Como deletar desktop.ini do pc

por Danilo Marsaro Ter 03 Fev 2015, 11:55

De ontem para hoje apareceram vários icones desktop.ini queria saber oque é isso e como eu posso deletar isso pois tomou conta de várias pastas do meu pc ex: a pasta de música está cheia desse desktop.ini... ajudem ai!

por **caedurodrigues** Ter 03 Fev 2015, 12:43

Boa tarde Danilo Marsaro,

Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link] ><[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]> ( ...Nicolas Coolman)
Salve-o no Disco local (C ou D).
Desabilite seu antivírus, e execute ZHPDiag.exe para instalar.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Execute o ícone do pergaminho!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Clique na opção "COMPLETA" e aguarde a conclusão.
Clique OK e,ao concluir, poste o relatório! ( ZHPDiag.txt )
Obs: O relatório por ser extenso deve ser postado em um desses sites:
Acesse: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
Ou acesse:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
Ou anexe-o <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> << Link
Maiores informações:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> << Hospedagem !

Um grande abraço. como https - forumpcbrasil forumeiros com - Como deletar desktop.ini do pc 648673379

por Danilo Marsaro Ter 03 Fev 2015, 13:09

Segue link do relatório ( ZHPDiag.txt ) [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

por **caedurodrigues** Ter 03 Fev 2015, 14:33

Boa tarde Danilo Marsaro, você configurou esse proxy que está em vermelho escuro ? se foi configurado por você remova as linhas que estão em vermelho escuro no script abaixo :

Execute este script na ferramenta ZHPFix.
Copie estas informações que estão em vermelho para o Bloco de notas[/color].
Com o Bloco de notas aberto, faça: ctrl+a >> ctrl+c.
À seguir, minimize o Bloco de notas.

Script ZHPFix
SysRestore
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;192.168.*.*
O41 - Driver: (iSafeKrnlMon) . (. - .) - C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys (.not file.) =>PUP.Elex
[HKCU\Software\Baixaki]
O44 - LFC:[MD5.1ACD83B20DB688F564BD32E81EB537AC] - 03/02/2015 - 11:59:45 ---A- . (...) -- C:\Windows\PFRO.log [461832]
O44 - LFC:[MD5.8FDC0BB43AE4FFDE39697B3E3580111F] - 03/02/2015 - 11:59:51 ---A- . (...) -- C:\Windows\setupact.log [1288]
O44 - LFC:[MD5.0277C027A26428DB64EF4F64F52BB4FD] - 24/01/2015 - 17:34:40 ---A- . (...) -- C:\Windows\MBR.exe [208896]
O44 - LFC:[MD5.F042EE4C8D66248D9B86DCF52ABAE416] - 24/01/2015 - 17:34:40 ---A- . (...) -- C:\Windows\PEV.exe [256000]
O44 - LFC:[MD5.0D62590C400C8F7B7BE8840D97F34B2E] - 24/01/2015 - 21:12:25 ---A- . (...) -- C:\PureRa.txt [3702]
O45 - LFCP:[MD5.7AFC089BFA6E00F70C93CA70F5AB1120] - 03/02/2015 - 11:29:39 ---A- - C:\Windows\Prefetch\ISAFEDOWNLOADER.EXE-0AB667F6.pf =>PUP.SoftwareEngine
O45 - LFCP:[MD5.7EECDE56F35C82A1D93F9BFDEE4F3467] - 03/02/2015 - 11:45:31 ---A- - C:\Windows\Prefetch\ISAFESVC.EXE-5419B825.pf =>Trojan.Staser
O45 - LFCP:[MD5.966246A783A2F57DE17A814123617428] - 03/02/2015 - 11:31:22 ---A- - C:\Windows\Prefetch\ISAFESVC2.EXE-5DA52757.pf =>Trojan.Staser
O45 - LFCP:[MD5.B447280DD71918F400471866C83E98F1] - 03/02/2015 - 11:45:19 ---A- - C:\Windows\Prefetch\ISAFETHLP64.EXE-E88463EB.pf =>Trojan.Staser
O45 - LFCP:[MD5.F05E55F52CCEF922D0675C5A4C9F23EF] - 03/02/2015 - 11:29:38 ---A- - C:\Windows\Prefetch\YET_ANOTHER_CLEANER_SK.EXE-9B3BAEF7.pf =>PUP.YetAnotherCleaner
O58 - SDL:27/05/2014 - 03:19:38 ---A- . (.Baidu, Inc. - Baidu Antivirus Minifilter Driver.) -- C:\Windows\System32\Drivers\Bfilter.sys [56640]
O58 - SDL:27/05/2014 - 03:19:38 ---A- . (.Baidu, Inc. - Baidu FS Monitor Driver.) -- C:\Windows\System32\Drivers\Bfmon.sys [37696]
O58 - SDL:27/05/2014 - 03:19:38 ---A- . (.Baidu, Inc. - Baidu Antivirus NetBase Driver.) -- C:\Windows\System32\Drivers\bnbasex64.sys [91616]
O58 - SDL:12/06/2014 - 23:11:05 ---A- . (.Baidu, Inc. - Baidu Antivirus NetDefense Driver.) -- C:\Windows\System32\Drivers\bndef64.sys [70912]
O58 - SDL:13/06/2014 - 07:03:37 ---A- . (.Baidu, Inc. - Baidu Antivirus Selfprotect Driver.) -- C:\Windows\System32\Drivers\Bprotect.sys [144960]
EmptyClsid
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
ShortcutFix
Proxyfix
Abra a ferramenta ZHPFix. <[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]>
Clique em IMPORTAÇÃO > OK
Clique "GO".
Poste o Relatório!

Um grande abraço.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos irreparáveis aos mesmos! >

por Danilo Marsaro Ter 03 Fev 2015, 15:11

Rapport de ZHPFix 2015.1.15.1 par Nicolas Coolman, Update du 15/01/2015
Fichier d'export Registre :
Run by USUARIO at 03/02/2015 14:58:40
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Reciclagem vazia (00mn 03s)
Prefetcher vazio
Reparação de atalhos do navegador

========== Chaves do Registo ==========
ELIMINÉ Driver Key: iSafeKrnlMon
ELIMINÉ: HKCU\Software\Baixaki

========== Valores do Registo ==========
Ausente Valor Perfil Padrão: FirewallRaz :
Ausente Valor Perfil Domínio FirewallRaz :
ProxyFix : Configuração proxy removida com sucesso
ELIMINÉ ProxyServer Value
ELIMINÉ ProxyEnable Value
ELIMINÉ EnableHttp1_1 Value
ELIMINÉ ProxyHttp1.1 Value
ELIMINÉ ProxyOverride Value

========== Elementos dos dados do Registo ==========
ELIMINÉ: R1 Search Page = *.local;192.168.*.*

========== Pastas ==========
Nenhuma pasta CLSID local utilizador vazia
ELIMINÉ Temporários windows (45)
ELIMINÉ Flash Cookies (0)

========== Ficheiros ==========
ELIMINÉ: c:\windows\pfro.log
ELIMINÉ: c:\windows\setupact.log
ELIMINÉ: c:\windows\mbr.exe
ELIMINÉ: c:\windows\pev.exe
ELIMINÉ: c:\purera.txt
ELIMINÉ: c:\windows\prefetch\isafedownloader.exe-0ab667f6.pf
ELIMINÉ: c:\windows\prefetch\isafesvc.exe-5419b825.pf
ELIMINÉ: c:\windows\prefetch\isafesvc2.exe-5da52757.pf
ELIMINÉ: c:\windows\prefetch\isafethlp64.exe-e88463eb.pf
ELIMINÉ: c:\windows\prefetch\yet_another_cleaner_sk.exe-9b3baef7.pf
ELIMINA REINICIAR: c:\windows\system32\drivers\bfilter.sys
ELIMINA REINICIAR: c:\windows\system32\drivers\bfmon.sys
ELIMINA REINICIAR: c:\windows\system32\drivers\bnbasex64.sys
ELIMINA REINICIAR: c:\windows\system32\drivers\bndef64.sys
ELIMINA REINICIAR: c:\windows\system32\drivers\bprotect.sys
ELIMINÉ Temporários windows (42) (4.830.424 octets)
ELIMINÉ Flash Cookies (0) (0 octets)

========== Restauração Sistema ==========
Ponto de restauro do sistema criado com sucesso

========== Recapitulativo ==========
2 : Chaves do Registo
8 : Valores do Registo
1 : Elementos dos dados do Registo
3 : Pastas
17 : Ficheiros
1 : Restauração Sistema

End of clean in 00mn 10s

========== Caminho do ficheiro do relatório ==========
C:\Users\USUARIO\AppData\Roaming\ZHP\ZHPFix[R1].txt - 23/01/2015 15:29:02 [2879]
C:\Users\USUARIO\AppData\Roaming\ZHP\ZHPFix[R2].txt - 03/02/2015 14:58:44 [2315]

por **caedurodrigues** Ter 03 Fev 2015, 15:22

Boa tarde Danilo Marsaro,

Baixe: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> (...par Xplode)
Ou aqui >>[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]<<
Salve-a na sua Desktop (área de trabalho).
Feche todos os programas e navegadores de internet abertos.
Usuários do Windows Vista ou Windows 7,clique com o direito do mouse sobre o arquivo AdwCleaner.exe,depois clique em:
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Clique em Examinar, para iniciar o escaneamento!

