"Attention Required! Cloudflare"?

/!\ Bom Dia! RuanCF /!\

> Pelo visto,teremos que utilizar "artilharia pesada".
> Se isso não resolver...não saberei como ajudá-lo na solução do problema.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Salve-o no desktop!

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

> Clique Start >> Aguarde!
> Clique "Stop" ao concluir!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de g3n-h@ckm@n )

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Estando na página,clique: TÉLÉCHARGER
> Salve-a no desktop!
> Execute-a! >> Clique em Nettoyer.
> Aguarde a conclusão,que pode durar até 2 horas.
> Ps: Encontrando dificuldades em iniciar a ferramenta,vá em Options e clique WMI.
> Ps: Caso apareça a mensagem "Supprimer le proxy",pode confirmar se não o utiliza.
> Confirme,também,o reboot!
> Poste o relatório! ( C:\AdsFix_data_hora.txt )

A+

Segue o relatório

¤¤¤¤¤¤¤¤¤¤ | AdsFix | g3n-h@ckm@n | 01.02.2015.1

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 09:05:17 - 02/02/2015

Atualizado : 01/02/2015 | 11.45 Por g3n-h@ckm@n™
Contact : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Assistance : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Feedbacks : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Boot: Normal boot
[SMnet (Administrator)] - [RUAN-PC] - ( [0416])
SID = S-1-5-21-1701595889-4149579852-2992907343-1000 || [534d6e6574205e5e]
PC : ASUSTeK COMPUTER INC. - H61M-K - SKU
Bios : American Megatrends Inc. - 07/02/2013
Sistema : Windows 7 Professional (32 bits) Professional Service Pack 1
Memória RAM = Total (MB) : 3352 | Livre (MB) : 1688
Pagefile = Total (MB) : 6702 | Livre (MB) : 4850
Virtual = Total (MB) : 2097 | Livre (MB) : 1946

C:\ -> [Fixed] | [] | Total : 476840 Mo | Free : 234620 Mo -> NTFS

¤¤¤¤¤¤¤¤¤¤ | Windows atualizado

Por último descoberta : 2015-02-01 12:28:38
Carregado último ones : 2015-01-13 19:26:41
Instalado último ones : 2015-01-14 02:37:45
Próxima procura : 2015-02-02 14:57:53

¤¤¤¤¤¤¤¤¤¤ | Navegadores

IE : 11.0.9600.17496 (© Microsoft Corporation. Todos os direitos reservados.)
GC : 40.0.2214.94 (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Security (atcav : 0)

AV : AVG AntiVirus Free Edition 2015 Enabled
AS : AVG AntiVirus Free Edition 2015 Enabled
FW :
WMI : OK
WU: Windows Update Service [Auto(2)] = Ordem
AS: Windows Defender [Manual(3)] = Ordem
FW: Windows FireWall Service [Auto(2)] = Ordem

¤¤¤¤¤¤¤¤¤¤ | FlashPlayer


¤¤¤¤¤¤¤¤¤¤ | WMI

[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\INDEX.BTR
[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\MAPPING1.MAP
[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\MAPPING2.MAP
[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\MAPPING3.MAP
[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\OBJECTS.DATA

WMI : OK -> funcionando


¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤ | 09:05:18

/!\ Olá! RuanCF /!\

> Normalmente a ferramenta gera 2 relatórios,após o reboot.
> Verifique isso e,caso o encontre,pode postá-lo aqui em seu Post.

A+

O segundo relatório costuma demorar a sair?

O programa solicitou que o antivírus fosse desativado (assim o fiz), depois cliquei em confira do WMI  e o relatório foi gerado. Até agora só ocorreu isso. Devo tentar novamente e gerar outro relatório?

Print da ferramenta:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

/!\ Olá! RuanCF /!\

> O relatório é demorado! Mais que 2 horas o período.
> Tente,novamente,mesmo que venha sobre-escrito.

A+

Fiz outra tentativa e foi criado o relatório que segue abaixo. Agora vou esperar até que o outro relatório apareça também.

