Como eu faço para remover o "Attention Required" das paginas da net?

por naldinho Ter 16 Dez 2014, 18:01

Olá podem mim ajuda a remover o esse virus? Attention required, espero resposta.

por **joram** Ter 16 Dez 2014, 18:29

/!\ Boa Tarde! naldinho /!\

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] > ( ... de Nicolas Coolman )
> Ou [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] << Link!
> Salve-o no disco local! ( C ou D )
> Desabilite seu antivírus e execute "ZHPDiag2.exe",para instalar a ferramenta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Execute o ícone do pergaminho. ( ZHPDiag )

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique "COMPLETA" e aguarde a conclusão!
> Clique OK e,ao concluir,poste o relatório! ( ZHPDiag.txt )
> Ps: Como o log será extenso,envie-o à [Tens de ter uma conta e sessão iniciada para poderes visualizar este link].

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Ou acesse: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >

> Ou anexe-o |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| << Link!

> Maiores informações: < |[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]| > << Hospedagem!

A+

por naldinho Ter 16 Dez 2014, 21:12

Joram qual o seu usuário no ImasterForum? Porque la esta pedindo um destanario para enviar a mensagem.

por naldinho Ter 16 Dez 2014, 22:19

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Ai esta o link aguardo resposta..

por **joram** Ter 16 Dez 2014, 22:57

naldinho escreveu:Joram qual o seu usuário no ImasterForum? Porque la esta pedindo um destanario para enviar a mensagem.

/!\ Boa Noite! naldinho /!\

> Lá no iMasters sou DigRam.

> Execute este script na ferramenta ZHPFix.
> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
SS - | Auto 14/12/2014 68608 | (globalUpdate) . (.globalUpdate.) - C:\Program Files\globalUpdate\Update\GoogleUpdate.exe
SS - | Demand 14/12/2014 68608 | (globalUpdatem) . (.globalUpdate.) - C:\Program Files\globalUpdate\Update\GoogleUpdate.exe
SS - | Auto 14/12/2014 1813504 | (SPBIUpd) . (.ShopperPro.) - C:\Program Files\Common Files\ShopperPro\spbiu.exe
SR - | Auto 12/12/2014 2726776 | (ePnxxHTNXo) . (.Rational Thought Solutions.) - C:\ProgramData\fLEUKpVOV\ePnxxHTNXo.exe
SR - | Auto 16/09/2014 528896 | (WindowsMangerProtect) . (.Fuyu LIMITED.) - C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe
M3 - MFPP: Plugins - [T.I INFORMÁTICA] -- C:\Users\T.I INFORMÁTICA\AppData\Roaming\Mozilla\Firefox\Profiles\nsa56zbw.default\searchplugins\SearchTheWeb.xml
M3 - MFPP: Plugins - [T.I INFORMÁTICA] -- C:\Users\T.I INFORMÁTICA\AppData\Roaming\Mozilla\Firefox\Profiles\nsa56zbw.default\searchplugins\trovi-search.xml
M3 - MFPP: Plugins - [T.I INFORMÁTICA] -- C:\Users\T.I INFORMÁTICA\AppData\Roaming\Mozilla\Firefox\Profiles\nsa56zbw.default\searchplugins\WebSearch.xml
M2 - MFEP: prefs.js [T.I INFORMÁTICA - nsa56zbw.default\{746505DC-0E21-4667-97F8-72EA6BCF5EEF}] [] Shopper-Pro v1.0.0.4 (..)
P2 - FPN: [HKLM] [@staging.google.com/globalUpdate Update;version=10] - (...) -- C:\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (.not file.)
P2 - FPN: [HKLM] [@staging.google.com/globalUpdate Update;version=4] - (...) -- C:\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (.not file.)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchUrl,Default = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>;??????????????????=;<local>
O2 - BHO: ShopperProBHO - {A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C} . (.Goobzo Ltd. - ShopperPro Extension.) -- C:\ProgramData\ShopperPro\ShopperPro.dll
O3 - Toolbar: (no name) - [HKLM]{ae07101b-46d4-4a98-af68-0333ea26e113} Chave orfã
O4 - GS\Program [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O4 - GS\QuickLaunch [T.I INFORMÁTICA]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O4 - GS\TaskBar [T.I INFORMÁTICA]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O4 - GS\TaskBar [T.I INFORMÁTICA]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O4 - GS\Program [T.I INFORMÁTICA]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O4 - GS\SystemTools [T.I INFORMÁTICA]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O4 - GS\Desktop [T.I INFORMÁTICA]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O23 - Service: ePnxxHTNXo (ePnxxHTNXo) . (.Rational Thought Solutions - StormAlert Service.) - C:\ProgramData\fLEUKpVOV\ePnxxHTNXo.exe
O23 - Service: globalUpdate Update Service (globalUpdate) (globalUpdate) . (.globalUpdate - globalUpdate Update.) - C:\Program Files\globalUpdate\Update\GoogleUpdate.exe
O23 - Service: ShopperPro Update (SPBIUpd) . (.ShopperPro - ShopperPro Update Service.) - C:\Program Files\Common Files\ShopperPro\spbiu.exe
O23 - Service: WindowsMangerProtect Service (WindowsMangerProtect) . (.Fuyu LIMITED - WindowsProtectManger Service.) - C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe
[MD5.00000000000000000000000000000000] [APT] [ASP] (...) -- C:\Program Files\RCP\systweakasp.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Run_Bobby_Browser] (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\BoBrowser\Application\bobrowser.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [ShopperPro] (...) -- C:\Program Files\ShopperPro\ShopperPro.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [ShopperProJSUpd] (...) -- C:\Program Files\ShopperPro\updater.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [SPBIW_UpdateTask_Time_333439383032323638302d2d5b50342a4155456c5a236c] (...) -- C:\ProgramData\ShopperPro\spbihe.js" spbiu.exe (.not file.) [0]
[MD5.5032844C64C48239FEBE74CAED2285F0] [APT] [{71A42B01-ADEE-40EC-A8AB-77728C639FD3}] (...) -- C:\ProgramData\StormAlert\uninstall.exe [537464]
[MD5.00000000000000000000000000000000] [APT] [02ebcb8d-e8fb-46f7-8a0a-9c330bb50800-3] (...) -- C:\Program Files\HDVid2.6dV14.12\02ebcb8d-e8fb-46f7-8a0a-9c330bb50800-3.exe (.not file.) [0]
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-2905110521-4054134795-993243646-1000Core] (.Facebook Inc..) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096]
[MD5.2A3FB4C98F139038E23330D2439DB8A4] [APT] [FacebookUpdateTaskUserS-1-5-21-2905110521-4054134795-993243646-1000UA] (.Facebook Inc..) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-2905110521-4054134795-993243646-1000Core - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2905110521-4054134795-993243646-1000Core.job [946]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-2905110521-4054134795-993243646-1000Core - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2905110521-4054134795-993243646-1000Core [946]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-2905110521-4054134795-993243646-1000UA - (.Facebook Inc..) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-2905110521-4054134795-993243646-1000UA.job [968]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-2905110521-4054134795-993243646-1000UA - (.Facebook Inc..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-2905110521-4054134795-993243646-1000UA [968]
O39 - APT: 02ebcb8d-e8fb-46f7-8a0a-9c330bb50800-3 - (...) -- C:\Windows\Tasks\02ebcb8d-e8fb-46f7-8a0a-9c330bb50800-3.job [4154]
O39 - APT: 02ebcb8d-e8fb-46f7-8a0a-9c330bb50800-3 - (...) -- C:\Windows\System32\Tasks\02ebcb8d-e8fb-46f7-8a0a-9c330bb50800-3 [4154]
O41 - Driver: ({6cfec6a5-9d93-4492-985a-470a68eff4e9}Gw) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\{6cfec6a5-9d93-4492-985a-470a68eff4e9}Gw.sys
O41 - Driver: ({c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw.sys
O41 - Driver: (badriver) . (. - .) - C:\Windows\System32\drivers\badriver.sys (.not file.)
O42 - Logiciel: Storm Alert - (.Rational Thought Solutions.) [HKLM] -- StormAlert
O42 - Logiciel: WindowsMangerProtect20.0.0.722 - (.WindowsProtect LIMITED.) [HKLM] -- WindowsMangerProtect
[HKCU\Software\1ClickDownload]
[HKCU\Software\AppDataLow\Software\Crossrider]
[HKCU\Software\AppDataLow\Software\DynConIE]
[HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}]
[HKCU\Software\AppDataLow\{4A0F38A9-FE55-4B89-B73F-E60FDC0F72E9}]
[HKCU\Software\BoBrowser]
[HKCU\Software\InstallCore]
[HKCU\Software\PennyBee]
[HKCU\Software\SearchProtectWS]
[HKCU\Software\Smartbar]
[HKCU\Software\SupHpUISoft]
[HKCU\Software\TutoTag]
[HKCU\Software\Wajam]
[HKCU\Software\WebPlayer]
[HKCU\Software\globalUpdate]
[HKCU\Software\mybestofferstoday]
[HKLM\Software\GlobalUpdate]
[HKLM\Software\SPPDCOM]
[HKLM\Software\SearchProtect]
[HKLM\Software\ShopperPro]
[HKLM\Software\Speedchecker Limited]
[HKLM\Software\SupDp]
[HKLM\Software\Tutorials]
[HKLM\Software\Wajam]
[HKLM\Software\supTab]
[HKLM\Software\supWindowsMangerProtect]
[HKLM\Software\webssearchesSoftware]
C:\Program Files\BiuyNsave
C:\Program Files\globalUpdate
C:\Program Files\PennyBee
C:\Program Files\predm
C:\Program Files\ShopSave Toolbar
C:\Program Files\SupTab
C:\Program Files\Common Files\ShopperPro
C:\ProgramData\ShopperPro
C:\ProgramData\StormAlert
C:\ProgramData\WindowsMangerProtect
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam
C:\Users\T.I INFORMÁTICA\AppData\Roaming\OpenCandy
C:\Users\T.I INFORMÁTICA\AppData\Roaming\PennyBee
C:\Users\T.I INFORMÁTICA\AppData\Local\globalUpdate
C:\Users\T.I INFORMÁTICA\AppData\Local\StormAlert
C:\Users\T.I INFORMÁTICA\AppData\Local\WebPlayer
C:\Users\T.I INFORMÁTICA\AppData\Local\wincheck
C:\Users\T.I INFORMÁTICA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AppsHat
O45 - LFCP:[MD5.B1FF262E2365D35AB52E8759830A577A] - 15/12/2014 - 20:31:31 ---A- - C:\Windows\Prefetch\ASWOFFERTOOL.EXE-9A8ABC95.pf
O45 - LFCP:[MD5.B99364BBDB93AF06519210DE27C5021D] - 15/12/2014 - 21:19:40 ---A- - C:\Windows\Prefetch\ASWOFFERTOOL.EXE-D136F81F.pf
O43 - CFD: 17/09/2014 - 21:19:15 - [0] ----D C:\Users\T.I INFORMÁTICA\AppData\Roaming\Systweak
O53 - SMSR:HKLM\...\startupreg\PennyBee [Key] . (.No owner - PennyBee.) -- C:\Program Files\PennyBee\PennyBeeW.exe
O53 - SMSR:HKLM\...\startupreg\WinCheck [Key] . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\wincheck\wincheck.exe
O58 - SDL:04/11/2014 - 00:13:24 ---A- . (.Windows Win 7 DDK provider - NetFilter SDK WFP Driver (WPP).) -- C:\Windows\System32\Drivers\badriver-new.sys [55784]
O58 - SDL:16/11/2014 - 02:32:20 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{6cfec6a5-9d93-4492-985a-470a68eff4e9}Gw.sys [43152]
O58 - SDL:17/09/2014 - 16:40:28 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw.sys [39056]
O61 - LFC: 12/12/2014 - 19:46:44 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\00c6F9.exe [1263616]
O61 - LFC: 14/12/2014 - 19:46:45 ---A- . (.globalUpdate.) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\comh.217427\GoogleCrashHandler.exe [72872]
O61 - LFC: 14/12/2014 - 19:46:45 ---A- . (.globalUpdate.) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\comh.217427\GoogleUpdate.exe [68608]
O61 - LFC: 14/12/2014 - 19:46:45 ---A- . (.globalUpdate.) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\comh.217427\GoogleUpdateBroker.exe [46080]
O61 - LFC: 14/12/2014 - 19:46:45 ---A- . (.globalUpdate.) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\comh.217427\GoogleUpdateOnDemand.exe [46080]
O61 - LFC: 14/12/2014 - 19:46:45 ---A- . (.globalUpdate.) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\comh.217427\goopdate.dll [761856]
O61 - LFC: 14/12/2014 - 19:46:45 ---A- . (.globalUpdate.) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\comh.217427\goopdateres_en.dll [26792]
O61 - LFC: 14/12/2014 - 19:46:45 ---A- . (.globalUpdate.) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\comh.217427\npGoogleUpdate4.dll [220672]
O61 - LFC: 14/12/2014 - 19:46:45 ---A- . (.globalUpdate.) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\comh.217427\psmachine.dll [155648]
O61 - LFC: 14/12/2014 - 19:46:45 ---A- . (.globalUpdate.) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\comh.217427\psuser.dll [155648]
O61 - LFC: 14/12/2014 - 19:46:46 ---A- . (.Suiigx & co..) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\Install_4771\ins_iwebar.exe [13053088]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\WebPlayer\Uninstall.exe [64142]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\wincheck\wincheck.exe [528384]
O61 - LFC: 12/12/2014 - 19:46:45 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\7Ff1447.exe [1263616]
O61 - LFC: 12/12/2014 - 19:46:45 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\d2B8CD9.exe [1263616]
O61 - LFC: 12/12/2014 - 19:46:46 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\EE52c35a5c6bf\temp\hpds_setup.exe [1085440]
O61 - LFC: 12/12/2014 - 19:46:46 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\EE52c35a5c6bf\temp\putfu.exe [6346752]
O61 - LFC: 14/12/2014 - 19:46:45 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\airBAD1.exe [314145]
O61 - LFC: 14/12/2014 - 19:46:45 ---A- . (.Baidu Inc..) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\airA816.exe [1484832]
O61 - LFC: 14/12/2014 - 19:46:45 ---A- . (.Internet Helper (Powered by Panda Security).) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\air4FDB.exe [704144]
O61 - LFC: 14/12/2014 - 19:46:46 ---A- . (.Rzvdvpxmp & co..) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\Install_4771\ins_cr.exe [12947024]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\nsb5583.tmp\InstallerUtils.dll [866816]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\nsb5583.tmp\InstallerUtils2.dll [98816]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\nsb5583.tmp\System.dll [11264]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\nsb5583.tmp\UserInfo.dll [4096]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\nsb5583.tmp\nsisos.dll [5632]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\nsiD4C0.tmp\D1989.dll [14848]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\nsiD4C0.tmp\DCytdieamo_amodc_setup.exe [1185152]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\nsiD4C0.tmp\System.dll [11264]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\nskBC61.tmp\System.dll [11264]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\nskBC61.tmp\WmiInspector.dll [106496]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\nskBC61.tmp\inetc.dll [20992]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\nslA1AE.tmp\FacebookIsGod.dll [59392]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\nslA1AE.tmp\System.dll [11264]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (.LoRd_MuldeR.) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\nsb5583.tmp\StdUtils.dll [14336]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (.LoRd_MuldeR.) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\nslA1AE.tmp\StdUtils.dll [14336]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (.Uckztma LTD.) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\nslA1AE.tmp\Edxoa.exe [13917408]
O61 - LFC: 14/12/2014 - 19:46:47 ---A- . (.www.fdos.org.) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\nsb5583.tmp\md5dll.dll [6656]
O61 - LFC: 14/12/2014 - 19:46:50 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Roaming\Mozilla\Firefox\Profiles\nsa56zbw.default\hotfix-update\Firefox Setup 33.1.1.exe [36439808]
O61 - LFC: 14/12/2014 - 19:46:50 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Roaming\Mozilla\Firefox\Profiles\nsa56zbw.default\hotfix-update\FirefoxInstallLauncher.exe [317440]
O61 - LFC: 15/12/2014 - 19:46:45 ---A- . (...) -- C:\Users\T.I INFORMÁTICA\AppData\Local\Temp\81418676090\1AB9RN0.exe [1248798]
O64 - Services: CurCS - 16/11/2014 - C:\Windows\System32\drivers\{6cfec6a5-9d93-4492-985a-470a68eff4e9}Gw.sys ({6cfec6a5-9d93-4492-985a-470a68eff4e9}Gw) .(.StdLib - StdLib.) - LEGACY_{6CFEC6A5-9D93-4492-985A-470A68EFF4E9}GW
O64 - Services: CurCS - 17/09/2014 - C:\Windows\System32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw.sys ({c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw) .(.StdLib - StdLib.) - LEGACY_{C5E48979-BD7F-4CF7-9B73-2482A67A4F37}GW
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Mozilla Firefox\firefox.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Internet Explorer\iexplore.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O69 - SBI: prefs.js [T.I INFORMÁTICA - nsa56zbw.default] user_pref("extensions.crossrider.bic", "149c049ffec5215648bdb2aa226e2f32");
O69 - SBI: SearchScopes [HKCU] {006ee092-9658-4fd6-bd8e-a21a348e59f5} - () - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O69 - SBI: SearchScopes [HKCU] {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [DefaultScope] - (Trovi search) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O69 - SBI: SearchScopes [HKCU] {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} - (WebSearch) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
HKLM\SOFTWARE\Microsoft\Tracing\appshat_generic_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\appshat_generic_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\bobrowser_3010-10494ef2_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\bobrowser_3010-10494ef2_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\ClearThinkUntemp_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\ClearThinkUntemp_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\ClearThink_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\ClearThink_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\ClearThink_Setup_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\ClearThink_Setup_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\PennyBeeW_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\PennyBeeW_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\predm_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\predm_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\SearchProtectINT_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\SearchProtectINT_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\ShopperPro_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\ShopperPro_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\SupTab_v5_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\SupTab_v5_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\updateClearThink_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\updateClearThink_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\utilClearThink_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\utilClearThink_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\VOPackage_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\VOPackage_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancerService_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancerService_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\webssearches_BX_2708-0bc8dd72_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\webssearches_BX_2708-0bc8dd72_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\WinCheckWrapper_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\WinCheckWrapper_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\wpm_v20_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\wpm_v20_RASMANCS
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}]
[HKLM\SYSTEM\CurrentControlSet\Services\ePnxxHTNXo]
[HKLM\SYSTEM\CurrentControlSet\Services\globalUpdate) (globalUpdate]
[HKLM\SYSTEM\CurrentControlSet\Services\SPBIUpd]
[HKLM\SYSTEM\CurrentControlSet\Services\WindowsMangerProtect]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\StormAlert]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WindowsMangerProtect]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\PennyBee]
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\WinCheck]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ae07101b-46d4-4a98-af68-0333ea26e113}]
[HKLM\Software\Classes\CLSID\{ae07101b-46d4-4a98-af68-0333ea26e113}]
[HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}]
[HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
[HKCU\Software\systweak]
[HKLM\Software\Systweak]
C:\ProgramData\StormAlert\uninstall.exe
C:\Windows\Tasks\02ebcb8d-e8fb-46f7-8a0a-9c330bb50800-3.job
C:\Windows\System32\Tasks\02ebcb8d-e8fb-46f7-8a0a-9c330bb50800-3
ServiceStop:{6cfec6a5-9d93-4492-985a-470a68eff4e9}Gw
ServiceStop:{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw
ServiceStop:ePnxxHTNXo
ServiceStop:globalUpdate
ServiceStop:SPBIUpd
ServiceStop:badriver
ServiceStop:WindowsMangerProtect
HostFix