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Ao término, clique em limpar
Copie o log ou clique "Relatório".
Poste: >>C:\AdwCleaner\AdwCleaner [S0].txt<<

Baixe:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> <(...by Oleg N. Scherbakov)>
Salve-o no desktop!
Desabilite seu antivírus!
Para Windows 7, clique direito em JRT.exe e execute-o como [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Aguarde a conclusão e poste o relatório. ( JRT.txt )

Um grande abraço. como https - forumpcbrasil forumeiros com - Como deletar desktop.ini do pc 648673379

por Danilo Marsaro Ter 03 Fev 2015, 19:45

# AdwCleaner v4.109 - Relatório criado 03/02/2015 às 15:36:36
# Atualizado 24/01/2015 por Xplode
# Database : 2015-02-02.1 [Live]
# Sistema Operacional : Windows 7 Home Premium Service Pack 1 (64 bits)
# Usuário : USUARIO - USUARIO-PC
# Executando de : C:\Users\USUARIO\Desktop\AdwCleaner.exe
# Opção : Limpar

***** [ Serviços ] *****

***** [ Arquivos / Pastas ] *****

***** [ Tarefas ] *****

***** [ Atalhos ] *****

***** [ Registro ] *****

Dados Deletedo : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - ;192.168.*.*

***** [ Navegadores ] *****

-\\ Internet Explorer v11.0.9600.17239

-\\ Google Chrome v40.0.2214.93

[C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

-\\ Comodo Dragon v

[C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
[C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Deletedo [Search Provider] : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

*************************

AdwCleaner[R0].txt - [1226 octets] - [03/02/2015 15:26:32]
AdwCleaner[R1].txt - [3287 octets] - [03/02/2015 15:35:13]
AdwCleaner[S0].txt - [1274 octets] - [03/02/2015 15:28:37]
AdwCleaner[S1].txt - [5438 octets] - [03/02/2015 15:36:36]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [5498 octets] ##########

JRT

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.2 (02.02.2015:1)
OS: Windows 7 Home Premium x64
Ran by USUARIO on 03/02/2015 at 19:48:16,05
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~ Services

~~~ Registry Values

~~~ Registry Keys

~~~ Files

~~~ Folders

~~~ Chrome

Successfully deleted: [Folder] C:\Users\USUARIO\appdata\local\Google\Chrome\User Data\Default\Extensions\icpgjfneehieebagbmdbhnlpiopdcmna

~~~ Event Viewer Logs were cleared

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 03/02/2015 at 19:52:45,18
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

por **caedurodrigues** Ter 03 Fev 2015, 21:31

Boa noite Danilo Marsaro,

Baixe:<[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem][Tens de ter uma conta e sessão iniciada para poderes visualizar este link]><(...by Smeenk)>
Salve na sua área de trabalho!
Execute o arquivo Zoek.exe.
Usuários do Windows Vista ou Windows 7 clique com o direito sobre o arquivo Zoek.exe, depois clique em
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Selecione as linhas em vermelho, clique com o direito sobre a seleção e escolha a opção copiar!

emptyfolderscheck;delete
ipconfig /flushdns;b
quickscan;
autoclean;
emptyalltemp;
emptyclsid;
Clique com o direito em qualquer parte branca do Zoek e escolha a opção colar.
Clique Run Script!
Aguarde o scan. Ao final abrirá o bloco de notas com o relatório.
Uma cópia também será salva no seu disco local com o nome zoek-results.txt.
Anexe o zoek-results.txt na sua próxima resposta.

Um grande abraço. como https - forumpcbrasil forumeiros com - Como deletar desktop.ini do pc 648673379

por Danilo Marsaro Ter 03 Fev 2015, 21:57

Zoek.exe v5.0.0.0 Updated 03-February-2015
Tool run by USUARIO on 03/02/2015 at 21:36:13,81.
Microsoft Windows 7 Home Premium 6.1.7601 Service Pack 1 x64
Running in: Normal Mode Internet Access Detected
Launched: C:\Users\USUARIO\Desktop\zoek.exe [Scan all users] [Script inserted]

==== System Restore Info ======================

03/02/2015 21:36:46 Zoek.exe System Restore Point Created Succesfully.

==== Deleting CLSID Registry Keys ======================

==== Deleting CLSID Registry Values ======================

==== Deleting Services ======================

==== Batch Command(s) Run By Tool======================

==== Files Recently Created / Modified ======================

====== C:\Windows ====
2015-01-24 20:34:40 9E05A9C264C8A908A8E79450FCBFF047 80412 ----a-w- C:\Windows\grep.exe
2015-01-24 20:34:40 5E832F4FAF5F481F2EAF3B3A48F603B8 68096 ----a-w- C:\Windows\zip.exe
2015-01-24 20:34:40 0297C72529807322B152F517FDB0A9FC 406528 ----a-w- C:\Windows\SWSC.exe
====== C:\Users\USUARIO\AppData\Local\Temp ====
2015-02-03 21:46:23 E0DC8C6BBC787B972A9A468648DBFD85 1008128 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\libiconv2.dll
2015-02-03 21:46:23 D202BAA425176287017FFE1FB5D1B77C 103424 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\libintl3.dll
2015-02-03 21:46:23 57CAC848FA14AE38F14F9441F8933282 140288 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\pcre3.dll
2015-02-03 21:46:23 547C43567AB8C08EB30F6C6BACB479A3 79360 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\regex2.dll
====== Java Cache =====
2015-01-25 15:48:08 D41D8CD98F00B204E9800998ECF8427E 0 ----a-w- C:\Users\USUARIO\AppData\LocalLow\Sun\Java\Deployment\SystemCache\6.0\32\6c34baa0-48abac96
====== C:\Windows\SysWOW64 =====
====== C:\Windows\SysWOW64\drivers =====
====== C:\Windows\Sysnative =====
2015-01-24 22:56:01 48BA9C6110A5EBA910E7FB2E7D23CFC1 110176 ----a-w- C:\Windows\Sysnative\klfphc.dll
====== C:\Windows\Sysnative\drivers =====
2015-01-24 22:55:00 D0C3AEF67932D2A80736FBCB956C017D 115296 ----a-w- C:\Windows\Sysnative\drivers\klflt.sys
2015-01-24 22:55:00 41DF293A7F0418F5DDED9F0297DC68F3 625248 ----a-w- C:\Windows\Sysnative\drivers\klif.sys
2015-01-07 14:14:20 D41D8CD98F00B204E9800998ECF8427E 0 ---ha-w- C:\Windows\Sysnative\drivers\Msft_Kernel_WinUsb_01009.Wdf
====== C:\Windows\Tasks ======
2015-01-07 15:00:38 F741BCD24E3D9956438468C6D3080131 3298 ----a-w- C:\Windows\Sysnative\Tasks\Motorola Device Manager Initial Update
2015-01-07 15:00:37 543F22F646E665D2F8667A045132F7FF 3472 ----a-w- C:\Windows\Sysnative\Tasks\Motorola Device Manager Engine
2015-01-07 15:00:35 BC3B8658E50086D2E866463C2CD565DE 3490 ----a-w- C:\Windows\Sysnative\Tasks\Motorola Device Manager Update
====== C:\Windows\Temp ======
======= C:\Program Files =====
2015-01-11 18:16:10 -------- d-----w- C:\Program Files\Google
======= C:\PROGRA~2 =====
2015-02-03 14:53:05 -------- d-----w- C:\PROGRA~2\ZHPDiag
2015-01-31 13:32:26 -------- d-----w- C:\PROGRA~2\COMMON~1\Java
2015-01-24 22:55:07 -------- d-----w- C:\PROGRA~2\Kaspersky Lab
2015-01-09 15:21:38 -------- d-----w- C:\PROGRA~2\Counter Strike 1.6
2015-01-06 18:09:07 -------- d-----w- C:\PROGRA~2\Motorola Android USB Drivers
======= C: =====
2015-02-03 15:05:02 FA7C368DB95E11974508FACA0010DA6C 512 ----a-w- C:\PhysicalDisk0_MBR.bin
====== C:\Users\USUARIO\AppData\Roaming ======
2015-01-25 12:29:36 -------- d-----w- C:\Users\USUARIO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Counter-Strike
2015-01-23 19:08:25 -------- d-----w- C:\Users\USUARIO\AppData\Local\Temp
2015-01-23 15:50:17 -------- d-----w- C:\Users\USUARIO\AppData\Local\1941791
2015-01-08 22:25:38 -------- d-----w- C:\Users\USUARIO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2015-01-07 14:13:35 -------- d-----w- C:\Users\USUARIO\AppData\Roaming\AdbDriverInstaller
====== C:\Users\USUARIO ======
2015-02-03 17:24:24 AF6E966D1F38287EF4D33B246CCC3A33 1388274 ----a-w- C:\Users\USUARIO\Desktop\JRT.exe
2015-02-03 17:23:45 FC77986C2F2B9752EE344FACA1880BA2 2194432 ----a-w- C:\Users\USUARIO\Desktop\AdwCleaner.exe
2015-02-03 14:53:06 -------- d-----w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
2015-02-03 14:51:47 CBBAE1F5D338E83BA86557A15A119356 6870007 ----a-w- C:\Users\USUARIO\Desktop\ZHPDiag2.exe
2015-01-31 13:31:08 -------- d-----w- C:\Users\TODOSO~1\Oracle
2015-01-31 13:31:08 -------- d-----w- C:\ProgramData\Oracle
2015-01-24 22:56:08 -------- d-----w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Anti-Virus
2015-01-24 22:55:07 -------- d-----w- C:\Users\TODOSO~1\Kaspersky Lab
2015-01-24 22:55:07 -------- d-----w- C:\ProgramData\Kaspersky Lab
2015-01-11 18:15:49 -------- d-----w- C:\Users\TODOSO~1\Google
2015-01-11 18:15:49 -------- d-----w- C:\ProgramData\Google
2015-01-08 22:43:30 BF67BE2259AF77D53DE35D40E97E769A 823 ----a-w- C:\Users\USUARIO\Comandos jogo Counter-Strike.txt
2015-01-07 14:58:36 -------- d-----w- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Motorola Device Manager