¤¤¤¤¤¤¤¤¤¤ | AdsFix | g3n-h@ckm@n | 01.02.2015.1

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 09:49:49 - 02/02/2015

Atualizado : 01/02/2015 | 11.45 Por g3n-h@ckm@n™
Contact : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Assistance : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Feedbacks : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Boot: Normal boot
[SMnet (Administrator)] - [RUAN-PC] - ( [0416])
SID = S-1-5-21-1701595889-4149579852-2992907343-1000 || [534d6e6574205e5e]
PC : ASUSTeK COMPUTER INC. - H61M-K - SKU
Bios : American Megatrends Inc. - 07/02/2013
Sistema : Windows 7 Professional (32 bits) Professional Service Pack 1
Memória RAM = Total (MB) : 3352 | Livre (MB) : 1528
Pagefile = Total (MB) : 6702 | Livre (MB) : 4723
Virtual = Total (MB) : 2097 | Livre (MB) : 1955

C:\ -> [Fixed] | [] | Total : 476840 Mo | Free : 234610 Mo -> NTFS

¤¤¤¤¤¤¤¤¤¤ | Windows atualizado

Por último descoberta : 2015-02-01 12:28:38
Carregado último ones : 2015-01-13 19:26:41
Instalado último ones : 2015-01-14 02:37:45
Próxima procura : 2015-02-02 14:57:53

¤¤¤¤¤¤¤¤¤¤ | Navegadores

IE : 11.0.9600.17496 (© Microsoft Corporation. Todos os direitos reservados.)
GC : 40.0.2214.94 (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Security (atcav : 3)

AV : AVG AntiVirus Free Edition 2015 Enabled
AS : AVG AntiVirus Free Edition 2015 Enabled
FW :
WMI : OK
WU: Windows Update Service [Auto(2)] = Ordem
AS: Windows Defender [Manual(3)] = Ordem
FW: Windows FireWall Service [Auto(2)] = Ordem

¤¤¤¤¤¤¤¤¤¤ | FlashPlayer


¤¤¤¤¤¤¤¤¤¤ | WMI

[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\INDEX.BTR
[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\MAPPING1.MAP
[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\MAPPING2.MAP
[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\MAPPING3.MAP
[13/07/2009 23:03:41] - C:\Windows\System32\wbem\repository\OBJECTS.DATA

WMI : OK -> funcionando


¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤ | 09:49:50

/!\ Olá! RuanCF /!\

> Se o scan da AdsFix continua em operação,então teremos o 2º relatório.

A+

Não vejo o programa scaneando nada. Depois que o ralatório foi gerado, aparentemente o programa deixou de ser executado. Estou certo ou é só impressão?

RuanCF escreveu:Não vejo o programa scaneando nada. Depois que o ralatório foi gerado, aparentemente o programa deixou de ser executado. Estou certo ou é só impressão?

/!\ Olá! RuanCF /!\

> Isso pode ser verificado ao abrir o Gerenciador de Tarefas,onde o processo do AdsFix tem que estar na relação dos que estão sendo executados.

A+

Não encontrei o Adsfix na lista dos programas sendo executados.

/!\ Boa Tarde! RuanCF /!\

> Tem como vc testar sua rede? Conectar outro PC em seu Modem e verificar se ocorre o mesmo problema?

A+

Infelizmente, não.

RuanCF escreveu:Infelizmente, não.

/!\ Olá! RuanCF /!\

> É que,teóricamente,existe grande probabilidade de seu Modem estar configurado incorretamente e propiciando essa ocorrência.

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de Nicolas Coolman )

> Estando na página,clique [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
> Salve-a no desktop!
> Execute-a e ao abrir,clique "J'accept/I Agree".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Para correções mais abrangentes,marque todas as opções disponíveis.
> Clique Réparer.
> Clique Rapport.
> Poste o relatório!

A+

Segue o relatório:

~ ZHPCleaner v2015.2.1.46 by Nicolas Coolman (01/02/2015)
~ Run by SMnet (Administrator) (02/02/2015 13:45:53)
~ Forum : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
~ State version : Version OK
~ Type : Repair
~ Report : C:\Users\SMnet\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\SMnet\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Windows 7, 32-bit Service Pack 1 (Build 7601)


---\\ Services (0)
~ No malicious items found.


---\\ Browser internet (1)
REPLACED Chrome URL: "hxxp://www.google.com/"]


---\\ Hosts file (0)
~ No malicious items found.


---\\ Scheduled automatic tasks. (0)
~ No malicious items found.


