Como remover o vírus Viewpassword

Meu notebook estava infestado do vírus Viewpassword, entrei na área de casos resolvidos e pesquisei sobre o assunto, baixei o ADWClearer e fiz a limpeza, mas não consegui baixar o Zoek.exe. Talvez seja porque não consegui desativar o meu antivírus McAfee. O que devo fazer?
Anexo envio-lhes o relatório do Adwcleaner.

Bom Dia! mauroh

|- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Oleg N. Scherbakov )
|- Salve-o no desktop!
|- Desabilite seu antivírus!
|- Para Windows 7,clique direito em JRT.exe e execute-o ...

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Aguarde a conclusão e poste o relatório. ( JRT.txt )

A+

Boa tarde, anexo o relatório.

Boa Tarde! mauroh

|- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >  < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )
|- Ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] << Link!
|- Salve-o no disco local! ( C ou D )
|- Desabilite seu antivírus e execute "ZHPDiag2.exe",para instalar a ferramenta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Clique "COMPLETA" e aguarde a conclusão!
|- Clique OK e,ao concluir,poste o relatório! ( ZHPDiag.txt )
|- Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

|- Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

|- Maiores informações: < |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| >

A+

Boa tarde! Já enviei o relatório para pjjoint.malekal e também para cjoint.com

mauroh escreveu:Boa tarde! Já enviei o  relatório para pjjoint.malekal e também para cjoint.com

Boa Tarde! mauroh

|- E o link que lhe foi disponibilizado? Porque não colou aqui,na sua resposta?
|- Lembre-se que vc fez upload do relatório a Cjoint.com e um link foi criado,para download do mesmo.

A+

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Desculpe, agora deve estar correto!

Bom Dia! mauroh

|- Execute este script na ferramenta ZHPFix.
|- Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
|- Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
|- À seguir,minimize o Bloco de Notas.

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
[MD5.00000000000000000000000000000000] [APT] [AdobeFlashPlayerUpdate] (...) -- C:\Windows\SysWOW64\FlashPlayerUpdateService.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [AdobeFlashPlayerUpdate 2] (...) -- C:\Windows\SysWOW64\FlashPlayerUpdateService.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{8F41FC18-55FB-4932-B308-F007B8B7D330}] (...) -- C:\Program Files (x86)\MPlayerplus\Uninstall.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{ECD2456C-4208-48F7-9DBC-3D236BEEE908}] (...) -- F:\Windows\Install.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{FF6A47DF-8FC9-4F91-BE58-D088D8D8CEE4}] (...) -- F:\Windows\Install.exe (.not file.)   [0]
[HKCU\Software\Activeris]
[HKLM\Software\Wow6432Node\Activeris]
C:\Users\Mauro\AppData\Local\com
HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bizzybolt_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bizzybolt_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ExtensionUpdaterService_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ExtensionUpdaterService_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateBizzybolt_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateBizzybolt_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilBizzybolt_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilBizzybolt_RASMANCS
C:\Users\Mauro\AppData\Local\Temp\uninst1.exe

|- Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
|- Clique IMPORTAÇÃO >> OK.
|- Clique "GO".
|- Poste o relatório!

A+

Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre :
Run by Mauro at 09/09/2014 17:36:28
High Elevated Privileges : OK
Windows 7 Home Basic Edition, 64-bit Service Pack 1 (Build 7601)

Reciclagem vazia (00mn 05s)
Prefetcher vazio

========== Chaves do Registo ==========
ELIMINÉ: HKCU\Software\Activeris
ELIMINÉ: HKLM\Software\Wow6432Node\Activeris
ELIMINÉ:* HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASAPI32
ELIMINÉ:* HKLM\SOFTWARE\Microsoft\Tracing\NewPlayerUpdater_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bizzybolt_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Bizzybolt_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ExtensionUpdaterService_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ExtensionUpdaterService_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateBizzybolt_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateBizzybolt_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilBizzybolt_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilBizzybolt_RASMANCS