====== C: exe-files ==
2015-02-03 21:56:23 0739ACE3F8013D65099AE1656214142B 795728 ----a-w- C:\Program Files (x86)\Google\Update\Install\{8DE4CB56-54BD-4203-892E-9A0D2757FF73}\40.0.2214.94_40.0.2214.93_chrome_updater_b.exe
2015-02-03 21:56:23 0739ACE3F8013D65099AE1656214142B 795728 ----a-w- C:\Program Files (x86)\Google\Update\Download\{4DC8B4CA-1BDA-483E-B5FA-D3C12E15B62D}\40.0.2214.94\40.0.2214.94_40.0.2214.93_chrome_updater_b.exe
2015-02-03 17:24:24 AF6E966D1F38287EF4D33B246CCC3A33 1388274 ----a-w- C:\Users\USUARIO\Desktop\JRT.exe
2015-02-03 17:23:45 FC77986C2F2B9752EE344FACA1880BA2 2194432 ----a-w- C:\Users\USUARIO\Desktop\AdwCleaner.exe
2015-02-03 14:53:06 F3A37421DBD1AAA36558C97572C91C5A 147456 ----a-w- C:\Program Files (x86)\ZHPDiag\catchme.exe
2015-02-03 14:53:06 CB2D120A4B72422A8141192831B1F500 80384 ----a-w- C:\Program Files (x86)\ZHPDiag\mbrcheck.exe
2015-02-03 14:53:06 C155A13687144076286989EF078112C2 1917440 ----a-w- C:\Program Files (x86)\ZHPDiag\ZHPFix\ZHPhep.exe
2015-02-03 14:53:06 9DAA7218961710008D7385B01BD3F386 89088 ----a-w- C:\Program Files (x86)\ZHPDiag\mbr.exe
2015-02-03 14:53:06 6B8AF3A2A3D9059008B55C444461CA00 61952 ----a-w- C:\Program Files (x86)\ZHPDiag\Lads.exe
2015-02-03 14:53:06 5DAF7081A4BB112FA3F1915819330A3E 61440 ----a-w- C:\Program Files (x86)\ZHPDiag\pv.exe
2015-02-03 14:53:06 53CDBB093B0AEE9FD6CF1CBD25A95077 290304 ----a-w- C:\Program Files (x86)\ZHPDiag\subinacl.exe
2015-02-03 14:53:06 451AE03D3C92777F09840CA56F08AB62 454056 ----a-w- C:\Program Files (x86)\ZHPDiag\setacl32.exe
2015-02-03 14:53:06 3E350EB5DF15C06DEC400A39DD1C6F29 559528 ----a-w- C:\Program Files (x86)\ZHPDiag\setacl64.exe
2015-02-03 14:53:06 3972143EE1A3AD5C732BE7B96A239BC1 3060224 ----a-w- C:\Program Files (x86)\ZHPDiag\ZHPFix\ZHPFix.exe
2015-02-03 14:53:06 2312A38B8B003330DB919FA818C48449 231048 ----a-w- C:\Program Files (x86)\ZHPDiag\sigcheck.exe
2015-02-03 14:53:05 C155A13687144076286989EF078112C2 1917440 ----a-w- C:\Program Files (x86)\ZHPDiag\ZHPhep.exe
2015-02-03 14:53:05 BE52EDAADE29AC59681B6CD60E257C92 8158720 ----a-w- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe
2015-02-03 14:53:05 8AE13B97BFCAD6C7D3B8C8A1C298EFB4 694736 ----a-w- C:\Program Files (x86)\ZHPDiag\unins000.exe
2015-02-03 14:51:47 CBBAE1F5D338E83BA86557A15A119356 6870007 ----a-w- C:\Users\USUARIO\Desktop\ZHPDiag2.exe
2015-01-31 13:31:55 B9BAB51EDBBF27E480A07F904124F810 197544 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\unpack200.exe
2015-01-31 13:31:55 886C21FEA39553EA786355C58379AB75 16296 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\tnameserv.exe
2015-01-31 13:31:54 FA78A9BBAF7352401B7F982464160448 16808 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\rmiregistry.exe
2015-01-31 13:31:54 F951A8D249C943E7ECDF66D2FE16CDCD 191400 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\javaw.exe
2015-01-31 13:31:54 F40410CE27DE0823A93B2BD4BFE4F3F6 319912 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\javaws.exe
2015-01-31 13:31:54 F37694550A132DB95F52A14D65C3BF7D 16296 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\kinit.exe
2015-01-31 13:31:54 F1D678998EDEAE9DF3300E6521A119F2 77224 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\javacpl.exe
2015-01-31 13:31:54 CB836597AE26F0D031CF7A0C934EC218 16296 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\pack200.exe
2015-01-31 13:31:54 C7FDEF85040A4602C3547E4C5B700CF9 15784 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\keytool.exe
2015-01-31 13:31:54 B53F3B97AA13A200F8DB5BFA2684F953 16808 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\servertool.exe
2015-01-31 13:31:54 B4614F21174A2F1DAA5394062885C8E5 16296 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\ktab.exe
2015-01-31 13:31:54 713DBD861EC396B286A1970A4F0F6951 16808 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\policytool.exe
2015-01-31 13:31:54 6E23278A38DCB78C29B19386B1D509DC 34216 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\jabswitch.exe
2015-01-31 13:31:54 5657E104B156F043BC002C3EDC1C79E4 16296 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\orbd.exe
2015-01-31 13:31:54 4AE110AC85558EF04CB3677754A98427 66472 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\ssvagent.exe
2015-01-31 13:31:54 3B65C09A8A823334CE0EB9AA3F9BDFE5 15784 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\rmid.exe
2015-01-31 13:31:54 12B174AA182C0C98ACAE637EEA9C52A0 190888 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\java.exe
2015-01-31 13:31:54 1125B37F1D6BAF143AF129831B06D1BD 15784 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\java-rmi.exe
2015-01-31 13:31:54 0F19A5EE1E440C0F05554FA3A48EF000 100264 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\jp2launcher.exe
2015-01-31 13:31:54 06CE06172AA1185E701647429A9C18C9 15784 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\jjs.exe
2015-01-31 13:31:54 03597BDF891C9FDB3A4F1C2DA591A4C4 16296 ----a-w- C:\Program Files\Java\jre1.8.0_31\bin\klist.exe
2015-01-31 13:31:19 F951A8D249C943E7ECDF66D2FE16CDCD 0 ----a-we C:\Users\Todos os Usuários\Oracle\Java\javapath\javaw.exe
2015-01-31 13:31:19 F951A8D249C943E7ECDF66D2FE16CDCD 0 ----a-we C:\ProgramData\Oracle\Java\javapath\javaw.exe
2015-01-31 13:31:19 F40410CE27DE0823A93B2BD4BFE4F3F6 0 ----a-we C:\Users\Todos os Usuários\Oracle\Java\javapath\javaws.exe
2015-01-31 13:31:19 F40410CE27DE0823A93B2BD4BFE4F3F6 0 ----a-we C:\ProgramData\Oracle\Java\javapath\javaws.exe
2015-01-31 13:31:19 12B174AA182C0C98ACAE637EEA9C52A0 0 ----a-we C:\Users\Todos os Usuários\Oracle\Java\javapath\java.exe
2015-01-31 13:31:19 12B174AA182C0C98ACAE637EEA9C52A0 0 ----a-we C:\ProgramData\Oracle\Java\javapath\java.exe
2015-01-31 13:31:11 F9D744CD9BC58F287F8FA59D32508EDD 16296 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\orbd.exe
2015-01-31 13:31:11 F5EA785B2BCC08DC28CBC2D96E05F2C1 68520 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\javacpl.exe
2015-01-31 13:31:11 DF1C8EDDAF14D2960A06A9DF7B2D0A89 15784 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\java-rmi.exe
2015-01-31 13:31:11 DBB5C8AE19ACFA2857CFB90C7305AC56 51112 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssvagent.exe
2015-01-31 13:31:11 DA34E76DE9CD93471F24E7BD43139958 15784 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\kinit.exe
2015-01-31 13:31:11 CDB1FE0DCF2ADB755EBF65C8AEBBC871 16296 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\servertool.exe
2015-01-31 13:31:11 B0D46640968F989830413EB88F43E0D0 176552 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\java.exe
2015-01-31 13:31:11 AF82EA1498FEC5C49B8A1AE5AA0A5F6C 77224 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2launcher.exe
2015-01-31 13:31:11 A8884FB8246655C84F110E77DF5E1B4A 15784 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\ktab.exe
2015-01-31 13:31:11 90C02BD6D01BBC1C620323F9E330E89C 15784 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\jjs.exe
2015-01-31 13:31:11 8B6DF9CD28359C5E819446FD79CE3948 16296 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\rmiregistry.exe
2015-01-31 13:31:11 7479DA0BED071427A3F0017AC51CC27B 159656 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\unpack200.exe
2015-01-31 13:31:11 69BD74EE834B5629226BF89468B8020B 15784 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\keytool.exe
2015-01-31 13:31:11 5F7C51E0DCA813D647F14FC12AE675F2 16296 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\policytool.exe
2015-01-31 13:31:11 577F5DCBA4DE4C345631873670F84E79 16296 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\tnameserv.exe
2015-01-31 13:31:11 52C8B9FD016E6317FDB151296FF90877 272296 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\javaws.exe
2015-01-31 13:31:11 3E72E1AB196855916E2065C604674631 176552 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\javaw.exe
2015-01-31 13:31:11 39685FC75B6FB2144E793595F1AB111D 15784 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\pack200.exe
2015-01-31 13:31:11 2F77C9862B1A2401278C4A5B932DA69D 15784 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\klist.exe
2015-01-31 13:31:11 0FB2ACAC796B166F6486B593B604A3FF 15784 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\rmid.exe
2015-01-31 13:31:11 063A1044A451660B159426B9C5E75957 30632 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\bin\jabswitch.exe
=== C: other files ==
2015-02-03 21:46:23 F56A319979F631C141F5FF02DF87FDB1 43563 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\prelim.bat
2015-02-03 21:46:23 E49F9C309DC32E854A081507B89EBE39 11201 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\runvalues.bat
2015-02-03 21:46:23 DD1E4D974B1672ABD09EFFB225791C4A 1230 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\TDL4.bat
2015-02-03 21:46:23 AD2F52DC72B10AF331692E4A4DD80DFC 18670 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\medfos.bat
2015-02-03 21:46:23 AA0C656F898523BEDF2DA6923197BB80 1264 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\surfvox.bat
2015-02-03 21:46:23 8E6020C14F982CF11B3FE7DBB0CB8EDE 24738 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\searchlnk.bat
2015-02-03 21:46:23 8BA81DD47CF392BEBEE506E3789F9FBA 14924 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\get.bat
2015-02-03 21:46:23 86707BCE5CBB65D9B1C41E249B4423BA 152733 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\firefox.bat
2015-02-03 21:46:23 83F691D8398F0E37E71E9355BF730DB9 719 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\ev_clear.bat
2015-02-03 21:46:23 56CE326F6AAE3CF1709D332C04E8F9F1 191237 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\misc.bat
2015-02-03 21:46:23 38A0BDF322ACCC968B0A824C38D50157 29635 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\ask.bat
2015-02-03 21:46:23 335DFF8F23E5EC02B5426362F0F8509B 31401 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\iexplore.bat
2015-02-03 21:46:23 0C4649A62845AB5D5DBCC4998477FF6D 1813 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\delfolders.bat
2015-02-03 21:46:23 080CFDE64F31E7B50EECF4552033E84D 9937 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\mws.bat
2015-02-03 21:46:23 048407135C9B1FB6A355E256BD96160D 14192 ----a-w- C:\Users\USUARIO\AppData\Local\Temp\jrt\chrome.bat
2015-01-31 13:31:55 CE38122121C784E6380EF424637DBC3F 14130 ----a-w- C:\Program Files\Java\jre1.8.0_31\lib\deploy\ffjcext.zip
2015-01-31 13:31:11 3315140254247E248C3531F159C79109 14130 ----a-w- C:\Program Files (x86)\Java\jre1.8.0_31\lib\deploy\ffjcext.zip

==== Startup Registry Enabled ======================

[HKEY_USERS\S-1-5-21-175776811-1190452811-461850122-1000\Software\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HDAudDeck"="C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe"

==== Startup Registry Enabled x64 ======================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HDAudDeck"="C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r"
"HotKeysCmds"="C:\Windows\system32\hkcmd.exe"
"AmIcoSinglun64"="C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe"

==== Startup Registry Disabled x64 ======================

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\uTorrent]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="uTorrent"
"hkey"="HKCU"
"command"="\"C:\\Program Files (x86)\\uTorrent\\uTorrent.exe\" /MINIMIZED"