---\\ Explorer ( File, Folder) (10)
MOVED file: C:\Users\SMnet\AppData\Roaming\unins000.exe [ - Setup/Uninstall] (Adware.Pirrit)
MOVED folder*: C:\ProgramData\APN\APN-Stub (Toolbar.Ask)
MOVED folder*: C:\ProgramData\Baidu\Antivirus (Adware.BDPlugin)
MOVED folder*: C:\ProgramData\APN (Toolbar.Ask)
MOVED folder*: C:\ProgramData\Baidu (Adware.BDPlugin)
MOVED file*: C:\Windows\AutoKMS\AutoKMS.exe [CODYQX4 & Bosh - AutoKMS] (Trojan.AutoKMS)
MOVED file*: C:\Windows\AutoKMS\AutoKMS.ini (Trojan.AutoKMS)
MOVED file*: C:\Windows\AutoKMS\AutoKMS.log (Trojan.AutoKMS)
MOVED folder*: C:\Windows\AutoKMS (Trojan.AutoKMS)
MOVED file*: C:\Program Files\Common Files\DVDVideoSoft\bin\BrowserHelpersInstaller.exe [DVDVideoSoft Ltd. - BrowserHelpersInstaller] (PUP.SearchDonkey)


---\\ Registry ( Key, Value, Data) (6)
DELETED key*: HKCR\protector_dll.protectorbho [Google Toolbar Notifier BHO] (PUP.BProtector)
DELETED key*: HKCR\protector_dll.protectorbho.1 [Google Toolbar Notifier BHO] (PUP.BProtector)
DELETED key*: HKCR\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5} [ITool] (Toolbar.Ask)
DELETED key*: HKCU\Software\Conduit [] (Toolbar.Conduit)
DELETED key*: HKLM\SOFTWARE\Conduit [] (Toolbar.Conduit)
DELETED value: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\\C:\Program Files\Common Files\DVDVideoSoft\bin\BrowserHelpersInstaller.exe [1] (PUP.SearchDonkey)



---\\ Result of repair
~ Repair carried out successfully
~ Browser not found (Mozilla Firefox)
~ Browser not found (Opera Software)
~ The system has been restarted.


---\\ Statistics
~ Items scanned : 57358
~ Items found : 0
~ Items repaired : 17


End of clean at 13:50:21
===================
ZHPCleaner-[R]-02022015-13_50_21.txt

/!\ Olá! RuanCF /!\

> O acesso aos links,ainda,vem com a mensagem CloudFlare?

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... par Xplode )
>
> Ou daqui: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] >
> Ao acessar,clique em "Download Now".
>
> Salve-o no desktop!

< [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem] >

> Clique direito em adwcleaner.exe,e escolha sua execução como administrador.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ps: Dê início ao scan,clicando em "Examinar". 

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Ao concluir,clique "Limpar" >> Ok >> Ok >> Ok.
> Copie o log ou clique "Relatório".
> Poste: < C:\AdwCleaner\AdwCleaner[S0].txt > 

A+

Segue o relatório:

# AdwCleaner v4.109 - Relatório criado 02/02/2015 às 14:12:34
# Atualizado 24/01/2015 por Xplode
# Database : 2015-01-26.1 [Live]
# Sistema Operacional : Windows 7 Professional Service Pack 1 (32 bits)
# Usuário : SMnet - RUAN-PC
# Executando de : C:\Users\SMnet\Desktop\adwcleaner_4.109.exe
# Opção : Limpar

***** [ Serviços ] *****


***** [ Arquivos / Pastas ] *****

Pasta Deletada : C:\ProgramData\apn
Pasta Deletada : C:\ProgramData\baidu
Pasta Deletada : C:\ProgramData\NCH Software
Pasta Deletada : C:\Program Files\NCH Software
Pasta Deletada : C:\Users\SMnet\AppData\Roaming\NCH Software
Pasta Deletada : C:\Users\SMnet\AppData\Local\Google\Chrome\User Data\Default\Extensions\lkemddiljapcmhicklfpcbpfffahfbja

***** [ Tarefas ] *****


***** [ Atalhos ] *****


***** [ Registro ] *****

Chave Deletedo : HKLM\SOFTWARE\Google\Chrome\Extensions\lkemddiljapcmhicklfpcbpfffahfbja
Chave Deletedo : HKLM\SOFTWARE\Classes\Applications\Torch.exe
Chave Deletedo : HKLM\SOFTWARE\MozillaPlugins\TorchVLC
Chave Deletedo : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Chave Deletedo : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Chave Deletedo : HKCU\Software\torch
Chave Deletedo : HKLM\SOFTWARE\torch
Chave Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\torch