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!

A+

por naldinho Qua 17 Dez 2014, 11:13

Olá joram aqui está relatorio:

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre : C:\Users\T.I INFORMÁTICA\AppData\Roaming\ZHP\ZHPExportRegistry-17-12-2014-10-11-36.txt
Run by T.I INFORMÁTICA at 17/12/2014 10:11:33
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit (Build 7600)

Reciclagem vazia (00mn 03s)
Prefetcher vazio

========== Softwares ==========
AUSENTE Uninstall Process: c:\programdata\stormalert\uninstall.exe
AUSENTE Uninstall Process: c:\programdata\windowsmangerprotect\protectwindowsmanager.exe

========== Estado dos serviços ==========
{6CFEC6A5-9D93-4492-985A-470A68EFF4E9}GW Parado
{C5E48979-BD7F-4CF7-9B73-2482A67A4F37}GW Parado
{6cfec6a5-9d93-4492-985a-470a68eff4e9}Gw Parado
{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw Parado
ePnxxHTNXo Parado
globalUpdate Parado
SPBIUpd Parado
badriver Parado
WindowsMangerProtect Parado

========== Chaves do Registo ==========
ELIMINÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\StormAlert]
ELIMINÉ: Service: globalUpdate
ELIMINÉ: Service: globalUpdatem
ELIMINÉ: Service: SPBIUpd
ELIMINÉ: Service: ePnxxHTNXo
ELIMINÉ: Mozilla Plugin: @staging.google.com/globalUpdate Update;version=10
ELIMINÉ: Mozilla Plugin: @staging.google.com/globalUpdate Update;version=4
ELIMINÉ: CLSID BHO: {A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}
ELIMINÉ: [HKLM\SOFTWARE\Classes\CLSID\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}]
ELIMINÉ: [HKLM\SOFTWARE\Classes\CLSID\{ae07101b-46d4-4a98-af68-0333ea26e113}]
ELIMINÉ Driver Key: {6cfec6a5-9d93-4492-985a-470a68eff4e9}Gw
ELIMINÉ Driver Key: {c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gw
ELIMINÉ Driver Key: badriver
ELIMINÉ: HKCU\Software\1ClickDownload
ELIMINÉ: HKCU\Software\AppDataLow\Software\Crossrider
ELIMINÉ: HKCU\Software\AppDataLow\Software\DynConIE
ELIMINÉ: HKCU\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
ELIMINÉ: HKCU\Software\AppDataLow\{4A0F38A9-FE55-4B89-B73F-E60FDC0F72E9}
ELIMINÉ: HKCU\Software\BoBrowser
ELIMINÉ: HKCU\Software\InstallCore
ELIMINÉ: HKCU\Software\PennyBee
ELIMINÉ: HKCU\Software\SearchProtectWS
ELIMINÉ: HKCU\Software\Smartbar
ELIMINÉ: HKCU\Software\SupHpUISoft
ELIMINÉ: HKCU\Software\TutoTag
ELIMINÉ: HKCU\Software\Wajam
ELIMINÉ: HKCU\Software\WebPlayer
ELIMINÉ: HKCU\Software\globalUpdate
ELIMINÉ: HKCU\Software\mybestofferstoday
ELIMINÉ: HKLM\Software\GlobalUpdate
ELIMINÉ: HKLM\Software\SPPDCOM
ELIMINÉ: HKLM\Software\SearchProtect
ELIMINÉ: HKLM\Software\ShopperPro
ELIMINÉ: HKLM\Software\Speedchecker Limited
ELIMINÉ: HKLM\Software\SupDp
ELIMINÉ: HKLM\Software\Tutorials
ELIMINÉ: HKLM\Software\Wajam
ELIMINÉ: HKLM\Software\supTab
ELIMINÉ: HKLM\Software\supWindowsMangerProtect
ELIMINÉ: HKLM\Software\webssearchesSoftware
ELIMINÉ: StartupReg: PennyBee
ELIMINÉ: StartupReg: WinCheck
ELIMINÉ: SearchScopes :{006ee092-9658-4fd6-bd8e-a21a348e59f5}
ELIMINÉ: SearchScopes :{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
ELIMINÉ: SearchScopes :{BB74DE59-BC4C-4172-9AC4-73315F71CFFE}
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\appshat_generic_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\appshat_generic_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\bobrowser_3010-10494ef2_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\bobrowser_3010-10494ef2_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\ClearThinkUntemp_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\ClearThinkUntemp_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\ClearThink_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\ClearThink_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\ClearThink_Setup_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\ClearThink_Setup_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\PennyBeeW_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\PennyBeeW_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\predm_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\predm_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\SearchProtectINT_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\SearchProtectINT_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\ShopperPro_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\ShopperPro_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\SoftwareUpdater_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\SupTab_v5_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\SupTab_v5_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\updateClearThink_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\updateClearThink_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\utilClearThink_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\utilClearThink_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\VOPackage_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\VOPackage_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancerService_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancerService_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\webssearches_BX_2708-0bc8dd72_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\webssearches_BX_2708-0bc8dd72_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\WinCheckWrapper_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\WinCheckWrapper_RASMANCS
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\wpm_v20_RASAPI32
ELIMINÉ: HKLM\SOFTWARE\Microsoft\Tracing\wpm_v20_RASMANCS
ELIMINÉ: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
ELIMINÉ: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
ELIMINÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ae07101b-46d4-4a98-af68-0333ea26e113}
ELIMINÉ: HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
ELIMINÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
ELIMINÉ: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
ELIMINÉ: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
ELIMINÉ: HKCU\Software\systweak
ELIMINÉ: HKLM\Software\Systweak