==== Task Scheduler Jobs ======================

C:\Windows\tasks\Adobe Flash Player Updater.job --a------ C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [24/01/2015 18:45]
C:\Windows\tasks\GoogleUpdateTaskMachineCore.job --a------ C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [26/06/2014 14:36]
C:\Windows\tasks\GoogleUpdateTaskMachineUA.job --a------ C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [26/06/2014 14:36]

==== Other Scheduled Tasks ======================

"C:\Windows\SysNative\tasks\Adobe Acrobat Update Task" [C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe]
"C:\Windows\SysNative\tasks\Adobe Flash Player Updater" [C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe]
"C:\Windows\SysNative\tasks\CCleanerSkipUAC" ["C:\Program Files\CCleaner\CCleaner.exe"]
"C:\Windows\SysNative\tasks\Driver Booster SkipUAC (USUARIO)" [C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe]
"C:\Windows\SysNative\tasks\GoogleUpdateTaskMachineCore" [C:\Program Files (x86)\Google\Update\GoogleUpdate.exe]
"C:\Windows\SysNative\tasks\GoogleUpdateTaskMachineUA" [C:\Program Files (x86)\Google\Update\GoogleUpdate.exe]
"C:\Windows\SysNative\tasks\Motorola Device Manager Engine" ["C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe"]
"C:\Windows\SysNative\tasks\Motorola Device Manager Initial Update" ["C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe"]
"C:\Windows\SysNative\tasks\Motorola Device Manager Update" ["C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe"]
"C:\Windows\SysNative\tasks\{C24A606B-DDA7-46FE-8A8B-2696F4AC0DCB}" ["C:\Users\USUARIO\AppData\Local\Google\Chrome\Application\chrome.exe"]
"C:\Windows\SysNative\tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask" [%systemroot%\system32\sc.exe start osppsvc]

==== Firefox Extensions Registry ======================

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Mozilla\Firefox\Extensions]
"content_blocker@kaspersky.com"="C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\FFExt\content_blocker@kaspersky.com" [24/01/2015 21:14]

==== Chromium Look ======================

Google Chrome Version: 40.0.2214.93 (Possible outdated, latest Stable version: 40.0.2214.94)

HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions
blbkdnmdcafmfhinpmnlhhddbepgkeaa - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
dchlnpcodkpfdpacogkljefecpegganj - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\ChromeExt\urladvisor.crx[14/10/2013 15:37]
lifbcibllhkdhoafpjfnlhfpfgnpldfl - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx[14/07/2014 19:22]

Google Docs - USUARIO\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake
Google Drive - USUARIO\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf
Kaspersky Protection - USUARIO\AppData\Local\Google\Chrome\User Data\Default\Extensions\blbkdnmdcafmfhinpmnlhhddbepgkeaa
YouTube - USUARIO\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo
Facebook - USUARIO\AppData\Local\Google\Chrome\User Data\Default\Extensions\boeajhmfdjldchidhphikilcgdacljfm
Google Search - USUARIO\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf
TLRemove - USUARIO\AppData\Local\Google\Chrome\User Data\Default\Extensions\hneieddeibpcngeljjkdpcajfcgelalk
NTR - USUARIO\AppData\Local\Google\Chrome\User Data\Default\Extensions\icpgjfneehieebagbmdbhnlpiopdcmna
Skype Click to Call - USUARIO\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl
Google Wallet - USUARIO\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda
Outlook.com - USUARIO\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfpeapihoiogbcmdmnibeplnikfnhoge
Gmail - USUARIO\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia

==== Set IE to Default ======================

Old Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com.br/"

New Values:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com.br/"

==== All HKCU SearchScopes ======================

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
{012E1000-F331-11DB-8314-0800200C9A66} Google Url="http://www.google.com/search?q={searchTerms}"
{0633EE93-D776-472f-A0FF-E1416B8B2E3A} Bing Url="http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC"
{6A1806CD-94D4-4689-BA73-E35EA1EA9990} Google Url="http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}&ie={inputEncoding}&oe={outputEncoding}&startIndex={startIndex?}&startPage={startPage}"

==== Empty IE Cache ======================

C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\USUARIO\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully
C:\Users\USUARIO\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5 emptied successfully
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5 emptied successfully

==== Empty FireFox Cache ======================

No FireFox Profiles found

==== Empty Chrome Cache ======================

C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Cache emptied successfully

==== Empty All Flash Cache ======================

Flash Cache Emptied Successfully

==== Empty All Java Cache ======================

Java Cache cleared successfully

==== C:\zoek_backup content ======================

C:\zoek_backup (files=0 folders=0 0 bytes)

==== Empty Temp Folders ======================

C:\Users\USUARIO\AppData\Local\Temp will be emptied at reboot
C:\Windows\Temp will be emptied at reboot

==== After Reboot ======================

==== Empty Temp Folders ======================

C:\Windows\Temp successfully emptied
C:\Users\USUARIO\AppData\Local\Temp successfully emptied

==== Empty Recycle Bin ======================

C:\$RECYCLE.BIN successfully emptied

==== EOF on 03/02/2015 at 21:56:28,40 ======================

por **caedurodrigues** Ter 03 Fev 2015, 23:55

Boa noite Danilo Marsaro,

Baixe:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> <(...by Farbar)>
Ou aqui:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
Salve-a na Área de trabalho !
Execute a ferramenta ! Clique "Yes" >> "Scan".

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Verifique se as caixinhas em "Whitelist" estão assinaladas.
Em "Optional Scan",deixe marcada a checkbox "Addition.txt".
Será gerado o relatório! (FRST.txt)
Ps: Será gerado,também,o relatório "Addition.txt" que estará disponibilizado na 1ª execução da ferramenta.
Acesse: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
Ou acesse:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
Ou anexe-o <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> << Link
Maiores informações:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> << Hospedagem !

por Danilo Marsaro Qua 04 Fev 2015, 00:16

Segue links com relatório FRST.txt: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] e relatório Addition.txt: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

por **caedurodrigues** Qua 04 Fev 2015, 00:51

Boa noite Danilo Marsaro, como está o PC ?

Copie estas informações que estão em vermelho,para o Bloco de Notas.
Salve-a com o nome fixlist.txt
Salve-a no mesmo local em que se encontra a FRST

start
CloseProcesses:
HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-175776811-1190452811-461850122-1000 -> {012E1000-F331-11DB-8314-0800200C9A66} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKU\S-1-5-21-175776811-1190452811-461850122-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
CHR StartupUrls: Default -> "hxxp://isearch.omiga-plus.com/?type=hp&ts=1404053067&from=tugs&uid=SAMSUNGXHD502HJ_S2BWJ50Z922987", "hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404055265&from=tugs&uid=SAMSUNGXHD502HJ_S2BWJ50Z922987", "hxxp://start.iminent.com/?appId=31B3C37F-E4D4-4032-8981-0C1E36956401", "hxxp://isearch.omiga-plus.com/?type=hp&ts=1422023305&from=cor&uid=SAMSUNGXHD502HJ_S2BWJ50Z922987", "hxxp://vosteran.com/?f=7&a=vst_bxi01_15_04_ie&cd=2XzuyEtN2Y1L1QzutDzztDtDtByBtDtDyB0C0A0AyDyE0B0FtN0D0Tzu0StCtCtCzztN1L2XzutAtFyBtFtAtFtBtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyEtB0A0CyB0DtD0CtGtC0CzztBtGtBzytD0EtGtD0EtCyDtGyC0D0BtAtDzytD0AtB0BtDtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyEtCtDtDtB0EtBtDtG0D0F0AyEtGyEyDzzyBtGzztD0B0BtGyByEtDtD0AtByCyDtA0B0C0F2Q&cr=375993083&ir="
2015-02-03 21:55 - 2015-02-03 21:36 - 00024064 _____ () C:\Windows\zoek-delete.exe
2015-02-03 21:36 - 2015-02-03 21:56 - 00023284 _____ () C:\zoek-results.log
2015-02-03 21:36 - 2015-02-03 21:36 - 00000000 ____D () C:\zoek_backup
2015-02-03 21:35 - 2015-02-03 21:35 - 01295360 _____ () C:\Users\USUARIO\Desktop\zoek.exe
2015-02-03 15:25 - 2015-02-03 15:36 - 00000000 ____D () C:\AdwCleaner
2015-02-03 15:24 - 2015-02-03 15:24 - 01388274 _____ (Thisisu) C:\Users\USUARIO\Desktop\JRT.exe
2015-02-03 15:01 - 2015-02-03 21:56 - 00002624 _____ () C:\Windows\PFRO.log
2015-02-03 15:01 - 2015-02-03 21:56 - 00000336 _____ () C:\Windows\setupact.log
2015-02-03 13:05 - 2015-02-03 13:05 - 00000512 _____ () C:\PhysicalDisk0_MBR.bin
2015-02-03 12:51 - 2015-02-03 12:52 - 06870007 _____ (Nicolas Coolman ) C:\Users\USUARIO\Desktop\ZHPDiag2.exe
2015-01-24 18:41 - 2015-01-24 18:41 - 00017832 _____ () C:\ComboFix.txt
2015-01-24 18:34 - 2015-01-24 18:41 - 00000000 ____D () C:\Qoobox
2015-01-24 18:34 - 2000-08-30 22:00 - 00098816 _____ () C:\Windows\sed.exe
2015-01-23 19:41 - 2015-01-23 19:41 - 00000000 _____ () C:\Windows\setuperr.log
2015-02-03 14:59 - 2014-10-27 20:15 - 00000000 ____D () C:\Users\USUARIO\AppData\Roaming\ZHP
HOSTS:
CMD: bitsadmin /reset /allusers
CMD: ipconfig /flushdns
emptytemp:
end
Execute FRST/FRST64 >> Clique "Fix". << Aguarde!
Poste o relatório! (Fixlog.txt)

Um grande abraço. como https - forumpcbrasil forumeiros com - Como deletar desktop.ini do pc 648673379