========== Valores do Registo ==========
Ausente Valor Perfil Padrão: FirewallRaz :
Ausente Valor Perfil Domínio FirewallRaz :
ELIMINÉ: FirewallRaz (Public) : TCP Query User{C2ACF4FF-8C01-429A-BFFD-0C528F1171BF}C:\program files (x86)\ares\ares.exe
ELIMINÉ: FirewallRaz (Public) : UDP Query User{6EC3DD5E-4459-4926-8BA4-C607C253144E}C:\program files (x86)\ares\ares.exe
ELIMINÉ: FirewallRaz (Private) : TCP Query User{3754C9ED-C252-4853-84D3-FE66172997FF}C:\program files (x86)\ares\ares.exe
ELIMINÉ: FirewallRaz (Private) : UDP Query User{5E510023-BEB6-42FC-9F8D-BBF8DDA1B5F4}C:\program files (x86)\ares\ares.exe
ELIMINÉ: FirewallRaz (Private) : {D399E07A-BF65-4319-B5F3-6D4613ED7291}
ELIMINÉ: FirewallRaz (Private) : {53C64466-F586-474B-8715-4A3C739244D8}
ELIMINÉ: FirewallRaz (Private) : {5042CFDC-2FA3-49A2-AE22-5B619DAA5553}
ELIMINÉ: FirewallRaz (Private) : {C903B116-C101-4234-9741-4C0E3C9F9BA2}
ELIMINÉ: FirewallRaz (Public) : {A159A38F-1CA4-4BC2-9214-2C2851C55BC6}
ELIMINÉ: FirewallRaz (Public) : {B5FA6E2F-3F6D-4E05-B90B-07DDEF6874FD}
ELIMINÉ: FirewallRaz (Public) : {2A970C2A-18E4-414C-839A-28C0B18FE331}
ELIMINÉ: FirewallRaz (Public) : {747B7B3E-F403-4DC4-BF34-7F3EDBB07FFF}
ELIMINÉ: FirewallRaz (Private) : {E5A9DE5B-8FA7-4805-8CA3-B2B97EE0E41E}
ELIMINÉ: FirewallRaz (Private) : {EC04D12A-01A4-4257-8636-42C79A2A1BD6}
ELIMINÉ: FirewallRaz (Public) : {F7E6540A-4777-436C-B9F6-497DFF26608C}
ELIMINÉ: FirewallRaz (Public) : {EAD9AA10-B68E-43AC-9EB4-8C3A57CB57F3}
ELIMINÉ: FirewallRaz (None) : {F9468C02-0CC4-405D-ADA6-54A62002A42C}

========== Pastas ==========
ELIMINÉ Temporários windows (136)
ELIMINÉ Flash Cookies (0)
ELIMINÉ: c:\users\mauro\appdata\local\com

========== Ficheiros ==========
ELIMINÉ Temporários windows (513) (136.921.212 octets)
ELIMINÉ Flash Cookies (0) (0 octets)

========== Tarefa planificada ==========
ELIMINÉ: AdobeFlashPlayerUpdate
ELIMINÉ: AdobeFlashPlayerUpdate
ELIMINÉ: AdobeFlashPlayerUpdate 2
ELIMINÉ: {8F41FC18-55FB-4932-B308-F007B8B7D330}
ELIMINÉ: {ECD2456C-4208-48F7-9DBC-3D236BEEE908}
ELIMINÉ: {FF6A47DF-8FC9-4F91-BE58-D088D8D8CEE4}


========== Recapitulativo ==========
12 : Chaves do Registo
19 : Valores do Registo
3 : Pastas
2 : Ficheiros
6 : Tarefa planificada

Boa Noite! mauroh

|- Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by techsupportall.com )
|- Salve-a no desktop!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Execute o arquivo Adware-Removal-Tool-v3.5.exe <<

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Dê início a verificação,clicando em Scan.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Ao concluir seu prescan,clique OK.
|- Ps: Cada guia irá mostrar o que será removido!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Clique "Next" >> Aguarde!

< Computador >> Windows (C:) >> Program Files >> Adware-Removal-Tool >> Reports >> Repair_Logs_2014_09_dia_h_min_seg.txt <<

|- Poste o relatório!
|- Informe!

Abs!

Boa noite!

Adware Removal Tool v3.9
Time: 2014_09_09_21_36_41
OS: Windows 7 - 64 Bit
Account Name: Mauro
U0L0S15

\\\\\\\\\\\\\\\\\\\\\\\ Repair Logs \\\\\\\\\\\\\\\\\\\\\\

Deleted - File - C:\Users\Mauro\Appdata\LocalLow\Microsoft\Internet Explorer\Services\Search_ask.com.xml
Deleted - Folder - C:\program files (x86)\Baidu Security\PC Faster
Deleted - Folder - C:\Users\Mauro\Appdata\Roaming\Baidu Security\PC Faster
Deleted - RegistryValueData - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7}:dllname
Deleted - RegistryValueData - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7}:masterclsid
Deleted - RegistryValueData - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}:dllname
Deleted - RegistryValueData - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825}:dllname
Deleted - RegistryValueData - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}:dllname
Deleted - RegistryValueData - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}:dllname
Deleted - RegistryValueData - HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\27cbb27e_0:
Deleted - RegistryKey - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility:{2A0F3D1B-0909-4FF4-B272-609CCE6054E7}
Deleted - RegistryKey - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility:{2EECD738-5844-4A99-B4B6-146BF802613B}
Deleted - RegistryKey - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility:{472734EA-242A-422B-ADF8-83D1E48CC825}
Deleted - RegistryKey - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility:{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Deleted - RegistryKey - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility:{98889811-442D-49DD-99D7-DC866BE87DBC}

\\ Finished

Boa Noite! mauroh

|- O malware,ainda,lhe incomoda?

-/-

|- Baixe: |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| ( ... de Xplode )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Estando na página,clique em Download Now.
|- Salve-a em um local conveniente! ( desktop! )
|- Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

|- Com as caixinhas marcadas,clique Executar!
|- Tudo Ok? 

A+

Boa noite! Joram
Obigado, agora está 100%, valeu mesmo!!!

Caso Resolvido

Caso o autor do tópico necessite, o mesmo será reaberto, para isso deverá entrar em contato com um dos membros da [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] solicitando o desbloqueio.