========== Valores do Registo ==========
Ausente Valor Perfil Padrão: FirewallRaz :
Ausente Valor Perfil Domínio FirewallRaz :
ELIMINÉ: Toolbar: {ae07101b-46d4-4a98-af68-0333ea26e113}

========== Elementos dos dados do Registo ==========
ELIMINÉ: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
ELIMINÉ: R1 Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
ELIMINÉ: R1 Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
ELIMINÉ: R1 Search Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
ELIMINÉ: R1 Search Page = <-loopback>;??????????????????=;<local>
ELIMINÉ: StartMenuInternet: C:\Program Files\Mozilla Firefox\firefox.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
ELIMINÉ: StartMenuInternet: C:\Program Files\Internet Explorer\iexplore.exe [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

========== Preferências do navegador ==========
ELIMINÉ Mozilla Pref: user_pref("extensions.crossrider.bic", "149c049ffec5215648bdb2aa226e2f32");

========== Pastas ==========
ELIMINÉ Temporários windows (276)
ELIMINÉ Flash Cookies (0)
ELIMINÉ: C:\Users\T.I INFORMÁTICA\AppData\Roaming\Mozilla\Firefox\Profiles\nsa56zbw.default\extensions\{746505DC-0E21-4667-97F8-72EA6BCF5EEF}
ELIMINÉ: c:\program files\biuynsave
ELIMINÉ: c:\program files\globalupdate
ELIMINÉ: c:\program files\pennybee
ELIMINÉ: c:\program files\predm
ELIMINÉ: c:\program files\shopsave toolbar
ELIMINÉ: c:\program files\suptab
ELIMINÉ: c:\programdata\shopperpro
ELIMINÉ: c:\programdata\stormalert
ELIMINÉ: c:\programdata\windowsmangerprotect
ELIMINÉ: c:\programdata\microsoft\windows\start menu\programs\wajam
ELIMINÉ: c:\users\t.i informÁtica\appdata\roaming\opencandy
ELIMINÉ: c:\users\t.i informÁtica\appdata\roaming\pennybee
ELIMINÉ: c:\users\t.i informÁtica\appdata\local\globalupdate
ELIMINÉ: c:\users\t.i informÁtica\appdata\local\stormalert
ELIMINÉ: c:\users\t.i informÁtica\appdata\local\webplayer
ELIMINÉ: c:\users\t.i informÁtica\appdata\local\wincheck
ELIMINÉ: c:\users\t.i informÁtica\appdata\roaming\microsoft\windows\start menu\programs\appshat
ELIMINÉ: C:\Users\T.I INFORMÁTICA\AppData\Roaming\Systweak

========== Ficheiros ==========
ELIMINÉ Temporários windows (400) (291.833.354 octets)
ELIMINÉ Flash Cookies (0) (0 octets)
ELIMINA REINICIAR: c:\programdata\fleukpvov\epnxxhtnxo.exe
ELIMINÉ: c:\users\t.i informÁtica\appdata\roaming\mozilla\firefox\profiles\nsa56zbw.default\searchplugins\searchtheweb.xml
ELIMINÉ: c:\users\t.i informÁtica\appdata\roaming\mozilla\firefox\profiles\nsa56zbw.default\searchplugins\trovi-search.xml
ELIMINÉ: c:\users\t.i informÁtica\appdata\roaming\mozilla\firefox\profiles\nsa56zbw.default\searchplugins\websearch.xml
ELIMINÉ: c:\programdata\shopperpro\shopperpro.dll
ELIMINÉ: c:\programdata\microsoft\windows\start menu\programs\mozilla firefox.lnk (http://istart.webssearches.com)
CRIADO: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
ELIMINÉ: c:\users\t.i informÁtica\appdata\roaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk (http://istart.webssearches.com)
CRIADO: C:\Users\T.I INFORMÁTICA\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
ELIMINÉ: c:\users\t.i informÁtica\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\internet explorer.lnk (http://istart.webssearches.com)
CRIADO: C:\Users\T.I INFORMÁTICA\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
ELIMINÉ: c:\users\t.i informÁtica\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\mozilla firefox.lnk (http://istart.webssearches.com)
CRIADO: C:\Users\T.I INFORMÁTICA\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
ELIMINÉ: c:\users\t.i informÁtica\appdata\roaming\microsoft\windows\start menu\programs\internet explorer.lnk (http://istart.webssearches.com)
CRIADO: C:\Users\T.I INFORMÁTICA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
ELIMINÉ: c:\users\t.i informÁtica\appdata\roaming\microsoft\windows\start menu\programs\accessories\system tools\internet explorer (no add-ons).lnk (http://istart.webssearches.com)
CRIADO: C:\Users\T.I INFORMÁTICA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
ELIMINÉ: c:\users\t.i informÁtica\desktop\mozilla firefox.lnk (http://istart.webssearches.com)
CRIADO: C:\Users\T.I INFORMÁTICA\Desktop\Mozilla Firefox.lnk
ELIMINÉ: c:\windows\prefetch\aswoffertool.exe-d136f81f.pf
ELIMINÉ: c:\windows\system32\drivers\badriver-new.sys
ELIMINÉ: c:\windows\system32\drivers\{6cfec6a5-9d93-4492-985a-470a68eff4e9}gw.sys
ELIMINÉ: c:\windows\system32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}gw.sys
ELIMINÉ: c:\users\t.i informÁtica\appdata\roaming\mozilla\firefox\profiles\nsa56zbw.default\hotfix-update\firefox setup 33.1.1.exe
ELIMINÉ: c:\users\t.i informÁtica\appdata\roaming\mozilla\firefox\profiles\nsa56zbw.default\hotfix-update\firefoxinstalllauncher.exe

========== Ficheiro HOSTS ==========
O ficheiro Hosts não foi reparado, por favor, desative o seu antivírus.

========== Tarefa planificada ==========
ELIMINÉ: ASP
ELIMINÉ: Run_Bobby_Browser
ELIMINÉ: ShopperPro
ELIMINÉ: ShopperPro
ELIMINÉ: ShopperPro
ELIMINÉ: ShopperPro
ELIMINÉ: ShopperPro
ELIMINÉ: ShopperPro
ELIMINÉ: ShopperPro
ELIMINÉ: ShopperPro
ELIMINÉ: ShopperProJSUpd
ELIMINÉ: ShopperProJSUpd
ELIMINÉ: SPBIW_UpdateTask_Time_333439383032323638302d2d5b50342a4155456c5a236c
ELIMINÉ: {71A42B01-ADEE-40EC-A8AB-77728C639FD3}
ELIMINÉ: 02ebcb8d-e8fb-46f7-8a0a-9c330bb50800-3
ELIMINÉ: 02ebcb8d-e8fb-46f7-8a0a-9c330bb50800-3
ELIMINÉ: 02ebcb8d-e8fb-46f7-8a0a-9c330bb50800-3
ELIMINÉ: 02ebcb8d-e8fb-46f7-8a0a-9c330bb50800-3
ELIMINÉ: FacebookUpdateTaskUserS-1-5-21-2905110521-4054134795-993243646-1000Core
ELIMINÉ: FacebookUpdateTaskUserS-1-5-21-2905110521-4054134795-993243646-1000UA

========== Recapitulativo ==========
92 : Chaves do Registo
3 : Valores do Registo
7 : Elementos dos dados do Registo
21 : Pastas
27 : Ficheiros
2 : Softwares
1 : Preferências do navegador
1 : Ficheiro HOSTS
9 : Estado dos serviços
20 : Tarefa planificada

End of clean in 01mn 03s

========== Caminho do ficheiro do relatório ==========
C:\Users\T.I INFORMÁTICA\AppData\Roaming\ZHP\ZHPFix[R1].txt - 17/12/2014 10:11:36 [12973]

por **joram** Qua 17 Dez 2014, 15:43

Boa Tarde! naldinho

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Nicolas Coolman )

> Estando na página,clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
> Salve-a no desktop!
> Execute-a e ao abrir,clique "J'accept/I Agree".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Para correções mais abrangentes,marque todas as opções disponíveis.
> Clique Réparer.
> Clique Rapport.
> Poste o relatório!

A+

por naldinho Qua 17 Dez 2014, 17:34

Bom joram aqui o resultado:

~ ZHPCleaner v2014.12.16.262 by Nicolas Coolman (16/12/2014)
~ Run by T.I INFORMÁTICA (Administrator) (17/12/2014 16:20:34)
~ Forum : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : Version OK
~ Type : Repair
~ Report : C:\Users\T.I INFORMÁTICA\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\T.I INFORMÁTICA\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Windows 7, 32-bit (Build 7600)

---\\ Services (0)
~ No malicious items found.

---\\ Browser internet (9)
REPLACED Proxy: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyHttp1.1 ( 1 )
REPLACED IE Params: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page ( [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] )
REPLACED IE Params: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar ( Preserve )
REPLACED IE Params: HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs\\Tabs ( [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] )
REPLACED IE Params: HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\\Start Page ( [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] )
REPLACED: [nsa56zbw.default] - user_pref("browser.search.order.1", "WebSearch"); (PUP.Babylon)
REPLACED: [nsa56zbw.default] - user_pref("browser.search.order.1,S", "WebSearch"); (PUP.Babylon)
REPLACED: [nsa56zbw.default] - /*user_pref("extensions.crossrider.bic", "149c049ffec5215648bdb2aa226e2f32");*/ (PUP.CrossRider)
REPLACED: [nsa56zbw.default] - user_pref("extensions.wrc@avast.com.install-event-fired", true); (Toolbar.Ask)

---\\ Hosts file (0)
~ No malicious items found.

---\\ Scheduled automatic tasks. (0)
~ No malicious items found.