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
< Peço aos visitantes que não utilizem este script em outros computadores,sob risco de danos irreparáveis aos mesmos! >

por Danilo Marsaro Qua 04 Fev 2015, 02:58

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 01-02-2015
Ran by USUARIO at 2015-02-04 02:52:17 Run:4
Running from C:\Users\USUARIO\Desktop
Loaded Profiles: USUARIO (Available profiles: USUARIO)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************

start
CloseProcesses:
HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-175776811-1190452811-461850122-1000 -> {012E1000-F331-11DB-8314-0800200C9A66} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
SearchScopes: HKU\S-1-5-21-175776811-1190452811-461850122-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
CHR StartupUrls: Default -> "hxxp://isearch.omiga-plus.com/?type=hp&ts=1404053067&from=tugs&uid=SAMSUNGXHD502HJ_S2BWJ50Z922987", "hxxp://isearch.omiga-plus.com/?type=hppp&ts=1404055265&from=tugs&uid=SAMSUNGXHD502HJ_S2BWJ50Z922987", "hxxp://start.iminent.com/?appId=31B3C37F-E4D4-4032-8981-0C1E36956401", "hxxp://isearch.omiga-plus.com/?type=hp&ts=1422023305&from=cor&uid=SAMSUNGXHD502HJ_S2BWJ50Z922987", "hxxp://vosteran.com/?f=7&a=vst_bxi01_15_04_ie&cd=2XzuyEtN2Y1L1QzutDzztDtDtByBtDtDyB0C0A0AyDyE0B0FtN0D0Tzu0StCtCtCzztN1L2XzutAtFyBtFtAtFtBtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyEtB0A0CyB0DtD0CtGtC0CzztBtGtBzytD0EtGtD0EtCyDtGyC0D0BtAtDzytD0AtB0BtDtC2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyEtCtDtDtB0EtBtDtG0D0F0AyEtGyEyDzzyBtGzztD0B0BtGyByEtDtD0AtByCyDtA0B0C0F2Q&cr=375993083&ir="
2015-02-03 21:55 - 2015-02-03 21:36 - 00024064 _____ () C:\Windows\zoek-delete.exe
2015-02-03 21:36 - 2015-02-03 21:56 - 00023284 _____ () C:\zoek-results.log
2015-02-03 21:36 - 2015-02-03 21:36 - 00000000 ____D () C:\zoek_backup
2015-02-03 21:35 - 2015-02-03 21:35 - 01295360 _____ () C:\Users\USUARIO\Desktop\zoek.exe
2015-02-03 15:25 - 2015-02-03 15:36 - 00000000 ____D () C:\AdwCleaner
2015-02-03 15:24 - 2015-02-03 15:24 - 01388274 _____ (Thisisu) C:\Users\USUARIO\Desktop\JRT.exe
2015-02-03 15:01 - 2015-02-03 21:56 - 00002624 _____ () C:\Windows\PFRO.log
2015-02-03 15:01 - 2015-02-03 21:56 - 00000336 _____ () C:\Windows\setupact.log
2015-02-03 13:05 - 2015-02-03 13:05 - 00000512 _____ () C:\PhysicalDisk0_MBR.bin
2015-02-03 12:51 - 2015-02-03 12:52 - 06870007 _____ (Nicolas Coolman ) C:\Users\USUARIO\Desktop\ZHPDiag2.exe
2015-01-24 18:41 - 2015-01-24 18:41 - 00017832 _____ () C:\ComboFix.txt
2015-01-24 18:34 - 2015-01-24 18:41 - 00000000 ____D () C:\Qoobox
2015-01-24 18:34 - 2000-08-30 22:00 - 00098816 _____ () C:\Windows\sed.exe
2015-01-23 19:41 - 2015-01-23 19:41 - 00000000 _____ () C:\Windows\setuperr.log
2015-02-03 14:59 - 2014-10-27 20:15 - 00000000 ____D () C:\Users\USUARIO\AppData\Roaming\ZHP
HOSTS:
CMD: bitsadmin /reset /allusers
CMD: ipconfig /flushdns
emptytemp:
end
*****************

Processes closed successfully.
"HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Policies\Microsoft\Internet Explorer" => Key deleted successfully.
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
"HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{012E1000-F331-11DB-8314-0800200C9A66}" => Key deleted successfully.
HKCR\CLSID\{012E1000-F331-11DB-8314-0800200C9A66} => Key not found.
"HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}" => Key deleted successfully.
HKCR\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990} => Key not found.
Chrome StartupUrls deleted successfully.
C:\Windows\zoek-delete.exe => Moved successfully.
C:\zoek-results.log => Moved successfully.
C:\zoek_backup => Moved successfully.
"C:\Users\USUARIO\Desktop\zoek.exe" => File/Directory not found.
C:\AdwCleaner => Moved successfully.
C:\Users\USUARIO\Desktop\JRT.exe => Moved successfully.
C:\Windows\PFRO.log => Moved successfully.
C:\Windows\setupact.log => Moved successfully.
C:\PhysicalDisk0_MBR.bin => Moved successfully.
C:\Users\USUARIO\Desktop\ZHPDiag2.exe => Moved successfully.
C:\ComboFix.txt => Moved successfully.
C:\Qoobox => Moved successfully.
C:\Windows\sed.exe => Moved successfully.
C:\Windows\setuperr.log => Moved successfully.
C:\Users\USUARIO\AppData\Roaming\ZHP => Moved successfully.
C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.

========= bitsadmin /reset /allusers =========

BITSADMIN version 3.0 [ 7.5.7601 ]
BITS administration utility.
(C) Copyright 2000-2006 Microsoft Corp.

BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows.
Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets.

{C360E1D4-397C-43F0-967B-9F2B6345C3D7} canceled.
1 out of 1 jobs canceled.

========= End of CMD: =========

========= ipconfig /flushdns =========

Configura��o de IP do Windows

Libera��o do Cache do DNS Resolver bem-sucedida.

========= End of CMD: =========

EmptyTemp: => Removed 77.3 MB temporary data.

The system needed a reboot.

==== End of Fixlog 02:52:23 ====

Estou no aguardo para prosseguir com o procedimento!

por **caedurodrigues** Qua 04 Fev 2015, 20:01

Boa noite Danilo Marsaro,

Baixe: < [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] > ( ... de g3n-h@chm@n )
Estando na página,clique: <[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]>
Salve-o no desktop! ( AdsFix.exe )
Desabilite seu antivírus e execute a ferramenta.

[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Clique em Opcões, e logo em seguida em Livre a abolição (apagamento)!
Clique em Limpe e aguarde a conclusão!
O escaneamento é demorado.
Ps: Encontrando dificuldades em iniciar a ferramenta,vá em Options e clique WMI.
Ps: Caso apareça a mensagem "Supprimer le proxy",pode confirmar se não o utiliza.
Confirme,também,o reboot!
Poste o relatório! ( C:\AdsFix_data_hora.txt )

Um grande abraço.

por Danilo Marsaro Qui 05 Fev 2015, 15:59

¤¤¤¤¤¤¤¤¤¤ | AdsFix | g3n-h@ckm@n | 05.02.2015.3

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 11:48:15 - 05/02/2015

Atualizado : 05/02/2015 | 12.20 Por g3n-h@ckm@n™
Contact : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Assistance : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Feedbacks : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Facebook : [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Boot: Normal boot
[USUARIO (Administrator)] - [USUARIO-PC] - (Brasil [0416])
SID = S-1-5-21-175776811-1190452811-461850122-1000 || [5553554152494f205e5e]
PC : - Phitronics G31VS2-M - To Be Filled By O.E.M.
Bios : American Megatrends Inc. - 03/17/2010
Sistema : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1
Memória RAM = Total (MB) : 3136 | Livre (MB) : 1482
Pagefile = Total (MB) : 6270 | Livre (MB) : 4338
Virtual = Total (MB) : 4194 | Livre (MB) : 4028

C:\ -> [Fixed] | [] | Total : 476840 Mo | Free : 206680 Mo -> NTFS

Registro protegido, restabelecer : Clique em Opções & Restabeleça o registro (C:\AdsFix\Save\Registry [05.02.2015 @ 11_48_13]) Ou um elemento
A Restauração de arquivos apagou por engano : Clique em Opções & Restabeleça Arquivos, Selecione um item >> "restaurar"

¤¤¤¤¤¤¤¤¤¤ | Windows atualizado

Nenhuma atualização descoberta !!!

¤¤¤¤¤¤¤¤¤¤ | Navegadores

IE : 11.0.9600.17239 (© Microsoft Corporation. Todos os direitos reservados.)
GC : 40.0.2214.94 (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Security (atcav : 0)

AS : Windows Defender Disabled
FW :
WMI : OK
WU: Windows Update Service [Auto(2)] = Ordem
AS: Windows Defender [Auto(2)] = Ordem
FW: Windows FireWall Service [Auto(2)] = Ordem

¤¤¤¤¤¤¤¤¤¤ | FlashPlayer

ActiveX : 16.0.0.305

¤¤¤¤¤¤¤¤¤¤ | Processos mortos

1164 | [Owner : SISTEMA |Parent : 564] - (.Microsoft Corporation - Aplicativo de subsistema de spooler.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe
1284 | [Owner : SISTEMA |Parent : 564] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.802.11.4130) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
1348 | [Owner : SISTEMA |Parent : 564] - (.Microsoft Corporation - Updates Skype Click to Call.) - (7.3.16540.9015) = C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
1372 | [Owner : SERVIÇO DE REDE |Parent : 564] - (.Microsoft Corporation - Phone Number Recognition (PNR) module.) - (7.3.16540.9015) = C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
1444 | [Owner : SISTEMA |Parent : 564] - (.Motorola Mobility LLC - MotoHelper Service.) - (2.3.8.0) = C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperService.exe
1592 | [Owner : SISTEMA |Parent : 564] - (.Motorola - ForwardDemon.) - (1.0.0.0) = C:\Program Files (x86)\Motorola\MotForwardDaemon\ForwardDaemon.exe
1744 | [Owner : SISTEMA |Parent : 564] - (.VIA Technologies, Inc. - Service binary.) - (0.1.0.0) = C:\Windows\System32\ViakaraokeSrv.exe
1808 | [Owner : SISTEMA |Parent : 564] - (.Microsoft Corp. - Microsoft® Windows Live ID Service.) - (7.250.4311.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
1892 | [Owner : USUARIO |Parent : 564] - (.Microsoft Corporation - Processo de Host para Tarefas do Windows.) - (6.1.7601.18010) = C:\Windows\System32\taskhost.exe
2140 | [Owner : USUARIO |Parent : 2096] - (.Microsoft Corporation - Windows Explorer.) - (6.1.7601.17567) = C:\Windows\explorer.exe
2292 | [Owner : USUARIO |Parent : 2140] - (.VIA - VIA HD Audio CPL.) - (10.12.0.30) = C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
2476 | [Owner : USUARIO |Parent : 1444] - (.Motorola Mobility LLC - MotoHelperAgent.) - (2.3.7.0) = C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperAgent.exe
2784 | [Owner : USUARIO |Parent : 2140] - (.Intel Corporation - hkcmd Module.) - (8.14.10.1930) = C:\Windows\System32\hkcmd.exe
2824 | [Owner : USUARIO |Parent : 2140] - (.Alcor Micro Corp. - Single LUN Icon Utility for VID 058F PID 6366.) - (1.1.0.31) = C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
2856 | [Owner : USUARIO |Parent : 2140] - (.Nero AG - Nero Home.) - (2.0.17.0) = C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe
2956 | [Owner : SISTEMA |Parent : 564] - (.Nero AG - Nero Home.) - (2.0.17.0) = C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe
3012 | [Owner : SERVIÇO LOCAL |Parent : 944] - (.Microsoft Corporation - Windows Driver Foundation - Processo de Host da Estrutura de Driver de Modo de Usuário.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe
3060 | [Owner : USUARIO |Parent : 740] - (.Nero AG - Nero Home.) - (2.0.17.0) = C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
3108 | [Owner : SISTEMA |Parent : 564] - (.Microsoft Corporation - Indexador do Microsoft Windows Search.) - (7.0.7601.17610) = C:\Windows\System32\SearchIndexer.exe
768 | [Owner : SISTEMA |Parent : 972] - (.Microsoft Corporation - Mecanismo do Agendador de Tarefas.) - (6.1.7601.17514) = C:\Windows\System32\taskeng.exe
2236 | [Owner : SERVIÇO LOCAL |Parent : 944] - (.Microsoft Corporation - Windows Driver Foundation - Processo de Host da Estrutura de Driver de Modo de Usuário.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe
2132 | [Owner : USUARIO |Parent : 740] - (.Microsoft Corporation - Processo de host do Windows (Rundll32).) - (6.1.7600.16385) = C:\Windows\System32\rundll32.exe

