection, Starting,
Protection, 30/07/2014 13:51:20, SYSTEM, AMORE, Protection, Malicious Website Protection, Started,
Error, 30/07/2014 14:02:08, SYSTEM, AMORE, scheduler, StartServiceCtrlDispatcher, 1063,
Protection, 30/07/2014 14:02:32, SYSTEM, AMORE, Protection, Malware Protection, Starting,
Protection, 30/07/2014 14:02:32, SYSTEM, AMORE, Protection, Malware Protection, Started,
Protection, 30/07/2014 14:02:32, SYSTEM, AMORE, Protection, Malicious Website Protection, Starting,
Protection, 30/07/2014 14:03:00, SYSTEM, AMORE, Protection, Malicious Website Protection, Started,
Update, 30/07/2014 14:21:03, SYSTEM, AMORE, Scheduler, Malware Database, 2014.7.30.5, 2014.7.30.6,
Protection, 30/07/2014 14:21:24, SYSTEM, AMORE, Protection, Refresh, Starting,
Protection, 30/07/2014 14:21:24, SYSTEM, AMORE, Protection, Malicious Website Protection, Stopping,
Protection, 30/07/2014 14:21:24, SYSTEM, AMORE, Protection, Malicious Website Protection, Stopped,
Protection, 30/07/2014 14:22:13, SYSTEM, AMORE, Protection, Refresh, Success,
Protection, 30/07/2014 14:22:13, SYSTEM, AMORE, Protection, Malicious Website Protection, Starting,
Protection, 30/07/2014 14:22:19, SYSTEM, AMORE, Protection, Malicious Website Protection, Started,
Protection, 30/07/2014 15:05:48, SYSTEM, AMORE, Protection, Malware Protection, Starting,
Protection, 30/07/2014 15:05:48, SYSTEM, AMORE, Protection, Malware Protection, Started,
Protection, 30/07/2014 15:05:48, SYSTEM, AMORE, Protection, Malicious Website Protection, Starting,
Protection, 30/07/2014 15:06:55, SYSTEM, AMORE, Protection, Malicious Website Protection, Started,
Update, 30/07/2014 15:09:05, SYSTEM, AMORE, Manual, Malware Database, 2014.7.30.6, 2014.7.30.7,
Protection, 30/07/2014 15:09:34, SYSTEM, AMORE, Protection, Refresh, Starting,
Protection, 30/07/2014 15:09:34, SYSTEM, AMORE, Protection, Malicious Website Protection, Stopping,
Protection, 30/07/2014 15:09:35, SYSTEM, AMORE, Protection, Malicious Website Protection, Stopped,
Protection, 30/07/2014 15:10:31, SYSTEM, AMORE, Protection, Refresh, Success,
Protection, 30/07/2014 15:10:31, SYSTEM, AMORE, Protection, Malicious Website Protection, Starting,
Protection, 30/07/2014 15:10:40, SYSTEM, AMORE, Protection, Malicious Website Protection, Started,
Protection, 30/07/2014 17:31:59, SYSTEM, AMORE, Protection, Malware Protection, Starting,
Protection, 30/07/2014 17:31:59, SYSTEM, AMORE, Protection, Malware Protection, Started,
Protection, 30/07/2014 17:32:00, SYSTEM, AMORE, Protection, Malicious Website Protection, Starting,
Protection, 30/07/2014 17:32:49, SYSTEM, AMORE, Protection, Malicious Website Protection, Started,

(end)

Siga as dicas abaixo para acessar o Log (relatório) do Malwarebytes:

Para isto abra o Malwarebytes > Clique no botão Histórico > Clique em Logs de Aplicativos > E dê um duplo clique com o botão esquerdo do mouse sobre o Log de Verificação mais atual para abri-lo. Isto é mostrado nesta imagem:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Na próxima tela que surgirá clique no botão Exportar > e clique na opção Arquivo texto (*.txt):

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Na outra tela que vai aparecer dê um nome para este relatório (como LOG por exemplo) > Clique em Área de Trabalho (para que ele seja salvo no seu Desktop) > Clique em Salvar:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Clique em OK na próxima mensagem que aparece:

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Depois disto é só postar este log do Malwarebytes em sua próxima resposta.

Esse não é o relatório que enviei, o atual?

Você enviou o log de proteção, mas o que precisamos é do log de verificação como te disse acima.

Não aparece, Power Max!

Você tem certeza que você fez a verificação personalizada como lhe passei? Você selecionou e removeu todos os vírus que ele encontrou?

Malwarebytes Anti-Malware
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Data de Verificação: 30/07/2014
Hora da Verificação: 18:43:30
Logfile: Log 2.txt
Administrador: Sim

Versão: 2.00.2.1012
Malware Database: v2014.07.30.09
Rootkit Database: v2014.07.17.01
Licença: Grátis
Proteção de Malware: Desabilitado
Proteção de Site Malicioso: Desabilitado
Self-protection: Desabilitado

OS: Windows 7 Service Pack 1
CPU: x86
Sistema de Arquivo: NTFS
Usuário: casal

Tipo da Verificação: Verificação Personalizada
Resultado: Completado
Arquivos Verificados: 370426
Tempo Decorrido: 1 hr, 48 min, 31 seg

Memória: Enabled
Inicialização: Enabled
Filesystem: Enabled
Arquivos: Enabled
Rootkits: Desabilitado
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processos: 0
(No malicious items detected)

Módulos: 0
(No malicious items detected)

Chaves de Registro: 0
(No malicious items detected)

Valores de Registro: 0
(No malicious items detected)

Dados do Registro: 0
(No malicious items detected)

Pastas: 0
(No malicious items detected)

Arquivos: 0
(No malicious items detected)

Physical Sectors: 0
(No malicious items detected)


(end)

O Malwarebytes não encontrou nenhum problema. Como está o PC?

Aparece atalhos na área de trabalho.

Rodrig escreveu:Aparece atalhos na área de trabalho.

Que tipo de atalhos? Fale mais detalhes para saber do que se trata.

Baidu, FLVM Player, ccsetup414

Se estiver só os atalhos destes itens é só excluir eles.

Vejo que consta no  painel de controle.

 Abra novamente o ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Clique "SEARCH" ou "PESQUISAR" e aguarde a conclusão.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Clique OK e, ao concluir, poste o relatório ZHPDiag.txt

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

Obs : como estou acessando pelo celular, amanhã te passo o próximo procedimento.