---\\ Explorer ( File, Folder) (12)
MOVED file: C:\Users\T.I INFORMÁTICA\AppData\Roaming\inst.exe (Adware.Pirrit)
MOVED: C:\ProgramData\13865483489106546241 (PUP.CrossRider)
MOVED: C:\ProgramData\13865483489106546241\cd5b15e575e1c3d0e8c1387b52cedf32.ini [ - ] (PUP.CrossRider)
MOVED: C:\ProgramData\Browser (PUP.SpeedBrowser)
MOVED: C:\ProgramData\Browser\prompt.exe [ - ] (PUP.SpeedBrowser)
MOVED: C:\ProgramData\Browser\prompt.exe.config [ - ] (PUP.SpeedBrowser)
MOVED: C:\Users\Public\Documents\ShopperPro (PUP.ShopperPro)
MOVED: C:\Users\Public\Documents\ShopperPro\JsDriver [ - ] (PUP.ShopperPro)
MOVED: C:\Users\T.I INFORMÁTICA\AppData\Local\CrashRpt (LOG.CrashReports)
MOVED: C:\Users\T.I INFORMÁTICA\AppData\Local\CrashRpt\UnsentCrashReports [ - ] (LOG.CrashReports)
MOVED: C:\Users\T.I INFORMÁTICA\AppData\Local\StormAlert (Adware.StormAlert)
MOVED file: C:\END (Toolbar.Conduit)

---\\ Registry ( Key, Value, Data) (21)
DELETED chiave: HKLM\SYSTEM\CurrentControlSet\Services\SPBIUpdd [\??\C:\Program Files\Common Files\ShopperPro\spbiw.sys] (PUP.ShopperPro)
DELETED chiave: HKLM\SYSTEM\CurrentControlSet\Services\SPDRIVER_1.38.0.1441 [\??\C:\Program Files\ShopperPro\JSDriver\1.38.0.1441\jsdrv.sys] (PUP.ShopperPro)
DELETED: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [http://www.trovi.com/Results.aspx?gd=&ctid=CT3324764&octid=EB_ORIGINAL_CTID&ISID=MA5AD3AC1-9710-4348-98F6-77076CA31991&SearchSource=58&CUI=&UM=6&UP=SP0CECD060-64E2-4C61-8A64-3C31379697FD&q={searchTerms}&SSPV=SE4BROWCG_sp_ie] [Trovi search] (Hijacker.TroviCom)
DELETED: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BB74DE59-BC4C-4172-9AC4-73315F71CFFE} [http://websearch.searchmania.info/?l=1&q={searchTerms}&pid=21073&r=2014/12/12&hid=16771748589625859890&lg=EN&cc=BR&unqvl=70] [WebSearch] (Hijacker.SimpleSearches)
DELETED: HKLM\SOFTWARE\14919ea49a8f3b4aa3cf1058d9a64cec [] ()
DELETED chiave: HKCR\globalUpdateUpdate.CoreClass [] (PUP.GlobalUpdate)
DELETED chiave: HKCR\globalUpdateUpdate.CoreClass.1 [] (PUP.GlobalUpdate)
DELETED chiave: HKCR\globalUpdateUpdate.OnDemandCOMClassSvc [] (PUP.GlobalUpdate)
DELETED chiave: HKCR\globalUpdateUpdate.OnDemandCOMClassSvc.1.0 [] (PUP.GlobalUpdate)
DELETED chiave: HKCR\globalUpdateUpdate.Update3COMClassService [] (PUP.GlobalUpdate)
DELETED chiave: HKCR\globalUpdateUpdate.Update3COMClassService.1.0 [] (PUP.GlobalUpdate)
DELETED chiave: HKCR\globalUpdateUpdate.Update3WebSvc [] (PUP.GlobalUpdate)
DELETED chiave: HKCR\globalUpdateUpdate.Update3WebSvc.1.0 [] (PUP.GlobalUpdate)
DELETED chiave: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices [] (PUP.IePluginService)
DELETED chiave: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect [] (PUP.Fuyu)
DELETED chiave: HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_RASAPI32 [] (PUP.Systweak)
DELETED chiave: HKLM\SOFTWARE\Microsoft\Tracing\systweakasp_RASMANCS [] (PUP.Systweak)
DELETED chiave: HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32 [] (PUP.UpdateTask)
DELETED chiave: HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS [] (PUP.UpdateTask)
DELETED chiave: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\I - Cinema [] (PUP.CrossRider)
DELETED chiave: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wincheck [WinCheck] (PUP.Wincheck)

---\\ Result of repair
~ Repair carried out successfully
~ Browser not found (Google Chrome)

---\\ Statistics
~ Items scanned : 43630
~ Items found : 0
~ Items repair : 42

End of clean at 16:27:15

por **joram** Qua 17 Dez 2014, 17:54

Boa Tarde! naldinho

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )
>
> Ou daqui: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Ao acessar,clique em "Download Now".
>
> Salve-o no desktop!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Dê início ao scan,clicando em "Examinar".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique "Limpar" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatório".
> Poste: < C:\AdwCleaner\AdwCleaner[S0].txt >

A+

por naldinho Qua 17 Dez 2014, 19:11

Boa noite Joram,Ai esta o relatorio:

# AdwCleaner v4.105 - Relatório criado 17/12/2014 às 18:07:12
# Atualizado 08/12/2014 por Xplode
# Database : 2014-12-08.2 [Local]
# Sistema Operacional : Microsoft Windows Server 2003 Service Pack 1 (32 bits)
# Usuário : T.I INFORMÁTICA - TIINFORMÁTICA
# Executando de : C:\Users\T.I INFORMÁTICA\Downloads\adwcleaner_4.105.exe
# Opção : Limpar

***** [ Serviços ] *****

[#] Serviço Deletada : globalUpdate
[#] Serviço Deletada : globalUpdatem
[#] Serviço Deletada : SPBIUpd
[#] Serviço Deletada : SPBIUpdd
Serviço Deletada : dsrvprn

***** [ Arquivos / Pastas ] *****

Pasta Deletada : C:\ProgramData\baidu
Pasta Deletada : C:\Program Files\Shop For Rewards
Pasta Deletada : C:\Users\T.I INFORMÁTICA\AppData\Local\StormAlert
Pasta Deletada : C:\Users\T.I INFORMÁTICA\AppData\Roaming\ASP
Pasta Deletada : C:\Users\T.I INFORMÁTICA\AppData\Roaming\baidu
Arquivo Deletada : C:\Windows\system32\roboot.exe
Arquivo Deletada : C:\Windows\system32\dsrvprn.exe
Arquivo Deletada : C:\Users\T.I INFORMÁTICA\AppData\Roaming\Mozilla\Firefox\Profiles\nsa56zbw.default\user.js

***** [ Tarefas ] *****

Tarefa Deletedo : DriverEasy Scheduled Scan

***** [ Atalhos ] *****

***** [ Registro ] *****

Chave Deletedo : HKLM\SOFTWARE\Classes\AppID\ShopperPro.DLL
Chave Deletedo : HKLM\SOFTWARE\Classes\ShopperPro.ShopperProBHO
Chave Deletedo : HKLM\SOFTWARE\Classes\ShopperPro.ShopperProBHO.1
Chave Deletedo : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Chave Deletedo : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Chave Deletedo : HKLM\SOFTWARE\Classes\AppID\{58FDA6AF-67D8-4198-B7CD-94B17532C8D5}
Chave Deletedo : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{051E9166-B275-4683-907B-372FAE22BC7C}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{E0E899AB-F487-11D5-8D29-0050BA6940E3}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{0055C089-8582-441B-A0BF-17B458C2A3A8}
Chave Deletedo : HKLM\SOFTWARE\Classes\Interface\{03C0AC00-86DE-4B55-81BA-2E7CD61C51B1}
Chave Deletedo : HKLM\SOFTWARE\Classes\TypeLib\{8FB1A663-2820-468B-95C4-5060A4C5F413}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E0E899AB-F487-11D5-8D29-0050BA6940E3}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7E6D4E3E-FC66-4036-9799-CE5C625C4C56}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0055C089-8582-441B-A0BF-17B458C2A3A8}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E0E899AB-F487-11D5-8D29-0050BA6940E3}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7E6D4E3E-FC66-4036-9799-CE5C625C4C56}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0055C089-8582-441B-A0BF-17B458C2A3A8}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Valor Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{E0E899AB-F487-11D5-8D29-0050BA6940E3}]
Chave Deletedo : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\Web
Chave Deletedo : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Chave Deletedo : HKCU\Software\SecuredDownload
Chave Deletedo : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Chave Deletedo : HKLM\SOFTWARE\{4A0F38A9-FE55-4B89-B73F-E60FDC0F72E9}
Chave Deletedo : HKLM\SOFTWARE\Clara
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webssearches uninstall
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{842C4394-47F7-60DE-480B-C09116B63559}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467

***** [ Navegadores ] *****

-\\ Internet Explorer v8.0.7600.16385

Configurações Restauradas : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v20.0.1 (pt-BR)

[nsa56zbw.default\prefs.js] - Linha deletada : user_pref("browser.search.defaultenginename", "WebSearch");
[nsa56zbw.default\prefs.js] - Linha deletada : user_pref("browser.search.defaultenginename,S", "WebSearch");
[nsa56zbw.default\prefs.js] - Linha deletada : user_pref("browser.search.defaulturl", "hxxp://websearch.searchmania.info/?pid=21073&r=2014/12/12&hid=16771748589625859890&lg=EN&cc=BR&unqvl=70&l=1&q=");
[nsa56zbw.default\prefs.js] - Linha deletada : #user_pref("browser.search.order.1", "WebSearch");
[nsa56zbw.default\prefs.js] - Linha deletada : #user_pref("browser.search.order.1,S", "WebSearch");
[nsa56zbw.default\prefs.js] - Linha deletada : user_pref("browser.search.selectedEngine,S", "WebSearch");
[nsa56zbw.default\prefs.js] - Linha deletada : #/*user_pref("extensions.crossrider.bic", "149c049ffec5215648bdb2aa226e2f32");*/

-\\ Google Chrome v39.0.2171.95

-\\ Opera v0.0.0.0

*************************

AdwCleaner[R0].txt - [7457 octets] - [17/12/2014 17:35:10]
AdwCleaner[S0].txt - [7119 octets] - [17/12/2014 18:07:12]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7179 octets] ##########

por **joram** Qua 17 Dez 2014, 19:48

Boa Noite! naldinho

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Oleg N. Scherbakov )

> Salve-o no desktop!
> Desabilite seu antivírus!
> Para Windows 7,clique direito em JRT.exe e execute-o ...

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Aguarde a conclusão e poste o relatório. ( JRT.txt )

A+

por naldinho Qua 17 Dez 2014, 21:12

Boa Noite, Joram, bom aqui esta o resultado:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.0 (11.29.2014:1)
OS: Windows 7 Ultimate x86
Ran by T.I INFORMµTICA on 17/12/2014 at 20:02:29,21
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-2905110521-4054134795-993243646-1000\Software\Microsoft\Internet Explorer\Main\\Start Page

~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110611171174}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\APN_ATU3__RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\APN_ATU3__RASMANCS
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}

~~~ Files