¤¤¤¤¤¤¤¤¤¤ | Tasks

Apagado prosperamente : Driver Booster SkipUAC (USUARIO)

¤¤¤¤¤¤¤¤¤¤ | Serviços

¤¤¤¤¤¤¤¤¤¤ | AppCertDlls | AppInit_DLLs

¤¤¤¤¤¤¤¤¤¤ | Hosts

Hosts : Ok

¤¤¤¤¤¤¤¤¤¤ | SafeBoot

Apagado prosperamente : HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Network\SMPCHelper
Apagado prosperamente : HKLM\SYSTEM\ControlSet002\Control\SafeBoot\Network\SMPCHelper

¤¤¤¤¤¤¤¤¤¤ | Winsock

¤¤¤¤¤¤¤¤¤¤ | DNS

¤¤¤¤¤¤¤¤¤¤ | Registro

Apagado prosperamente : HKLM64\SOFTWARE\Classes\protector_dll.Protector
Apagado prosperamente : HKLM64\SOFTWARE\Classes\protector_dll.Protector.1
Apagado prosperamente : HKLM64\SOFTWARE\Classes\protector_dll.ProtectorLib.1
Apagado prosperamente : HKLM\SOFTWARE\Classes\protector_dll.ProtectorLib
Apagado prosperamente : HKLM64\SOFTWARE\Classes\CLSID\{84798B8E-69F8-4846-9516-373C2996E2F7}
Apagado prosperamente : HKLM\SOFTWARE\Classes\CLSID\{84798B8E-69F8-4846-9516-373C2996E2F7}
Apagado prosperamente : HKLM64\SOFTWARE\Classes\AppID\protector_dll.DLL
Apagado prosperamente : HKLM\SOFTWARE\Classes\Interface\{190DEE48-3F20-4586-BFAA-05B82F5FDDCD} : INMBTVWizardHandle
Apagado prosperamente : HKLM\SOFTWARE\Classes\Interface\{64A99B40-6AF3-444C-BF55-7096BDB62C8C} : INMBTVWizardCallback
Apagado prosperamente : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} : BabylonToolbarTlbr.dll (String)
Apagado prosperamente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} (CLSID)

¤¤¤¤¤¤¤¤¤¤ | Arquivos

Apagado prosperamente : C:\Users\USUARIO\AppData\Local\1941791
Apagado prosperamente : C:\Users\USUARIO\Livros\Biologia

¤¤¤¤¤¤¤¤¤¤ | .LNK

¤¤¤¤¤¤¤¤¤¤ | Extensão desconhecida abrindo

¤¤¤¤¤¤¤¤¤¤ | Proxy

¤¤¤¤¤¤¤¤¤¤ | Internet Explorer

Consertado : [HKLM64\SOFTWARE\Microsoft\Internet Explorer\Main]~[Search Bar] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM64\SOFTWARE\Microsoft\Internet Explorer\Main]~[Start Default_Page_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM64\SOFTWARE\Microsoft\Internet Explorer\SearchURL]~[Default] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM64\SOFTWARE\Microsoft\Internet Explorer\Main]~[CustomizeSearch] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM64\SOFTWARE\Microsoft\Internet Explorer\Main]~[SearchMigratedDefaultName] : -> google.com
Consertado : [HKLM64\SOFTWARE\Microsoft\Internet Explorer\Main]~[SearchMigratedDefaultURL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM64\SOFTWARE\Microsoft\Internet Explorer\Search]~[Search Bar] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM64\SOFTWARE\Microsoft\Internet Explorer\Search]~[Start Page] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM64\SOFTWARE\Microsoft\Internet Explorer\Search]~[Start Default_Page_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM64\SOFTWARE\Microsoft\Internet Explorer\Search]~[Local Page] : -> C:\Windows\SysWOW64\blank.htm
Consertado : [HKLM64\SOFTWARE\Microsoft\Internet Explorer\Search]~[Search Page] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM64\SOFTWARE\Microsoft\Internet Explorer\Search]~[Default_Search_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM64\SOFTWARE\Microsoft\Internet Explorer\Search]~[Default_Page_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM64\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchMigratedDefaultName] : -> google.com
Consertado : [HKLM64\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchMigratedDefaultURL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM64\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]~[Tabs] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]~[Search Bar] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]~[Start Default_Page_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchURL]~[Default] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]~[CustomizeSearch] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]~[SearchMigratedDefaultName] : -> google.com
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]~[SearchMigratedDefaultURL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchAssistant] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Search Bar] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Start Page] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Start Default_Page_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Local Page] : -> C:\Windows\SysWOW64\blank.htm
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Search Page] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Default_Search_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Default_Page_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[CustomizeSearch] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchMigratedDefaultName] : -> google.com
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchMigratedDefaultURL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]~[Tabs] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\Main]~[Search Bar] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\Main]~[Start Default_Page_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\Main]~[Default_Search_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\Main]~[Default_Page_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\SearchURL]~[Default] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\Main]~[CustomizeSearch] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\Main]~[SearchMigratedDefaultName] : -> google.com
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\Main]~[SearchMigratedDefaultURL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchAssistant] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[Search Bar] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[Start Page] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[Start Default_Page_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[Local Page] : -> C:\Windows\SysWOW64\blank.htm
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[Search Page] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[Default_Search_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[Default_Page_URL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[CustomizeSearch] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchMigratedDefaultName] : -> google.com
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchMigratedDefaultURL] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Consertado : [HKU\S-1-5-21-175776811-1190452811-461850122-1000\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]~[Tabs] : -> [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

¤¤¤¤¤¤¤¤¤¤ | Google Chrome

Apagado prosperamente : C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Web Data (.-.) Reponha para zerar prosperamente : SearchURL
Apagado prosperamente : C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\Preferences (.-.) Impossível reajuste : Preferences

C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\extensions\aohghmighlieiainnegkcijnfilokake = : Google & co - Google & co - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\extensions\apdfllckaahabafndbhieahigkjlhalf = : Google & co - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - Google & co - [http://docs.google.com/http://drive.google.com/https://docs.google.com/https://drive.google.com/] - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\extensions\blbkdnmdcafmfhinpmnlhhddbepgkeaa = : __MSG_ExtensionDescription__ - __MSG_ExtensionName__ - matches:[\u003Call_urls>] - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo = : Google & co - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - Google & co - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\extensions\boeajhmfdjldchidhphikilcgdacljfm = : Facebook makes it easy to stay connected and share information with friends - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - Facebook - [http://www.facebook.com/?ref=cws] - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\extensions\coobgpohoikkiipiblmjeljniedjpjpf = : Google & co - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - Google & co - [*://www.google.com/search*://www.google.com/webhp*://www.google.com/imgres] - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\extensions\hneieddeibpcngeljjkdpcajfcgelalk = : TimeLineRemove.Com disable the new facebook timeline! - TLRemove - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\extensions\icpgjfneehieebagbmdbhnlpiopdcmna = : Allows a user to provide the URL of the page that loads in a new tab. - short_name: NTR! - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl = : Skype Click to Call - Skype Click to Call - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\extensions\nmmhkkegccagdldgiimedpiccmgmieda = : Google & co - Google & co - 203784468217.apps.googleusercontent.com - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\extensions\pfpeapihoiogbcmdmnibeplnikfnhoge = : Outlook.com offers the richest most personal experience with Facebook Twitter and Skype integration Office Web Apps and more. - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - Outlook.com - [*://*.mail.live.com/] - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
C:\Users\USUARIO\AppData\Local\Google\Chrome\User Data\Default\extensions\pjkljhegncpnkpknbcohdijeoejaedia = : Google & co - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - Google & co - [*://mail.google.com/mail/ca] - [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

¤¤¤¤¤¤¤¤¤¤ | Chromium

¤¤¤¤¤¤¤¤¤¤ | Comodo Dragon

Apagado prosperamente : C:\Users\USUARIO\AppData\Local\Comodo\Dragon\User Data\Default\Web Data (.-.)