***** [ Navegadores ] *****

-\\ Internet Explorer v11.0.9600.17496


-\\ Google Chrome v40.0.2214.94


*************************

AdwCleaner[R0].txt - [2075 octets] - [02/02/2015 14:11:24]
AdwCleaner[S0].txt - [1959 octets] - [02/02/2015 14:12:34]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2019 octets] ##########

/!\ Olá! RuanCF /!\

... Continuando a limpeza!

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... by Adlice Software ) ( 32 bits version )

> Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]  > ( ... by Adlice Software ) ( 64 bits version )

> Salve-o no desktop! [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Feche aplicativos que estejam abertos!
> Execute RogueKiller.exe e aceite a Eula,caso solicite!
> Se o "Filtro SmartScreen" bloquear o anti-malware,clique em "Mais informações" >> "Executar de qualquer maneira"

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] 

> Aguarde a finalização de seu Pre-scan,que se inicia automáticamente.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]

> Dê início ao diagnóstico,clicando no botão "Verificar". 
> Poste o relatório ao concluir: RKreport[1].txt

A+

RogueKiller V10.2.0.0 [Jan 19 2015] por Adlice Software
mail : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Feedback : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Site : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Blog : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Sistema Operacional : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Iniciou : Modo normal
Usuário : SMnet [Administrador]
Modo : Escanear -- Data : 02/02/2015 14:55:43

¤¤¤ Processos : 0 ¤¤¤

¤¤¤ Registro : 3 ¤¤¤
[PUM.StartMenu] HKEY_USERS\S-1-5-21-1701595889-4149579852-2992907343-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowDownloads : 0 -> Encontrado
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Encontrado
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Encontrado

¤¤¤ Tarefas : 0 ¤¤¤

¤¤¤ Arquivos : 0 ¤¤¤

¤¤¤ Arquivos de hosts : 1 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost

¤¤¤ Antirootkit : 2 (Driver: Carregado) ¤¤¤
[IAT:Inl(Hook.IEAT)] (explorer.exe) ole32.dll - CoUnmarshalInterface : C:\Program Files\GbPlugin\gbieh.dll @ 0x739fd5a4 (jmp dword near [0x71aa001e]|jmp 0x6|jmp 0x1f4d56e)
[IAT:Inl(Hook.IEAT)] (explorer.exe) RPCRT4.dll - IUnknown_QueryInterface_Proxy : C:\Program Files\GbPlugin\gbieh.dll @ 0x739fb127 (jmp dword near [0x71a7001e]|jmp 0x6|jmp 0x1f7b0f1)

¤¤¤ Navegadores : 0 ¤¤¤

¤¤¤ Verificação da MBR : ¤¤¤
+++++ PhysicalDrive0: WDC WD5000AAKX-003CA0 ATA Device +++++
--- User ---
[MBR] 45e952fcdbfa4e0212da702bced5fb67
[BSP] e0f6c54ff5c9421a2ecffa139a9c35a9 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 476838 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Generic- SD/MMC USB Device +++++
Error reading User MBR! ([15] O dispositivo não está pronto. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Não há suporte para o pedido. )

+++++ PhysicalDrive2: Generic- Compact Flash USB Device +++++
Error reading User MBR! ([15] O dispositivo não está pronto. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Não há suporte para o pedido. )

+++++ PhysicalDrive3: Generic- SM/xD-Picture USB Device +++++
Error reading User MBR! ([15] O dispositivo não está pronto. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Não há suporte para o pedido. )

+++++ PhysicalDrive4: Generic- MS/MS-Pro USB Device +++++
Error reading User MBR! ([15] O dispositivo não está pronto. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Não há suporte para o pedido. )

/!\ Boa Tarde! RuanCF /!\

###
[PUM.StartMenu] HKEY_USERS\S-1-5-21-1701595889-4149579852-2992907343-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowDownloads : 0 -> Encontrado
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Encontrado
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Encontrado
###
> Estas entradas na guia Registro,podem ser marcadas e reparadas!

¤¤¤ Arquivos de hosts : 1 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost

> Faça o mesmo ao acessar a guia Hosts.
> Poste o relatório ao concluir!