~~~ Folders

Successfully deleted: [Folder] "C:\ProgramData\baidu security"
Successfully deleted: [Folder] "C:\Users\T.I INFORMµTICA\AppData\Roaming\thinstall"

~~~ FireFox

Successfully deleted the following from C:\Users\T.I INFORMµTICA\AppData\Roaming\mozilla\firefox\profiles\nsa56zbw.default\prefs.js

user_pref("extensions.iobitascsurfingprotection@iobit.com.install-event-fired", true);

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 17/12/2014 at 20:05:17,59
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

por **joram** Qua 17 Dez 2014, 21:21

Boa Noite! naldinho

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Abra a ferramenta AdwCleaner e clique em "Desinstalar".
> Confirme a solicitação!
> Poste,à seguir,novo relatório da ferramenta ZHPDiag.
> Disponibilize-o em Cjoint.com e poste o link ao relatório.

A+

por naldinho Qua 17 Dez 2014, 21:39

Boa noite, Joram o link com o relatorio aqui esta:

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

por **joram** Qua 17 Dez 2014, 22:24

Boa Noite! naldinho

> Execute este script na ferramenta ZHPFix.
> Selecione e copie estas informações que estão em vermelho,para o Bloco de Notas.
> Com o Bloco de Notas aberto,faça: ctrl+a >> ctrl+c ( Selecionar e Copiar )
> À seguir,minimize o Bloco de Notas.

Script ZHPFix
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
O39 - APT: - (..) -- C:\Windows\Tasks\FPQELTO.job [1724]
O39 - APT: - (..) -- C:\Windows\Tasks\GFF.job [1372]
O43 - CFD: 07/12/2014 - 14:19:10 - [0] ----D C:\ProgramData\5fd2ca9d-b04a-4998-b7e8-2d30ebba8fbe
O45 - LFCP:[MD5.168151CC2E638071DF71EEBB862C3213] - 17/12/2014 - 18:11:39 ---A- - C:\Windows\Prefetch\ASWOFFERTOOL.EXE-D136F81F.pf
O44 - LFC:[MD5.999EF11F8BF2B9F1C6687991D3B816F4] - 16/12/2014 - 12:15:22 ---A- . (...) -- C:\Windows\System32\2014-12-16-15-07-16.042-aswFe.exe-2204.log [247]
O44 - LFC:[MD5.9E3BC4F4896BB8CF84B70BFD47FC081E] - 16/12/2014 - 12:15:34 ---A- . (...) -- C:\Windows\System32\2014-12-16-15-15-31.081-aswFe.exe-2916.log [247]
O44 - LFC:[MD5.A5C89323925280E0C5E6CD32831B9B3C] - 17/12/2014 - 18:22:37 ---A- . (...) -- C:\Windows\System32\2014-12-17-21-14-21.022-aswFe.exe-2236.log [247]
O44 - LFC:[MD5.D8628D93951D384ACA451797A1462E65] - 17/12/2014 - 18:22:55 ---A- . (...) -- C:\Windows\System32\2014-12-17-21-22-48.079-aswFe.exe-3532.log [247]
O51 - MPSK:{0020728c-717b-11e4-b053-9cb70dc073d6}\AutoRun\command. (...) -- G:\Startme.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\NeroFilterCheck [Key] . (...) -- C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe (.not file.)
O67 - Shell Spawning: <.html> <BaiduSparkHTML>[HKLM\..\open\Command] (.Not Key.)
O69 - SBI: SearchScopes [HKCU] {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [DefaultScope] - (Trovi search) - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[HKCU\Software\Baidu Security]
[HKCU\Software\Baidu]
[HKCU\Software\Reg]
[HKLM\Software\Baidu Security]
[HKLM\Software\Baidu]
[HKLM\Software\Baidu_Drp_pos]
[HKLM\Software\BavMini]
sysrestore

> Abra a ferramenta ZHPFix. < [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >
> Clique IMPORTAÇÃO >> OK.
> Ps: Ao clicar "OK",verifique se o campo está limpo para que receba,somente,as informações do script.
> Clique "GO".
> Poste o relatório!

A+

por naldinho Qua 17 Dez 2014, 23:52

Aqui esta Joram o relatorio:

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre :
Run by T.I INFORMÁTICA at 17/12/2014 22:50:18
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 32-bit (Build 7600)

Reciclagem vazia (00mn 06s)
Prefetcher vazio

========== Chaves do Registo ==========
ELIMINÉ CLSID MPSK: {0020728c-717b-11e4-b053-9cb70dc073d6}
ELIMINÉ: StartupReg: NeroFilterCheck
ELIMINÉ: SearchScopes :{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
ELIMINÉ: HKCU\Software\Baidu Security
ELIMINÉ: HKCU\Software\Baidu
ELIMINÉ: HKCU\Software\Reg
ELIMINÉ: HKLM\Software\Baidu Security
ELIMINÉ: HKLM\Software\Baidu
ELIMINÉ: HKLM\Software\Baidu_Drp_pos
ELIMINÉ: HKLM\Software\BavMini

========== Valores do Registo ==========
Ausente Valor Perfil Padrão: FirewallRaz :
Ausente Valor Perfil Domínio FirewallRaz :
ELIMINÉ: FirewallRaz (Domain) : {9D543C25-0D54-4A1C-8610-3B7BAE64F4F4}
ELIMINÉ: FirewallRaz (Domain) : {71DB6631-DA39-49EA-AE9E-C694E0F9818E}
ELIMINÉ: FirewallRaz (Domain) : {DC1C2CF5-1ACB-452D-AFF4-B5A757D7CA87}
ELIMINÉ: FirewallRaz (Domain) : {B43343E6-796E-432E-8728-3D608D432293}

========== Elementos dos dados do Registo ==========
ELIMINÉ: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Pastas ==========
ELIMINÉ Temporários windows (7)
ELIMINÉ Flash Cookies (0)
ELIMINÉ: C:\ProgramData\5fd2ca9d-b04a-4998-b7e8-2d30ebba8fbe

========== Ficheiros ==========
ELIMINÉ Temporários windows (109) (3.497.282 octets)
ELIMINÉ Flash Cookies (0) (0 octets)
ELIMINÉ: c:\windows\tasks\fpqelto.job
ELIMINÉ: c:\windows\tasks\gff.job
ELIMINÉ: c:\windows\prefetch\aswoffertool.exe-d136f81f.pf

========== Restauração Sistema ==========
Ponto de restauro do sistema criado com sucesso

========== Recapitulativo ==========
10 : Chaves do Registo
6 : Valores do Registo
1 : Elementos dos dados do Registo
3 : Pastas
5 : Ficheiros
1 : Restauração Sistema

End of clean in 00mn 43s

========== Caminho do ficheiro do relatório ==========
C:\Users\T.I INFORMÁTICA\AppData\Roaming\ZHP\ZHPFix[R1].txt - 17/12/2014 10:11:36 [13064]
C:\Users\T.I INFORMÁTICA\AppData\Roaming\ZHP\ZHPFix[R2].txt - 17/12/2014 22:50:25 [2156]

por **joram** Qui 18 Dez 2014, 07:10

Bom Dia! naldinho

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de g3n-h@chm@n )

> Estando na página,clique:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
> Salve-o no desktop! ( AdsFix.exe )
> Desabilite seu antivírus e execute a ferramenta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Clique em Nettoyer.
> Aguarde a conclusão e que pode durar umas 2 horas.
> Ps: Encontrando dificuldades em iniciar a ferramenta,vá em Options e clique WMI.
> Ps: Caso apareça a mensagem "Supprimer le proxy",pode confirmar se não o utiliza.
> Confirme,também,o reboot!
> Poste o relatório! ( C:\AdsFix_data_hora.txt )

A+

por naldinho Sáb 20 Dez 2014, 19:28

Boa noite Joram o programa deixo tres relatorios, bom o primeiro:

¤¤¤¤¤¤¤¤¤¤ | AdsFix | g3n-h@ckm@n | 20.12.2014.5

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 15:52:46 - 20/12/2014

Atualizado : 20/12/2014 | 19.20 Por g3n-h@ckm@n™
Contact : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Assistance : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Feedbacks : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Boot: Normal boot
[T.I INFORMÁTICA (Administrator)] - [TIINFORMÁTICA] - (Brasil [0416])
SID = S-1-5-21-2905110521-4054134795-993243646-1000 || [542e4920494e464f524dc154494341205e5e]
PC : Acer - HMA41_HR - HuronRiver_CRB
Bios : INSYDE - 09/29/2011
Sistema : Windows 7 Ultimate (32 bits) Ultimate
Memória RAM = Total (MB) : 1939 | Livre (MB) : 766
Pagefile = Total (MB) : 3879 | Livre (MB) : 2607
Virtual = Total (MB) : 2097 | Livre (MB) : 1937

Registro protegido, restabelecer : : C:\AdsFix\Save\Registry [20.12.2014 @ 15_52_44] (Clique em Opções & Restabeleça o registro)
A Restauração de arquivos apagou por engano : Clique em Opções & Restabeleça Arquivos, Selecione um item >> "restaurar"

¤¤¤¤¤¤¤¤¤¤ | Windows atualizado

Nenhuma atualização descoberta !!!

Service Pack 1 Não instalado !!!

¤¤¤¤¤¤¤¤¤¤ | Navegadores

IE : 8.0.7600.16385 (© Microsoft Corporation. Todos os direitos reservados.)
FF : 20.0.1.4847 (©Firefox and Mozilla Developers; available under the MPL 2 license.)
GC : 39.0.2171.95 (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Security (atcav : 0)

AV : avast! Antivirus Disabled
AS : avast! Antivirus Disabled
FW :
WMI : OK
WU: Windows Update Service [Manual(3)] = Ordem
AS: Windows Defender [Auto(2)] = Ordem
FW: Windows FireWall Service [Auto(2)] = Ordem

¤¤¤¤¤¤¤¤¤¤ | FlashPlayer

ActiveX : 15.0.0.246
Plugin : 16.0.0.240

¤¤¤¤¤¤¤¤¤¤ | Processos mortos

860 | [Owner : SISTEMA |Parent : 604] - (.IObit - Advanced SystemCare Service.) - (8.0.0.19) = C:\Program Files\IObit\Advanced SystemCare 8\ASCService.exe
1688 | [Owner : SISTEMA |Parent : 604] - (.Microsoft Corporation - Aplicativo de subsistema de spooler.) - (6.1.7600.16385) = C:\Windows\System32\spoolsv.exe
1804 | [Owner : SISTEMA |Parent : 604] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.8.51) = C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
2920 | [Owner : T.I INFORMÁTICA |Parent : 1164] - (.Microsoft Corporation - Mecanismo do Agendador de Tarefas.) - (6.1.7600.16385) = C:\Windows\System32\taskeng.exe
2952 | [Owner : T.I INFORMÁTICA |Parent : 604] - (.Microsoft Corporation - Processo de Host para Tarefas do Windows.) - (6.1.7600.16385) = C:\Windows\System32\taskhost.exe
3004 | [Owner : T.I INFORMÁTICA |Parent : 2912] - (.Microsoft Corporation - Windows Explorer.) - (6.1.7600.16385) = C:\Windows\explorer.exe
3076 | [Owner : T.I INFORMÁTICA |Parent : 2920] - (.IObit - Performance Monitor.) - (8.0.0.918) = C:\Program Files\IObit\Advanced SystemCare 8\Monitor.exe
3400 | [Owner : T.I INFORMÁTICA |Parent : 3004] - (.IObit - Advanced SystemCare 8.) - (8.0.0.3476) = C:\Program Files\IObit\Advanced SystemCare 8\ASCTray.exe
3520 | [Owner : T.I INFORMÁTICA |Parent : 3004] - (.BitTorrent Inc. - µTorrent.) - (3.4.2.35702) = C:\Users\T.I INFORMÁTICA\AppData\Roaming\uTorrent\uTorrent.exe
3608 | [Owner : T.I INFORMÁTICA |Parent : 3436] - (.Tonec Inc. - Internet Download Manager agent for click monitoring in IE-based browsers.) - (6.18.7.1) = C:\Program Files\Internet Download Manager\IEMonitor.exe
3700 | [Owner : T.I INFORMÁTICA |Parent : 2920] - (.Piriform Ltd - CCleaner.) - (5.0.0.5050) = C:\Program Files\CCleaner\CCleaner.exe
3852 | [Owner : T.I INFORMÁTICA |Parent : 784] - (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.1.7600.16385) = C:\Windows\System32\wbem\unsecapp.exe
2592 | [Owner : SISTEMA |Parent : 604] - (.Microsoft Corporation - Indexador do Microsoft Windows Search.) - (7.0.7600.16385) = C:\Windows\System32\SearchIndexer.exe
2560 | [Owner : SISTEMA |Parent : 1956] - (.Google Inc. - Google Crash Handler.) - (1.3.25.11) = C:\Program Files\Google\Update\1.3.25.11\GoogleCrashHandler.exe
2320 | [Owner : SISTEMA |Parent : 604] - (.Microsoft Corporation - Serviço de cópias de sombra de volume da Microsoft®.) - (6.1.7600.16385) = C:\Windows\System32\VSSVC.exe
2824 | [Owner : T.I INFORMÁTICA |Parent : 784] - (.Tonec Inc. - Internet Download Manager (IDM).) - (6.21.1.2) = C:\Program Files\Internet Download Manager\IDMan.exe
3248 | [Owner : T.I INFORMÁTICA |Parent : 2824] - (.Microsoft Corporation - Internet Low-Mic Utility Tool.) - (8.0.7600.16385) = C:\Program Files\Internet Explorer\ielowutil.exe

¤¤¤¤¤¤¤¤¤¤ | Tasks

Apagado prosperamente : C:\Windows\System32\Tasks\Game_Booster_AutoUpdate (.-.)

¤¤¤¤¤¤¤¤¤¤ | Serviços

¤¤¤¤¤¤¤¤¤¤ | AppCertDlls | AppInit_DLLs

¤¤¤¤¤¤¤¤¤¤ | Hosts

¤¤¤¤¤¤¤¤¤¤ | SafeBoot

¤¤¤¤¤¤¤¤¤¤ | Winsock