¤¤¤¤¤¤¤¤¤¤ | Firefox

¤¤¤¤¤¤¤¤¤¤ | SeaMonkey

¤¤¤¤¤¤¤¤¤¤ | Pale moon

¤¤¤¤¤¤¤¤¤¤ | Opera

¤¤¤¤¤¤¤¤¤¤ | Spark

¤¤¤¤¤¤¤¤¤¤ | StartMenuInternet

¤¤¤¤¤¤¤¤¤¤ | Javascript

¤¤¤¤¤¤¤¤¤¤ | Firewall

¤¤¤¤¤¤¤¤¤¤ | Arquivos temporários

[All Users] Arquivos temporários Apagado : 0 Ko
[Default] Arquivos temporários Apagado : 0 Ko
[Default User] Arquivos temporários Apagado : 0 Ko
[Public] Arquivos temporários Apagado : 0 Ko
[Todos os Usuários] Arquivos temporários Apagado : 0 Ko
[USUARIO] Arquivos temporários Apagado : 1 Ko
[Usuário Padrão] Arquivos temporários Apagado : 0 Ko
[C:\Windows\Temp] Arquivos temporários Apagado : 0 Ko
[C:\Temp] Arquivos temporários Apagado : 0 Ko

Outros relatórios

¤¤¤¤¤¤¤¤¤¤ | Listing

¤¤¤¤¤¤¤¤¤¤ | C:\Program Files (x86)

[23/06/2014 18:09:26] - |D| - C:\Program Files (x86)\Adobe
[27/07/2014 18:22:45] - |D| - C:\Program Files (x86)\AmIcoSingLun
[14/07/2009 01:20:08] - |D| - C:\Program Files (x86)\Common Files
[24/06/2014 14:31:54] - |D| - C:\Program Files (x86)\Comodo
[09/01/2015 13:21:38] - |D| - C:\Program Files (x86)\Counter Strike 1.6
[14/07/2009 02:54:24] - |N| - C:\Program Files (x86)\desktop.ini
[26/07/2014 19:25:25] - |D| - C:\Program Files (x86)\DivX
[24/06/2014 14:25:10] - |D| - C:\Program Files (x86)\DsNET Corp
[27/10/2014 17:44:20] - |D| - C:\Program Files (x86)\ESET
[24/06/2014 15:01:44] - |D| - C:\Program Files (x86)\FreeTime
[26/06/2014 14:36:37] - |D| - C:\Program Files (x86)\Google
[24/06/2014 15:52:28] - |D| - C:\Program Files (x86)\Handbrake
[23/06/2014 17:21:00] - |D| - C:\Program Files (x86)\InstallShield Installation Information
[26/07/2014 21:57:18] - |D| - C:\Program Files (x86)\Intel
[14/07/2009 01:20:08] - |D| - C:\Program Files (x86)\Internet Explorer
[20/10/2014 13:13:31] - |D| - C:\Program Files (x86)\Java
[24/06/2014 12:44:12] - |D| - C:\Program Files (x86)\K-Lite Codec Pack
[24/01/2015 20:55:07] - |D| - C:\Program Files (x86)\Kaspersky Lab
[21/06/2014 13:26:04] - |D| - C:\Program Files (x86)\Microsoft Analysis Services
[21/06/2014 13:25:57] - |D| - C:\Program Files (x86)\Microsoft Office
[29/07/2014 14:45:38] - |D| - C:\Program Files (x86)\Microsoft OneDrive
[21/06/2014 13:29:07] - |D| - C:\Program Files (x86)\Microsoft SQL Server
[30/07/2014 13:16:11] - |D| - C:\Program Files (x86)\Microsoft SQL Server Compact Edition
[21/06/2014 12:46:13] - |D| - C:\Program Files (x86)\Microsoft.NET
[18/09/2014 15:58:23] - |D| - C:\Program Files (x86)\Motorola
[06/01/2015 16:09:07] - |D| - C:\Program Files (x86)\Motorola Android USB Drivers
[18/09/2014 15:58:23] - |D| - C:\Program Files (x86)\Motorola Mobility
[25/06/2014 04:12:44] - |D| - C:\Program Files (x86)\Mozilla Firefox
[14/07/2009 03:32:38] - |D| - C:\Program Files (x86)\MSBuild
[18/09/2014 15:58:07] - |D| - C:\Program Files (x86)\MSXML 4.0
[23/06/2014 09:52:53] - |D| - C:\Program Files (x86)\Nero
[24/06/2014 17:07:35] - |D| - C:\Program Files (x86)\PhotoFiltre 7
[24/06/2014 16:41:43] - |D| - C:\Program Files (x86)\PhotoScape
[14/07/2009 03:32:38] - |D| - C:\Program Files (x86)\Reference Assemblies
[02/08/2014 15:50:29] - |RD| - C:\Program Files (x86)\Skype
[05/07/2014 12:15:16] - |D| - C:\Program Files (x86)\uTorrent
[23/06/2014 16:35:59] - |D| - C:\Program Files (x86)\VIA
[23/06/2014 18:15:36] - |D| - C:\Program Files (x86)\VS Revo Group
[14/07/2009 03:32:38] - |D| - C:\Program Files (x86)\Windows Defender
[29/07/2014 14:51:07] - |D| - C:\Program Files (x86)\Windows Live
[14/07/2009 01:20:08] - |D| - C:\Program Files (x86)\Windows Mail
[14/07/2009 03:32:38] - |D| - C:\Program Files (x86)\Windows Media Player
[14/07/2009 01:20:08] - |D| - C:\Program Files (x86)\Windows NT
[14/07/2009 03:32:38] - |D| - C:\Program Files (x86)\Windows Photo Viewer
[14/07/2009 03:32:38] - |D| - C:\Program Files (x86)\Windows Portable Devices
[14/07/2009 03:32:38] - |D| - C:\Program Files (x86)\Windows Sidebar
[21/06/2014 13:20:48] - |D| - C:\Program Files (x86)\WinRAR

¤¤¤¤¤¤¤¤¤¤ | C:\Program Files

[27/07/2014 13:21:00] - |D| - C:\Program Files\Andy
[21/06/2014 09:45:43] - |SHD| - C:\Program Files\Arquivos Comuns
[27/07/2014 17:12:07] - |D| - C:\Program Files\CCleaner
[14/07/2009 01:20:08] - |D| - C:\Program Files\Common Files
[14/07/2009 02:54:24] - |ASH| - C:\Program Files\desktop.ini
[14/07/2009 03:32:38] - |D| - C:\Program Files\DVD Maker
[11/01/2015 16:16:10] - |D| - C:\Program Files\Google
[14/07/2009 01:20:08] - |D| - C:\Program Files\Internet Explorer
[21/06/2014 12:56:49] - |D| - C:\Program Files\Java
[21/06/2014 13:26:04] - |D| - C:\Program Files\Microsoft Analysis Services
[14/07/2009 03:32:38] - |D| - C:\Program Files\Microsoft Games
[21/06/2014 13:25:56] - |D| - C:\Program Files\Microsoft Office
[21/06/2014 13:28:23] - |D| - C:\Program Files\Microsoft SQL Server
[25/06/2014 11:16:06] - |D| - C:\Program Files\Microsoft.NET
[18/09/2014 15:57:11] - |D| - C:\Program Files\Motorola Mobility LLC
[14/07/2009 03:32:38] - |D| - C:\Program Files\MSBuild
[24/07/2014 20:49:22] - |D| - C:\Program Files\Oracle
[24/06/2014 16:55:38] - |D| - C:\Program Files\Paint.NET
[14/07/2009 03:32:38] - |D| - C:\Program Files\Reference Assemblies
[25/07/2014 14:13:03] - |D| - C:\Program Files\Unlocker
[01/07/2014 10:27:53] - |D| - C:\Program Files\VIA
[14/07/2009 03:32:38] - |D| - C:\Program Files\Windows Defender
[05/02/2011 12:41:56] - |D| - C:\Program Files\Windows Journal
[30/07/2014 13:15:16] - |D| - C:\Program Files\Windows Live
[14/07/2009 01:20:08] - |D| - C:\Program Files\Windows Mail
[14/07/2009 03:32:38] - |D| - C:\Program Files\Windows Media Player
[14/07/2009 01:20:08] - |D| - C:\Program Files\Windows NT
[14/07/2009 03:32:38] - |D| - C:\Program Files\Windows Photo Viewer
[14/07/2009 03:32:38] - |D| - C:\Program Files\Windows Portable Devices
[14/07/2009 03:32:38] - |D| - C:\Program Files\Windows Sidebar

¤¤¤¤¤¤¤¤¤¤ | C:\Program Files (x86)\Common Files

[23/06/2014 18:09:26] - |D| - C:\Program Files (x86)\Common Files\Adobe
[23/06/2014 09:52:53] - |D| - C:\Program Files (x86)\Common Files\Ahead
[26/07/2014 19:30:30] - |D| - C:\Program Files (x86)\Common Files\DivX Shared
[23/06/2014 16:13:28] - |D| - C:\Program Files (x86)\Common Files\InstallShield
[31/01/2015 11:32:26] - |D| - C:\Program Files (x86)\Common Files\Java
[14/07/2009 01:20:08] - |D| - C:\Program Files (x86)\Common Files\microsoft shared
[18/09/2014 15:58:23] - |D| - C:\Program Files (x86)\Common Files\MSSoap
[14/07/2009 01:20:08] - |D| - C:\Program Files (x86)\Common Files\Services
[02/08/2014 15:50:29] - |D| - C:\Program Files (x86)\Common Files\Skype
[14/07/2009 01:20:08] - |D| - C:\Program Files (x86)\Common Files\SpeechEngines
[14/07/2009 01:20:08] - |D| - C:\Program Files (x86)\Common Files\System
[23/06/2014 18:23:30] - |D| - C:\Program Files (x86)\Common Files\Windows Live

¤¤¤¤¤¤¤¤¤¤ | C:\Program Files\Common Files

[21/06/2014 13:29:43] - |D| - C:\Program Files\Common Files\DESIGNER
[14/07/2009 01:20:08] - |D| - C:\Program Files\Common Files\Microsoft Shared
[18/09/2014 15:57:11] - |D| - C:\Program Files\Common Files\Motorola Shared
[14/07/2009 01:20:08] - |D| - C:\Program Files\Common Files\Services
[21/06/2014 09:45:43] - |SHD| - C:\Program Files\Common Files\Sistema
[14/07/2009 01:20:08] - |D| - C:\Program Files\Common Files\SpeechEngines
[14/07/2009 01:20:08] - |D| - C:\Program Files\Common Files\System

¤¤¤¤¤¤¤¤¤¤ | C:\Users\USUARIO\AppData\Roaming

[07/01/2015 12:13:35] - |D| - C:\Users\USUARIO\AppData\Roaming\AdbDriverInstaller
[23/06/2014 09:11:18] - |D| - C:\Users\USUARIO\AppData\Roaming\Adobe
[21/06/2014 13:43:21] - |D| - C:\Users\USUARIO\AppData\Roaming\Ahead
[25/07/2014 17:46:47] - |D| - C:\Users\USUARIO\AppData\Roaming\gtk-2.0
[24/06/2014 15:52:51] - |D| - C:\Users\USUARIO\AppData\Roaming\HandBrake
[26/07/2014 19:24:59] - |D| - C:\Users\USUARIO\AppData\Roaming\LavFilters
[29/06/2014 16:52:59] - |D| - C:\Users\USUARIO\AppData\Roaming\Macromedia
[21/06/2014 09:46:12] - |SD| - C:\Users\USUARIO\AppData\Roaming\Microsoft
[18/09/2014 15:55:47] - |D| - C:\Users\USUARIO\AppData\Roaming\Motorola
[18/09/2014 15:59:11] - |D| - C:\Users\USUARIO\AppData\Roaming\Motorola Mobility
[24/06/2014 17:07:50] - |D| - C:\Users\USUARIO\AppData\Roaming\PhotoFiltre 7
[24/06/2014 16:42:22] - |D| - C:\Users\USUARIO\AppData\Roaming\PhotoScape
[23/06/2014 10:26:47] - |D| - C:\Users\USUARIO\AppData\Roaming\Skype
[05/07/2014 12:14:29] - |D| - C:\Users\USUARIO\AppData\Roaming\uTorrent