A+

Tenho que substitui o que está em marrom pelo que está verde?
Esqueça a última dúvida, rs.
Devo clicar em deletar, ok?


Bom, cliquei em deletar nos arquivos da guia registro e em reparar arquivos hosts na guia hosts. E agora?

RuanCF escreveu:Bom, cliquei em deletar nos arquivos da guia registro e em reparar arquivos hosts na guia hosts. E agora?

/!\ Olá! RuanCF /!\

> Não gerou relatório?

A+

Esse?

RogueKiller V10.2.0.0 [Jan 19 2015] por Adlice Software
mail : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Feedback : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Site : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Blog : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Sistema Operacional : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Iniciou : Modo normal
Usuário : SMnet [Administrador]
Modo : Escanear -- Data : 02/02/2015 15:31:56

¤¤¤ Processos : 0 ¤¤¤

¤¤¤ Registro : 3 ¤¤¤
[PUM.StartMenu] HKEY_USERS\S-1-5-21-1701595889-4149579852-2992907343-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced | Start_ShowDownloads : 0 -> Encontrado
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> Encontrado
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> Encontrado

¤¤¤ Tarefas : 0 ¤¤¤

¤¤¤ Arquivos : 0 ¤¤¤

¤¤¤ Arquivos de hosts : 1 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1 localhost

¤¤¤ Antirootkit : 5 (Driver: Carregado) ¤¤¤
[IAT:Inl(Hook.IEAT)] (explorer.exe) KERNEL32.dll - FreeLibrary : C:\Program Files\GbPlugin\gbieh.dll @ 0x73e5907f (jmp dword near [0x71ae001e]|jmp 0x6|jmp 0x2369049)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ntdll.dll - LdrUnloadDll : C:\Program Files\GbPlugin\gbieh.dll @ 0x73e58f44 (jmp dword near [0x71a7001e]|jmp 0x6|jmp 0x23d8f0e)
[IAT:Inl(Hook.IEAT)] (explorer.exe) KERNEL32.dll - FreeLibraryAndExitThread : C:\Program Files\GbPlugin\gbieh.dll @ 0x73e58fc8 (jmp 0xfffffffffe2d8b50)
[IAT:Inl(Hook.IEAT)] (explorer.exe) ole32.dll - CoUnmarshalInterface : C:\Program Files\GbPlugin\gbieh.dll @ 0x73e7d5a4 (jmp dword near [0x71a4001e]|jmp 0x6|jmp 0x242d56e)
[IAT:Inl(Hook.IEAT)] (explorer.exe) RPCRT4.dll - IUnknown_QueryInterface_Proxy : C:\Program Files\GbPlugin\gbieh.dll @ 0x73e7b127 (jmp dword near [0x71a1001e]|jmp 0x6|jmp 0x245b0f1)

¤¤¤ Navegadores : 0 ¤¤¤

¤¤¤ Verificação da MBR : ¤¤¤
+++++ PhysicalDrive0: WDC WD5000AAKX-003CA0 ATA Device +++++
--- User ---
[MBR] 45e952fcdbfa4e0212da702bced5fb67
[BSP] e0f6c54ff5c9421a2ecffa139a9c35a9 : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 100 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
1 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 206848 | Size: 476838 MB [Windows Vista/7/8 Bootstrap | Windows Vista/7/8 Bootloader]
User = LL1 ... OK
User = LL2 ... OK

+++++ PhysicalDrive1: Generic- SD/MMC USB Device +++++
Error reading User MBR! ([15] O dispositivo não está pronto. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Não há suporte para o pedido. )

+++++ PhysicalDrive2: Generic- Compact Flash USB Device +++++
Error reading User MBR! ([15] O dispositivo não está pronto. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Não há suporte para o pedido. )

+++++ PhysicalDrive3: Generic- SM/xD-Picture USB Device +++++
Error reading User MBR! ([15] O dispositivo não está pronto. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Não há suporte para o pedido. )

+++++ PhysicalDrive4: Generic- MS/MS-Pro USB Device +++++
Error reading User MBR! ([15] O dispositivo não está pronto. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Não há suporte para o pedido. )


============================================
RKreport_SCN_02022015_145543.log

P. S: O relatório abriu somente depois que eu cliquei em relatório; não foi automático.