¤¤¤¤¤¤¤¤¤¤ | DNS

¤¤¤¤¤¤¤¤¤¤ | Registro

Apagado prosperamente : HKLM\SOFTWARE\Classes\protector_dll.Protector
Apagado prosperamente : HKLM\SOFTWARE\Classes\protector_dll.Protector.1
Apagado prosperamente : HKLM\SOFTWARE\Classes\ShopperPro.ShopperProBHO
Apagado prosperamente : HKLM\SOFTWARE\Classes\ShopperPro.ShopperProBHO.1
Apagado prosperamente : HKLM\SOFTWARE\Classes\AppID\{96FBC13C-8214-4100-88E0-FF74D7A1CB4D} : protector_dll #
Apagado prosperamente : HKLM\SOFTWARE\Classes\Interface\{03C0AC00-86DE-4B55-81BA-2E7CD61C51B1} : IShopperProBHO
Apagado prosperamente : HKLM\SOFTWARE\Classes\Interface\{3856F531-CD1E-4B00-91C7-ED75EC8E7C18} : IOneTab
Apagado prosperamente : HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\PennyBee.exe
Apagado prosperamente : HKLM\SOFTWARE\Microsoft\Tracing\gentlemjmbot_ibr_RASAPI32
Apagado prosperamente : HKLM\SOFTWARE\Microsoft\Tracing\gentlemjmbot_ibr_RASMANCS
Apagado prosperamente : HKLM\SOFTWARE\Microsoft\Tracing\HD-Quit_RASAPI32
Apagado prosperamente : HKLM\SOFTWARE\Microsoft\Tracing\HD-Quit_RASMANCS
Apagado prosperamente : HKLM\SOFTWARE\Microsoft\Tracing\HD-UpdaterService_RASAPI32
Apagado prosperamente : HKLM\SOFTWARE\Microsoft\Tracing\HD-UpdaterService_RASMANCS
Apagado prosperamente : HKLM\SOFTWARE\Microsoft\Tracing\InstallManager_RASAPI32
Apagado prosperamente : HKLM\SOFTWARE\Microsoft\Tracing\InstallManager_RASMANCS
Apagado prosperamente : HKLM\SOFTWARE\Microsoft\Tracing\pcspeedup_RASAPI32
Apagado prosperamente : HKLM\SOFTWARE\Microsoft\Tracing\pcspeedup_RASMANCS
Apagado prosperamente : HKLM\SOFTWARE\Microsoft\Tracing\ProtectWindowsManager_RASAPI32
Apagado prosperamente : HKLM\SOFTWARE\Microsoft\Tracing\ProtectWindowsManager_RASMANCS
Apagado prosperamente : HKLM\SOFTWARE\Microsoft\Tracing\Shopperz_0411-1a4a4790_RASAPI32
Apagado prosperamente : HKLM\SOFTWARE\Microsoft\Tracing\Shopperz_0411-1a4a4790_RASMANCS
Apagado prosperamente : HKLM\SOFTWARE\Microsoft\Tracing\upmbot_br_76_RASAPI32
Apagado prosperamente : HKLM\SOFTWARE\Microsoft\Tracing\upmbot_br_76_RASMANCS
Apagado prosperamente : HKU\S-1-5-18\SOFTWARE\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA} : c/Au/XV/H/Ap/X2/GP/j/Xt/axAv/X6////%
Apagado prosperamente : HKLM\SOFTWARE\{4A0F38A9-FE55-4B89-B73F-E60FDC0F72E9} : H/Ah/YP/b//4/B6/UlA1/XJ/FxAg/XJ/FPAf/XV/H//j/YV/GPAy/YZ/FlAq/Xh/FPAj/Xt/FP/j/Xt/axAv/X6/Ul/9/Y//HPAt/Ch/Vx/e/C//Ml/g/BF/bx/7/CZ/V//e/CP/Ul/e/CZ/Ul/e/CZ/SxAq/Xt/G//7/CD/Mx/1/Cb/VP/1/CP/N//+/Cx/NP/0/CZ/MP/2/CJ/NP/2/Ct/V//v/Xl/Gl/7/DJ/Ix/v/XV/Fl/7/DZ/Jx/v/YJ/axAe/YF/a//7/Cb/V/////%%
Apagado prosperamente : HKLM\SOFTWARE\{12A61307-94CD-4F8E-94BC-918E511FAA81}
Apagado prosperamente : HKU\S-1-5-19\SOFTWARE\{C7D7D6F5-E496-48b6-ABBB-1960A5FA166A} : C:\Program Files\Shop For Rewards\vbsprn.exe
Apagado prosperamente : HKU\S-1-5-20\SOFTWARE\{C7D7D6F5-E496-48b6-ABBB-1960A5FA166A} : C:\Program Files\Shop For Rewards\vbsprn.exe
Apagado prosperamente : HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\{C7D7D6F5-E496-48b6-ABBB-1960A5FA166A} : C:\Program Files\Shop For Rewards\vbsprn.exe
Apagado prosperamente : HKU\S-1-5-21-2905110521-4054134795-993243646-1000_Classes\SOFTWARE\{C7D7D6F5-E496-48b6-ABBB-1960A5FA166A} : C:\Program Files\Shop For Rewards\vbsprn.exe
Apagado prosperamente : HKU\S-1-5-18\SOFTWARE\{C7D7D6F5-E496-48b6-ABBB-1960A5FA166A} : C:\Program Files\Shop For Rewards\vbsprn.exe
Apagado prosperamente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{91EE0830-B539-45AB-83F2-741FED0B0E2F} : C:\Program Files\ShopSave Toolbar\2.4.4\

¤¤¤¤¤¤¤¤¤¤ | Arquivos

Apagado prosperamente : C:\Users\All Users\23405448
Apagado prosperamente : C:\Users\T.I INFORMÁTICA\AppData\Roaming\FPQELTO (.-.)
Apagado prosperamente : C:\Users\T.I INFORMÁTICA\AppData\Roaming\GFF (.-.)
Apagado prosperamente : C:\Users\T.I INFORMÁTICA\AppData\Local\ICSharpCode.net\PennyBeeW.exe_Url_agkh2q2wptz44nr1mbd43tyforr5s4zl
Apagado prosperamente : C:\Users\T.I INFORMÁTICA\AppData\Local\nst726C.tmp (Copyright 2012.-.VuuPC)
Apagado prosperamente : C:\Windows\Installer\MSI1C0D.tmp- (Copyright © 2013.-.Smartbar.Common) Smartbar.Common.dll - Smartbar.Common.dll
Apagado prosperamente : C:\Windows\Installer\MSI3FB1.tmp- (Copyright © 2013.-.Smartbar.Common) Smartbar.Common.dll - Smartbar.Common.dll
Apagado prosperamente : C:\Windows\Installer\MSIF981.tmp- (Copyright © 2013.-.Smartbar.Common) Smartbar.Common.dll - Smartbar.Common.dll
Apagado prosperamente : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverEasy
Apagado prosperamente : C:\Users\Public\Desktop\DriverEasy.lnk (.-.)
Apagado prosperamente : C:\Users\T.I INFORMÁTICA\AppData\Roaming\JGArcadeApp
Apagado prosperamente : C:\Users\T.I INFORMÁTICA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JGArcadeApp

¤¤¤¤¤¤¤¤¤¤ | .LNK

¤¤¤¤¤¤¤¤¤¤ | Extensão desconhecida abrindo

¤¤¤¤¤¤¤¤¤¤ | Proxy

Apagado prosperamente : S-1-5-18 : Proxyserver -> http=127.0.0.1:53494;https=127.0.0.1:53494;

¤¤¤¤¤¤¤¤¤¤ | Internet Explorer

Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]~[Search Bar] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]~[Start Default_Page_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchURL]~[Default] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]~[CustomizeSearch] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]~[SearchMigratedDefaultName] : -> google.com
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]~[SearchMigratedDefaultURL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchAssistant] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Search Bar] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Start Page] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Start Default_Page_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Local Page] : -> C:\Windows\system32\blank.htm
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Search Page] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Default_Search_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Default_Page_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[CustomizeSearch] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchMigratedDefaultName] : -> google.com
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchMigratedDefaultURL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\Microsoft\Internet Explorer\Main]~[Start Page] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\Microsoft\Internet Explorer\Main]~[Start Default_Page_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\Microsoft\Internet Explorer\Main]~[Default_Search_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\Microsoft\Internet Explorer\Main]~[Default_Page_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\Microsoft\Internet Explorer\Main]~[CustomizeSearch] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\Microsoft\Internet Explorer\Main]~[SearchMigratedDefaultName] : -> google.com
Consertado : [HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\Microsoft\Internet Explorer\Main]~[SearchMigratedDefaultURL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[Search Bar] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[Start Page] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[Start Default_Page_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[Local Page] : -> C:\Windows\system32\blank.htm
Consertado : [HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[Search Page] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[Default_Page_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[CustomizeSearch] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchMigratedDefaultName] : -> google.com
Consertado : [HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchMigratedDefaultURL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-2905110521-4054134795-993243646-1000\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]~[Tabs] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

¤¤¤¤¤¤¤¤¤¤ | Google Chrome

Apagado prosperamente : HKLM\SOFTWARE\Policies\Google

C:\Users\T.I INFORMÁTICA\AppData\Local\Google\Chrome\User Data\Profile 1\extensions\gomekmidlodglbbmalcneegieacbdmki = : Avast Browser Security and Web Reputation Plugin. - Avast Online Security - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Users\T.I INFORMÁTICA\AppData\Local\Google\Chrome\User Data\Profile 1\extensions\jeaohhlajejodfjadcponpnjgkiikocn = : Download files with Internet Download Manager - IDM Integration Module - permissions:[\u003Call_urls>tabscookiescontextMenuswebNavigationwebRequestwebRequestBlockingmanagementstorageproxy] - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Users\T.I INFORMÁTICA\AppData\Local\Google\Chrome\User Data\Profile 1\extensions\nbfjpmeddmamejnmmppjlfglfhcjbbai = : Seja avisado automaticamente sobre o melhor preço enquanto você faz compras online - Baixou Agora - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Users\T.I INFORMÁTICA\AppData\Local\Google\Chrome\User Data\Profile 2\extensions\apdfllckaahabafndbhieahigkjlhalf = : Google & co - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - Google & co - [http://docs.google.com/http://drive.google.com/https://docs.google.com/https://drive.google.com/] - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Users\T.I INFORMÁTICA\AppData\Local\Google\Chrome\User Data\Profile 2\extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo = : Google & co - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - Google & co - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Users\T.I INFORMÁTICA\AppData\Local\Google\Chrome\User Data\Profile 2\extensions\coobgpohoikkiipiblmjeljniedjpjpf = : Google & co - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - Google & co - [*://www.google.com/search*://www.google.com/webhp*://www.google.com/imgres] - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Users\T.I INFORMÁTICA\AppData\Local\Google\Chrome\User Data\Profile 2\extensions\gomekmidlodglbbmalcneegieacbdmki = : Avast Browser Security and Web Reputation Plugin. - Avast Online Security - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Users\T.I INFORMÁTICA\AppData\Local\Google\Chrome\User Data\Profile 2\extensions\pjkljhegncpnkpknbcohdijeoejaedia = : Google & co - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - Google & co - [*://mail.google.com/mail/ca] - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

¤¤¤¤¤¤¤¤¤¤ | Chromium

¤¤¤¤¤¤¤¤¤¤ | Comodo Dragon

¤¤¤¤¤¤¤¤¤¤ | Firefox

Apagado prosperamente : C:\Users\T.I INFORMÁTICA\AppData\Roaming\Mozilla\Firefox\Profiles\nsa56zbw.default\sessionstore.js (.-.)

C:\Users\T.I INFORMÁTICA\AppData\Roaming\Mozilla\Firefox\Profiles\nsa56zbw.default\Extensions\iobitascsurfingprotection@iobit.com = : Advanced SystemCare Surfing Protection - : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

¤¤¤¤¤¤¤¤¤¤ | SeaMonkey

¤¤¤¤¤¤¤¤¤¤ | Pale moon

¤¤¤¤¤¤¤¤¤¤ | Opera

¤¤¤¤¤¤¤¤¤¤ | Spark

¤¤¤¤¤¤¤¤¤¤ | StartMenuInternet

¤¤¤¤¤¤¤¤¤¤ | Javascript

¤¤¤¤¤¤¤¤¤¤ | Firewall

¤¤¤¤¤¤¤¤¤¤ | Arquivos temporários