¤¤¤¤¤¤¤¤¤¤ | C:\Users\USUARIO\AppData\Local

[02/07/2014 10:30:19] - |D| - C:\Users\USUARIO\AppData\Local\Adobe
[23/06/2014 09:12:15] - |D| - C:\Users\USUARIO\AppData\Local\Ahead
[26/06/2014 14:36:03] - |D| - C:\Users\USUARIO\AppData\Local\Apps
[24/06/2014 14:32:29] - |D| - C:\Users\USUARIO\AppData\Local\Comodo
[21/06/2014 09:46:12] - |SHD| - C:\Users\USUARIO\AppData\Local\Dados de aplicativos
[23/06/2014 15:48:03] - |D| - C:\Users\USUARIO\AppData\Local\ElevatedDiagnostics
[26/06/2014 14:27:29] - |SHD| - C:\Users\USUARIO\AppData\Local\EmieSiteList
[26/06/2014 14:27:29] - |SHD| - C:\Users\USUARIO\AppData\Local\EmieUserList
[23/06/2014 16:09:53] - |A| - C:\Users\USUARIO\AppData\Local\GDIPFONTCACHEV1.DAT
[24/07/2014 16:26:37] - |D| - C:\Users\USUARIO\AppData\Local\Genymobile
[21/06/2014 13:00:42] - |D| - C:\Users\USUARIO\AppData\Local\Google
[21/06/2014 09:46:12] - |SHD| - C:\Users\USUARIO\AppData\Local\Histórico
[03/02/2015 15:00:42] - |AH| - C:\Users\USUARIO\AppData\Local\IconCache.db
[21/06/2014 09:46:12] - |D| - C:\Users\USUARIO\AppData\Local\Microsoft
[02/08/2014 15:50:39] - |D| - C:\Users\USUARIO\AppData\Local\Skype
[03/02/2015 21:55:00] - |D| - C:\Users\USUARIO\AppData\Local\Temp
[21/06/2014 09:46:12] - |SHD| - C:\Users\USUARIO\AppData\Local\Temporary Internet Files
[21/06/2014 09:47:21] - |D| - C:\Users\USUARIO\AppData\Local\VirtualStore
[29/07/2014 14:43:23] - |D| - C:\Users\USUARIO\AppData\Local\Windows Live

¤¤¤¤¤¤¤¤¤¤ | C:\ProgramData

[23/06/2014 18:09:14] - |D| - C:\ProgramData\Adobe
[21/06/2014 13:42:59] - |D| - C:\ProgramData\Ahead
[27/07/2014 18:22:45] - |D| - C:\ProgramData\AmUStor
[14/07/2009 03:08:56] - |SHD| - C:\ProgramData\Application Data
[24/07/2014 10:35:54] - |D| - C:\ProgramData\BlueStacksSetup
[21/06/2014 09:45:43] - |SHD| - C:\ProgramData\Dados de aplicativos
[14/07/2009 03:08:56] - |SHD| - C:\ProgramData\Desktop
[21/06/2014 09:45:43] - |SHD| - C:\ProgramData\Documentos
[14/07/2009 03:08:56] - |SHD| - C:\ProgramData\Documents
[14/07/2009 03:08:56] - |SHD| - C:\ProgramData\Favorites
[21/06/2014 09:45:43] - |SHD| - C:\ProgramData\Favoritos
[11/01/2015 16:15:49] - |D| - C:\ProgramData\Google
[24/07/2014 11:55:05] - |D| - C:\ProgramData\IObit
[24/01/2015 20:55:07] - |D| - C:\ProgramData\Kaspersky Lab
[01/01/2015 13:18:09] - |D| - C:\ProgramData\Kaspersky Lab Setup Files
[21/06/2014 09:45:43] - |SHD| - C:\ProgramData\Menu Iniciar
[14/07/2009 01:20:08] - |SD| - C:\ProgramData\Microsoft
[21/06/2014 13:25:54] - |D| - C:\ProgramData\Microsoft Help
[29/07/2014 14:45:07] - |D| - C:\ProgramData\Microsoft OneDrive
[21/06/2014 09:45:43] - |SHD| - C:\ProgramData\Modelos
[18/09/2014 15:59:16] - |D| - C:\ProgramData\Motorola
[21/06/2014 13:05:39] - |D| - C:\ProgramData\Mozilla
[23/06/2014 09:52:53] - |D| - C:\ProgramData\Nero
[23/06/2014 19:36:35] - |A| - C:\ProgramData\ntuser.dat
[23/06/2014 19:36:35] - |ASH| - C:\ProgramData\ntuser.dat.LOG1
[23/06/2014 19:36:35] - |ASH| - C:\ProgramData\ntuser.dat.LOG2
[04/01/2015 14:20:46] - |ASH| - C:\ProgramData\ntuser.dat{c21d7429-fb0f-11e3-b71a-0025224fc22f}.TM.blf
[04/01/2015 14:20:46] - |ASH| - C:\ProgramData\ntuser.dat{c21d7429-fb0f-11e3-b71a-0025224fc22f}.TMContainer00000000000000000001.regtrans-ms
[04/01/2015 14:20:46] - |ASH| - C:\ProgramData\ntuser.dat{c21d7429-fb0f-11e3-b71a-0025224fc22f}.TMContainer00000000000000000002.regtrans-ms
[31/01/2015 11:31:08] - |D| - C:\ProgramData\Oracle
[21/06/2014 13:28:51] - |D| - C:\ProgramData\regid.1991-06.com.microsoft
[23/06/2014 10:26:23] - |D| - C:\ProgramData\Skype
[14/07/2009 03:08:56] - |SHD| - C:\ProgramData\Start Menu
[14/07/2009 03:08:56] - |SHD| - C:\ProgramData\Templates

¤¤¤¤¤¤¤¤¤¤ | C:\Windows\Tasks

[29/06/2014 16:52:24] - |A| - C:\Windows\Tasks\Adobe Flash Player Updater.job
[26/06/2014 14:36:39] - |A| - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
[26/06/2014 14:36:40] - |A| - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[14/07/2009 03:08:49] - |AH| - C:\Windows\Tasks\SA.DAT
[25/06/2014 20:13:47] - |A| - C:\Windows\Tasks\SCHEDLGU(13).TXT
[25/06/2014 20:13:47] - |A| - C:\Windows\Tasks\SCHEDLGU.TXT

Analisados : 133381 | Modificados : 54 | Infetado : 19

¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤ | 15:44:07 | [31 Ko]

por **caedurodrigues** Qui 05 Fev 2015, 16:09

Boa tarde Danilo Marsaro, como está o PC ?

por Danilo Marsaro Qui 05 Fev 2015, 16:49

O Pc está com o problema ainda, cheio de icones Desktop.ini nas pastas de músicas, imagens... etc.

por **caedurodrigues** Qui 05 Fev 2015, 21:06

Boa noite Danilo Marsaro, delete todos os desktop.ini e depois aplique o procedimento abaixo:

Vá em "Painel de controle" >> Opções de pasta >> Modo de exibição.
Assinale a caixa "Ocultar arquivos protegidos do sistema operacional".
Clique: "Não mostrar pastas e arquivos ocultos"
Clique: Aplicar >> OK.

por Danilo Marsaro Sex 06 Fev 2015, 12:30

Já fiz esse procedimento e não deu certo, os icones Desktop continuam nas pastas w subpastas.

por **caedurodrigues** Sex 06 Fev 2015, 14:39

Boa tarde Danilo Marsaro,

Baixe:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> (...by OldTimer)
Salve-a na Desktop (Área de trabalho)
Clique duas vezes para executar a ferramenta !
Deixe a tela principal configurada conforme figura abaixo:
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Em SO 64bit Marque "Incluir Verificação 64bit".
[Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Copie e cole o conteúdo abaixo, no espaço logo após [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem]
Código:
CREATERESTOREPOINT netsvcs %systemroot%\system32\drivers\*.* /90 %systemdrive%\drivers\*.exe %SYSTEMDRIVE%\*.* %LOCALAPPDATA%\*.exe %LOCALAPPDATA%\*.txt %LOCALAPPDATA%\*.ini %LOCALAPPDATA%\*.dll %LOCALAPPDATA%\*.dat %USERPROFILE%\*.exe %USERPROFILE%\*.txt %USERPROFILE%\*.ini %USERPROFILE%\*.dll %USERPROFILE%\*.dat /30 C:\windows\system32\Tasks\*.* /s C:\windows\system32\Tasks\*.* /s /64 %windir%\tasks\*.* /s %systemroot%\Fonts\*.dll %systemroot%\Fonts\*.ini %systemroot%\Fonts\*.ini2 %systemroot%\Fonts\*.com %systemroot%\*.scr HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections
Clique no botão [Tens de ter uma conta e sessão iniciada para poderes visualizar esta imagem].
Não interrompa o scan em hipótese alguma !
Quando terminar será gerado dois logs: OTL.txt e Extras.txt !
Poste os dois logs em sua próxima resposta.
Acesse: <[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
Ou acesse:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]>
Maiores informações:<[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]> << Hospedagem !

Um grande abraço.

por Danilo Marsaro Seg 09 Fev 2015, 19:02

segue links dos relatórios OTL.txt e Extras.txt [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

Eu chamei um técnico para verificar o problema e a unica solução segundo ele é excluir os icones um a um só que agora estou com problema na parte de restauração do sistema que está dando erro toda vez que tento executar o mesmo.

por **caedurodrigues** Seg 09 Fev 2015, 22:01

Boa noite Danilo Marsaro,

Vá em Iniciar >> Todos os programas ( All Programs ) >> Acessórios ( Accessories ) >> Command Prompt >> Run as administrator.
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Estando no prompt de comando,digite ou cole: sfc /scannow
Aperte Enter.
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
Terminando,terás a informação sobre a integridade do sistema.
O relatório poderá ser obtido,digitando no prompt:

findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >%userprofile%\Desktop\sfcdetails.txt
Respeite os espaçamentos,ao digitar!
Ao concluir,poste: sfcdetails.txt << Relatório!

Um grande abraço.

por Danilo Marsaro Ter 10 Fev 2015, 12:23

A largura da sua mensagem ( relatório sfcdetails.txt) ultrapassa o limite autorizado.

segue link relatório sfcdetails.txt [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

por **caedurodrigues** Ter 10 Fev 2015, 12:47

Boa tarde Danilo Marsaro como está o PC ?

por Danilo Marsaro Ter 10 Fev 2015, 13:11

O PC não está fazendo a restauração do sistema, da erro, fora isso está normal.

por Conteúdo patrocinado

Como deletar desktop.ini do pc

Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Re: Como deletar desktop.ini do pc

Seg	Ter	Qua	Qui	Sex	Sáb	Dom
				1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30