[All Users] Arquivos temporários Apagado : 0 Ko
[Default] Arquivos temporários Apagado : 0 Ko
[Default User] Arquivos temporários Apagado : 0 Ko
[Public] Arquivos temporários Apagado : 0 Ko
[T.I INFORMÁTICA] Arquivos temporários Apagado : 0 Ko
[Todos os Usuários] Arquivos temporários Apagado : 0 Ko
[Usuário Padrão] Arquivos temporários Apagado : 0 Ko
[C:\Windows\Temp] Arquivos temporários Apagado : 48309 Ko
[C:\Temp] Arquivos temporários Apagado : 50 Ko

Outros relatórios

C:\AdsFix_20_12_2014_15_50_30.txt[2006 o]
C:\AdsFix_20_12_2014_15_51_45.txt[2006 o]

¤¤¤¤¤¤¤¤¤¤ | Listing

¤¤¤¤¤¤¤¤¤¤ | C:\Program Files

[16/09/2014 15:04:42] - |D| - C:\Program Files\Adobe
[16/09/2014 14:38:03] - |SHD| - C:\Program Files\Arquivos Comuns
[15/12/2014 20:32:02] - |D| - C:\Program Files\AVAST Software
[16/09/2014 14:59:38] - |D| - C:\Program Files\CCleaner
[15/12/2014 17:48:00] - |D| - C:\Program Files\Cheat Engine 6.4
[13/07/2009 23:37:05] - |D| - C:\Program Files\Common Files
[14/07/2009 01:41:57] - |ASH| - C:\Program Files\desktop.ini
[16/09/2014 14:53:29] - |D| - C:\Program Files\DsNET Corp
[14/07/2009 01:52:30] - |D| - C:\Program Files\DVD Maker
[16/09/2014 19:43:21] - |D| - C:\Program Files\Easeware
[04/10/2014 19:12:14] - |D| - C:\Program Files\FlashGet
[16/09/2014 14:57:11] - |D| - C:\Program Files\FreeTime
[16/09/2014 14:49:36] - |D| - C:\Program Files\Google
[16/09/2014 19:40:39] - |HD| - C:\Program Files\InstallShield Installation Information
[16/09/2014 20:22:58] - |D| - C:\Program Files\Intel
[26/09/2014 12:17:54] - |D| - C:\Program Files\Internet Download Manager
[13/07/2009 23:37:05] - |D| - C:\Program Files\Internet Explorer
[12/11/2014 13:34:13] - |D| - C:\Program Files\IObit
[16/09/2014 15:07:18] - |D| - C:\Program Files\Java
[16/09/2014 14:53:54] - |D| - C:\Program Files\Microsoft Analysis Services
[14/07/2009 01:52:30] - |D| - C:\Program Files\Microsoft Games
[16/09/2014 14:53:28] - |D| - C:\Program Files\Microsoft Office
[16/09/2014 14:55:34] - |D| - C:\Program Files\Microsoft SQL Server Compact Edition
[16/09/2014 14:55:34] - |D| - C:\Program Files\Microsoft Sync Framework
[16/09/2014 14:56:01] - |D| - C:\Program Files\Microsoft Synchronization Services
[16/09/2014 14:54:45] - |D| - C:\Program Files\Microsoft Visual Studio 8
[16/09/2014 14:55:34] - |D| - C:\Program Files\Microsoft.NET
[16/09/2014 15:06:09] - |D| - C:\Program Files\Mozilla Firefox
[16/09/2014 15:06:12] - |D| - C:\Program Files\Mozilla Maintenance Service
[14/07/2009 01:52:30] - |D| - C:\Program Files\MSBuild
[22/10/2014 21:53:30] - |D| - C:\Program Files\MSXML 4.0
[16/09/2014 14:59:08] - |D| - C:\Program Files\PhotoScape
[18/12/2014 10:19:42] - |D| - C:\Program Files\PowerISO
[06/11/2014 18:59:13] - |D| - C:\Program Files\RBM
[14/07/2009 01:52:30] - |D| - C:\Program Files\Reference Assemblies
[16/09/2014 14:53:45] - |D| - C:\Program Files\RkSoft
[16/09/2014 15:07:26] - |D| - C:\Program Files\SpywareBlaster
[16/09/2014 15:00:41] - |D| - C:\Program Files\TeamViewer
[14/07/2009 01:53:23] - |HD| - C:\Program Files\Uninstall Information
[16/09/2014 14:58:45] - |D| - C:\Program Files\VideoLAN
[14/11/2014 13:33:44] - |D| - C:\Program Files\VirtualDJ
[07/11/2014 07:52:56] - |D| - C:\Program Files\VSO
[14/07/2009 01:52:30] - |D| - C:\Program Files\Windows Defender
[14/07/2009 04:50:03] - |D| - C:\Program Files\Windows Journal
[13/07/2009 23:37:05] - |D| - C:\Program Files\Windows Mail
[14/07/2009 01:52:30] - |D| - C:\Program Files\Windows Media Player
[13/07/2009 23:37:05] - |D| - C:\Program Files\Windows NT
[14/07/2009 01:52:30] - |D| - C:\Program Files\Windows Photo Viewer
[14/07/2009 01:52:30] - |D| - C:\Program Files\Windows Portable Devices
[14/07/2009 01:52:30] - |D| - C:\Program Files\Windows Sidebar
[16/09/2014 14:46:18] - |D| - C:\Program Files\WinRAR
[16/12/2014 17:52:54] - |D| - C:\Program Files\ZHPDiag

¤¤¤¤¤¤¤¤¤¤ | C:\Program Files\Common Files

[16/09/2014 15:04:42] - |D| - C:\Program Files\Common Files\Adobe
[16/09/2014 15:05:47] - |D| - C:\Program Files\Common Files\Adobe AIR
[16/09/2014 14:56:00] - |D| - C:\Program Files\Common Files\DESIGNER
[21/09/2014 15:58:08] - |D| - C:\Program Files\Common Files\INCA Shared
[16/09/2014 20:22:59] - |D| - C:\Program Files\Common Files\Intel
[12/11/2014 13:34:40] - |D| - C:\Program Files\Common Files\IObit
[24/09/2014 12:15:11] - |D| - C:\Program Files\Common Files\Java
[13/07/2009 23:37:05] - |D| - C:\Program Files\Common Files\microsoft shared
[13/07/2009 23:37:05] - |D| - C:\Program Files\Common Files\Services
[16/09/2014 14:38:03] - |SHD| - C:\Program Files\Common Files\Sistema
[13/07/2009 23:37:05] - |D| - C:\Program Files\Common Files\SpeechEngines
[06/12/2014 22:25:46] - |D| - C:\Program Files\Common Files\Steam
[13/07/2009 23:37:05] - |D| - C:\Program Files\Common Files\System

¤¤¤¤¤¤¤¤¤¤ | C:\Users\T.I INFORMÁTICA\AppData\Roaming

[16/09/2014 15:05:17] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\Adobe
[23/10/2014 13:09:38] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\Ahead
[12/11/2014 13:36:03] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\Apple Computer
[16/09/2014 14:53:16] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\Audacity
[15/12/2014 21:11:41] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\AVAST Software
[19/10/2014 11:33:35] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\DAEMON Tools Lite
[19/10/2014 10:48:07] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\DAEMON Tools Pro
[16/09/2014 23:40:14] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\DMCache
[16/09/2014 19:43:55] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\Easeware
[16/09/2014 14:38:25] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\Identities
[26/09/2014 12:26:41] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\IDM
[14/12/2014 12:32:29] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\IHlpr
[12/11/2014 13:34:11] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\IObit
[16/09/2014 15:05:19] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\Macromedia
[16/09/2014 14:38:10] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\Media Center Programs
[16/09/2014 14:38:10] - |SD| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\Microsoft
[16/09/2014 15:07:46] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\Mozilla
[22/10/2014 22:02:10] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\Nero
[16/09/2014 23:36:12] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\Opera Software
[26/10/2014 20:46:40] - |A| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\pcouffin.cat
[26/10/2014 20:46:40] - |A| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\pcouffin.inf
[26/10/2014 20:46:41] - |A| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\pcouffin.log
[26/10/2014 20:46:40] - |A| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\pcouffin.sys
[18/09/2014 20:39:03] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\PeerNetworking
[16/09/2014 15:00:43] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\PhotoScape
[12/11/2014 13:36:37] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\ProductData
[18/09/2014 20:10:48] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\raidcall
[14/12/2014 12:41:10] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\Skype
[18/09/2014 20:59:20] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\TeamViewer
[29/11/2014 11:30:32] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\Tibia
[18/09/2014 20:39:03] - |A| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\UserTile.png
[16/09/2014 21:48:06] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\uTorrent
[16/09/2014 14:59:09] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\vlc
[22/10/2014 20:02:45] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\Vso
[22/10/2014 20:02:45] - |A| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\vso_ts_preview.xml
[16/09/2014 14:51:03] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\WinRAR
[16/12/2014 17:52:54] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Roaming\ZHP

¤¤¤¤¤¤¤¤¤¤ | C:\Users\T.I INFORMÁTICA\AppData\Local

[16/09/2014 15:05:17] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Adobe
[23/10/2014 13:10:40] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Ahead
[02/11/2014 11:39:56] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Akamai
[16/09/2014 23:12:23] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Apps
[16/09/2014 14:38:10] - |SHD| - C:\Users\T.I INFORMÁTICA\AppData\Local\Dados de aplicativos
[16/09/2014 23:12:22] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Deployment
[18/09/2014 20:28:07] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Diagnostics
[24/09/2014 14:02:39] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Facebook
[25/09/2014 17:51:01] - |A| - C:\Users\T.I INFORMÁTICA\AppData\Local\GDIPFONTCACHEV1.DAT
[16/09/2014 14:49:12] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Google
[16/09/2014 14:38:10] - |SHD| - C:\Users\T.I INFORMÁTICA\AppData\Local\Histórico
[18/12/2014 22:11:54] - |AH| - C:\Users\T.I INFORMÁTICA\AppData\Local\IconCache.db
[17/09/2014 22:12:13] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\ICSharpCode.net
[16/09/2014 23:16:48] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\IsolatedStorage
[26/09/2014 12:30:29] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Launcher
[16/09/2014 22:18:29] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Macromedia
[16/09/2014 14:38:10] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Microsoft
[13/10/2014 13:34:59] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Microsoft Games
[16/09/2014 14:53:37] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Microsoft Help
[21/11/2014 18:13:28] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\MiniService
[16/09/2014 15:07:46] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Mozilla
[22/10/2014 22:06:16] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Nero
[22/10/2014 22:06:47] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Nero_AG
[16/09/2014 23:36:13] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Opera Software
[16/09/2014 14:53:01] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Programs
[21/09/2014 11:41:21] - |A| - C:\Users\T.I INFORMÁTICA\AppData\Local\Resmon.ResmonCfg
[14/12/2014 12:41:19] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Skype
[16/09/2014 14:38:10] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Temp
[16/09/2014 14:38:10] - |SHD| - C:\Users\T.I INFORMÁTICA\AppData\Local\Temporary Internet Files
[03/10/2014 08:52:27] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Thinstall
[26/11/2014 21:29:10] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\Unity
[16/09/2014 14:38:12] - |D| - C:\Users\T.I INFORMÁTICA\AppData\Local\VirtualStore

¤¤¤¤¤¤¤¤¤¤ | C:\ProgramData

[16/09/2014 15:04:00] - |D| - C:\ProgramData\Adobe
[23/10/2014 13:08:52] - |D| - C:\ProgramData\Ahead
[14/07/2009 01:53:55] - |SHD| - C:\ProgramData\Application Data
[18/09/2014 19:43:40] - |D| - C:\ProgramData\Auslogics
[16/09/2014 14:47:30] - |D| - C:\ProgramData\AVAST Software
[16/09/2014 14:38:03] - |SHD| - C:\ProgramData\Dados de aplicativos
[12/12/2014 15:41:46] - |D| - C:\ProgramData\DAEMON Tools Lite
[14/07/2009 01:53:55] - |SHD| - C:\ProgramData\Desktop
[16/09/2014 14:38:03] - |SHD| - C:\ProgramData\Documentos
[14/07/2009 01:53:55] - |SHD| - C:\ProgramData\Documents
[14/07/2009 01:53:55] - |SHD| - C:\ProgramData\Favorites
[16/09/2014 14:38:03] - |SHD| - C:\ProgramData\Favoritos
[12/12/2014 15:48:46] - |D| - C:\ProgramData\fLEUKpVOV
[16/09/2014 14:59:19] - |D| - C:\ProgramData\Google
[16/09/2014 23:40:14] - |D| - C:\ProgramData\IDM
[14/12/2014 13:55:36] - |D| - C:\ProgramData\Internet Helper Anti-phishing
[12/11/2014 13:34:40] - |D| - C:\ProgramData\IObit
[14/12/2014 18:21:42] - |D| - C:\ProgramData\Kaspersky Lab
[16/09/2014 23:15:41] - |D| - C:\ProgramData\levelup downloader
[16/09/2014 14:38:03] - |SHD| - C:\ProgramData\Menu Iniciar
[13/07/2009 23:37:05] - |SD| - C:\ProgramData\Microsoft
[16/09/2014 14:53:27] - |D| - C:\ProgramData\Microsoft Help
[16/09/2014 14:38:03] - |SHD| - C:\ProgramData\Modelos
[16/09/2014 15:06:12] - |D| - C:\ProgramData\Mozilla
[14/12/2014 19:05:15] - |A| - C:\ProgramData\ntuser.dat
[14/12/2014 19:05:15] - |ASH| - C:\ProgramData\ntuser.dat.LOG1
[14/12/2014 19:05:15] - |ASH| - C:\ProgramData\ntuser.dat.LOG2
[14/12/2014 19:05:16] - |ASH| - C:\ProgramData\ntuser.dat{a4917f92-83dc-11e4-8422-047d7bf44ee6}.TM.blf
[14/12/2014 19:05:16] - |ASH| - C:\ProgramData\ntuser.dat{a4917f92-83dc-11e4-8422-047d7bf44ee6}.TMContainer00000000000000000001.regtrans-ms
[14/12/2014 19:05:16] - |ASH| - C:\ProgramData\ntuser.dat{a4917f92-83dc-11e4-8422-047d7bf44ee6}.TMContainer00000000000000000002.regtrans-ms
[14/12/2014 19:05:23] - |ASH| - C:\ProgramData\ntuser.dat{a4917f9d-83dc-11e4-8422-047d7bf44ee6}.TM.blf
[14/12/2014 19:05:24] - |ASH| - C:\ProgramData\ntuser.dat{a4917f9d-83dc-11e4-8422-047d7bf44ee6}.TMContainer00000000000000000001.regtrans-ms
[14/12/2014 19:05:24] - |ASH| - C:\ProgramData\ntuser.dat{a4917f9d-83dc-11e4-8422-047d7bf44ee6}.TMContainer00000000000000000002.regtrans-ms
[20/09/2014 14:05:26] - |RASH| - C:\ProgramData\ntuser.pol
[24/09/2014 12:15:19] - |D| - C:\ProgramData\Oracle
[12/11/2014 13:35:52] - |D| - C:\ProgramData\ProductData
[06/10/2014 12:58:45] - |D| - C:\ProgramData\REVOLT
[14/07/2009 01:53:55] - |SHD| - C:\ProgramData\Start Menu
[14/12/2014 13:53:30] - |A| - C:\ProgramData\suguid.txt
[16/09/2014 15:08:04] - |D| - C:\ProgramData\Sun
[14/12/2014 13:53:44] - |A| - C:\ProgramData\suscan.txt
[16/09/2014 15:07:36] - |D| - C:\ProgramData\TEMP
[14/07/2009 01:53:55] - |SHD| - C:\ProgramData\Templates
[23/10/2014 10:56:56] - |D| - C:\ProgramData\vsosdk
[12/11/2014 13:34:46] - |D| - C:\ProgramData\{BAF091CA-86C4-4627-ADA1-897E2621C1B0}

¤¤¤¤¤¤¤¤¤¤ | C:\Windows\Tasks

[16/09/2014 15:06:32] - |A| - C:\Windows\Tasks\Adobe Flash Player Updater.job
[29/09/2014 16:00:35] - |A| - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
[29/09/2014 16:00:36] - |A| - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[12/11/2014 13:34:47] - |D| - C:\Windows\Tasks\ImCleanDisabled
[14/07/2009 01:53:47] - |AH| - C:\Windows\Tasks\SA.DAT
[14/07/2009 01:53:46] - |A| - C:\Windows\Tasks\SCHEDLGU.TXT

¤¤¤¤¤¤¤¤¤¤ | C:\Windows\System32\Tasks

[16/09/2014 15:06:32] - |A| - C:\Windows\System32\Tasks\Adobe Flash Player Updater
[12/11/2014 13:36:06] - |A| - C:\Windows\System32\Tasks\ASC8_PerformanceMonitor
[12/11/2014 13:34:43] - |A| - C:\Windows\System32\Tasks\ASC8_SkipUac_T.I INFORMÁTICA
[15/12/2014 20:59:23] - |A| - C:\Windows\System32\Tasks\avast! Emergency Update
[16/09/2014 14:59:45] - |A| - C:\Windows\System32\Tasks\CCleanerSkipUAC
[19/09/2014 09:41:50] - |D| - C:\Windows\System32\Tasks\Games
[29/09/2014 16:00:35] - |A| - C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
[29/09/2014 16:00:36] - |A| - C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
[13/07/2009 23:37:09] - |D| - C:\Windows\System32\Tasks\Microsoft
[16/09/2014 14:58:47] - |D| - C:\Windows\System32\Tasks\OfficeSoftwareProtectionPlatform
[14/07/2009 01:54:35] - |D| - C:\Windows\System32\Tasks\WPD
[17/11/2014 17:33:25] - |A| - C:\Windows\System32\Tasks\{5F7095FA-4991-441A-9D62-13B4DE826152}

[X] : [7809 Ko]

Analisados : 132694 | Modificados : 34 | Infetado : 49

¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤ | 18:22:59 | [33 Ko]

por naldinho Sáb 20 Dez 2014, 19:29

O Segundo Relatorio:

¤¤¤¤¤¤¤¤¤¤ | AdsFix | g3n-h@ckm@n | 20.12.2014.5

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 15:50:30 - 20/12/2014

Atualizado : 20/12/2014 | 19.20 Por g3n-h@ckm@n™
Contact : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Assistance : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Feedbacks : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Boot: Normal boot
[T.I INFORMÁTICA (Administrator)] - [TIINFORMÁTICA] - ( [0416])
SID = S-1-5-21-2905110521-4054134795-993243646-1000 || [542e4920494e464f524dc154494341205e5e]
PC : Acer - HMA41_HR - HuronRiver_CRB
Bios : INSYDE - 09/29/2011
Sistema : Windows 7 Ultimate (32 bits) Ultimate
Memória RAM = Total (MB) : 1939 | Livre (MB) : 759
Pagefile = Total (MB) : 3879 | Livre (MB) : 2627
Virtual = Total (MB) : 2097 | Livre (MB) : 1937

¤¤¤¤¤¤¤¤¤¤ | Windows atualizado

Nenhuma atualização descoberta !!!

Service Pack 1 Não instalado !!!

¤¤¤¤¤¤¤¤¤¤ | Navegadores

IE : 8.0.7600.16385 (© Microsoft Corporation. Todos os direitos reservados.)
FF : 20.0.1.4847 (©Firefox and Mozilla Developers; available under the MPL 2 license.)
GC : 39.0.2171.95 (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Security (atcav : 0)

AV : avast! Antivirus Disabled
AS : avast! Antivirus Disabled
FW :
WMI : OK
WU: Windows Update Service [Manual(3)] = Ordem
AS: Windows Defender [Auto(2)] = Ordem
FW: Windows FireWall Service [Auto(2)] = Ordem

¤¤¤¤¤¤¤¤¤¤ | FlashPlayer

ActiveX : 15.0.0.246
Plugin : 16.0.0.240

¤¤¤¤¤¤¤¤¤¤ | WMI

[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\INDEX.BTR
[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\MAPPING1.MAP
[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\MAPPING2.MAP
[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\MAPPING3.MAP
[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\OBJECTS.DATA

WMI : OK -> funcionando

¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤ | 15:50:30

por naldinho Sáb 20 Dez 2014, 19:31

O terceiro:

¤¤¤¤¤¤¤¤¤¤ | AdsFix | g3n-h@ckm@n | 20.12.2014.5

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 15:51:45 - 20/12/2014

Atualizado : 20/12/2014 | 19.20 Por g3n-h@ckm@n™
Contact : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Assistance : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Feedbacks : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Boot: Normal boot
[T.I INFORMÁTICA (Administrator)] - [TIINFORMÁTICA] - ( [0416])
SID = S-1-5-21-2905110521-4054134795-993243646-1000 || [542e4920494e464f524dc154494341205e5e]
PC : Acer - HMA41_HR - HuronRiver_CRB
Bios : INSYDE - 09/29/2011
Sistema : Windows 7 Ultimate (32 bits) Ultimate
Memória RAM = Total (MB) : 1939 | Livre (MB) : 722
Pagefile = Total (MB) : 3879 | Livre (MB) : 2587
Virtual = Total (MB) : 2097 | Livre (MB) : 1937

¤¤¤¤¤¤¤¤¤¤ | Windows atualizado

Nenhuma atualização descoberta !!!

Service Pack 1 Não instalado !!!

¤¤¤¤¤¤¤¤¤¤ | Navegadores

IE : 8.0.7600.16385 (© Microsoft Corporation. Todos os direitos reservados.)
FF : 20.0.1.4847 (©Firefox and Mozilla Developers; available under the MPL 2 license.)
GC : 39.0.2171.95 (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Security (atcav : 0)

AV : avast! Antivirus Disabled
AS : avast! Antivirus Disabled
FW :
WMI : OK
WU: Windows Update Service [Manual(3)] = Ordem
AS: Windows Defender [Auto(2)] = Ordem
FW: Windows FireWall Service [Auto(2)] = Ordem

¤¤¤¤¤¤¤¤¤¤ | FlashPlayer

ActiveX : 15.0.0.246
Plugin : 16.0.0.240

¤¤¤¤¤¤¤¤¤¤ | WMI

[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\INDEX.BTR
[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\MAPPING1.MAP
[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\MAPPING2.MAP
[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\MAPPING3.MAP
[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\OBJECTS.DATA

WMI : OK -> funcionando

¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤ | 15:51:45

por **joram** Dom 21 Dez 2014, 00:17

Boa Noite! naldinho

> Informe a situação de seu computador!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Adlice Software ) ( 32 bits version )

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Adlice Software ) ( 64 bits version )

> Salve-o no desktop! [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Feche aplicativos que estejam abertos!
> Execute RogueKiller.exe e aceite a Eula,caso solicite!
> Se o "Filtro SmartScreen" bloquear o anti-malware,clique em "Mais informações" >> "Executar de qualquer maneira"

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Aguarde a finalização de seu Pre-scan,que se inicia automáticamente.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Dê início ao diagnóstico,clicando no botão "Verificar".
> Poste o relatório ao concluir: RKreport[1].txt

A+

por naldinho Seg 22 Dez 2014, 23:46

Joram, creio que não sera preciso roda o RogueKiller no meu pc pois quando eu entro em qualquer site não aparece mas o "Attention Required".. Mas mim diga vc acha que mesmo assim eu executo a ferramenta no meu pc?

por **joram** Ter 23 Dez 2014, 01:09

naldinho escreveu:Joram, creio que não sera preciso roda o RogueKiller no meu pc pois quando eu entro em qualquer site não aparece mas o "Attention Required".. Mas mim diga vc acha que mesmo assim eu executo a ferramenta no meu pc?

/!\ Boa Noite! naldinho /!\

> Pode abortar sua execução!

> Caso não haja mais problemas,remova as ferramentas que foram utilizadas na desinfecção!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Xplode )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique em Download Now.
> Salve-a em um local conveniente! ( desktop! )
> Feche aplicativos que estejam abertos.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Remover ferramentas de desinfecção
> Criar backup do registro
> Limpar pontos da restauração do sistema

> Com estas caixinhas marcadas,clique Executar!
> Reinicie o computador ao concluir!
> Tudo Ok?

A+

por naldinho Ter 23 Dez 2014, 15:33

Bom Joram esta tudo ótimo, caso resolvido Smile

uma conta · por **joram** Ter 23 Dez 2014, 17:29

Caso Resolvido

Necessitando novo auxílio para este computador,basta abrir "Novo Tópico" e relatar o problema.

por Conteúdo patrocinado

Como eu faço para remover o "Attention Required" das paginas da net?

Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Re: Como eu faço para remover o "Attention Required" das paginas da net?

Seg	Ter	Qua	Qui	Sex	Sáb	Dom
				1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30